Chính Sách Bảo Mật
Thông Tin Người Dùng 32wib

1Thông tin chúng tôi thu thập

32wib thu thập thông tin cá nhân từ người dùng thông qua nhiều phương thức khác nhau nhằm đảm bảo chất lượng dịch vụ, tuân thủ quy định pháp lý và bảo vệ an toàn cho cộng đồng người chơi. Thông tin được thu thập bao gồm hai nhóm chính: thông tin người dùng chủ động cung cấp và thông tin được thu thập tự động trong quá trình sử dụng nền tảng.

1.1 Thông tin người dùng cung cấp trực tiếp

1.2 Thông tin thu thập tự động

Khi bạn truy cập và sử dụng nền tảng 32wib, hệ thống của chúng tôi tự động ghi nhận một số thông tin kỹ thuật cần thiết để vận hành dịch vụ và phát hiện các hoạt động bất thường:

• Địa chỉ IP và thông tin vị trí địa lý tương đối (cấp tỉnh/thành phố) để tuân thủ các hạn chế địa lý theo giấy phép hoạt động.
• Thông tin thiết bị: loại thiết bị, hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình và các thông số kỹ thuật cần thiết để tối ưu hiển thị.
• Dữ liệu phiên sử dụng: thời gian đăng nhập/đăng xuất, các trang được truy cập, thời gian tương tác với từng trò chơi, lịch sử đặt cược và kết quả.
• Cookie và công nghệ theo dõi tương tự (xem chi tiết tại Mục 4).

2Mục đích sử dụng thông tin

32wib sử dụng thông tin cá nhân của người dùng cho các mục đích sau đây, tất cả đều có cơ sở pháp lý rõ ràng và phù hợp với kỳ vọng hợp lý của người dùng khi đăng ký dịch vụ:

2.1 Vận hành và cung cấp dịch vụ

• Tạo và quản lý tài khoản người dùng, xác minh danh tính (KYC) theo yêu cầu của nhà điều hành giấy phép cờ bạc quốc tế.
• Xử lý các giao dịch tài chính (nạp tiền, rút tiền, hoàn tiền) một cách an toàn và chính xác.
• Ghi nhận lịch sử cược, tính toán và trả thưởng theo kết quả trò chơi.
• Cung cấp hỗ trợ khách hàng qua Live Chat, Zalo và email [email protected].

2.2 Bảo mật và phòng chống gian lận

• Phát hiện và ngăn chặn các hoạt động đáng ngờ, gian lận, rửa tiền hoặc lạm dụng hệ thống.
• Xác minh tuổi người dùng (18+ theo quy định) và tuân thủ các hạn chế địa lý theo giấy phép.
• Giám sát hành vi cá cược bất thường và thực hiện các biện pháp bảo vệ người chơi có trách nhiệm.

2.3 Tuân thủ pháp lý

32wib có nghĩa vụ pháp lý phải thu thập và lưu giữ một số thông tin nhất định theo yêu cầu của cơ quan cấp giấy phép cờ bạc quốc tế và các quy định về chống rửa tiền (AML) và tài trợ khủng bố (CTF). Các dữ liệu này được lưu trữ riêng biệt và chỉ được truy cập khi có yêu cầu chính thức từ cơ quan có thẩm quyền.

2.4 Cải thiện dịch vụ và cá nhân hoá trải nghiệm

• Phân tích hành vi người dùng tổng hợp (không định danh cá nhân) để cải thiện giao diện và tính năng nền tảng.
• Gửi thông báo về khuyến mãi, chương trình hoàn tiền và cập nhật dịch vụ phù hợp với sở thích cá nhân (người dùng có thể từ chối nhận thông báo marketing bất kỳ lúc nào).
• Đề xuất các trò chơi phù hợp dựa trên lịch sử trải nghiệm của người dùng.

3Chia sẻ dữ liệu với bên thứ ba

32wib không bán, không cho thuê và không trao đổi thông tin cá nhân của người dùng cho bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp giới hạn và có kiểm soát, chúng tôi có thể chia sẻ thông tin với các đối tác sau:

3.1 Nhà cung cấp dịch vụ kỹ thuật và thanh toán

Để vận hành nền tảng, 32wib hợp tác với một số nhà cung cấp dịch vụ bên thứ ba đáng tin cậy, bao gồm: cổng thanh toán (MoMo, ZaloPay, VNPay, Vietcombank, Techcombank, BIDV), nhà cung cấp phần mềm trò chơi (Casino Live, Nổ Hũ, Game Bài), dịch vụ lưu trữ đám mây và hạ tầng máy chủ, công ty xác minh danh tính KYC. Tất cả đối tác này đều ký kết thoả thuận bảo mật dữ liệu (DPA) với 32wib và chỉ được phép sử dụng thông tin trong phạm vi nhiệm vụ cụ thể được uỷ thác.

3.2 Yêu cầu pháp lý

32wib có thể tiết lộ thông tin người dùng khi có yêu cầu bắt buộc từ cơ quan nhà nước có thẩm quyền, lệnh toà án hợp lệ, hoặc khi cần thiết để bảo vệ quyền và lợi ích hợp pháp của 32wib, người dùng khác, hoặc cộng đồng. Trong phạm vi pháp luật cho phép, 32wib sẽ thông báo cho người dùng về yêu cầu tiết lộ thông tin trước khi thực hiện.

3.3 Chuyển nhượng doanh nghiệp

Trong trường hợp 32wib Group trải qua quá trình sáp nhập, mua lại hoặc bán tài sản, dữ liệu người dùng có thể được chuyển giao như một phần của giao dịch đó. Người dùng sẽ được thông báo trước ít nhất 30 ngày về bất kỳ sự thay đổi nào về quyền sở hữu ảnh hưởng đến việc xử lý dữ liệu cá nhân của họ.

4Chính sách Cookie và theo dõi

4.1 Cookie là gì?

Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi bạn truy cập trang web 32wib. Cookie giúp hệ thống nhận diện thiết bị của bạn, ghi nhớ tuỳ chọn và cải thiện trải nghiệm duyệt web tổng thể.

4.2 Các loại Cookie 32wib sử dụng

4.3 Kiểm soát Cookie

Bạn có thể kiểm soát và xoá cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng các tính năng cốt lõi của 32wib. Đối với các trình duyệt phổ biến tại Việt Nam (Chrome, Firefox, Safari, Cốc Cốc), bạn có thể tìm hướng dẫn quản lý cookie trong phần "Cài đặt" hoặc "Tuỳ chọn" của từng trình duyệt.

5Bảo mật và lưu trữ dữ liệu

5.1 Biện pháp bảo mật kỹ thuật

32wib áp dụng các biện pháp bảo mật kỹ thuật tiên tiến nhất để bảo vệ thông tin cá nhân của người dùng khỏi truy cập trái phép, tiết lộ, thay đổi hoặc phá huỷ:

• Mã hoá SSL/TLS 256-bit cho tất cả dữ liệu truyền tải giữa thiết bị người dùng và máy chủ 32wib.
• Mã hoá dữ liệu lưu trữ (at-rest encryption) cho toàn bộ cơ sở dữ liệu chứa thông tin cá nhân nhạy cảm.
• Xác thực hai yếu tố (2FA) cho tài khoản người dùng và hệ thống quản trị nội bộ.
• Kiểm tra bảo mật định kỳ (penetration testing) bởi đội ngũ bảo mật độc lập ít nhất mỗi 6 tháng một lần.
• Giám sát bất thường 24/7 bằng hệ thống SIEM tự động phát hiện và cảnh báo mọi hoạt động đáng ngờ.
• Phân quyền truy cập nghiêm ngặt: chỉ nhân viên có thẩm quyền cụ thể mới được phép truy cập từng loại dữ liệu người dùng, với nhật ký kiểm tra đầy đủ.

5.2 Vị trí lưu trữ dữ liệu

Dữ liệu của người dùng 32wib được lưu trữ trên các máy chủ đặt tại trung tâm dữ liệu (data center) đạt chứng nhận ISO 27001 về quản lý bảo mật thông tin. Dữ liệu được sao lưu tự động và lưu giữ ở nhiều vị trí địa lý khác nhau để đảm bảo tính liên tục của dịch vụ (business continuity) trong mọi tình huống.

5.3 Xử lý sự cố bảo mật

Trong trường hợp xảy ra sự cố bảo mật có thể ảnh hưởng đến thông tin cá nhân của người dùng (data breach), 32wib cam kết:

• Thông báo đến người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện sự cố (nếu rủi ro ảnh hưởng trực tiếp đến quyền và lợi ích người dùng).
• Cung cấp thông tin rõ ràng về phạm vi dữ liệu bị ảnh hưởng, biện pháp khắc phục và hướng dẫn bảo vệ tài khoản.
• Hợp tác đầy đủ với cơ quan chức năng có thẩm quyền trong quá trình điều tra sự cố.

6Quyền của người dùng

32wib tôn trọng và đảm bảo đầy đủ các quyền của người dùng liên quan đến dữ liệu cá nhân. Dưới đây là các quyền bạn có thể thực hiện bất kỳ lúc nào:

6.1 Cách thực hiện quyền của bạn

Để thực hiện bất kỳ quyền nào nêu trên, bạn có thể gửi yêu cầu bằng văn bản đến địa chỉ email [email protected] với tiêu đề "Yêu cầu quyền bảo mật dữ liệu – [Loại quyền]". 32wib cam kết phản hồi mọi yêu cầu trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ. Trong một số trường hợp phức tạp, thời hạn có thể được gia hạn thêm tối đa 60 ngày với thông báo rõ ràng.

Để xác minh danh tính trước khi xử lý yêu cầu, chúng tôi có thể yêu cầu bạn cung cấp thêm thông tin xác nhận phù hợp. Việc xác minh này là cần thiết để ngăn chặn truy cập trái phép vào dữ liệu của người dùng khác.

7Thời gian lưu trữ dữ liệu

32wib chỉ lưu trữ thông tin cá nhân trong khoảng thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này, hoặc theo yêu cầu pháp lý bắt buộc. Dưới đây là chính sách lưu giữ cụ thể theo từng loại dữ liệu:

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xoá hoàn toàn hoặc ẩn danh hoá một cách an toàn để không thể truy nguyên lại cá nhân cụ thể. Quy trình xoá dữ liệu được thực hiện theo tiêu chuẩn DoD 5220.22-M để đảm bảo dữ liệu không thể khôi phục.

8Cập nhật chính sách bảo mật

32wib có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong quy trình vận hành, yêu cầu pháp lý mới hoặc cải tiến trong cách chúng tôi bảo vệ dữ liệu người dùng. Mọi thay đổi sẽ được thông báo rõ ràng trên nền tảng.

8.1 Quy trình thông báo thay đổi

• Thay đổi nhỏ (chỉnh sửa từ ngữ, làm rõ điều khoản đã có): Cập nhật trực tiếp trên trang này với ngày hiệu lực mới. Thông báo trên trang chủ trong 7 ngày.
• Thay đổi đáng kể (thay đổi cách thu thập, sử dụng hoặc chia sẻ dữ liệu): Gửi thông báo trực tiếp qua email đến tất cả tài khoản đang hoạt động ít nhất 30 ngày trước khi có hiệu lực.
• Thay đổi do yêu cầu pháp lý khẩn cấp: Có hiệu lực ngay lập tức, thông báo đến người dùng trong thời gian sớm nhất có thể.

8.2 Đồng ý với chính sách mới

Việc tiếp tục sử dụng dịch vụ 32wib sau ngày có hiệu lực của phiên bản Chính sách bảo mật mới đồng nghĩa với việc bạn chấp nhận các thay đổi đó. Nếu bạn không đồng ý với chính sách mới, bạn có quyền yêu cầu đóng tài khoản và xoá dữ liệu trước ngày có hiệu lực bằng cách liên hệ với chúng tôi qua email [email protected].

8.3 Lịch sử phiên bản

• Phiên bản 1.0 – Ngày 01 tháng 01 năm 2026: Phát hành lần đầu. Phiên bản hiện hành.