Chính Sách Bảo Mật

Phạm Vi Áp Dụng Chính Sách

Chính sách bảo mật này ("Chính sách") được ban hành bởi 33king và áp dụng cho toàn bộ hoạt động xử lý dữ liệu cá nhân của người dùng truy cập và sử dụng nền tảng 33king tại tên miền 33king.one và mọi tên miền phụ liên quan.

Chính sách này áp dụng cho:

• Người dùng đã đăng ký tài khoản thành viên tại 33king.
• Người dùng truy cập website 33king.one mà chưa đăng ký (khách vãng lai).
• Người liên hệ với bộ phận hỗ trợ của 33king qua bất kỳ kênh nào (Live Chat, Telegram, Zalo, email).

Bằng cách truy cập nền tảng 33king, bạn đồng ý với các điều khoản trong Chính sách bảo mật này. Chính sách này là một phần không tách rời của Điều khoản & Điều kiện của 33king.

Dữ Liệu Cá Nhân Chúng Tôi Thu Thập

2.1 Dữ liệu bạn cung cấp trực tiếp

33king thu thập những thông tin bạn chủ động cung cấp trong quá trình sử dụng dịch vụ:

2.2 Dữ liệu thu thập tự động

Khi bạn truy cập nền tảng 33king, hệ thống tự động ghi lại:

• Dữ liệu thiết bị: Địa chỉ IP, loại thiết bị, hệ điều hành, loại trình duyệt và phiên bản.
• Dữ liệu phiên làm việc: Thời gian đăng nhập, trang đã truy cập, thời lượng phiên, hành động thực hiện trên nền tảng.
• Dữ liệu vị trí: Vị trí địa lý xấp xỉ dựa trên địa chỉ IP (không phải GPS chính xác), dùng để phát hiện đăng nhập bất thường.
• Dữ liệu cược: Lịch sử đặt cược, kết quả, số tiền, loại game – để tính toán tiền thưởng và phát hiện gian lận.

Mục Đích Xử Lý Dữ Liệu Cá Nhân

33king chỉ xử lý dữ liệu cá nhân của bạn cho các mục đích cụ thể, hợp pháp và được nêu rõ dưới đây. Dữ liệu không được sử dụng cho bất kỳ mục đích nào khác ngoài danh sách này mà không có sự đồng ý bổ sung của bạn:

1. Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, xác nhận kết quả cược và chi trả tiền thắng.
2. Xác minh danh tính (KYC): Tuân thủ nghĩa vụ phòng chống rửa tiền (AML) và xác minh độ tuổi người dùng (tối thiểu 18 tuổi).
3. Bảo mật và phòng chống gian lận: Phát hiện hành vi đáng ngờ, ngăn chặn tài khoản trùng lặp và các hoạt động lạm dụng hệ thống.
4. Hỗ trợ khách hàng: Xử lý yêu cầu, giải quyết khiếu nại và cải thiện chất lượng dịch vụ.
5. Cải thiện sản phẩm: Phân tích hành vi người dùng ở cấp độ tổng hợp (không phải cá nhân) để tối ưu giao diện và trải nghiệm.
6. Tuân thủ pháp luật: Thực hiện nghĩa vụ báo cáo tài chính và cung cấp thông tin cho cơ quan chức năng khi có yêu cầu hợp pháp.
7. Thông báo dịch vụ: Gửi tin nhắn OTP, thông báo giao dịch, cập nhật tài khoản và thông tin khuyến mãi (nếu bạn đã đăng ký nhận).

Cơ Sở Pháp Lý Của Việc Xử Lý Dữ Liệu

33king xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều căn cứ pháp lý sau đây:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện Điều khoản & Điều kiện giữa bạn và 33king – bao gồm vận hành tài khoản, xử lý cược và thanh toán tiền thắng.
• Nghĩa vụ pháp lý: Một số hoạt động xử lý (như lưu giữ hồ sơ giao dịch, xác minh KYC) là bắt buộc theo quy định pháp luật về phòng chống rửa tiền và tài trợ khủng bố.
• Lợi ích hợp pháp: Phát hiện và phòng chống gian lận, bảo mật hệ thống và cải thiện dịch vụ – với điều kiện lợi ích này không lấn át quyền lợi cơ bản của bạn.
• Sự đồng ý: Đối với các hoạt động tùy chọn như gửi thông tin khuyến mãi, 33king dựa trên sự đồng ý rõ ràng của bạn và bạn có thể rút lại sự đồng ý đó bất kỳ lúc nào.

Chia Sẻ Dữ Liệu Với Bên Thứ Ba

33king không bán dữ liệu cá nhân của thành viên. Trong một số trường hợp giới hạn và cụ thể, 33king có thể chia sẻ dữ liệu với bên thứ ba theo các điều kiện nghiêm ngặt:

5.1 Nhà cung cấp dịch vụ kỹ thuật

Các đối tác cung cấp hạ tầng kỹ thuật (dịch vụ đám mây, cổng thanh toán, phần mềm phát hiện gian lận) có thể truy cập một phần dữ liệu cần thiết để thực hiện dịch vụ của họ. Tất cả đối tác này đều ký kết thỏa thuận xử lý dữ liệu (DPA) ràng buộc về nghĩa vụ bảo mật.

5.2 Nhà cung cấp game

Để xử lý kết quả game và tính toán chi trả, 33king chia sẻ với nhà cung cấp game (Evolution, PG Soft, Pragmatic Play, v.v.) dữ liệu cần thiết gồm: mã thành viên ẩn danh, số tiền cược và loại cược. Họ không nhận thông tin nhận dạng thực như tên hay số điện thoại.

5.3 Cổng thanh toán

Để xử lý giao dịch nạp/rút, thông tin thanh toán của bạn được truyền đến cổng thanh toán tương ứng (MoMo, ZaloPay, ViettelPay, ngân hàng). Việc truyền dữ liệu này được mã hóa và tuân thủ tiêu chuẩn PCI-DSS.

5.4 Cơ quan pháp luật

33king sẽ cung cấp dữ liệu cá nhân cho cơ quan nhà nước có thẩm quyền khi nhận được yêu cầu hợp pháp (lệnh toà án, yêu cầu điều tra từ cơ quan công an, thuế, kiểm toán). Trong trường hợp pháp luật cho phép, 33king sẽ thông báo cho thành viên về yêu cầu này trước khi tiết lộ.

Cookie Và Công Nghệ Theo Dõi

6.1 Cookie là gì?

Cookie là các tệp văn bản nhỏ được lưu trên thiết bị của bạn khi truy cập website. 33king sử dụng cookie để đảm bảo nền tảng hoạt động đúng cách và cải thiện trải nghiệm người dùng.

6.2 Các loại cookie 33king sử dụng

• Cookie phiên (Session cookie): Duy trì trạng thái đăng nhập trong suốt phiên làm việc. Tự động xóa khi đóng trình duyệt. Bắt buộc cho hoạt động của nền tảng.
• Cookie bảo mật: Lưu thông tin xác minh thiết bị để phát hiện đăng nhập từ thiết bị lạ. Giúp bảo vệ tài khoản của bạn.
• Cookie phân tích: Thu thập thống kê sử dụng (trang xem, thời gian, nguồn truy cập) ở dạng ẩn danh để cải thiện dịch vụ. Bạn có thể từ chối loại cookie này.
• Cookie sở thích: Ghi nhớ cài đặt giao diện như ngôn ngữ và chủ đề màu sắc bạn đã chọn.

6.3 Kiểm soát cookie

Bạn có thể kiểm soát cookie qua cài đặt trình duyệt. Tuy nhiên, vô hiệu hóa cookie phiên và cookie bảo mật có thể khiến bạn không thể đăng nhập hoặc sử dụng một số tính năng của 33king. 33king không sử dụng cookie quảng cáo theo dõi hành vi ngoài nền tảng.

Biện Pháp Bảo Mật Dữ Liệu

33king triển khai nhiều lớp biện pháp kỹ thuật và quy trình để bảo vệ dữ liệu cá nhân của thành viên:

• Mã hóa dữ liệu truyền tải: SSL/TLS 256-bit cho mọi kết nối giữa trình duyệt và máy chủ.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm (mật khẩu, số tài khoản ngân hàng) được mã hóa AES-256 khi lưu trong cơ sở dữ liệu.
• Kiểm soát truy cập: Phân quyền nghiêm ngặt theo nguyên tắc "tối thiểu cần thiết". Chỉ nhân viên phụ trách mới có thể truy cập dữ liệu liên quan đến phạm vi công việc của họ.
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS) và tường lửa ứng dụng web (WAF) hoạt động liên tục để phát hiện và ngăn chặn tấn công mạng.
• Sao lưu định kỳ: Dữ liệu được sao lưu tự động mỗi 6 giờ và lưu trữ tại trung tâm dữ liệu dự phòng độc lập về địa lý.
• Kiểm thử bảo mật: Định kỳ thực hiện kiểm thử xâm nhập (penetration testing) bởi bên thứ ba độc lập để phát hiện điểm yếu trước khi kẻ tấn công có thể khai thác.

Thời Gian Lưu Giữ Dữ Liệu

33king lưu giữ dữ liệu cá nhân của bạn chỉ trong thời gian cần thiết cho mục đích đã khai báo, hoặc theo yêu cầu pháp lý bắt buộc:

Sau khi hết thời hạn lưu giữ bắt buộc, dữ liệu sẽ được xóa hoàn toàn hoặc ẩn danh hóa không thể truy vết để không còn liên kết với cá nhân bạn.

Quyền Của Thành Viên Đối Với Dữ Liệu Cá Nhân

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây đối với dữ liệu cá nhân mà 33king đang lưu giữ:

Để thực hiện bất kỳ quyền nào ở trên, hãy liên hệ bộ phận hỗ trợ 33king qua Live Chat hoặc email hỗ trợ. 33king sẽ phản hồi trong vòng 30 ngày làm việc. Trong trường hợp yêu cầu phức tạp, thời gian xử lý có thể kéo dài thêm 30 ngày và bạn sẽ được thông báo trước.

Bảo Vệ Dữ Liệu Trẻ Em

33king không cung cấp dịch vụ cho người dưới 18 tuổi và không cố tình thu thập dữ liệu cá nhân từ đối tượng này.

Nền tảng 33king áp dụng biện pháp xác minh độ tuổi trong quá trình đăng ký và có thể yêu cầu xác minh thêm nếu phát hiện dấu hiệu người dùng chưa đủ tuổi. Nếu 33king xác định rằng một tài khoản được tạo bởi người dưới 18 tuổi, tài khoản đó sẽ bị đóng ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa.

Chuyển Giao Dữ Liệu Quốc Tế

Do tính chất của hạ tầng đám mây và chuỗi cung ứng công nghệ toàn cầu, dữ liệu của bạn có thể được xử lý hoặc lưu trữ tại các máy chủ đặt ngoài lãnh thổ Việt Nam trong một số trường hợp (ví dụ: khi nhà cung cấp game quốc tế xử lý kết quả ván đấu).

Trong mọi trường hợp chuyển giao dữ liệu quốc tế, 33king đảm bảo:

• Quốc gia hoặc tổ chức nhận dữ liệu có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn Việt Nam.
• Có ký kết thỏa thuận chuyển giao dữ liệu với điều khoản bảo vệ thích hợp (Standard Contractual Clauses hoặc tương đương).
• Chỉ chuyển giao dữ liệu tối thiểu cần thiết cho mục đích cụ thể, không chuyển giao dữ liệu thừa.

Cập Nhật Chính Sách Bảo Mật

33king có thể cập nhật Chính sách bảo mật này định kỳ để phản ánh thay đổi trong thực tiễn xử lý dữ liệu, quy định pháp luật mới hoặc cải tiến bảo mật kỹ thuật.

Khi có thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn, 33king sẽ thông báo qua SMS và/hoặc thông báo nổi bật trên nền tảng ít nhất 7 ngày trước khi có hiệu lực. Ngày cập nhật cuối cùng được ghi rõ ở đầu trang này.

Việc tiếp tục sử dụng dịch vụ 33king sau ngày chính sách mới có hiệu lực được xem là bạn đã đồng ý với phiên bản cập nhật. Nếu không đồng ý, bạn có quyền yêu cầu đóng tài khoản trước ngày đó.

Liên Hệ Về Bảo Mật Dữ Liệu

Nếu bạn có bất kỳ câu hỏi nào về Chính sách bảo mật này, muốn thực hiện quyền về dữ liệu cá nhân, hoặc muốn báo cáo sự cố bảo mật liên quan đến tài khoản của mình, hãy liên hệ với 33king qua:

• Email bảo mật: [email protected] (văn bản thuần túy, không phải liên kết)
• Live Chat: Sẵn sàng 24/7 – phản hồi trong 2-5 phút – ưu tiên cho vấn đề bảo mật khẩn cấp
• Telegram: Kênh chính thức 33king (tra cứu tại trang chủ)
• Zalo: Kênh chính thức 33king (tra cứu tại trang chủ)

Chính sách bảo mật này được soạn thảo bằng tiếng Việt và có hiệu lực thi hành. Phiên bản hiện hành: 3.1 – Ngày 01 tháng 01 năm 2026.