Chính Sách Bảo Mật
Thông Tin Người Dùng tw033

Chính sách bảo mật này ("Chính sách") mô tả cách nền tảng cá cược trực tuyến tw033 tại địa chỉ https://tw033.org ("tw033", "Chúng tôi") thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của người dùng ("Bạn", "Thành viên") khi truy cập và sử dụng nền tảng của chúng tôi.

Chính sách này áp dụng cho toàn bộ hoạt động xử lý dữ liệu cá nhân liên quan đến việc sử dụng website tw033.org, ứng dụng di động (nếu có), và mọi kênh liên lạc giữa bạn và tw033 bao gồm email, Live Chat, Telegram và Zalo OA.

Bằng việc đăng ký tài khoản hoặc tiếp tục sử dụng dịch vụ tw033, bạn xác nhận rằng mình đã đọc, hiểu và đồng ý với toàn bộ nội dung của Chính sách bảo mật này. Nếu bạn không đồng ý với bất kỳ điều khoản nào, vui lòng ngừng sử dụng dịch vụ và liên hệ chúng tôi để được hỗ trợ xóa tài khoản.

tw033 thu thập thông tin cá nhân của bạn theo ba phương thức chính: thông tin bạn chủ động cung cấp, thông tin được thu thập tự động khi bạn sử dụng dịch vụ, và thông tin nhận được từ bên thứ ba được ủy quyền.

A. Thông tin bạn chủ động cung cấp:

• Thông tin đăng ký tài khoản: họ và tên đầy đủ, ngày tháng năm sinh, địa chỉ email, số điện thoại di động, tên đăng nhập và mật khẩu đã mã hóa.
• Thông tin xác minh danh tính (KYC): số Căn cước công dân hoặc Hộ chiếu, ảnh chụp mặt trước và mặt sau giấy tờ tùy thân, ảnh chân dung tự chụp (selfie).
• Thông tin tài chính: tên ngân hàng, số tài khoản ngân hàng, số điện thoại liên kết ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay) để xử lý nạp/rút tiền.
• Thông tin liên lạc: nội dung tin nhắn hỗ trợ, khiếu nại, phản hồi và mọi nội dung bạn gửi cho đội ngũ hỗ trợ tw033.
• Địa chỉ cư trú: tỉnh/thành phố tại Việt Nam (Hà Nội, TP. Hồ Chí Minh, Đà Nẵng,...) khi được yêu cầu trong quá trình xác minh tài khoản nâng cao.

B. Thông tin thu thập tự động:

• Dữ liệu kỹ thuật: địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, ngôn ngữ thiết bị.
• Dữ liệu hành vi: lịch sử đặt cược, trò chơi đã tham gia, thời gian phiên chơi, tần suất đăng nhập và các thao tác trên nền tảng.
• Dữ liệu cookie và công nghệ tương tự: xem chi tiết tại Mục § 05 bên dưới.
• Thông tin thiết bị di động: loại thiết bị, nhà mạng (Viettel, Mobifone, Vinaphone,...), múi giờ, số nhận diện thiết bị (Device ID) ẩn danh.

tw033 sử dụng thông tin cá nhân thu thập được chỉ cho các mục đích sau đây, theo nguyên tắc tương xứng và cần thiết:

• Vận hành dịch vụ: tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cung cấp dịch vụ cá cược và giải trí trực tuyến.
• Xác minh danh tính: thực hiện quy trình KYC theo yêu cầu pháp lý, xác nhận đủ điều kiện tham gia (18+ tuổi) và phòng chống gian lận.
• Tuân thủ pháp luật: thực hiện nghĩa vụ báo cáo theo quy định phòng chống rửa tiền (AML), lưu trữ hồ sơ giao dịch theo yêu cầu pháp lý.
• Bảo mật tài khoản: phát hiện và ngăn chặn truy cập trái phép, gian lận và các hành vi vi phạm điều khoản sử dụng.
• Hỗ trợ khách hàng: phản hồi yêu cầu hỗ trợ, giải quyết khiếu nại và cải thiện chất lượng dịch vụ chăm sóc khách hàng.
• Cá nhân hóa trải nghiệm: đề xuất khuyến mãi phù hợp, hiển thị nội dung liên quan dựa trên sở thích và lịch sử sử dụng của bạn (chỉ với sự đồng ý của bạn).
• Cải thiện sản phẩm: phân tích dữ liệu hành vi tổng hợp (đã ẩn danh hóa) để phát triển tính năng mới và nâng cao chất lượng nền tảng.
• Chơi có trách nhiệm: theo dõi các dấu hiệu đánh bạc có vấn đề và kích hoạt công cụ bảo vệ khi cần thiết theo chính sách trách nhiệm xã hội của tw033.

tw033 không bán, cho thuê hoặc trao đổi thông tin cá nhân của bạn. Chúng tôi chỉ chia sẻ thông tin trong các trường hợp giới hạn và cần thiết sau đây:

• Đối tác xử lý thanh toán: các nhà cung cấp dịch vụ thanh toán như MoMo, ZaloPay, VNPay, ViettelPay, Vietcombank, Techcombank và BIDV nhận thông tin thanh toán tối thiểu cần thiết để xử lý giao dịch. Tất cả đều bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt với tw033.
• Nhà cung cấp dịch vụ kỹ thuật: các đối tác vận hành hạ tầng đám mây, bảo mật và phân tích dữ liệu. Họ chỉ được xử lý dữ liệu theo hướng dẫn của tw033 và không có quyền sử dụng dữ liệu cho mục đích độc lập.
• Cơ quan chức năng: khi có yêu cầu hợp pháp từ cơ quan quản lý nhà nước, cơ quan điều tra hoặc tòa án có thẩm quyền tại Việt Nam, theo đúng trình tự pháp luật quy định.
• Phòng chống gian lận: thông tin tối thiểu có thể được chia sẻ với các tổ chức phòng chống gian lận và rửa tiền được công nhận để bảo vệ hệ sinh thái tài chính an toàn.
• Tái cơ cấu doanh nghiệp: trong trường hợp tw033 trải qua quá trình sáp nhập, mua lại hoặc tái cơ cấu, dữ liệu có thể được chuyển giao cho tổ chức kế nhiệm với cùng cam kết bảo mật.

tw033 sử dụng cookie và các công nghệ tương tự (web beacon, pixel, local storage) để cải thiện trải nghiệm người dùng, đảm bảo bảo mật và phân tích hiệu suất nền tảng. Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi truy cập website tw033.org.

Các loại cookie tw033 sử dụng:

• Cookie thiết yếu: bắt buộc để vận hành website, duy trì phiên đăng nhập và đảm bảo bảo mật. Không thể tắt loại cookie này mà không ảnh hưởng đến chức năng cơ bản.
• Cookie phân tích: giúp tw033 hiểu cách người dùng tương tác với nền tảng (trang nào được xem nhiều nhất, thời gian phiên truy cập trung bình). Dữ liệu được tổng hợp và ẩn danh hóa.
• Cookie tùy chọn: ghi nhớ cài đặt cá nhân như ngôn ngữ hiển thị, giao diện ưa thích và các tùy chọn thông báo của bạn.
• Cookie bảo mật: phát hiện và ngăn chặn các hành vi đáng ngờ, bảo vệ tài khoản khỏi truy cập trái phép và tấn công CSRF.

Bạn có thể quản lý hoặc xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc vô hiệu hóa cookie thiết yếu có thể làm gián đoạn hoặc vô hiệu hóa một số tính năng quan trọng của nền tảng tw033. Để biết thêm, vui lòng tham khảo tài liệu hướng dẫn của trình duyệt bạn đang sử dụng (Chrome, Firefox, Safari, Cốc Cốc,...).

tw033 chỉ lưu trữ dữ liệu cá nhân trong khoảng thời gian cần thiết để thực hiện mục đích thu thập ban đầu hoặc theo yêu cầu bắt buộc của pháp luật Việt Nam. Bảng dưới đây tóm tắt thời hạn lưu trữ theo từng loại dữ liệu:

Sau khi hết thời gian lưu trữ, dữ liệu sẽ được xóa vĩnh viễn hoặc ẩn danh hóa theo quy trình nội bộ được kiểm toán định kỳ. Dữ liệu đã ẩn danh hóa hoàn toàn không còn có thể nhận dạng cá nhân và không thuộc phạm vi áp dụng của Chính sách bảo mật này.

Là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây theo quy định của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân. tw033 cam kết thực hiện các yêu cầu của bạn trong vòng 15 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

tw033 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân của bạn trước nguy cơ truy cập trái phép, mất mát, tiêu hủy hoặc tiết lộ ngoài ý muốn. Các biện pháp bảo mật chính bao gồm:

• Mã hóa toàn bộ lưu lượng truyền tải bằng giao thức TLS 1.2/1.3 với chứng chỉ SSL 256-bit từ tổ chức chứng nhận uy tín.
• Mã hóa dữ liệu nhạy cảm khi lưu trữ (encryption at rest) bằng thuật toán AES-256 cho cơ sở dữ liệu chứa thông tin cá nhân và tài chính.
• Phân quyền truy cập theo nguyên tắc tối thiểu đặc quyền (least privilege): nhân viên chỉ được truy cập đúng dữ liệu cần thiết cho công việc của mình.
• Xác thực hai yếu tố (2FA) bắt buộc cho toàn bộ nhân viên tw033 khi truy cập hệ thống nội bộ và cơ sở dữ liệu sản xuất.
• Kiểm tra bảo mật định kỳ bao gồm đánh giá lỗ hổng (vulnerability assessment) và kiểm tra xâm nhập (penetration testing) ít nhất mỗi năm một lần.
• Hệ thống phát hiện và ngăn chặn xâm nhập (IDS/IPS) giám sát 24/7 toàn bộ lưu lượng mạng vào và ra khỏi hệ thống tw033.
• Quy trình quản lý sự cố bảo mật (Incident Response Plan) với đội ngũ ứng cứu sẵn sàng xử lý trong vòng 4 giờ kể từ khi phát hiện.
• Đào tạo nhận thức bảo mật định kỳ cho toàn bộ nhân viên tw033, đặc biệt là các kỹ sư và nhân viên xử lý dữ liệu khách hàng.

Dịch vụ của tw033 được thiết kế dành riêng cho người từ đủ 18 tuổi trở lên. Chúng tôi không thu thập, lưu trữ hoặc xử lý thông tin cá nhân của bất kỳ cá nhân nào dưới 18 tuổi một cách có chủ đích.

Trong quá trình đăng ký tài khoản, người dùng phải xác nhận đủ tuổi. Quy trình xác minh danh tính (KYC) với Căn cước công dân hoặc Hộ chiếu sẽ phát hiện và ngăn chặn trường hợp người chưa đủ 18 tuổi đăng ký sử dụng dịch vụ.

Nếu tw033 phát hiện đã vô tình thu thập thông tin của người dưới 18 tuổi, chúng tôi sẽ:

• Lập tức đình chỉ tài khoản liên quan ngay khi phát hiện.
• Xóa toàn bộ dữ liệu cá nhân đã thu thập trong thời gian sớm nhất có thể.
• Hoàn trả số dư còn lại (nếu có) theo quy trình hoàn tiền đặc biệt.
• Thông báo cho phụ huynh hoặc người giám hộ hợp pháp nếu có thông tin liên lạc để xác minh.

Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em mình đã đăng ký sử dụng tw033, vui lòng liên hệ ngay qua email [email protected] để được xử lý ưu tiên.

tw033 bảo lưu quyền cập nhật, sửa đổi hoặc thay thế Chính sách bảo mật này vào bất kỳ thời điểm nào để phản ánh các thay đổi trong hoạt động vận hành, yêu cầu pháp lý hoặc tiêu chuẩn ngành. Ngày có hiệu lực của phiên bản hiện tại được ghi rõ ở đầu trang này.

Khi có thay đổi quan trọng ảnh hưởng đến quyền của bạn hoặc cách chúng tôi xử lý dữ liệu, tw033 sẽ thông báo cho bạn bằng một hoặc nhiều phương thức sau:

• Gửi email thông báo đến địa chỉ email đã đăng ký với nội dung tóm tắt các thay đổi chính, ít nhất 7 ngày trước khi có hiệu lực.
• Hiển thị thông báo nổi bật (banner) trên giao diện tài khoản của bạn khi đăng nhập lần đầu sau khi chính sách được cập nhật.
• Đăng thông báo trên trang chủ tw033.org trong thời gian chuyển tiếp.

Việc bạn tiếp tục sử dụng dịch vụ tw033 sau khi Chính sách bảo mật cập nhật có hiệu lực được coi là sự chấp thuận đối với phiên bản mới. Nếu bạn không đồng ý với các thay đổi, bạn có quyền yêu cầu đóng tài khoản và xóa dữ liệu cá nhân trước ngày chính sách mới có hiệu lực.