Chính Sách Bảo Mật Cam kết bảo vệ dữ liệu cá nhân của thành viên 33com theo tiêu chuẩn pháp luật Việt Nam

Chính sách bảo mật này áp dụng cho toàn bộ hoạt động xử lý dữ liệu cá nhân được thực hiện bởi 33com liên quan đến các đối tượng sau:

• Tất cả thành viên đã đăng ký tài khoản và đang sử dụng dịch vụ tại 33com.games.
• Người dùng truy cập website 33com.games mà chưa đăng ký tài khoản — dữ liệu kỹ thuật tối thiểu vẫn được thu thập theo quy định tại Điều 7 về Cookie.
• Cá nhân liên hệ với bộ phận hỗ trợ khách hàng 33com qua bất kỳ kênh nào (live chat, Zalo, Telegram, email).
• Cá nhân tham gia các chương trình khuyến mãi, giới thiệu thành viên hoặc chương trình liên kết của 33com.

Chính sách này không áp dụng cho các website bên ngoài 33com mà thành viên có thể truy cập thông qua liên kết từ nền tảng 33com. 33com không chịu trách nhiệm về chính sách bảo mật của bên thứ ba.

33com thu thập các loại dữ liệu cá nhân sau đây trong quá trình cung cấp dịch vụ:

33com xử lý dữ liệu cá nhân của thành viên chỉ cho các mục đích cụ thể và hợp pháp sau đây:

• Cung cấp và vận hành dịch vụ: tạo và quản lý tài khoản thành viên, xử lý giao dịch nạp/rút tiền, cung cấp truy cập vào các sản phẩm game của 33com.
• Xác minh danh tính (KYC/AML): tuân thủ các yêu cầu pháp lý về phòng chống rửa tiền và tài trợ khủng bố, xác minh độ tuổi tối thiểu 18 tuổi.
• Bảo mật và phòng chống gian lận: phát hiện và ngăn chặn truy cập trái phép, gian lận tài khoản, rửa tiền và các hành vi vi phạm điều khoản.
• Cải thiện dịch vụ: phân tích hành vi sử dụng để cải thiện giao diện, tốc độ và trải nghiệm người dùng của nền tảng 33com.
• Hỗ trợ khách hàng: xử lý yêu cầu hỗ trợ, giải quyết khiếu nại và cung cấp tư vấn cho thành viên.
• Thông tin và khuyến mãi: gửi thông báo về tài khoản, cập nhật chính sách và (khi có sự đồng ý) thông tin về chương trình khuyến mãi của 33com.
• Tuân thủ pháp luật: lưu trữ hồ sơ theo yêu cầu của cơ quan nhà nước và báo cáo khi có yêu cầu hợp pháp.

33com sẽ không xử lý dữ liệu cá nhân của thành viên cho bất kỳ mục đích nào khác ngoài danh sách trên mà không thông báo và xin sự đồng ý của thành viên trước.

Theo Nghị định 13/2023/NĐ-CP, 33com xử lý dữ liệu cá nhân trên các cơ sở pháp lý sau:

• Thực hiện hợp đồng: xử lý dữ liệu cần thiết để cung cấp dịch vụ theo điều khoản mà thành viên đã đồng ý khi đăng ký tài khoản 33com.
• Nghĩa vụ pháp lý: xử lý dữ liệu để tuân thủ các yêu cầu của cơ quan nhà nước có thẩm quyền về KYC, AML và báo cáo tài chính.
• Lợi ích hợp pháp: xử lý dữ liệu kỹ thuật và hành vi để bảo mật hệ thống, phòng chống gian lận và cải thiện dịch vụ — những lợi ích này không lấn át quyền và lợi ích của thành viên.
• Sự đồng ý: đối với các mục đích tùy chọn như tiếp thị qua email hoặc SMS, 33com chỉ xử lý dữ liệu khi thành viên đã đưa ra sự đồng ý rõ ràng và có thể rút lại bất kỳ lúc nào.

33com không bán, cho thuê hay chia sẻ dữ liệu cá nhân của thành viên với bên thứ ba vì mục đích thương mại. Tuy nhiên, 33com có thể chia sẻ dữ liệu trong các trường hợp hạn chế sau đây:

• Nhà cung cấp dịch vụ kỹ thuật: các đối tác cung cấp hạ tầng máy chủ, xử lý thanh toán (MoMo, ZaloPay, các ngân hàng), phần mềm game và dịch vụ bảo mật — những đối tác này bị ràng buộc bởi thỏa thuận bảo mật dữ liệu nghiêm ngặt và chỉ được dùng dữ liệu cho mục đích cung cấp dịch vụ cho 33com.
• Cơ quan nhà nước: khi có yêu cầu hợp pháp từ cơ quan có thẩm quyền của Việt Nam như Bộ Công an, Ngân hàng Nhà nước, Bộ Tài chính theo quy định pháp luật hiện hành.
• Phòng chống gian lận liên nền tảng: trong một số trường hợp, 33com có thể chia sẻ thông tin định danh tối thiểu với các đơn vị phòng chống gian lận ngành để ngăn chặn các đối tượng đã bị cấm tiếp tục vi phạm trên nhiều nền tảng.

33com lưu trữ dữ liệu cá nhân chỉ trong thời gian cần thiết cho các mục đích xử lý đã nêu hoặc theo yêu cầu pháp luật:

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa không thể khôi phục lại danh tính. Thành viên có thể yêu cầu xóa tài khoản sớm hơn — tuy nhiên, một số dữ liệu sẽ vẫn được giữ lại theo nghĩa vụ pháp lý bắt buộc nêu trên.

33com sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng, duy trì phiên đăng nhập và phân tích hành vi sử dụng nền tảng. Các loại cookie 33com sử dụng bao gồm:

• Cookie thiết yếu: cần thiết cho hoạt động cơ bản của website — duy trì phiên đăng nhập, giỏ cược và cài đặt ngôn ngữ. Không thể tắt mà không ảnh hưởng đến chức năng cốt lõi.
• Cookie phân tích: thu thập thông tin ẩn danh về cách thành viên sử dụng 33com để cải thiện thiết kế và hiệu suất. Có thể tắt qua cài đặt trình duyệt.
• Cookie bảo mật: phát hiện hành vi đáng ngờ, bảo vệ tài khoản khỏi tấn công brute-force và CSRF. Bắt buộc vì lý do an ninh.
• Cookie tùy chọn (tiếp thị): ghi nhớ sở thích hiển thị và cá nhân hóa nội dung. Chỉ được kích hoạt khi thành viên đã đồng ý rõ ràng.

Thành viên có thể quản lý cài đặt cookie thông qua trình duyệt. Lưu ý rằng tắt một số cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng bình thường của nền tảng 33com.

33com triển khai nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân của thành viên trước các rủi ro về mất mát, truy cập trái phép, tiết lộ hoặc phá hủy:

• Mã hóa AES-256 cho dữ liệu lưu trữ và SSL/TLS 1.3 cho dữ liệu truyền tải — không thể giải mã nếu không có khóa bí mật.
• Xác thực hai yếu tố (2FA) bắt buộc cho tài khoản nhân viên và tùy chọn (khuyến khích) cho thành viên.
• Kiểm soát truy cập theo nguyên tắc tối thiểu đặc quyền — nhân viên chỉ được truy cập dữ liệu cần thiết cho công việc của họ.
• Giám sát bảo mật 24/7 với hệ thống phát hiện xâm nhập (IDS/IPS) và cảnh báo theo thời gian thực.
• Kiểm tra thâm nhập (penetration testing) định kỳ bởi đội ngũ bảo mật độc lập để phát hiện lỗ hổng trước kẻ tấn công.
• Sao lưu dữ liệu tự động mã hóa hàng ngày với lưu trữ dự phòng tại nhiều vị trí địa lý.
• Quy trình xử lý sự cố bảo mật được ghi chép rõ ràng, cam kết thông báo cho thành viên bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện vi phạm.

Theo Nghị định 13/2023/NĐ-CP, thành viên 33com có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình:

• Quyền biết: được thông báo về việc dữ liệu của mình đang được thu thập và xử lý cho mục đích gì, bởi ai và trong bao lâu.
• Quyền đồng ý: có quyền đưa ra sự đồng ý hoặc không đồng ý cho việc xử lý dữ liệu cá nhân của mình, đặc biệt đối với các mục đích tùy chọn.
• Quyền truy cập: yêu cầu bản sao dữ liệu cá nhân mà 33com đang lưu giữ về bạn trong định dạng dễ đọc.
• Quyền chỉnh sửa: yêu cầu sửa đổi thông tin cá nhân không chính xác hoặc không đầy đủ.
• Quyền xóa: yêu cầu xóa dữ liệu cá nhân trong các trường hợp dữ liệu không còn cần thiết hoặc khi rút lại sự đồng ý — ngoại trừ dữ liệu phải giữ theo nghĩa vụ pháp lý.
• Quyền phản đối: phản đối việc xử lý dữ liệu trong một số trường hợp nhất định, đặc biệt là xử lý cho mục đích tiếp thị trực tiếp.
• Quyền rút đồng ý: rút lại sự đồng ý đã đưa ra trước đó bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước thời điểm rút.
• Quyền khiếu nại: nộp khiếu nại về hoạt động xử lý dữ liệu của 33com lên Cục An toàn thông tin, Bộ Thông tin và Truyền thông Việt Nam.

Để thực hiện bất kỳ quyền nào trong số này, thành viên vui lòng gửi yêu cầu qua email [email protected] với tiêu đề "Yêu cầu quyền dữ liệu cá nhân". 33com cam kết phản hồi trong vòng 30 ngày kể từ ngày nhận được yêu cầu hợp lệ.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến chính sách bảo mật dữ liệu của 33com, vui lòng liên hệ với bộ phận bảo vệ dữ liệu của chúng tôi qua:

• Email: [email protected] — tiêu đề email: "Chính sách bảo mật / Quyền dữ liệu"
• Zalo: 33com.support — hỗ trợ trực tiếp bằng tiếng Việt
• Telegram: @33com_official
• Giờ làm việc bộ phận bảo mật: 08:00 – 22:00 (GMT+7) từ Thứ Hai đến Thứ Bảy

33com có quyền cập nhật chính sách bảo mật này để phản ánh các thay đổi về quy định pháp luật, thực tiễn kinh doanh hoặc yêu cầu kỹ thuật. Khi có thay đổi quan trọng ảnh hưởng đến quyền lợi của thành viên, 33com sẽ thông báo qua email và/hoặc thông báo nổi bật trên website ít nhất 14 ngày trước khi thay đổi có hiệu lực.