Chính Sách
Bảo Mật Thông Tin
23wn

1 Thu Thập Thông Tin

Để cung cấp dịch vụ cá cược trực tuyến chất lượng cao và tuân thủ các yêu cầu pháp lý hiện hành, 23wn thu thập một số loại thông tin cá nhân từ người dùng trong quá trình đăng ký, sử dụng và tương tác với nền tảng. Chúng tôi chỉ thu thập những thông tin thực sự cần thiết cho mục đích vận hành và bảo mật tài khoản.

Các loại thông tin 23wn có thể thu thập bao gồm:

2 Mục Đích Sử Dụng Dữ Liệu

23wn sử dụng thông tin cá nhân thu thập được với mục tiêu duy nhất là nâng cao chất lượng dịch vụ và đảm bảo trải nghiệm chơi game an toàn, công bằng cho tất cả người dùng tại Việt Nam. Chúng tôi cam kết không sử dụng dữ liệu ngoài các mục đích đã công bố dưới đây.

• Quản lý tài khoản: Tạo, xác minh và duy trì tài khoản người dùng; xác thực danh tính (KYC) khi cần thiết theo yêu cầu vận hành.
• Xử lý giao dịch: Thực hiện các giao dịch nạp tiền, rút tiền và thanh toán khuyến mãi một cách chính xác và kịp thời.
• Bảo mật hệ thống: Phát hiện và ngăn chặn gian lận, rửa tiền, truy cập trái phép và các hành vi vi phạm điều khoản sử dụng.
• Hỗ trợ khách hàng: Giải quyết khiếu nại, trả lời câu hỏi và cung cấp hỗ trợ kỹ thuật bằng tiếng Việt 24/7.
• Cải thiện dịch vụ: Phân tích hành vi sử dụng tổng hợp (không định danh cá nhân) để tối ưu hóa trải nghiệm nền tảng và phát triển tính năng mới.
• Thông tin khuyến mãi: Gửi thông báo về các chương trình ưu đãi, khuyến mãi phù hợp với sở thích của người dùng — chỉ khi người dùng đã đồng ý nhận.
• Tuân thủ pháp lý: Thực hiện các nghĩa vụ báo cáo và lưu trữ hồ sơ theo yêu cầu của cơ quan có thẩm quyền.

3 Lưu Trữ Và Bảo Mật Dữ Liệu

Toàn bộ dữ liệu cá nhân của người dùng 23wn được lưu trữ trên hệ thống máy chủ bảo mật cao với nhiều lớp bảo vệ. Chúng tôi áp dụng các biện pháp kỹ thuật và tổ chức theo tiêu chuẩn quốc tế để ngăn ngừa mọi rủi ro mất mát, rò rỉ hoặc truy cập trái phép vào dữ liệu.

Các biện pháp bảo mật chính đang được 23wn triển khai:

• Mã hoá truyền tải: Giao thức TLS 1.3 với mã hoá AES-256 cho tất cả dữ liệu truyền tải giữa client và server.
• Mã hoá lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính) được mã hoá tại nơi lưu trữ bằng thuật toán bcrypt và AES-256.
• Tường lửa đa lớp: Hệ thống WAF (Web Application Firewall) và IDS/IPS giám sát và lọc toàn bộ lưu lượng mạng vào ra.
• Phân quyền truy cập: Chỉ nhân viên được cấp phép mới có thể truy cập dữ liệu người dùng, và chỉ ở mức độ cần thiết cho công việc.
• Sao lưu định kỳ: Dữ liệu được sao lưu tự động mỗi 24 giờ và lưu trữ tại nhiều địa điểm địa lý khác nhau để đảm bảo khả năng phục hồi.
• Kiểm tra thâm nhập: Hệ thống bảo mật được kiểm tra thâm nhập (penetration testing) định kỳ bởi đội ngũ chuyên gia độc lập.

4 Chính Sách Cookie

23wn sử dụng cookie và các công nghệ tương tự (local storage, session storage, pixel tracking) để cải thiện trải nghiệm người dùng, duy trì phiên đăng nhập và phân tích hành vi sử dụng nền tảng. Khi lần đầu truy cập 23wn, bạn sẽ được yêu cầu đồng ý với chính sách cookie của chúng tôi.

Các loại cookie 23wn sử dụng:

• Cookie bắt buộc (Essential Cookies): Cần thiết để duy trì phiên đăng nhập, ghi nhớ giỏ cược và đảm bảo bảo mật tài khoản. Loại cookie này không thể tắt vì ảnh hưởng trực tiếp đến chức năng cốt lõi của nền tảng.
• Cookie phân tích (Analytics Cookies): Giúp chúng tôi hiểu cách người dùng tương tác với nền tảng thông qua dữ liệu tổng hợp và ẩn danh. Được sử dụng để cải thiện giao diện và tối ưu hóa hiệu suất.
• Cookie tùy chỉnh (Preference Cookies): Lưu trữ các tùy chọn của người dùng như ngôn ngữ, múi giờ, giao diện tối/sáng để cá nhân hóa trải nghiệm.
• Cookie marketing (Marketing Cookies): Theo dõi hành vi duyệt web để hiển thị nội dung và khuyến mãi phù hợp. Người dùng có thể từ chối loại cookie này mà không ảnh hưởng đến chức năng chính.

Bạn có thể quản lý và xóa cookie thông qua cài đặt trình duyệt. Lưu ý rằng việc tắt cookie bắt buộc có thể khiến một số tính năng của 23wn không hoạt động đúng cách. Thời hạn lưu trữ cookie tùy chỉnh và phân tích là tối đa 12 tháng; cookie phiên (session cookies) sẽ tự xóa khi bạn đóng trình duyệt.

5 Chia Sẻ Thông Tin Với Bên Thứ Ba

23wn tuyệt đối không bán thông tin cá nhân của người dùng cho bất kỳ bên thứ ba nào. Tuy nhiên, để vận hành nền tảng và cung cấp dịch vụ đầy đủ, chúng tôi có thể chia sẻ một số dữ liệu giới hạn với các đối tác tin cậy trong các trường hợp sau:

• Nhà cung cấp dịch vụ thanh toán: Thông tin giao dịch cần thiết được chia sẻ với MoMo, ZaloPay, VNPay, Vietcombank và các đối tác thanh toán khác để xử lý nạp/rút tiền. Các đơn vị này có nghĩa vụ bảo mật thông tin theo hợp đồng ký kết với 23wn.
• Đối tác xác minh danh tính: Trong quá trình KYC, thông tin định danh có thể được chia sẻ với các đơn vị xác minh danh tính độc lập được cấp phép hoạt động tại Việt Nam.
• Nhà cung cấp trò chơi: Tên tài khoản và số dư (không bao gồm thông tin định danh đầy đủ) có thể được chia sẻ với các nhà cung cấp game để cung cấp trải nghiệm chơi.
• Cơ quan pháp luật: 23wn có thể tiết lộ thông tin theo yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền, lệnh tòa án hoặc khi cần thiết để ngăn chặn hoạt động gian lận và rửa tiền.

Tất cả các bên thứ ba nhận dữ liệu từ 23wn đều phải ký kết thỏa thuận bảo mật dữ liệu (DPA) và cam kết xử lý thông tin theo tiêu chuẩn bảo mật tương đương hoặc cao hơn tiêu chuẩn của 23wn. Chúng tôi không cho phép bên thứ ba sử dụng dữ liệu nhận được cho bất kỳ mục đích nào khác ngoài mục đích được giao.

6 Quyền Của Người Dùng

23wn tôn trọng và bảo vệ đầy đủ các quyền của người dùng đối với dữ liệu cá nhân của mình. Phù hợp với các tiêu chuẩn bảo vệ dữ liệu quốc tế, bạn có các quyền sau đây và có thể thực hiện bất kỳ lúc nào:

• Quyền truy cập: Bạn có quyền yêu cầu xem toàn bộ thông tin cá nhân mà 23wn đang lưu trữ về bạn, bao gồm cả lịch sử giao dịch và hành vi sử dụng.
• Quyền chỉnh sửa: Nếu thông tin cá nhân của bạn không chính xác hoặc đã thay đổi, bạn có quyền yêu cầu cập nhật và sửa đổi trong vòng 5 ngày làm việc.
• Quyền xóa dữ liệu: Bạn có quyền yêu cầu xóa toàn bộ dữ liệu cá nhân khi đóng tài khoản, ngoại trừ các dữ liệu bắt buộc phải lưu giữ theo quy định pháp luật.
• Quyền hạn chế xử lý: Bạn có thể yêu cầu 23wn tạm dừng xử lý dữ liệu cá nhân trong khi một khiếu nại đang được xem xét giải quyết.
• Quyền di chuyển dữ liệu: Bạn có quyền nhận bản sao dữ liệu cá nhân của mình ở định dạng có thể đọc được (CSV hoặc JSON) để chuyển sang nền tảng khác.
• Quyền phản đối: Bạn có quyền phản đối việc 23wn xử lý dữ liệu của bạn cho mục đích marketing trực tiếp hoặc phân tích hành vi.

7 Thời Hạn Lưu Trữ Dữ Liệu

23wn chỉ lưu trữ dữ liệu cá nhân trong khoảng thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này, hoặc theo yêu cầu bắt buộc của pháp luật. Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn.

• Tài khoản đang hoạt động: Dữ liệu được lưu trữ trong suốt thời gian tài khoản còn hoạt động và thêm 5 năm sau khi tài khoản đóng, phục vụ mục đích tuân thủ pháp lý và giải quyết tranh chấp tiềm ẩn.
• Hồ sơ giao dịch tài chính: Lưu trữ tối thiểu 7 năm theo quy định về chống rửa tiền (AML) và yêu cầu kế toán tài chính.
• Nhật ký truy cập và bảo mật: Lưu trữ trong 12 tháng để phục vụ điều tra sự cố bảo mật nếu phát sinh.
• Dữ liệu marketing và tùy chọn: Lưu trữ cho đến khi người dùng rút lại sự đồng ý hoặc yêu cầu xóa, tối đa 3 năm kể từ lần tương tác cuối.
• Cookie và dữ liệu phiên: Tối đa 12 tháng đối với cookie tùy chỉnh và phân tích; cookie phiên xóa ngay khi đóng trình duyệt.

Khi yêu cầu xóa dữ liệu được gửi và được xác nhận hợp lệ, 23wn sẽ hoàn tất việc xóa trong vòng 30 ngày làm việc, ngoại trừ các dữ liệu thuộc diện bắt buộc lưu giữ theo luật pháp hiện hành. Bạn sẽ nhận được xác nhận qua email khi quá trình xóa hoàn tất.

8 Cập Nhật Chính Sách Bảo Mật

23wn có quyền cập nhật, sửa đổi hoặc bổ sung chính sách bảo mật này vào bất kỳ thời điểm nào nhằm phản ánh các thay đổi trong quy trình vận hành, yêu cầu pháp lý hoặc tiêu chuẩn bảo mật mới nhất. Ngày cập nhật lần cuối luôn được hiển thị rõ ràng ở đầu tài liệu này.

Khi có thay đổi quan trọng ảnh hưởng đến quyền lợi hoặc cách thức xử lý dữ liệu của người dùng, 23wn sẽ:

• Gửi thông báo qua email đến địa chỉ đã đăng ký ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên giao diện nền tảng trong ít nhất 7 ngày.
• Yêu cầu người dùng xác nhận đồng ý với phiên bản chính sách mới khi đăng nhập lần tiếp theo (đối với những thay đổi căn bản về quyền dữ liệu).

Việc tiếp tục sử dụng nền tảng 23wn sau ngày chính sách mới có hiệu lực được xem là sự chấp thuận đối với các điều khoản cập nhật. Nếu bạn không đồng ý với bất kỳ thay đổi nào, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu trước ngày thay đổi có hiệu lực.