Chính Sách Bảo Mật
Thông Tin Tại 32wjn

Chính sách Bảo mật này ("Chính sách") được ban hành và áp dụng bởi 32wjn ("Chúng tôi", "Nền tảng") và điều chỉnh cách thức chúng tôi thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân của bạn ("Người dùng", "Bạn") khi bạn sử dụng toàn bộ các dịch vụ được cung cấp thông qua website 32wjn.net và ứng dụng di động liên quan.

Chính sách này áp dụng cho tất cả những ai truy cập, đăng ký tài khoản, đăng nhập, nạp tiền, đặt cược hoặc tương tác với bất kỳ tính năng nào của nền tảng 32wjn, bao gồm nhưng không giới hạn ở: người dùng đã đăng ký, người dùng đăng nhập bằng tài khoản mạng xã hội, khách truy cập ẩn danh, và các đối tác kinh doanh trong phạm vi áp dụng phù hợp.

Chính sách Bảo mật này được đọc cùng và bổ sung cho Điều khoản & Điều kiện Sử dụng của 32wjn. Bằng việc sử dụng bất kỳ dịch vụ nào của 32wjn, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung của Chính sách Bảo mật này.

32wjn thu thập các loại thông tin khác nhau trong quá trình bạn sử dụng nền tảng, tùy thuộc vào loại tương tác và mức độ xác minh tài khoản. Dưới đây là chi tiết các nhóm dữ liệu chúng tôi xử lý:

a) Thông tin bạn cung cấp trực tiếp:

• Thông tin định danh: Họ và tên đầy đủ, ngày sinh, giới tính, số Căn cước công dân (CCCD) hoặc Hộ chiếu.
• Thông tin liên hệ: Địa chỉ email, số điện thoại di động, địa chỉ thường trú hoặc địa chỉ hiện tại.
• Thông tin tài khoản: Tên đăng nhập, mật khẩu được mã hóa (chúng tôi không lưu mật khẩu dạng văn bản thuần), câu hỏi/câu trả lời bảo mật.
• Thông tin tài chính: Số tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay, VNPay) được sử dụng để nạp/rút tiền, lịch sử giao dịch.
• Tài liệu xác minh KYC: Ảnh chụp CCCD/hộ chiếu, ảnh chân dung (selfie), tài liệu chứng minh địa chỉ cư trú.

b) Thông tin thu thập tự động:

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, phiên bản hệ điều hành, độ phân giải màn hình, múi giờ thiết bị.
• Dữ liệu phiên làm việc: Thời gian đăng nhập, thời lượng sử dụng, các trang/tính năng đã truy cập, thứ tự điều hướng.
• Dữ liệu hành vi game: Lịch sử cược, kết quả thắng/thua, sảnh game ưa thích, thời điểm chơi thường xuyên nhất.
• Dữ liệu vị trí: Thông tin vị trí địa lý gần đúng dựa trên địa chỉ IP (không thu thập GPS chính xác trừ khi được cấp phép rõ ràng).
• Cookie và dữ liệu lưu trữ cục bộ: Xem chi tiết tại Điều 6.

32wjn chỉ sử dụng thông tin cá nhân của bạn cho các mục đích hợp pháp, cần thiết và được minh bạch như sau. Chúng tôi cam kết không sử dụng dữ liệu của bạn ngoài các mục đích đã được liệt kê dưới đây mà không có sự đồng ý rõ ràng của bạn:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản người dùng, xử lý giao dịch nạp/rút tiền, cung cấp quyền truy cập vào các sảnh game và tính năng của nền tảng.
• Xác minh danh tính (KYC/AML): Tuân thủ các quy định về Chống rửa tiền (AML) và Biết khách hàng của bạn (KYC) theo quy định pháp luật hiện hành.
• Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn các hoạt động gian lận, tấn công mạng, đăng nhập trái phép và các hành vi vi phạm điều khoản sử dụng.
• Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết khiếu nại, cải thiện chất lượng dịch vụ dựa trên phản hồi người dùng.
• Cá nhân hóa trải nghiệm: Đề xuất game phù hợp, hiển thị khuyến mãi có liên quan và tùy chỉnh giao diện theo sở thích người dùng.
• Truyền thông và thông báo: Gửi thông báo về tài khoản, xác nhận giao dịch, cập nhật dịch vụ và (nếu bạn đồng ý) thông tin khuyến mãi.
• Phân tích và cải thiện: Phân tích xu hướng sử dụng, lỗi hệ thống và trải nghiệm người dùng để không ngừng nâng cao chất lượng nền tảng 32wjn.
• Tuân thủ pháp lý: Đáp ứng yêu cầu của cơ quan nhà nước có thẩm quyền và các nghĩa vụ pháp lý khác trong phạm vi được pháp luật quy định.

Mọi hoạt động xử lý dữ liệu cá nhân tại 32wjn đều dựa trên ít nhất một trong các cơ sở pháp lý sau đây, phù hợp với các quy định về bảo vệ dữ liệu cá nhân được áp dụng:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để cung cấp dịch vụ theo thỏa thuận với người dùng (Điều khoản & Điều kiện), bao gồm quản lý tài khoản và xử lý giao dịch.
• Lợi ích hợp pháp: Phòng chống gian lận, bảo mật hệ thống, cải thiện dịch vụ và đảm bảo an toàn cho cộng đồng người dùng.
• Nghĩa vụ pháp lý: Xử lý dữ liệu trong khuôn khổ yêu cầu KYC/AML và các quy định pháp lý bắt buộc khác.
• Sự đồng ý: Đối với một số mục đích không thiết yếu (ví dụ: gửi email marketing), chúng tôi chỉ xử lý dữ liệu khi có sự đồng ý rõ ràng và có thể thu hồi của bạn.

32wjn không bán, cho thuê hay trao đổi thông tin cá nhân của người dùng với bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp giới hạn và cần thiết, chúng tôi có thể chia sẻ dữ liệu với các đối tác sau, theo đúng phạm vi tối thiểu cần thiết:

• Đối tác xử lý thanh toán: Các cổng thanh toán và tổ chức tài chính (như Vietcombank, MB Bank, MoMo, ZaloPay) để xử lý giao dịch nạp/rút tiền của bạn. Các đối tác này chịu ràng buộc bảo mật riêng của ngành tài chính.
• Nhà cung cấp game: Các nhà cung cấp phần mềm game (như Evolution Gaming, Pragmatic Play) nhận dữ liệu phiên game tối thiểu để vận hành trò chơi. Họ không nhận thông tin định danh đầy đủ của bạn.
• Đối tác xác minh KYC: Các dịch vụ xác minh danh tính bên thứ ba được sử dụng để xác thực tài liệu và ngăn chặn gian lận danh tính.
• Nhà cung cấp dịch vụ hạ tầng: Các đối tác lưu trữ dữ liệu đám mây, dịch vụ email và SMS, phân tích dữ liệu hoạt động trong vai trò người xử lý dữ liệu thay mặt cho 32wjn, chịu ràng buộc bởi hợp đồng bảo mật nghiêm ngặt.
• Cơ quan nhà nước: Khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền, lệnh tòa án hoặc để tuân thủ nghĩa vụ pháp lý bắt buộc. Trong những trường hợp này, 32wjn sẽ thông báo cho bạn nếu pháp luật cho phép.

Tất cả các đối tác bên thứ ba mà 32wjn chia sẻ dữ liệu đều được ràng buộc bởi Thỏa thuận Xử lý Dữ liệu (Data Processing Agreement) với các nghĩa vụ bảo mật tương đương hoặc cao hơn tiêu chuẩn của chúng tôi.

Nền tảng 32wjn sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và vận hành các tính năng thiết yếu của dịch vụ. Cookie là các tệp nhỏ được lưu trữ trên thiết bị của bạn khi bạn truy cập website.

Phân loại cookie chúng tôi sử dụng:

• Cookie thiết yếu (bắt buộc): Duy trì phiên đăng nhập, bảo mật tài khoản, ghi nhớ ngôn ngữ và cài đặt giao diện. Không thể tắt vì nền tảng sẽ không hoạt động nếu thiếu chúng.
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách người dùng tương tác với nền tảng để giúp chúng tôi phát hiện lỗi và cải thiện hiệu suất. Bạn có thể từ chối loại cookie này.
• Cookie chức năng: Ghi nhớ tùy chọn cá nhân của bạn như game ưa thích, cài đặt âm thanh, tỷ lệ cược ưa dùng để mang lại trải nghiệm cá nhân hóa hơn.
• Cookie phân tích: Giúp chúng tôi hiểu rõ hơn về xu hướng sử dụng nền tảng theo dạng dữ liệu tổng hợp, không nhận diện cá nhân.

Bạn có thể quản lý cài đặt cookie thông qua trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể làm gián đoạn một số tính năng quan trọng của nền tảng 32wjn.

Bảo vệ dữ liệu người dùng là ưu tiên hàng đầu không thể thỏa hiệp của 32wjn. Chúng tôi triển khai nhiều lớp biện pháp kỹ thuật và tổ chức để đảm bảo an toàn cho dữ liệu của bạn trong suốt vòng đời xử lý:

• Mã hóa truyền tải: Toàn bộ dữ liệu truyền giữa thiết bị của bạn và máy chủ 32wjn được mã hóa bằng giao thức TLS 1.3 (SSL 256-bit), ngăn chặn bất kỳ bên trung gian nào đọc hoặc can thiệp vào dữ liệu.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính, tài liệu KYC) được mã hóa AES-256 ngay cả khi lưu trữ trong cơ sở dữ liệu, đảm bảo an toàn ngay cả trong tình huống xâm phạm vật lý.
• Kiểm soát truy cập: Nguyên tắc quyền tối thiểu (Least Privilege) được áp dụng nghiêm ngặt — chỉ nhân viên có nhu cầu làm việc thực sự mới được phép truy cập từng loại dữ liệu cụ thể.
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS) và giám sát bảo mật hoạt động liên tục, phát cảnh báo và phản ứng tức thì trước bất kỳ mối đe dọa tiềm năng nào.
• Kiểm thử bảo mật định kỳ: Kiểm tra thâm nhập (penetration testing) và kiểm toán bảo mật được thực hiện định kỳ bởi các chuyên gia bảo mật độc lập.

Thời gian lưu trữ dữ liệu: 32wjn chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập hoặc theo yêu cầu pháp lý. Sau khi tài khoản bị đóng, dữ liệu sẽ được lưu giữ tối đa 5 năm theo yêu cầu của quy định AML, sau đó sẽ được xóa bỏ hoặc ẩn danh hóa một cách an toàn.

32wjn tôn trọng và tạo điều kiện để bạn thực thi đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình:

• Quyền truy cập: Bạn có quyền yêu cầu và nhận bản sao của tất cả thông tin cá nhân mà 32wjn đang lưu giữ về bạn, trong thời hạn 30 ngày kể từ ngày nhận yêu cầu.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu chỉnh sửa thông tin không chính xác hoặc cập nhật thông tin đã lỗi thời. Một số thay đổi có thể yêu cầu xác minh danh tính bổ sung.
• Quyền xóa ("quyền được lãng quên"): Bạn có quyền yêu cầu xóa dữ liệu cá nhân trong một số trường hợp nhất định, ngoại trừ dữ liệu cần giữ lại theo nghĩa vụ pháp lý (như hồ sơ KYC/AML).
• Quyền phản đối: Bạn có quyền phản đối việc xử lý dữ liệu cho mục đích marketing trực tiếp và một số mục đích dựa trên lợi ích hợp pháp.
• Quyền hạn chế xử lý: Trong một số tình huống nhất định, bạn có quyền yêu cầu 32wjn hạn chế xử lý dữ liệu của bạn trong khi tranh chấp đang được giải quyết.
• Quyền di chuyển dữ liệu: Bạn có quyền nhận dữ liệu cá nhân của mình dưới định dạng có thể đọc máy (CSV, JSON) để chuyển sang dịch vụ khác nếu muốn.

Để thực thi bất kỳ quyền nào trong số trên, vui lòng liên hệ bộ phận Bảo mật Dữ liệu của 32wjn qua email [email protected] (không nhấp được, chỉ dạng văn bản). Chúng tôi cam kết phản hồi trong vòng 30 ngày và không tính phí cho các yêu cầu hợp lý đầu tiên.

Dịch vụ của 32wjn được thiết kế và vận hành dành riêng cho người từ đủ 18 tuổi trở lên. Chúng tôi không thu thập, xử lý hay lưu trữ thông tin cá nhân của bất kỳ cá nhân nào dưới 18 tuổi một cách có chủ ý.

Nếu 32wjn phát hiện hoặc nhận được thông báo hợp lý rằng một tài khoản thuộc về người dưới 18 tuổi, chúng tôi sẽ ngay lập tức đình chỉ tài khoản đó, ngừng xử lý dữ liệu liên quan và xóa vĩnh viễn thông tin cá nhân thu thập được của người dùng đó trong thời gian sớm nhất có thể, trừ khi pháp luật yêu cầu giữ lại.

Phụ huynh hoặc người giám hộ nếu tin rằng con em mình đã đăng ký tài khoản trên 32wjn, vui lòng liên hệ ngay với chúng tôi qua email hỗ trợ hoặc live chat để được xử lý ưu tiên trong vòng 24 giờ.

Trong một số trường hợp, 32wjn có thể cần chuyển dữ liệu cá nhân của bạn sang các máy chủ hoặc đối tác đặt tại ngoài lãnh thổ Việt Nam, đặc biệt để phục vụ các dịch vụ lưu trữ đám mây, nhà cung cấp game quốc tế và dịch vụ phân tích.

Bất kỳ hoạt động chuyển dữ liệu xuyên biên giới nào đều được thực hiện với các biện pháp bảo vệ phù hợp, bao gồm: sử dụng các điều khoản hợp đồng tiêu chuẩn được chấp thuận, đảm bảo quốc gia tiếp nhận có mức độ bảo vệ dữ liệu tương đương, hoặc dựa trên sự đồng ý rõ ràng của bạn khi áp dụng. Dữ liệu của bạn sẽ luôn được bảo vệ theo tiêu chuẩn tối thiểu bằng hoặc cao hơn Chính sách Bảo mật này, bất kể được xử lý ở đâu trên thế giới.

32wjn có quyền cập nhật Chính sách Bảo mật này theo thời gian để phản ánh các thay đổi trong thực tiễn xử lý dữ liệu, yêu cầu pháp lý mới hoặc cải tiến dịch vụ. Khi có thay đổi đáng kể, chúng tôi sẽ thông báo cho bạn qua email đã đăng ký và/hoặc thông báo nổi bật trên nền tảng ít nhất 14 ngày trước khi thay đổi có hiệu lực.

Ngày "Cập nhật lần cuối" ở đầu tài liệu này sẽ luôn phản ánh phiên bản hiện hành. Chúng tôi khuyến khích bạn xem lại Chính sách này định kỳ. Việc tiếp tục sử dụng dịch vụ của 32wjn sau khi chính sách mới có hiệu lực đồng nghĩa với sự chấp nhận của bạn.

Nếu bạn có bất kỳ câu hỏi, lo ngại nào về Chính sách Bảo mật này hoặc muốn thực thi quyền của mình đối với dữ liệu cá nhân, hãy liên hệ với Bộ phận Bảo mật Dữ liệu của 32wjn:

• Email: [email protected]
• Live Chat: Hỗ trợ trực tiếp 24/7 ngay trên nền tảng, phản hồi trong vòng 60 giây.
• Thời gian phản hồi cam kết: Tối đa 30 ngày làm việc đối với các yêu cầu về quyền dữ liệu; tối đa 72 giờ đối với báo cáo vi phạm bảo mật nghiêm trọng.