Chính Sách Bảo Mật
Thông Tin 33king

1 Phạm Vi Áp Dụng

Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ do 33king cung cấp tại địa chỉ https://33king.app, bao gồm website, ứng dụng di động (nếu có) và tất cả các kênh giao tiếp chính thức của 33king. Chính sách này điều chỉnh cách chúng tôi thu thập, lưu trữ, sử dụng, bảo vệ và chia sẻ thông tin cá nhân của người dùng trong quá trình sử dụng dịch vụ.

Chính sách này áp dụng cho tất cả người dùng đã đăng ký tài khoản, người dùng đang trong quá trình đăng ký, và khách truy cập chưa đăng ký tại nền tảng 33king. Đối với người dùng tại Việt Nam, chính sách này được xây dựng phù hợp với quy định của Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân và các văn bản pháp luật liên quan.

2 Dữ Liệu Chúng Tôi Thu Thập

33king thu thập các loại dữ liệu cá nhân sau đây trong quá trình bạn sử dụng dịch vụ:

2.1 Dữ liệu bạn cung cấp trực tiếp

• Thông tin đăng ký tài khoản: Họ và tên đầy đủ, ngày tháng năm sinh, số điện thoại, địa chỉ email, tên đăng nhập và mật khẩu (được mã hoá một chiều, không thể đọc ngược).
• Thông tin xác minh danh tính (KYC): Số CCCD/CMND hoặc hộ chiếu, ảnh chụp giấy tờ tùy thân, ảnh chân dung xác minh (selfie), địa chỉ thường trú.
• Thông tin tài chính: Số tài khoản ngân hàng, tên ngân hàng, tên chủ tài khoản, số ví điện tử MoMo hoặc ZaloPay dùng để nạp và rút tiền.
• Thông tin liên lạc: Nội dung tin nhắn bạn gửi cho đội ngũ hỗ trợ 33king qua Zalo, Telegram hoặc email.

2.2 Dữ liệu thu thập tự động

• Dữ liệu thiết bị: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ thiết bị.
• Dữ liệu hành vi: Lịch sử truy cập trang, thời gian phiên chơi, các trò chơi đã tham gia, lịch sử đặt cược và kết quả.
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, số tiền giao dịch, thời gian và phương thức thanh toán.
• Cookie và dữ liệu phiên: Thông tin phiên đăng nhập, tuỳ chọn ngôn ngữ, cài đặt giao diện người dùng.

Loại dữ liệu	Bắt buộc	Mục đích chính
Họ tên, ngày sinh	Bắt buộc	Xác minh danh tính, tuổi 18+
Số điện thoại	Bắt buộc	Xác thực OTP, liên lạc hỗ trợ
Email	Bắt buộc	Thông báo tài khoản, khôi phục mật khẩu
CCCD/CMND	Khi rút tiền	Xác minh KYC, chống gian lận
Tài khoản ngân hàng	Khi giao dịch	Xử lý nạp/rút tiền
Địa chỉ IP	Tự động	Bảo mật, phát hiện gian lận

3 Mục Đích Sử Dụng Dữ Liệu

33king sử dụng dữ liệu cá nhân của người dùng cho các mục đích cụ thể và hợp pháp sau đây:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản người dùng, xử lý các giao dịch nạp và rút tiền, cung cấp quyền truy cập vào các trò chơi và dịch vụ cá cược tại 33king.
• Xác minh danh tính và tuổi: Đảm bảo tất cả người dùng đều đủ 18 tuổi trở lên và thực hiện quy trình xác minh KYC theo yêu cầu pháp lý.
• Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn các hoạt động gian lận, rửa tiền, lạm dụng hệ thống và các hành vi vi phạm điều khoản sử dụng.
• Hỗ trợ khách hàng: Xử lý các yêu cầu hỗ trợ, giải quyết khiếu nại và cải thiện chất lượng dịch vụ chăm sóc khách hàng.
• Cá nhân hoá trải nghiệm: Đề xuất các trò chơi phù hợp, hiển thị khuyến mãi liên quan và tuỳ chỉnh giao diện theo sở thích của người dùng.
• Thông báo và marketing: Gửi thông báo về giao dịch, cập nhật tài khoản, chương trình khuyến mãi và thông tin dịch vụ mới (người dùng có thể huỷ đăng ký nhận thông báo marketing bất cứ lúc nào).
• Phân tích và cải thiện dịch vụ: Phân tích hành vi sử dụng để cải thiện hiệu suất nền tảng, phát triển tính năng mới và nâng cao trải nghiệm người dùng.
• Tuân thủ pháp luật: Thực hiện các nghĩa vụ pháp lý, báo cáo theo yêu cầu của cơ quan nhà nước có thẩm quyền.

4 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

Theo quy định của Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân tại Việt Nam, 33king xử lý dữ liệu cá nhân của người dùng dựa trên các cơ sở pháp lý sau:

• Sự đồng ý của người dùng: Khi bạn đăng ký tài khoản và chấp nhận Chính sách bảo mật này, bạn đồng ý cho phép 33king xử lý dữ liệu cá nhân của bạn theo các mục đích đã nêu. Bạn có thể rút lại sự đồng ý này bất cứ lúc nào.
• Thực hiện hợp đồng: Việc xử lý một số dữ liệu là cần thiết để thực hiện hợp đồng dịch vụ giữa bạn và 33king, bao gồm xử lý giao dịch tài chính và cung cấp quyền truy cập dịch vụ.
• Nghĩa vụ pháp lý: Một số dữ liệu được xử lý để tuân thủ các nghĩa vụ pháp lý bắt buộc, bao gồm yêu cầu xác minh danh tính và báo cáo giao dịch đáng ngờ.
• Lợi ích hợp pháp: Một số hoạt động xử lý dữ liệu được thực hiện dựa trên lợi ích hợp pháp của 33king, chẳng hạn như phát hiện gian lận và bảo mật hệ thống, với điều kiện không xâm phạm quyền và lợi ích của người dùng.

5 Chia Sẻ Dữ Liệu Với Bên Thứ Ba

33king không bán dữ liệu cá nhân của người dùng. Tuy nhiên, trong một số trường hợp cụ thể và hạn chế, chúng tôi có thể chia sẻ dữ liệu với các bên sau:

5.1 Đối tác cung cấp dịch vụ

Chúng tôi có thể chia sẻ dữ liệu cần thiết với các đối tác cung cấp dịch vụ kỹ thuật như nhà cung cấp cổng thanh toán (MoMo, ZaloPay, Vietcombank), nhà cung cấp dịch vụ xác minh danh tính, và nhà cung cấp hạ tầng đám mây. Các đối tác này chỉ được phép sử dụng dữ liệu cho mục đích cung cấp dịch vụ cho 33king và bị ràng buộc bởi các thoả thuận bảo mật nghiêm ngặt.

5.2 Yêu cầu pháp lý

33king có thể tiết lộ dữ liệu cá nhân khi được yêu cầu bởi cơ quan nhà nước có thẩm quyền tại Việt Nam theo đúng quy định pháp luật, bao gồm cơ quan điều tra, toà án hoặc cơ quan quản lý nhà nước trong phạm vi thẩm quyền của họ.

5.3 Bảo vệ quyền lợi hợp pháp

Trong trường hợp cần thiết để bảo vệ quyền lợi hợp pháp của 33king, ngăn chặn gian lận hoặc bảo vệ sự an toàn của người dùng khác, chúng tôi có thể chia sẻ thông tin liên quan với các cơ quan chức năng hoặc tổ chức tài chính có liên quan.

6 Cookie Và Công Nghệ Theo Dõi

33king sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và đảm bảo hoạt động bình thường của nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Cần thiết cho hoạt động cơ bản của website, bao gồm duy trì phiên đăng nhập và bảo mật. Không thể tắt loại cookie này.
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách người dùng sử dụng website để giúp chúng tôi cải thiện hiệu suất và trải nghiệm người dùng.
• Cookie chức năng: Ghi nhớ các tuỳ chọn của bạn như ngôn ngữ, cài đặt giao diện để cá nhân hoá trải nghiệm trong các lần truy cập tiếp theo.
• Cookie phân tích: Giúp chúng tôi hiểu cách người dùng tương tác với nền tảng để cải thiện thiết kế và nội dung.

Bạn có thể quản lý và xoá cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt một số cookie có thể ảnh hưởng đến chức năng của website và trải nghiệm sử dụng dịch vụ 33king.

7 Thời Gian Lưu Trữ Dữ Liệu

33king lưu trữ dữ liệu cá nhân của người dùng trong th ời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này, tuân thủ các nghĩa vụ pháp lý và giải quyết các tranh chấp có thể phát sinh. Cụ thể:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản của bạn còn hoạt động trên nền tảng 33king.
• Dữ liệu giao dịch tài chính: Được lưu trữ tối thiểu 5 năm kể từ ngày giao dịch theo yêu cầu của pháp luật về kế toán và phòng chống rửa tiền.
• Dữ liệu xác minh danh tính (KYC): Được lưu trữ tối thiểu 5 năm sau khi tài khoản bị đóng theo yêu cầu pháp lý.
• Dữ liệu hành vi và phân tích: Được lưu trữ tối đa 2 năm dưới dạng ẩn danh hoặc tổng hợp.
• Dữ liệu liên lạc hỗ trợ: Lịch sử chat và email hỗ trợ được lưu trữ tối đa 3 năm để phục vụ mục đích giải quyết tranh chấp.
• Tài khoản đã đóng: Dữ liệu tài khoản bị đóng được lưu trữ trong vòng 5 năm sau ngày đóng tài khoản, sau đó sẽ được xoá hoặc ẩn danh hoá hoàn toàn.

8 Bảo Mật Dữ Liệu

33king áp dụng các biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân của người dùng khỏi các rủi ro mất mát, truy cập trái phép, tiết lộ, chỉnh sửa hoặc phá huỷ. Các biện pháp bảo mật chính bao gồm:

• Mã hoá dữ liệu truyền tải: Toàn bộ dữ liệu truyền giữa trình duyệt của bạn và máy chủ 33king được mã hoá bằng giao thức TLS 1.3 với thuật toán mã hoá AES-256.
• Mã hoá dữ liệu lưu trữ: Mật khẩu người dùng được mã hoá một chiều bằng thuật toán bcrypt. Các dữ liệu nhạy cảm như thông tin tài chính được mã hoá khi lưu trữ.
• Kiểm soát truy cập: Chỉ những nhân viên 33king có thẩm quyền và nhu cầu công việc hợp lệ mới được phép truy cập dữ liệu cá nhân của người dùng, theo nguyên tắc tối thiểu đặc quyền.
• Giám sát hệ thống 24/7: Hệ thống giám sát bảo mật hoạt động liên tục để phát hiện và phản ứng kịp thời với các mối đe doạ bảo mật.
• Kiểm tra bảo mật định kỳ: Chúng tôi thực hiện kiểm tra bảo mật và đánh giá rủi ro định kỳ để đảm bảo các biện pháp bảo mật luôn được cập nhật.
• Sao lưu dữ liệu: Dữ liệu được sao lưu định kỳ và lưu trữ tại các địa điểm an toàn để đảm bảo khả năng phục hồi trong trường hợp sự cố.

8.1 Thông báo vi phạm dữ liệu

Trong trường hợp xảy ra sự cố bảo mật có thể ảnh hưởng đến dữ liệu cá nhân của người dùng, 33king cam kết thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện sự cố, theo đúng quy định pháp luật. Thông báo sẽ bao gồm thông tin về bản chất của sự cố, dữ liệu bị ảnh hưởng và các biện pháp khắc phục mà 33king đã và đang thực hiện.

9 Quyền Của Người Dùng

Theo quy định của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, người dùng 33king có các quyền sau đây đối với dữ liệu cá nhân của mình:

• Quyền được biết: Bạn có quyền được thông báo về việc dữ liệu cá nhân của mình đang được thu thập và xử lý như thế nào, cho mục đích gì và trong bao lâu.
• Quyền truy cập: Bạn có quyền yêu cầu một bản sao dữ liệu cá nhân mà 33king đang lưu giữ về bạn. Chúng tôi sẽ cung cấp thông tin này trong vòng 30 ngày làm việc kể từ ngày nhận yêu cầu.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu chỉnh sửa hoặc cập nhật dữ liệu cá nhân không chính xác hoặc không đầy đủ của mình. Đối với một số thông tin, bạn có thể tự chỉnh sửa trong phần cài đặt tài khoản.
• Quyền xoá dữ liệu: Bạn có quyền yêu cầu xoá dữ liệu cá nhân của mình trong những trường hợp nhất định. Lưu ý rằng một số dữ liệu có thể không được xoá nếu việc lưu giữ là bắt buộc theo pháp luật.
• Quyền hạn chế xử lý: Bạn có quyền yêu cầu hạn chế việc xử lý dữ liệu cá nhân của mình trong một số trường hợp cụ thể.
• Quyền phản đối: Bạn có quyền phản đối việc xử lý dữ liệu của mình cho mục đích marketing trực tiếp. Mỗi email marketing đều có đường dẫn huỷ đăng ký.
• Quyền di chuyển dữ liệu: Bạn có quyền nhận dữ liệu cá nhân của mình ở định dạng có thể đọc được bằng máy để chuyển sang nền tảng khác.
• Quyền rút lại sự đồng ý: Bạn có thể rút lại sự đồng ý xử lý dữ liệu bất cứ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý dữ liệu đã thực hiện trước đó.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ với đội ngũ bảo mật dữ liệu của 33king qua email [email protected] hoặc qua kênh Telegram @33king_vn. Chúng tôi sẽ phản hồi và xử lý yêu cầu của bạn trong vòng 30 ngày làm việc.

10 Dữ Liệu Trẻ Em Và Quy Định Tuổi

Dịch vụ của 33king chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập hoặc xử lý dữ liệu cá nhân của bất kỳ người nào dưới 18 tuổi.

Nếu 33king phát hiện hoặc được thông báo rằng một tài khoản được tạo bởi người dưới 18 tuổi, chúng tôi sẽ lập tức đóng tài khoản đó, xoá toàn bộ dữ liệu liên quan và hoàn trả số dư tài khoản (nếu có) theo quy trình phù hợp.

Nếu bạn là phụ huynh hoặc người giám hộ và tin rằng con em mình đã tạo tài khoản tại 33king, vui lòng liên hệ ngay với chúng tôi qua [email protected] để chúng tôi xử lý kịp thời.

11 Thay Đổi Chính Sách Bảo Mật

33king có quyền cập nhật và sửa đổi Chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cách chúng tôi xử lý dữ liệu cá nhân. Chúng tôi cam kết thông báo cho người dùng về các thay đổi quan trọng theo các cách sau:

• Đăng thông báo nổi bật trên trang chủ 33king khi có thay đổi đáng kể.
• Gửi email thông báo đến địa chỉ email đã đăng ký của người dùng.
• Hiển thị thông báo trong tài khoản người dùng khi đăng nhập lần tiếp theo sau khi chính sách được cập nhật.

Phiên bản mới của chính sách bảo mật sẽ có hiệu lực ngay sau khi được đăng tải trên website, trừ khi có quy định khác. Ngày cập nhật lần cuối sẽ luôn được hiển thị ở đầu trang này. Việc tiếp tục sử dụng dịch vụ 33king sau khi chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận phiên bản mới của chính sách.

12 Liên Hệ Về Bảo Mật

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hay cách 33king xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật: [email protected]
• Zalo hỗ trợ: 33king.support
• Telegram: @33king_vn
• Thời gian phản hồi: 24/7 — 365 ngày trong năm

Chúng tôi cam kết phản hồi mọi yêu cầu liên quan đến dữ liệu cá nhân trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ. Đối với các yêu cầu phức tạp, chúng tôi có thể gia hạn thêm tối đa 30 ngày và sẽ thông báo cho bạn biết lý do.