Chính Sách Bảo Mật
23wwin – Dữ Liệu Của Bạn
Thuộc Về Bạn

Chính sách bảo mật này ("Chính sách") áp dụng cho toàn bộ dịch vụ trực tuyến do 23wwin vận hành tại tên miền 23wwin.club và các tên miền phụ liên quan. Chính sách điều chỉnh việc thu thập, xử lý, lưu trữ và bảo vệ dữ liệu cá nhân của tất cả người dùng tại Việt Nam và các quốc gia khác truy cập dịch vụ 23wwin.

Trong tài liệu này, các thuật ngữ được định nghĩa như sau:

• "Dữ liệu cá nhân": bất kỳ thông tin nào có thể nhận dạng trực tiếp hoặc gián tiếp một cá nhân cụ thể, bao gồm tên, số điện thoại, địa chỉ IP, thông tin tài chính.
• "Xử lý dữ liệu": bất kỳ hoạt động nào liên quan đến dữ liệu cá nhân, bao gồm thu thập, lưu trữ, phân tích, truyền dẫn và xóa.
• "Bên kiểm soát dữ liệu": 23wwin, bên quyết định mục đích và phương tiện xử lý dữ liệu cá nhân.
• "Người dùng" / "Bạn": cá nhân đã đăng ký tài khoản và/hoặc sử dụng bất kỳ dịch vụ nào của 23wwin.

Bằng việc tạo tài khoản hoặc tiếp tục sử dụng dịch vụ, bạn xác nhận đã đọc và đồng ý với Chính sách bảo mật này. Nếu bạn không đồng ý, vui lòng ngừng sử dụng dịch vụ 23wwin.

23wwin thu thập các loại dữ liệu sau đây, phân theo nguồn gốc thu thập:

2.1 Dữ liệu bạn chủ động cung cấp

2.2 Dữ liệu thu thập tự động

• Dữ liệu thiết bị: địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ.
• Dữ liệu hành vi: trang web đã truy cập, thời gian phiên, trò chơi đã chơi, lịch sử cược.
• Cookie và bộ nhớ đệm: dữ liệu phiên đăng nhập, tùy chọn ngôn ngữ, thông tin giỏ cược tạm thời.

2.3 Dữ liệu từ bên thứ ba (trong trường hợp cần thiết)

Trong một số trường hợp, 23wwin có thể nhận dữ liệu từ nhà cung cấp dịch vụ xác minh danh tính được ủy quyền để xác nhận tính chính xác của thông tin KYC bạn cung cấp.

23wwin chỉ sử dụng dữ liệu cá nhân của bạn cho các mục đích cụ thể và hợp pháp sau đây:

• Cung cấp dịch vụ: tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cung cấp quyền truy cập các sảnh chơi 23wwin.
• Bảo mật và chống gian lận: phát hiện và ngăn chặn truy cập trái phép, gian lận, rửa tiền và vi phạm điều khoản.
• Tuân thủ pháp luật: đáp ứng yêu cầu KYC/AML (chống rửa tiền), lưu trữ hồ sơ giao dịch theo quy định pháp lý.
• Hỗ trợ khách hàng: xử lý yêu cầu, khiếu nại và cung cấp hỗ trợ kỹ thuật bằng tiếng Việt.
• Cải thiện dịch vụ: phân tích hành vi sử dụng để cải thiện giao diện và trải nghiệm người dùng 23wwin.
• Thông tin khuyến mãi: gửi thông báo về chương trình khuyến mãi phù hợp (chỉ khi bạn đã chọn nhận).
• Chơi có trách nhiệm: theo dõi mô hình cá cược để phát hiện dấu hiệu cờ bạc có vấn đề và can thiệp hỗ trợ kịp thời.

Mọi hoạt động xử lý dữ liệu cá nhân của 23wwin đều dựa trên ít nhất một trong các cơ sở pháp lý sau:

• Sự đồng ý của bạn: bạn đã đồng ý khi đăng ký tài khoản 23wwin, bao gồm đồng ý nhận thông tin khuyến mãi (có thể rút lại bất kỳ lúc nào).
• Thực hiện hợp đồng: xử lý cần thiết để cung cấp dịch vụ mà bạn đã đăng ký – không thể cung cấp dịch vụ nếu thiếu dữ liệu này.
• Nghĩa vụ pháp lý: tuân thủ quy định về chống rửa tiền (AML), xác minh danh tính (KYC) và lưu trữ hồ sơ tài chính theo pháp luật.
• Lợi ích hợp pháp: phát hiện gian lận, bảo mật hệ thống và cải thiện dịch vụ – được cân bằng với quyền và lợi ích của người dùng.

Dữ liệu cá nhân của bạn chỉ được chia sẻ trong các trường hợp giới hạn sau:

5.1 Nhà cung cấp dịch vụ ủy thác

Một số đối tác cung cấp dịch vụ kỹ thuật cho 23wwin có thể tiếp cận dữ liệu trong phạm vi phục vụ dịch vụ, bao gồm: nhà cung cấp cổng thanh toán (MoMo, ZaloPay, VNPay…), dịch vụ xác minh danh tính KYC, nhà cung cấp hạ tầng đám mây và dịch vụ phát hiện gian lận. Tất cả đối tác này ký cam kết bảo mật dữ liệu và chỉ được xử lý đúng phạm vi được ủy quyền.

5.2 Yêu cầu pháp lý

23wwin có thể tiết lộ dữ liệu khi nhận được lệnh tòa án, yêu cầu của cơ quan điều tra có thẩm quyền hoặc để tuân thủ nghĩa vụ pháp lý bắt buộc. Trong những trường hợp này, 23wwin sẽ tiết lộ đúng phạm vi yêu cầu và thông báo cho người dùng khi được phép theo luật.

5.3 Bảo vệ quyền lợi hợp pháp

Trong trường hợp cần thiết để phát hiện, ngăn chặn hoặc xử lý gian lận, vi phạm bảo mật, hoặc để bảo vệ quyền và tài sản hợp pháp của 23wwin và người dùng khác.

23wwin sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng, duy trì phiên đăng nhập và phân tích hành vi sử dụng.

6.1 Các loại cookie 23wwin sử dụng

6.2 Quản lý cookie

Bạn có thể từ chối hoặc xóa cookie thông qua cài đặt trình duyệt của mình. Lưu ý rằng tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng dịch vụ 23wwin. Cookie phân tích và chức năng có thể được tắt mà không ảnh hưởng đến tính năng cốt lõi.

23wwin áp dụng các biện pháp bảo mật kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của bạn:

7.1 Bảo mật truyền dẫn

• Mã hóa SSL/TLS 256-bit cho toàn bộ lưu lượng truy cập giữa người dùng và máy chủ 23wwin.
• Chứng chỉ bảo mật được gia hạn và kiểm tra định kỳ.
• HTTP Strict Transport Security (HSTS) bật mặc định.

7.2 Bảo mật lưu trữ

• Mật khẩu người dùng được băm (hash) bằng thuật toán bcrypt với salt ngẫu nhiên – không ai, kể cả nhân viên 23wwin, có thể đọc mật khẩu gốc của bạn.
• Số thẻ ngân hàng và tài khoản thanh toán được mã hóa AES-256 trước khi lưu trữ.
• Phân tách dữ liệu nhạy cảm vào các kho lưu trữ riêng biệt với kiểm soát truy cập chặt chẽ.

7.3 Kiểm soát truy cập nội bộ

• Nhân viên 23wwin chỉ được truy cập dữ liệu tối thiểu cần thiết cho công việc của họ.
• Mọi truy cập dữ liệu nhạy cảm đều được ghi nhật ký và kiểm tra định kỳ.
• Xác thực đa yếu tố (MFA) bắt buộc cho toàn bộ nhân viên truy cập hệ thống sản xuất.

7.4 Kiểm tra bảo mật định kỳ

23wwin thực hiện kiểm tra thâm nhập (penetration testing) định kỳ, kiểm tra lỗ hổng bảo mật hàng tháng và đánh giá bảo mật độc lập hàng năm để đảm bảo hệ thống luôn ở trạng thái bảo vệ tốt nhất.

23wwin tôn trọng và bảo đảm các quyền sau của bạn đối với dữ liệu cá nhân:

Để thực hiện bất kỳ quyền nào ở trên, hãy gửi email đến [email protected] với tiêu đề "Yêu cầu quyền dữ liệu cá nhân" và mô tả yêu cầu cụ thể. Chúng tôi sẽ xác nhận nhận được yêu cầu trong vòng 3 ngày làm việc.

Khi phát hiện hoặc được thông báo rằng một người chưa đủ 18 tuổi đã cung cấp dữ liệu cá nhân, 23wwin sẽ:

• Xóa ngay lập tức toàn bộ dữ liệu cá nhân liên quan.
• Đóng tài khoản và hoàn trả số dư thực (nếu có).
• Ghi nhật ký sự cố và cải thiện biện pháp phòng ngừa.

Nếu bạn là phụ huynh hoặc người giám hộ và tin rằng con em mình đã đăng ký tài khoản 23wwin, vui lòng liên hệ ngay với chúng tôi qua email [email protected] để được xử lý khẩn cấp.

23wwin áp dụng quy trình xác minh tuổi nghiêm ngặt gồm xác nhận qua số điện thoại, kiểm tra ngày sinh khi đăng ký và xác minh CCCD/CMND khi thực hiện giao dịch tài chính.

23wwin có thể cập nhật Chính sách bảo mật này định kỳ để phản ánh thay đổi trong thực tiễn xử lý dữ liệu, yêu cầu pháp lý mới hoặc cải tiến dịch vụ. Ngày cập nhật lần cuối luôn được hiển thị ở đầu trang.

Khi có thay đổi quan trọng ảnh hưởng đến quyền riêng tư của bạn, 23wwin sẽ thông báo qua email đã đăng ký và/hoặc hiển thị thông báo nổi bật trên trang web trong ít nhất 14 ngày trước khi thay đổi có hiệu lực.

Tiếp tục sử dụng dịch vụ 23wwin sau khi thay đổi có hiệu lực được xem là đồng ý với phiên bản Chính sách mới. Nếu bạn không đồng ý, bạn có quyền đóng tài khoản trước ngày thay đổi có hiệu lực.

Nếu bạn có câu hỏi, thắc mắc về Chính sách bảo mật này, muốn thực hiện quyền dữ liệu của mình hoặc muốn báo cáo sự cố bảo mật, hãy liên hệ 23wwin qua các kênh sau: