Chính Sách
Bảo Mật Thông Tin
Người Dùng 33pay

1 Phạm Vi Áp Dụng Và Định Nghĩa

1.1 Phạm vi áp dụng

Chính sách Bảo mật này áp dụng cho tất cả người dùng truy cập hoặc sử dụng bất kỳ dịch vụ nào của 33pay, bao gồm: trang web chính tại https://33pay.onl, ứng dụng di động (nếu có), và mọi kênh giao tiếp chính thức của 33pay. Chính sách này được áp dụng song song với Điều khoản và Điều kiện sử dụng và các quy định riêng của từng dịch vụ cụ thể.

1.2 Định nghĩa

• "Dữ liệu cá nhân": Bất kỳ thông tin nào có thể nhận diện trực tiếp hoặc gián tiếp một cá nhân cụ thể, bao gồm nhưng không giới hạn ở: họ tên, địa chỉ email, số điện thoại, địa chỉ IP, dữ liệu giao dịch.
• "Xử lý dữ liệu": Bất kỳ hoạt động nào được thực hiện với dữ liệu cá nhân, bao gồm thu thập, lưu trữ, sử dụng, truyền tải, sửa đổi hoặc xóa.
• "Bên kiểm soát dữ liệu": 33pay, với tư cách là bên quyết định mục đích và phương thức xử lý dữ liệu cá nhân của người dùng.
• "Bên xử lý dữ liệu": Các đối tác kỹ thuật và nhà cung cấp dịch vụ được 33pay ủy quyền xử lý dữ liệu theo hướng dẫn của 33pay.
• "Sự đồng ý": Hành động tự nguyện, rõ ràng và có hiểu biết của người dùng khi cho phép 33pay xử lý dữ liệu cá nhân của họ cho một mục đích cụ thể.

1.3 Cơ sở pháp lý

Chính sách này được soạn thảo phù hợp với các quy định pháp luật hiện hành của Việt Nam về bảo vệ dữ liệu cá nhân, bao gồm Nghị định số 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân và các văn bản hướng dẫn liên quan.

2 Thông Tin Chúng Tôi Thu Thập

2.1 Thông tin bạn trực tiếp cung cấp

Khi đăng ký tài khoản và sử dụng dịch vụ 33pay, chúng tôi thu thập các thông tin sau:

2.2 Thông tin thu thập tự động

Khi bạn truy cập nền tảng 33pay, hệ thống tự động ghi nhận một số dữ liệu kỹ thuật, bao gồm:

• Địa chỉ IP và vị trí địa lý ước tính (cấp độ tỉnh/thành phố).
• Loại thiết bị, hệ điều hành và phiên bản trình duyệt.
• Lịch sử truy cập trang, thời gian phiên đăng nhập và các trang đã xem.
• Dữ liệu cookie và các công nghệ theo dõi tương tự (xem Mục 6).
• Thời gian đăng nhập, đăng xuất và hoạt động trong phiên.

2.3 Thông tin từ bên thứ ba

Trong một số trường hợp, 33pay có thể nhận thông tin về bạn từ các nguồn bên ngoài như: nhà cung cấp dịch vụ xác minh danh tính độc lập, đối tác thanh toán (MoMo, ZaloPay, VNPay, ViettelPay, các ngân hàng liên kết), hoặc từ cơ quan nhà nước có thẩm quyền theo quy định pháp luật.

3 Mục Đích Sử Dụng Dữ Liệu

33pay sử dụng dữ liệu cá nhân của bạn cho các mục đích sau, được phân loại theo nhóm ưu tiên:

3.1 Cung cấp và vận hành dịch vụ (Bắt buộc)

• Tạo và quản lý tài khoản người dùng trên nền tảng 33pay.
• Xác thực danh tính và ngăn chặn truy cập trái phép.
• Xử lý các giao dịch nạp tiền, rút tiền và quyết toán cược.
• Cung cấp lịch sử giao dịch và báo cáo tài khoản theo yêu cầu.
• Gửi thông báo quan trọng liên quan đến tài khoản và giao dịch của bạn.

3.2 Tuân thủ pháp luật (Bắt buộc)

• Thực hiện quy trình xác minh danh tính (KYC) theo quy định pháp luật Việt Nam.
• Phòng chống rửa tiền (AML) và tài trợ khủng bố (CFT).
• Lưu trữ hồ sơ giao dịch theo yêu cầu của cơ quan thuế và tài chính.
• Hợp tác với cơ quan điều tra khi có yêu cầu hợp pháp bằng văn bản.

3.3 Cải thiện dịch vụ (Với sự đồng ý)

• Phân tích hành vi người dùng để cải thiện giao diện và trải nghiệm nền tảng.
• Nghiên cứu và phát triển tính năng mới đáp ứng nhu cầu người chơi Việt Nam.
• Đánh giá hiệu quả các chương trình khuyến mãi và điều chỉnh cho phù hợp.

3.4 Tiếp thị và khuyến mãi (Có thể từ chối)

• Gửi thông báo về các chương trình khuyến mãi, ưu đãi và sự kiện đặc biệt.
• Cá nhân hóa nội dung và gợi ý trò chơi phù hợp với sở thích của bạn.
• Gửi bản tin định kỳ về tin tức và cập nhật của 33pay.

4 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

Theo quy định của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, 33pay xử lý dữ liệu của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau:

• Thực hiện hợp đồng: Việc xử lý là cần thiết để thực hiện các nghĩa vụ theo Điều khoản và Điều kiện sử dụng mà bạn đã đồng ý khi đăng ký tài khoản 33pay.
• Nghĩa vụ pháp lý: Việc xử lý là bắt buộc để tuân thủ các quy định pháp luật hiện hành tại Việt Nam, bao gồm các quy định về phòng chống rửa tiền, xác minh danh tính và lưu trữ hồ sơ tài chính.
• Lợi ích hợp pháp: Việc xử lý là cần thiết cho lợi ích kinh doanh hợp pháp của 33pay, như phát hiện và ngăn chặn gian lận, bảo mật nền tảng, và cải thiện chất lượng dịch vụ — trong điều kiện lợi ích này không vượt quá quyền riêng tư của bạn.
• Sự đồng ý: Đối với việc xử lý không bắt buộc (như tiếp thị cá nhân hóa), 33pay xử lý dữ liệu dựa trên sự đồng ý rõ ràng của bạn và bạn có thể rút lại sự đồng ý bất kỳ lúc nào.

5 Chia Sẻ Thông Tin Với Bên Thứ Ba

5.1 Nguyên tắc không bán dữ liệu

33pay tuyệt đối không bán, cho thuê hoặc trao đổi dữ liệu cá nhân của người dùng với bất kỳ bên thứ ba nào vì mục đích thương mại. Đây là cam kết không thể nhượng bộ của chúng tôi.

5.2 Chia sẻ có giới hạn với đối tác dịch vụ

33pay có thể chia sẻ một số thông tin cần thiết với các đối tác dịch vụ được ủy quyền, bao gồm:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, Vietcombank, Techcombank, BIDV — chỉ thông tin cần thiết để xử lý giao dịch nạp/rút tiền.
• Đối tác xác minh danh tính: Các công ty KYC được ủy quyền xác minh tính xác thực của giấy tờ tùy thân do người dùng cung cấp.
• Nhà cung cấp hạ tầng kỹ thuật: Các đơn vị lưu trữ đám mây và dịch vụ máy chủ hoạt động theo thỏa thuận bảo mật nghiêm ngặt với 33pay.
• Đối tác phân tích và bảo mật: Các công cụ phân tích lưu lượng truy cập và hệ thống phát hiện gian lận giúp 33pay bảo vệ người dùng.

5.3 Tiết lộ theo yêu cầu pháp luật

33pay có thể tiết lộ thông tin cá nhân của người dùng cho cơ quan nhà nước có thẩm quyền khi nhận được yêu cầu hợp lệ bằng văn bản theo quy định pháp luật Việt Nam. Trong mọi trường hợp, 33pay chỉ cung cấp mức thông tin tối thiểu cần thiết để đáp ứng yêu cầu pháp lý đó.

6 Cookie Và Công Nghệ Theo Dõi

6.1 Cookie là gì?

Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi bạn truy cập trang web 33pay. Cookie giúp nền tảng nhận biết thiết bị của bạn, ghi nhớ tùy chọn của bạn và cung cấp trải nghiệm cá nhân hóa hơn.

6.2 Các loại cookie 33pay sử dụng

• Cookie bắt buộc: Cần thiết cho hoạt động cơ bản của nền tảng — xác thực đăng nhập, bảo mật phiên và lưu giỏ cược. Không thể tắt.
• Cookie hiệu suất: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng, giúp 33pay cải thiện tốc độ và độ ổn định. Có thể từ chối.
• Cookie chức năng: Ghi nhớ ngôn ngữ, múi giờ và tùy chọn hiển thị của bạn để mang lại trải nghiệm nhất quán hơn. Có thể từ chối.
• Cookie phân tích: Dữ liệu tổng hợp được sử dụng để phân tích xu hướng sử dụng và cải thiện giao diện. Có thể từ chối.

6.3 Quản lý cookie

Bạn có thể quản lý, vô hiệu hóa hoặc xóa cookie thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc tắt cookie bắt buộc có thể ảnh hưởng đến khả năng sử dụng một số tính năng quan trọng của nền tảng 33pay, đặc biệt là tính năng đăng nhập và quản lý tài khoản.

7 Thời Gian Lưu Trữ Dữ Liệu

33pay lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích được nêu trong Chính sách này, tuân thủ các yêu cầu pháp lý và giải quyết các tranh chấp tiềm ẩn:

Sau khi hết thời hạn lưu trữ, dữ liệu của bạn sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn theo tiêu chuẩn kỹ thuật, đảm bảo không thể liên kết lại với cá nhân bạn.

8 Bảo Mật Dữ Liệu

8.1 Biện pháp kỹ thuật

33pay triển khai các biện pháp bảo mật kỹ thuật tiên tiến để bảo vệ dữ liệu cá nhân của người dùng:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ 33pay được mã hóa hoàn toàn bằng giao thức SSL/TLS tiêu chuẩn ngân hàng.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như mật khẩu, số tài khoản ngân hàng và hồ sơ KYC được mã hóa ngay cả khi lưu trữ trong cơ sở dữ liệu.
• Tường lửa đa lớp: Hệ thống tường lửa WAF (Web Application Firewall) và IDS/IPS (Intrusion Detection/Prevention System) bảo vệ cơ sở hạ tầng khỏi các cuộc tấn công mạng.
• Xác thực hai yếu tố (2FA): Người dùng được khuyến khích kích hoạt xác thực hai yếu tố để tăng cường bảo mật tài khoản cá nhân.
• Giám sát liên tục: Hệ thống an ninh mạng của 33pay hoạt động 24/7 để phát hiện và ứng phó kịp thời với mọi hoạt động đáng ngờ.

8.2 Biện pháp tổ chức

• Chỉ những nhân viên 33pay có nhu cầu thực sự mới được cấp quyền truy cập vào dữ liệu cá nhân của người dùng, theo nguyên tắc "quyền truy cập tối thiểu".
• Tất cả nhân viên có quyền truy cập dữ liệu đều ký kết thỏa thuận bảo mật và được đào tạo định kỳ về quy trình xử lý dữ liệu an toàn.
• 33pay thực hiện kiểm tra bảo mật (penetration testing) định kỳ và đánh giá rủi ro hàng năm.

8.3 Thông báo vi phạm dữ liệu

Trong trường hợp xảy ra sự cố vi phạm dữ liệu có thể gây hại đến quyền và lợi ích của bạn, 33pay cam kết thông báo cho bạn và cơ quan có thẩm quyền trong thời gian sớm nhất có thể, theo đúng quy định pháp luật Việt Nam. Thông báo sẽ mô tả rõ bản chất sự cố, loại dữ liệu bị ảnh hưởng và các biện pháp khắc phục đã và đang được thực hiện.

9 Quyền Của Người Dùng

Theo pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình tại 33pay:

10 Dữ Liệu Trẻ Em Và Giới Hạn Độ Tuổi

Dịch vụ của 33pay chỉ dành cho người từ đủ 18 tuổi trở lên. 33pay không cố ý thu thập hay xử lý dữ liệu cá nhân của bất kỳ người nào dưới 18 tuổi. Đây không chỉ là yêu cầu pháp lý mà còn là cam kết đạo đức của chúng tôi trong việc bảo vệ trẻ vị thành niên.

Khi đăng ký tài khoản, người dùng phải xác nhận rằng mình đã đủ 18 tuổi. 33pay thực hiện quy trình xác minh tuổi thông qua giấy tờ tùy thân hợp lệ trong quá trình KYC. Nếu 33pay phát hiện rằng dữ liệu cá nhân của người dưới 18 tuổi đã vô tình được thu thập, chúng tôi sẽ xóa thông tin đó ngay lập tức và đình chỉ tài khoản liên quan.

11 Chuyển Dữ Liệu Quốc Tế

Trong một số trường hợp, dữ liệu cá nhân của bạn có thể được xử lý trên máy chủ đặt ngoài lãnh thổ Việt Nam, ví dụ khi 33pay sử dụng các nhà cung cấp hạ tầng đám mây quốc tế. Trong mọi trường hợp chuyển dữ liệu xuyên biên giới, 33pay đảm bảo:

• Quốc gia nhận dữ liệu có mức độ bảo vệ dữ liệu cá nhân tương đương hoặc cao hơn Việt Nam, hoặc
• Việc chuyển dữ liệu được bảo vệ bằng các biện pháp hợp đồng phù hợp với tiêu chuẩn quốc tế, bao gồm các điều khoản bảo vệ dữ liệu tiêu chuẩn.
• 33pay duy trì hồ sơ đầy đủ về mọi hoạt động chuyển dữ liệu quốc tế và sẵn sàng cung cấp thông tin cho cơ quan có thẩm quyền khi có yêu cầu.

12 Thay Đổi Chính Sách Bảo Mật

33pay có thể cập nhật Chính sách Bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, quy định pháp luật hoặc thực tiễn ngành. Khi có thay đổi quan trọng, 33pay sẽ thông báo cho bạn bằng một hoặc nhiều phương thức sau:

• Gửi email thông báo đến địa chỉ email đã đăng ký của bạn ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên trang chủ và trang tài khoản của nền tảng 33pay.
• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang Chính sách này.

Việc tiếp tục sử dụng dịch vụ sau ngày thay đổi có hiệu lực được xem là bạn đã chấp nhận Chính sách Bảo mật đã được cập nhật. Nếu bạn không đồng ý với những thay đổi đó, bạn có quyền yêu cầu đóng tài khoản và xóa dữ liệu theo quy trình tại Mục 9.

13 Liên Hệ Về Quyền Riêng Tư

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách Bảo mật này hoặc việc xử lý dữ liệu cá nhân của bạn tại 33pay, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật: [email protected] — vui lòng ghi rõ tiêu đề "Yêu cầu Bảo mật / Quyền Riêng Tư" để được xử lý ưu tiên.
• Thời gian phản hồi: Trong vòng 48 giờ đối với các câu hỏi chung; trong vòng 30 ngày làm việc đối với các yêu cầu thực hiện quyền dữ liệu.
• Ngôn ngữ: Hỗ trợ hoàn toàn bằng tiếng Việt, 24/7 kể cả ngày lễ và Tết.