Chính Sách Bảo Mật 33ein

🏠 1. Giới Thiệu & Phạm Vi Áp Dụng

33ein ("chúng tôi", "nền tảng") tôn trọng quyền riêng tư của người chơi và cam kết bảo vệ thông tin cá nhân theo các tiêu chuẩn bảo mật quốc tế cao nhất. Chính sách Bảo mật này mô tả chi tiết cách chúng tôi thu thập, xử lý, lưu trữ và bảo vệ dữ liệu cá nhân của bạn khi bạn truy cập và sử dụng dịch vụ tại https://33ein.tech.

Chính sách này áp dụng cho tất cả người dùng tại Việt Nam và bất kỳ cá nhân nào tương tác với nền tảng 33ein, bao gồm: khách truy cập chưa đăng ký, thành viên đã đăng ký, và người dùng ứng dụng di động (nếu có).

Các dịch vụ của 33ein bao gồm cá cược thể thao (bóng chuyền, bóng đá V-League và các môn khác), casino trực tuyến, nổ hũ, đá gà, game bài và các sản phẩm giải trí có thưởng khác — tất cả chỉ dành cho người từ 18 tuổi trở lên.

📊 2. Dữ Liệu Chúng Tôi Thu Thập

2.1. Thông tin bạn cung cấp trực tiếp

Khi đăng ký tài khoản và sử dụng dịch vụ 33ein, chúng tôi thu thập các thông tin sau:

• Thông tin nhận dạng: Họ tên đầy đủ theo CCCD/CMND/Hộ chiếu, ngày tháng năm sinh, giới tính.
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động tại Việt Nam, địa chỉ cư trú.
• Tài liệu xác minh danh tính (KYC): Ảnh CCCD/CMND/Hộ chiếu, ảnh chân dung thực tế (selfie), bằng chứng địa chỉ cư trú khi cần thiết.
• Thông tin tài chính: Số tài khoản ngân hàng, tên chủ tài khoản (dùng để xử lý rút tiền), lịch sử giao dịch nạp/rút VNĐ.
• Thông tin đăng nhập: Tên đăng nhập (username), mật khẩu đã được mã hóa — 33ein không bao giờ lưu trữ mật khẩu dạng văn bản thuần.

2.2. Thông tin thu thập tự động

Khi bạn truy cập nền tảng 33ein, hệ thống tự động ghi nhận:

• Địa chỉ IP, loại trình duyệt, hệ điều hành và loại thiết bị.
• Thời gian truy cập, các trang đã xem, thời lượng phiên chơi.
• Lịch sử đặt cược, kết quả trò chơi, số dư tài khoản theo thời gian.
• Dữ liệu cookie và công nghệ theo dõi tương tự (xem Mục 6).
• Thông tin vị trí địa lý ở mức quốc gia/thành phố (dựa trên IP) — không thu thập vị trí GPS chính xác.

Loại dữ liệu	Ví dụ cụ thể	Bắt buộc?
Nhận dạng cá nhân	Họ tên, ngày sinh, CCCD	Bắt buộc
Liên lạc	Email, số điện thoại	Bắt buộc
Tài chính	Số tài khoản ngân hàng, lịch sử giao dịch VNĐ	Khi rút tiền
Kỹ thuật	Địa chỉ IP, loại thiết bị, trình duyệt	Tự động
Hành vi sử dụng	Lịch sử cá cược, thời gian chơi	Tự động

🎯 3. Mục Đích Sử Dụng Dữ Liệu

33ein chỉ sử dụng dữ liệu cá nhân của bạn cho các mục đích hợp pháp, cụ thể và đã được công bố rõ ràng:

• Cung cấp dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền bằng VNĐ, cho phép tham gia các trò chơi trên nền tảng.
• Xác minh danh tính (KYC): Xác nhận độ tuổi tối thiểu 18+ và tuân thủ các quy định phòng chống rửa tiền (AML) theo quy định pháp luật Việt Nam.
• Bảo mật tài khoản: Phát hiện và ngăn chặn gian lận, truy cập trái phép, và các hoạt động đáng ngờ.
• Hỗ trợ khách hàng: Phản hồi yêu cầu, giải quyết tranh chấp và cung cấp hỗ trợ kỹ thuật 24/7.
• Cải thiện dịch vụ: Phân tích hành vi sử dụng (dưới dạng dữ liệu tổng hợp, ẩn danh) để cải thiện trải nghiệm người chơi.
• Thông báo hợp lệ: Gửi thông báo giao dịch, cảnh báo bảo mật và cập nhật chính sách quan trọng.
• Khuyến mãi: Gửi thông tin ưu đãi và chương trình thưởng — chỉ khi bạn đã đồng ý nhận và có thể hủy đăng ký bất kỳ lúc nào.
• Tuân thủ pháp lý: Đáp ứng các yêu cầu của cơ quan nhà nước có thẩm quyền theo quy định pháp luật hiện hành.

⚖️ 4. Cơ Sở Pháp Lý Xử Lý Dữ Liệu

33ein xử lý dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý sau đây:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để cung cấp dịch vụ bạn đã yêu cầu khi đăng ký tài khoản và sử dụng nền tảng 33ein.
• Lợi ích hợp pháp: Phát hiện gian lận, đảm bảo an ninh hệ thống và cải thiện chất lượng dịch vụ.
• Tuân thủ nghĩa vụ pháp lý: Xác minh độ tuổi, phòng chống rửa tiền và cung cấp thông tin cho cơ quan có thẩm quyền khi có yêu cầu hợp pháp.
• Sự đồng ý: Đối với các mục đích không thiết yếu như gửi email marketing hoặc khuyến mãi — chỉ thực hiện khi bạn đã đồng ý rõ ràng và có thể rút lại sự đồng ý bất kỳ lúc nào.

🤝 5. Chia Sẻ Thông Tin Với Bên Thứ Ba

33ein không bán, không cho thuê và không trao đổi dữ liệu cá nhân của người chơi với bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp giới hạn và cần thiết, chúng tôi có thể chia sẻ thông tin với:

• Đối tác cổng thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, Vietcombank, Techcombank, BIDV, MB Bank — chỉ chia sẻ thông tin tối thiểu cần thiết để xử lý giao dịch VNĐ của bạn.
• Nhà cung cấp phần mềm trò chơi: Các đối tác cung cấp nền tảng casino, nổ hũ, đá gà trực tiếp — chỉ nhận dữ liệu phiên chơi ẩn danh.
• Dịch vụ hạ tầng đám mây: Các nhà cung cấp lưu trữ máy chủ đã ký kết thỏa thuận bảo mật dữ liệu nghiêm ngặt với 33ein.
• Cơ quan nhà nước: Khi có yêu cầu hợp pháp từ cơ quan chức năng có thẩm quyền theo quy định pháp luật Việt Nam.

🍪 6. Cookie & Công Nghệ Theo Dõi

33ein sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và đảm bảo hoạt động ổn định của nền tảng. Cụ thể:

6.1. Các loại cookie chúng tôi sử dụng

• Cookie thiết yếu: Duy trì phiên đăng nhập, bảo mật tài khoản và các chức năng cơ bản của nền tảng. Loại cookie này không thể tắt vì nó cần thiết để hệ thống hoạt động.
• Cookie phân tích: Thu thập dữ liệu tổng hợp về cách người dùng điều hướng trên trang (số lượt xem, thời gian trên trang, tỷ lệ thoát) nhằm cải thiện giao diện và trải nghiệm.
• Cookie chức năng: Ghi nhớ tùy chọn ngôn ngữ, múi giờ và cài đặt hiển thị của bạn để cá nhân hóa trải nghiệm.
• Cookie bảo mật: Phát hiện các hành vi đăng nhập bất thường, ngăn chặn tấn công CSRF và bảo vệ tài khoản người chơi.

6.2. Quản lý cookie

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể khiến một số tính năng của nền tảng 33ein không hoạt động đúng cách. Để biết thêm về cách quản lý cookie, hãy tham khảo tài liệu hướng dẫn của trình duyệt bạn đang sử dụng.

🗄️ 7. Lưu Trữ & Bảo Vệ Dữ Liệu

7.1. Thời gian lưu trữ

33ein lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu trong Chính sách này, cụ thể:

• Thông tin tài khoản đang hoạt động: Trong suốt thời gian tài khoản còn tồn tại.
• Hồ sơ KYC và tài liệu xác minh: Tối thiểu 5 năm sau khi tài khoản bị đóng, theo yêu cầu của quy định phòng chống rửa tiền.
• Lịch sử giao dịch tài chính: 5 năm kể từ ngày giao dịch, phục vụ mục đích kiểm toán và tuân thủ pháp lý.
• Nhật ký hoạt động hệ thống: Tối đa 12 tháng kể từ ngày tạo.
• Dữ liệu marketing (nếu có): Đến khi bạn hủy đồng ý hoặc yêu cầu xóa, tùy điều kiện nào đến trước.

7.2. Các biện pháp bảo vệ kỹ thuật

Để bảo vệ dữ liệu của bạn, 33ein áp dụng đồng thời nhiều lớp bảo mật:

• Mã hóa dữ liệu khi truyền tải bằng TLS 1.3 / SSL 256-bit.
• Mã hóa dữ liệu lưu trữ (at-rest encryption) trên tất cả máy chủ.
• Mật khẩu được băm (hashed) bằng thuật toán bcrypt — 33ein không thể đọc mật khẩu của bạn.
• Tường lửa ứng dụng web (WAF) và hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động 24/7.
• Sao lưu dữ liệu định kỳ với mã hóa đầy đủ, lưu trữ tại nhiều trung tâm dữ liệu độc lập.
• Kiểm soát truy cập dựa trên vai trò (RBAC) — nhân viên chỉ được truy cập dữ liệu cần thiết cho công việc.
• Xác thực hai yếu tố (2FA) bắt buộc cho tất cả tài khoản quản trị viên nội bộ.

✋ 8. Quyền Của Người Dùng

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân của mình tại 33ein:

• Quyền truy cập: Yêu cầu xem toàn bộ thông tin cá nhân mà 33ein đang lưu giữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin không chính xác, lỗi thời.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân trong các trường hợp phù hợp (có thể bị giới hạn bởi nghĩa vụ lưu trữ pháp lý).
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu của bạn trong khi tranh chấp đang được giải quyết.
• Quyền phản đối: Phản đối việc xử lý dữ liệu vì mục đích marketing trực tiếp — sẽ được thực hiện ngay lập tức.
• Quyền chuyển dữ liệu: Nhận dữ liệu cá nhân của bạn ở định dạng có thể đọc được bằng máy (machine-readable format).
• Quyền rút đồng ý: Rút lại sự đồng ý xử lý dữ liệu bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

Để thực hiện bất kỳ quyền nào trong số này, vui lòng gửi yêu cầu bằng văn bản (email) đến [email protected] với tiêu đề "Yêu cầu về dữ liệu cá nhân". 33ein cam kết phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận yêu cầu hợp lệ.

👶 9. Dữ Liệu Trẻ Em & Người Dưới 18 Tuổi

Dịch vụ 33ein hoàn toàn không dành cho người dưới 18 tuổi. Chúng tôi không cố ý thu thập hoặc xử lý thông tin cá nhân của người chưa đủ 18 tuổi.

Nếu chúng tôi phát hiện hoặc được thông báo rằng một tài khoản được tạo bởi người dưới 18 tuổi, 33ein sẽ:

• Ngay lập tức khóa và đóng tài khoản đó.
• Xóa toàn bộ dữ liệu liên quan trong thời gian sớm nhất có thể.
• Hoàn trả số dư hợp lệ (nếu có) theo quy trình xác minh phù hợp.

📝 10. Thay Đổi Chính Sách Bảo Mật

33ein có thể cập nhật Chính sách Bảo mật này theo thời gian để phản ánh những thay đổi trong thực tiễn xử lý dữ liệu, yêu cầu pháp lý hoặc cải tiến dịch vụ. Khi có thay đổi quan trọng:

• Chúng tôi sẽ đăng thông báo rõ ràng trên trang chủ 33ein ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Người chơi đã đăng ký sẽ nhận thông báo qua email đã đăng ký.
• Ngày "Cập nhật lần cuối" ở đầu trang này sẽ được cập nhật theo phiên bản mới nhất.

Việc tiếp tục sử dụng dịch vụ 33ein sau ngày thay đổi có hiệu lực được xem là bạn chấp thuận phiên bản Chính sách mới. Nếu không đồng ý, bạn có quyền yêu cầu đóng tài khoản trước ngày hiệu lực.

📬 11. Liên Hệ Về Bảo Mật Dữ Liệu

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách Bảo mật này hoặc việc xử lý dữ liệu cá nhân của bạn tại 33ein, vui lòng liên hệ:

• Email bảo mật & dữ liệu: [email protected]
• Tiêu đề email: "Yêu cầu về dữ liệu cá nhân" hoặc "Khiếu nại bảo mật"
• Thời gian phản hồi: Trong vòng 48 giờ làm việc (ưu tiên) hoặc tối đa 30 ngày làm việc với yêu cầu phức tạp
• Ngôn ngữ hỗ trợ: Tiếng Việt (ưu tiên) và Tiếng Anh
• Giờ hỗ trợ: 24 giờ mỗi ngày, 7 ngày mỗi tuần