Chính Sách Bảo Mật 32wi1

32wi1 chỉ sử dụng dữ liệu cá nhân của bạn cho các mục đích sau:

• Vận hành tài khoản: Tạo, xác minh và quản lý tài khoản người chơi. Xử lý đăng nhập, xác thực danh tính (KYC) và bảo mật phiên làm việc.
• Xử lý giao dịch: Thực hiện các yêu cầu nạp tiền, rút tiền, phát thưởng và hoàn tiền một cách chính xác và kịp thời.
• Hỗ trợ khách hàng: Phản hồi yêu cầu hỗ trợ, giải quyết khiếu nại và cung cấp thông tin liên quan đến tài khoản.
• Phòng chống gian lận: Phát hiện và ngăn chặn các hoạt động đáng ngờ, rửa tiền và lạm dụng khuyến mãi.
• Cải thiện dịch vụ: Phân tích hành vi sử dụng để tối ưu hoá giao diện, cải thiện hiệu suất và phát triển tính năng mới.
• Thông báo khuyến mãi: Gửi thông tin về chương trình khuyến mãi, giải đấu và cập nhật dịch vụ (chỉ khi bạn đồng ý nhận).
• Tuân thủ pháp lý: Đáp ứng các yêu cầu báo cáo và cung cấp thông tin theo quy định pháp luật khi có yêu cầu từ cơ quan chức năng có thẩm quyền.

32wi1 không bao giờ bán dữ liệu cá nhân của bạn. Chúng tôi chỉ chia sẻ thông tin trong các trường hợp hạn chế sau:

• Đối tác thanh toán: Các cổng thanh toán (MoMo, ZaloPay, VNPay, ViettelPay, ShopeePay, ngân hàng nội địa) nhận thông tin giao dịch tối thiểu cần thiết để xử lý yêu cầu tài chính của bạn.
• Nhà cung cấp trò chơi: Các nhà phát triển game (Pragmatic Play, Evolution Gaming, Spribe, v.v.) nhận dữ liệu phiên chơi cần thiết để vận hành trò chơi. Họ có nghĩa vụ bảo mật dữ liệu theo hợp đồng với 32wi1.
• Dịch vụ phòng chống gian lận: Các công cụ phát hiện gian lận độc lập nhận dữ liệu hành vi kỹ thuật (IP, thiết bị) để xác định rủi ro bảo mật.
• Yêu cầu pháp lý: Khi có lệnh của toà án hoặc cơ quan điều tra có thẩm quyền, 32wi1 có nghĩa vụ cung cấp thông tin theo quy định pháp luật hiện hành.

Cookie là các tệp nhỏ được lưu trên thiết bị của bạn khi truy cập 32wi1.bid. Chúng tôi sử dụng cookie theo các nhóm sau:

• Cookie thiết yếu (Strictly Necessary): Bắt buộc để duy trì phiên đăng nhập và đảm bảo tính năng bảo mật hoạt động đúng. Không thể tắt.
• Cookie hiệu suất (Performance): Thu thập thông tin ẩn danh về cách bạn sử dụng nền tảng để chúng tôi cải thiện trải nghiệm. Có thể từ chối.
• Cookie chức năng (Functional): Ghi nhớ tùy chọn của bạn như ngôn ngữ, tỷ lệ cược và cài đặt giao diện. Có thể từ chối.
• Cookie phân tích (Analytics): Theo dõi hành vi điều hướng và tương tác để tối ưu hoá giao diện người dùng. Có thể từ chối.

Bạn có thể quản lý và xoá cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng dịch vụ.

32wi1 chỉ lưu giữ dữ liệu cá nhân trong thời gian cần thiết cho mục đích thu thập ban đầu hoặc theo yêu cầu pháp lý:

• Dữ liệu tài khoản đang hoạt động: Được lưu giữ trong suốt thời gian tài khoản còn hiệu lực.
• Dữ liệu tài khoản đã đóng: Lịch sử giao dịch tài chính và hồ sơ KYC được lưu giữ tối thiểu 5 năm kể từ ngày đóng tài khoản theo yêu cầu phòng chống rửa tiền.
• Nhật ký bảo mật (Security logs): Được lưu giữ tối đa 2 năm phục vụ điều tra sự cố bảo mật nếu phát sinh.
• Cookie phiên làm việc: Tự động xoá khi đóng trình duyệt hoặc sau tối đa 30 ngày không hoạt động.
• Dữ liệu tiếp thị: Xoá trong vòng 30 ngày kể từ khi bạn huỷ đăng ký nhận thông báo khuyến mãi.

Sau thời hạn lưu giữ, dữ liệu của bạn sẽ được xoá hoàn toàn hoặc được ẩn danh hoá để không thể truy nguyên về cá nhân.

32wi1 triển khai nhiều lớp bảo mật kỹ thuật để bảo vệ dữ liệu của bạn:

• Mã hoá truyền tải: Toàn bộ kết nối giữa trình duyệt/ứng dụng và máy chủ đều sử dụng giao thức TLS 1.3 với mã hoá AES-256-bit.
• Mã hoá lưu trữ: Dữ liệu nhạy cảm (thông tin KYC, số tài khoản ngân hàng) được mã hoá ngay cả khi lưu trong cơ sở dữ liệu.
• Băm mật khẩu: Mật khẩu người dùng được băm bằng thuật toán bcrypt với salt ngẫu nhiên — nhân viên 32wi1 không thể đọc mật khẩu của bạn.
• Kiểm soát truy cập: Chỉ nhân viên được phân quyền mới có thể truy cập dữ liệu người dùng. Mọi truy cập đều được ghi nhật ký và theo dõi.
• Tường lửa và chống DDoS: Hệ thống tường lửa nhiều lớp và bảo vệ chống tấn công từ chối dịch vụ (DDoS) để đảm bảo tính khả dụng liên tục.
• Kiểm tra xâm nhập: Thực hiện kiểm tra bảo mật (penetration testing) định kỳ để phát hiện và vá các lỗ hổng trước khi bị khai thác.

Theo các nguyên tắc bảo mật dữ liệu, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình tại 32wi1:

Để bảo vệ tài khoản tối đa, 32wi1 khuyến nghị người dùng:

• Sử dụng mật khẩu mạnh — tối thiểu 10 ký tự, kết hợp chữ hoa, chữ thường, số và ký tự đặc biệt. Không dùng ngày sinh hoặc tên làm mật khẩu.
• Không chia sẻ thông tin đăng nhập (tên tài khoản, mật khẩu, mã OTP) với bất kỳ ai, kể cả nhân viên hỗ trợ — 32wi1 không bao giờ hỏi mật khẩu của bạn.
• Kích hoạt xác thực hai yếu tố (2FA) ngay sau khi đăng ký tài khoản.
• Đăng xuất khỏi tài khoản sau mỗi phiên sử dụng, đặc biệt khi dùng thiết bị chung hoặc mạng Wi-Fi công cộng.
• Thông báo ngay cho đội ngũ hỗ trợ nếu phát hiện hoạt động đăng nhập bất thường hoặc nghi ngờ tài khoản bị xâm phạm.
• Cảnh giác với các email, tin nhắn hoặc trang web giả mạo thương hiệu 32wi1 — chỉ truy cập qua địa chỉ chính thức 32wi1.bid.

Trong trường hợp xảy ra sự cố bảo mật nghiêm trọng ảnh hưởng đến dữ liệu cá nhân của người dùng, 32wi1 cam kết:

• Phát hiện và kiểm soát sự cố trong thời gian ngắn nhất có thể.
• Thông báo đến tất cả người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi xác nhận có vi phạm.
• Cung cấp thông tin rõ ràng về bản chất của sự cố, dữ liệu nào bị ảnh hưởng và các biện pháp khắc phục đã được thực hiện.
• Hướng dẫn cụ thể các bước bạn nên thực hiện để bảo vệ bản thân sau sự cố.