Bảo vệ thông tin cá nhân của bạn là ưu tiên hàng đầu

1 Phạm vi áp dụng

Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ do 33xin cung cấp, bao gồm nhưng không giới hạn ở: trang web chính tại 33xin.club, ứng dụng di động (nếu có), các trang chuyên mục như Đá Gà, Nổ Hũ, Võ Thuật MMA, Bi-a, 33xin Casino, và tất cả các kênh liên lạc chính thức của chúng tôi (Zalo, Telegram, email hỗ trợ).

Chính sách này áp dụng cho tất cả người dùng, bất kể vị trí địa lý, khi truy cập hoặc sử dụng bất kỳ dịch vụ nào của 33xin. Khi bạn đăng ký tài khoản hoặc tiếp tục sử dụng nền tảng, bạn đã đồng ý với các điều khoản được nêu trong chính sách này.

2 Thông tin chúng tôi thu thập

33xin thu thập thông tin theo hai phương thức chính: thông tin bạn chủ động cung cấp và thông tin được thu thập tự động trong quá trình sử dụng dịch vụ.

2.1. Thông tin bạn cung cấp trực tiếp:

• Thông tin định danh: Họ và tên đầy đủ, ngày tháng năm sinh, số chứng minh nhân dân hoặc căn cước công dân, địa chỉ thường trú.
• Thông tin liên lạc: Địa chỉ email, số điện thoại, tên tài khoản Zalo hoặc Telegram (nếu dùng để liên hệ hỗ trợ).
• Thông tin tài chính: Số tài khoản ngân hàng, tên chủ tài khoản, tên ngân hàng (ví dụ: Vietcombank, BIDV, Techcombank), thông tin ví điện tử MoMo hoặc ZaloPay được sử dụng để nạp và rút tiền.
• Thông tin đăng nhập: Tên đăng nhập và mật khẩu (được mã hóa một chiều — chúng tôi không bao giờ lưu mật khẩu dạng văn bản thuần).
• Nội dung liên lạc: Lịch sử chat, email và các yêu cầu gửi đến bộ phận hỗ trợ khách hàng.

2.2. Thông tin thu thập tự động:

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ thiết bị.
• Dữ liệu hành vi: Các trang bạn truy cập, thời gian tương tác, trò chơi bạn tham gia (Đá Gà, Nổ Hũ, Casino…), các nút bạn nhấp và luồng điều hướng trên trang.
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, số dư tài khoản, lịch sử cược và kết quả.
• Cookie và dữ liệu phiên làm việc: Chi tiết được mô tả trong Mục 6 của chính sách này.

3 Mục đích sử dụng thông tin

Thông tin thu thập được sử dụng cho các mục đích cụ thể và hợp pháp sau đây:

• Vận hành tài khoản: Xác minh danh tính, kích hoạt và quản lý tài khoản thành viên của bạn trên nền tảng 33xin.
• Xử lý giao dịch: Thực hiện các lệnh nạp tiền và rút tiền qua MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng liên kết một cách chính xác và an toàn.
• Cung cấp dịch vụ: Cho phép bạn tham gia đặt cược, truy cập các trò chơi và tận hưởng toàn bộ tính năng của nền tảng.
• Bảo mật tài khoản: Phát hiện và ngăn chặn các hoạt động gian lận, xâm nhập trái phép, rửa tiền hoặc sử dụng dịch vụ vi phạm điều khoản.
• Hỗ trợ khách hàng: Phản hồi các câu hỏi, giải quyết tranh chấp và cung cấp hỗ trợ kỹ thuật 24/7 qua Zalo và Telegram.
• Cải thiện dịch vụ: Phân tích hành vi người dùng ở mức tổng hợp (không nhận diện cá nhân) để cải thiện thiết kế, tốc độ và tính năng của nền tảng.
• Thông báo quan trọng: Gửi thông báo về thay đổi chính sách, cập nhật bảo mật, xác nhận giao dịch và thông tin khuyến mãi (nếu bạn đã đồng ý nhận).
• Tuân thủ pháp lý: Đáp ứng các yêu cầu hợp lệ từ cơ quan chức năng khi có lệnh của tòa án hoặc quy định pháp luật yêu cầu.

4 Bảo mật và lưu trữ dữ liệu

33xin đầu tư nghiêm túc vào cơ sở hạ tầng bảo mật để đảm bảo thông tin của bạn luôn được bảo vệ ở mức cao nhất có thể. Các biện pháp kỹ thuật và tổ chức mà chúng tôi áp dụng bao gồm:

• Mã hóa truyền tải: Toàn bộ dữ liệu giữa trình duyệt của bạn và máy chủ 33xin được mã hóa bằng giao thức TLS 1.3 với thuật toán AES-256, đảm bảo không ai có thể đọc được nội dung trong quá trình truyền.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính) được băm và mã hóa ngay cả khi lưu trong cơ sở dữ liệu nội bộ.
• Kiểm soát truy cập: Chỉ nhân viên được ủy quyền với vai trò công việc phù hợp mới có thể truy cập dữ liệu người dùng, và mọi truy cập đều được ghi nhật ký đầy đủ.
• Xác thực đa yếu tố (MFA): Hệ thống nội bộ của 33xin yêu cầu xác thực đa yếu tố cho tất cả nhân viên có quyền truy cập vào dữ liệu người dùng.
• Kiểm tra bảo mật định kỳ: Chúng tôi thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá bảo mật độc lập theo định kỳ để phát hiện và khắc phục lỗ hổng.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động hàng ngày và lưu trữ tại các trung tâm dữ liệu dự phòng địa lý để đảm bảo tính toàn vẹn và khôi phục khi cần.

Mặc dù chúng tôi áp dụng các biện pháp bảo mật tiên tiến, không có hệ thống nào có thể đảm bảo an toàn tuyệt đối 100%. Chúng tôi khuyến nghị bạn sử dụng mật khẩu mạnh, kích hoạt xác thực hai lớp và không chia sẻ thông tin đăng nhập với bất kỳ ai.

5 Chia sẻ thông tin với bên thứ ba

33xin không bán, không cho thuê và không trao đổi thương mại thông tin cá nhân của bạn với bất kỳ bên thứ ba nào. Trong một số trường hợp giới hạn và có kiểm soát chặt chẽ, chúng tôi có thể chia sẻ thông tin với:

• Đối tác xử lý thanh toán: Các cổng thanh toán như MoMo, ZaloPay, VNPay và ngân hàng liên kết nhận thông tin giao dịch tối thiểu cần thiết để xử lý lệnh nạp/rút của bạn. Các đối tác này có nghĩa vụ bảo mật theo hợp đồng riêng.
• Nhà cung cấp dịch vụ kỹ thuật: Các công ty hỗ trợ vận hành nền tảng (lưu trữ đám mây, phân tích hiệu suất, hệ thống chống gian lận) chỉ nhận dữ liệu cần thiết và bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt.
• Yêu cầu pháp lý: Khi có lệnh hợp lệ từ cơ quan tư pháp hoặc cơ quan điều tra có thẩm quyền, 33xin sẽ cung cấp thông tin theo đúng quy định pháp luật hiện hành.

Trong tất cả các trường hợp trên, 33xin chỉ cung cấp đúng lượng thông tin tối thiểu cần thiết và luôn yêu cầu các bên nhận thông tin tuân thủ các tiêu chuẩn bảo mật tương đương.

6 Cookie và công nghệ theo dõi

33xin sử dụng cookie và các công nghệ lưu trữ cục bộ tương tự để cải thiện trải nghiệm người dùng. Cookie là các tệp văn bản nhỏ được lưu trên thiết bị của bạn khi bạn truy cập trang web.

Các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập và các tính năng cốt lõi của nền tảng. Bạn không thể tắt loại cookie này mà không ảnh hưởng đến chức năng cơ bản.
• Cookie phân tích: Giúp chúng tôi hiểu cách người dùng điều hướng trên trang, trang nào được ghé thăm nhiều và trò chơi nào được yêu thích. Dữ liệu được tổng hợp ẩn danh — không gắn với danh tính cá nhân.
• Cookie tùy chỉnh: Ghi nhớ các thiết lập cá nhân của bạn như ngôn ngữ hiển thị, múi giờ và tùy chọn giao diện để trải nghiệm nhất quán hơn giữa các lần truy cập.
• Cookie bảo mật: Phát hiện các hoạt động đáng ngờ và ngăn chặn truy cập trái phép vào tài khoản của bạn.

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc vô hiệu hóa cookie thiết yếu có thể khiến một số tính năng của 33xin không hoạt động bình thường. Chúng tôi không sử dụng cookie để theo dõi bạn trên các trang web bên ngoài 33xin.club.

7 Quyền của người dùng đối với dữ liệu cá nhân

Bạn có các quyền sau đây đối với thông tin cá nhân mà 33xin đang lưu giữ:

• Quyền truy cập: Yêu cầu xem toàn bộ thông tin cá nhân mà 33xin đang lưu trữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin không chính xác hoặc không đầy đủ.
• Quyền xóa: Yêu cầu xóa tài khoản và toàn bộ dữ liệu cá nhân liên quan, trừ trường hợp chúng tôi có nghĩa vụ pháp lý phải lưu giữ.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng việc sử dụng thông tin của bạn trong khi có tranh chấp hoặc điều tra đang diễn ra.
• Quyền phản đối: Phản đối việc sử dụng dữ liệu của bạn cho mục đích tiếp thị trực tiếp hoặc phân tích hành vi.
• Quyền rút đồng ý: Thu hồi sự đồng ý đã cấp trước đó đối với việc xử lý dữ liệu vào bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.
• Quyền chuyển dữ liệu: Nhận bản sao dữ liệu cá nhân của bạn ở định dạng có thể đọc được bằng máy để chuyển sang dịch vụ khác.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ đội ngũ hỗ trợ 33xin qua Zalo hoặc Telegram. Chúng tôi cam kết phản hồi trong vòng 5 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.

8 Thời gian lưu trữ dữ liệu

33xin lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động và trong tối thiểu 12 tháng sau khi đóng tài khoản.
• Lịch sử giao dịch tài chính: Được lưu trữ tối thiểu 5 năm theo yêu cầu của các quy định phòng chống rửa tiền và tuân thủ tài chính.
• Nhật ký bảo mật và truy cập: Được lưu trữ trong 24 tháng để phục vụ điều tra sự cố và kiểm toán nội bộ.
• Nội dung liên lạc hỗ trợ: Được lưu trữ trong 36 tháng để phục vụ giải quyết tranh chấp và cải thiện chất lượng dịch vụ.
• Dữ liệu cookie phân tích: Được xóa sau 13 tháng tính từ ngày tạo.

Sau khi hết thời hạn lưu trữ tương ứng, dữ liệu sẽ được xóa hoặc ẩn danh hóa an toàn để không còn có thể nhận diện cá nhân.

9 Thay đổi chính sách bảo mật

33xin có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong dịch vụ, yêu cầu pháp lý hoặc tiêu chuẩn ngành. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Đăng thông báo nổi bật trên trang web 33xin.club ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Gửi thông báo qua email hoặc tin nhắn nội bộ đến tất cả tài khoản đang hoạt động.
• Cập nhật ngày "Cập nhật lần cuối" ở đầu tài liệu này.

Việc tiếp tục sử dụng dịch vụ 33xin sau ngày thay đổi có hiệu lực đồng nghĩa với việc bạn chấp nhận phiên bản chính sách mới. Nếu bạn không đồng ý với thay đổi, bạn có quyền yêu cầu đóng tài khoản và xóa dữ liệu trước khi chính sách mới có hiệu lực.

10 Liên hệ về bảo mật và quyền riêng tư

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc yêu cầu nào liên quan đến chính sách bảo mật này hoặc cách 33xin xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Zalo: 33xin.support — hỗ trợ 24/7, kể cả ngày lễ
• Telegram: @33xinclub — phản hồi trong vòng 15 phút
• Email: [email protected] — phản hồi trong vòng 24 giờ làm việc

Chúng tôi cam kết phản hồi mọi yêu cầu liên quan đến quyền riêng tư trong vòng 5 ngày làm việc. Đối với các trường hợp phức tạp cần điều tra thêm, thời gian xử lý có thể kéo dài đến 30 ngày và chúng tôi sẽ thông báo cho bạn về tiến độ.