Bảo Vệ Dữ Liệu Của Bạn Là Ưu Tiên Hàng Đầu 333wi

§ 01 Giới Thiệu & Phạm Vi Áp Dụng

Chính sách bảo mật này ("Chính sách") mô tả cách 333wi ("chúng tôi", "nền tảng", "Công ty") thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân của bạn khi bạn truy cập và sử dụng trang web 333wi.org cùng tất cả các dịch vụ liên quan.

Chính sách này áp dụng cho tất cả người dùng tại Việt Nam và các khu vực mà 333wi cung cấp dịch vụ, bao gồm:

• Thành viên đã đăng ký tài khoản trên nền tảng 333wi.
• Khách truy cập chưa đăng ký nhưng sử dụng trang web công khai.
• Đại lý và đối tác hợp tác với 333wi.
• Bất kỳ cá nhân nào liên hệ với bộ phận hỗ trợ của 333wi.

§ 02 Thông Tin Chúng Tôi Thu Thập

333wi thu thập dữ liệu theo hai phương thức chính: dữ liệu bạn chủ động cung cấp và dữ liệu tự động được ghi nhận khi bạn sử dụng nền tảng.

A. Dữ liệu bạn cung cấp trực tiếp:

B. Dữ liệu thu thập tự động:

• Dữ liệu thiết bị: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ.
• Dữ liệu hành vi: Trang bạn truy cập, thời gian phiên, trò chơi đã chơi, lịch sử tìm kiếm trong nền tảng.
• Dữ liệu giao dịch: Lịch sử nạp/rút tiền, lịch sử đặt cược, số dư tài khoản theo thời gian.
• Dữ liệu cookie: Cookie phiên, cookie tùy chọn, cookie phân tích (xem thêm tại mục Cookie bên dưới).
• Dữ liệu vị trí: Quốc gia và thành phố ước tính dựa trên địa chỉ IP (không thu thập vị trí GPS chính xác).

§ 03 Mục Đích Sử Dụng Dữ Liệu

333wi chỉ sử dụng dữ liệu thu thập được cho các mục đích hợp pháp và minh bạch dưới đây. Chúng tôi không bao giờ sử dụng dữ liệu của bạn ngoài phạm vi đã công bố:

• Vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cung cấp trò chơi và dịch vụ cá cược.
• Xác minh danh tính (KYC): Tuân thủ yêu cầu pháp lý về chống rửa tiền (AML) và xác minh độ tuổi 18+.
• Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết khiếu nại và tranh chấp một cách chính xác.
• Bảo mật nền tảng: Phát hiện và ngăn chặn gian lận, rửa tiền, đánh cắp tài khoản và các hoạt động bất hợp pháp.
• Cá nhân hóa trải nghiệm: Đề xuất trò chơi phù hợp, cung cấp ưu đãi theo sở thích và lịch sử chơi.
• Liên lạc dịch vụ: Gửi thông báo về giao dịch, cập nhật tài khoản, và thông tin bảo mật quan trọng.
• Tiếp thị (có sự đồng ý): Gửi thông tin khuyến mãi, ưu đãi mới chỉ khi bạn đã đồng ý nhận thông báo tiếp thị.
• Cải thiện dịch vụ: Phân tích dữ liệu tổng hợp (không xác định danh tính) để nâng cao chất lượng nền tảng.
• Tuân thủ pháp lý: Lưu trữ hồ sơ theo yêu cầu pháp lý, hợp tác với cơ quan chức năng khi có lệnh hợp pháp.

§ 04 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

333wi chỉ xử lý dữ liệu cá nhân của bạn khi có đầy đủ cơ sở pháp lý theo quy định của pháp luật bảo vệ dữ liệu hiện hành:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để cung cấp dịch vụ mà bạn đã đăng ký sử dụng tại 333wi.
• Tuân thủ nghĩa vụ pháp lý: Một số dữ liệu phải được lưu trữ và xử lý theo yêu cầu của cơ quan quản lý và pháp luật về chống rửa tiền (AML), chống tài trợ khủng bố (CTF).
• Lợi ích hợp pháp: Bảo mật nền tảng, phát hiện gian lận, và phân tích dữ liệu để cải thiện dịch vụ là lợi ích hợp pháp của 333wi không làm tổn hại đến quyền lợi của bạn.
• Sự đồng ý của bạn: Đ ối với hoạt động tiếp thị và cookie không thiết yếu, chúng tôi chỉ xử lý dữ liệu khi bạn đã cung cấp sự đồng ý rõ ràng. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào.

§ 05 Chia Sẻ Thông Tin Với Bên Thứ Ba

333wi không bán, cho thuê hoặc trao đổi thông tin cá nhân của bạn vì mục đích thương mại. Tuy nhiên, trong một số trường hợp hạn chế và có kiểm soát chặt chẽ, chúng tôi có thể chia sẻ dữ liệu với các bên sau:

• Nhà cung cấp thanh toán: MoMo, ZaloPay, VNPay, Vietcombank và các đối tác thanh toán khác nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền an toàn. Các đơn vị này bị ràng buộc bởi hợp đồng bảo mật nghiêm ngặt.
• Nhà cung cấp trò chơi: Các đối tác game nhận dữ liệu phiên chơi tối thiểu cần thiết để vận hành trò chơi và giải quyết tranh chấp kết quả.
• Dịch vụ xác minh danh tính: Đối tác KYC nhận thông tin định danh để xác minh tuổi và danh tính theo yêu cầu pháp lý.
• Cơ quan pháp luật: 333wi có nghĩa vụ cung cấp thông tin khi nhận được lệnh hợp pháp từ cơ quan có thẩm quyền tại Việt Nam hoặc quốc tế.
• Dịch vụ hạ tầng kỹ thuật: Nhà cung cấp hosting, CDN và dịch vụ đám mây xử lý dữ liệu trong phạm vi hạ tầng kỹ thuật có ký kết thỏa thuận bảo mật dữ liệu (DPA).

§ 06 Cookie & Công Nghệ Theo Dõi

333wi sử dụng cookie và các công nghệ tương tự để vận hành nền tảng, ghi nhớ tùy chọn của bạn và phân tích hiệu suất. Dưới đây là các loại cookie chúng tôi sử dụng:

Bạn có thể kiểm soát và xóa cookie trong cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng nền tảng 333wi.

§ 07 Bảo Mật Dữ Liệu Kỹ Thuật

333wi triển khai nhiều lớp bảo mật kỹ thuật tiên tiến để bảo vệ dữ liệu của bạn khỏi truy cập trái phép, mất mát hoặc tiết lộ không mong muốn:

• Mã hóa truyền tải: Giao thức TLS 1.3 bảo vệ toàn bộ dữ liệu truyền giữa thiết bị của bạn và máy chủ 333wi.
• Mã hóa lưu trữ: Mật khẩu được băm bằng thuật toán bcrypt với salt ngẫu nhiên. Dữ liệu nhạy cảm được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu.
• Xác thực hai lớp (2FA): Thành viên được khuyến khích bật xác thực hai lớp để tăng cường bảo mật tài khoản.
• Giám sát liên tục 24/7: Hệ thống phát hiện xâm nhập (IDS) và ngăn chặn xâm nhập (IPS) hoạt động liên tục để phát hiện và xử lý các mối đe dọa bảo mật theo thời gian thực.
• Kiểm thử bảo mật định kỳ: 333wi thực hiện kiểm thử thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ với các chuyên gia độc lập.
• Tường lửa ứng dụng web (WAF): Bảo vệ chống lại các cuộc tấn công SQL injection, XSS, CSRF và các vector tấn công phổ biến khác.
• Phân quyền tối thiểu: Mỗi nhân viên và hệ thống nội bộ chỉ được cấp quyền truy cập tối thiểu cần thiết cho công việc cụ thể của họ.

§ 08 Thời Gian Lưu Trữ Dữ Liệu

333wi chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập hoặc tuân thủ yêu cầu pháp lý:

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa vĩnh viễn để không thể truy nguyên danh tính.

§ 09 Quyền Của Người Dùng

Là thành viên của 333wi, bạn có đầy đủ các quyền về dữ liệu cá nhân. Để thực hiện bất kỳ quyền nào dưới đây, hãy liên hệ chúng tôi qua email [email protected] hoặc kênh live chat trên nền tảng:

• Quyền truy cập: Bạn có thể yêu cầu bản sao đầy đủ dữ liệu cá nhân mà 333wi đang lưu giữ về bạn. Chúng tôi sẽ cung cấp trong vòng 15 ngày làm việc.
• Quyền chỉnh sửa: Bạn có thể yêu cầu cập nhật hoặc sửa đổi thông tin không chính xác hoặc không đầy đủ. Một số thông tin có thể cần xác minh bổ sung trước khi được chỉnh sửa.
• Quyền xóa ("Quyền được lãng quên"): Trong những trường hợp dữ liệu không còn cần thiết và không có nghĩa vụ pháp lý buộc phải lưu trữ, bạn có thể yêu cầu xóa dữ liệu.
• Quyền hạn chế xử lý: Trong khi chờ xem xét khiếu nại, bạn có thể yêu cầu tạm dừng mọi hoạt động xử lý dữ liệu ngoài việc lưu trữ.
• Quyền di chuyển dữ liệu: Bạn có thể nhận dữ liệu của mình ở định dạng JSON hoặc CSV có thể đọc được bằng máy.
• Quyền phản đối tiếp thị: Bạn có thể hủy đăng ký nhận email và thông báo tiếp thị bất kỳ lúc nào qua đường dẫn hủy đăng ký trong email hoặc cài đặt tài khoản.
• Quyền rút lại sự đồng ý: Với các hoạt động xử lý dữ liệu dựa trên sự đồng ý, bạn có thể rút lại đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

§ 10 Bảo Vệ Người Dùng Nhỏ Tuổi

333wi nghiêm cấm tuyệt đối người dưới 18 tuổi sử dụng nền tảng. Chúng tôi áp dụng nhiều biện pháp kỹ thuật và thủ tục để đảm bảo quy định này được tuân thủ:

• Yêu cầu xác minh ngày sinh bắt buộc trong quá trình đăng ký tài khoản.
• Quy trình xác minh KYC bao gồm kiểm tra giấy tờ tùy thân có ảnh để xác nhận độ tuổi.
• Khóa tài khoản ngay lập tức nếu phát hiện thành viên chưa đủ 18 tuổi.
• Không thu thập hoặc lưu trữ bất kỳ dữ liệu nào của người dưới 18 tuổi.

§ 11 Chuyển Dữ Liệu Quốc Tế

Do tính chất hoạt động quốc tế của 333wi, một số dữ liệu cá nhân có thể được xử lý hoặc lưu trữ tại các máy chủ đặt ngoài Việt Nam. Trong những trường hợp này, 333wi đảm bảo:

• Dữ liệu chỉ được chuyển đến các quốc gia có mức độ bảo vệ dữ liệu được công nhận là tương đương hoặc cao hơn.
• Các hợp đồng chuyển dữ liệu tiêu chuẩn (Standard Contractual Clauses) được ký kết với mọi bên nhận dữ liệu ở nước ngoài.
• Dữ liệu tài chính của thành viên Việt Nam ưu tiên được lưu trữ trên máy chủ đặt tại khu vực châu Á-Thái Bình Dương.
• Mọi hoạt động chuyển dữ liệu quốc tế đều được ghi nhận và có thể được cung cấp theo yêu cầu của cơ quan có thẩm quyền.

§ 12 Thay Đổi Chính Sách Bảo Mật

333wi có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi về dịch vụ, yêu cầu pháp lý hoặc thực tiễn tốt nhất trong ngành.

• Ngày cập nhật lần cuối luôn được hiển thị rõ ràng ở đầu trang Chính sách bảo mật.
• Đối với các thay đổi quan trọng ảnh hưởng đến quyền riêng tư của bạn, 333wi sẽ thông báo qua email đã đăng ký ít nhất 7 ngày trước khi có hiệu lực.
• Việc tiếp tục sử dụng nền tảng sau khi thay đổi có hiệu lực đồng nghĩa với việc bạn chấp nhận Chính sách bảo mật mới.
• Bạn có thể xem lại các phiên bản trước của Chính sách bảo mật bằng cách liên hệ bộ phận hỗ trợ 333wi.

§ 13 Liên Hệ Về Bảo Mật

Nếu bạn có thắc mắc về Chính sách bảo mật này, muốn thực hiện quyền về dữ liệu, hoặc nghi ngờ có vi phạm bảo mật liên quan đến tài khoản của mình, hãy liên hệ ngay với 333wi:

• Email bảo mật: [email protected] – Đội ngũ bảo mật phản hồi trong vòng 24 giờ làm việc.
• Live Chat 24/7: Kênh hỗ trợ trực tuyến trên nền tảng 333wi – phản hồi trong vòng vài phút cho các vấn đề khẩn cấp.
• Báo cáo lỗ hổng bảo mật: Nếu bạn phát hiện lỗ hổng bảo mật trên nền tảng 333wi, vui lòng báo cáo có trách nhiệm qua email bảo mật để chúng tôi có thể khắc phục kịp thời.