Chính Sách Bảo Mật
Thông Tin Người Dùng 333 Spa

1 Phạm Vi Áp Dụng

Chính sách Bảo mật này ("Chính sách") của 333 Spa mô tả cách chúng tôi thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của bạn khi bạn truy cập và sử dụng trang web 333spa.net cùng toàn bộ dịch vụ liên quan.

Chính sách này áp dụng cho tất cả người dùng tại Việt Nam và các khu vực khác truy cập Nền tảng thông qua mọi thiết bị kỹ thuật số. Bằng cách sử dụng dịch vụ của 333 Spa, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung của Chính sách Bảo mật này.

2 Dữ Liệu Chúng Tôi Thu Thập

333 Spa thu thập các loại dữ liệu sau trong quá trình bạn sử dụng dịch vụ:

2.1 Thông tin bạn cung cấp trực tiếp

• Họ tên đầy đủ, ngày tháng năm sinh, giới tính
• Địa chỉ email và số điện thoại đăng ký tài khoản
• Địa chỉ cư trú (tỉnh/thành phố tại Việt Nam)
• Thông tin tài khoản ngân hàng hoặc ví điện tử dùng để nạp/rút tiền
• Tài liệu xác minh danh tính (CMND/CCCD, hộ chiếu) khi yêu cầu KYC
• Nội dung liên lạc khi bạn gửi yêu cầu hỗ trợ

2.2 Dữ liệu thu thập tự động

• Địa chỉ IP và thông tin vị trí địa lý ước tính
• Loại thiết bị, hệ điều hành và trình duyệt web
• Nhật ký hoạt động: trang đã xem, thời gian truy cập, hành vi điều hướng
• Nhật ký giao dịch: lịch sử nạp tiền, rút tiền, cược đặt và kết quả
• Dữ liệu cookie và các công nghệ theo dõi tương tự (xem mục 6)

3 Mục Đích Sử Dụng Dữ Liệu

333 Spa sử dụng dữ liệu thu thập được cho các mục đích sau đây, mỗi mục đích đều có cơ sở pháp lý rõ ràng:

• Cung cấp và vận hành dịch vụ: xác thực tài khoản, xử lý giao dịch nạp/rút tiền, hiển thị lịch sử cược và số dư tài khoản.
• Xác minh danh tính và tuổi tác (KYC/AML): tuân thủ yêu cầu pháp lý về chống rửa tiền và xác minh người dùng đủ 18 tuổi.
• Bảo mật và chống gian lận: phát hiện hành vi bất thường, ngăn chặn truy cập trái phép và bảo vệ tài sản của người dùng.
• Hỗ trợ khách hàng: phản hồi yêu cầu, giải quyết khiếu nại và cải thiện chất lượng dịch vụ.
• Cá nhân hoá trải nghiệm: gợi ý trò chơi phù hợp với sở thích, hiển thị ưu đãi phù hợp với hành vi sử dụng.
• Phân tích và cải tiến sản phẩm: nghiên cứu hành vi sử dụng ẩn danh để cải thiện giao diện và tính năng Nền tảng.
• Tuân thủ pháp lý: lưu trữ hồ sơ giao dịch theo yêu cầu của cơ quan quản lý và pháp luật hiện hành.

4 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

Mọi hoạt động xử lý dữ liệu cá nhân của 333 Spa đều dựa trên ít nhất một trong các cơ sở pháp lý sau:

• Sự đồng ý của người dùng: bạn đã cung cấp sự đồng ý rõ ràng khi đăng ký tài khoản và chấp thuận Chính sách này.
• Thực hiện hợp đồng: xử lý dữ liệu là cần thiết để cung cấp dịch vụ theo Điều khoản và Điều kiện mà bạn đã đồng ý.
• Nghĩa vụ pháp lý: một số dữ liệu phải được xử lý và lưu trữ theo yêu cầu của pháp luật Việt Nam về tài chính, thuế và chống rửa tiền.
• Lợi ích hợp pháp: bảo mật hệ thống, phát hiện gian lận và cải thiện dịch vụ là lợi ích hợp pháp không xâm phạm quyền của bạn.

5 Chia Sẻ Dữ Liệu Với Bên Thứ Ba

333 Spa không bán dữ liệu cá nhân của người dùng. Chúng tôi chỉ chia sẻ thông tin trong các trường hợp được liệt kê cụ thể dưới đây:

5.1 Nhà cung cấp dịch vụ thanh toán

Để xử lý giao dịch nạp/rút tiền, thông tin thanh toán cần thiết được chia sẻ với các đối tác như MoMo, ZaloPay, VNPay, Vietcombank, Techcombank và BIDV. Các đối tác này vận hành theo chính sách bảo mật riêng của họ và không được sử dụng dữ liệu ngoài mục đích xử lý thanh toán.

5.2 Nhà cung cấp dịch vụ kỹ thuật

Một số đối tác kỹ thuật (dịch vụ lưu trữ đám mây, phân tích dữ liệu ẩn danh, chống DDoS) có thể tiếp cận dữ liệu hệ thống. Các đối tác này đều ký kết thoả thuận bảo mật dữ liệu nghiêm ngặt với 333 Spa.

5.3 Cơ quan pháp luật

333 Spa có nghĩa vụ cung cấp thông tin khi nhận được yêu cầu hợp pháp từ cơ quan tố tụng, cơ quan thuế hoặc cơ quan quản lý tài chính có thẩm quyền tại Việt Nam.

6 Cookie & Công Nghệ Theo Dõi

333 Spa sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và phân tích hành vi sử dụng. Dưới đây là các loại cookie chúng tôi dùng:

• Cookie thiết yếu: bắt buộc để Nền tảng hoạt động — duy trì phiên đăng nhập, lưu giỏ cược tạm thời. Không thể tắt.
• Cookie chức năng: ghi nhớ tuỳ chọn ngôn ngữ, giao diện và cài đặt cá nhân. Có thể tắt nhưng ảnh hưởng đến trải nghiệm.
• Cookie phân tích: thu thập dữ liệu ẩn danh về hành vi điều hướng để cải thiện thiết kế Nền tảng. Có thể từ chối.

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt. Lưu ý rằng việc tắt cookie thiết yếu có thể khiến một số tính năng của Nền tảng không hoạt động đúng.

7 Lưu Trữ & Biện Pháp Bảo Mật Kỹ Thuật

7.1 Địa điểm lưu trữ

Dữ liệu cá nhân của người dùng được lưu trữ trên máy chủ bảo mật cao. Dữ liệu tài chính và hồ sơ giao dịch được lưu trữ tối thiểu 5 năm theo yêu cầu pháp lý. Thông tin tài khoản được xoá an toàn trong vòng 90 ngày sau khi tài khoản bị đóng và hoàn tất các nghĩa vụ pháp lý liên quan.

7.2 Biện pháp bảo mật kỹ thuật

• Mã hoá dữ liệu truyền tải bằng giao thức TLS 1.3 và chứng chỉ SSL 256-bit.
• Mật khẩu người dùng được băm (hashed) bằng thuật toán bcrypt — 333 Spa không bao giờ lưu mật khẩu dạng văn bản thô.
• Xác thực hai yếu tố (2FA) được hỗ trợ và khuyến khích kích hoạt cho mọi tài khoản.
• Kiểm soát truy cập nội bộ theo nguyên tắc đặc quyền tối thiểu — chỉ nhân viên có thẩm quyền mới được truy cập dữ liệu người dùng.
• Giám sát hệ thống 24/7 để phát hiện và phản ứng với các mối đe doạ bảo mật trong thời gian thực.
• Sao lưu dữ liệu định kỳ tại nhiều địa điểm độc lập để đảm bảo khả năng khôi phục khi có sự cố.

7.3 Ứng phó sự cố bảo mật

Trong trường hợp xảy ra vi phạm dữ liệu có khả năng ảnh hưởng đến quyền lợi của người dùng, 333 Spa cam kết thông báo đến người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện sự cố, bao gồm mô tả chi tiết về bản chất của vi phạm, dữ liệu có thể bị ảnh hưởng và các biện pháp khắc phục đã được thực hiện.

8 Quyền Của Người Dùng Đối Với Dữ Liệu Cá Nhân

Theo quy định pháp luật về bảo vệ dữ liệu cá nhân, bạn có các quyền sau đây đối với thông tin mà 333 Spa đang lưu giữ về bạn. Để thực hiện bất kỳ quyền nào, vui lòng liên hệ qua email hỗ trợ:

• Quyền truy cập: yêu cầu bản sao của toàn bộ dữ liệu cá nhân 333 Spa đang lưu giữ về bạn.
• Quyền chỉnh sửa: yêu cầu sửa đổi thông tin không chính xác hoặc không đầy đủ.
• Quyền xoá: yêu cầu xoá dữ liệu cá nhân khi không còn cần thiết, trừ khi có nghĩa vụ pháp lý phải lưu trữ.
• Quyền hạn chế xử lý: yêu cầu tạm ngừng xử lý dữ liệu trong khi tranh chấp về tính chính xác đang được giải quyết.
• Quyền phản đối: phản đối việc xử lý dữ liệu cho mục đích tiếp thị trực tiếp hoặc phân tích hành vi.
• Quyền di chuyển dữ liệu: nhận dữ liệu của bạn ở định dạng có thể đọc được bằng máy để chuyển sang dịch vụ khác.
• Quyền rút lại đồng ý: rút lại sự đồng ý đã cấp bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

333 Spa sẽ phản hồi mọi yêu cầu thực hiện quyền trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ. Trong trường hợp yêu cầu phức tạp, thời gian có thể được gia hạn thêm 30 ngày kèm thông báo cho bạn.

9 Trẻ Em & Người Vị Thành Niên

Dịch vụ của 333 Spa không dành cho người dưới 18 tuổi. Chúng tôi không cố ý thu thập dữ liệu cá nhân của trẻ em hoặc người vị thành niên. Nếu bạn là phụ huynh hoặc người giám hộ và phát hiện con em mình đã cung cấp thông tin cá nhân cho 333 Spa, vui lòng liên hệ ngay với chúng tôi để dữ liệu đó được xoá kịp thời.

10 Thay Đổi Chính Sách Bảo Mật

333 Spa có thể cập nhật Chính sách Bảo mật này theo thời gian để phản ánh thay đổi trong thực tiễn xử lý dữ liệu hoặc yêu cầu pháp lý mới. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này.
• Gửi thông báo đến địa chỉ email đăng ký của bạn ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên Nền tảng trong thời gian chuyển tiếp.

Việc tiếp tục sử dụng dịch vụ sau ngày có hiệu lực được xem là sự chấp thuận đối với phiên bản Chính sách mới. Nếu bạn không đồng ý với những thay đổi, bạn có quyền đóng tài khoản và yêu cầu xoá dữ liệu trước ngày có hiệu lực.

11 Liên Hệ Về Vấn Đề Bảo Mật

Nếu bạn có thắc mắc về Chính sách Bảo mật này, muốn thực hiện quyền đối với dữ liệu cá nhân, hoặc muốn báo cáo một vấn đề bảo mật nghi ngờ, vui lòng liên hệ với chúng tôi qua:

• Email bảo mật: [email protected]
• Tiêu đề email gợi ý: [Bảo Mật Dữ Liệu] + mô tả ngắn về yêu cầu của bạn
• Thời gian phản hồi cam kết: Dưới 4–6 giờ trong giờ hành chính; tối đa 24 giờ vào cuối tuần
• Ngôn ngữ hỗ trợ: Tiếng Việt — đội ngũ hỗ trợ 24/7