Chính Sách Bảo Mật
Thông Tin Người Dùng 33kin

Chính sách Bảo mật này ("Chính sách") được ban hành bởi 33kin và áp dụng cho tất cả người dùng truy cập, đăng ký hoặc sử dụng bất kỳ dịch vụ nào được cung cấp thông qua tên miền 33kin.cam và các ứng dụng di động liên quan, bất kể thiết bị hay địa điểm truy cập.

Chính sách này mô tả cách 33kin thu thập, sử dụng, lưu trữ, bảo vệ và trong một số trường hợp nhất định, chia sẻ thông tin cá nhân của bạn. Bằng việc sử dụng dịch vụ 33kin, bạn xác nhận đã đọc và đồng ý với toàn bộ nội dung Chính sách này.

33kin thu thập các loại thông tin sau đây trong quá trình bạn sử dụng dịch vụ:

a) Thông tin do bạn cung cấp trực tiếp:

• Họ và tên đầy đủ, ngày tháng năm sinh, giới tính.
• Địa chỉ email, số điện thoại di động.
• Địa chỉ cư trú (tỉnh/thành phố, quận/huyện).
• Ảnh chụp CCCD/CMND hoặc hộ chiếu (dùng để xác minh danh tính KYC).
• Thông tin tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay, VNPay) dùng để giao dịch nạp/rút tiền.

b) Thông tin thu thập tự động:

• Địa chỉ IP, loại trình duyệt, hệ điều hành và thiết bị truy cập.
• Dữ liệu phiên đăng nhập: thời gian, thời lượng, tần suất truy cập.
• Lịch sử điều hướng trên nền tảng 33kin (các trang đã xem, trò chơi đã tham gia).
• Dữ liệu cookie và các công nghệ theo dõi tương tự (xem chi tiết tại Mục 6).
• Dữ liệu vị trí địa lý ở mức độ tổng quát (tỉnh/thành phố) dựa trên địa chỉ IP.

c) Thông tin từ bên thứ ba:

• Dữ liệu xác minh danh tính từ các đối tác KYC được ủy quyền.
• Thông tin giao dịch từ các cổng thanh toán đối tác (chỉ bao gồm trạng thái giao dịch, không bao gồm số tài khoản đầy đủ).
• Thông tin từ các chương trình giới thiệu nếu bạn được mời bởi thành viên hiện tại.

33kin sử dụng thông tin cá nhân của bạn cho các mục đích sau đây:

1. Cung cấp dịch vụ: Tạo lập và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, hỗ trợ chơi game và các tính năng cá cược trên nền tảng.
2. Xác minh danh tính (KYC): Tuân thủ các yêu cầu về xác minh tuổi (18+), phòng chống rửa tiền (AML) và nhận diện khách hàng theo quy định pháp luật.
3. Bảo mật tài khoản: Phát hiện và ngăn chặn các hoạt động gian lận, truy cập trái phép và hành vi vi phạm điều khoản sử dụng.
4. Cải thiện dịch vụ: Phân tích hành vi người dùng để tối ưu hóa trải nghiệm, phát triển tính năng mới và nâng cao chất lượng nền tảng.
5. Chăm sóc khách hàng: Phản hồi khiếu nại, hỗ trợ kỹ thuật và giải quyết tranh chấp.
6. Marketing (khi có sự đồng ý): Gửi thông tin về chương trình khuyến mãi, ưu đãi thành viên VIP và các cập nhật dịch vụ mới của 33kin.
7. Tuân thủ pháp lý: Lưu trữ hồ sơ giao dịch và báo cáo theo yêu cầu của cơ quan nhà nước có thẩm quyền.

Theo Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân tại Việt Nam, 33kin chỉ xử lý dữ liệu cá nhân của bạn khi có một trong các căn cứ pháp lý sau:

• Sự đồng ý của bạn: Khi bạn chấp nhận Điều khoản & Điều kiện và Chính sách Bảo mật này trong quá trình đăng ký tài khoản, hoặc khi bạn đồng ý nhận email marketing.
• Thực hiện hợp đồng: Khi việc xử lý dữ liệu là cần thiết để 33kin cung cấp dịch vụ mà bạn đã đăng ký, bao gồm xử lý giao dịch tài chính và vận hành tài khoản.
• Nghĩa vụ pháp lý: Khi luật pháp yêu cầu 33kin thu thập và lưu trữ dữ liệu nhất định, ví dụ như hồ sơ KYC theo quy định về phòng chống rửa tiền.
• Lợi ích hợp pháp: Khi việc xử lý dữ liệu phục vụ lợi ích hợp pháp của 33kin mà không ảnh hưởng quá mức đến quyền riêng tư của bạn, ví dụ như phân tích bảo mật và phát hiện gian lận.

33kin không bán hoặc cho thuê thông tin cá nhân của bạn. Tuy nhiên, chúng tôi có thể chia sẻ dữ liệu trong các trường hợp giới hạn sau đây:

• Đối tác cung cấp dịch vụ: Các nhà cung cấp dịch vụ được ủy thác xử lý dữ liệu thay mặt 33kin, bao gồm cổng thanh toán (MoMo, ZaloPay, VNPay), nhà cung cấp dịch vụ KYC, và hệ thống gửi email. Các đối tác này bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt và không được sử dụng dữ liệu ngoài phạm vi được giao.
• Yêu cầu pháp lý: Khi có yêu cầu hợp pháp từ cơ quan điều tra, tòa án hoặc cơ quan nhà nước có thẩm quyền tại Việt Nam, 33kin có nghĩa vụ cung cấp dữ liệu theo đúng quy định pháp luật.
• Bảo vệ quyền lợi hợp pháp: Trong trường hợp cần thiết để phát hiện, điều tra hoặc xử lý các hành vi gian lận, vi phạm bảo mật hoặc vi phạm Điều khoản & Điều kiện.
• Chuyển nhượng doanh nghiệp: Trong trường hợp 33kin tham gia sáp nhập, mua lại hoặc chuyển nhượng tài sản, dữ liệu người dùng có thể được chuyển giao như một phần của giao dịch. Bạn sẽ được thông báo trước khi điều này xảy ra.

33kin sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và phân tích hiệu suất nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động đúng chức năng, bao gồm duy trì phiên đăng nhập, lưu tùy chọn ngôn ngữ và bảo mật CSRF. Không thể tắt.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách bạn sử dụng nền tảng 33kin nhằm cải thiện thiết kế và tính năng. Bạn có thể từ chối loại cookie này.
• Cookie chức năng: Ghi nhớ tùy chọn cá nhân của bạn như giao diện, mức âm lượng trò chơi và cài đặ t giới hạn cá cược. Tùy chọn.
• Cookie bảo mật: Phát hiện các hoạt động đáng ngờ, ngăn chặn truy cập trái phép và bảo vệ tài khoản của bạn khỏi các cuộc tấn công tự động.

Bạn có thể quản lý tùy chọn cookie thông qua cài đặt trình duyệt hoặc banner cookie xuất hiện khi lần đầu truy cập 33kin. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng quan trọng của nền tảng.

33kin chỉ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu hoặc theo yêu cầu pháp lý bắt buộc. Cụ thể:

• Dữ liệu tài khoản hoạt động: Được lưu trữ trong suốt thời gian tài khoản của bạn còn hoạt động trên 33kin.
• Hồ sơ KYC và tài liệu xác minh: Lưu trữ tối thiểu 5 năm kể từ ngày xác minh, theo quy định về phòng chống rửa tiền.
• Lịch sử giao dịch tài chính: Lưu trữ tối thiểu 5 năm kể từ ngày giao dịch để tuân thủ nghĩa vụ báo cáo tài chính.
• Nhật ký đăng nhập và hoạt động: Lưu trữ 12 tháng vì mục đích bảo mật và điều tra sự cố.
• Dữ liệu marketing (khi có đồng ý): Lưu trữ cho đến khi bạn thu hồi sự đồng ý hoặc yêu cầu xóa.
• Sau khi đóng tài khoản: Dữ liệu nhận dạng cá nhân sẽ bị ẩn danh hóa hoặc xóa trong vòng 90 ngày, ngoại trừ dữ liệu phải giữ theo luật.

Theo Nghị định 13/2023/NĐ-CP, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình mà 33kin lưu trữ:

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ bộ phận bảo mật dữ liệu của 33kin qua email [email protected] hoặc kênh hỗ trợ Zalo/Telegram. Chúng tôi sẽ phản hồi yêu cầu của bạn trong vòng 30 ngày làm việc.

33kin triển khai hệ thống bảo mật nhiều lớp để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy:

• Mã hóa truyền dữ liệu: Giao thức TLS 1.3 và chứng chỉ SSL 256-bit cho tất cả kết nối giữa trình duyệt/ứng dụng và máy chủ 33kin.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính) được mã hóa bằng thuật toán AES-256 trước khi lưu vào cơ sở dữ liệu.
• Xác thực hai yếu tố (2FA): Hệ thống hỗ trợ 2FA cho tài khoản người dùng, tăng cường bảo vệ chống truy cập trái phép.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên có thẩm quyền mới được phép truy cập dữ liệu người dùng, theo nguyên tắc đặc quyền tối thiểu (least privilege).
• Giám sát bảo mật 24/7: Hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động liên tục để phát hiện và ngăn chặn các mối đe dọa bảo mật trong thời gian thực.
• Kiểm tra định kỳ: 33kin thực hiện kiểm tra bảo mật (penetration testing) và đánh giá lỗ hổng định kỳ bởi các chuyên gia độc lập.

Nền tảng 33kin có thể chứa liên kết đến các trang web hoặc dịch vụ của bên thứ ba, chẳng hạn như cổng thanh toán hoặc nhà cung cấp trò chơi. Khi bạn rời khỏi nền tảng 33kin để truy cập các liên kết này, Chính sách Bảo mật của chúng tôi sẽ không còn áp dụng.

33kin không chịu trách nhiệm về nội dung hoặc hoạt động bảo mật của các trang web bên thứ ba. Chúng tôi khuyến khích bạn đọc kỹ chính sách bảo mật của bất kỳ dịch vụ bên thứ ba nào trước khi cung cấp thông tin cá nhân.

Dịch vụ của 33kin chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập thông tin cá nhân từ bất kỳ cá nhân nào dưới 18 tuổi.

Trong quá trình đăng ký, 33kin yêu cầu xác minh độ tuổi và thực hiện kiểm tra KYC để đảm bảo chỉ người đủ tuổi mới có thể sử dụng dịch vụ. Nếu chúng tôi phát hiện tài khoản thuộc về người dưới 18 tuổi, tài khoản đó sẽ bị đình chỉ ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa theo quy trình bảo mật.

33kin có thể cập nhật Chính sách Bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc công nghệ. Khi có thay đổi quan trọng, chúng tôi sẽ thông báo cho bạn qua:

• Thông báo nổi bật trên trang chủ 33kin ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Email gửi đến địa chỉ đăng ký của bạn (đối với những thay đổi quan trọng ảnh hưởng đến quyền của bạn).
• Thông báo trong ứng dụng hoặc qua kênh Zalo/Telegram hỗ trợ chính thức của 33kin.

Việc bạn tiếp tục sử dụng dịch vụ 33kin sau ngày có hiệu lực được coi là sự chấp nhận đối với phiên bản Chính sách Bảo mật mới. Ngày cập nhật gần nhất luôn được hiển thị ở đầu tài liệu này.