Chính Sách Bảo Mật
23wiin — Dữ Liệu Của Bạn
Được Bảo Vệ Tuyệt Đối

1. Dữ liệu chúng tôi thu thập

Khi bạn đăng ký và sử dụng dịch vụ tại 23wiin, chúng tôi thu thập một số loại thông tin cá nhân cần thiết để cung cấp dịch vụ, xác minh danh tính và đảm bảo an toàn tài khoản. Dưới đây là danh mục đầy đủ các loại dữ liệu mà 23wiin có thể thu thập từ người dùng tại Việt Nam.

1.1 Thông tin do bạn cung cấp trực tiếp

• Thông tin đăng ký: Họ và tên đầy đủ, ngày tháng năm sinh, địa chỉ email, số điện thoại, tên đăng nhập và mật khẩu (được mã hóa).
• Thông tin xác minh danh tính (KYC): Số Chứng minh nhân dân / Căn cước công dân, ảnh chụp tài liệu tùy thân, ảnh chân dung xác minh (selfie).
• Thông tin tài chính: Số tài khoản ngân hàng, tên chủ tài khoản, thông tin ví điện tử (MoMo, ZaloPay, ViettelPay) dùng cho giao dịch nạp/rút tiền.
• Thông tin liên lạc: Địa chỉ thường trú, thành phố (ví dụ: Hà Nội, TP. Hồ Chí Minh, Đà Nẵng), tỉnh/thành phố, mã bưu chính.
• Thông tin hỗ trợ: Nội dung các cuộc trò chuyện với bộ phận hỗ trợ khách hàng qua live chat, email hoặc Zalo.

1.2 Thông tin thu thập tự động

• Dữ liệu thiết bị: Địa chỉ IP, loại trình duyệt, hệ điều hành, loại thiết bị (máy tính, điện thoại, máy tính bảng), độ phân giải màn hình.
• Dữ liệu hành vi: Các trang đã truy cập, thời gian phiên, lịch sử đặt cược, trò chơi đã tham gia, tần suất đăng nhập.
• Dữ liệu vị trí: Quốc gia và khu vực địa lý được xác định qua địa chỉ IP (không thu thập vị trí GPS chính xác).
• Cookie và công nghệ theo dõi: Xem chi tiết tại Mục 4 bên dưới.

2. Mục đích sử dụng dữ liệu

23wiin sử dụng dữ liệu cá nhân thu thập được cho các mục đích hợp pháp và minh bạch. Chúng tôi cam kết không sử dụng dữ liệu của bạn ngoài các mục đích đã được nêu rõ dưới đây, trừ khi có sự đồng ý rõ ràng từ phía bạn hoặc theo yêu cầu pháp luật.

2.1 Tiếp thị và thông báo khuyến mãi

23wiin chỉ gửi thông tin khuyến mãi, ưu đãi và tin tức mới nhất qua email hoặc SMS khi bạn đã đồng ý nhận thông báo trong quá trình đăng ký hoặc cài đặt tài khoản. Bạn có thể hủy đăng ký nhận thông báo bất kỳ lúc nào bằng cách nhấp vào liên kết "Hủy đăng ký" trong email hoặc thay đổi cài đặt thông báo trong tài khoản của mình.

3. Chia sẻ dữ liệu với bên thứ ba

23wiin không bán, cho thuê hoặc trao đổi dữ liệu cá nhân của người dùng với bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp nhất định và giới hạn, chúng tôi có thể chia sẻ dữ liệu với các đối tác đáng tin cậy để vận hành dịch vụ:

3.1 Nhà cung cấp dịch vụ thanh toán

Để xử lý các giao dịch nạp và rút tiền, 23wiin cần chia sẻ thông tin tài chính cần thiết với các đơn vị thanh toán như MoMo, ZaloPay, ViettelPay, Vietcombank, BIDV, Techcombank và các đối tác xử lý USDT. Việc chia sẻ chỉ giới hạn ở dữ liệu tối thiểu cần thiết để xác nhận và hoàn tất giao dịch.

3.2 Nhà cung cấp phần mềm trò chơi

Một số trò chơi trên 23wiin được phát triển và vận hành bởi các nhà cung cấp phần mềm bên thứ ba. Các nhà cung cấp này có thể nhận được dữ liệu phiên chơi ẩn danh hoặc giả danh để đảm bảo tính công bằng và phát hiện gian lận. Dữ liệu được chia sẻ theo hợp đồng bảo mật ràng buộc.

3.3 Cơ quan pháp luật và nhà quản lý

23wiin có nghĩa vụ cung cấp dữ liệu cá nhân cho các cơ quan nhà nước, cơ quan thực thi pháp luật hoặc cơ quan quản lý khi có yêu cầu hợp pháp hoặc lệnh của tòa án. Trong mọi trường hợp, 23wiin chỉ cung cấp dữ liệu ở mức tối thiểu theo yêu cầu pháp lý và sẽ thông báo cho người dùng khi được phép làm như vậy.

4. Chính sách cookie và theo dõi

23wiin sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, ghi nhớ tùy chọn đăng nhập, phân tích lưu lượng truy cập và đảm bảo bảo mật tài khoản.

4.1 Các loại cookie được sử dụng

• Cookie thiết yếu: Bắt buộc để website hoạt động đúng chức năng — bao gồm duy trì phiên đăng nhập, bảo mật CSRF và cân bằng tải máy chủ. Không thể tắt.
• Cookie chức năng: Ghi nhớ tùy chọn ngôn ngữ, cài đặt giao diện và thông tin đăng nhập (nếu bạn chọn "Ghi nhớ tài khoản"). Có thể tắt trong cài đặt trình duyệt.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với website để cải thiện thiết kế và nội dung. Có thể từ chối qua banner thông báo cookie.
• Cookie tiếp thị: Chỉ được kích hoạt khi bạn đồng ý — dùng để hiển thị nội dung khuyến mãi phù hợp với sở thích của bạn. Hoàn toàn tùy chọn.

4.2 Quản lý và từ chối cookie

Bạn có quyền kiểm soát hoàn toàn các cookie không thiết yếu. Bạn có thể:

• Thay đổi tùy chọn cookie thông qua banner thông báo cookie xuất hiện khi truy cập lần đầu.
• Xóa cookie hiện tại và điều chỉnh cài đặt trong trình duyệt của mình (Chrome, Firefox, Safari, Edge).
• Sử dụng chế độ duyệt web ẩn danh (Incognito/Private) để tránh lưu cookie cục bộ.

Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến chức năng đăng nhập và bảo mật tài khoản trên 23wiin.

5. Bảo mật và lưu trữ dữ liệu

Bảo vệ dữ liệu cá nhân của người chơi là ưu tiên hàng đầu của 23wiin. Chúng tôi áp dụng nhiều lớp biện pháp bảo mật kỹ thuật và tổ chức để ngăn chặn truy cập trái phép, mất mát, tiết lộ hoặc phá hủy dữ liệu.

5.1 Biện pháp bảo mật kỹ thuật

• Mã hóa SSL/TLS 256-bit cho toàn bộ dữ liệu truyền tải giữa trình duyệt của bạn và máy chủ 23wiin.
• Mã hóa AES-256 cho dữ liệu nhạy cảm được lưu trữ trong cơ sở dữ liệu, bao gồm mật khẩu (hashing bcrypt) và thông tin tài chính.
• Xác thực hai yếu tố (2FA) được cung cấp như một lớp bảo vệ bổ sung tùy chọn cho tài khoản người dùng.
• Tường lửa ứng dụng web (WAF) và hệ thống phát hiện xâm nhập (IDS) giám sát liên tục 24/7.
• Kiểm tra bảo mật định kỳ bao gồm kiểm thử thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật.

5.2 Biện pháp bảo mật tổ chức

• Chỉ nhân viên có thẩm quyền và cần thiết mới được phép truy cập dữ liệu cá nhân người dùng.
• Tất cả nhân viên xử lý dữ liệu cá nhân đều ký kết thỏa thuận bảo mật thông tin.
• Đào tạo định kỳ về bảo mật thông tin và phòng chống lừa đảo (phishing) cho toàn bộ nhân viên.
• Quy trình xử lý sự cố bảo mật rõ ràng với thời gian phản hồi và thông báo người dùng được cam kết.

6. Quyền của người dùng đối với dữ liệu

Người chơi tại 23wiin có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào, vui lòng liên hệ bộ phận hỗ trợ qua email hotro@23wiin.app với tiêu đề "Yêu cầu quyền bảo mật dữ liệu — [Tên đầy đủ]".

7. Thời gian lưu trữ dữ liệu

23wiin chỉ lưu trữ dữ liệu cá nhân trong khoảng thời gian cần thiết để đáp ứng mục đích thu thập ban đầu hoặc theo yêu cầu pháp luật. Dưới đây là chính sách lưu trữ cụ thể cho từng loại dữ liệu:

• Dữ liệu tài khoản hoạt động: Được lưu trữ suốt thời gian tài khoản còn hoạt động và trong vòng 5 năm sau khi tài khoản được đóng.
• Hồ sơ giao dịch tài chính: Được lưu trữ tối thiểu 7 năm theo yêu cầu pháp lý về kế toán và phòng chống rửa tiền (AML).
• Tài liệu KYC (xác minh danh tính): Được lưu trữ tối thiểu 5 năm sau khi kết thúc quan hệ với người dùng.
• Lịch sử đặt cược và trò chơi: Được lưu trữ 3 năm cho mục đích giải quyết tranh chấp và kiểm toán nội bộ.
• Lịch sử hỗ trợ khách hàng: Được lưu trữ 2 năm để hỗ trợ giải quyết các khiếu nại liên quan.
• Dữ liệu cookie và phân tích: Dữ liệu ẩn danh được giữ tối đa 13 tháng; cookie phiên bị xóa khi đóng trình duyệt.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa hoàn toàn hoặc ẩn danh hóa một cách an toàn để không thể truy ngược về cá nhân người dùng.

8. Thay đổi chính sách bảo mật

23wiin có quyền cập nhật chính sách bảo mật này khi cần thiết để phản ánh thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến công nghệ. Mọi thay đổi sẽ được đăng tải trên trang này tại địa chỉ https://23wiin.app/chinh-sach-bao-mat kèm ngày cập nhật mới nhất ở đầu trang.

Đối với những thay đổi quan trọng ảnh hưởng đến quyền của người dùng hoặc cách chúng tôi xử lý dữ liệu cá nhân, 23wiin sẽ thông báo qua email đã đăng ký ít nhất 14 ngày trước khi thay đổi có hiệu lực. Việc tiếp tục sử dụng dịch vụ sau ngày có hiệu lực được hiểu là bạn đã chấp nhận phiên bản chính sách mới.