Chính Sách Bảo Mật
Thông Tin Người Dùng 32win04

1 Thông Tin Chúng Tôi Thu Thập

Để cung cấp dịch vụ cá cược trực tuyến an toàn và cá nhân hóa trải nghiệm người chơi, 32win04 thu thập các loại thông tin sau:

a) Thông tin do bạn chủ động cung cấp:

• Họ và tên đầy đủ, ngày tháng năm sinh, giới tính
• Địa chỉ email và số điện thoại di động đang hoạt động
• Thông tin xác minh danh tính (KYC): ảnh chụp CMND/CCCD/Hộ chiếu còn hiệu lực
• Thông tin tài khoản ngân hàng hoặc ví điện tử dùng cho giao dịch nạp/rút tiền
• Địa chỉ cư trú (tỉnh/thành phố — ví dụ: Hà Nội, TP. Hồ Chí Minh, Đà Nẵng)

b) Thông tin được thu thập tự động:

• Địa chỉ IP, loại thiết bị, hệ điều hành và trình duyệt web
• Lịch sử hoạt động trên nền tảng: trang đã xem, thời gian phiên, hành vi điều hướng
• Dữ liệu nhật ký giao dịch: lịch sử nạp tiền, rút tiền, đặt cược và kết quả
• Dữ liệu cookie và công nghệ theo dõi phiên làm việc (xem chi tiết tại Mục 5)

c) Thông tin từ bên thứ ba:

• Dữ liệu xác minh danh tính từ nhà cung cấp dịch vụ KYC được ủy quyền
• Thông tin giao dịch từ cổng thanh toán (MoMo, ZaloPay, ViettelPay, Vietcombank, BIDV)
• Thông tin từ chương trình giới thiệu bạn bè nếu bạn đăng ký qua liên kết giới thiệu

2 Mục Đích Sử Dụng Dữ Liệu

32win04 chỉ sử dụng dữ liệu của bạn cho các mục đích cụ thể và hợp pháp sau đây:

Mục đích	Loại dữ liệu sử dụng
Tạo và quản lý tài khoản người dùng	Họ tên, email, số điện thoại, mật khẩu (đã mã hóa)
Xác minh danh tính (KYC) theo quy định	CMND/CCCD, ảnh chân dung, ngày sinh
Xử lý giao dịch nạp tiền & rút tiền	Thông tin tài khoản ngân hàng, ví điện tử
Phát hiện và ngăn chặn gian lận	Địa chỉ IP, nhật ký hành vi, lịch sử giao dịch
Hỗ trợ khách hàng và giải quyết khiếu nại	Lịch sử liên lạc, thông tin tài khoản, nhật ký giao dịch
Gửi thông báo khuyến mãi và cập nhật dịch vụ	Email, số điện thoại (chỉ khi có sự đồng ý)
Phân tích và cải thiện sản phẩm	Dữ liệu hành vi ẩn danh, thống kê sử dụng
Tuân thủ nghĩa vụ pháp lý	Dữ liệu định danh, hồ sơ giao dịch

3 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

Việc 32win04 xử lý dữ liệu cá nhân của bạn được thực hiện dựa trên một hoặc nhiều cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để cung cấp dịch vụ mà bạn đã yêu cầu khi đăng ký tài khoản và sử dụng nền tảng 32win04.
• Sự đồng ý: Với một số loại dữ liệu nhất định (ví dụ: gửi email tiếp thị), chúng tôi chỉ xử lý khi có sự đồng ý rõ ràng từ phía bạn. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào.
• Lợi ích hợp pháp: Một số hoạt động xử lý dữ liệu (như phát hiện gian lận, bảo mật hệ thống, phân tích hiệu suất) được thực hiện dựa trên lợi ích hợp pháp chính đáng của 32win04, đảm bảo không xâm phạm quyền lợi của bạn.
• Nghĩa vụ pháp lý: Một số trường hợp xử lý dữ liệu là bắt buộc để tuân thủ các quy định pháp luật hiện hành về phòng chống rửa tiền (AML) và xác minh danh tính.

4 Chia Sẻ Thông Tin Với Bên Thứ Ba

32win04 không bán dữ liệu cá nhân của người dùng cho bất kỳ bên thứ ba nào. Tuy nhiên, trong một số trường hợp cụ thể và giới hạn, chúng tôi có thể chia sẻ dữ liệu với:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay, Vietcombank, BIDV — chỉ nhận dữ liệu tối thiểu cần thiết để xử lý giao dịch tài chính của bạn.
• Đối tác xác minh danh tính (KYC): Các đơn vị cung cấp dịch vụ xác minh danh tính được kiểm duyệt và ký kết thỏa thuận bảo mật dữ liệu chặt chẽ với 32win04.
• Nhà cung cấp hạ tầng kỹ thuật: Dịch vụ lưu trữ đám mây và máy chủ được vận hành theo hợp đồng bảo mật, không được phép truy cập dữ liệu ngoài phạm vi kỹ thuật.
• Cơ quan nhà nước có thẩm quyền: Chỉ cung cấp thông tin khi có yêu cầu hợp pháp từ cơ quan điều tra, tòa án hoặc cơ quan quản lý nhà nước theo đúng quy trình pháp lý.

5 Cookie & Công Nghệ Theo Dõi

32win04 sử dụng cookie và các công nghệ theo dõi tương tự để nâng cao trải nghiệm người dùng và đảm bảo hoạt động bình thường của nền tảng. Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, giỏ cược và các chức năng cốt lõi của nền tảng. Không thể tắt loại cookie này mà vẫn sử dụng dịch vụ.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về hành vi điều hướng để giúp chúng tôi cải thiện giao diện và hiệu suất nền tảng.
• Cookie tùy chỉnh: Ghi nhớ cài đặt ngôn ngữ, giao diện và tùy chọn hiển thị của bạn giữa các phiên truy cập.
• Cookie bảo mật: Phát hiện hành vi bất thường, ngăn chặn giả mạo phiên và bảo vệ tài khoản của bạn khỏi các cuộc tấn công CSRF.

6 Bảo Mật Dữ Liệu

32win04 triển khai nhiều lớp bảo mật kỹ thuật và quy trình nội bộ để bảo vệ dữ liệu người dùng:

• Mã hóa truyền tải: Tất cả dữ liệu di chuyển qua mạng được bảo vệ bằng TLS 1.3 — phiên bản giao thức bảo mật mới nhất và mạnh nhất hiện nay.
• Mã hóa lưu trữ: Mật khẩu người dùng được băm (hash) bằng thuật toán bcrypt với salt ngẫu nhiên. Dữ liệu tài chính nhạy cảm được mã hóa AES-256 khi lưu trữ.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên được ủy quyền mới có quyền truy cập dữ liệu người dùng, và mọi truy cập đều được ghi nhật ký chi tiết.
• Kiểm tra bảo mật định kỳ: 32win04 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ với đội ngũ chuyên gia độc lập.
• Kế hoạch ứng phó sự cố: Trong trường hợp xảy ra vi phạm dữ liệu, 32win04 cam kết thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện.

7 Thời Hạn Lưu Trữ Dữ Liệu

32win04 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết cho từng mục đích xử lý hoặc theo yêu cầu pháp lý:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động trên hệ thống 32win04.
• Dữ liệu sau khi đóng tài khoản: Thông tin nhận dạng được ẩn danh hóa sau 30 ngày. Hồ sơ giao dịch tài chính được lưu trữ tối đa 5 năm theo yêu cầu của quy định phòng chống rửa tiền.
• Nhật ký bảo mật: Được lưu giữ tối đa 12 tháng phục vụ mục đích điều tra sự cố và phát hiện gian lận.
• Dữ liệu tiếp thị: Bị xóa ngay khi bạn rút lại sự đồng ý nhận thông tin quảng cáo hoặc hủy đăng ký nhận email.
• Dữ liệu hỗ trợ khách hàng: Lịch sử chat và email hỗ trợ được lưu tối đa 24 tháng kể từ lần liên hệ cuối.

8 Quyền Của Người Dùng Đối Với Dữ Liệu

Là người dùng 32win04, bạn có đầy đủ các quyền sau đây liên quan đến dữ liệu cá nhân của mình: