Chính Sách Bảo Mật 23wn – Cam Kết Bảo Vệ Dữ Liệu Của Bạn

1. Phạm Vi Áp Dụng

Chính sách bảo mật này ("Chính Sách") của 23wn áp dụng cho toàn bộ người dùng truy cập, đăng ký và sử dụng nền tảng cá cược trực tuyến tại địa chỉ 23wn.club và các tên miền, ứng dụng liên quan do 23wn vận hành.

Chính Sách này mô tả cách 23wn thu thập, sử dụng, lưu trữ, chia sẻ và bảo vệ thông tin cá nhân của bạn trong khuôn khổ cung cấp dịch vụ. Bằng việc sử dụng dịch vụ của 23wn, bạn xác nhận đã đọc và đồng ý với Chính Sách này.

Chính Sách này nên được đọc cùng với Điều khoản & Điều kiện của 23wn. Trong trường hợp có mâu thuẫn, Chính Sách bảo mật sẽ được ưu tiên áp dụng trong phạm vi liên quan đến xử lý dữ liệu cá nhân.

2. Dữ Liệu Chúng Tôi Thu Thập

23wn thu thập thông tin cá nhân của bạn thông qua nhiều nguồn khác nhau để cung cấp và cải thiện dịch vụ:

2.1 Thông tin bạn tự cung cấp

• Thông tin đăng ký: họ và tên, ngày tháng năm sinh, địa chỉ email, số điện thoại, địa chỉ cư trú.
• Tài liệu xác minh danh tính (KYC): CMND/CCCD, hộ chiếu, sao kê ngân hàng, ảnh chân dung xác thực khi được yêu cầu.
• Thông tin thanh toán: số tài khoản ngân hàng, thông tin ví điện tử (MoMo, ZaloPay) — được thu thập để xử lý giao dịch nạp/rút, không lưu trữ thông tin thẻ tín dụng đầy đủ.
• Liên lạc với CSKH: nội dung chat, email, phản hồi và khiếu nại bạn gửi cho đội ngũ hỗ trợ 23wn.

2.2 Thông tin thu thập tự động

• Dữ liệu thiết bị: địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt, độ phân giải màn hình.
• Dữ liệu hành vi: trang đã truy cập, thời gian sử dụng, trò chơi đã chơi, lịch sử đặt cược.
• Dữ liệu giao dịch: lịch sử nạp tiền, rút tiền, số dư và các giao dịch tài chính liên quan.
• Cookie và dữ liệu theo dõi: chi tiết được mô tả trong Mục 7 bên dưới.

2.3 Thông tin từ bên thứ ba

Trong một số trường hợp, 23wn có thể nhận dữ liệu từ các đối tác xác minh danh tính, nhà cung cấp dịch vụ phòng chống gian lận hoặc các nguồn công khai nhằm mục đích xác minh tính chính xác của thông tin bạn cung cấp và phòng ngừa rửa tiền.

3. Mục Đích Sử Dụng Dữ Liệu

23wn sử dụng thông tin cá nhân của bạn cho các mục đích sau, tùy từng trường hợp cụ thể:

• Cung cấp dịch vụ: tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, hỗ trợ tham gia các trò chơi và dịch vụ cá cược.
• Xác minh danh tính: thực hiện KYC theo yêu cầu tuân thủ pháp luật phòng chống rửa tiền (AML) và xác nhận đủ tuổi hợp pháp (18+).
• Bảo mật và phòng chống gian lận: phát hiện và ngăn chặn truy cập trái phép, gian lận, lạm dụng dịch vụ.
• Cải thiện trải nghiệm: phân tích hành vi người dùng để cải thiện giao diện, tính năng và chất lượng dịch vụ.
• Truyền thông và marketing: gửi thông báo về khuyến mãi, cập nhật sản phẩm — bạn có thể từ chối nhận bất kỳ lúc nào.
• Hỗ trợ khách hàng: xử lý yêu cầu, khiếu nại và cung cấp hỗ trợ kỹ thuật.
• Tuân thủ pháp lý: đáp ứng các nghĩa vụ pháp lý, báo cáo theo yêu cầu của cơ quan có thẩm quyền.

4. Cơ Sở Pháp Lý Xử Lý Dữ Liệu

23wn xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau:

• Thực hiện hợp đồng: xử lý dữ liệu là cần thiết để cung cấp dịch vụ bạn đã đăng ký sử dụng tại 23wn.
• Nghĩa vụ pháp lý: một số xử lý dữ liệu là bắt buộc theo quy định pháp luật hiện hành về phòng chống rửa tiền, định danh khách hàng và báo cáo tài chính.
• Lợi ích hợp pháp: phát hiện gian lận, bảo mật hệ thống và cải thiện dịch vụ vì lợi ích hợp pháp của 23wn mà không xâm phạm quyền lợi cơ bản của bạn.
• Sự đồng ý: đối với marketing qua email/SMS và cookie không thiết yếu, chúng tôi thu thập sự đồng ý rõ ràng của bạn và bạn có thể rút lại bất kỳ lúc nào.

5. Chia Sẻ Dữ Liệu Với Bên Thứ Ba

23wn chỉ chia sẻ dữ liệu của bạn trong các trường hợp được kiểm soát chặt chẽ sau đây:

• Đối tác cung cấp dịch vụ: các nhà cung cấp xử lý thanh toán (cổng thanh toán tích hợp MoMo, ZaloPay, ngân hàng), nhà cung cấp phần mềm trò chơi, dịch vụ xác minh danh tính KYC — chỉ nhận dữ liệu cần thiết cho nhiệm vụ cụ thể.
• Yêu cầu pháp lý: khi được yêu cầu bởi cơ quan nhà nước có thẩm quyền theo quy định pháp luật Việt Nam, bao gồm điều tra tội phạm tài chính.
• Bảo vệ quyền lợi hợp pháp: trong trường hợp cần thiết để bảo vệ quyền, tài sản hoặc sự an toàn của 23wn, khách hàng hoặc công chúng.
• Tái cơ cấu doanh nghiệp: trong trường hợp sáp nhập, mua lại hoặc tái cơ cấu, dữ liệu có thể được chuyển giao với điều kiện bên tiếp nhận duy trì các cam kết bảo mật tương đương.

Tất cả bên thứ ba nhận dữ liệu từ 23wn đều phải ký kết thỏa thuận bảo mật dữ liệu ràng buộc pháp lý và bị cấm sử dụng dữ liệu vào mục đích ngoài phạm vi được ủy quyền.

6. Lưu Trữ Và Bảo Mật Dữ Liệu

6.1 Thời gian lưu trữ

23wn lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu, hoặc theo yêu cầu pháp lý:

• Dữ liệu tài khoản đang hoạt động: duy trì trong toàn bộ thời gian tài khoản tồn tại.
• Dữ liệu giao dịch tài chính: lưu trữ tối thiểu 5 năm kể từ giao dịch cuối cùng theo yêu cầu tuân thủ pháp lý về phòng chống rửa tiền.
• Dữ liệu tài khoản đã đóng: lưu trữ tối đa 3 năm sau khi đóng tài khoản, sau đó xóa hoặc ẩn danh hóa.

6.2 Biện pháp bảo mật kỹ thuật

23wn triển khai các biện pháp bảo mật kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu khỏi truy cập, tiết lộ, thay đổi hoặc phá hủy trái phép:

• Mã hóa SSL/TLS 256-bit cho toàn bộ kết nối giữa người dùng và máy chủ.
• Mã hóa dữ liệu nhạy cảm tại nơi lưu trữ (encryption at rest) đối với mật khẩu và thông tin tài chính.
• Kiểm soát truy cập theo nguyên tắc tối thiểu đặc quyền — chỉ nhân viên có phân quyền phù hợp mới truy cập được dữ liệu cụ thể.
• Giám sát và ghi nhật ký (audit log) toàn bộ hoạt động truy cập dữ liệu nhạy cảm.
• Kiểm tra bảo mật định kỳ (penetration testing) bởi đội ngũ nội bộ và bên thứ ba độc lập.
• Phương án khôi phục dữ liệu (disaster recovery) đảm bảo tính liên tục của dịch vụ.

7. Cookie Và Công Nghệ Theo Dõi

23wn sử dụng cookie và các công nghệ theo dõi tương tự để vận hành và cải thiện dịch vụ. Cookie là các tệp văn bản nhỏ được lưu trên thiết bị của bạn khi truy cập trang web.

Các loại cookie 23wn sử dụng:

• Cookie thiết yếu: bắt buộc để duy trì phiên đăng nhập, bảo mật và các chức năng cơ bản. Không thể tắt mà không ảnh hưởng đến hoạt động của trang web.
• Cookie phân tích: thu thập thông tin ẩn danh về cách người dùng tương tác với trang web, giúp 23wn cải thiện trải nghiệm người dùng.
• Cookie tùy chỉnh: ghi nhớ tùy chọn của bạn như ngôn ngữ, múi giờ, cài đặt hiển thị.
• Cookie marketing: chỉ được kích hoạt khi bạn đồng ý, dùng để cá nhân hóa nội dung khuyến mãi.

Bạn có thể kiểm soát cookie thông qua cài đặt trình duyệt. Tuy nhiên, vô hiệu hóa cookie thiết yếu có thể ảnh hưởng nghiêm trọng đến khả năng sử dụng dịch vụ 23wn.

8. Quyền Của Chủ Thể Dữ Liệu

Là chủ thể dữ liệu, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình tại 23wn:

• Quyền truy cập: yêu cầu xác nhận và bản sao dữ liệu cá nhân 23wn đang xử lý về bạn.
• Quyền chỉnh sửa: yêu cầu cập nhật hoặc sửa dữ liệu không chính xác, không đầy đủ.
• Quyền xóa: yêu cầu xóa dữ liệu khi không còn cần thiết cho mục đích ban đầu, trừ trường hợp pháp luật yêu cầu lưu trữ.
• Quyền hạn chế xử lý: yêu cầu tạm ngừng xử lý dữ liệu trong khi đang khiếu nại hoặc xác minh.
• Quyền phản đối: phản đối xử lý dữ liệu cho mục đích marketing trực tiếp bất kỳ lúc nào.
• Quyền rút lại đồng ý: rút lại đồng ý đã cấp trước đó mà không ảnh hưởng đến tính hợp pháp của xử lý trước khi rút.

Để thực hiện bất kỳ quyền nào trên, vui lòng liên hệ qua email hỗ trợ [email protected] hoặc qua Live Chat. 23wn cam kết phản hồi trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.

9. Dữ Liệu Trẻ Em Và Người Chưa Thành Niên

23wn áp dụng các biện pháp xác minh tuổi nghiêm ngặt trong quá trình đăng ký và KYC để đảm bảo chỉ người đủ 18 tuổi trở lên mới có thể sử dụng dịch vụ. Nếu chúng tôi phát hiện hoặc được thông báo rằng đã vô tình thu thập dữ liệu của người dưới 18 tuổi, chúng tôi sẽ ngay lập tức khóa tài khoản và xóa toàn bộ dữ liệu liên quan.

Nếu bạn là phụ huynh hoặc người giám hộ và tin rằng con của bạn đã đăng ký tài khoản tại 23wn, hãy liên hệ ngay với chúng tôi qua [email protected] để được xử lý khẩn cấp.

10. Liên Hệ Và Cập Nhật Chính Sách

Mọi câu hỏi, yêu cầu hoặc khiếu nại liên quan đến Chính Sách bảo mật này, vui lòng liên hệ:

• Bộ phận bảo vệ dữ liệu 23wn
• Email: [email protected]
• Live Chat: có sẵn 24/7 trực tiếp trên trang web 23wn

23wn có quyền cập nhật Chính Sách bảo mật này khi cần thiết để phản ánh thay đổi trong thực tiễn kinh doanh, yêu cầu pháp lý hoặc cải tiến dịch vụ. Khi có thay đổi quan trọng, chúng tôi sẽ thông báo qua email đăng ký hoặc thông báo nổi bật trên trang web ít nhất 14 ngày trước khi có hiệu lực.