Chính Sách Bảo Mật
Của 33qin

Chính sách bảo mật này ("Chính sách") được ban hành bởi 33qin ("chúng tôi", "Công ty", "nền tảng") và áp dụng cho toàn bộ người dùng ("bạn", "người chơi", "thành viên") truy cập và sử dụng website https://33qin.cam cùng các ứng dụng và dịch vụ liên quan.

Chúng tôi hiểu rằng thông tin cá nhân của bạn là tài sản quý giá và việc bảo vệ quyền riêng tư là trách nhiệm hàng đầu của 33qin. Chính sách này được soạn thảo bằng ngôn ngữ rõ ràng, dễ hiểu để bạn nắm đầy đủ quyền lợi và các biện pháp bảo vệ dữ liệu mà chúng tôi thực hiện.

Bằng việc sử dụng dịch vụ của 33qin, bạn xác nhận đã đọc và đồng ý với toàn bộ nội dung của Chính sách bảo mật này.

---

1 Thông Tin Chúng Tôi Thu Thập

33qin thu thập các loại thông tin sau đây trong quá trình bạn sử dụng dịch vụ. Chúng tôi chỉ thu thập những dữ liệu thực sự cần thiết và không bao giờ thu thập thông tin vượt quá mục đích đã được công bố.

1.1 Thông tin bạn cung cấp trực tiếp:

• Thông tin đăng ký: Họ và tên đầy đủ, ngày sinh, địa chỉ email, số điện thoại di động, địa chỉ cư trú.
• Tài liệu xác minh danh tính (KYC): Ảnh chụp Căn cước công dân (CCCD), Chứng minh nhân dân (CMND) hoặc hộ chiếu; ảnh selfie để xác thực danh tính; bằng chứng địa chỉ (hóa đơn điện/nước hoặc sao kê ngân hàng gần đây).
• Thông tin tài chính: Thông tin tài khoản ngân hàng hoặc ví điện tử được dùng để nạp/rút tiền (Vietcombank, MoMo, ZaloPay, v.v.) — chúng tôi không lưu trữ số thẻ tín dụng đầy đủ.
• Thông tin liên lạc: Nội dung các cuộc hội thoại với bộ phận hỗ trợ khách hàng qua Zalo, Telegram hoặc email.

1.2 Thông tin được thu thập tự động:

• Dữ liệu thiết bị: Loại thiết bị, hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình.
• Dữ liệu mạng: Địa chỉ IP, nhà mạng, vị trí địa lý ước tính (cấp độ thành phố, không phải địa chỉ chính xác).
• Dữ liệu hành vi: Lịch sử đặt cược, trò chơi đã tham gia, thời gian chơi, tần suất đăng nhập.
• Dữ liệu giao dịch: Lịch sử nạp/rút tiền, số dư tài khoản theo thời gian, mã giao dịch.
• Cookie và dữ liệu phiên: Xem chi tiết tại Mục 5 về Cookie.

---

2 Mục Đích Sử Dụng Dữ Liệu

33qin sử dụng thông tin thu thập được cho các mục đích cụ thể và hợp pháp dưới đây:

Mục đích	Loại dữ liệu được dùng
Cung cấp và quản lý dịch vụ Tạo và duy trì tài khoản, xử lý giao dịch, cung cấp trò chơi	Thông tin đăng ký, tài chính, hành vi
Xác minh danh tính (KYC/AML) Tuân thủ yêu cầu pháp lý về phòng chống rửa tiền	Tài liệu KYC, thông tin tài chính
Hỗ trợ khách hàng Giải quyết khiếu nại, hỗ trợ kỹ thuật	Thông tin liên lạc, lịch sử giao dịch
Bảo mật và phòng chống gian lận Phát hiện và ngăn chặn hành vi gian lận, tạo nhiều tài khoản	Dữ liệu thiết bị, IP, hành vi
Cải thiện dịch vụ Phân tích hành vi người dùng để nâng cao trải nghiệm	Dữ liệu hành vi (đã ẩn danh hóa)
Tiếp thị (khi có sự đồng ý) Gửi thông tin khuyến mãi, ưu đãi cá nhân hóa	Email, số điện thoại, sở thích chơi

---

3 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

33qin chỉ xử lý dữ liệu cá nhân khi có cơ sở pháp lý hợp lệ. Tùy theo từng mục đích, chúng tôi dựa trên một trong các cơ sở sau:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ mà bạn đã đăng ký sử dụng (tài khoản, giao dịch, trò chơi).
• Nghĩa vụ pháp lý: Xử lý dữ liệu để tuân thủ yêu cầu pháp luật về phòng chống rửa tiền (AML), xác minh danh tính (KYC) và báo cáo với cơ quan quản lý.
• Lợi ích hợp pháp: Phát hiện gian lận, đảm bảo an toàn hệ thống, ngăn chặn lạm dụng dịch vụ — những mục đích này không gây hại đến quyền lợi cơ bản của bạn.
• Sự đồng ý: Gửi thông tin tiếp thị, sử dụng cookie không thiết yếu — bạn có thể rút lại sự đồng ý bất kỳ lúc nào.

---

4 Chia Sẻ Thông Tin Với Bên Thứ Ba

33qin không bán, không cho thuê và không trao đổi thương mại dữ liệu cá nhân của người chơi với bất kỳ tổ chức hay cá nhân bên ngoài nào. Tuy nhiên, chúng tôi có thể chia sẻ dữ liệu trong các trường hợp hạn chế và cần thiết sau đây:

• Đơn vị xử lý thanh toán: Các cổng thanh toán (VNPay, MoMo, ZaloPay, v.v.) nhận dữ liệu giao dịch cần thiết để thực hiện nạp/rút tiền. Họ được ràng buộc bởi hợp đồng bảo mật nghiêm ngặt.
• Nhà cung cấp dịch vụ KYC: Các đối tác xác minh danh tính được ủy quyền nhận thông tin KYC chỉ để thực hiện xác minh theo quy trình chuẩn.
• Nhà cung cấp phần mềm trò chơi: Các nhà phát triển game (game providers) nhận dữ liệu tối thiểu cần thiết để vận hành trò chơi và đảm bảo tính công bằng.
• Cơ quan pháp luật: Khi có yêu cầu hợp lệ từ cơ quan quản lý, cơ quan thực thi pháp luật hoặc tòa án có thẩm quyền tại Việt Nam hoặc quốc tế.
• Dịch vụ chống gian lận: Các công cụ phát hiện gian lận bên thứ ba nhận dữ liệu kỹ thuật (IP, thiết bị) để bảo vệ toàn bộ cộng đồng người chơi.

---

5 Cookie và Công Nghệ Theo Dõi

33qin sử dụng cookie và các công nghệ tương tự để đảm bảo hoạt động bình thường của website, nâng cao trải nghiệm người dùng và phân tích lưu lượng truy cập.

Các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu (bắt buộc): Duy trì phiên đăng nhập, bảo mật CSRF, cân bằng tải máy chủ. Không thể tắt vì ảnh hưởng đến hoạt động cơ bản của website.
• Cookie chức năng: Ghi nhớ tùy chọn ngôn ngữ, cài đặt giao diện, trò chơi yêu thích. Bạn có thể tắt nhưng một số tính năng sẽ không hoạt động đúng.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng điều hướng website để chúng tôi cải thiện trải nghiệm. Dữ liệu được tổng hợp và không liên kết với danh tính cá nhân.
• Cookie tiếp thị (khi có sự đồng ý): Dùng để hiển thị nội dung quảng cáo phù hợp với sở thích của bạn. Chỉ được kích hoạt sau khi bạn đồng ý.

Bạn có thể quản lý tùy chọn cookie qua cài đặt trình duyệt của mình. Hầu hết trình duyệt hiện đại trên điện thoại Android hay iOS đều cho phép bạn xóa hoặc chặn cookie theo từng website.

---

6 Lưu Trữ và Bảo Mật Dữ Liệu

Dữ liệu cá nhân của người chơi được lưu trữ trên các máy chủ bảo mật cao với các biện pháp kỹ thuật và tổ chức sau:

• Mã hóa lưu trữ: Tất cả dữ liệu nhạy cảm (tài liệu KYC, thông tin tài chính) được mã hóa AES-256 khi lưu trữ.
• Mã hóa truyền tải: Giao thức TLS 1.3 bảo vệ mọi kết nối giữa trình duyệt/ứng dụng và máy chủ của 33qin.
• Kiểm soát truy cập phân cấp: Hệ thống phân quyền theo vai trò (RBAC) đảm bảo mỗi nhân viên chỉ truy cập được dữ liệu cần thiết cho công việc của họ.
• Sao lưu định kỳ: Dữ liệu được sao lưu tự động hàng ngày và lưu tại địa điểm dự phòng độc lập để đảm bảo tính liên tục của dịch vụ.
• Kiểm thử bảo mật: 33qin thực hiện kiểm thử xâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi đội ngũ chuyên gia độc lập.
• Giám sát 24/7: Hệ thống giám sát an ninh mạng hoạt động liên tục để phát hiện và phản ứng nhanh với mọi mối đe dọa.

Thời gian lưu trữ dữ liệu:

• Dữ liệu tài khoản hoạt động: Trong suốt thời gian tài khoản tồn tại và thêm 5 năm sau khi đóng tài khoản (theo yêu cầu AML quốc tế).
• Tài liệu KYC: Tối thiểu 5 năm kể từ ngày xác minh, theo yêu cầu pháp lý phòng chống rửa tiền.
• Lịch sử giao dịch tài chính: 7 năm theo thông lệ kế toán và yêu cầu pháp lý tài chính.
• Nhật ký truy cập hệ thống: 12 tháng cho mục đích bảo mật và điều tra sự cố.
• Dữ liệu tiếp thị (khi có đồng ý): Cho đến khi bạn rút lại sự đồng ý.

---

7 Quyền Của Người Dùng

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây đối với thông tin cá nhân của mình tại 33qin:

---

8 Bảo Vệ Người Chơi Vị Thành Niên

Dịch vụ của 33qin chỉ dành cho người từ đủ 18 tuổi trở lên theo quy định pháp luật Việt Nam và tiêu chuẩn cờ bạc quốc tế. Chúng tôi áp dụng các biện pháp nghiêm ngặt để ngăn chặn người chưa đủ tuổi truy cập nền tảng.

• Quy trình xác minh tuổi bắt buộc trong quá trình đăng ký tài khoản.
• Xác minh KYC bằng tài liệu tùy thân hợp lệ để xác nhận ngày sinh.
• Tạm khóa tài khoản ngay lập tức nếu phát hiện dấu hiệu người dùng chưa đủ 18 tuổi.
• Không thu thập bất kỳ dữ liệu nào từ người dùng dưới 18 tuổi — nếu phát hiện, dữ liệu sẽ bị xóa hoàn toàn.

---

9 Chuyển Dữ Liệu Quốc Tế

Trong một số trường hợp, dữ liệu của bạn có thể được lưu trữ hoặc xử lý trên máy chủ đặt ngoài lãnh thổ Việt Nam. Điều này xảy ra khi chúng tôi sử dụng nhà cung cấp dịch vụ đám mây hoặc nhà phát triển trò chơi có cơ sở hạ tầng tại các quốc gia khác.

Khi chuyển dữ liệu ra nước ngoài, 33qin đảm bảo:

• Quốc gia nhận dữ liệu có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn Việt Nam.
• Có ký kết hợp đồng ràng buộc pháp lý với đơn vị nhận dữ liệu, yêu cầu họ bảo vệ dữ liệu theo tiêu chuẩn của 33qin.
• Việc chuyển dữ liệu chỉ bao gồm thông tin thực sự cần thiết cho mục đích cụ thể đã được công bố.

---

10 Liên Hệ Về Bảo Mật

Nếu bạn có bất kỳ thắc mắc, lo ngại hay yêu cầu nào liên quan đến Chính sách bảo mật này hoặc việc xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với bộ phận bảo mật dữ liệu của 33qin theo các kênh sau:

• Email bảo mật: [email protected] — tiêu đề "Yêu cầu bảo mật dữ liệu"
• Zalo hỗ trợ: 33qin.cam — phản hồi trong vòng 2 giờ làm việc
• Telegram: @33qincam — hỗ trợ 24/7
• Thời gian phản hồi yêu cầu bảo mật: tối đa 72 giờ làm việc

---

11 Cập Nhật Chính Sách Bảo Mật

33qin có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong hoạt động kinh doanh, công nghệ hoặc yêu cầu pháp lý. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Đăng thông báo nổi bật trên trang chủ và trang Chính sách bảo mật ít nhất 7 ngày trước khi có hiệu lực.
• Gửi email thông báo đến địa chỉ đã đăng ký của bạn.
• Cập nhật ngày "Cập nhật lần cuối" ở đầu tài liệu này.
• Trong trường hợp thay đổi cơ bản ảnh hưởng đến quyền lợi của bạn, chúng tôi sẽ yêu cầu bạn xác nhận đồng ý lại trước khi tiếp tục sử dụng dịch vụ.

Phiên bản hiện tại của Chính sách bảo mật có hiệu lực từ ngày 01 tháng 01 năm 2026. Phiên bản này thay thế toàn bộ các phiên bản trước đó.