Chính Sách Bảo Mật
Thông Tin Người Dùng 23wwin
Tại 23wwin, quyền riêng tư của bạn là ưu tiên hàng đầu. Tài liệu này giải thích rõ ràng và minh bạch cách chúng tôi thu thập, lưu trữ, sử dụng và bảo vệ thông tin cá nhân của bạn khi sử dụng nền tảng 23wwin — phù hợp với các quy định bảo vệ dữ liệu cá nhân hiện hành tại Việt Nam.
6 Nguyên Tắc Bảo Vệ Dữ Liệu Tại 23wwin
Mã hóa đầu cuối
Mọi dữ liệu cá nhân truyền qua hệ thống 23wwin đều được mã hóa bằng giao thức SSL/TLS 256-bit tiêu chuẩn ngân hàng, đảm bảo thông tin của bạn không thể bị đọc trộm trong quá trình truyền tải.
Không bán dữ liệu cá nhân
23wwin tuyệt đối không bán, cho thuê hoặc trao đổi thông tin cá nhân của người dùng cho bất kỳ bên thứ ba nào vì mục đích thương mại. Dữ liệu của bạn chỉ phục vụ cho trải nghiệm sử dụng dịch vụ của chính bạn.
Thu thập có mục đích rõ ràng
Chúng tôi chỉ thu thập những thông tin thực sự cần thiết cho việc vận hành dịch vụ, xác minh danh tính và xử lý giao dịch. Không có dữ liệu nào được thu thập vượt quá phạm vi cần thiết.
Lưu trữ an toàn
Dữ liệu người dùng được lưu trữ trên hệ thống máy chủ bảo mật cao với kiểm soát truy cập nghiêm ngặt. Chỉ nhân viên được ủy quyền mới có thể truy cập dữ liệu, và chỉ khi thực sự cần thiết.
Tuân thủ pháp luật Việt Nam
Chính sách bảo mật của 23wwin được xây dựng phù hợp với Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân tại Việt Nam và các quy định pháp luật liên quan hiện hành.
Trao quyền cho người dùng
Bạn có quyền truy cập, chỉnh sửa, yêu cầu xóa hoặc hạn chế xử lý dữ liệu cá nhân của mình bất kỳ lúc nào. 23wwin cam kết phản hồi mọi yêu cầu liên quan đến dữ liệu trong vòng 72 giờ làm việc.
Thông Tin Chúng Tôi Thu Thập
1.1. Thông tin bạn cung cấp trực tiếp
Khi đăng ký và sử dụng dịch vụ tại 23wwin, bạn cung cấp cho chúng tôi một số thông tin cá nhân cần thiết, bao gồm:
- Thông tin định danh: Họ và tên đầy đủ, ngày tháng năm sinh, số CCCD/CMND hoặc hộ chiếu;
- Thông tin liên lạc: Địa chỉ email, số điện thoại di động, địa chỉ cư trú tại Việt Nam;
- Thông tin tài chính: Số tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay) dùng để nạp tiền và rút tiền;
- Tài liệu xác minh KYC: Ảnh chụp CCCD/CMND hai mặt, ảnh chân dung selfie, hoặc các tài liệu xác minh địa chỉ khi được yêu cầu;
- Thông tin đăng nhập: Tên đăng nhập và mật khẩu đã được mã hóa (23wwin không lưu trữ mật khẩu dạng văn bản thô).
1.2. Thông tin thu thập tự động
Khi bạn truy cập và sử dụng nền tảng 23wwin, hệ thống tự động thu thập một số dữ liệu kỹ thuật phục vụ mục đích vận hành và bảo mật:
- Dữ liệu thiết bị: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ;
- Dữ liệu phiên truy cập: Thời gian đăng nhập/đăng xuất, trang đã xem, thời gian tương tác với từng tính năng;
- Dữ liệu vị trí: Thông tin vị trí địa lý ở cấp độ quốc gia/tỉnh thành để tuân thủ quy định địa lý;
- Cookie và dữ liệu lưu trữ cục bộ: Xem chi tiết tại Điều 4 – Chính sách Cookie.
1.3. Thông tin từ bên thứ ba
Trong một số trường hợp, 23wwin có thể nhận thông tin về bạn từ các nguồn bên thứ ba hợp pháp, bao gồm:
- Nhà cung cấp dịch vụ thanh toán (xác nhận giao dịch từ MoMo, ZaloPay, Vietcombank);
- Cơ sở dữ liệu xác minh danh tính bên thứ ba được sử dụng trong quy trình KYC;
- Cơ quan pháp luật có thẩm quyền khi có yêu cầu hợp pháp bằng văn bản.
Mục Đích Sử Dụng Dữ Liệu Cá Nhân
2.1. Các mục đích sử dụng chính
23wwin sử dụng thông tin cá nhân thu thập được cho các mục đích hợp pháp sau đây:
| Mục đích sử dụng | Cơ sở pháp lý |
|---|---|
| Tạo và quản lý tài khoản người dùng, xác minh danh tính (KYC) | Thực hiện hợp đồng dịch vụ |
| Xử lý giao dịch nạp tiền, rút tiền và quản lý số dư tài khoản | Thực hiện hợp đồng dịch vụ |
| Phát hiện và ngăn chặn gian lận, rửa tiền, và các hành vi vi phạm | Lợi ích hợp pháp & tuân thủ pháp luật |
| Cung cấp dịch vụ hỗ trợ khách hàng qua Zalo, Telegram, email | Thực hiện hợp đồng dịch vụ |
| Gửi thông báo kỹ thuật, cập nhật tài khoản và cảnh báo bảo mật | Lợi ích hợp pháp |
| Gửi thông tin khuyến mãi và ưu đãi (khi bạn đã đồng ý nhận) | Sự đồng ý của người dùng |
| Phân tích hành vi sử dụng để cải thiện trải nghiệm nền tảng | Lợi ích hợp pháp |
| Tuân thủ các nghĩa vụ pháp lý và báo cáo theo yêu cầu cơ quan chức năng | Tuân thủ pháp luật |
2.2. Không sử dụng ngoài mục đích đã công bố
23wwin cam kết không sử dụng thông tin cá nhân của bạn cho bất kỳ mục đích nào ngoài những mục đích đã được liệt kê ở trên và trong tài liệu này. Nếu có nhu cầu sử dụng thông tin cho mục đích mới, chúng tôi sẽ thông báo cho bạn và yêu cầu sự đồng ý bổ sung khi cần thiết.
2.3. Không phân tích hồ sơ tự động có hậu quả pháp lý
23wwin không áp dụng các quy trình ra quyết định tự động hoàn toàn (automated decision-making) có thể tạo ra hậu quả pháp lý đáng kể đối với bạn mà không có sự xem xét của con người. Mọi quyết định về tài khoản có thể ảnh hưởng đến quyền lợi của bạn đều được xem xét bởi nhân viên có thẩm quyền của 23wwin.
Chia Sẻ Và Tiết Lộ Thông Tin
3.1. Nguyên tắc không bán dữ liệu
23wwin tuyệt đối không bán, cho thuê, trao đổi hoặc tiết lộ thông tin cá nhân của bạn cho bên thứ ba vì mục đích thương mại. Đây là cam kết cốt lõi và không thay đổi của chúng tôi đối với người dùng tại Việt Nam.
3.2. Các trường hợp chia sẻ hợp pháp
Trong một số tình huống hạn chế và cụ thể, 23wwin có thể chia sẻ thông tin cần thiết với các đối tác sau:
- Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, Vietcombank và các cổng thanh toán được chấp thuận — chỉ nhận thông tin cần thiết để xử lý giao dịch tài chính;
- Nhà cung cấp trò chơi: Các đối tác cung cấp nền tảng Casino Live Dealer, Nổ Hũ và các sản phẩm khác — chỉ nhận thông tin định danh ẩn danh (user ID) cần thiết để vận hành trò chơi;
- Đối tác xác minh KYC: Các dịch vụ xác minh danh tính được ủy quyền, hoạt động theo thỏa thuận bảo mật nghiêm ngặt với 23wwin;
- Nhà cung cấp hạ tầng kỹ thuật: Các dịch vụ lưu trữ đám mây và bảo mật mạng được 23wwin sử dụng, hoạt động theo hợp đồng xử lý dữ liệu có ràng buộc;
- Cơ quan pháp luật: Khi có yêu cầu bằng văn bản hợp pháp từ cơ quan có thẩm quyền tại Việt Nam theo đúng quy định pháp luật.
3.3. Ràng buộc đối tác
Tất cả các bên thứ ba nhận dữ liệu từ 23wwin đều phải ký kết thỏa thuận bảo mật dữ liệu (DPA — Data Processing Agreement) và cam kết chỉ sử dụng thông tin đúng mục đích được ủy quyền, không được tiếp tục chia sẻ cho bên khác, và áp dụng các biện pháp bảo mật tương đương với tiêu chuẩn của 23wwin.
3.4. Chuyển giao trong trường hợp tái cơ cấu
Trong trường hợp 23wwin thực hiện sáp nhập, mua lại, hoặc chuyển nhượng tài sản kinh doanh, dữ liệu người dùng có thể được chuyển giao cho bên tiếp nhận với điều kiện bên đó tiếp tục tuân thủ các cam kết bảo mật được nêu trong chính sách này. Người dùng sẽ được thông báo trước về bất kỳ sự thay đổi quyền sở hữu dữ liệu nào.
Bảo Mật Và Lưu Trữ Dữ Liệu
5.1. Biện pháp bảo mật kỹ thuật
23wwin áp dụng nhiều lớp bảo mật kỹ thuật để bảo vệ dữ liệu cá nhân của người dùng:
- Mã hóa truyền tải: Toàn bộ dữ liệu truyền giữa thiết bị của bạn và máy chủ 23wwin được mã hóa bằng TLS 1.3 với chứng chỉ SSL 256-bit;
- Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, số tài khoản ngân hàng) được mã hóa bằng thuật toán bcrypt và AES-256 trước khi lưu vào cơ sở dữ liệu;
- Xác thực hai yếu tố (2FA): 23wwin hỗ trợ và khuyến khích người dùng kích hoạt xác thực hai yếu tố để bảo vệ tài khoản;
- Giám sát bảo mật 24/7: Hệ thống phát hiện xâm nhập (IDS) và ngăn chặn xâm nhập (IPS) hoạt động liên tục để phát hiện các mối đe dọa theo thời gian thực;
- Kiểm tra bảo mật định kỳ: 23wwin thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi các chuyên gia độc lập.
5.2. Biện pháp bảo mật tổ chức
- Chỉ nhân viên có nhu cầu chính đáng mới được cấp quyền truy cập vào dữ liệu người dùng;
- Toàn bộ nhân viên xử lý dữ liệu cá nhân được đào tạo về bảo vệ dữ liệu và ký cam kết bảo mật;
- Áp dụng nguyên tắc quyền tối thiểu (least privilege) — mỗi nhân viên chỉ truy cập được đúng phần dữ liệu cần thiết cho công việc của họ;
- Mọi hoạt động truy cập vào dữ liệu người dùng đều được ghi log và kiểm tra định kỳ.
5.3. Thời gian lưu trữ dữ liệu
23wwin chỉ lưu trữ dữ liệu cá nhân trong khoảng thời gian cần thiết cho mục đích thu thập ban đầu hoặc theo yêu cầu pháp luật:
- Dữ liệu tài khoản hoạt động: Lưu trữ trong suốt thời gian tài khoản còn hoạt động;
- Dữ liệu giao dịch tài chính: Lưu trữ tối thiểu 5 năm theo quy định pháp luật về tài chính và phòng chống rửa tiền;
- Dữ liệu KYC và xác minh danh tính: Lưu trữ tối thiểu 5 năm sau khi tài khoản bị đóng;
- Dữ liệu log kỹ thuật: Lưu trữ tối đa 12 tháng rồi xóa tự động;
- Dữ liệu cookie và phân tích: Lưu trữ theo thời hạn đã nêu tại Điều 4.
5.4. Xử lý sự cố rò rỉ dữ liệu
Trong trường hợp xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu cá nhân của người dùng, 23wwin cam kết:
- Phát hiện và xử lý sự cố trong thời gian sớm nhất có thể;
- Thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi xác nhận sự cố;
- Báo cáo cho cơ quan bảo vệ dữ liệu cá nhân có thẩm quyền theo đúng quy định pháp luật;
- Cung cấp hướng dẫn cụ thể để người dùng bảo vệ bản thân sau sự cố.
Quyền Của Người Dùng
6.1. Các quyền cơ bản của bạn
Theo Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân tại Việt Nam, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình được 23wwin lưu trữ và xử lý:
- Quyền được biết: Bạn có quyền biết thông tin cá nhân của mình đang được thu thập, xử lý như thế nào và vì mục đích gì;
- Quyền truy cập: Bạn có quyền yêu cầu bản sao dữ liệu cá nhân mà 23wwin đang lưu trữ về bạn;
- Quyền chỉnh sửa: Bạn có quyền yêu cầu chỉnh sửa thông tin không chính xác hoặc không đầy đủ;
- Quyền xóa dữ liệu: Bạn có quyền yêu cầu xóa dữ liệu cá nhân trong những trường hợp nhất định (trừ khi pháp luật yêu cầu lưu trữ);
- Quyền hạn chế xử lý: Bạn có quyền yêu cầu tạm dừng xử lý dữ liệu trong khi khiếu nại đang được xem xét;
- Quyền phản đối: Bạn có quyền phản đối việc xử lý dữ liệu vì mục đích tiếp thị trực tiếp;
- Quyền rút lại sự đồng ý: Bạn có thể rút lại sự đồng ý đã cấp trước đó vào bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý dữ liệu trước đó.
6.2. Cách thực hiện quyền của bạn
Để thực hiện bất kỳ quyền nào được liệt kê ở trên, bạn có thể liên hệ với bộ phận bảo vệ dữ liệu của 23wwin qua:
- Email: [email protected] — tiêu đề email ghi rõ "Yêu cầu về dữ liệu cá nhân";
- Zalo: 23wwin.support — nhắn tin với tiêu đề "GDPR/Dữ liệu cá nhân";
- Telegram: @23wwin_vn.
23wwin sẽ xác nhận nhận yêu cầu trong vòng 24 giờ và phản hồi đầy đủ trong vòng 30 ngày làm việc kể từ ngày nhận yêu cầu hợp lệ. Trong trường hợp yêu cầu phức tạp, thời hạn có thể kéo dài thêm tối đa 30 ngày với thông báo trước.
6.3. Xác minh danh tính khi thực hiện quyền
Để bảo vệ quyền riêng tư của bạn, 23wwin sẽ yêu cầu xác minh danh tính trước khi xử lý bất kỳ yêu cầu nào liên quan đến dữ liệu cá nhân. Điều này đảm bảo rằng dữ liệu của bạn không bị tiết lộ cho bên không có thẩm quyền.
Dịch Vụ Và Liên Kết Bên Thứ Ba
7.1. Nhà cung cấp dịch vụ bên thứ ba
Để vận hành nền tảng 23wwin, chúng tôi hợp tác với một số nhà cung cấp dịch vụ chuyên biệt. Các đối tác này chỉ được phép xử lý dữ liệu theo đúng hướng dẫn của 23wwin và không được phép sử dụng dữ liệu cho mục đích độc lập của họ:
- Nhà cung cấp trò chơi Casino Live: Các studio live dealer cung cấp luồng video và phần mềm trò chơi — chỉ nhận user ID ẩn danh;
- Cổng thanh toán: MoMo, ZaloPay và các đối tác ngân hàng được chấp thuận để xử lý giao dịch tài chính an toàn;
- Dịch vụ hạ tầng đám mây: Nhà cung cấp máy chủ và lưu trữ dữ liệu với chứng chỉ bảo mật quốc tế;
- Dịch vụ xác minh danh tính: Đối tác KYC chuyên nghiệp hỗ trợ quy trình xác minh CCCD/hộ chiếu.
7.2. Trò chơi từ nhà cung cấp bên thứ ba
Một số trò chơi trên nền tảng 23wwin (đặc biệt là Casino Live Dealer, Nổ Hũ) được phát triển và vận hành bởi các nhà cung cấp phần mềm trò chơi độc lập. Khi bạn chơi các trò chơi này, nhà cung cấp có thể thu thập một số dữ liệu kỹ thuật nhất định phục vụ cho việc vận hành trò chơi và phát hiện gian lận. Chúng tôi yêu cầu tất cả nhà cung cấp trò chơi phải tuân thủ tiêu chuẩn bảo mật dữ liệu tương đương với 23wwin.
7.3. Giới hạn trách nhiệm đối với bên thứ ba
Chính sách bảo mật này chỉ áp dụng cho nền tảng 23wwin. 23wwin không chịu trách nhiệm về chính sách bảo mật hoặc hoạt động xử lý dữ liệu của các trang web hoặc dịch vụ bên ngoài. Nếu bạn truy cập bất kỳ liên kết nào dẫn ra ngoài hệ sinh thái 23wwin, bạn nên đọc chính sách bảo mật của trang web đó một cách độc lập.
Cập Nhật Chính Sách Bảo Mật
8.1. Quy trình cập nhật
23wwin bảo lưu quyền cập nhật, sửa đổi hoặc bổ sung chính sách bảo mật này vào bất kỳ thời điểm nào để phản ánh những thay đổi trong quy trình xử lý dữ liệu, yêu cầu pháp lý mới, hoặc cải tiến dịch vụ. Ngày có hiệu lực của phiên bản hiện tại luôn được ghi rõ ở đầu trang và trong phần hero section phía trên.
8.2. Thông báo thay đổi quan trọng
Khi có những thay đổi quan trọng ảnh hưởng đến quyền riêng tư của bạn, 23wwin sẽ thông báo bằng một hoặc nhiều hình thức sau:
- Gửi email thông báo đến địa chỉ email đăng ký của bạn;
- Hiển thị thông báo nổi bật trên trang chủ 23wwin trong ít nhất 30 ngày;
- Gửi thông báo trong tài khoản của bạn khi đăng nhập lần tiếp theo;
- Đối với các thay đổi quan trọng nhất, yêu cầu bạn xác nhận chấp nhận trước khi tiếp tục sử dụng dịch vụ.
8.3. Phiên bản lịch sử
23wwin lưu trữ lịch sử các phiên bản chính sách bảo mật trước đây. Nếu bạn muốn xem phiên bản cũ hơn, vui lòng liên hệ bộ phận hỗ trợ qua email [email protected].
8.4. Liên hệ về chính sách bảo mật
Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến chính sách bảo mật hoặc cách 23wwin xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:
- Email: [email protected]
- Zalo: 23wwin.support
- Telegram: @23wwin_vn
Đội ngũ hỗ trợ 23wwin hoạt động 24/7 và cam kết phản hồi mọi câu hỏi liên quan đến bảo mật dữ liệu trong vòng 72 giờ làm việc.
Tin Tưởng Vào Sự Bảo Mật Của 23wwin
Hàng trăm nghìn người chơi Việt Nam đang tin tưởng 23wwin với dữ liệu cá nhân của họ. Trải nghiệm nền tảng cá cược trực tuyến uy tín, minh bạch và bảo mật tuyệt đối ngay hôm nay.
🔞 Chỉ dành cho người từ đủ 18 tuổi trở lên. Hãy chơi có trách nhiệm.