Chính Sách Bảo Mật
Thông Tin Tại 32ein

Chính sách bảo mật này ("Chính sách") được ban hành bởi 32ein ("Chúng tôi", "Nền tảng") và áp dụng cho tất cả người dùng ("Bạn", "Người chơi") truy cập hoặc sử dụng trang web, ứng dụng di động và các dịch vụ trực tuyến được cung cấp tại địa chỉ 32ein.com.

Chính sách này điều chỉnh cách 32ein thu thập, lưu trữ, sử dụng, chia sẻ và bảo vệ thông tin cá nhân của bạn khi bạn:

• Đăng ký và quản lý tài khoản người chơi tại 32ein.
• Nạp tiền, rút tiền hoặc thực hiện bất kỳ giao dịch tài chính nào trên nền tảng.
• Tham gia các trò chơi casino, slot Nổ Hũ, đá gà, cá cược thể thao hoặc bất kỳ sản phẩm giải trí nào khác.
• Liên hệ với bộ phận hỗ trợ khách hàng của chúng tôi qua bất kỳ kênh nào.
• Tham gia các chương trình khuyến mãi, sự kiện hoặc cuộc thi do 32ein tổ chức.
• Đơn giản chỉ là truy cập và duyệt qua trang web 32ein.com.

32ein thu thập các loại dữ liệu sau đây tùy theo tính chất tương tác của bạn với nền tảng:

2.1 Dữ Liệu Bạn Tự Cung Cấp

• Thông tin đăng ký: Họ tên đầy đủ, ngày sinh, địa chỉ email, số điện thoại di động, tên đăng nhập và mật khẩu.
• Thông tin xác minh danh tính (KYC): Ảnh chụp CMND/CCCD/Hộ chiếu còn hiệu lực, ảnh chân dung xác minh khuôn mặt (selfie), địa chỉ thường trú.
• Thông tin thanh toán: Tên chủ tài khoản ngân hàng, số tài khoản (được mã hóa), tên ngân hàng hoặc ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay), lịch sử giao dịch nạp/rút.
• Thông tin liên lạc: Nội dung tin nhắn gửi đến bộ phận hỗ trợ khách hàng qua Zalo, Telegram, Live Chat hoặc email.

2.2 Dữ Liệu Thu Thập Tự Động

• Dữ liệu thiết bị: Loại thiết bị, hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình, múi giờ và ngôn ngữ hệ thống.
• Dữ liệu kết nối: Địa chỉ IP, nhà cung cấp dịch vụ internet (ISP), vị trí địa lý gần đúng (cấp tỉnh/thành phố).
• Dữ liệu hành vi: Lịch sử trò chơi, thời gian và tần suất chơi, mức cược, tỷ lệ thắng/thua, trang đã xem và luồng điều hướng.
• Cookie và dữ liệu phiên: Thông tin phiên đăng nhập, tùy chọn ngôn ngữ, cài đặt giao diện người dùng và mã định danh thiết bị.

32ein sử dụng dữ liệu cá nhân của bạn cho các mục đích cụ thể và hợp pháp sau đây. Chúng tôi không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào khác ngoài các mục đích đã được liệt kê:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản người chơi, xử lý giao dịch nạp/rút tiền, cung cấp trải nghiệm chơi game cá nhân hóa.
• Xác minh danh tính và tuân thủ pháp lý: Thực hiện quy trình KYC, xác minh đủ 18 tuổi, tuân thủ các yêu cầu báo cáo tài chính và phòng chống rửa tiền (AML).
• Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn truy cập trái phép, gian lận tài chính, lạm dụng khuyến mãi và các hành vi vi phạm điều khoản sử dụng.
• Hỗ trợ khách hàng: Giải quyết khiếu nại, trả lời câu hỏi và cung cấp hỗ trợ kỹ thuật cho người chơi.
• Cải thiện dịch vụ: Phân tích dữ liệu hành vi để cải thiện giao diện, bổ sung tính năng mới và nâng cao trải nghiệm người dùng tổng thể.
• Truyền thông marketing (có sự đồng ý): Gửi thông báo về khuyến mãi, ưu đãi mới, sự kiện đặc biệt — chỉ khi bạn đã đồng ý nhận thông tin này.
• Chơi có trách nhiệm: Theo dõi thói quen chơi để phát hiện sớm dấu hiệu nghiện cờ bạc và đề xuất các biện pháp hỗ trợ kịp thời.

32ein chỉ xử lý dữ liệu cá nhân của bạn khi có cơ sở pháp lý hợp lệ. Tùy theo từng trường hợp cụ thể, cơ sở pháp lý áp dụng có thể là một trong các trường hợp sau:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện các nghĩa vụ theo Điều khoản & Điều kiện mà bạn đã chấp nhận khi đăng ký tài khoản, bao gồm xử lý giao dịch và cung cấp dịch vụ chơi game.
• Tuân thủ nghĩa vụ pháp lý: Một số dữ liệu phải được xử lý để 32ein tuân thủ các quy định pháp luật về phòng chống rửa tiền (AML), tài trợ khủng bố (CTF), và bảo vệ người tiêu dùng.
• Lợi ích hợp pháp: Xử lý dữ liệu phục vụ các lợi ích kinh doanh hợp pháp như phòng chống gian lận, bảo mật hệ thống và cải thiện chất lượng dịch vụ, miễn là không xâm phạm quyền lợi cơ bản của bạn.
• Sự đồng ý của bạn: Đối với các hoạt động marketing không bắt buộc như gửi email khuyến mãi, thông báo ưu đãi — 32ein sẽ chỉ thực hiện khi bạn đã cấp phép rõ ràng. Bạn có thể rút lại sự đồng ý này bất kỳ lúc nào.

32ein không bán, cho thuê hoặc tiết lộ dữ liệu cá nhân của bạn cho bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp cụ thể và cần thiết sau, dữ liệu có thể được chia sẻ:

• Đối tác xử lý thanh toán: Các nhà cung cấp dịch vụ thanh toán như MoMo, ZaloPay, VNPay, Vietcombank và Techcombank cần nhận thông tin giao dịch để xử lý nạp/rút tiền an toàn. Các đối tác này bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt với 32ein.
• Nhà cung cấp phần mềm trò chơi: Các đối tác cung cấp nền tảng casino và slot có thể nhận dữ liệu phiên chơi tối thiểu cần thiết để vận hành trò chơi và xác minh kết quả công bằng.
• Nhà cung cấp dịch vụ kỹ thuật: Đơn vị cung cấp dịch vụ hosting, bảo mật mạng, phân tích dữ liệu và hỗ trợ kỹ thuật — tất cả đều ký kết thỏa thuận xử lý dữ liệu (DPA) với 32ein và không được sử dụng dữ liệu cho mục đích riêng của họ.
• Cơ quan quản lý và thực thi pháp luật: 32ein có thể chia sẻ dữ liệu khi nhận được yêu cầu hợp pháp từ cơ quan chức năng có thẩm quyền tại Việt Nam hoặc quốc tế theo quy định pháp luật hiện hành.
• Chuyển giao doanh nghiệp: Trong trường hợp 32ein tiến hành sáp nhập, mua lại hoặc tái cơ cấu kinh doanh, dữ liệu người dùng có thể được chuyển giao cho pháp nhân kế thừa với điều kiện duy trì các tiêu chuẩn bảo mật tương đương hoặc cao hơn.

32ein sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và đảm bảo bảo mật nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Không thể tắt. Cần thiết để duy trì phiên đăng nhập, ghi nhớ giỏ hàng cược và bảo mật tài khoản. Không có cookie thiết yếu thì nền tảng không hoạt động được.
• Cookie phân tích: Thu thập thông tin ẩn danh về cách người dùng tương tác với trang web (trang được xem nhiều nhất, thời gian trung bình, tỷ lệ thoát). Dữ liệu này giúp chúng tôi cải thiện giao diện và tính năng.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ hiển thị, múi giờ, và cài đặt giao diện để mang lại trải nghiệm cá nhân hóa hơn trong các lần truy cập tiếp theo.
• Cookie marketing (tùy chọn): Chỉ được kích hoạt khi bạn đồng ý. Dùng để hiển thị nội dung khuyến mãi phù hợp với sở thích và thói quen chơi của bạn.

32ein áp dụng các biện pháp bảo mật kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của người chơi khỏi truy cập trái phép, mất mát, tiết lộ hoặc sửa đổi. Hệ thống bảo mật của chúng tôi bao gồm các lớp bảo vệ sau:

• Mã hóa dữ liệu truyền tải: Toàn bộ dữ liệu trao đổi giữa trình duyệt của bạn và máy chủ 32ein được mã hóa bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit, đảm bảo không ai có thể đọc được thông tin trong quá trình truyền tải.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như mật khẩu và số tài khoản ngân hàng được mã hóa một chiều (hashing) hoặc mã hóa đối xứng mạnh trước khi lưu trữ vào cơ sở dữ liệu.
• Kiểm soát truy cập nội bộ: Chỉ các nhân viên được ủy quyền mới có thể truy cập dữ liệu người dùng, theo nguyên tắc quyền tối thiểu (least privilege). Mọi truy cập nội bộ đều được ghi nhật ký và kiểm toán định kỳ.
• Xác thực hai yếu tố (2FA): Tất cả tài khoản quản trị viên và nhân viên có quyền truy cập dữ liệu đều bắt buộc sử dụng 2FA. Chúng tôi khuyến nghị người chơi cũng bật 2FA cho tài khoản của mình.
• Giám sát bảo mật 24/7: Hệ thống phát hiện xâm nhập (IDS) và tường lửa ứng dụng web (WAF) hoạt động liên tục để phát hiện và ngăn chặn các mối đe dọa bảo mật theo thời gian thực.
• Kiểm tra bảo mật định kỳ: 32ein thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật ít nhất mỗi quý một lần thông qua các đơn vị bảo mật độc lập.

32ein chỉ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện mục đích thu thập ban đầu hoặc theo yêu cầu pháp lý bắt buộc. Dưới đây là thời hạn lưu trữ cụ thể cho từng loại dữ liệu:

Sau khi hết thời hạn lưu trữ quy định, dữ liệu của bạn sẽ được xóa vĩnh viễn hoặc ẩn danh hóa một cách an toàn để không thể liên kết lại với cá nhân bạn.

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây đối với thông tin cá nhân của mình mà 32ein đang nắm giữ và xử lý:

Trong một số trường hợp, dữ liệu cá nhân của bạn có thể được chuyển đến và lưu trữ tại các máy chủ đặt ngoài lãnh thổ Việt Nam, ví dụ như khi sử dụng các dịch vụ đám mây quốc tế để đảm bảo tính sẵn sàng cao của hệ thống.

Khi chuyển dữ liệu ra ngoài Việt Nam, 32ein đảm bảo rằng:

• Quốc gia hoặc lãnh thổ nhận dữ liệu cung cấp mức độ bảo vệ dữ liệu phù hợp hoặc tương đương.
• Áp dụng các điều khoản hợp đồng tiêu chuẩn và thỏa thuận xử lý dữ liệu (DPA) với tất cả đối tác quốc tế.
• Dữ liệu được mã hóa toàn diện cả trong quá trình truyền tải lẫn lưu trữ tại máy chủ nước ngoài.
• Các đối tác quốc tế không được phép sử dụng dữ liệu người dùng Việt Nam cho bất kỳ mục đích nào ngoài phạm vi dịch vụ đã cam kết với 32ein.

Dịch vụ của 32ein chỉ dành cho người từ đủ 18 tuổi trở lên theo quy định pháp luật Việt Nam về cờ bạc có trách nhiệm. 32ein nghiêm cấm tuyệt đối việc người chưa đủ 18 tuổi đăng ký hoặc sử dụng nền tảng.

• 32ein không cố ý thu thập dữ liệu cá nhân của bất kỳ người nào dưới 18 tuổi.
• Trong quá trình xác minh KYC, chúng tôi kiểm tra ngày sinh trên giấy tờ tùy thân để xác nhận đủ tuổi.
• Nếu chúng tôi phát hiện một tài khoản thuộc về người dưới 18 tuổi, tài khoản đó sẽ bị đình chỉ ngay lập tức, toàn bộ dữ liệu liên quan sẽ được xóa và số tiền nạp (nếu có) sẽ được hoàn trả.
• Cha mẹ hoặc người giám hộ phát hiện trẻ em đã đăng ký tài khoản 32ein có thể liên hệ ngay với chúng tôi để yêu cầu đóng tài khoản và xóa toàn bộ dữ liệu.

32ein có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong hoạt động kinh doanh, quy định pháp luật hoặc công nghệ bảo mật. Khi có thay đổi quan trọng, chúng tôi sẽ thông báo cho bạn bằng một hoặc nhiều cách sau:

• Hiển thị thông báo nổi bật trên trang chủ hoặc trong tài khoản của bạn khi đăng nhập lần đầu tiên sau khi chính sách được cập nhật.
• Gửi email thông báo đến địa chỉ email đã đăng ký với nội dung tóm tắt những thay đổi chính.
• Cập nhật ngày "Có hiệu lực từ" ở đầu trang này để bạn dễ dàng nhận biết phiên bản mới nhất.

Chúng tôi khuyến nghị bạn kiểm tra trang này định kỳ để nắm bắt những thay đổi mới nhất. Việc tiếp tục sử dụng dịch vụ 32ein sau khi chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận phiên bản chính sách mới.

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách 32ein xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật dữ liệu: [email protected] — tiêu đề email: "Yêu cầu Bảo vệ Dữ liệu Cá nhân"
• Zalo & Telegram: Hỗ trợ trực tiếp 24/7, phản hồi trong vòng 5 phút trong giờ cao điểm.
• Live Chat: Có sẵn trực tiếp trên nền tảng 32ein, phản hồi ngay lập tức.

32ein cam kết xác nhận mọi yêu cầu liên quan đến quyền bảo vệ dữ liệu trong vòng 48 giờ làm việc kể từ khi nhận được và hoàn tất xử lý trong vòng 30 ngày làm việc. Trong trường hợp yêu cầu phức tạp cần thêm thời gian, chúng tôi sẽ thông báo cho bạn và cung cấp thời hạn dự kiến cụ thể.