Chính Sách Bảo Mật 32wi –
Cam Kết Bảo Vệ Dữ Liệu Của Bạn

Chính sách bảo mật này được ban hành bởi 32wi ("Chúng tôi") và áp dụng cho tất cả người dùng ("Bạn") truy cập và sử dụng nền tảng 32wi tại địa chỉ 32wi.asia, bao gồm website, ứng dụng di động và mọi dịch vụ liên quan do 32wi cung cấp.

32wi hoạt động với tư cách là bên kiểm soát dữ liệu (Data Controller) đối với dữ liệu cá nhân của người dùng. Chúng tôi cam kết xử lý mọi thông tin cá nhân theo tiêu chuẩn bảo vệ dữ liệu quốc tế, bao gồm Quy định bảo vệ dữ liệu chung của Liên minh châu Âu (GDPR) và các quy định tương đương tại các quốc gia mà 32wi hoạt động.

Chính sách bảo mật này cần được đọc cùng với Điều khoản & Điều kiện và Chính sách Chơi Có Trách Nhiệm của 32wi. Bằng việc sử dụng dịch vụ, bạn xác nhận đã đọc và hiểu chính sách này.

2.1. Dữ Liệu Bạn Cung Cấp Trực Tiếp

Khi đăng ký tài khoản, xác minh danh tính hoặc liên hệ hỗ trợ, bạn cung cấp cho 32wi các thông tin sau:

• Thông tin nhận dạng: Họ và tên đầy đủ, ngày tháng năm sinh, số Căn cước công dân (CCCD) hoặc Chứng minh nhân dân (CMND), ảnh chụp giấy tờ tùy thân.
• Thông tin liên lạc: Số điện thoại di động tại Việt Nam, địa chỉ email, địa chỉ cư trú.
• Thông tin tài chính: Số tài khoản ngân hàng (Vietcombank, Techcombank, BIDV…), thông tin ví điện tử (MoMo, ZaloPay), lịch sử giao dịch nạp/rút tiền.
• Thông tin đăng nhập: Tên đăng nhập (username), mật khẩu đã mã hóa (hash), lịch sử đăng nhập.

2.2. Dữ Liệu Thu Thập Tự Động

Khi bạn sử dụng dịch vụ 32wi, hệ thống tự động ghi nhận:

• Dữ liệu kỹ thuật: Địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt, độ phân giải màn hình.
• Dữ liệu hành vi: Trang đã xem, thời gian sử dụng, trò chơi đã tham gia, mẫu cá cược.
• Dữ liệu vị trí: Vị trí địa lý xấp xỉ dựa trên địa chỉ IP (không thu thập GPS chính xác).
• Cookie và công nghệ theo dõi: Xem mục 8 để biết chi tiết.

2.3. Dữ Liệu Từ Bên Thứ Ba

Trong một số trường hợp, 32wi có thể nhận dữ liệu từ các nguồn bên ngoài hợp pháp như: nhà cung cấp dịch vụ xác minh danh tính, cơ sở dữ liệu kiểm tra rủi ro AML/KYC, và nhà cung cấp dịch vụ thanh toán (để xác minh thông tin giao dịch).

32wi sử dụng dữ liệu cá nhân của bạn duy nhất cho các mục đích được liệt kê dưới đây. Chúng tôi không xử lý dữ liệu cho mục đích nào ngoài danh sách này mà không có sự đồng ý bổ sung của bạn:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch, cung cấp quyền truy cập vào trò chơi và tính năng.
• Xác minh danh tính và KYC: Đảm bảo tuân thủ quy định về độ tuổi tối thiểu (18+) và chính sách chống rửa tiền.
• Xử lý thanh toán: Nạp tiền, rút tiền, xử lý hoàn trả và đảm bảo tính chính xác của giao dịch tài chính bằng VNĐ.
• Bảo mật và phòng chống gian lận: Phát hiện hoạt động bất thường, ngăn chặn lạm dụng khuyến mãi, bảo vệ tài khoản người dùng.
• Hỗ trợ khách hàng: Giải quyết yêu cầu, khiếu nại và cung cấp tư vấn kỹ thuật.
• Cải thiện dịch vụ: Phân tích hành vi sử dụng (ở dạng tổng hợp, không nhận dạng cá nhân) để tối ưu hóa trải nghiệm.
• Marketing có chọn lọc: Gửi thông báo khuyến mãi, ưu đãi cá nhân hóa – chỉ khi bạn đã đồng ý nhận và có thể từ chối bất cứ lúc nào.
• Tuân thủ pháp lý: Đáp ứng yêu cầu của cơ quan quản lý, tòa án hoặc cơ quan thực thi pháp luật khi có căn cứ pháp lý.

32wi xử lý dữ liệu cá nhân dựa trên một trong các cơ sở pháp lý sau đây theo quy định của luật bảo vệ dữ liệu ứng dụng:

• Thực hiện hợp đồng: Xử lý cần thiết để thực hiện nghĩa vụ theo Điều khoản & Điều kiện mà bạn đã chấp nhận – ví dụ: xử lý thanh toán, cung cấp dịch vụ.
• Lợi ích hợp pháp: Phòng chống gian lận, bảo mật hệ thống, cải thiện dịch vụ – 32wi có lợi ích hợp pháp để xử lý các dữ liệu này, không làm ảnh hưởng bất lợi đến quyền và lợi ích của bạn.
• Tuân thủ nghĩa vụ pháp lý: Lưu giữ hồ sơ giao dịch theo quy định AML, cung cấp thông tin cho cơ quan có thẩm quyền khi được yêu cầu hợp pháp.
• Sự đồng ý: Gửi thông tin marketing, sử dụng cookie không thiết yếu – bạn có thể rút lại sự đồng ý bất cứ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý đã thực hiện trước đó.

5.1. Các Đối Tác Được Phép Nhận Dữ Liệu

32wi chỉ chia sẻ dữ liệu cá nhân của bạn với các bên thứ ba trong các trường hợp sau, và luôn yêu cầu các bên này bảo mật dữ liệu theo tiêu chuẩn tương đương:

• Nhà cung cấp dịch vụ thanh toán (MoMo, ZaloPay, ViettelPay, các ngân hàng): Chỉ thông tin cần thiết để xử lý giao dịch.
• Nhà cung cấp game (PG Soft, Pragmatic Play, Evolution…): Tên đăng nhập và số dư cần thiết để kết nối phiên chơi – không bao gồm thông tin nhận dạng cá nhân.
• Nhà cung cấp dịch vụ xác minh danh tính: Hình ảnh giấy tờ và ảnh selfie cho mục đích KYC.
• Nhà cung cấp dịch vụ phân tích: Dữ liệu hành vi ở dạng tổng hợp, không có khả năng nhận dạng cá nhân.
• Cơ quan pháp luật và cơ quan quản lý: Khi có yêu cầu hợp pháp từ tòa án, cơ quan điều tra hoặc cơ quan cấp phép.

5.2. Cam Kết Không Bán Dữ Liệu

32wi cam kết tuyệt đối không bao giờ bán, cho thuê, trao đổi hay chuyển nhượng dữ liệu cá nhân của bạn cho bất kỳ bên thứ ba nào vì mục đích thương mại, quảng cáo hay bất kỳ mục đích nào khác không được liệt kê trong chính sách này.

32wi áp dụng các biện pháp kỹ thuật và tổ chức nghiêm ngặt để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, phá hủy hoặc tiết lộ:

• Mã hóa truyền tải: Mọi dữ liệu truyền tải giữa thiết bị của bạn và máy chủ 32wi đều được mã hóa bằng TLS 1.3 / SSL 256-bit.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, số tài khoản ngân hàng) được mã hóa bằng thuật toán AES-256 trên máy chủ.
• Kiểm soát truy cập: Chỉ nhân viên được phân quyền mới có thể truy cập dữ liệu cá nhân, dựa trên nguyên tắc quyền tối thiểu cần thiết.
• Kiểm tra bảo mật định kỳ: Hệ thống 32wi được kiểm tra thâm nhập (penetration testing) và kiểm toán bảo mật định kỳ bởi bên thứ ba độc lập.
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS) và tường lửa ứng dụng web (WAF) hoạt động liên tục để bảo vệ cơ sở hạ tầng.
• Sao lưu dữ liệu: Dữ liệu được sao lưu định kỳ và lưu trữ ở vị trí địa lý khác nhau để đảm bảo tính liên tục của dịch vụ.

Trong trường hợp xảy ra vi phạm dữ liệu ảnh hưởng đến quyền lợi và tự do của bạn, 32wi sẽ thông báo cho bạn và cơ quan có thẩm quyền trong vòng 72 giờ kể từ khi phát hiện, theo quy định của GDPR và các luật áp dụng tương đương.

32wi chỉ lưu giữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích đã nêu, sau đó xóa hoặc ẩn danh hóa một cách an toàn:

Sau khi hết thời gian lưu giữ, dữ liệu sẽ được xóa vĩnh viễn hoặc ẩn danh hóa hoàn toàn (không thể liên kết trở lại với cá nhân bạn) và được sử dụng thuần túy cho mục đích thống kê.

8.1. Các Loại Cookie 32wi Sử Dụng

• Cookie thiết yếu (Essential): Cần thiết để website hoạt động bình thường – đăng nhập, duy trì phiên, bảo mật. Không thể tắt.
• Cookie chức năng (Functional): Ghi nhớ tùy chọn của bạn như ngôn ngữ, cài đặt âm thanh, giao diện. Có thể tắt.
• Cookie phân tích (Analytics): Thu thập dữ liệu ẩn danh về cách bạn sử dụng website để cải thiện dịch vụ. Có thể tắt.
• Cookie marketing: Hỗ trợ hiển thị nội dung và quảng cáo phù hợp. Chỉ kích hoạt khi bạn đồng ý. Có thể tắt bất cứ lúc nào.

8.2. Quản Lý Cookie

Bạn có thể quản lý tùy chọn cookie trong phần Cài đặt trình duyệt. Tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng dịch vụ. Tắt cookie phân tích và marketing không ảnh hưởng đến trải nghiệm cơ bản tại 32wi.

Theo luật bảo vệ dữ liệu ứng dụng, bạn có các quyền sau đây đối với dữ liệu cá nhân mà 32wi đang xử lý. Để thực hiện bất kỳ quyền nào, hãy liên hệ với Bộ phận Bảo vệ Dữ liệu (DPO) của 32wi qua email [email protected] với tiêu đề "YÊU CẦU BẢO VỆ DỮ LIỆU – [Loại yêu cầu]":

• Quyền truy cập: Nhận bản sao dữ liệu cá nhân đang được lưu giữ – xử lý trong 30 ngày.
• Quyền chỉnh sửa: Cập nhật thông tin không chính xác – xử lý trong 7 ngày làm việc.
• Quyền xóa: Yêu cầu xóa dữ liệu sau khi đóng tài khoản và hoàn thành nghĩa vụ pháp lý.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu trong thời gian tranh chấp hoặc xem xét.
• Quyền chuyển dữ liệu: Nhận dữ liệu ở định dạng CSV/JSON – xử lý trong 30 ngày.
• Quyền từ chối marketing: Hủy đăng ký nhận email/SMS marketing tức thì qua cài đặt tài khoản hoặc nút hủy đăng ký trong email.
• Quyền khiếu nại: Nếu không hài lòng với cách 32wi xử lý yêu cầu, bạn có quyền khiếu nại lên cơ quan bảo vệ dữ liệu có thẩm quyền.

32wi sử dụng dữ liệu hành vi (mẫu cá cược, tần suất nạp tiền, thời gian chơi) để nhận diện các dấu hiệu của hành vi cờ bạc có vấn đề. Mục đích hoàn toàn là bảo vệ người chơi, không phải để tăng doanh thu.

Khi hệ thống phát hiện các mẫu đáng lo ngại, 32wi có thể chủ động liên hệ người chơi để giới thiệu các công cụ hỗ trợ, bao gồm tự giới hạn nạp tiền, nghỉ ngơi cưỡng bức hoặc tự loại trừ. Xem thêm chi tiết tại trang Chơi có trách nhiệm.

32wi có quyền cập nhật chính sách bảo mật này để phản ánh những thay đổi trong luật pháp, hoạt động kinh doanh hoặc công nghệ. Khi có thay đổi quan trọng, 32wi sẽ:

• Gửi email thông báo đến địa chỉ đã đăng ký ít nhất 14 ngày trước khi có hiệu lực.
• Hiển thị thông báo nổi bật trên trang chủ 32wi.asia trong ít nhất 7 ngày.
• Yêu cầu xác nhận lại đồng ý nếu thay đổi ảnh hưởng đáng kể đến quyền của bạn.

Phiên bản mới nhất của chính sách luôn có sẵn tại trang này với ngày hiệu lực được ghi rõ. Lịch sử thay đổi có thể được cung cấp theo yêu cầu qua email hỗ trợ.

Mọi câu hỏi, yêu cầu hoặc khiếu nại liên quan đến chính sách bảo mật và xử lý dữ liệu cá nhân tại 32wi, vui lòng liên hệ qua các kênh sau:

• Live Chat: Kênh nhanh nhất – hỗ trợ 24/7 trực tiếp trên 32wi.asia bởi nhân viên người Việt.
• Email DPO: [email protected] – tiêu đề email "DPO – [Loại yêu cầu]".
• Thời gian phản hồi: Yêu cầu thông thường trong 7 ngày; yêu cầu pháp lý và xóa dữ liệu trong 30 ngày.