Chính Sách Bảo Mật
32red

32red thu thập dữ liệu cá nhân của bạn thông qua nhiều kênh khác nhau trong quá trình bạn đăng ký, sử dụng dịch vụ và tương tác với nền tảng. Dưới đây là các loại dữ liệu chúng tôi thu thập:

32red sử dụng dữ liệu cá nhân của bạn cho các mục đích hợp pháp sau đây. Chúng tôi cam kết không sử dụng dữ liệu ngoài phạm vi đã được liệt kê:

• Cung cấp và vận hành dịch vụ: Xử lý đăng ký tài khoản, quản lý giao dịch tài chính, cung cấp trò chơi và dịch vụ cá cược tại 32red.
• Xác minh danh tính (KYC): Tuân thủ các yêu cầu pháp lý về xác minh độ tuổi (18+) và phòng chống rửa tiền (AML).
• Bảo mật tài khoản: Phát hiện và ngăn chặn gian lận, truy cập trái phép và các hoạt động đáng ngờ trên tài khoản của bạn.
• Hỗ trợ khách hàng: Xử lý yêu cầu, giải quyết khiếu nại và cung cấp hỗ trợ kỹ thuật kịp thời.
• Cải thiện dịch vụ: Phân tích hành vi sử dụng để nâng cao trải nghiệm người dùng và phát triển tính năng mới.
• Thông tin khuyến mãi: Gửi thông báo về các chương trình khuyến mãi và ưu đãi phù hợp — bạn có thể hủy đăng ký bất cứ lúc nào.
• Chơi có trách nhiệm: Theo dõi hành vi cá cược để nhận diện dấu hiệu cờ bạc có hại và cung cấp hỗ trợ kịp thời.
• Tuân thủ pháp lý: Lưu trữ hồ sơ theo yêu cầu của cơ quan quản lý và cơ quan pháp luật có thẩm quyền.

32red cam kết không bán dữ liệu cá nhân của bạn. Tuy nhiên, chúng tôi có thể chia sẻ thông tin trong các trường hợp giới hạn và có kiểm soát sau:

• Nhà cung cấp dịch vụ thanh toán: Vietcombank, MoMo, ZaloPay, ViettelPay và các đối tác xử lý thanh toán khác — chỉ nhận thông tin cần thiết để hoàn tất giao dịch tài chính của bạn.
• Nhà cung cấp trò chơi: Các đối tác cung cấp phần mềm trò chơi có thể nhận ID người chơi ẩn danh để vận hành các trò chơi live casino và slot.
• Dịch vụ xác minh danh tính: Các đơn vị KYC bên thứ ba được cấp phép có thể nhận bản sao giấy tờ tùy thân để hỗ trợ quy trình xác minh.
• Cơ quan pháp luật: Khi có lệnh của tòa án, yêu cầu của cơ quan điều tra hoặc để tuân thủ nghĩa vụ pháp lý bắt buộc.
• Chuyển nhượng doanh nghiệp: Trong trường hợp sáp nhập hoặc mua lại, dữ liệu của bạn có thể được chuyển giao — bạn sẽ được thông báo trước ít nhất 30 ngày.

32red sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm của bạn và vận hành nền tảng hiệu quả. Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động — duy trì phiên đăng nhập, xác thực bảo mật và trạng thái giỏ cược. Không thể tắt.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách bạn sử dụng nền tảng để chúng tôi cải thiện giao diện và tính năng.
• Cookie chức năng: Ghi nhớ tùy chọn ngôn ngữ, múi giờ và cài đặt giao diện của bạn giữa các phiên truy cập.
• Cookie hiệu suất: Theo dõi thời gian tải trang và phát hiện lỗi kỹ thuật để đội ngũ kỹ thuật khắc phục kịp thời.

32red triển khai hệ thống bảo mật đa lớp để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát hay tiết lộ không được phép:

• Mã hóa dữ liệu truyền tải: Giao thức TLS 1.3 với mã hóa AES-256 cho toàn bộ kết nối giữa trình duyệt/ứng dụng của bạn và máy chủ 32red.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm trong cơ sở dữ liệu được mã hóa tại chỗ, đảm bảo ngay cả nhân viên nội bộ không thể truy cập trực tiếp.
• Xác thực hai yếu tố (2FA): Hỗ trợ và khuyến khích người chơi kích hoạt 2FA để bảo vệ tài khoản thêm một lớp bảo mật.
• Kiểm toán bảo mật định kỳ: Hệ thống được kiểm tra bảo mật bởi đơn vị độc lập ít nhất mỗi quý một lần.
• Phân quyền truy cập nội bộ: Nhân viên 32red chỉ được truy cập dữ liệu cần thiết cho công việc của họ theo nguyên tắc đặc quyền tối thiểu.
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS) và giám sát bất thường hoạt động liên tục để phát hiện và phản ứng kịp thời với mối đe dọa.

32red lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện mục đích thu thập và tuân thủ các nghĩa vụ pháp lý:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản của bạn tồn tại và hoạt động trên nền tảng.
• Hồ sơ tài chính và giao dịch: Được lưu giữ tối thiểu 5 năm kể từ ngày giao dịch theo yêu cầu pháp lý về chống rửa tiền.
• Hồ sơ KYC và xác minh danh tính: Được lưu giữ tối thiểu 5 năm sau khi tài khoản bị đóng.
• Nhật ký truy cập và bảo mật: Được lưu giữ trong vòng 12 tháng để phục vụ điều tra sự cố bảo mật nếu cần.
• Dữ liệu tài khoản đã đóng: Sau khi tài khoản bị đóng, dữ liệu được ẩn danh hóa trong vòng 90 ngày, sau đó bị xóa vĩnh viễn (ngoại trừ hồ sơ pháp lý bắt buộc).

Là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân của mình tại 32red:

Để thực hiện bất kỳ quyền nào ở trên, bạn có thể gửi yêu cầu bằng văn bản đến [email protected] với tiêu đề "Yêu cầu quyền dữ liệu cá nhân". 32red cam kết phản hồi và xử lý yêu cầu trong vòng 30 ngày làm việc kể từ khi nhận được đầy đủ thông tin.

32red hoạt động theo nguyên tắc nghiêm ngặt về bảo vệ người chưa đủ tuổi. Dịch vụ của chúng tôi chỉ dành cho người từ đủ 18 tuổi trở lên theo quy định pháp luật hiện hành tại Việt Nam.

• Chúng tôi không cố ý thu thập bất kỳ thông tin cá nhân nào của người dưới 18 tuổi.
• Quy trình xác minh KYC bắt buộc được áp dụng để xác nhận độ tuổi của tất cả thành viên mới.
• Nếu chúng tôi phát hiện dữ liệu của người chưa đủ 18 tuổi đã được thu thập, tài khoản sẽ bị đình chỉ ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa trong vòng 72 giờ.
• Phụ huynh hoặc người giám hộ phát hiện trẻ em đã tạo tài khoản cần liên hệ ngay với đội ngũ hỗ trợ 32red qua [email protected] để được xử lý khẩn cấp.

32red có quyền cập nhật hoặc sửa đổi Chính Sách Bảo Mật này bất cứ lúc nào để phản ánh những thay đổi trong thực tiễn hoạt động, yêu cầu pháp lý hoặc cải tiến dịch vụ. Quy trình thông báo thay đổi như sau:

• Thay đổi nhỏ (cập nhật câu từ, làm rõ nội dung hiện có): Sẽ được áp dụng ngay và ghi nhận trong nhật ký phiên bản ở đầu tài liệu.
• Thay đổi quan trọng (thay đổi cách thu thập, sử dụng hoặc chia sẻ dữ liệu): Sẽ được thông báo qua email đăng ký ít nhất 7 ngày trước khi có hiệu lực.
• Thay đổi căn bản (ảnh hưởng lớn đến quyền lợi người dùng): Sẽ hiển thị thông báo nổi bật trên nền tảng và yêu cầu xác nhận đồng ý chủ động từ người dùng.

Việc tiếp tục sử dụng nền tảng sau ngày có hiệu lực của phiên bản mới đồng nghĩa với việc bạn chấp nhận các thay đổi đó. Lịch sử các phiên bản cũ của Chính Sách được lưu trữ và có thể được cung cấp theo yêu cầu.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính Sách Bảo Mật này hay cách 32red xử lý dữ liệu cá nhân của bạn, hãy liên hệ với chúng tôi:

• Email hỗ trợ bảo mật: [email protected]
• Tiêu đề email: [Bảo mật dữ liệu] — Mô tả ngắn gọn vấn đề của bạn
• Thời gian phản hồi: Trong vòng 48 giờ làm việc đối với câu hỏi thông thường; 24 giờ đối với sự cố bảo mật khẩn cấp
• Ngôn ngữ hỗ trợ: Tiếng Việt và tiếng Anh