36wim Cam Kết
Bảo Vệ Dữ Liệu Của Bạn

Để cung cấp dịch vụ cá cược trực tuyến an toàn và cá nhân hoá tại 36wim, chúng tôi cần thu thập một số loại thông tin nhất định từ người dùng. Dưới đây là toàn bộ danh mục dữ liệu mà 36wim có thể thu thập, được phân loại rõ ràng để bạn hiểu đầy đủ:

1.1 Thông tin bạn cung cấp trực tiếp:

• Thông tin đăng ký tài khoản: Họ và tên đầy đủ, địa chỉ email, số điện thoại, ngày tháng năm sinh, tên đăng nhập và mật khẩu (được mã hoá một chiều, chúng tôi không bao giờ lưu mật khẩu dạng văn bản thô).
• Thông tin xác minh danh tính (KYC): Ảnh chụp chứng minh nhân dân, căn cước công dân hoặc hộ chiếu; ảnh chân dung selfie xác minh; địa chỉ thường trú. Thông tin này chỉ được thu thập khi bạn yêu cầu rút tiền lần đầu tiên hoặc khi hệ thống yêu cầu xác minh theo quy trình an ninh.
• Thông tin tài chính: Chi tiết phương thức thanh toán bạn sử dụng (ví MoMo, ZaloPay, tài khoản ngân hàng Vietcombank hoặc các ngân hàng khác). Lưu ý: 36wim không lưu trữ toàn bộ số thẻ hay mật khẩu thanh toán — các thông tin nhạy cảm được xử lý trực tiếp bởi cổng thanh toán bên thứ ba được mã hoá.
• Liên lạc hỗ trợ: Nội dung cuộc trò chuyện qua live chat hoặc email, ảnh chụp màn hình bạn gửi kèm khi khiếu nại.

1.2 Thông tin thu thập tự động:

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ thiết bị.
• Dữ liệu hành vi: Trang bạn truy cập, trò chơi bạn chơi, thời gian phiên, số lần đăng nhập, lịch sử đặt cược (được sử dụng để phát hiện hành vi bất thường và bảo vệ tài khoản).
• Cookie và công nghệ theo dõi: Xem chi tiết tại Phần 4 — Chính sách Cookie.

36wim chỉ sử dụng dữ liệu của bạn cho các mục đích hợp lý, minh bạch và cần thiết để vận hành dịch vụ. Dưới đây là danh sách đầy đủ các mục đích sử dụng:

Mục đích vận hành dịch vụ cốt lõi:

• Tạo và quản lý tài khoản người dùng, xác thực danh tính khi đăng nhập.
• Xử lý giao dịch nạp và rút tiền bằng VNĐ qua các phương thức thanh toán được hỗ trợ.
• Cung cấp quyền truy cập vào các trò chơi: đá gà trực tiếp, nổ hũ, casino live và các sản phẩm khác trên 36wim.
• Ghi nhận và hiển thị lịch sử cược, số dư tài khoản và các thống kê cá nhân.

Mục đích bảo mật và phòng chống gian lận:

• Phát hiện và ngăn chặn các hoạt động gian lận, rửa tiền, lạm dụng khuyến mãi hoặc truy cập trái phép vào tài khoản.
• Xác minh độ tuổi (18+) theo quy định về chơi có trách nhiệm.
• Thực hiện các nghĩa vụ tuân thủ pháp lý và báo cáo theo yêu cầu của cơ quan có thẩm quyền.

Mục đích nâng cao trải nghiệm người dùng:

• Cá nhân hoá giao diện và đề xuất trò chơi phù hợp với sở thích của bạn.
• Gửi thông báo về khuyến mãi, cập nhật sản phẩm và thông tin tài khoản qua email hoặc thông báo trong ứng dụng — chỉ khi bạn đã đồng ý nhận.
• Cải thiện hiệu suất nền tảng dựa trên phân tích hành vi tổng hợp (ẩn danh hoá).

Cơ sở pháp lý để xử lý dữ liệu: 36wim xử lý dữ liệu cá nhân dựa trên các cơ sở hợp pháp gồm: (a) thực hiện hợp đồng dịch vụ với bạn, (b) nghĩa vụ pháp lý, (c) lợi ích hợp pháp trong việc ngăn chặn gian lận và bảo vệ hệ thống, và (d) sự đồng ý rõ ràng của bạn đối với các mục đích tiếp thị.

36wim không bán hoặc cho thuê thông tin cá nhân của bạn cho bên thứ ba. Tuy nhiên, trong một số trường hợp cụ thể và cần thiết, chúng tôi có thể chia sẻ dữ liệu với các đối tác đáng tin cậy hoặc theo yêu cầu pháp lý.

Các bên có thể nhận được dữ liệu của bạn:

• Nhà cung cấp trò chơi: Để xác thực phiên chơi và xử lý kết quả, một số dữ liệu kỹ thuật (ID phiên, số dư cược) được truyền đến nhà cung cấp trò chơi. Thông tin này được tối thiểu hoá và không bao gồm thông tin nhận dạng cá nhân đầy đủ.
• Cổng thanh toán: Thông tin giao dịch cần thiết được chia sẻ với MoMo, ZaloPay, VNPay hoặc ngân hàng liên quan để xử lý nạp/rút tiền. Các đối tác thanh toán này có chính sách bảo mật riêng và được yêu cầu bảo vệ dữ liệu theo tiêu chuẩn PCI-DSS.
• Đơn vị xác minh danh tính: Nhà cung cấp dịch vụ KYC bên thứ ba được sử dụng để xác minh tài liệu nhận dạng. Họ hoạt động theo hợp đồng bảo mật dữ liệu chặt chẽ với 36wim.
• Dịch vụ hạ tầng kỹ thuật: Nhà cung cấp dịch vụ đám mây và hosting có thể xử lý dữ liệu như một phần của việc lưu trữ và vận hành hệ thống, nhưng chỉ theo hướng dẫn của 36wim và không được sử dụng dữ liệu cho mục đích của riêng họ.

Tiết lộ theo yêu cầu pháp lý: 36wim có thể tiết lộ thông tin cá nhân khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền, lệnh của toà án, hoặc khi việc tiết lộ là cần thiết để ngăn chặn hành vi phạm tội nghiêm trọng hoặc bảo vệ quyền lợi hợp pháp.

Chuyển giao dữ liệu xuyên biên giới: Trong trường hợp dữ liệu được xử lý bởi nhà cung cấp dịch vụ bên ngoài lãnh thổ Việt Nam, 36wim đảm bảo rằng việc chuyển giao dữ liệu tuân thủ các biện pháp bảo vệ phù hợp, bao gồm ký kết hợp đồng xử lý dữ liệu tiêu chuẩn hoặc áp dụng các biện pháp bảo vệ tương đương.

Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi bạn truy cập trang web. 36wim sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và đảm bảo hoạt động ổn định của nền tảng.

Các loại cookie 36wim sử dụng:

• Cookie thiết yếu: Bắt buộc để trang web hoạt động đúng chức năng. Bao gồm cookie phiên đăng nhập, cookie bảo mật CSRF và cookie ghi nhớ ngôn ngữ. Không thể tắt các cookie này vì chúng ảnh hưởng trực tiếp đến khả năng sử dụng dịch vụ.
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách người dùng tương tác với trang web (trang nào được truy cập nhiều nhất, thời gian tải trang, lỗi gặp phải). Dữ liệu này được tổng hợp và không gắn với danh tính cá nhân.
• Cookie chức năng: Ghi nhớ các tuỳ chọn của bạn như ngôn ngữ, múi giờ hiển thị, và cài đặt giao diện để cá nhân hoá trải nghiệm trên các phiên truy cập tiếp theo.
• Cookie phân tích: Được sử dụng để hiểu hành vi người dùng tổng thể nhằm cải thiện sản phẩm. Dữ liệu được ẩn danh hoá trước khi phân tích.

Kiểm soát cookie của bạn: Bạn có thể quản lý tuỳ chọn cookie thông qua banner đồng ý cookie xuất hiện khi lần đầu truy cập trang web. Ngoài ra, bạn có thể điều chỉnh cài đặt trình duyệt để chặn hoặc xoá cookie bất kỳ lúc nào. Tuy nhiên, lưu ý rằng việc tắt cookie thiết yếu có thể làm gián đoạn khả năng đăng nhập và sử dụng các tính năng cốt lõi của 36wim.

Thời gian lưu trữ cookie:

• Cookie phiên: tự động xoá khi đóng trình duyệt.
• Cookie ghi nhớ đăng nhập: tối đa 30 ngày.
• Cookie tuỳ chọn người dùng: tối đa 12 tháng.
• Cookie phân tích: tối đa 24 tháng, sau đó tự động hết hạn.

Bảo vệ dữ liệu cá nhân của người dùng là ưu tiên hàng đầu của 36wim. Chúng tôi áp dụng nhiều lớp biện pháp kỹ thuật và tổ chức để đảm bảo thông tin của bạn được bảo vệ ở mức cao nhất có thể.

Các biện pháp bảo mật kỹ thuật:

• Mã hoá dữ liệu truyền tải: Tất cả kết nối đến 36wim đều sử dụng giao thức HTTPS với chứng chỉ SSL/TLS 256-bit. Điều này đảm bảo dữ liệu giữa thiết bị của bạn và máy chủ không thể bị chặn hoặc đọc bởi bên thứ ba.
• Mã hoá dữ liệu lưu trữ: Thông tin nhạy cảm như mật khẩu được băm (hash) bằng thuật toán bcrypt với salt ngẫu nhiên. Dữ liệu tài chính được mã hoá AES-256 khi lưu trữ trong cơ sở dữ liệu.
• Xác thực hai yếu tố (2FA): 36wim hỗ trợ và khuyến khích người dùng bật xác thực hai yếu tố để bảo vệ tài khoản khỏi truy cập trái phép ngay cả khi mật khẩu bị lộ.
• Tường lửa và phát hiện xâm nhập: Hệ thống tường lửa đa lớp và hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động liên tục 24/7 để ngăn chặn các cuộc tấn công mạng.
• Kiểm tra bảo mật định kỳ: 36wim thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ để phát hiện và khắc phục kịp thời các điểm yếu tiềm ẩn.

Biện pháp bảo mật tổ chức:

• Kiểm soát quyền truy cập nghiêm ngặt theo nguyên tắc "đặc quyền tối thiểu" — nhân viên chỉ được truy cập dữ liệu cần thiết cho công việc của họ.
• Toàn bộ nhân viên xử lý dữ liệu người dùng được đào tạo về bảo mật thông tin và ký cam kết bảo mật.
• Nhật ký truy cập (access logs) được ghi lại và giám sát để phát hiện hành vi bất thường.

Thời gian lưu trữ dữ liệu: 36wim lưu trữ dữ liệu cá nhân trong suốt thời gian tài khoản của bạn còn hoạt động và thêm tối đa 5 năm sau khi tài khoản bị đóng, nhằm đáp ứng các nghĩa vụ pháp lý và kế toán. Sau thời hạn này, dữ liệu sẽ được xoá an toàn hoặc ẩn danh hoá vĩnh viễn.

36wim tôn trọng và bảo đảm đầy đủ các quyền của bạn liên quan đến dữ liệu cá nhân. Dưới đây là các quyền cụ thể bạn có và cách thực hiện chúng:

• Quyền truy cập: Bạn có quyền yêu cầu bản sao toàn bộ dữ liệu cá nhân mà 36wim đang lưu trữ về bạn. Chúng tôi sẽ cung cấp thông tin này trong định dạng dễ đọc trong vòng 30 ngày làm việc.
• Quyền chỉnh sửa: Nếu thông tin cá nhân của bạn không chính xác hoặc đã lỗi thời, bạn có quyền yêu cầu cập nhật. Bạn có thể tự chỉnh sửa một số thông tin cơ bản trực tiếp trong phần cài đặt tài khoản.
• Quyền xoá dữ liệu: Bạn có quyền yêu cầu xoá dữ liệu cá nhân của mình trong các trường hợp: dữ liệu không còn cần thiết cho mục đích ban đầu, bạn rút lại đồng ý và không có cơ sở pháp lý khác để tiếp tục xử lý, hoặc dữ liệu được xử lý trái pháp luật. Lưu ý: một số dữ liệu có thể cần được giữ lại để tuân thủ nghĩa vụ pháp lý.
• Quyền hạn chế xử lý: Bạn có thể yêu cầu 36wim tạm dừng xử lý dữ liệu của bạn trong khi kiểm tra tính chính xác hoặc xem xét phản đối của bạn.
• Quyền phản đối: Bạn có quyền phản đối việc 36wim xử lý dữ liệu của bạn cho mục đích tiếp thị trực tiếp hoặc dựa trên lợi ích hợp pháp khi có lý do chính đáng liên quan đến tình huống cụ thể của bạn.
• Quyền di chuyển dữ liệu: Bạn có quyền nhận dữ liệu cá nhân của mình theo định dạng có thể đọc được bằng máy (CSV hoặc JSON) để chuyển sang dịch vụ khác.

Cách thực hiện quyền của bạn: Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ với bộ phận bảo vệ dữ liệu của 36wim qua địa chỉ email: [email protected]. Tiêu đề email nên ghi rõ: "Yêu cầu quyền riêng tư – [loại yêu cầu]". Chúng tôi sẽ xác nhận nhận được yêu cầu trong vòng 5 ngày làm việc và hoàn thành xử lý trong vòng 30 ngày.

36wim cam kết mạnh mẽ trong việc ngăn chặn người chưa đủ 18 tuổi truy cập và sử dụng dịch vụ cá cược. Đây là nghĩa vụ đạo đức và pháp lý cốt lõi của chúng tôi.

Biện pháp xác minh tuổi:

• Trong quá trình đăng ký, người dùng phải khai báo ngày tháng năm sinh và xác nhận rằng họ đủ 18 tuổi trở lên.
• Khi yêu cầu rút tiền lần đầu, hệ thống KYC sẽ xác minh tài liệu nhận dạng để đảm bảo thông tin tuổi tác chính xác.
• 36wim sử dụng hệ thống phát hiện gian lận để nhận diện các dấu hiệu tài khoản có thể thuộc về người chưa đủ tuổi.

Chính sách dữ liệu người vị thành niên: 36wim không thu thập hay xử lý dữ liệu cá nhân của bất kỳ người nào dưới 18 tuổi một cách có chủ đích. Nếu chúng tôi phát hiện đã vô tình thu thập dữ liệu của người chưa đủ tuổi, dữ liệu đó sẽ bị xoá ngay lập tức và tài khoản liên quan sẽ bị đình chỉ.

Trách nhiệm của phụ huynh và người giám hộ: Nếu bạn là phụ huynh hoặc người giám hộ và lo ngại rằng con em mình có thể đã tạo tài khoản trên 36wim, hãy liên hệ ngay với chúng tôi qua email [email protected]. Chúng tôi sẽ điều tra và xử lý trường hợp này với mức độ ưu tiên cao nhất.

36wim có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý, hoặc cải tiến trong thực tiễn bảo vệ dữ liệu của chúng tôi.

Quy trình thông báo thay đổi:

• Khi có thay đổi quan trọng ảnh hưởng đến quyền lợi của người dùng, 36wim sẽ thông báo qua email đến địa chỉ đăng ký của bạn ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Đối với các thay đổi nhỏ hoặc mang tính làm rõ, chúng tôi sẽ cập nhật ngày "Cập nhật lần cuối" ở đầu trang và thông báo qua banner thông báo trên trang web.
• Việc tiếp tục sử dụng dịch vụ 36wim sau ngày có hiệu lực của phiên bản chính sách mới được coi là sự chấp thuận của bạn đối với các thay đổi đó.

Lưu trữ phiên bản cũ: Các phiên bản trước của Chính sách bảo mật được lưu trữ và có thể được cung cấp theo yêu cầu. Nếu bạn muốn xem một phiên bản cụ thể, hãy liên hệ với đội ngũ hỗ trợ của 36wim.

Liên hệ về chính sách bảo mật: Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách 36wim xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ:

• Email hỗ trợ: [email protected]
• Tiêu đề email: "Chính sách bảo mật – [Nội dung câu hỏi]"
• Ngôn ngữ hỗ trợ: Tiếng Việt và tiếng Anh
• Thời gian phản hồi: trong vòng 2 ngày làm việc
• Múi giờ làm việc: GMT+7 (Hà Nội) — Hỗ trợ 24/7