Cam Kết Bảo Vệ Dữ Liệu Cá Nhân
Của Bạn Tại 32vin

Chính sách bảo mật này mô tả cách 32vin ("Chúng tôi", "Nền tảng") thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của bạn ("Người dùng", "Bạn") khi bạn truy cập và sử dụng website https://32vin.cam cùng các dịch vụ liên quan.

32vin cam kết tôn trọng và bảo vệ quyền riêng tư của tất cả người chơi. Chúng tôi chỉ thu thập những thông tin thực sự cần thiết để cung cấp dịch vụ tốt nhất, và luôn xử lý dữ liệu của bạn theo nguyên tắc minh bạch, có mục đích rõ ràng và bảo mật tối đa.

Chính sách này áp dụng cho tất cả người dùng tại lãnh thổ Việt Nam và bất kỳ ai truy cập nền tảng từ các quốc gia/vùng lãnh thổ khác. Ngôn ngữ chính thức của Chính sách bảo mật này là tiếng Việt; trong trường hợp có mâu thuẫn giữa các phiên bản ngôn ngữ khác nhau, bản tiếng Việt sẽ được ưu tiên áp dụng.

32vin thu thập các loại thông tin sau từ người dùng:

2.1. Thông tin bạn cung cấp trực tiếp

• Thông tin đăng ký: Họ và tên, ngày sinh, địa chỉ email, số điện thoại, tên đăng nhập và mật khẩu (được mã hóa một chiều).
• Thông tin xác minh danh tính (KYC): Ảnh chụp CMND/CCCD hoặc hộ chiếu còn hiệu lực, ảnh chân dung selfie khi được yêu cầu.
• Thông tin tài chính: Số tài khoản ngân hàng, tên chủ tài khoản, tên ngân hàng/ví điện tử (MoMo, ZaloPay, v.v.) để xử lý giao dịch nạp rút.
• Thông tin liên lạc: Nội dung tin nhắn, email hoặc yêu cầu hỗ trợ bạn gửi đến đội ngũ chăm sóc khách hàng 32vin.

2.2. Thông tin thu thập tự động

• Dữ liệu thiết bị: Địa chỉ IP, loại trình duyệt, hệ điều hành, mã định danh thiết bị (Device ID).
• Dữ liệu hành vi: Lịch sử truy cập trang, thời gian phiên đăng nhập, trò chơi đã tham gia, lịch sử đặt cược.
• Cookie và công nghệ theo dõi: Xem chi tiết tại Mục 8 về chính sách Cookie.
• Dữ liệu vị trí: Quốc gia/khu vực dựa trên địa chỉ IP (không theo dõi vị trí GPS chính xác).

32vin sử dụng thông tin thu thập được cho các mục đích cụ thể, rõ ràng sau:

• Vận hành dịch vụ: Tạo và quản lý tài khoản người chơi, xác thực danh tính, xử lý giao dịch nạp/rút tiền qua MoMo, ZaloPay, Vietcombank và các phương thức khác.
• Bảo mật và phòng chống gian lận: Phát hiện hoạt động bất thường, ngăn chặn truy cập trái phép, xác minh nguồn gốc quỹ và tuân thủ quy định chống rửa tiền (AML).
• Hỗ trợ khách hàng: Phản hồi câu hỏi, giải quyết khiếu nại và cung cấp hỗ trợ kỹ thuật 24/7.
• Cải thiện dịch vụ: Phân tích hành vi sử dụng (dưới dạng dữ liệu tổng hợp ẩn danh) để cải thiện trải nghiệm người dùng và tối ưu hóa nền tảng.
• Thông tin và khuyến mãi: Gửi thông báo về chương trình khuyến mãi, cập nhật dịch vụ — chỉ khi bạn đã đồng ý nhận và bạn có thể hủy đăng ký bất cứ lúc nào.
• Tuân thủ pháp lý: Đáp ứng các yêu cầu của cơ quan có thẩm quyền theo quy định pháp luật hiện hành.
• Chơi có trách nhiệm: Theo dõi các mẫu hành vi cờ bạc có thể gây hại để chủ động hỗ trợ người chơi và cung cấp công cụ tự giới hạn phù hợp.

Mọi hoạt động xử lý dữ liệu cá nhân của 32vin đều dựa trên ít nhất một trong các cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để cung cấp dịch vụ cá cược trực tuyến mà bạn đã đăng ký và đồng ý sử dụng.
• Nghĩa vụ pháp lý: Một số dữ liệu (đặc biệt là KYC và lịch sử giao dịch tài chính) phải được lưu trữ theo yêu cầu pháp luật về chống rửa tiền và bảo vệ người tiêu dùng.
• Lợi ích hợp pháp: Phát hiện gian lận, bảo vệ an toàn hệ thống và cải thiện chất lượng dịch vụ là lợi ích hợp pháp chính đáng của 32vin mà không xâm phạm quyền của người dùng.
• Sự đồng ý: Đối với các hoạt động xử lý không bắt buộc (như gửi email marketing), 32vin chỉ thực hiện khi bạn đã cấp phép rõ ràng và có thể thu hồi bất cứ lúc nào.

32vin không bán dữ liệu cá nhân của bạn cho bất kỳ bên nào. Tuy nhiên, để vận hành dịch vụ, chúng tôi có thể chia sẻ một phần thông tin với các đối tác đáng tin cậy trong các trường hợp sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay, Vietcombank, BIDV, Techcombank và các cổng thanh toán USDT nhận thông tin tài khoản cần thiết để xử lý giao dịch. Các đơn vị này có nghĩa vụ bảo mật riêng theo quy định ngành tài chính.
• Nhà cung cấp phần mềm trò chơi: Pragmatic Play, Evolution Gaming và các nhà cung cấp khác nhận dữ liệu phiên chơi cần thiết để vận hành trò chơi. Không có thông tin nhận dạng cá nhân nào được chia sẻ ngoài mã người dùng ẩn danh.
• Dịch vụ chống gian lận và KYC: Các đối tác xác minh danh tính độc lập nhận tài liệu KYC để thực hiện quy trình xác minh theo yêu cầu pháp luật.
• Cơ quan quản lý và pháp luật: 32vin sẽ tiết lộ thông tin khi có yêu cầu hợp lệ từ cơ quan nhà nước có thẩm quyền tại Việt Nam hoặc quốc tế theo điều ước quốc tế mà Việt Nam là thành viên.

32vin lưu giữ dữ liệu cá nhân của bạn trong khoảng thời gian cần thiết để hoàn thành mục đích thu thập ban đầu hoặc theo yêu cầu pháp lý, tùy điều kiện nào dài hơn:

• Tài khoản đang hoạt động: Dữ liệu được lưu giữ trong suốt thời gian tài khoản của bạn còn tồn tại và hoạt động trên nền tảng 32vin.
• Sau khi đóng tài khoản: Dữ liệu nhận dạng cơ bản và lịch sử giao dịch tài chính được lưu tối thiểu 5 năm theo yêu cầu pháp luật về chống rửa tiền và lưu trữ hồ sơ tài chính.
• Tài liệu KYC: Được lưu trữ tối thiểu 5 năm kể từ ngày xác minh hoặc ngày đóng tài khoản.
• Nhật ký hệ thống (logs): Dữ liệu kỹ thuật và nhật ký truy cập được lưu tối đa 24 tháng rồi tự động xóa hoặc ẩn danh hóa.
• Dữ liệu marketing: Xóa ngay khi bạn hủy đăng ký nhận thông tin quảng cáo.

Sau khi hết thời hạn lưu giữ, dữ liệu của bạn sẽ được xóa an toàn hoặc ẩn danh hóa không thể truy nguyên. 32vin không lưu giữ dữ liệu lâu hơn mức cần thiết.

32vin triển khai các biện pháp bảo mật kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân của bạn khỏi mọi nguy cơ truy cập trái phép, mất mát, tiêu hủy hoặc tiết lộ:

• Mã hóa truyền tải: Giao thức TLS 1.3 (SSL 256-bit) cho toàn bộ kết nối giữa trình duyệt và máy chủ.
• Mã hóa lưu trữ: Mật khẩu được băm một chiều bằng thuật toán bcrypt. Dữ liệu nhạy cảm như số tài khoản ngân hàng được mã hóa AES-256 khi lưu trữ.
• Kiểm soát truy cập: Nguyên tắc đặc quyền tối thiểu (least privilege) — mỗi nhân viên chỉ được truy cập đúng phần dữ liệu cần thiết cho công việc của họ, với xác thực đa yếu tố (MFA) bắt buộc.
• Giám sát liên tục: Hệ thống phát hiện xâm nhập (IDS/IPS) và giám sát hoạt động bất thường 24/7 với đội ngũ bảo mật chuyên trách.
• Kiểm thử định kỳ: Kiểm tra thâm nhập (penetration testing) và đánh giá bảo mật độc lập được thực hiện ít nhất mỗi năm một lần.
• Sao lưu dữ liệu: Sao lưu tự động hàng ngày với lưu trữ ở nhiều vị trí địa lý, đảm bảo khôi phục nhanh trong tình huống sự cố.

32vin sử dụng cookie và các công nghệ tương tự để đảm bảo nền tảng hoạt động đúng và cải thiện trải nghiệm của bạn. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Cần thiết cho hoạt động cơ bản của trang web — duy trì phiên đăng nhập, ghi nhớ giỏ cược và bảo mật. Không thể vô hiệu hóa mà không ảnh hưởng đến chức năng cốt lõi.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng (trang được xem nhiều nhất, thời gian phiên, v.v.) để giúp chúng tôi cải thiện dịch vụ. Dữ liệu này được tổng hợp và không gắn với danh tính cá nhân.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ, múi giờ và cài đặt hiển thị để cá nhân hóa trải nghiệm.
• Cookie bảo mật: Phát hiện hoạt động gian lận, xác minh tính hợp lệ của phiên đăng nhập và bảo vệ chống lại các cuộc tấn công CSRF.

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc vô hiệu hóa cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng của nền tảng 32vin.

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân mà 32vin đang nắm giữ. Để thực hiện bất kỳ quyền nào, hãy liên hệ qua email [email protected] — chúng tôi sẽ phản hồi trong vòng 30 ngày làm việc.

Dịch vụ của 32vin chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập hoặc xử lý thông tin cá nhân của bất kỳ người dưới 18 tuổi nào.

• Trong quá trình đăng ký, người dùng phải xác nhận đã đủ 18 tuổi. Nếu phát hiện tài khoản thuộc về người dưới 18 tuổi, 32vin sẽ ngay lập tức đóng tài khoản và xóa toàn bộ dữ liệu liên quan.
• Nếu bạn là phụ huynh hoặc người giám hộ và tin rằng con em mình đã cung cấp thông tin cho 32vin, vui lòng liên hệ ngay qua [email protected] để chúng tôi xử lý kịp thời.
• 32vin cung cấp tính năng Kiểm soát của phụ huynh (Parental Control) — liên hệ đội ngũ hỗ trợ để được hướng dẫn cách chặn truy cập vào nền tảng từ thiết bị gia đình.

32vin có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong thực tiễn xử lý dữ liệu, yêu cầu pháp lý mới hoặc cải tiến dịch vụ.

• Mọi thay đổi sẽ được đăng tải tại trang này kèm theo ngày cập nhật và số phiên bản mới ở đầu tài liệu.
• Đối với những thay đổi quan trọng ảnh hưởng trực tiếp đến quyền lợi của bạn, 32vin sẽ gửi thông báo qua email đăng ký ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Việc tiếp tục sử dụng dịch vụ sau ngày có hiệu lực đồng nghĩa với việc bạn chấp nhận Chính sách bảo mật đã được cập nhật.
• Bạn nên kiểm tra trang này định kỳ để cập nhật thông tin mới nhất về cách chúng tôi bảo vệ dữ liệu của bạn.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách 32vin xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ:

• Email chuyên trách bảo mật dữ liệu: [email protected] — ghi rõ tiêu đề "[Bảo mật dữ liệu] - Nội dung yêu cầu".
• Thời gian phản hồi: Trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ. Trong trường hợp phức tạp, chúng tôi sẽ thông báo gia hạn thêm 30 ngày và giải thích lý do.
• Live Chat: Hỗ trợ trực tuyến 24/7 tại nền tảng 32vin — Thứ Hai đến Chủ Nhật.