🔒 Chính Sách Bảo Mật Thông Tin 23wi

ĐIỀU 1

23wi thu thập các loại thông tin sau đây nhằm cung cấp và cải thiện dịch vụ cho người dùng:

• Thông tin định danh cá nhân: Họ và tên đầy đủ, ngày sinh, số chứng minh nhân dân/căn cước công dân, địa chỉ thường trú.
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động, địa chỉ giao dịch (nếu có).
• Thông tin tài chính: Số tài khoản ngân hàng, tên chủ tài khoản, tên ngân hàng/ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay) được liên kết để xử lý giao dịch nạp/rút tiền.
• Thông tin kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, thiết bị sử dụng, múi giờ (ICT, UTC+7), cookie phiên và nhật ký hoạt động trên nền tảng.
• Thông tin hành vi: Lịch sử đặt cược, loại trò chơi yêu thích, tần suất truy cập, thời gian chơi và các tương tác với giao diện người dùng.
• Thông tin xác minh KYC: Ảnh chụp chứng minh nhân dân/hộ chiếu/căn cước công dân (mặt trước và mặt sau), ảnh selfie xác nhận danh tính khi cần thiết.

ĐIỀU 2

Dữ liệu cá nhân được thu thập bởi 23wi được sử dụng cho các mục đích sau:

• Tạo lập, quản lý và duy trì tài khoản người dùng trên nền tảng 23wi.
• Xác minh danh tính (KYC) nhằm tuân thủ các quy định phòng chống rửa tiền và tài trợ khủng bố (AML/CTF).
• Xử lý các giao dịch nạp tiền, rút tiền và thanh toán tiền thưởng một cách chính xác và bảo mật.
• Cung cấp hỗ trợ khách hàng và giải quyết các khiếu nại, tranh chấp phát sinh trong quá trình sử dụng dịch vụ.
• Gửi thông báo về các chương trình khuyến mãi, tiền thưởng và cập nhật dịch vụ — chỉ khi người dùng đã đồng ý nhận thông tin marketing.
• Phân tích hành vi sử dụng nhằm cải thiện tính năng, giao diện và trải nghiệm tổng thể của nền tảng.
• Phát hiện, ngăn chặn và điều tra các hành vi gian lận, lạm dụng hệ thống hoặc vi phạm điều khoản sử dụng.
• Tuân thủ các nghĩa vụ pháp lý và yêu cầu từ cơ quan chức năng có thẩm quyền theo quy định của pháp luật.

ĐIỀU 3

23wi xử lý dữ liệu cá nhân của người dùng dựa trên các cơ sở pháp lý sau đây:

• Sự đồng ý: Khi bạn đăng ký tài khoản và chấp nhận Chính sách bảo mật này, bạn đồng ý để 23wi xử lý dữ liệu cá nhân của bạn cho các mục đích đã nêu.
• Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để thực hiện các điều khoản dịch vụ mà bạn đã đồng ý, bao gồm xử lý giao dịch tài chính và cung cấp dịch vụ cá cược.
• Lợi ích hợp pháp: Để bảo vệ an toàn nền tảng, phòng chống gian lận và duy trì tính toàn vẹn của hệ thống — điều này phục vụ lợi ích chính đáng của cả 23wi và cộng đồng người dùng.
• Nghĩa vụ pháp lý: Một số dữ liệu được lưu trữ và xử lý theo yêu cầu bắt buộc của các quy định pháp luật hiện hành về chống rửa tiền, bảo vệ người tiêu dùng và thuế.

ĐIỀU 4

23wi cam kết không bán hoặc cho thuê thông tin cá nhân của người dùng. Tuy nhiên, chúng tôi có thể chia sẻ dữ liệu trong các trường hợp giới hạn sau đây:

• Đối tác xử lý thanh toán: Các nhà cung cấp dịch vụ thanh toán như Vietcombank, VietinBank, Techcombank, BIDV, Agribank, ACB, MB Bank, TPBank, Sacombank, MoMo, ZaloPay, VNPay, ViettelPay, Visa và Mastercard — chỉ nhận dữ liệu cần thiết để thực hiện giao dịch.
• Nhà cung cấp phần mềm trò chơi: Các studio như Pragmatic Play, Evolution Gaming, NetEnt, Microgaming, Spribe, Ezugi có thể nhận thông tin tài khoản ẩn danh để vận hành trò chơi và phát hiện gian lận.
• Cơ quan chức năng: Khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền hoặc theo lệnh của tòa án, 23wi có nghĩa vụ cung cấp thông tin theo quy định pháp luật.
• Nhà cung cấp dịch vụ hỗ trợ: Các đối tác kỹ thuật (lưu trữ đám mây, phân tích dữ liệu, hỗ trợ khách hàng) hoạt động dưới hợp đồng bảo mật nghiêm ngặt với 23wi.

Mọi bên thứ ba được ủy quyền xử lý dữ liệu đều phải ký kết thỏa thuận xử lý dữ liệu và cam kết tuân thủ các tiêu chuẩn bảo mật tương đương với 23wi.

ĐIỀU 5

23wi lưu trữ dữ liệu cá nhân của người dùng trong các khung thời gian như sau:

• Dữ liệu tài khoản hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động và tối thiểu 5 năm sau khi tài khoản được đóng, nhằm tuân thủ quy định pháp lý về lưu trữ hồ sơ tài chính.
• Dữ liệu giao dịch tài chính: Lưu trữ tối thiểu 7 năm theo yêu cầu của các quy định kế toán và chống rửa tiền quốc tế.
• Nhật ký hoạt động và cookie: Dữ liệu phiên được xóa sau 90 ngày; nhật ký bảo mật được lưu tối đa 2 năm.
• Dữ liệu marketing (nếu đồng ý): Lưu trữ đến khi người dùng rút lại sự đồng ý nhận thông tin tiếp thị.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn để không thể truy ngược về cá nhân người dùng.

ĐIỀU 6

Người dùng có các quyền sau đây đối với dữ liệu cá nhân của mình tại 23wi:

• Quyền truy cập: Yêu cầu xem toàn bộ dữ liệu cá nhân mà 23wi đang lưu trữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin cá nhân không chính xác hoặc không đầy đủ.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân trong những trường hợp luật pháp cho phép và sau khi nghĩa vụ lưu trữ pháp lý đã được hoàn thành.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng việc xử lý dữ liệu của bạn trong khi đang giải quyết khiếu nại.
• Quyền phản đối: Phản đối việc sử dụng dữ liệu cho mục đích tiếp thị trực tiếp bất cứ lúc nào.
• Quyền rút lại sự đồng ý: Rút lại sự đồng ý đối với các hoạt động xử lý dữ liệu dựa trên sự đồng ý tự nguyện mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

Để thực hiện bất kỳ quyền nào trên, vui lòng liên hệ với chúng tôi qua email [email protected]. Chúng tôi sẽ phản hồi trong vòng 15 ngày làm việc.

ĐIỀU 7

23wi áp dụng các biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân của người dùng, bao gồm:

• Mã hóa dữ liệu truyền tải bằng giao thức TLS 1.3 / SSL 256-bit cho toàn bộ kết nối giữa người dùng và máy chủ.
• Mã hóa dữ liệu lưu trữ (at-rest encryption) sử dụng thuật toán AES-256 cho cơ sở dữ liệu chứa thông tin nhạy cảm.
• Kiểm soát truy cập nội bộ theo nguyên tắc "cần biết" (need-to-know): chỉ nhân viên có thẩm quyền mới được phép truy cập dữ liệu cá nhân người dùng.
• Xác thực đa yếu tố (MFA) bắt buộc cho toàn bộ tài khoản nhân viên nội bộ có quyền truy cập hệ thống quản trị.
• Kiểm tra thâm nhập (penetration testing) định kỳ và quét lỗ hổng bảo mật tự động hàng tuần.
• Đào tạo nhận thức bảo mật thông tin bắt buộc cho toàn bộ nhân viên hàng năm.
• Quy trình phản hồi sự cố bảo mật (Incident Response Plan) được tài liệu hóa và kiểm thử định kỳ.

ĐIỀU 8

23wi sử dụng cookie và các công nghệ tương tự để nâng cao trải nghiệm người dùng. Dưới đây là các loại cookie được sử dụng:

Loại Cookie	Mục Đích	Thời Hạn
Cookie thiết yếu	Duy trì phiên đăng nhập, bảo mật tài khoản	Phiên / 24 giờ
Cookie chức năng	Ghi nhớ ngôn ngữ, tùy chọn giao diện người dùng	1 năm
Cookie phân tích	Thống kê lưu lượng truy cập, phân tích hành vi	90 ngày
Cookie tiếp thị	Hiển thị khuyến mãi phù hợp (chỉ khi đồng ý)	30 ngày

Bạn có thể quản lý hoặc từ chối cookie thông qua cài đặt trình duyệt. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến tính năng đăng nhập và bảo mật tài khoản.

ĐIỀU 9

Dữ liệu cá nhân của người dùng có thể được lưu trữ và xử lý trên các máy chủ đặt tại nhiều quốc gia khác nhau do yêu cầu vận hành kỹ thuật. Trong mọi trường hợp, 23wi đảm bảo rằng bất kỳ việc chuyển dữ liệu xuyên biên giới nào đều được thực hiện với các biện pháp bảo vệ phù hợp, bao gồm ký kết hợp đồng xử lý dữ liệu theo tiêu chuẩn quốc tế và yêu cầu các đối tác nhận dữ liệu duy trì mức bảo mật tương đương với Chính sách này.

ĐIỀU 10

23wi có quyền sửa đổi Chính sách bảo mật này bất kỳ lúc nào để phản ánh những thay đổi trong quy trình vận hành, yêu cầu pháp lý hoặc cải tiến dịch vụ. Khi có thay đổi quan trọng, chúng tôi sẽ thông báo cho người dùng qua email đã đăng ký hoặc thông báo nổi bật trên nền tảng ít nhất 7 ngày trước khi thay đổi có hiệu lực. Việc tiếp tục sử dụng dịch vụ sau khi Chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận phiên bản mới nhất.

• Sử dụng mật khẩu mạnh (tối thiểu 10 ký tự, bao gồm chữ hoa, chữ thường, số và ký tự đặc biệt).
• Kích hoạt xác thực hai lớp (2FA) ngay sau khi đăng ký tài khoản.
• Đăng xuất khỏi tài khoản sau mỗi phiên sử dụng, đặc biệt trên thiết bị công cộng.
• Cập nhật thông tin liên lạc (email, số điện thoại) luôn chính xác để nhận thông báo bảo mật kịp thời.
• Thường xuyên kiểm tra lịch sử giao dịch và đăng nhập để phát hiện hoạt động bất thường.

• Không chia sẻ mật khẩu hoặc mã OTP với bất kỳ ai, kể cả nhân viên hỗ trợ của 23wi — chúng tôi sẽ không bao giờ yêu cầu mật khẩu của bạn.
• Không sử dụng mạng Wi-Fi công cộng không bảo mật khi đăng nhập hoặc thực hiện giao dịch tài chính.
• Không nhấp vào các đường dẫn từ email hoặc tin nhắn lạ tự xưng là 23wi — đây có thể là tấn công phishing.
• Không sử dụng cùng một mật khẩu cho nhiều tài khoản khác nhau.