Bảo Vệ Thông Tin
Cá Nhân Của Bạn

Chính sách bảo mật này ("Chính sách") được áp dụng cho tất cả người dùng truy cập, đăng ký hoặc sử dụng bất kỳ dịch vụ nào do 32wn cung cấp, bao gồm trang web chính thức, ứng dụng di động và các nền tảng liên kết.

Bằng cách sử dụng dịch vụ của 32wn, bạn đồng ý với việc thu thập và xử lý thông tin cá nhân theo các điều khoản được mô tả trong Chính sách này. Nếu bạn không đồng ý, vui lòng ngừng sử dụng dịch vụ ngay lập tức.

32wn thu thập các loại thông tin sau đây trong quá trình bạn sử dụng nền tảng:

2.1. Thông tin bạn chủ động cung cấp

• Họ và tên đầy đủ, ngày tháng năm sinh;
• Địa chỉ email, số điện thoại di động;
• Địa chỉ cư trú (tỉnh/thành phố tại Việt Nam như Hà Nội, TP. Hồ Chí Minh, Đà Nẵng, v.v.);
• Thông tin giấy tờ tùy thân (CMND/CCCD/Hộ chiếu) khi thực hiện xác minh KYC;
• Thông tin tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay) được liên kết để nạp/rút tiền.

2.2. Thông tin tự động thu thập

• Địa chỉ IP, loại thiết bị, hệ điều hành và trình duyệt web;
• Dữ liệu phiên truy cập: thời gian truy cập, trang đã xem, đường dẫn điều hướng;
• Dữ liệu vị trí địa lý ở mức độ quốc gia/tỉnh thành (không theo dõi GPS chính xác);
• Thông tin cookie và bộ nhớ đệm trình duyệt (xem Mục 7).

2.3. Thông tin từ bên thứ ba

• Dữ liệu xác minh danh tính từ các đơn vị KYC được ủy quyền;
• Thông tin phòng chống gian lận từ các nhà cung cấp dịch vụ bảo mật đối tác;
• Thông tin thanh toán được cung cấp bởi cổng thanh toán khi xử lý giao dịch.

32wn chỉ xử lý thông tin cá nhân của bạn khi có cơ sở pháp lý hợp lệ. Dưới đây là bảng tóm tắt mục đích xử lý và cơ sở tương ứng:

32wn không bán hoặc cho thuê thông tin cá nhân của bạn. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp hạn chế sau:

• Nhà cung cấp dịch vụ được ủy quyền: Các đối tác xử lý thanh toán (VNPay, MoMo, ZaloPay), nhà cung cấp dịch vụ KYC, nhà cung cấp hạ tầng đám mây và bảo mật — tất cả đều bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt;
• Cơ quan nhà nước có thẩm quyền: Khi được yêu cầu hợp pháp bởi cơ quan thực thi pháp luật, tòa án hoặc cơ quan quản lý tại Việt Nam;
• Phòng chống gian lận: Chia sẻ thông tin cần thiết với các tổ chức phòng chống gian lận trong ngành nhằm bảo vệ toàn bộ cộng đồng người dùng;
• Tái cơ cấu doanh nghiệp: Trong trường hợp sáp nhập, mua lại hoặc chuyển nhượng tài sản, dữ liệu người dùng có thể được chuyển giao với điều kiện bên tiếp nhận phải tiếp tục tuân thủ Chính sách này.

32wn lưu trữ thông tin cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích được nêu trong Chính sách này, hoặc theo yêu cầu pháp lý hiện hành. Cụ thể:

• Dữ liệu tài khoản hoạt động: Trong toàn bộ thời gian tài khoản còn tồn tại;
• Hồ sơ KYC và giao dịch tài chính: Tối thiểu 5 năm sau khi tài khoản đóng, theo quy định phòng chống rửa tiền;
• Nhật ký truy cập và hoạt động: Tối đa 24 tháng kể từ ngày ghi nhận;
• Cookie và dữ liệu phân tích: Theo thời hạn của từng loại cookie (xem Mục 7).

Sau khi hết thời hạn lưu trữ, dữ liệu của bạn sẽ được xóa vĩnh viễn hoặc ẩn danh hóa hoàn toàn theo quy trình hủy dữ liệu an toàn được kiểm toán định kỳ.

32wn triển khai nhiều lớp biện pháp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu người dùng khỏi các mối đe dọa bao gồm truy cập trái phép, rò rỉ, thay đổi hoặc phá hủy dữ liệu:

• Mã hóa HTTPS/TLS toàn bộ lưu lượng dữ liệu giữa trình duyệt và máy chủ;
• Mã hóa AES-256 cho dữ liệu nhạy cảm được lưu trữ trong cơ sở dữ liệu;
• Xác thực hai yếu tố (2FA) cho nhân viên nội bộ có quyền truy cập hệ thống;
• Kiểm soát truy cập dựa trên vai trò (RBAC) — nhân viên chỉ truy cập dữ liệu cần thiết cho công việc;
• Kiểm tra bảo mật và kiểm thử xâm nhập (penetration testing) định kỳ bởi bên thứ ba độc lập;
• Quy trình ứng phó sự cố bảo mật rõ ràng với cam kết thông báo người dùng trong vòng 72 giờ nếu xảy ra vi phạm dữ liệu nghiêm trọng.

32wn sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và phân tích hiệu suất nền tảng. Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie thiết yếu: Cần thiết để duy trì phiên đăng nhập và các chức năng cơ bản — không thể tắt;
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng nhằm cải thiện dịch vụ;
• Cookie chức năng: Ghi nhớ tùy chọn của bạn (ngôn ngữ, cài đặt giao diện);
• Cookie quảng cáo: Phục vụ hiển thị nội dung và ưu đãi phù hợp với sở thích của bạn — bạn có thể từ chối loại cookie này.

Bạn có thể quản lý tùy chọn cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt một số loại cookie có thể ảnh hưởng đến chức năng của nền tảng. Hầu hết trình duyệt hiện đại như Chrome, Firefox, Safari và Edge đều cung cấp công cụ kiểm soát cookie dễ sử dụng trong phần cài đặt bảo mật.

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây liên quan đến thông tin cá nhân của mình tại 32wn:

• Quyền truy cập: Yêu cầu xem toàn bộ thông tin cá nhân chúng tôi đang lưu trữ về bạn;
• Quyền chỉnh sửa: Yêu cầu sửa đổi thông tin không chính xác hoặc không đầy đủ;
• Quyền xóa ("Quyền được quên lãng"): Yêu cầu xóa dữ liệu cá nhân trong phạm vi được pháp luật cho phép;
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu trong khi khiếu nại đang được xem xét;
• Quyền di chuyển dữ liệu: Nhận dữ liệu cá nhân của bạn ở định dạng có thể đọc được và chuyển sang dịch vụ khác;
• Quyền phản đối: Phản đối việc xử lý dữ liệu dựa trên lợi ích hợp pháp, đặc biệt là tiếp thị trực tiếp;
• Quyền rút lại đồng ý: Thu hồi sự đồng ý đã cấp trước đó bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý đã thực hiện trước đó.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ với chúng tôi qua địa chỉ email hỗ trợ. Chúng tôi cam kết phản hồi trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.

Dịch vụ của 32wn chỉ dành cho người từ 18 tuổi trở lên. Chúng tôi không cố ý thu thập hoặc xử lý thông tin cá nhân của bất kỳ người nào dưới 18 tuổi.

32wn có quyền cập nhật Chính sách bảo mật này theo định kỳ để phản ánh các thay đổi trong quy trình hoạt động, yêu cầu pháp lý hoặc cải tiến dịch vụ. Khi có thay đổi quan trọng:

• Ngày "Cập nhật lần cuối" ở đầu trang sẽ được điều chỉnh;
• Thông báo rõ ràng sẽ được hiển thị trên nền tảng hoặc gửi qua email đã đăng ký;
• Đối với các thay đổi cơ bản ảnh hưởng đến quyền của bạn, chúng tôi sẽ xin sự đồng ý mới trước khi áp dụng.

Chúng tôi khuyến khích bạn xem lại Chính sách bảo mật định kỳ để cập nhật các thông tin mới nhất.

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc yêu cầu nào liên quan đến việc xử lý dữ liệu cá nhân của mình, vui lòng liên hệ với Bộ phận Bảo mật Dữ liệu của 32wn:

• Email: [email protected]
• Live Chat: Hỗ trợ trực tiếp 24/7 trên nền tảng 32wn
• Ngôn ngữ hỗ trợ: Tiếng Việt và tiếng Anh

Chúng tôi cam kết xử lý mọi yêu cầu liên quan đến quyền riêng tư một cách nghiêm túc, minh bạch và kịp thời. Sự tin tưởng của bạn là nền tảng để 32wn không ngừng cải thiện các biện pháp bảo vệ dữ liệu.