Chính Sách Bảo Mật của 32won

1.1 Thông Tin Nhận Dạng Cá Nhân

Khi bạn đăng ký tài khoản hoặc liên hệ hỗ trợ trên 32won, chúng tôi có thể thu thập:

• Họ và tên đầy đủ, ngày tháng năm sinh (để xác minh độ tuổi — chỉ dành cho người từ 18 tuổi trở lên).
• Địa chỉ email và số điện thoại dùng để xác thực tài khoản và liên lạc khi cần.
• Địa chỉ cư trú, thành phố (ví dụ: Hà Nội, TP. Hồ Chí Minh, Đà Nẵng) khi cần xử lý giao dịch tài chính.
• Tài liệu xác minh danh tính theo yêu cầu tuân thủ nội bộ (CMND/CCCD hoặc hộ chiếu).

1.2 Dữ Liệu Sử Dụng & Kỹ Thuật

Khi bạn truy cập và sử dụng nền tảng 32won, hệ thống tự động ghi nhận một số thông tin kỹ thuật nhằm cải thiện dịch vụ:

• Địa chỉ IP, loại trình duyệt, hệ điều hành và loại thiết bị.
• Trang bạn ghé thăm, thời lượng phiên, đường dẫn điều hướng trong nền tảng.
• Thông tin cookie phiên làm việc (session cookie) và cookie phân tích nội bộ.
• Dữ liệu nhật ký lỗi kỹ thuật phục vụ cho việc gỡ lỗi hệ thống.

Các dữ liệu kỹ thuật này được lưu trữ dưới dạng ẩn danh hoặc tổng hợp sau khi phiên làm việc kết thúc và không liên kết với hồ sơ cá nhân của bạn trong hầu hết trường hợp.

1.3 Dữ Liệu Giao Dịch Tài Chính

Để xử lý nạp tiền và rút tiền an toàn, 32won ghi nhận:

• Lịch sử giao dịch nạp/rút: số tiền (VNĐ), thời gian, phương thức thanh toán được chọn.
• Mã giao dịch tham chiếu từ cổng thanh toán (MoMo, ZaloPay, VNPay, v.v.).
• Tên tài khoản ngân hàng/ví điện tử đích đến khi rút tiền (để xác minh chủ tài khoản).

Lưu ý quan trọng 32won không lưu trữ số thẻ ngân hàng đầy đủ, mã CVV, OTP hay mật khẩu ví điện tử của bạn. Tất cả thông tin nhạy cảm này được xử lý trực tiếp bởi các cổng thanh toán được chứng nhận bảo mật.

Đối Tác Vận Hành Được Ủy Quyền

Trong quá trình cung cấp dịch vụ, 32won có thể chia sẻ dữ liệu cần thiết với:

• Thanh toán Các nhà cung cấp cổng thanh toán như MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng đối tác (Vietcombank, BIDV, Techcombank) — chỉ thông tin cần thiết để xử lý giao dịch.
• Kỹ thuật Nhà cung cấp dịch vụ máy chủ, lưu trữ đám mây và bảo mật mạng — theo hợp đồng bảo mật dữ liệu chặt chẽ, họ không được phép sử dụng dữ liệu ngoài phạm vi hỗ trợ kỹ thuật.
• Pháp lý Cơ quan nhà nước có thẩm quyền khi có yêu cầu pháp lý hợp lệ theo quy định pháp luật hiện hành. Trong trường hợp này, 32won sẽ thông báo cho bạn trừ khi bị pháp luật cấm.

Những Điều 32won Tuyệt Đối Không Làm

• Không bán, cho thuê hoặc trao đổi thông tin cá nhân với bên thứ ba vì mục đích thương mại.
• Không sử dụng thông tin của bạn để phục vụ quảng cáo của bên thứ ba không liên quan.
• Không chuyển giao dữ liệu cá nhân cho các tổ chức hoặc cá nhân không có thỏa thuận bảo mật với 32won.
• Không chia sẻ thông tin với đối thủ cạnh tranh hoặc tổ chức có mục đích gây hại cho người dùng.

Chính Sách Cookie

32won sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng. Cụ thể:

• Cookie thiết yếu: Cần thiết để duy trì phiên đăng nhập và các chức năng cơ bản của nền tảng. Không thể tắt.
• Cookie phân tích: Giúp chúng tôi hiểu cách người dùng tương tác với nền tảng để cải thiện dịch vụ. Dữ liệu được tổng hợp và ẩn danh.
• Cookie tùy chỉnh: Ghi nhớ tùy chọn của bạn (ngôn ngữ, giao diện, v.v.) để mang lại trải nghiệm nhất quán khi quay lại.

Bạn có thể quản lý tùy chọn cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng của 32won.

Thời Gian Lưu Trữ Dữ Liệu

32won giữ lại dữ liệu của bạn theo nguyên tắc tối thiểu cần thiết:

• Thông tin tài khoản hoạt động: được lưu trữ suốt thời gian tài khoản tồn tại.
• Lịch sử giao dịch: được lưu giữ trong khoảng thời gian cần thiết phục vụ mục đích lưu trữ sổ sách nội bộ, sau đó được xóa hoặc ẩn danh hóa.
• Nhật ký kỹ thuật và bảo mật: lưu trữ trong thời hạn tối đa 90 ngày, sau đó tự động xóa.
• Sau khi tài khoản bị đóng theo yêu cầu của bạn: dữ liệu nhận dạng cá nhân sẽ được xóa hoặc ẩn danh hóa trong thời gian hợp lý.

Biện Pháp Bảo Mật Kỹ Thuật

32won áp dụng nhiều lớp bảo mật kỹ thuật để bảo vệ dữ liệu của bạn:

• Mã hóa TLS 1.3 / SSL 256-bit cho toàn bộ kết nối giữa thiết bị và máy chủ.
• Hệ thống tường lửa (firewall) và phát hiện xâm nhập (IDS/IPS) hoạt động liên tục.
• Cơ sở dữ liệu được mã hóa tại nơi lưu trữ (encryption at rest).
• Xác thực hai yếu tố (2FA) cho tài khoản quản trị nội bộ.
• Kiểm tra bảo mật định kỳ và đánh giá lỗ hổng bởi đội ngũ kỹ thuật nội bộ.
• Sao lưu dữ liệu tự động và kế hoạch phục hồi thảm họa để đảm bảo tính liên tục của dịch vụ.