Chính Sách Bảo Mật 32bet – Cam Kết Bảo Vệ Dữ Liệu Người Chơi Việt Nam

32bet chỉ thu thập dữ liệu thực sự cần thiết để vận hành dịch vụ, xác minh danh tính và tuân thủ pháp luật. Chúng tôi không thu thập dữ liệu thừa và không lưu trữ thông tin nhạy cảm như mật khẩu dạng văn bản thô.

1.1 Thông Tin Bạn Cung Cấp Trực Tiếp

Khi đăng ký và sử dụng tài khoản tại 32bet, bạn cung cấp cho chúng tôi:

• Thông tin định danh: Họ tên đầy đủ, ngày sinh, giới tính
• Thông tin liên lạc: Số điện thoại Việt Nam, địa chỉ email
• Thông tin xác minh (KYC): Số CCCD/CMND/hộ chiếu và ảnh chụp giấy tờ khi được yêu cầu xác minh danh tính
• Thông tin tài chính: Số tài khoản ngân hàng hoặc ví điện tử dùng để nạp và rút tiền (không lưu số thẻ tín dụng)
• Nội dung liên lạc: Lịch sử trao đổi với bộ phận hỗ trợ qua Live Chat, email hoặc Telegram

1.2 Thông Tin Thu Thập Tự Động

Khi bạn truy cập và sử dụng nền tảng 32bet, hệ thống tự động ghi lại một số thông tin kỹ thuật cần thiết để vận hành dịch vụ:

• Địa chỉ IP và thông tin địa lý tương đối (quốc gia, tỉnh thành)
• Thông tin thiết bị: Loại thiết bị, hệ điều hành, trình duyệt, độ phân giải màn hình
• Dữ liệu phiên sử dụng: Thời gian đăng nhập/đăng xuất, trang đã xem, thời gian trên từng trang
• Nhật ký giao dịch: Lịch sử nạp/rút tiền, lịch sử đặt cược và kết quả
• Cookie và dữ liệu lưu trữ cục bộ: Dùng để duy trì phiên đăng nhập và ghi nhớ tùy chọn của người dùng

1.3 Thông Tin Từ Bên Thứ Ba

Trong một số trường hợp, 32bet có thể nhận thông tin từ các đối tác cổng thanh toán (MoMo, ZaloPay, ViettelPay, ngân hàng) để xác nhận giao dịch. Thông tin này chỉ bao gồm trạng thái giao dịch và mã xác nhận – không bao gồm chi tiết tài khoản ngân hàng đầy đủ.

32bet sử dụng dữ liệu thu thập được với sáu mục đích chính, tất cả đều nhằm phục vụ bạn tốt hơn hoặc tuân thủ nghĩa vụ pháp lý.

2.1 Thông Tin Marketing

32bet chỉ gửi thông báo khuyến mãi, ưu đãi và tin tức khi bạn đã đồng ý nhận trong cài đặt tài khoản. Bạn có thể hủy đăng ký nhận thông báo bất cứ lúc nào bằng cách truy cập phần cài đặt thông báo hoặc nhấn link "Hủy đăng ký" ở cuối mỗi email. Việc hủy nhận thông báo marketing không ảnh hưởng đến các thông báo giao dịch quan trọng (xác nhận nạp tiền, thông báo bảo mật, v.v.).

2.2 Phân Tích Và Cải Thiện Dịch Vụ

Dữ liệu hành vi sử dụng được tổng hợp và ẩn danh hóa trước khi sử dụng cho mục đích phân tích. 32bet không phân tích hành vi của từng cá nhân để đưa ra quyết định ảnh hưởng đến họ, trừ khi liên quan đến phát hiện gian lận hoặc vi phạm điều khoản.

32bet không bán dữ liệu cá nhân của bạn. Chúng tôi chỉ chia sẻ thông tin với các bên sau đây và chỉ trong phạm vi cần thiết để vận hành dịch vụ.

3.1 Đối Tác Cung Cấp Dịch Vụ Kỹ Thuật

Các nhà cung cấp game (Pragmatic Play, PG Soft, Evolution Gaming, v.v.) nhận thông tin tài khoản cơ bản (ID người chơi, số dư) để vận hành trò chơi. Họ không nhận thông tin định danh cá nhân đầy đủ và bị ràng buộc bởi thỏa thuận bảo mật với 32bet. Các cổng thanh toán nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền theo tiêu chuẩn PCI-DSS.

3.2 Yêu Cầu Pháp Lý

32bet có thể tiết lộ thông tin khi được yêu cầu hợp pháp bởi cơ quan nhà nước có thẩm quyền trong khuôn khổ điều tra tội phạm, chống rửa tiền hoặc tài trợ khủng bố. Chúng tôi chỉ cung cấp dữ liệu tối thiểu cần thiết theo yêu cầu và sẽ thông báo cho bạn nếu pháp luật cho phép.

3.3 Chuyển Nhượng Kinh Doanh

Trong trường hợp sáp nhập, mua lại hoặc bán một phần tài sản kinh doanh, dữ liệu người dùng có thể được chuyển giao cho bên tiếp nhận. Bên tiếp nhận sẽ bị ràng buộc bởi chính sách bảo mật tương đương hoặc cao hơn. 32bet sẽ thông báo cho bạn trước khi điều này xảy ra.

Bảo mật dữ liệu không phải là thứ 32bet làm để "đủ tiêu chuẩn" – đây là ưu tiên kỹ thuật được đầu tư nghiêm túc từ ngày đầu xây dựng nền tảng. Dưới đây là các lớp bảo vệ chúng tôi áp dụng.

4.1 Bảo Mật Truyền Tải

Toàn bộ kết nối giữa thiết bị của bạn và máy chủ 32bet sử dụng giao thức TLS 1.3 với chứng chỉ SSL 256-bit. Điều này đảm bảo dữ liệu được mã hóa trong suốt quá trình truyền tải – ngay cả khi ai đó chặn được gói tin mạng, họ cũng không thể đọc nội dung.

4.2 Bảo Mật Lưu Trữ

Dữ liệu tại trạng thái nghỉ (data at rest) được mã hóa bằng AES-256. Mật khẩu được băm bằng thuật toán bcrypt với salt ngẫu nhiên – không ai trong nội bộ 32bet có thể đọc mật khẩu của bạn. Thông tin KYC được lưu trữ trong hệ thống tách biệt với dữ liệu game có kiểm soát quyền truy cập theo nguyên tắc "cần biết tối thiểu".

4.3 Kiểm Soát Truy Cập Nội Bộ

Nhân viên 32bet chỉ có quyền truy cập dữ liệu người dùng trong phạm vi công việc của họ. Mọi truy cập vào dữ liệu nhạy cảm đều được ghi nhật ký và kiểm tra định kỳ. Nhân viên hỗ trợ chỉ thấy thông tin tối thiểu cần thiết để giải quyết yêu cầu của bạn – không ai có thể xem mật khẩu hay toàn bộ số tài khoản ngân hàng của bạn.

4.4 Giám Sát Và Phát Hiện Xâm Nhập

Hệ thống của 32bet được giám sát 24/7 bởi đội bảo mật với công cụ phát hiện xâm nhập tự động (IDS/IPS). Mọi hành vi bất thường – như đăng nhập từ địa điểm lạ hay nhiều lần thử mật khẩu sai – đều kích hoạt cảnh báo và có thể dẫn đến tạm khóa tài khoản để bảo vệ bạn.

4.5 Xác Thực Hai Yếu Tố

32bet sử dụng xác thực OTP qua SMS cho mọi thao tác nhạy cảm: đăng nhập từ thiết bị mới, thay đổi mật khẩu, thêm phương thức rút tiền mới và yêu cầu rút tiền giá trị lớn. Chúng tôi khuyến khích mạnh mẽ bạn bật xác thực hai yếu tố trong cài đặt tài khoản.

32bet sử dụng cookie và các công nghệ lưu trữ cục bộ tương tự để cải thiện trải nghiệm người dùng. Dưới đây là các loại cookie chúng tôi sử dụng và mục đích của từng loại.

5.1 Cookie Thiết Yếu

Những cookie này cần thiết để nền tảng hoạt động và không thể tắt. Chúng bao gồm cookie duy trì phiên đăng nhập, cookie bảo mật CSRF và cookie ghi nhớ ngôn ngữ. Không có cookie thiết yếu nào theo dõi hành vi cá nhân hay được chia sẻ với bên thứ ba.

5.2 Cookie Hiệu Suất

32bet sử dụng công cụ phân tích nội bộ để theo dõi hiệu suất trang (thời gian tải, tỷ lệ lỗi, v.v.). Dữ liệu này được ẩn danh hóa và chỉ dùng để cải thiện kỹ thuật. Không sử dụng công cụ theo dõi của bên thứ ba như Google Analytics hay Facebook Pixel.

5.3 Cookie Tùy Chỉnh

Những cookie này ghi nhớ tùy chọn của bạn như giao diện, mức cược mặc định và cài đặt thông báo. Bạn có thể xóa những cookie này bất cứ lúc nào từ trình duyệt mà không ảnh hưởng đến tài khoản – chỉ là các tùy chọn được ghi nhớ sẽ bị đặt lại về mặc định.

5.4 Quản Lý Cookie

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt. Hầu hết các trình duyệt hiện đại cho phép bạn xem, xóa và chặn cookie theo từng trang web. Lưu ý rằng chặn cookie thiết yếu sẽ khiến một số tính năng của 32bet không hoạt động bình thường – đặc biệt là chức năng đăng nhập và duy trì phiên.

32bet không giữ dữ liệu của bạn mãi mãi. Mỗi loại dữ liệu có thời hạn lưu trữ riêng, được xác định bởi mục đích thu thập và yêu cầu pháp lý.

• Thông tin tài khoản hoạt động: Giữ trong suốt thời gian tài khoản tồn tại và tối đa 5 năm sau khi đóng tài khoản (theo yêu cầu AML)
• Lịch sử giao dịch tài chính: Tối thiểu 5 năm theo quy định chống rửa tiền quốc tế
• Nhật ký hỗ trợ khách hàng: 2 năm kể từ lần liên hệ cuối
• Dữ liệu hành vi và phân tích (đã ẩn danh): Không giới hạn vì không còn liên kết với cá nhân
• Dữ liệu KYC: Tối đa 5 năm sau khi đóng tài khoản hoặc theo yêu cầu pháp lý
• Cookie và dữ liệu phiên: Tự động hết hạn sau 30 ngày không hoạt động (cookie phiên) hoặc 1 năm (cookie tùy chỉnh)

Khi hết thời hạn lưu giữ, dữ liệu được xóa vĩnh viễn hoặc ẩn danh hóa không thể truy ngược. 32bet không lưu trữ dữ liệu "phòng trường hợp" mà không có căn cứ pháp lý rõ ràng.

Bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân mà 32bet đang lưu giữ. Mọi yêu cầu đều được xử lý miễn phí trong vòng 30 ngày.

32bet vận hành trên cơ sở hạ tầng toàn cầu, có nghĩa là dữ liệu của bạn có thể được lưu trữ và xử lý trên máy chủ đặt tại các quốc gia khác nhau. Điều này là cần thiết để đảm bảo tính ổn định và tốc độ của dịch vụ.

Mọi việc chuyển dữ liệu xuyên biên giới đều có các biện pháp bảo vệ phù hợp: hợp đồng bảo mật với bên nhận, mã hóa trong quá trình truyền tải và đảm bảo bên nhận có tiêu chuẩn bảo mật tương đương hoặc cao hơn tiêu chuẩn của 32bet. 32bet không chuyển dữ liệu đến quốc gia không có khung pháp lý bảo vệ dữ liệu cá nhân đầy đủ mà không có biện pháp bảo vệ bổ sung.

32bet có thể cập nhật chính sách bảo mật này khi cần thiết – do thay đổi pháp luật, thay đổi dịch vụ hoặc cải tiến quy trình bảo mật. Khi có cập nhật quan trọng ảnh hưởng đến quyền lợi của bạn, 32bet sẽ:

• Gửi thông báo qua email đến địa chỉ đăng ký trong tài khoản
• Hiển thị thông báo nổi bật trên trang web khi bạn đăng nhập
• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này

Các thay đổi nhỏ về cách diễn đạt hoặc làm rõ ý nghĩa không thay đổi thực chất chính sách sẽ không có thông báo riêng. Phiên bản mới luôn có hiệu lực ngay khi được đăng tải. Nếu bạn không đồng ý với các thay đổi, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo Điều 7.

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc khiếu nại liên quan đến cách 32bet xử lý dữ liệu cá nhân của bạn, hãy liên hệ theo một trong các cách sau:

• Email bảo mật: support@32bet.express với tiêu đề "Yêu cầu bảo mật dữ liệu"
• Live Chat: Trực tiếp trên trang web 32bet, phản hồi trong 3 phút, 24/7
• Trung tâm trợ giúp: 32bet.express/trung-tam-tro-giup

Mọi yêu cầu liên quan đến quyền dữ liệu cá nhân được xử lý trong vòng 30 ngày kể từ khi nhận được yêu cầu hợp lệ. Trong trường hợp phức tạp, thời hạn có thể kéo dài thêm 30 ngày – 32bet sẽ thông báo cho bạn nếu điều này xảy ra.

Nếu bạn không hài lòng với cách 32bet giải quyết yêu cầu của bạn, bạn có quyền khiếu nại lên cơ quan bảo vệ dữ liệu có thẩm quyền tại quốc gia bạn cư trú.