Chính Sách Bảo Mật Thông Tin Người Dùng 33qin

Chính sách bảo mật này ("Chính sách") mô tả cách 33qin ("chúng tôi") thu thập, sử dụng, lưu trữ, bảo vệ và chia sẻ thông tin cá nhân của bạn khi bạn truy cập và sử dụng website https://33qin.tech, ứng dụng di động 33qin và các dịch vụ liên quan (gọi chung là "Nền tảng").

Chính sách này áp dụng cho tất cả người dùng đã đăng ký tài khoản, đang duyệt web hoặc tương tác với bất kỳ dịch vụ nào của 33qin trên lãnh thổ Việt Nam và các khu vực pháp lý mà 33qin hoạt động. Bằng việc sử dụng Nền tảng, bạn xác nhận đã đọc và đồng ý với toàn bộ nội dung Chính sách này.

2.1 Thông tin bạn cung cấp trực tiếp

• Họ và tên đầy đủ, ngày tháng năm sinh
• Địa chỉ email và số điện thoại di động
• Địa chỉ cư trú (tỉnh/thành phố, quận/huyện)
• Thông tin giấy tờ tùy thân (CMND/CCCD/Hộ chiếu) phục vụ xác minh KYC
• Thông tin tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay, VNPay) phục vụ giao dịch
• Nội dung liên lạc khi bạn liên hệ với bộ phận hỗ trợ

2.2 Thông tin thu thập tự động

• Địa chỉ IP, loại thiết bị, hệ điều hành và trình duyệt web
• Dữ liệu phiên truy cập: trang đã xem, thời gian truy cập, hành vi điều hướng
• Lịch sử giao dịch nạp/rút tiền và hoạt động đặt cược
• Dữ liệu cookie và công nghệ nhận dạng thiết bị tương tự
• Vị trí địa lý ở cấp độ thành phố (không theo dõi vị trí chính xác theo thời gian thực)

33qin sử dụng thông tin thu thập được cho các mục đích cụ thể sau đây. Mọi mục đích mới ngoài danh sách này sẽ được thông báo rõ ràng và yêu cầu sự đồng ý của bạn trước khi thực hiện:

33qin xử lý dữ liệu cá nhân dựa trên một hoặc nhiều cơ sở pháp lý sau đây, tùy theo từng trường hợp cụ thể:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để cung cấp dịch vụ mà bạn đã đăng ký, bao gồm quản lý tài khoản, xử lý thanh toán và cung cấp các tính năng của nền tảng.
• Nghĩa vụ pháp lý: Một số xử lý dữ liệu là bắt buộc để tuân thủ các quy định về phòng chống rửa tiền (AML), xác minh danh tính (KYC) và các yêu cầu báo cáo theo quy định pháp luật.
• Lợi ích hợp pháp: 33qin có lợi ích hợp pháp trong việc bảo vệ an ninh nền tảng, phòng chống gian lận, cải thiện dịch vụ và đảm bảo hoạt động kinh doanh an toàn.
• Sự đồng ý: Đối với các hoạt động marketing và gửi thông báo khuyến mãi, chúng tôi chỉ xử lý dữ liệu khi bạn đã cấp phép rõ ràng. Bạn có thể rút lại sự đồng ý bất cứ lúc nào.

33qin không bán thông tin cá nhân của bạn. Trong một số trường hợp giới hạn và được kiểm soát chặt chẽ, chúng tôi có thể chia sẻ dữ liệu với các bên sau:

5.1 Đối tác được phép tiếp cận dữ liệu

• Đối tác xử lý thanh toán: MoMo, ZaloPay, VNPay và các ngân hàng đối tác (Vietcombank, BIDV, Techcombank) nhận thông tin thanh toán cần thiết để xử lý giao dịch của bạn. Các đối tác này có chính sách bảo mật riêng và chịu trách nhiệm độc lập với dữ liệu họ xử lý.
• Nhà cung cấp dịch vụ kỹ thuật: Các đơn vị cung cấp hạ tầng đám mây, dịch vụ email giao dịch và công cụ phân tích được phép truy cập dữ liệu ở mức tối thiểu cần thiết và phải ký cam kết bảo mật với 33qin.
• Cơ quan pháp luật: 33qin có nghĩa vụ cung cấp thông tin theo yêu cầu hợp pháp của cơ quan nhà nước có thẩm quyền, bao gồm cơ quan điều tra, tòa án và cơ quan quản lý.

5.2 Trường hợp nghiêm cấm chia sẻ

• Bán, cho thuê hoặc trao đổi dữ liệu cá nhân vì mục đích thương mại
• Chia sẻ với mạng quảng cáo bên thứ ba để nhắm mục tiêu hành vi
• Chuyển giao dữ liệu sang quốc gia không có đủ tiêu chuẩn bảo vệ dữ liệu tương đương
• Chia sẻ thông tin tài chính với bên không phải đối tác thanh toán được phê duyệt

33qin sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và đảm bảo an ninh nền tảng. Cookie là các tệp văn bản nhỏ được lưu trên thiết bị của bạn khi bạn truy cập Nền tảng.

6.1 Phân loại cookie chúng tôi sử dụng

• Cookie thiết yếu: Bắt buộc để Nền tảng hoạt động, duy trì phiên đăng nhập và bảo mật tài khoản. Không thể tắt loại cookie này.
• Cookie phân tích: Giúp chúng tôi hiểu cách người dùng tương tác với Nền tảng, trang nào được xem nhiều nhất và điểm nào cần cải thiện. Dữ liệu này được tổng hợp và ẩn danh hoá.
• Cookie tuỳ chỉnh: Ghi nhớ tùy chọn của bạn như ngôn ngữ, múi giờ và bố cục giao diện để cung cấp trải nghiệm cá nhân hoá hơn trong các lần truy cập tiếp theo.

33qin áp dụng các biện pháp bảo mật kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, phá huỷ hoặc tiết lộ ngoài ý muốn.

7.1 Các biện pháp bảo mật kỹ thuật

• Mã hoá dữ liệu truyền tải bằng giao thức TLS 1.3 và SSL 256-bit
• Mã hoá dữ liệu lưu trữ bằng AES-256 cho thông tin nhạy cảm
• Xác thực hai yếu tố (2FA) cho tài khoản nhân viên có quyền truy cập dữ liệu
• Tường lửa ứng dụng web (WAF) và hệ thống phát hiện xâm nhập (IDS)
• Kiểm tra bảo mật định kỳ và kiểm thử xâm nhập hàng quý
• Sao lưu dữ liệu tự động hàng ngày với lưu trữ địa lý phân tán

7.2 Thời gian lưu trữ dữ liệu

Chúng tôi chỉ lưu trữ dữ liệu trong khoảng thời gian cần thiết để đáp ứng mục đích thu thập ban đầu hoặc theo yêu cầu pháp lý:

• Dữ liệu tài khoản đang hoạt động: Trong suốt thời gian tài khoản tồn tại cộng thêm 5 năm sau khi đóng tài khoản
• Lịch sử giao dịch tài chính: Tối thiểu 7 năm theo quy định kế toán và phòng chống rửa tiền
• Hồ sơ KYC và giấy tờ tùy thân: 5 năm kể từ ngày kết thúc mối quan hệ khách hàng
• Nhật ký truy cập hệ thống: 90 ngày cho mục đích bảo mật và debug
• Dữ liệu cookie phân tích: Tối đa 13 tháng kể từ lần thu thập cuối cùng

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây đối với thông tin cá nhân của mình tại 33qin. Để thực hiện bất kỳ quyền nào, vui lòng liên hệ với chúng tôi qua email hỗ trợ:

• Quyền truy cập: Bạn có quyền yêu cầu bản sao toàn bộ dữ liệu cá nhân mà 33qin đang lưu giữ về bạn. Chúng tôi sẽ phản hồi trong vòng 30 ngày làm việc.
• Quyền chỉnh sửa: Bạn có thể yêu cầu sửa đổi thông tin không chính xác hoặc bổ sung thông tin còn thiếu trong hồ sơ của mình bất cứ lúc nào.
• Quyền xoá dữ liệu: Trong một số trường hợp, bạn có thể yêu cầu xoá dữ liệu cá nhân. Quyền này không áp dụng khi dữ liệu cần được lưu giữ theo nghĩa vụ pháp lý.
• Quyền phản đối: Bạn có thể phản đối việc xử lý dữ liệu dựa trên cơ sở lợi ích hợp pháp, đặc biệt là đối với hoạt động marketing trực tiếp.
• Quyền chuyển dữ liệu: Bạn có thể yêu cầu nhận dữ liệu cá nhân của mình ở định dạng có thể đọc được bằng máy (JSON/CSV) để chuyển sang dịch vụ khác.
• Quyền hạn chế xử lý: Trong khi xem xét khiếu nại hoặc tranh chấp, bạn có thể yêu cầu 33qin tạm dừng xử lý một số loại dữ liệu nhất định.

Dịch vụ của 33qin được thiết kế dành riêng cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập hoặc xử lý dữ liệu cá nhân của bất kỳ người dưới 18 tuổi nào.

Trong quá trình đăng ký, 33qin áp dụng các biện pháp xác minh tuổi bao gồm kiểm tra ngày sinh và yêu cầu xác minh giấy tờ tùy thân hợp lệ. Tài khoản của người dùng chưa đủ 18 tuổi sẽ bị khoá và dữ liệu liên quan sẽ bị xoá ngay sau khi phát hiện.

33qin có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh thay đổi trong thực tiễn xử lý dữ liệu, yêu cầu pháp lý mới hoặc cải tiến dịch vụ. Mọi thay đổi sẽ được thông báo qua các kênh sau:

• Thông báo nổi bật trên trang chủ và khu vực tài khoản của bạn ít nhất 14 ngày trước khi có hiệu lực
• Email thông báo gửi đến địa chỉ đã đăng ký của bạn với tóm tắt các thay đổi chính
• Cập nhật ngày "Có hiệu lực từ" ở đầu trang này

Nếu bạn có câu hỏi, thắc mắc hoặc muốn thực hiện bất kỳ quyền nào được liệt kê trong Chính sách này, vui lòng liên hệ với Bộ phận Bảo vệ Dữ liệu của 33qin qua các kênh sau:

• Email chuyên trách bảo mật: [email protected]
• Live chat hỗ trợ: Có mặt 24/7 trực tiếp trên nền tảng 33qin
• Thời gian phản hồi mục tiêu: Trong vòng 5 ngày làm việc với các yêu cầu liên quan đến quyền riêng tư

Khi gửi yêu cầu liên quan đến dữ liệu cá nhân, vui lòng cung cấp thông tin xác minh danh tính đầy đủ để chúng tôi có thể xử lý đúng hạn và an toàn. 33qin không thu bất kỳ khoản phí nào cho việc thực hiện quyền về dữ liệu của bạn.