Chính sách Bảo mật
Thông tin Cá nhân 32vin

Mục 1 – Giới thiệu và phạm vi áp dụng

32vin là nền tảng giải trí trực tuyến vận hành tại địa chỉ https://32vin.io, phục vụ người dùng chủ yếu tại Việt Nam. Chúng tôi nhận thức rõ trách nhiệm trong việc bảo vệ quyền riêng tư của mọi cá nhân sử dụng dịch vụ, từ người dùng tại Hà Nội, TP. Hồ Chí Minh, Đà Nẵng đến khắp 63 tỉnh thành trên cả nước.

Chính sách này áp dụng cho toàn bộ thông tin cá nhân được thu thập thông qua:

• Website 32vin và tất cả các trang con thuộc tên miền https://32vin.io.
• Ứng dụng di động 32vin (nếu có) trên các nền tảng iOS và Android.
• Mọi tương tác trực tiếp với đội ngũ hỗ trợ khách hàng 32vin qua live chat, email hoặc các kênh liên lạc chính thức khác.
• Các chương trình khuyến mãi, sự kiện hoặc cuộc thi do 32vin tổ chức.

Chính sách không áp dụng cho các website bên thứ ba mà 32vin có thể dẫn liên kết đến. Chúng tôi khuyến nghị bạn đọc kỹ chính sách bảo mật của từng website bên thứ ba trước khi cung cấp thông tin cá nhân.

Mục 2 – Định nghĩa các thuật ngữ

Trong Chính sách này, các thuật ngữ sau được hiểu theo nghĩa tương ứng:

• "Dữ liệu cá nhân": Thông tin gắn liền với một con người cụ thể hoặc giúp xác định danh tính của họ, bao gồm nhưng không giới hạn ở họ tên, địa chỉ email, số điện thoại, địa chỉ IP, dữ liệu vị trí và thông tin tài chính.
• "Xử lý dữ liệu": Bất kỳ hoạt động nào liên quan đến dữ liệu cá nhân, bao gồm thu thập, ghi lại, lưu trữ, chỉnh sửa, truy xuất, sử dụng, tiết lộ, truyền tải hoặc xóa bỏ.
• "Bên kiểm soát dữ liệu": 32vin, với tư cách là tổ chức quyết định mục đích và phương thức xử lý dữ liệu cá nhân của người dùng.
• "Bên xử lý dữ liệu": Các đối tác, nhà cung cấp dịch vụ xử lý dữ liệu thay mặt 32vin theo hợp đồng ràng buộc nghiêm ngặt.
• "Sự đồng ý": Hành động tự nguyện, cụ thể, có hiểu biết và rõ ràng của người dùng trong việc cho phép 32vin xử lý dữ liệu cá nhân của họ.
• "Vi phạm dữ liệu": Sự cố bảo mật dẫn đến mất mát, tiết lộ trái phép, hoặc truy cập không được phép vào dữ liệu cá nhân đang được lưu trữ.

Mục 3 – Thông tin chúng tôi thu thập

3.1. Thông tin bạn cung cấp trực tiếp

Khi đăng ký tài khoản, sử dụng dịch vụ hoặc liên hệ hỗ trợ, 32vin thu thập các loại thông tin sau:

Định danh Tài chính Liên lạc Xác minh

• Thông tin đăng ký: Họ và tên đầy đủ, ngày tháng năm sinh, địa chỉ email, số điện thoại di động, tên đăng nhập.
• Thông tin xác minh danh tính (KYC): Số CCCD/CMND, ảnh chụp giấy tờ tùy thân, ảnh chân dung xác minh.
• Thông tin tài chính: Số tài khoản ngân hàng, tên chủ tài khoản, thông tin ví điện tử (MoMo, ZaloPay) được liên kết.
• Thông tin liên lạc: Nội dung tin nhắn khi liên hệ bộ phận hỗ trợ, lịch sử khiếu nại và yêu cầu hỗ trợ.
• Tùy chọn cá nhân: Ngôn ngữ ưa thích, giới hạn trò chơi tự đặt, lịch sử tự loại trừ.

3.2. Thông tin thu thập tự động

Khi bạn truy cập và sử dụng Nền tảng, hệ thống 32vin tự động ghi nhận một số thông tin kỹ thuật:

Kỹ thuật Hành vi Vị trí

• Dữ liệu thiết bị: Loại thiết bị, hệ điều hành, trình duyệt web, độ phân giải màn hình, múi giờ hệ thống.
• Dữ liệu mạng: Địa chỉ IP, nhà cung cấp dịch vụ Internet (ISP), loại kết nối mạng.
• Dữ liệu hành vi: Các trang đã xem, thời gian truy cập, trò chơi đã tham gia, thao tác nhấp chuột, đường dẫn điều hướng.
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, cược, thắng thua và sử dụng khuyến mãi.
• Dữ liệu vị trí: Vị trí địa lý ở cấp độ quốc gia/thành phố dựa trên địa chỉ IP (không thu thập GPS chính xác trừ khi được cấp phép rõ ràng).

3.3. Thông tin từ bên thứ ba

Trong một số trường hợp, 32vin có thể nhận thông tin từ các đối tác xác minh danh tính, nhà cung cấp dịch vụ thanh toán hoặc tổ chức phòng chống gian lận để đảm bảo tính an toàn và tuân thủ quy định pháp luật.

Mục 4 – Mục đích thu thập và sử dụng dữ liệu

32vin chỉ sử dụng dữ liệu cá nhân của bạn cho các mục đích cụ thể và hợp pháp sau đây:

1. Cung cấp và quản lý dịch vụ: Tạo và quản lý tài khoản người dùng, xử lý giao dịch tài chính, cung cấp quyền truy cập vào các trò chơi và tính năng của nền tảng.
2. Xác minh danh tính và tuân thủ pháp luật: Thực hiện quy trình KYC bắt buộc, xác minh độ tuổi (người dùng phải từ đủ 18 tuổi), tuân thủ các quy định AML/CFT (phòng chống rửa tiền và tài trợ khủng bố).
3. Bảo mật tài khoản: Phát hiện và ngăn chặn các hoạt động gian lận, truy cập trái phép, đa tài khoản và các hành vi vi phạm điều khoản dịch vụ.
4. Hỗ trợ khách hàng: Phản hồi các yêu cầu hỗ trợ, giải quyết khiếu nại và cung cấp thông tin liên quan đến tài khoản.
5. Cải thiện dịch vụ: Phân tích hành vi người dùng để cải thiện trải nghiệm, phát triển tính năng mới và tối ưu hóa hiệu suất nền tảng.
6. Truyền thông tiếp thị: Gửi thông báo về khuyến mãi, chương trình ưu đãi và cập nhật dịch vụ — chỉ khi bạn đã đồng ý nhận các thông tin này. Bạn có thể hủy đăng ký bất kỳ lúc nào.
7. Báo cáo pháp lý: Lập và gửi báo cáo cho cơ quan chức năng khi có yêu cầu hợp pháp hoặc khi phát hiện các giao dịch đáng ngờ theo quy định pháp luật.

Mục 5 – Cơ sở pháp lý thu thập dữ liệu

Mọi hoạt động thu thập và xử lý dữ liệu cá nhân của 32vin đều dựa trên ít nhất một trong các cơ sở pháp lý sau, phù hợp với Nghị định 13/2023/NĐ-CP:

• Sự đồng ý: Bạn đã cung cấp sự đồng ý rõ ràng thông qua việc chấp nhận Điều khoản & Điều kiện và Chính sách bảo mật khi đăng ký tài khoản.
• Thực hiện hợp đồng: Việc xử lý là cần thiết để thực hiện các nghĩa vụ trong hợp đồng giữa 32vin và người dùng (cung cấp dịch vụ, xử lý giao dịch).
• Nghĩa vụ pháp lý: Việc xử lý là cần thiết để tuân thủ các yêu cầu pháp lý bắt buộc, bao gồm quy định về KYC, AML và báo cáo tài chính.
• Lợi ích hợp pháp: 32vin có lợi ích hợp pháp trong việc bảo vệ an ninh nền tảng, phát hiện gian lận và cải thiện chất lượng dịch vụ, miễn là không xâm phạm quyền lợi cơ bản của người dùng.

Mục 6 – Chia sẻ thông tin với bên thứ ba

6.1. Các trường hợp được phép chia sẻ

32vin có thể chia sẻ dữ liệu cá nhân của bạn trong các trường hợp sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, Vietcombank và các đối tác thanh toán khác nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Họ bị ràng buộc bởi các thỏa thuận bảo mật nghiêm ngặt.
• Đối tác xác minh danh tính: Các tổ chức KYC được ủy quyền để xác minh giấy tờ tùy thân theo yêu cầu pháp luật.
• Nhà cung cấp dịch vụ kỹ thuật: Các công ty cung cấp hạ tầng máy chủ, bảo mật đám mây và phân tích dữ liệu chỉ được xử lý dữ liệu theo hướng dẫn của 32vin.
• Cơ quan chức năng: Khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền của Việt Nam, hoặc khi cần thiết để phòng chống tội phạm tài chính.

6.2. Nghiêm cấm chia sẻ

Mục 7 – Biện pháp bảo mật dữ liệu

32vin áp dụng một hệ thống bảo mật đa lớp để bảo vệ dữ liệu cá nhân của bạn trước các mối đe dọa từ bên trong lẫn bên ngoài:

• Mã hóa truyền tải: Mọi kết nối đến Nền tảng đều sử dụng giao thức HTTPS với chứng chỉ TLS 1.3, ngăn chặn nghe lén và can thiệp dữ liệu trong quá trình truyền.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm tại phần lưu trữ được mã hóa theo chuẩn AES-256, đảm bảo an toàn ngay cả khi máy chủ bị xâm phạm vật lý.
• Kiểm soát truy cập: Chỉ nhân viên 32vin có nhu cầu công việc thực sự mới được cấp quyền truy cập vào dữ liệu cá nhân, theo nguyên tắc đặc quyền tối thiểu (least privilege).
• Xác thực hai yếu tố (2FA): Hệ thống quản trị nội bộ yêu cầu xác thực hai yếu tố bắt buộc đối với mọi tài khoản nhân viên có quyền truy cập dữ liệu.
• Kiểm tra bảo mật định kỳ: 32vin thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật ít nhất hai lần mỗi năm.
• Giám sát liên tục 24/7: Hệ thống phát hiện xâm nhập (IDS/IPS) và giám sát bất thường hoạt động không ngừng để phát hiện sớm các mối đe dọa bảo mật.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động hàng ngày và lưu trữ ở nhiều địa điểm độc lập, đảm bảo khả năng phục hồi trong trường hợp sự cố.

Mục 8 – Thời gian lưu trữ dữ liệu

32vin chỉ lưu giữ dữ liệu cá nhân trong khoảng thời gian cần thiết để đáp ứng mục đích thu thập ban đầu hoặc theo yêu cầu bắt buộc của pháp luật:

• Thông tin tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động và thêm 12 tháng sau khi đóng tài khoản để phục vụ giải quyết tranh chấp.
• Hồ sơ xác minh danh tính (KYC): Lưu trữ tối thiểu 5 năm theo quy định của Luật Phòng, chống rửa tiền năm 2022 của Việt Nam.
• Lịch sử giao dịch tài chính: Lưu trữ tối thiểu 5 năm kể từ ngày giao dịch theo yêu cầu của pháp luật về kế toán và phòng chống rửa tiền.
• Nhật ký truy cập và hành vi: Lưu trữ tối đa 24 tháng cho mục đích phát hiện gian lận và cải thiện bảo mật.
• Nội dung hỗ trợ khách hàng: Lưu trữ 36 tháng kể từ ngày giải quyết xong để phục vụ tham khảo và đào tạo.
• Dữ liệu tiếp thị: Xóa ngay khi bạn hủy đăng ký nhận thông tin tiếp thị hoặc khi tài khoản bị đóng, tùy điều kiện nào đến trước.

Sau khi hết thời hạn lưu trữ, dữ liệu cá nhân sẽ được xóa an toàn bằng phương pháp ghi đè nhiều lần (secure overwriting) hoặc hủy vật lý phương tiện lưu trữ, đảm bảo không thể khôi phục.

Mục 9 – Quyền của người dùng

Theo quy định tại Nghị định 13/2023/NĐ-CP, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình mà 32vin đang nắm giữ:

• Quyền được thông báo: Quyền được biết về việc dữ liệu của bạn được thu thập và xử lý như thế nào — đây chính là mục đích của Chính sách này.
• Quyền truy cập: Quyền yêu cầu bản sao dữ liệu cá nhân mà 32vin đang lưu giữ về bạn.
• Quyền chỉnh sửa: Quyền yêu cầu 32vin sửa chữa thông tin cá nhân không chính xác hoặc không đầy đủ.
• Quyền xóa dữ liệu: Quyền yêu cầu xóa dữ liệu cá nhân trong các trường hợp không còn cần thiết cho mục đích ban đầu, trừ khi pháp luật yêu cầu lưu trữ.
• Quyền phản đối: Quyền phản đối việc xử lý dữ liệu của bạn cho mục đích tiếp thị trực tiếp.
• Quyền rút lại sự đồng ý: Quyền rút lại sự đồng ý xử lý dữ liệu bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.
• Quyền khiếu nại: Quyền khiếu nại lên Bộ Công an hoặc cơ quan bảo vệ dữ liệu có thẩm quyền của Việt Nam nếu bạn cho rằng quyền lợi của mình bị vi phạm.

Mục 10 – Cookie và công nghệ theo dõi

10.1. Cookie là gì?

Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi truy cập Nền tảng. Chúng giúp 32vin ghi nhớ tùy chọn của bạn và cải thiện trải nghiệm sử dụng.

10.2. Các loại cookie 32vin sử dụng

• Cookie thiết yếu: Bắt buộc để Nền tảng hoạt động đúng chức năng, bao gồm duy trì phiên đăng nhập và bảo m ật giao dịch. Cookie này không thể tắt.
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách bạn sử dụng Nền tảng để giúp chúng tôi cải thiện tốc độ và độ ổn định.
• Cookie chức năng: Ghi nhớ các tùy chọn cá nhân của bạn như ngôn ngữ hiển thị, giới hạn cược đã thiết lập và bố cục giao diện.
• Cookie phân tích: Giúp 32vin hiểu hành vi điều hướng tổng thể để tối ưu hóa nội dung và luồng người dùng. Dữ liệu được tổng hợp và ẩn danh hóa.

10.3. Quản lý cookie

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng đầy đủ các tính năng của Nền tảng. Ngoài ra, 32vin sử dụng công nghệ localStorage và sessionStorage trong trình duyệt để lưu trữ tạm thời một số tùy chọn giao diện nhằm cải thiện tốc độ tải trang.

Mục 11 – Bảo vệ trẻ em

32vin áp dụng quy trình xác minh độ tuổi bắt buộc trong quá trình đăng ký tài khoản. Nếu chúng tôi phát hiện hoặc được thông báo rằng dữ liệu của người dưới 18 tuổi đã vô tình được thu thập, chúng tôi sẽ:

• Ngay lập tức vô hiệu hóa tài khoản liên quan.
• Xóa toàn bộ dữ liệu cá nhân của người dùng dưới tuổi trong thời gian sớm nhất có thể.
• Hoàn trả mọi số dư còn lại trong tài khoản theo quy trình phù hợp.
• Thông báo cho phụ huynh hoặc người giám hộ hợp pháp nếu có thể xác định được.

Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em mình đã đăng ký tài khoản 32vin, vui lòng liên hệ ngay với chúng tôi qua email [email protected] để được xử lý ưu tiên.

Mục 12 – Chuyển dữ liệu quốc tế

Trong một số trường hợp, dữ liệu cá nhân của bạn có thể được xử lý hoặc lưu trữ tại máy chủ đặt ngoài lãnh thổ Việt Nam, ví dụ khi sử dụng hạ tầng đám mây quốc tế hoặc dịch vụ từ nhà cung cấp nước ngoài. Khi thực hiện chuyển dữ liệu quốc tế, 32vin đảm bảo:

• Quốc gia hoặc tổ chức nhận dữ liệu có mức độ bảo vệ dữ liệu cá nhân tương đương hoặc cao hơn tiêu chuẩn Việt Nam.
• Ký kết hợp đồng chuyển dữ liệu với các điều khoản bảo vệ dữ liệu ràng buộc theo tiêu chuẩn quốc tế (Standard Contractual Clauses).
• Tuân thủ mọi yêu cầu thông báo và phê duyệt của cơ quan bảo vệ dữ liệu Việt Nam trong quá trình chuyển dữ liệu xuyên biên giới.
• Dữ liệu được mã hóa đầu cuối trong suốt quá trình truyền tải quốc tế.

Ưu tiên hàng đầu của 32vin là lưu trữ dữ liệu của người dùng Việt Nam trên các máy chủ đặt tại Việt Nam hoặc trong khu vực Đông Nam Á để giảm thiểu rủi ro về chủ quyền dữ liệu.

Mục 13 – Thay đổi chính sách bảo mật

32vin có quyền cập nhật hoặc sửa đổi Chính sách bảo mật này bất kỳ lúc nào để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý mới hoặc cải tiến về thực hành bảo mật. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Gửi thông báo qua email đến địa chỉ bạn đã đăng ký với tài khoản ít nhất 14 ngày trước khi phiên bản mới có hiệu lực.
• Hiển thị thông báo nổi bật trên trang chủ Nền tảng trong ít nhất 7 ngày.
• Cập nhật ngày "Cập nhật lần cuối" ở đầu tài liệu này.
• Lưu trữ các phiên bản cũ của Chính sách để bạn có thể tham khảo lịch sử thay đổi theo yêu cầu.

Việc bạn tiếp tục sử dụng Nền tảng sau ngày phiên bản mới có hiệu lực được coi là sự chấp thuận đối với những thay đổi đó. Nếu không đồng ý với chính sách mới, bạn có quyền yêu cầu đóng tài khoản trước ngày có hiệu lực.

Mục 14 – Liên hệ về bảo mật

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách 32vin xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với Bộ phận Bảo vệ Dữ liệu của chúng tôi:

• Email: [email protected] (tiêu đề email: "Yêu cầu về Bảo mật Dữ liệu")
• Thời gian phản hồi: Trong vòng 24–48 giờ làm việc đối với câu hỏi thông thường; trong vòng 30 ngày đối với yêu cầu thực hiện quyền chính thức.
• Ngôn ngữ hỗ trợ: Tiếng Việt (ưu tiên) và Tiếng Anh.

Đối với các vấn đề liên quan đến vi phạm dữ liệu nghiêm trọng hoặc khiếu nại không được giải quyết thỏa đáng, bạn có quyền liên hệ trực tiếp với Cục An toàn thông tin, Bộ Thông tin và Truyền thông Việt Nam hoặc Cục An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao, Bộ Công an.