Chính Sách Bảo Mật
Thông Tin Người Dùng

Chính Sách Bảo Mật này áp dụng cho toàn bộ các dịch vụ do 32wi1 cung cấp, bao gồm trang web chính thức, ứng dụng di động, Live Chat hỗ trợ khách hàng và mọi kênh giao tiếp khác giữa người dùng và 32wi1.

Tại 32wi1, chúng tôi hiểu rằng quyền riêng tư không chỉ là một nghĩa vụ pháp lý — đó là nền tảng của niềm tin mà bạn đặt vào chúng tôi. Chúng tôi cam kết xử lý dữ liệu cá nhân của bạn một cách có trách nhiệm, minh bạch và luôn đặt lợi ích của bạn lên hàng đầu. Chính sách này được soạn thảo bằng tiếng Việt và phiên bản tiếng Việt có giá trị pháp lý chính thức đối với người dùng tại Việt Nam.

Chính Sách này không áp dụng cho các trang web hoặc dịch vụ của bên thứ ba có thể được liên kết từ nền tảng 32wi1. Chúng tôi khuyến khích bạn đọc chính sách bảo mật của từng bên thứ ba khi truy cập.

32wi1 thu thập các loại thông tin cá nhân sau đây nhằm cung cấp dịch vụ tốt nhất và đảm bảo tuân thủ các quy định pháp lý hiện hành:

Thông tin bạn cung cấp trực tiếp:

Thông tin thu thập tự động:

Thông tin cá nhân mà 32wi1 thu thập được sử dụng cho các mục đích cụ thể, hợp pháp và được thông báo rõ ràng như sau:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản người dùng, xử lý giao dịch nạp tiền và rút tiền, cung cấp sản phẩm cá cược và casino trực tuyến;
• Xác minh danh tính (KYC): Tuân thủ nghĩa vụ xác minh độ tuổi (18+) và nhận dạng khách hàng theo quy định phòng chống rửa tiền (AML) quốc tế;
• Bảo mật tài khoản: Phát hiện và ngăn chặn các hoạt động gian lận, truy cập trái phép hoặc lạm dụng hệ thống;
• Hỗ trợ khách hàng: Giải quyết yêu cầu, khiếu nại và cung cấp hỗ trợ kỹ thuật bằng tiếng Việt qua Live Chat và email;
• Cải thiện dịch vụ: Phân tích hành vi sử dụng tổng hợp (ẩn danh) để cải thiện giao diện, tính năng và trải nghiệm người dùng;
• Thông tin khuyến mãi: Gửi thông báo về chương trình khuyến mãi, ưu đãi và cập nhật dịch vụ — chỉ khi bạn đã đồng ý nhận thông tin tiếp thị;
• Tuân thủ pháp luật: Thực hiện các nghĩa vụ pháp lý, báo cáo theo yêu cầu của cơ quan có thẩm quyền và lưu giữ hồ sơ theo quy định.

Mọi hoạt động xử lý dữ liệu cá nhân của 32wi1 đều được thực hiện dựa trên ít nhất một trong các cơ sở pháp lý sau đây:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện hợp đồng dịch vụ giữa bạn và 32wi1, bao gồm vận hành tài khoản và xử lý giao dịch tài chính;
• Sự đồng ý của bạn: Đối với các hoạt động xử lý không bắt buộc như gửi thông tin tiếp thị, chúng tôi chỉ thực hiện sau khi nhận được sự đồng ý rõ ràng và có thể rút lại của bạn bất kỳ lúc nào;
• Lợi ích hợp pháp: Trong một số trường hợp, chúng tôi xử lý dữ liệu dựa trên lợi ích hợp pháp như ngăn chặn gian lận và đảm bảo an toàn hệ thống, miễn là không ảnh hưởng tiêu cực đến quyền lợi của bạn;
• Nghĩa vụ pháp lý: Xử lý dữ liệu là bắt buộc để tuân thủ các quy định pháp luật hiện hành, bao gồm luật phòng chống rửa tiền và các yêu cầu báo cáo của cơ quan có thẩm quyền.

32wi1 không bán, không trao đổi hay cho thuê dữ liệu cá nhân của bạn. Tuy nhiên, để vận hành dịch vụ, chúng tôi có thể chia sẻ thông tin cần thiết với các đối tác đáng tin cậy trong các trường hợp sau:

• Đối tác thanh toán: Các nhà cung cấp dịch vụ thanh toán như MoMo, ZaloPay, VNPay và các ngân hàng đối tác nhận thông tin giao dịch cần thiết để xử lý các yêu cầu nạp tiền và rút tiền của bạn;
• Nhà cung cấp dịch vụ kỹ thuật: Các đơn vị hỗ trợ vận hành hạ tầng kỹ thuật, bảo mật và phân tích dữ liệu được ký kết hợp đồng bảo mật nghiêm ngặt với 32wi1;
• Dịch vụ xác minh danh tính: Các đối tác KYC được ủy quyền hỗ trợ xác minh tính xác thực của tài liệu danh tính theo quy trình onboarding;
• Cơ quan pháp luật: Khi được yêu cầu bởi lệnh tòa án, quyết định của cơ quan nhà nước có thẩm quyền hoặc trong các trường hợp khẩn cấp liên quan đến an ninh và pháp luật.

Mọi bên thứ ba nhận dữ liệu đều bị ràng buộc bởi hợp đồng bảo mật nghiêm ngặt và chỉ được phép sử dụng dữ liệu đúng theo mục đích được chỉ định, tuyệt đối không được tái sử dụng cho mục đích riêng của họ.

Do tính chất vận hành toàn cầu, dữ liệu cá nhân của bạn có thể được lưu trữ và xử lý tại các máy chủ đặt ngoài lãnh thổ Việt Nam. Trong mọi trường hợp chuyển dữ liệu quốc tế, 32wi1 đảm bảo:

• Quốc gia hoặc tổ chức nhận dữ liệu phải có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn quốc tế;
• Có các biện pháp bảo vệ phù hợp như điều khoản hợp đồng tiêu chuẩn, mã hóa trong quá trình truyền dẫn và lưu trữ;
• Tuân thủ đầy đủ các quy định bảo vệ dữ liệu cá nhân áp dụng tại Việt Nam và các hiệp ước quốc tế liên quan.

32wi1 lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích được mô tả trong Chính Sách này, hoặc theo yêu cầu của pháp luật:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại và trong vòng 5 năm sau khi tài khoản bị đóng;
• Hồ sơ giao dịch tài chính: Được l ưu trữ tối thiểu 7 năm theo yêu cầu của các quy định phòng chống rửa tiền quốc tế;
• Nhật ký truy cập và bảo mật: Được lưu giữ trong 12 tháng phục vụ mục đích phát hiện và điều tra các sự cố bảo mật;
• Dữ liệu tiếp thị: Được xóa ngay sau khi bạn rút lại sự đồng ý nhận thông tin tiếp thị hoặc khi tài khoản bị đóng;
• Dữ liệu xác minh danh tính (KYC): Được lưu trữ theo yêu cầu tối thiểu của cơ quan quản lý, thông thường là 5 năm kể từ khi chấm dứt quan hệ dịch vụ.

Sau khi hết thời hạn lưu trữ, dữ liệu của bạn sẽ được xóa an toàn hoặc ẩn danh hóa theo quy trình tiêu chuẩn của 32wi1, đảm bảo không thể khôi phục hay nhận dạng lại.

32wi1 sử dụng cookie và các công nghệ tương tự (như web beacon, pixel tracking) để cải thiện trải nghiệm người dùng và đảm bảo hoạt động đúng đắn của nền tảng. Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, bảo mật tài khoản và các chức năng cơ bản của nền tảng. Không thể tắt loại cookie này mà không ảnh hưởng đến hoạt động của dịch vụ;
• Cookie phân tích: Thu thập thông tin ẩn danh về cách người dùng tương tác với nền tảng, giúp chúng tôi cải thiện giao diện và tính năng. Bạn có thể từ chối loại cookie này;
• Cookie chức năng: Ghi nhớ các tùy chọn cá nhân của bạn như ngôn ngữ, múi giờ và cài đặt hiển thị để cải thiện trải nghiệm sử dụng;
• Cookie tiếp thị: Chỉ được sử dụng sau khi bạn đồng ý, nhằm cá nhân hóa các thông tin khuyến mãi phù hợp với sở thích của bạn.

Bạn có thể quản lý và kiểm soát cookie thông qua cài đặt trình duyệt của mình. Việc vô hiệu hóa cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng của nền tảng 32wi1.

32wi1 triển khai một hệ thống bảo mật đa lớp, kết hợp các biện pháp kỹ thuật và tổ chức nhằm bảo vệ dữ liệu cá nhân của bạn khỏi mọi nguy cơ truy cập trái phép, mất mát, phá hủy hay tiết lộ:

• Mã hóa truyền dẫn: Toàn bộ dữ liệu truyền giữa thiết bị của bạn và máy chủ 32wi1 được mã hóa bằng giao thức TLS 1.3 và chứng chỉ SSL 256-bit;
• Mã hóa lưu trữ: Dữ liệu nhạy cảm được mã hóa AES-256 khi lưu trữ. Mật khẩu được băm bằng thuật toán bcrypt một chiều;
• Xác thực hai yếu tố (2FA): 32wi1 hỗ trợ và khuyến khích người dùng kích hoạt xác thực hai yếu tố để tăng cường bảo mật tài khoản;
• Kiểm soát truy cập nội bộ: Phân quyền truy cập nghiêm ngặt theo nguyên tắc đặc quyền tối thiểu (least privilege), kết hợp xác thực đa yếu tố cho nhân viên;
• Giám sát liên tục: Hệ thống phát hiện xâm nhập (IDS/IPS) và giám sát bảo mật 24/7 để phát hiện và phản ứng kịp thời với các mối đe dọa;
• Kiểm toán định kỳ: Các cuộc kiểm tra bảo mật độc lập và kiểm thử thâm nhập (penetration testing) được thực hiện định kỳ bởi các chuyên gia bên ngoài.

Trong trường hợp xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu cá nhân của bạn, 32wi1 cam kết thông báo cho bạn trong thời gian sớm nhất có thể và cung cấp đầy đủ thông tin về phạm vi ảnh hưởng cũng như các biện pháp khắc phục đang được thực hiện.

Bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình tại 32wi1. Để thực hiện bất kỳ quyền nào, vui lòng liên hệ với chúng tôi qua email [email protected]:

32wi1 cam kết phản hồi mọi yêu cầu liên quan đến quyền dữ liệu trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ. Trong các trường hợp phức tạp, thời hạn có thể được gia hạn thêm 60 ngày với thông báo trước cho bạn.

Dịch vụ của 32wi1 được thiết kế dành riêng cho người dùng từ đủ 18 tuổi trở lên. Chúng tôi nghiêm cấm tuyệt đối việc đăng ký và sử dụng nền tảng bởi người chưa đủ tuổi hợp pháp theo quy định tại Việt Nam.

• 32wi1 thực hiện quy trình xác minh độ tuổi bắt buộc trong quá trình đăng ký và xác minh tài khoản (KYC);
• Chúng tôi không cố ý thu thập dữ liệu cá nhân của người dưới 18 tuổi;
• Nếu phát hiện tài khoản thuộc về người chưa đủ tuổi, 32wi1 sẽ lập tức đình chỉ tài khoản, hoàn trả số dư hợp lệ và xóa toàn bộ dữ liệu liên quan;
• Các bậc phụ huynh hoặc người giám hộ phát hiện con em mình đã đăng ký sử dụng dịch vụ vui lòng liên hệ ngay với bộ phận hỗ trợ để được xử lý khẩn cấp.

32wi1 bảo lưu quyền cập nhật hoặc sửa đổi Chính Sách Bảo Mật này vào bất kỳ thời điểm nào nhằm phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến biện pháp bảo mật. Khi có thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn, chúng tôi sẽ thông báo qua:

• Thông báo nổi bật trên trang web và ứng dụng 32wi1;
• Email gửi đến địa chỉ đăng ký của bạn trước ít nhất 14 ngày khi có thay đổi đáng kể;
• Thông báo trong hệ thống tài khoản cá nhân khi bạn đăng nhập lần tiếp theo.

Ngày cập nhật lần cuối luôn được hiển thị rõ ràng ở đầu Chính Sách này. Việc bạn tiếp tục sử dụng dịch vụ sau khi Chính Sách được cập nhật đồng nghĩa với việc bạn chấp nhận phiên bản mới nhất. Nếu không đồng ý với các thay đổi, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo quy trình nêu tại Mục 10.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính Sách Bảo Mật này hoặc muốn thực hiện các quyền dữ liệu của mình, vui lòng liên hệ với bộ phận bảo mật dữ liệu của 32wi1:

• Email bảo mật dữ liệu: [email protected] — tiêu đề email ghi rõ "Yêu cầu quyền riêng tư – [Tên đăng nhập]"
• Live Chat: Hỗ trợ trực tuyến 24/7 bằng tiếng Việt, phản hồi trong vòng dưới 2 phút
• Thời gian xử lý: Tối đa 30 ngày làm việc cho các yêu cầu về quyền dữ liệu

Khi gửi yêu cầu, vui lòng cung cấp thông tin tài khoản (tên đăng nhập hoặc email đã đăng ký) và mô tả rõ ràng yêu cầu của bạn. 32wi1 có thể yêu cầu xác minh danh tính trước khi xử lý các yêu cầu liên quan đến quyền truy cập, sửa đổi hoặc xóa dữ liệu nhằm bảo vệ tài khoản của bạn.