Chính Sách Bảo Mật
Thông Tin 23wwin

1 Thông Tin Chúng Tôi Thu Thập

Để cung cấp dịch vụ cá cược trực tuyến an toàn và chất lượng cao, 23wwin thu thập một số loại thông tin cá nhân từ người chơi trong quá trình đăng ký, sử dụng và giao dịch trên nền tảng. Dưới đây là danh mục chi tiết các thông tin chúng tôi có thể thu thập:

1.1 Thông tin nhận dạng cá nhân

• Họ và tên đầy đủ (theo giấy tờ tùy thân hợp lệ).
• Ngày tháng năm sinh (để xác minh độ tuổi — 18 tuổi trở lên).
• Địa chỉ email và số điện thoại liên lạc.
• Địa chỉ cư trú hiện tại (tỉnh/thành phố tại Việt Nam).
• Số chứng minh nhân dân / Căn cước công dân (trong quá trình xác minh KYC).

1.2 Thông tin tài chính

• Thông tin tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay, VNPay) dùng cho giao dịch nạp/rút tiền.
• Lịch sử giao dịch nạp tiền, rút tiền và số dư tài khoản.
• Thông tin xác minh phương thức thanh toán theo yêu cầu AML.

1.3 Dữ liệu hành vi sử dụng

• Lịch sử đặt cược, trò chơi đã tham gia và thời gian hoạt động trên nền tảng.
• Địa chỉ IP, loại thiết bị, trình duyệt và hệ điều hành.
• Dữ liệu phiên đăng nhập và thời gian truy cập.
• Thông tin cookie và dữ liệu phân tích từ công cụ theo dõi nội bộ.

1.4 Thông tin liên lạc

• Nội dung các cuộc trò chuyện hỗ trợ qua live chat, Zalo hoặc Telegram.
• Email phản hồi, khiếu nại hoặc yêu cầu hỗ trợ từ người chơi.
• Phản hồi và đánh giá dịch vụ (nếu người chơi tự nguyện cung cấp).

2 Mục Đích Sử Dụng Dữ Liệu

23wwin sử dụng thông tin cá nhân thu thập được cho các mục đích sau, tất cả đều nhằm nâng cao chất lượng dịch vụ và bảo vệ lợi ích của người chơi:

23wwin cam kết không sử dụng dữ liệu cá nhân của người chơi cho bất kỳ mục đích nào khác ngoài các mục đích được liệt kê ở trên mà không có sự đồng ý rõ ràng từ người chơi.

3 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

Mọi hoạt động thu thập và xử lý dữ liệu cá nhân của 23wwin đều dựa trên một trong các cơ sở pháp lý hợp lệ sau đây:

• Sự đồng ý của người chơi — khi đăng ký tài khoản, người chơi đồng ý với chính sách bảo mật này. Đồng ý có thể được rút lại bất kỳ lúc nào, tuy nhiên việc rút đồng ý có thể ảnh hưởng đến khả năng sử dụng một số tính năng của dịch vụ.
• Thực hiện hợp đồng — việc xử lý dữ liệu là cần thiết để thực hiện các nghĩa vụ theo Điều khoản & Điều kiện mà người chơi đã chấp thuận, bao gồm xử lý giao dịch và cung cấp dịch vụ cá cược.
• Tuân thủ nghĩa vụ pháp lý — 23wwin có nghĩa vụ pháp lý trong việc xác minh danh tính người chơi (KYC) và phòng chống rửa tiền (AML) theo quy định của giấy phép vận hành quốc tế.
• Lợi ích hợp pháp — chúng tôi xử lý một số dữ liệu nhất định (như phát hiện gian lận, bảo mật hệ thống) dựa trên lợi ích hợp pháp của 23wwin và người chơi, với điều kiện không xâm phạm quyền riêng tư cơ bản của cá nhân.

4 Chia Sẻ Thông Tin Với Bên Thứ Ba

23wwin không bán, không cho thuê và không trao đổi thông tin cá nhân của người chơi với bất kỳ bên thứ ba nào vì mục đích thương mại. Tuy nhiên, trong một số trường hợp giới hạn, chúng tôi có thể chia sẻ dữ liệu với các đối tác sau:

4.1 Nhà cung cấp dịch vụ thanh toán

Các đơn vị xử lý thanh toán như MoMo, ZaloPay, VNPay và các ngân hàng liên kết nhận thông tin giao dịch tối thiểu cần thiết để xử lý các lệnh nạp tiền và rút tiền. Các đối tác này có nghĩa vụ bảo mật thông tin theo tiêu chuẩn PCI DSS.

4.2 Nhà cung cấp trò chơi

Các nhà cung cấp game casino, đá gà và nổ hũ mà 23wwin hợp tác có thể nhận thông tin tài khoản ẩn danh (không chứa thông tin nhận dạng cá nhân) để vận hành kỹ thuật trò chơi.

4.3 Cơ quan pháp luật

23wwin có nghĩa vụ cung cấp thông tin người chơi cho cơ quan nhà nước có thẩm quyền khi có yêu cầu hợp lệ theo quy định pháp luật, lệnh của tòa án hoặc trong quá trình điều tra tội phạm tài chính.

4.4 Chuyển nhượng kinh doanh

Trong trường hợp 23wwin tham gia vào hoạt động sáp nhập, mua lại hoặc bán một phần tài sản kinh doanh, dữ liệu người chơi có thể được chuyển giao cho bên tiếp nhận với cam kết bảo mật ít nhất tương đương chính sách hiện tại.

5 Cookie & Công Nghệ Theo Dõi

23wwin sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và cá nhân hóa nội dung. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập và các tính năng cốt lõi của nền tảng. Không thể tắt loại cookie này.
• Cookie phân tích: Thu thập thông tin ẩn danh về cách người chơi sử dụng nền tảng, giúp chúng tôi cải thiện giao diện và hiệu suất.
• Cookie chức năng: Ghi nhớ tùy chọn của người chơi như ngôn ngữ, múi giờ và cài đặt hiển thị.
• Cookie bảo mật: Hỗ trợ phát hiện các hành vi đáng ngờ và ngăn chặn truy cập trái phép.

Người chơi có thể quản lý cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt một số cookie có thể ảnh hưởng đến chức năng của trang web. Thời gian lưu trữ cookie phiên sẽ tự động xóa khi đóng trình duyệt; cookie lâu dài có thể tồn tại từ 30 ngày đến 12 tháng tùy loại.

6 Thời Gian Lưu Trữ Dữ Liệu

23wwin lưu trữ dữ liệu cá nhân của người chơi trong thời gian cần thiết để hoàn thành mục đích thu thập, hoặc theo yêu cầu của pháp luật. Cụ thể:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại và thêm 5 năm sau khi tài khoản bị đóng (để tuân thủ yêu cầu AML quốc tế).
• Lịch sử giao dịch tài chính: Tối thiểu 7 năm theo yêu cầu quy định kiểm toán và phòng chống rửa tiền.
• Hồ sơ xác minh KYC: 5 năm kể từ ngày xác minh lần cuối hoặc kể từ ngày đóng tài khoản.
• Dữ liệu cookie và phân tích: Tối đa 12 tháng kể từ ngày thu thập.
• Lịch sử hỗ trợ khách hàng: 3 năm kể từ lần liên lạc cuối cùng.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn sao cho không thể nhận dạng lại cá nhân.

7 Bảo Mật Thông Tin

23wwin triển khai nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ thông tin cá nhân của người chơi khỏi các mối đe dọa như truy cập trái phép, mất mát, phá hủy hoặc tiết lộ ngoài ý muốn:

• Mã hóa SSL/TLS 256-bit cho to àn bộ dữ liệu truyền tải giữa trình duyệt người dùng và máy chủ 23wwin.
• Tường lửa ứng dụng web (WAF) giám sát và chặn các yêu cầu độc hại theo thời gian thực.
• Xác thực hai yếu tố (2FA) tùy chọn cho tài khoản người chơi, bắt buộc cho tài khoản quản trị viên nội bộ.
• Phân quyền truy cập nội bộ — chỉ nhân viên có thẩm quyền được cấp phép mới có thể truy cập dữ liệu người dùng trong phạm vi công việc được giao.
• Kiểm tra bảo mật định kỳ (penetration testing) do bên thứ ba độc lập thực hiện ít nhất mỗi 6 tháng một lần.
• Hệ thống phát hiện xâm nhập (IDS) hoạt động 24/7 với cảnh báo tức thời khi phát hiện hoạt động bất thường.
• Sao lưu dữ liệu mã hóa định kỳ tại nhiều máy chủ địa lý riêng biệt để đảm bảo tính liên tục của dịch vụ.

Trong trường hợp xảy ra sự cố rò rỉ dữ liệu ảnh hưởng đến quyền lợi của người chơi, 23wwin cam kết thông báo đến người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện sự cố, đồng thời thực hiện ngay các biện pháp khắc phục cần thiết.

8 Quyền Của Người Chơi

Người chơi có các quyền sau đây liên quan đến dữ liệu cá nhân của mình được lưu trữ tại 23wwin. Để thực hiện bất kỳ quyền nào dưới đây, vui lòng liên hệ đội hỗ trợ 23wwin qua Zalo hoặc Telegram:

• Quyền truy cập: Yêu cầu bản sao toàn bộ dữ liệu cá nhân mà 23wwin đang lưu trữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa đổi thông tin cá nhân không chính xác hoặc không đầy đủ.
• Quyền xóa dữ liệu: Yêu cầu xóa dữ liệu cá nhân khi không còn cần thiết cho mục đích thu thập ban đầu, với điều kiện không vi phạm nghĩa vụ lưu trữ pháp lý.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng việc xử lý dữ liệu trong khi chờ giải quyết tranh chấp hoặc xem xét yêu cầu xóa.
• Quyền phản đối: Phản đối việc xử lý dữ liệu vì mục đích marketing trực tiếp hoặc dựa trên lợi ích hợp pháp.
• Quyền di chuyển dữ liệu: Nhận dữ liệu cá nhân của bạn ở định dạng có cấu trúc, thông dụng để chuyển sang dịch vụ khác.
• Quyền rút lại đồng ý: Rút lại sự đồng ý xử lý dữ liệu bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý đã thực hiện trước đó.

23wwin cam kết phản hồi mọi yêu cầu về quyền dữ liệu trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ. Trong trường hợp yêu cầu phức tạp, thời gian xử lý có thể kéo dài thêm tối đa 60 ngày, và chúng tôi sẽ thông báo trước về việc gia hạn này.

9 Trẻ Em & Người Dưới 18 Tuổi

Dịch vụ của 23wwin chỉ dành cho người từ 18 tuổi trở lên. Chúng tôi không cố ý thu thập thông tin cá nhân từ người dưới 18 tuổi và không cho phép người chưa đủ tuổi đăng ký tài khoản hay tham gia cá cược trên nền tảng.

Trong quá trình đăng ký, người chơi bắt buộc phải xác nhận rằng họ đã đủ 18 tuổi. 23wwin thực hiện xác minh tuổi bắt buộc thông qua quy trình KYC (Know Your Customer) yêu cầu cung cấp giấy tờ tùy thân hợp lệ có ảnh do cơ quan nhà nước Việt Nam cấp.

10 Chuyển Dữ Liệu Xuyên Biên Giới

Do tính chất hoạt động quốc tế của nền tảng cá cược trực tuyến, một số dữ liệu cá nhân của người chơi có thể được xử lý hoặc lưu trữ tại máy chủ đặt ngoài lãnh thổ Việt Nam. Trong những trường hợp này, 23wwin đảm bảo rằng:

• Việc chuyển giao dữ liệu chỉ thực hiện đến các quốc gia hoặc tổ chức có mức độ bảo vệ dữ liệu cá nhân tương đương hoặc cao hơn tiêu chuẩn quốc tế.
• Tất cả đối tác nhận dữ liệu đều ký kết thỏa thuận bảo mật dữ liệu (DPA) ràng buộc về mặt pháp lý.
• Các biện pháp bảo vệ kỹ thuật như mã hóa đầu cuối được áp dụng trong toàn bộ quá trình truyền tải dữ liệu xuyên biên giới.

Bằng cách đồng ý với chính sách bảo mật này, người chơi đồng ý cho phép việc chuyển giao dữ liệu như mô tả trên, với hiểu biết rằng 23wwin luôn duy trì các biện pháp bảo vệ phù hợp để đảm bảo an toàn thông tin trong mọi trường hợp.

11 Thay Đổi Chính Sách Bảo Mật

23wwin có quyền cập nhật chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong quy định pháp luật, công nghệ hoặc cách thức vận hành dịch vụ. Khi có thay đổi quan trọng, chúng tôi sẽ thông báo đến người chơi qua một hoặc nhiều kênh sau:

• Thông báo nổi bật trên trang chủ hoặc giao diện đăng nhập của 23wwin.
• Email gửi đến địa chỉ email đã đăng ký của người chơi.
• Tin nhắn thông báo qua hệ thống nội bộ của nền tảng.

Ngày "Cập nhật lần cuối" ở đầu trang sẽ luôn phản ánh phiên bản mới nhất của chính sách. Việc tiếp tục sử dụng dịch vụ 23wwin sau khi chính sách được cập nhật đồng nghĩa với việc người chơi chấp thuận các điều khoản mới. Nếu không đồng ý với bất kỳ thay đổi nào, người chơi có quyền đóng tài khoản và yêu cầu xóa dữ liệu cá nhân.

12 Liên Hệ Về Bảo Mật

Nếu bạn có bất kỳ thắc mắc, yêu cầu hoặc khiếu nại nào liên quan đến chính sách bảo mật và việc xử lý dữ liệu cá nhân của 23wwin, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email: [email protected]
• Zalo: 23wwin.support
• Telegram: @23wwin_official
• Giờ hỗ trợ: 24/7, kể cả ngày lễ và cuối tuần

Đội ngũ bảo mật dữ liệu của 23wwin cam kết phản hồi mọi yêu cầu liên quan đến quyền riêng tư trong vòng 5 ngày làm việc. Đối với các yêu cầu phức tạp về truy cập hoặc xóa dữ liệu, thời gian xử lý đầy đủ có thể lên đến 30 ngày làm việc.