Chính Sách Bảo Mật 32win03 – Dữ Liệu Của Bạn Được Bảo Vệ Nghiêm Ngặt

32win03 thu thập thông tin cá nhân của bạn theo hai nhóm chính: thông tin bạn chủ động cung cấp và thông tin được thu thập tự động khi bạn sử dụng dịch vụ.

Thông tin bạn cung cấp trực tiếp:

• Thông tin đăng ký tài khoản: Họ tên đầy đủ, số điện thoại, ngày sinh, địa chỉ email (nếu có). Đây là thông tin bắt buộc để xác minh danh tính và tạo tài khoản tại 32win03.
• Thông tin tài chính: Số tài khoản ngân hàng hoặc số ví điện tử (MoMo, ZaloPay, ViettelPay) dùng để nạp và rút tiền. 32win03 không lưu số thẻ tín dụng hoặc mã PIN ngân hàng.
• Tài liệu xác minh danh tính: Trong một số trường hợp, 32win03 có thể yêu cầu ảnh chụp CMND/CCCD hoặc hộ chiếu để xác minh danh tính theo quy định phòng chống rửa tiền (AML).
• Thông tin liên hệ CSKH: Nội dung chat, email hoặc trao đổi bạn thực hiện với đội ngũ hỗ trợ của 32win03.

Thông tin thu thập tự động:

• Dữ liệu thiết bị và kết nối: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình và thông tin thiết bị cơ bản. Dữ liệu này được dùng để phát hiện đăng nhập bất thường và tối ưu hóa giao diện.
• Dữ liệu phiên sử dụng: Trang bạn truy cập, thời gian trên trang, thứ tự điều hướng và các tương tác trong ứng dụng. Giúp 32win03 cải thiện trải nghiệm người dùng.
• Dữ liệu vị trí: Chỉ lấy ở cấp độ quốc gia/thành phố dựa trên IP, không theo dõi vị trí GPS chính xác.
• Cookie và dữ liệu phiên: Được sử dụng để duy trì trạng thái đăng nhập và ghi nhớ tùy chọn người dùng. Chi tiết xem thêm tại Mục 5.

32win03 sử dụng dữ liệu thu thập được cho các mục đích sau đây và không có mục đích nào khác ngoài danh sách này:

32win03 không dùng dữ liệu của bạn để chạy quảng cáo của bên thứ ba, xây dựng hồ sơ tiêu dùng để bán hoặc bất kỳ mục đích nào không được liệt kê trong bảng trên. Nếu chúng tôi cần sử dụng dữ liệu cho mục đích mới, bạn sẽ được thông báo và có quyền từ chối.

32win03 không bán thông tin cá nhân của người dùng. Trong một số trường hợp hoạt động cần thiết, chúng tôi có thể chia sẻ dữ liệu hạn chế với các đối tác sau đây – và chỉ trong phạm vi tối thiểu cần thiết cho mục đích cụ thể:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay và các ngân hàng đối tác cần nhận thông tin tài khoản để xử lý giao dịch nạp và rút tiền của bạn. Họ bị ràng buộc bởi chính sách bảo mật riêng và không được dùng dữ liệu này cho bất kỳ mục đích nào khác.
• Nhà cung cấp game và phần mềm: Các đối tác cung cấp game (JILI, BNG, Pragmatic Play...) nhận dữ liệu phiên chơi ẩn danh để vận hành game. Họ không nhận thông tin danh tính cá nhân đầy đủ của bạn.
• Nhà cung cấp dịch vụ kỹ thuật: Các công ty hỗ trợ vận hành hạ tầng đám mây, bảo mật mạng và phân tích hiệu năng. Tất cả đều ký cam kết bảo mật dữ liệu với 32win03 trước khi được cấp quyền truy cập.
• Cơ quan pháp luật: 32win03 có nghĩa vụ cung cấp dữ liệu khi nhận được yêu cầu hợp pháp từ cơ quan có thẩm quyền. Trong mọi trường hợp, chúng tôi sẽ cung cấp đúng và đủ phạm vi được yêu cầu, không nhiều hơn.

Dữ liệu của người dùng tại 32win03 được bảo vệ qua nhiều lớp kỹ thuật và quy trình quản lý nghiêm ngặt:

• Mã hóa trong quá trình truyền: Toàn bộ dữ liệu giữa thiết bị của bạn và hệ thống 32win03 được mã hóa TLS 1.3 / SSL 256-bit. Không ai có thể đọc thông tin trên đường truyền.
• Mã hóa khi lưu trữ: Dữ liệu nhạy cảm như thông tin tài khoản ngân hàng và tài liệu xác minh danh tính được lưu ở dạng mã hóa AES-256 ngay cả khi đã vào cơ sở dữ liệu.
• Kiểm soát truy cập theo vai trò: Hệ thống phân quyền của 32win03 đảm bảo mỗi nhân viên chỉ truy cập được dữ liệu cần thiết cho công việc của họ. Mọi lần truy cập đều được ghi lại nhật ký kiểm toán.
• Giám sát bảo mật 24/7: Hệ thống tự động phát hiện truy cập bất thường, tấn công brute-force và các dấu hiệu xâm nhập, kích hoạt cảnh báo ngay lập tức cho đội kỹ thuật bảo mật.
• Sao lưu định kỳ: Dữ liệu được sao lưu tự động và lưu tại nhiều vị trí địa lý khác nhau để đảm bảo khôi phục nhanh trong trường hợp sự cố.

Thời gian lưu trữ dữ liệu:

• Dữ liệu tài khoản đang hoạt động: Duy trì trong suốt thời gian tài khoản tồn tại.
• Dữ liệu giao dịch tài chính: Lưu tối thiểu 5 năm theo quy định pháp luật về kế toán và phòng chống rửa tiền.
• Dữ liệu tài khoản đã đóng: Giữ tối đa 2 năm sau ngày đóng rồi xóa vĩnh viễn, trừ dữ liệu tài chính phải giữ theo quy định.
• Log hệ thống và bảo mật: Lưu 90 ngày cho mục đích điều tra sự cố.

32win03 sử dụng cookie và các công nghệ lưu trữ cục bộ tương tự để duy trì trải nghiệm người dùng mượt mà. Chúng tôi phân loại cookie thành ba nhóm:

Cookie bắt buộc (không thể tắt): Cần thiết để website hoạt động – bao gồm cookie duy trì phiên đăng nhập, cookie bảo mật CSRF và cookie xác thực giao dịch. Không có cookie bắt buộc nào theo dõi hành vi của bạn vì mục đích quảng cáo.

Cookie chức năng (có thể tắt): Lưu tùy chọn người dùng như ngôn ngữ, cài đặt giao diện và lịch sử xem game. Tắt loại cookie này không ảnh hưởng đến chức năng cốt lõi nhưng bạn sẽ cần cài đặt lại tùy chọn mỗi lần đăng nhập.

Cookie phân tích (có thể tắt): 32win03 sử dụng dữ liệu phân tích ẩn danh để hiểu người dùng tương tác với nền tảng như thế nào – trang nào chậm, chức năng nào khó dùng – nhằm cải thiện sản phẩm. Dữ liệu này không được liên kết với danh tính cá nhân của bạn.

Bạn có thể quản lý cài đặt cookie thông qua trình duyệt của mình. Hầu hết trình duyệt hiện đại đều cho phép bạn xem, xóa và chặn cookie theo từng trang web. Lưu ý rằng việc tắt cookie bắt buộc có thể khiến một số tính năng của 32win03 không hoạt động đúng.

Là người dùng của 32win03, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình:

• Quyền truy cập: Bạn có thể yêu cầu 32win03 cung cấp bản sao toàn bộ dữ liệu cá nhân chúng tôi đang lưu về bạn. Chúng tôi sẽ phản hồi trong vòng 7 ngày làm việc.
• Quyền chỉnh sửa: Nếu thông tin cá nhân của bạn không còn chính xác (ví dụ: số điện thoại thay đổi), bạn có quyền yêu cầu cập nhật. Với thông tin ảnh hưởng đến bảo mật và xác minh danh tính, 32win03 có thể yêu cầu thêm bằng chứng xác minh.
• Quyền xóa: Bạn có thể yêu cầu xóa dữ liệu cá nhân sau khi đóng tài khoản, trừ các dữ liệu 32win03 có nghĩa vụ pháp lý phải lưu giữ (ví dụ: hồ sơ giao dịch tài chính theo luật kế toán).
• Quyền phản đối: Bạn có thể phản đối việc xử lý dữ liệu dựa trên lợi ích hợp pháp của 32win03 (ví dụ: dữ liệu phân tích sản phẩm). Trong trường hợp này, chúng tôi sẽ xem xét và phản hồi trong vòng 14 ngày.
• Quyền rút lại đồng ý: Với các mục đích xử lý dữ liệu dựa trên sự đồng ý của bạn (ví dụ: nhận thông báo khuyến mãi), bạn có thể rút lại đồng ý bất cứ lúc nào mà không ảnh hưởng đến các quyền lợi dịch vụ khác.
• Quyền di chuyển dữ liệu: Bạn có thể yêu cầu nhận dữ liệu cá nhân của mình ở định dạng có thể đọc được (CSV/JSON) để chuyển sang nền tảng khác nếu muốn.

Để thực hiện bất kỳ quyền nào trong số này, hãy liên hệ với đội ngũ 32win03 qua email support@32win03.best hoặc live chat trực tiếp trên website. Chúng tôi có thể cần xác minh danh tính của bạn trước khi xử lý yêu cầu nhằm đảm bảo dữ liệu không bị cung cấp nhầm cho người khác.

Giao dịch tài chính là khía cạnh nhạy cảm nhất trong trải nghiệm người dùng tại 32win03, vì vậy chúng tôi áp dụng các biện pháp bảo vệ đặc biệt ngoài những tiêu chuẩn bảo mật thông thường:

• Không lưu thông tin thẻ: 32win03 không lưu số thẻ tín dụng, mã CVV hay bất kỳ thông tin thẻ thanh toán nào trên hệ thống của mình. Giao dịch thẻ (nếu có) đều được xử lý trực tiếp qua cổng thanh toán được chứng nhận PCI-DSS.
• Xác nhận giao dịch 2 chiều: Mọi giao dịch rút tiền đều yêu cầu xác nhận qua OTP gửi đến số điện thoại đã đăng ký. Điều này ngăn chặn việc rút tiền trái phép ngay cả khi tài khoản bị lộ mật khẩu.
• Giám sát giao dịch bất thường: Hệ thống AI của 32win03 phân tích mẫu giao dịch theo thời gian thực. Giao dịch bất thường (số tiền lớn đột ngột, địa điểm khác thường, tần suất cao bất thường) sẽ bị tạm giữ để xác minh thêm.
• Chính sách rút tiền về tài khoản chính chủ: 32win03 chỉ cho phép rút tiền về tài khoản ngân hàng hoặc ví điện tử đứng tên chính người dùng, đã được xác minh khớp với thông tin đăng ký. Điều này bảo vệ người dùng khỏi mất tiền do bị lừa đảo phishing.

32win03 nghiêm cấm người dưới 18 tuổi sử dụng dịch vụ dưới mọi hình thức. Nền tảng của chúng tôi không được thiết kế cho và không cố ý thu thập bất kỳ thông tin cá nhân nào từ người dưới 18 tuổi.

Nếu chúng tôi phát hiện một tài khoản được tạo bởi hoặc đang được sử dụng bởi người dưới 18 tuổi, tài khoản đó sẽ bị đóng ngay lập tức, toàn bộ số dư thực sẽ được hoàn trả về phương thức thanh toán ban đầu và dữ liệu cá nhân liên quan sẽ bị xóa trong vòng 30 ngày.

Nếu bạn là phụ huynh hoặc người giám hộ và phát hiện người dưới 18 tuổi đã tạo tài khoản tại 32win03, vui lòng liên hệ CSKH ngay lập tức để được hỗ trợ xử lý.

32win03 có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong cách chúng tôi vận hành hoặc yêu cầu pháp lý mới. Mọi thay đổi quan trọng sẽ được thông báo đến người dùng trước ít nhất 14 ngày qua thông báo trên website và SMS/email đến tài khoản đã đăng ký.

Thay đổi "quan trọng" theo định nghĩa của 32win03 bao gồm: mở rộng phạm vi dữ liệu thu thập, thêm đối tác được chia sẻ dữ liệu, thay đổi mục đích sử dụng dữ liệu hoặc rút ngắn thời gian lưu trữ. Thay đổi nhỏ như chỉnh sửa ngôn ngữ hay cập nhật thông tin liên hệ có thể được thực hiện mà không cần thông báo trước.

Ngày cập nhật lần cuối của tài liệu này được hiển thị ở đầu trang. Chúng tôi khuyến khích bạn định kỳ xem lại chính sách bảo mật để nắm bắt các thay đổi mới nhất.

Nếu bạn có câu hỏi về cách 32win03 xử lý dữ liệu cá nhân, muốn thực hiện các quyền của mình hoặc muốn báo cáo lo ngại về bảo mật, hãy liên hệ với chúng tôi qua các kênh sau:

• Live chat trực tiếp: Trên website 32win03, phản hồi trong 2 phút, 24/7, bằng tiếng Việt. Đây là kênh nhanh nhất cho các vấn đề cấp bách như nghi ngờ tài khoản bị xâm phạm.
• Email bảo mật: support@32win03.best – phản hồi trong vòng 24 giờ làm việc, phù hợp cho các yêu cầu chi tiết về quyền dữ liệu hoặc báo cáo lỗ hổng bảo mật.

Đối với các báo cáo lỗ hổng bảo mật nghiêm trọng từ nhà nghiên cứu bảo mật, 32win03 có chính sách tiếp nhận có trách nhiệm – chúng tôi cam kết phản hồi trong vòng 48 giờ và không thực hiện hành động pháp lý đối với người báo cáo lỗi một cách thiện chí theo quy trình đã thỏa thuận.

Với yêu cầu quyền dữ liệu (truy cập, chỉnh sửa, xóa), vui lòng cung cấp: họ tên đầy đủ, số điện thoại đăng ký tài khoản, mô tả cụ thể yêu cầu và ID tài khoản (nếu có) để giúp chúng tôi xử lý nhanh hơn.