Chính Sách Bảo Mật Của 33bb – Dữ Liệu Của Bạn Được Bảo Vệ Như Thế Nào

Chính sách bảo mật này ("Chính sách") áp dụng cho toàn bộ dữ liệu cá nhân mà 33bb thu thập, xử lý và lưu trữ liên quan đến người dùng truy cập trang web https://33bb.biz, sử dụng ứng dụng di động 33bb trên iOS và Android, hoặc sử dụng bất kỳ dịch vụ nào khác do 33bb cung cấp (gọi chung là "Dịch vụ").

Bằng việc đăng ký tài khoản hoặc tiếp tục sử dụng Dịch vụ, bạn xác nhận đã đọc và đồng ý với Chính sách này. Nếu bạn không đồng ý với bất kỳ phần nào, vui lòng ngừng sử dụng Dịch vụ và liên hệ chúng tôi để yêu cầu xóa dữ liệu theo quy định tại Điều 8.

33bb chỉ thu thập những dữ liệu thực sự cần thiết để vận hành dịch vụ an toàn và hợp lệ. Dưới đây là các loại dữ liệu chúng tôi có thể thu thập và lý do cụ thể:

Dữ liệu bạn cung cấp trực tiếp khi đăng ký và sử dụng:

• Họ và tên đầy đủ, ngày sinh – để xác minh đủ điều kiện độ tuổi (18+) và nhận dạng tài khoản.
• Số điện thoại và địa chỉ email – để xác thực tài khoản, gửi OTP và liên lạc khi cần thiết.
• Thông tin hồ sơ KYC (ảnh CCCD/CMND hai mặt, ảnh chân dung) – để xác minh danh tính theo quy định phòng chống rửa tiền.
• Thông tin tài khoản thanh toán (số điện thoại ví MoMo/ZaloPay, số tài khoản ngân hàng) – chỉ lưu mã định danh, không lưu mật khẩu hoặc mã PIN.
• Lịch sử giao dịch nạp, rút và đặt cược trong tài khoản – bắt buộc để xử lý thanh toán và giải quyết khiếu nại.

Dữ liệu được thu thập tự động khi bạn sử dụng Dịch vụ:

• Địa chỉ IP và thông tin thiết bị (loại thiết bị, hệ điều hành, phiên bản trình duyệt) – để phát hiện truy cập bất thường và bảo vệ tài khoản.
• Nhật ký đăng nhập (thời gian, địa điểm ước tính) – để hiển thị lịch sử đăng nhập cho người dùng kiểm tra và phát hiện truy cập trái phép.
• Dữ liệu sử dụng ứng dụng (màn hình đã truy cập, thời gian phiên làm việc) – để cải thiện trải nghiệm người dùng và khắc phục sự cố kỹ thuật.
• Cookie và dữ liệu phiên làm việc – chi tiết trong Điều 5.

33bb sử dụng dữ liệu thu thập được cho các mục đích cụ thể sau đây – và chỉ những mục đích này. Chúng tôi không sử dụng dữ liệu của bạn vượt quá phạm vi đã nêu mà không có sự đồng ý bổ sung từ bạn:

• Vận hành tài khoản và Dịch vụ: Xử lý đăng ký, đăng nhập, quản lý số dư và thực hiện các giao dịch nạp/rút tiền, đặt cược theo yêu cầu của bạn.
• Xác minh danh tính (KYC): Tuân thủ quy định pháp lý về phòng chống rửa tiền và tài trợ khủng bố, xác nhận đủ điều kiện độ tuổi sử dụng dịch vụ cá cược.
• Bảo mật tài khoản: Phát hiện và ngăn chặn truy cập trái phép, xác thực OTP, giám sát hành vi bất thường để bảo vệ tài khoản và số dư của bạn.
• Hỗ trợ khách hàng: Tra cứu thông tin tài khoản khi giải quyết khiếu nại, xác minh danh tính khi bạn cần hỗ trợ nhạy cảm (đổi mật khẩu, khôi phục tài khoản).
• Cải thiện Dịch vụ: Phân tích dữ liệu sử dụng ở dạng tổng hợp (không nhận dạng cá nhân) để hiểu nhu cầu người dùng và phát triển tính năng mới.
• Liên lạc về tài khoản: Gửi thông báo giao dịch, cảnh báo bảo mật, cập nhật quan trọng về Dịch vụ qua email hoặc SMS.
• Tiếp thị (chỉ khi có sự đồng ý): Gửi thông tin khuyến mãi và ưu đãi đặc biệt – chỉ khi bạn đã đồng ý nhận và bạn có thể hủy đăng ký bất kỳ lúc nào.

33bb không bán, không cho thuê và không trao đổi thông tin cá nhân của người dùng với bên thứ ba vì mục đích thương mại. Tuy nhiên, để vận hành Dịch vụ, chúng tôi cần chia sẻ một số dữ liệu với các đối tác nhất định trong các trường hợp giới hạn sau:

Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay và các ngân hàng liên kết nhận các thông tin tối thiểu cần thiết để xử lý giao dịch nạp/rút tiền. Các đối tác này có hợp đồng bảo mật dữ liệu ràng buộc với 33bb và không được phép sử dụng thông tin người dùng cho mục đích ngoài phạm vi xử lý thanh toán.

Dịch vụ xác minh danh tính (KYC): Đối tác KYC độc lập được sử dụng để xác minh tính hợp lệ của hồ sơ giấy tờ. Dữ liệu KYC được truyền qua kết nối mã hóa và đối tác không lưu trữ dữ liệu sau khi hoàn thành xác minh.

Nhà cung cấp hạ tầng kỹ thuật: Các nhà cung cấp điện toán đám mây và dịch vụ bảo mật mạng hoạt động như bên xử lý dữ liệu theo ủy quyền – không phải chủ thể kiểm soát dữ liệu độc lập.

Trong trường hợp 33bb được mua lại hoặc sáp nhập với một tổ chức khác, dữ liệu người dùng có thể được chuyển giao như một phần của giao dịch đó. Người dùng sẽ được thông báo trước qua email đăng ký và có quyền yêu cầu xóa dữ liệu trước khi giao dịch hoàn tất nếu không đồng ý.

33bb sử dụng cookie và các công nghệ tương tự để duy trì phiên đăng nhập, ghi nhớ tùy chọn của bạn và cải thiện hiệu suất tải trang. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie cần thiết: Bắt buộc để duy trì phiên đăng nhập và bảo mật. Không thể tắt mà không ảnh hưởng đến khả năng sử dụng Dịch vụ. Ví dụ: cookie xác thực phiên, cookie chống CSRF.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ, múi giờ hiển thị và cài đặt giao diện. Có thể tắt nhưng sẽ ảnh hưởng đến trải nghiệm cá nhân hóa.
• Cookie phân tích: Thu thập dữ liệu sử dụng ở dạng ẩn danh để hiểu người dùng sử dụng tính năng nào nhiều nhất, từ đó cải thiện thiết kế sản phẩm. Dữ liệu không gắn với danh tính cá nhân.

33bb không sử dụng cookie theo dõi của bên thứ ba cho mục đích quảng cáo và không cho phép mạng quảng cáo theo dõi hành vi của người dùng trên Dịch vụ của chúng tôi. Bạn có thể quản lý cookie trong phần cài đặt trình duyệt hoặc qua tùy chọn cookie trong ứng dụng 33bb. Lưu ý rằng tắt cookie cần thiết sẽ ảnh hưởng đến khả năng đăng nhập và sử dụng Dịch vụ.

33bb đầu tư đáng kể vào cơ sở hạ tầng và quy trình bảo mật để bảo vệ dữ liệu người dùng. Các biện pháp kỹ thuật và tổ chức chúng tôi áp dụng bao gồm:

• Mã hóa SSL/TLS 256-bit cho tất cả kết nối giữa người dùng và máy chủ.
• Mã hóa dữ liệu khi lưu trữ (encryption at rest) cho tất cả thông tin nhạy cảm bao gồm dữ liệu KYC và thông tin tài chính.
• Xác thực hai yếu tố (2FA) cho nhân viên nội bộ truy cập hệ thống và được cung cấp tùy chọn cho người dùng.
• Phân quyền truy cập dữ liệu theo nguyên tắc tối thiểu – nhân viên chỉ được truy cập dữ liệu cần thiết cho công việc của họ.
• Kiểm tra bảo mật thâm nhập (penetration testing) định kỳ bởi đơn vị độc lập bên ngoài ít nhất mỗi năm một lần.
• Hệ thống phát hiện xâm nhập (IDS) và giám sát bảo mật 24/7 để phát hiện hành vi bất thường theo thời gian thực.
• Sao lưu dữ liệu định kỳ tại nhiều địa điểm địa lý khác nhau để đảm bảo khả năng phục hồi trong trường hợp sự cố.

Tuy nhiên, không có hệ thống nào có thể đảm bảo bảo mật tuyệt đối 100%. 33bb cam kết thực hiện mọi biện pháp hợp lý trong tầm kiểm soát của mình, nhưng không thể bảo đảm hoàn toàn trước các cuộc tấn công mạng tinh vi có chủ đích nhắm vào cơ sở hạ tầng. Đó là lý do tại sao bảo mật phía người dùng cũng quan trọng không kém – sử dụng mật khẩu mạnh riêng biệt, bật 2FA và không chia sẻ thông tin đăng nhập với ai.

33bb chỉ lưu giữ dữ liệu cá nhân trong thời gian cần thiết cho các mục đích đã nêu trong Chính sách này, hoặc theo yêu cầu của pháp luật hiện hành. Thời gian lưu giữ cụ thể như sau:

• Dữ liệu tài khoản đang hoạt động: Được lưu giữ trong toàn bộ thời gian tài khoản hoạt động.
• Lịch sử giao dịch tài chính: Tối thiểu 5 năm sau giao dịch cuối cùng theo yêu cầu pháp lý về kế toán và phòng chống rửa tiền.
• Dữ liệu KYC: Tối thiểu 5 năm sau khi tài khoản đóng theo quy định giấy phép vận hành.
• Nhật ký bảo mật và đăng nhập: Tối đa 12 tháng, sau đó được xóa hoặc ẩn danh hóa.
• Dữ liệu tiếp thị (khi có sự đồng ý): Cho đến khi bạn hủy đăng ký nhận thông tin tiếp thị.

Bạn có các quyền sau đây đối với dữ liệu cá nhân mà 33bb đang lưu giữ. Tất cả yêu cầu thực hiện quyền đều cần xác minh danh tính để đảm bảo chúng tôi không vô tình tiết lộ dữ liệu cho người không phải chủ tài khoản:

Dịch vụ của 33bb tuyệt đối không dành cho người dưới 18 tuổi. Chúng tôi không cố ý thu thập dữ liệu cá nhân của bất kỳ ai dưới 18 tuổi. Nếu 33bb phát hiện hoặc nhận được báo cáo rằng một tài khoản được tạo bởi người dưới 18 tuổi, tài khoản đó sẽ bị đóng ngay lập tức và tất cả dữ liệu liên quan sẽ bị xóa.

33bb có thể cập nhật Chính sách bảo mật này khi cần thiết để phản ánh thay đổi trong cách chúng tôi xử lý dữ liệu, thay đổi trong yêu cầu pháp lý, hoặc khi ra mắt tính năng mới có ảnh hưởng đến việc thu thập dữ liệu.

Khi có thay đổi quan trọng, 33bb sẽ thông báo cho người dùng ít nhất 14 ngày trước khi thay đổi có hiệu lực thông qua: thông báo trong ứng dụng, email gửi đến địa chỉ đăng ký và cập nhật ngày "Cập nhật lần cuối" hiển thị ở đầu trang này. Nếu bạn tiếp tục sử dụng Dịch vụ sau ngày có hiệu lực, điều đó được hiểu là bạn chấp thuận phiên bản mới. Nếu không đồng ý với thay đổi, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu trước ngày có hiệu lực.

Lịch sử các phiên bản Chính sách bảo mật trước đây của 33bb được lưu giữ và có thể yêu cầu xem qua email privacy@33bb.biz nếu bạn cần tham chiếu.

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách 33bb xử lý dữ liệu cá nhân của bạn, hãy liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật dữ liệu: privacy@33bb.biz – dành riêng cho các yêu cầu liên quan đến quyền dữ liệu và chính sách bảo mật. Phản hồi trong 3–5 ngày làm việc.
• Hỗ trợ chung: support@33bb.biz hoặc Live Chat trong ứng dụng – cho các câu hỏi chung về tài khoản và bảo mật. Phản hồi trong 90 giây qua Live Chat.
• Báo cáo sự cố bảo mật: security@33bb.biz – nếu bạn phát hiện lỗ hổng bảo mật hoặc hoạt động đáng ngờ liên quan đến hệ thống của chúng tôi. 33bb có chương trình thưởng cho báo cáo lỗ hổng bảo mật có giá trị (responsible disclosure).

Khi liên hệ về quyền dữ liệu, hãy cung cấp địa chỉ email hoặc số điện thoại đăng ký tài khoản để chúng tôi có thể xác minh danh tính và xử lý yêu cầu chính xác. 33bb cam kết xử lý tất cả yêu cầu liên quan đến quyền dữ liệu một cách nghiêm túc và trong thời gian quy định.