Chính Sách
Bảo Mật Thông Tin
Người Dùng 233win

Chính sách bảo mật này được ban hành bởi 233win và áp dụng cho tất cả người dùng truy cập, đăng ký và sử dụng dịch vụ tại nền tảng 233win (https://233win.org), bao gồm website, ứng dụng di động và mọi kênh dịch vụ liên quan.

Bằng cách đăng ký tài khoản hoặc tiếp tục sử dụng nền tảng, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung của Chính sách bảo mật này. Nếu bạn không đồng ý với bất kỳ điều khoản nào, vui lòng ngừng sử dụng dịch vụ.

Chính sách này được xây dựng phù hợp với quy định về bảo vệ dữ liệu cá nhân tại Việt Nam và các tiêu chuẩn quốc tế về bảo mật thông tin người dùng trong lĩnh vực giải trí trực tuyến.

233win thu thập các loại thông tin sau đây trong quá trình bạn sử dụng dịch vụ:

a) Thông tin nhận dạng cá nhân:

• Họ và tên đầy đủ, ngày sinh, giới tính;
• Số CMND/CCCD hoặc hộ chiếu (cho mục đích xác minh danh tính KYC);
• Địa chỉ thường trú hoặc tạm trú tại Việt Nam;
• Số điện thoại di động và địa chỉ email đăng ký.

b) Thông tin tài chính:

• Thông tin tài khoản ngân hàng hoặc ví điện tử được liên kết (MoMo, ZaloPay, Vietcombank và các ngân hàng nội địa khác) — chỉ lưu thông tin định danh, không lưu mật khẩu giao dịch;
• Lịch sử giao dịch nạp tiền và rút tiền;
• Số dư tài khoản và lịch sử cược.

c) Dữ liệu kỹ thuật và hành vi:

• Địa chỉ IP, loại thiết bị, hệ điều hành và trình duyệt;
• Dữ liệu cookie và phiên làm việc;
• Thời gian đăng nhập, thời lượng sử dụng và các trang đã truy cập;
• Hành vi chơi game, tỷ lệ đặt cược và sở thích sản phẩm.

233win sử dụng thông tin thu thập được cho các mục đích cụ thể và hợp pháp sau đây:

1. Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch tài chính, cho phép truy cập vào các sản phẩm game và cá cược;
2. Xác minh danh tính: Thực hiện quy trình KYC để xác nhận độ tuổi (18+) và ngăn chặn gian lận, đặc biệt trước khi xử lý lệnh rút tiền lần đầu;
3. Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn các hành vi bất thường, bảo vệ tài khoản và tài sản của thành viên;
4. Tuân thủ pháp lý: Thực hiện nghĩa vụ báo cáo theo quy định về phòng chống rửa tiền (AML) và các yêu cầu pháp lý khác;
5. Cải thiện dịch vụ: Phân tích hành vi sử dụng để nâng cao trải nghiệm người dùng và phát triển sản phẩm mới phù hợp với nhu cầu của người chơi Việt Nam;
6. Liên lạc và hỗ trợ: Gửi thông báo về giao dịch, cập nhật hệ thống, phản hồi yêu cầu hỗ trợ khách hàng;
7. Thông tin khuyến mãi: Thông báo về các chương trình ưu đãi và phần thưởng — chỉ khi bạn đã đăng ký nhận thông tin và có quyền hủy đăng ký bất kỳ lúc nào.

233win xử lý dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý sau:

• Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để thực hiện các nghĩa vụ dịch vụ theo thỏa thuận giữa 233win và thành viên;
• Tuân thủ nghĩa vụ pháp lý: Một số dữ liệu được xử lý để đáp ứng yêu cầu bắt buộc của pháp luật, ví dụ như quy định KYC và AML;
• Lợi ích hợp pháp: Bảo mật hệ thống, phòng chống gian lận và cải thiện chất lượng dịch vụ là những mục đích trong lợi ích hợp pháp của 233win;
• Sự đồng ý của bạn: Đối với các mục đích tùy chọn như nhận thông báo tiếp thị, 233win chỉ xử lý khi có sự đồng ý rõ ràng và bạn có thể rút lại sự đồng ý bất kỳ lúc nào.

233win không bán, cho thuê hoặc tiết lộ thông tin cá nhân của bạn cho bên thứ ba, ngoại trừ các trường hợp được quy định dưới đây:

• Nhà cung cấp dịch vụ được ủy thác: Các đơn vị cung cấp dịch vụ thanh toán, cổng game, dịch vụ xác minh danh tính và hạ tầng kỹ thuật được ký kết hợp đồng bảo mật nghiêm ngặt với 233win;
• Yêu cầu từ cơ quan nhà nước: Khi có lệnh của tòa án, cơ quan điều tra hoặc cơ quan quản lý nhà nước có thẩm quyền tại Việt Nam;
• Phòng chống gian lận: Chia sẻ thông tin hạn chế với các tổ chức tài chính hoặc đơn vị bảo mật khi cần thiết để ngăn chặn gian lận hoặc rửa tiền;
• Chuyển nhượng kinh doanh: Trong trường hợp sáp nhập, mua lại hoặc tái cơ cấu, thông tin người dùng có thể được chuyển giao với cam kết duy trì mức độ bảo vệ tương đương.

233win lưu trữ dữ liệu cá nhân của bạn trên hệ thống máy chủ bảo mật cao, được đặt tại các trung tâm dữ liệu đáp ứng tiêu chuẩn quốc tế về an toàn thông tin.

Thời hạn lưu trữ:

• Dữ liệu tài khoản và giao dịch được lưu trữ trong suốt thời gian tài khoản còn hoạt động và tối thiểu 5 năm sau khi tài khoản bị đóng để đáp ứng yêu cầu pháp lý;
• Dữ liệu kỹ thuật và log hệ thống được lưu trữ tối đa 2 năm;
• Khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa hoặc ẩn danh hóa an toàn.

Các biện pháp bảo mật kỹ thuật:

• Mã hóa đầu cuối (end-to-end encryption) cho mọi dữ liệu nhạy cảm;
• Tường lửa (firewall) và hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động liên tục;
• Kiểm tra bảo mật định kỳ và kiểm thử xâm nhập (penetration testing);
• Sao lưu dữ liệu tự động và kế hoạch khôi phục sau thảm họa (disaster recovery);
• Kiểm soát truy cập theo nguyên tắc đặc quyền tối thiểu (least privilege).

233win sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và duy trì phiên đăng nhập an toàn. Cookie là các tệp dữ liệu nhỏ được lưu trữ trên thiết bị của bạn khi truy cập nền tảng.

Các loại cookie 233win sử dụng:

• Cookie cần thiết: Không thể tắt vì chúng cần thiết cho hoạt động cơ bản của website, bao gồm duy trì phiên đăng nhập và bảo mật;
• Cookie phân tích: Giúp 233win hiểu cách người dùng tương tác với nền tảng để cải thiện tính năng và nội dung;
• Cookie chức năng: Ghi nhớ các tùy chọn và cài đặt của bạn như ngôn ngữ, múi giờ và tùy chọn hiển thị;
• Cookie hiệu suất: Thu thập thông tin tổng hợp về cách website được sử dụng để tối ưu hóa tốc độ tải trang.

Bạn có thể kiểm soát và quản lý cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt một số loại cookie có thể ảnh hưởng đến chức năng của nền tảng. Để biết thêm thông tin về cách quản lý cookie, vui lòng tham khảo hướng dẫn của trình duyệt bạn đang sử dụng.

Là chủ thể dữ liệu, bạn có các quyền sau đây đối với thông tin cá nhân của mình được 233win lưu trữ và xử lý:

• Quyền truy cập: Yêu cầu 233win cung cấp bản sao thông tin cá nhân mà chúng tôi đang lưu giữ về bạn;
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin không chính xác, không đầy đủ trong hồ sơ của bạn;
• Quyền xóa dữ liệu: Yêu cầu xóa thông tin cá nhân trong một số trường hợp nhất định, ngoại trừ dữ liệu cần lưu trữ theo nghĩa vụ pháp lý;
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu của bạn trong khi khiếu nại đang được xem xét;
• Quyền di chuyển dữ liệu: Nhận dữ liệu cá nhân của bạn ở định dạng có thể đọc được bằng máy để chuyển sang dịch vụ khác;
• Quyền phản đối: Phản đối việc xử lý dữ liệu dựa trên lợi ích hợp pháp hoặc cho mục đích tiếp thị trực tiếp;
• Quyền rút lại đồng ý: Rút lại sự đồng ý đã cấp bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu bằng văn bản đến email hỗ trợ của 233win. Chúng tôi cam kết phản hồi trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.

Dịch vụ của 233win chỉ dành cho người từ đủ 18 tuổi trở lên. 233win không cố ý thu thập, lưu trữ hoặc xử lý bất kỳ thông tin cá nhân nào của người dưới 18 tuổi.

Trong quá trình đăng ký, thành viên phải xác nhận đã đủ 18 tuổi. 233win áp dụng quy trình xác minh độ tuổi qua giấy tờ tùy thân có ảnh do cơ quan nhà nước cấp để đảm bảo tuân thủ quy định này.

Nếu 233win phát hiện có tài khoản được đăng ký bởi người chưa đủ 18 tuổi, chúng tôi sẽ ngay lập tức đình chỉ tài khoản đó, xóa toàn bộ dữ liệu liên quan và hoàn trả số dư còn lại theo quy trình đã quy định.

Trong một số trường hợp, để cung cấp dịch vụ hoàn chỉnh, dữ liệu cá nhân của bạn có thể được xử lý hoặc lưu trữ tại các máy chủ đặt ngoài lãnh thổ Việt Nam. Các trường hợp này bao gồm:

• Nhà cung cấp hạ tầng điện toán đám mây đặt tại khu vực châu Á – Thái Bình Dương;
• Nhà cung cấp phần mềm và nền tảng game quốc tế có hợp đồng ủy thác xử lý dữ liệu;
• Dịch vụ phân tích dữ liệu và bảo mật có trụ sở tại nước ngoài.

Trong mọi trường hợp chuyển dữ liệu xuyên biên giới, 233win đảm bảo rằng quốc gia hoặc tổ chức nhận dữ liệu cung cấp mức độ bảo vệ dữ liệu tương đương hoặc cao hơn so với tiêu chuẩn được áp dụng tại Việt Nam thông qua các hợp đồng bảo mật dữ liệu ràng buộc về mặt pháp lý.

233win có quyền cập nhật, sửa đổi Chính sách bảo mật này vào bất kỳ thời điểm nào để phản ánh các thay đổi trong thực tiễn xử lý dữ liệu, yêu cầu pháp lý hoặc cải tiến dịch vụ.

Khi có thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn, 233win sẽ:

• Đăng thông báo rõ ràng trên trang chủ và trang Chính sách bảo mật;
• Gửi email thông báo đến địa chỉ email đã đăng ký của bạn;
• Cập nhật ngày "Có hiệu lực" ở đầu tài liệu này.

Phiên bản cập nhật có hiệu lực ngay sau khi được đăng tải, trừ khi có quy định khác. Việc bạn tiếp tục sử dụng dịch vụ sau khi chính sách được cập nhật được coi là chấp nhận các thay đổi. Nếu không đồng ý, bạn có quyền yêu cầu đóng tài khoản.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách 233win xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email hỗ trợ bảo mật: [email protected]
• Thời gian phản hồi: Trong vòng 5 ngày làm việc đối với câu hỏi chung; 30 ngày làm việc đối với yêu cầu thực hiện quyền dữ liệu;
• Ngôn ngữ hỗ trợ: Tiếng Việt và Tiếng Anh.

Đối với các khiếu nại chưa được giải quyết thỏa đáng, bạn có quyền gửi khiếu nại lên cơ quan bảo vệ dữ liệu có thẩm quyền tại Việt Nam theo quy định pháp luật hiện hành.