Chính Sách Bảo Mật
Thông Tin Của 33mu88

Phạm Vi Áp Dụng

Chính sách Bảo mật này ("Chính sách") được ban hành bởi 33mu88 ("chúng tôi") và áp dụng cho toàn bộ thông tin cá nhân mà chúng tôi thu thập, xử lý và lưu trữ liên quan đến người dùng ("bạn", "thành viên") khi bạn truy cập và sử dụng các dịch vụ tại trang web 33mu88.io và các tên miền liên quan.

Phạm vi của Chính sách này bao gồm tất cả dữ liệu cá nhân được thu thập thông qua: trang web chính thức 33mu88.io, ứng dụng di động của 33mu88 (nếu có), các kênh liên lạc chính thức bao gồm email, Zalo và Telegram, cũng như các dịch vụ hỗ trợ khách hàng trực tuyến và ngoại tuyến.

Thông Tin Chúng Tôi Thu Thập

Để cung cấp và cải thiện dịch vụ, 33mu88 thu thập các loại thông tin sau đây:

2.1. Thông tin bạn trực tiếp cung cấp:

• Thông tin nhận dạng: Họ và tên đầy đủ, ngày sinh, giới tính, quốc tịch.
• Thông tin liên lạc: Địa chỉ email, số điện thoại, địa chỉ nơi ở.
• Tài liệu xác minh danh tính (KYC): Ảnh chụp CCCD/CMND/Hộ chiếu, ảnh selfie xác minh.
• Thông tin tài chính: Tên ngân hàng thụ hưởng, số tài khoản ngân hàng, tên chủ tài khoản (dùng cho mục đích xử lý rút tiền). Chúng tôi không lưu trữ thông tin thẻ tín dụng đầy đủ.
• Thông tin đăng nhập: Tên đăng nhập, mật khẩu được mã hóa (bcrypt), câu hỏi bảo mật.

2.2. Thông tin được thu thập tự động:

• Dữ liệu thiết bị: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, ngôn ngữ thiết bị.
• Dữ liệu phiên: Thời gian truy cập, trang đã xem, thời gian trên mỗi trang, đường dẫn điều hướng.
• Dữ liệu giao dịch: Lịch sử nạp/rút tiền, lịch sử đặt cược, số dư tài khoản, thời điểm giao dịch.
• Cookie và dữ liệu lưu trữ cục bộ: Xem chi tiết tại Điều 6.

2.3. Thông tin từ bên thứ ba:

• Dữ liệu xác minh từ các nhà cung cấp dịch vụ KYC được ủy quyền.
• Thông tin cần thiết từ nhà cung cấp dịch vụ thanh toán (MoMo, ZaloPay, VNPay, ngân hàng) để xác nhận giao dịch.
• Dữ liệu về hoạt động bất thường từ các công ty chống gian lận mà chúng tôi hợp tác.

Mục Đích Sử Dụng Dữ Liệu

33mu88 sử dụng thông tin cá nhân của bạn cho các mục đích sau đây:

Cơ Sở Pháp Lý Cho Việc Xử Lý Dữ Liệu

33mu88 xử lý thông tin cá nhân của bạn dựa trên các cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để thực hiện Điều khoản & Điều kiện dịch vụ mà bạn đã chấp nhận khi đăng ký tài khoản — bao gồm vận hành tài khoản, xử lý cược và thanh toán.
• Nghĩa vụ pháp lý: Một số dữ liệu nhất định (đặc biệt liên quan đến xác minh danh tính KYC và hồ sơ giao dịch tài chính) phải được thu thập và lưu trữ để tuân thủ các quy định về phòng chống rửa tiền và tài trợ khủng bố.
• Lợi ích hợp pháp: Phân tích dữ liệu hành vi để cải thiện dịch vụ, phát hiện gian lận, bảo vệ hệ thống và đảm bảo tính toàn vẹn của nền tảng.
• Sự đồng ý: Gửi thông tin tiếp thị, khuyến mãi qua email hoặc tin nhắn — bạn có thể rút lại sự đồng ý này bất kỳ lúc nào bằng cách liên hệ bộ phận hỗ trợ.

Chia Sẻ & Tiết Lộ Thông Tin

33mu88 không bán, cho thuê hoặc chia sẻ thông tin cá nhân của bạn với bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp giới hạn sau đây, dữ liệu của bạn có thể được chia sẻ:

• Nhà cung cấp dịch vụ được ủy quyền: Các đối tác kỹ thuật như nhà cung cấp dịch vụ xử lý thanh toán (MoMo, ZaloPay, Vietcombank, BIDV), dịch vụ KYC và các đơn vị phát triển phần mềm có thể tiếp cận dữ liệu giới hạn cần thiết để thực hiện dịch vụ. Tất cả đều bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt.
• Yêu cầu pháp lý: 33mu88 có nghĩa vụ tiết lộ thông tin khi được yêu cầu bởi cơ quan nhà nước có thẩm quyền, tòa án hoặc trong khuôn khổ điều tra tội phạm tài chính theo quy định pháp luật Việt Nam.
• Bảo vệ quyền lợi hợp pháp: Trong trường hợp phát sinh tranh chấp pháp lý, 33mu88 có quyền cung cấp thông tin cần thiết để bảo vệ quyền lợi hợp pháp của mình hoặc của người dùng khác.
• Chuyển nhượng kinh doanh: Trong trường hợp sáp nhập, mua lại hoặc tái cơ cấu, dữ liệu người dùng có thể được chuyển giao cho bên kế thừa. Bạn sẽ được thông báo trước và có quyền yêu cầu xóa tài khoản nếu không đồng ý.

Cookie & Công Nghệ Theo Dõi

33mu88 sử dụng cookie và các công nghệ lưu trữ cục bộ tương tự để nâng cao trải nghiệm người dùng và thu thập dữ liệu phân tích. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu (Strictly Necessary): Bắt buộc để trang web hoạt động bình thường. Bao gồm cookie phiên đăng nhập, cookie bảo mật CSRF và cookie lưu trữ tùy chọn ngôn ngữ. Không thể tắt loại cookie này.
• Cookie phân tích (Analytics): Thu thập dữ liệu ẩn danh về cách người dùng tương tác với trang web (trang được truy cập nhiều nhất, thời gian ở lại, tỷ lệ thoát) để chúng tôi cải thiện thiết kế và nội dung.
• Cookie chức năng (Functional): Ghi nhớ các tùy chọn cá nhân của bạn như ngôn ngữ giao diện, mức cược yêu thích và cài đặt thông báo.
• Cookie bảo mật (Security): Phát hiện các hành vi đăng nhập bất thường, bảo vệ tài khoản khỏi các cuộc tấn công tự động và giả mạo phiên.

Bạn có thể quản lý cài đặt cookie thông qua trình duyệt của mình. Tuy nhiên, việc tắt một số loại cookie có thể ảnh hưởng đến tính năng và trải nghiệm sử dụng dịch vụ 33mu88. Hầu hết các trình duyệt hiện đại (Chrome, Firefox, Edge, Safari trên thiết bị Android và iOS) đều cung cấp tùy chọn quản lý cookie trong phần Cài đặt → Quyền riêng tư.

Thời Gian Lưu Trữ Dữ Liệu

33mu88 chỉ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện mục đích thu thập hoặc theo yêu cầu bắt buộc của pháp luật. Chính sách lưu trữ cụ thể như sau:

• Tài khoản đang hoạt động: Dữ liệu được giữ trong suốt vòng đời tài khoản và cập nhật theo thời gian thực.
• Sau khi đóng tài khoản: Thông tin nhận dạng cơ bản và lịch sử giao dịch được lưu trữ tối thiểu 5 năm kể từ ngày đóng tài khoản theo yêu cầu của quy định phòng chống rửa tiền.
• Tài liệu KYC: Lưu trữ tối thiểu 5 năm sau khi kết thúc mối quan hệ kinh doanh.
• Nhật ký truy cập và bảo mật: Lưu trữ trong 2 năm để phục vụ mục đích điều tra sự cố bảo mật nếu cần.
• Dữ liệu tiếp thị (nếu bạn đã đồng ý nhận): Lưu trữ cho đến khi bạn rút lại sự đồng ý hoặc yêu c ầu xóa.
• Cookie phân tích: Hết hạn sau 13 tháng kể từ ngày thiết lập, sau đó được làm mới hoặc xóa tự động.

Biện Pháp Bảo Mật Dữ Liệu

33mu88 áp dụng các biện pháp kỹ thuật và tổ chức toàn diện để bảo vệ thông tin cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy:

• Mã hóa truyền tải: Giao thức TLS 1.3 (HTTPS) được áp dụng cho toàn bộ kết nối giữa trình duyệt và máy chủ. Chứng chỉ SSL được gia hạn và giám sát liên tục.
• Mã hóa lưu trữ: Mật khẩu được băm bằng thuật toán bcrypt với salt ngẫu nhiên. Dữ liệu nhạy cảm như số tài khoản ngân hàng được mã hóa AES-256 trong cơ sở dữ liệu.
• Kiểm soát truy cập: Nguyên tắc đặc quyền tối thiểu (least privilege) được áp dụng — mỗi nhân viên chỉ được truy cập đúng dữ liệu cần thiết cho công việc của họ.
• Xác thực hai yếu tố (2FA): Bắt buộc đối với toàn bộ nhân viên khi truy cập hệ thống quản trị nội bộ.
• Kiểm tra bảo mật định kỳ: Kiểm thử thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật được thực hiện ít nhất mỗi quý một lần.
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS/IPS) và giám sát bất thường hoạt động liên tục để phát hiện và phản ứng với các mối đe dọa trong thời gian thực.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động hàng ngày tại nhiều trung tâm dữ liệu khác nhau để đảm bảo tính sẵn sàng và phục hồi sau sự cố.

Quyền Của Người Dùng Đối Với Dữ Liệu Cá Nhân

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây đối với thông tin cá nhân mà 33mu88 đang nắm giữ:

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ với chúng tôi qua email [email protected] hoặc qua kênh Zalo/Telegram chính thức. 33mu88 sẽ phản hồi yêu cầu của bạn trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

Trẻ Em & Người Chưa Đủ Tuổi

Dịch vụ của 33mu88 chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi nghiêm túc tuân thủ quy định về độ tuổi và không thu thập, xử lý hay lưu trữ bất kỳ thông tin cá nhân nào của trẻ em hoặc người chưa đủ 18 tuổi.

• Trong quá trình đăng ký, tất cả thành viên đều phải xác nhận rằng họ từ đủ 18 tuổi trở lên.
• Quy trình KYC bao gồm xác minh ngày sinh từ giấy tờ tùy thân hợp lệ để ngăn chặn người chưa đủ tuổi sử dụng dịch vụ.
• Nếu 33mu88 phát hiện hoặc được thông báo rằng một tài khoản thuộc về người chưa đủ 18 tuổi, tài khoản đó sẽ bị đóng ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa khỏi hệ thống.
• Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ trẻ chưa đủ tuổi đang sử dụng dịch vụ của chúng tôi, vui lòng liên hệ ngay với đội hỗ trợ 33mu88 để chúng tôi xử lý kịp thời.

Liên Kết Đến Trang Web Bên Ngoài

Trong một số trường hợp, trang web 33mu88.io có thể chứa liên kết dẫn đến các trang web bên ngoài của đối tác hoặc nhà cung cấp dịch vụ (ví dụ: trang hỗ trợ của nhà cung cấp thanh toán). Chính sách Bảo mật này chỉ áp dụng cho trang web 33mu88.io và các dịch vụ do 33mu88 trực tiếp vận hành.

33mu88 không chịu trách nhiệm về nội dung, chính sách bảo mật hay các thực hành xử lý dữ liệu của bất kỳ trang web bên thứ ba nào. Chúng tôi khuyến nghị bạn đọc kỹ chính sách bảo mật của từng trang web trước khi cung cấp thông tin cá nhân cho họ.

Thay Đổi Chính Sách Bảo Mật

33mu88 bảo lưu quyền cập nhật hoặc sửa đổi Chính sách Bảo mật này vào bất kỳ thời điểm nào để phản ánh những thay đổi trong hoạt động kinh doanh, quy định pháp luật hoặc thực tiễn bảo mật tốt nhất. Khi có thay đổi đáng kể:

• Chúng tôi sẽ hiển thị thông báo nổi bật trên trang web và/hoặc gửi email đến địa chỉ bạn đã đăng ký ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Ngày cập nhật lần cuối sẽ được ghi rõ ở đầu Chính sách này.
• Nếu bạn tiếp tục sử dụng dịch vụ sau ngày có hiệu lực của phiên bản mới, bạn được coi là đã chấp nhận các thay đổi đó.
• Nếu bạn không đồng ý với Chính sách sửa đổi, bạn có quyền yêu cầu đóng tài khoản và xóa dữ liệu trước ngày có hiệu lực.

Liên Hệ Về Vấn Đề Bảo Mật

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc khiếu nại nào liên quan đến Chính sách Bảo mật này hoặc cách 33mu88 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ trực tiếp với chúng tôi qua các kênh chính thức sau:

• 📧 Email bảo mật: [email protected]
• 💚 Zalo chính thức: 33mu88.official
• ✈️ Telegram hỗ trợ: @33mu88support
• ⏰ Thời gian hỗ trợ: 24 giờ mỗi ngày, 7 ngày mỗi tuần, kể cả ngày lễ Tết.

Đối với các báo cáo về lỗ hổng bảo mật hoặc sự cố liên quan đến dữ liệu, đội ngũ kỹ thuật 33mu88 cam kết phản hồi trong vòng 24 giờ và thực hiện các biện pháp khắc phục ưu tiên cao nhất. Chúng tôi trân trọng mọi phản hồi giúp cải thiện hệ thống bảo mật của mình.