Chính Sách Bảo Mật tw37

tw37 thu thập các loại thông tin sau đây trong quá trình bạn sử dụng dịch vụ, với mục tiêu duy nhất là cung cấp trải nghiệm cá nhân hóa, an toàn và liên tục cải thiện cho người chơi tại Việt Nam:

1.1 Thông tin bạn chủ động cung cấp

• Thông tin đăng ký tài khoản: Họ và tên đầy đủ, ngày sinh, số điện thoại, địa chỉ email, tên đăng nhập và mật khẩu (được lưu trữ dưới dạng mã hóa một chiều).
• Thông tin xác minh danh tính (KYC): Ảnh chụp CMND/CCCD hai mặt, ảnh selfie kèm giấy tờ, và địa chỉ cư trú hiện tại khi có yêu cầu xác minh.
• Thông tin thanh toán: Số tài khoản ngân hàng, tên ngân hàng (Vietcombank, Techcombank, BIDV…), số ví điện tử MoMo/ZaloPay/VNPay đã liên kết. tw37 không lưu trữ mã CVV, mã PIN hay thông tin thẻ tín dụng đầy đủ.
• Nội dung liên lạc: Tin nhắn hỗ trợ qua Zalo/Telegram, email phản hồi và nội dung khiếu nại mà bạn gửi cho đội ngũ chăm sóc khách hàng tw37.

1.2 Thông tin thu thập tự động

• Dữ liệu thiết bị và kết nối: Địa chỉ IP, loại thiết bị, hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình và múi giờ.
• Dữ liệu hành vi sử dụng: Lịch sử đặt cược, trò chơi đã truy cập, thời gian phiên chơi, tần suất đăng nhập và các tính năng đã sử dụng.
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, số dư tài khoản theo thời gian và nhật ký giao dịch đầy đủ.
• Cookie và dữ liệu phiên: Thông tin phiên đăng nhập, tùy chọn ngôn ngữ và các thiết lập cá nhân hóa giao diện. (Xem thêm Mục 5)

tw37 sử dụng dữ liệu cá nhân của bạn chỉ cho các mục đích cụ thể, hợp pháp và tương xứng sau đây:

• Vận hành và cung cấp dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, ghi nhận và thanh toán tiền thắng cược, hỗ trợ khách hàng 24/7.
• Xác minh danh tính và tuân thủ quy định: Thực hiện quy trình KYC, xác minh độ tuổi 18+, ngăn chặn gian lận, rửa tiền và các hoạt động bất hợp pháp khác.
• Bảo mật tài khoản: Phát hiện và ngăn chặn truy cập trái phép, giám sát hoạt động bất thường, gửi cảnh báo bảo mật kịp thời.
• Cải thiện sản phẩm: Phân tích hành vi sử dụng để tối ưu hóa giao diện, cải thiện hiệu suất hệ thống và phát triển tính năng mới phù hợp với nhu cầu người chơi Việt Nam.
• Thông tin dịch vụ: Gửi thông báo về giao dịch, cập nhật tính năng, thay đổi chính sách và thông tin quan trọng liên quan đến tài khoản của bạn.
• Chơi có trách nhiệm: Theo dõi mô hình hành vi cá cược để phát hiện sớm các dấu hiệu cờ bạc có hại và cung cấp hỗ trợ kịp thời.
• Tiếp thị có chọn lọc (chỉ khi có sự đồng ý): Gửi thông tin về chương trình khuyến mãi phù hợp với sở thích của bạn — bạn có thể hủy đăng ký bất cứ lúc nào.

tw37 chỉ xử lý dữ liệu cá nhân của bạn khi có ít nhất một trong các cơ sở pháp lý hợp lệ sau:

• Thực hiện hợp đồng: Khi việc xử lý dữ liệu là cần thiết để thực hiện thỏa thuận dịch vụ giữa bạn và tw37 — ví dụ xử lý giao dịch, quản lý tài khoản.
• Nghĩa vụ pháp lý: Khi tw37 có nghĩa vụ tuân thủ quy định của cơ quan quản lý hoặc lệnh của cơ quan có thẩm quyền — ví dụ yêu cầu xác minh KYC, lưu trữ hồ sơ giao dịch theo quy định chống rửa tiền.
• Lợi ích hợp pháp: Khi việc xử lý dữ liệu phục vụ lợi ích kinh doanh hợp pháp của tw37 mà không xâm phạm quyền lợi cơ bản của bạn — ví dụ phát hiện gian lận, cải thiện bảo mật hệ thống.
• Sự đồng ý của bạn: Đối với các hoạt động xử lý dữ liệu không thuộc ba trường hợp trên — ví dụ gửi email tiếp thị, phân tích sở thích — tw37 sẽ xin phép rõ ràng và bạn có thể rút lại sự đồng ý bất cứ lúc nào.

tw37 không bán, không cho thuê và không trao đổi thương mại thông tin cá nhân của người dùng. Tuy nhiên, để vận hành dịch vụ, chúng tôi có thể chia sẻ một số dữ liệu với các đối tác đáng tin cậy trong phạm vi hạn chế và kiểm soát chặt chẽ:

• Nhà cung cấp thanh toán: MoMo, ZaloPay, VNPay, Vietcombank, Techcombank, BIDV và các ngân hàng đối tác nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền cho bạn. Các đối tác này chịu ràng buộc bảo mật theo quy định ngân hàng Nhà nước Việt Nam.
• Nhà cung cấp trò chơi: Các studio game và nhà cung cấp sảnh casino trực tuyến chỉ nhận ID người dùng ẩn danh, không nhận thông tin cá nhân định danh đầy đủ.
• Nhà cung cấp dịch vụ kỹ thuật: Các đơn vị hỗ trợ lưu trữ đám mây, phân tích dữ liệu kỹ thuật và bảo mật hệ thống ký kết thỏa thuận bảo mật dữ liệu nghiêm ngặt với tw37.
• Cơ quan pháp luật: tw37 sẽ cung cấp dữ liệu cho cơ quan điều tra hoặc cơ quan quản lý có thẩm quyền khi có lệnh hợp lệ theo quy định pháp luật hiện hành.

tw37 sử dụng cookie và các công nghệ tương tự để đảm bảo trang web hoạt động bình thường và cải thiện trải nghiệm người dùng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, bảo mật tài khoản và xử lý giao dịch. Không thể tắt loại cookie này mà không ảnh hưởng đến chức năng cơ bản của dịch vụ.
• Cookie phân tích: Giúp tw37 hiểu cách người dùng tương tác với website — trang nào được truy cập nhiều, thời gian trung bình trên mỗi trang — để cải thiện sản phẩm. Dữ liệu này được thu thập ở dạng tổng hợp, ẩn danh.
• Cookie tùy chọn: Ghi nhớ các thiết lập cá nhân hóa của bạn như ngôn ngữ hiển thị, giao diện ưa thích và các tùy chọn thông báo.
• Cookie tiếp thị (chỉ khi có đồng ý): Được sử dụng để hiển thị nội dung khuyến mãi phù hợp với sở thích của bạn. Bạn có thể từ chối loại cookie này tại bất kỳ thời điểm nào thông qua cài đặt trình duyệt.

tw37 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của bạn trước nguy cơ mất mát, truy cập trái phép, tiết lộ, thay đổi hoặc phá hủy:

• Mã hóa dữ liệu: Tất cả dữ liệu nhạy cảm được mã hóa cả khi truyền tải (SSL/TLS 256-bit) lẫn khi lưu trữ (AES-256). Mật khẩu được băm một chiều bằng thuật toán bcrypt — ngay cả đội ngũ kỹ thuật tw37 cũng không thể đọc mật khẩu gốc của bạn.
• Kiểm soát truy cập nội bộ: Dữ liệu cá nhân chỉ được truy cập bởi nhân viên có thẩm quyền cụ thể, theo nguyên tắc quyền truy cập tối thiểu cần thiết. Mọi truy cập đều được ghi nhật ký và kiểm tra định kỳ.
• Hạ tầng máy chủ bảo mật: Máy chủ tw37 được đặt tại các trung tâm dữ liệu đạt tiêu chuẩn ISO 27001, có hệ thống tường lửa đa lớp, phát hiện xâm nhập tự động và sao lưu dữ liệu định kỳ.
• Xác thực hai yếu tố (2FA): tw37 cung cấp và khuyến khích người dùng kích hoạt tính năng xác thực hai bước để bảo vệ tài khoản khỏi truy cập trái phép.
• Kiểm tra bảo mật định kỳ: Hệ thống tw37 được kiểm tra bảo mật thâm nhập định kỳ bởi đội ngũ chuyên gia độc lập nhằm phát hiện và vá lỗi kịp thời.

Thời hạn lưu trữ dữ liệu

tw37 tôn trọng và bảo đảm đầy đủ các quyền sau đây của bạn đối với dữ liệu cá nhân:

• Quyền được biết: Bạn có quyền được thông báo rõ ràng về loại dữ liệu chúng tôi thu thập, mục đích sử dụng và thời gian lưu trữ — tất cả được ghi rõ trong chính sách này.
• Quyền truy cập: Bạn có thể yêu cầu bản sao toàn bộ dữ liệu cá nhân mà tw37 đang lưu trữ về bạn. Chúng tôi sẽ cung cấp trong vòng 30 ngày làm việc.
• Quyền chỉnh sửa: Nếu thông tin cá nhân của bạn không chính xác hoặc đã lỗi thời, bạn có thể yêu cầu chỉnh sửa trực tiếp trong phần cài đặt tài khoản hoặc qua đội ngũ hỗ trợ.
• Quyền xóa dữ liệu: Bạn có quyền yêu cầu xóa dữ liệu cá nhân khi tài khoản được đóng, trong phạm vi không vi phạm nghĩa vụ lưu trữ pháp lý. Yêu cầu được xử lý trong vòng 90 ngày.
• Quyền hạn chế xử lý: Trong khi khiếu nại đang được xem xét, bạn có thể yêu cầu tạm dừng việc sử dụng dữ liệu cá nhân của mình ngoài các mục đích thiết yếu.
• Quyền phản đối tiếp thị: Bạn có thể hủy đăng ký nhận thông tin tiếp thị bất cứ lúc nào bằng cách nhấp vào liên kết "Hủy đăng ký" trong email hoặc liên hệ trực tiếp với chúng tôi.
• Quyền di chuyển dữ liệu: Bạn có thể yêu cầu nhận dữ liệu cá nhân của mình ở định dạng có thể đọc được bằng máy (CSV, JSON) để chuyển sang dịch vụ khác.

Để thực hiện bất kỳ quyền nào trong số trên, vui lòng liên hệ với chúng tôi qua email [email protected] hoặc qua kênh Zalo/Telegram chính thức. tw37 sẽ xác minh danh tính của bạn trước khi xử lý yêu cầu nhằm bảo vệ quyền riêng tư của bạn.

Dịch vụ tw37 chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi áp dụng các biện pháp kiểm soát nghiêm ngặt để đảm bảo không có người dưới tuổi truy cập và sử dụng nền tảng:

• Yêu cầu xác nhận độ tuổi trong quá trình đăng ký tài khoản.
• Thực hiện xác minh danh tính (KYC) để xác nhận tuổi thực của người dùng khi có giao dịch.
• Đình chỉ ngay lập tức bất kỳ tài khoản nào bị phát hiện thuộc về người dưới 18 tuổi và hoàn trả toàn bộ số dư thực còn lại.
• tw37 không cố ý thu thập bất kỳ dữ liệu cá nhân nào từ người dưới 18 tuổi. Nếu phát hiện dữ liệu như vậy tồn tại trong hệ thống, chúng tôi sẽ xóa ngay lập tức.

tw37 có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh thay đổi trong quy trình vận hành, yêu cầu pháp lý hoặc cải tiến dịch vụ. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Cập nhật ngày "Cập nhật lần cuối" tại đầu chính sách.
• Gửi thông báo đến địa chỉ email đã đăng ký của bạn ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên giao diện tw37 trong thời gian chuyển tiếp.
• Đối với các thay đổi quan trọng ảnh hưởng đến quyền lợi cơ bản của bạn, tw37 sẽ yêu cầu xác nhận đồng ý trước khi áp dụng.

Việc tiếp tục sử dụng dịch vụ tw37 sau ngày có hiệu lực của phiên bản chính sách mới được hiểu là bạn đã đọc và chấp nhận các thay đổi đó. Các phiên bản chính sách cũ hơn sẽ được lưu trữ và cung cấp theo yêu cầu.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến chính sách bảo mật hoặc cách tw37 xử lý dữ liệu cá nhân của bạn, đội ngũ bảo vệ dữ liệu của chúng tôi luôn sẵn sàng hỗ trợ:

• Email bảo mật dữ liệu: [email protected] — phản hồi trong vòng 24–48 giờ làm việc
• Zalo chính thức: tw37.official — hỗ trợ trực tiếp 24/7
• Telegram: @tw37support — hỗ trợ trực tiếp 24/7

Khi gửi yêu cầu liên quan đến quyền dữ liệu cá nhân, vui lòng cung cấp tên đăng nhập tài khoản và mô tả rõ ràng yêu cầu của bạn để chúng tôi có thể xử lý nhanh chóng và chính xác nhất.