Chính Sách Bảo Mật
Thông Tin Người Dùng 23wi

Dữ liệu cá nhân chúng tôi thu thập

Để cung cấp dịch vụ giải trí trực tuyến chất lượng cao và đảm bảo an toàn cho người chơi tại Việt Nam, 23wi thu thập một số loại dữ liệu cá nhân cần thiết trong quá trình bạn sử dụng nền tảng. Chúng tôi chỉ thu thập những dữ liệu thực sự cần thiết cho mục đích vận hành dịch vụ và không bao giờ thu thập dữ liệu thừa hoặc không liên quan.

Dữ liệu thu thập trực tiếp từ bạn

Khi bạn đăng ký tài khoản, sử dụng dịch vụ hoặc liên hệ bộ phận hỗ trợ của 23wi, chúng tôi có thể thu thập các thông tin sau:

• Thông tin định danh: Họ và tên đầy đủ, ngày sinh, giới tính, quốc tịch.
• Thông tin liên hệ: Địa chỉ email, số điện thoại, địa chỉ cư trú (thành phố/tỉnh tại Việt Nam).
• Tài liệu xác minh danh tính (KYC): Ảnh chụp CCCD/CMND hoặc hộ chiếu, ảnh selfie kèm giấy tờ tùy thân.
• Thông tin tài chính: Tên ngân hàng, số tài khoản, tên chủ tài khoản; tên ví điện tử (MoMo, ZaloPay, ViettelPay) và số điện thoại liên kết.
• Thông tin đăng nhập: Tên đăng nhập, mật khẩu (được băm một chiều — 23wi không bao giờ lưu mật khẩu dạng văn bản thuần).
• Nội dung liên lạc: Lịch sử trao đổi với bộ phận hỗ trợ khách hàng 23wi qua email hoặc chat trực tiếp.

Dữ liệu thu thập tự động

Trong quá trình bạn truy cập và sử dụng nền tảng 23wi, hệ thống tự động ghi nhận một số dữ liệu kỹ thuật nhằm đảm bảo hiệu suất và bảo mật:

• Dữ liệu thiết bị: Địa chỉ IP, loại thiết bị, hệ điều hành, tên trình duyệt và phiên bản.
• Dữ liệu phiên truy cập: Thời gian đăng nhập/đăng xuất, trang đã xem, thời lượng phiên chơi.
• Dữ liệu vị trí: Quốc gia và tỉnh/thành phố xác định qua địa chỉ IP (không thu thập tọa độ GPS chính xác).
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, đặt cược và kết quả trò chơi trên nền tảng 23wi.
• Cookie và dữ liệu phiên: Thông tin được lưu qua cookie để duy trì phiên đăng nhập và cá nhân hóa trải nghiệm.

Mục đích sử dụng dữ liệu của bạn

23wi sử dụng dữ liệu cá nhân thu thập được cho các mục đích hợp pháp, minh bạch và cần thiết để vận hành nền tảng giải trí trực tuyến tốt nhất dành cho người chơi Việt Nam. Chúng tôi không bao giờ sử dụng dữ liệu của bạn ngoài các mục đích đã được liệt kê dưới đây mà không có sự đồng ý rõ ràng của bạn.

Chia sẻ dữ liệu với bên thứ ba

23wi hiểu rằng sự tin tưởng của bạn là tài sản quý giá nhất. Chúng tôi không bán, không cho thuê và không trao đổi dữ liệu cá nhân của Thành viên với bất kỳ bên thứ ba nào vì mục đích thương mại. Tuy nhiên, trong một số trường hợp hạn chế và cần thiết, 23wi có thể chia sẻ thông tin với các đối tác sau đây:

Các đối tác nhận dữ liệu của 23wi

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay, VNPay và các ngân hàng đối tác (Vietcombank, BIDV, Techcombank) nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền một cách an toàn.
• Nhà cung cấp dịch vụ xác minh danh tính: Đối tác KYC được ủy quyền nhận tài liệu xác minh để thực hiện kiểm tra danh tính theo quy định pháp luật Việt Nam.
• Nhà cung cấp dịch vụ công nghệ: Các nhà cung cấp hosting, dịch vụ đám mây và bảo mật được ký kết hợp đồng bảo mật dữ liệu nghiêm ngặt với 23wi trước khi được phép truy cập bất kỳ dữ liệu nào.
• Cơ quan pháp luật và quản lý: 23wi có nghĩa vụ cung cấp thông tin khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền tại Việt Nam theo quy định pháp luật hiện hành.

Cam kết với đối tác bên thứ ba

Trước khi chia sẻ bất kỳ dữ liệu nào, 23wi yêu cầu tất cả đối tác bên thứ ba phải ký kết Thỏa thuận xử lý dữ liệu (Data Processing Agreement) đảm bảo họ sử dụng dữ liệu đúng mục đích được ủy quyền, không chia sẻ tiếp cho bên khác và áp dụng các biện pháp bảo mật tương đương hoặc cao hơn tiêu chuẩn của 23wi.

Chính sách cookie và theo dõi

23wi sử dụng cookie và các công nghệ theo dõi tương tự để đảm bảo nền tảng hoạt động đúng chức năng, cải thiện hiệu suất và mang lại trải nghiệm cá nhân hóa cho người chơi Việt Nam.

Các loại cookie 23wi sử dụng

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, ghi nhớ giỏ cược và đảm bảo các tính năng cốt lõi của 23wi hoạt động bình thường. Không thể tắt loại cookie này.
• Cookie hiệu suất: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với 23wi (trang nào được xem nhiều nhất, lỗi kỹ thuật nào xuất hiện) để chúng tôi cải thiện nền tảng liên tục.
• Cookie chức năng: Ghi nhớ tùy chọn ngôn ngữ (tiếng Việt), múi giờ (UTC+7) và các cài đặt cá nhân hóa khác trong tài khoản 23wi của bạn.
• Cookie phân tích: Giúp 23wi hiểu hành vi người dùng tổng thể (không gắn với danh tính cá nhân) để đưa ra quyết định cải thiện sản phẩm dựa trên dữ liệu thực.

Kiểm soát cookie của bạn

Bạn có thể kiểm soát và xóa cookie thông qua phần cài đặt của trình duyệt (Chrome, Firefox, Safari, Edge). Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng đầy đủ các tính năng của 23wi. Để biết cách quản lý cookie trên từng trình duyệt, vui lòng tham khảo phần Trợ giúp của trình duyệt bạn đang sử dụng.

Bảo mật và lưu trữ dữ liệu

23wi đầu tư nghiêm túc vào hạ tầng bảo mật để bảo vệ dữ liệu cá nhân của Thành viên trước các mối đe dọa trực tuyến. Chúng tôi triển khai nhiều lớp bảo vệ kỹ thuật và quy trình nội bộ nhằm đảm bảo an toàn dữ liệu ở mức cao nhất.

Các biện pháp bảo mật kỹ thuật của 23wi

• Mã hóa truyền tải: Toàn bộ dữ liệu truyền tải sử dụng giao thức TLS 1.3 với mã hóa AES-256, đảm bảo không ai có thể đọc được thông tin trong quá trình truyền giữa thiết bị của bạn và máy chủ 23wi.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính, tài liệu KYC) được mã hóa bằng thuật toán bcrypt/AES-256 trước khi lưu vào cơ sở dữ liệu.
• Xác thực hai yếu tố (2FA): 23wi cung cấp tùy chọn bảo mật 2FA cho tài khoản, thêm một lớp bảo vệ bổ sung ngoài mật khẩu thông thường.
• Giám sát bảo mật 24/7: Hệ thống phát hiện xâm nhập (IDS) và giám sát bảo mật hoạt động liên tục để phát hiện và ngăn chặn các mối đe dọa trong thời gian thực.
• Kiểm tra bảo mật định kỳ: 23wi thực hiện kiểm tra xâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ do đội ngũ chuyên gia độc lập thực hiện.
• Kiểm soát truy cập nội bộ: Chỉ những nhân viên 23wi có nhu cầu công việc thực sự mới được phép truy cập dữ liệu cá nhân của Thành viên, và mọi truy cập đều được ghi log đầy đủ.

Lưu trữ dữ liệu

Dữ liệu của Thành viên 23wi được lưu trữ trên máy chủ bảo mật với hệ thống sao lưu tự động. Trong trường hợp xảy ra sự cố bảo mật nghiêm trọng ảnh hưởng đến dữ liệu cá nhân của bạn, 23wi cam kết thông báo cho bạn trong vòng 72 giờ sau khi phát hiện sự cố theo đúng quy định bảo vệ dữ liệu hiện hành.

Quyền của bạn đối với dữ liệu cá nhân

Với tư cách là chủ thể dữ liệu, bạn có các quyền quan trọng đối với thông tin cá nhân mà 23wi lưu giữ. Chúng tôi cam kết tôn trọng và tạo điều kiện thuận lợi nhất để bạn thực hiện các quyền này một cách dễ dàng.

• Quyền truy cập: Bạn có quyền yêu cầu 23wi cung cấp bản sao toàn bộ dữ liệu cá nhân mà chúng tôi đang lưu giữ về bạn.
• Quyền chỉnh sửa: Nếu dữ liệu cá nhân của bạn không chính xác hoặc đã lỗi thời, bạn có quyền yêu cầu 23wi cập nhật hoặc chỉnh sửa thông tin đó.
• Quyền xóa dữ liệu: Bạn có quyền yêu cầu 23wi xóa dữ liệu cá nhân của bạn trong các trường hợp: dữ liệu không còn cần thiết cho mục đích ban đầu, bạn rút lại sự đồng ý, hoặc dữ liệu được xử lý trái pháp luật.
• Quyền hạn chế xử lý: Trong một số trường hợp nhất định, bạn có quyền yêu cầu 23wi tạm dừng xử lý dữ liệu cá nhân của bạn trong khi chờ giải quyết khiếu nại.
• Quyền phản đối: Bạn có quyền phản đối việc 23wi xử lý dữ liệu của bạn cho mục đích marketing trực tiếp bất kỳ lúc nào, không cần giải thích lý do.
• Quyền di chuyển dữ liệu: Bạn có quyền nhận dữ liệu cá nhân mà bạn đã cung cấp cho 23wi dưới định dạng có thể đọc được bằng máy tính (CSV, JSON) để chuyển sang dịch vụ khác.

Thời hạn lưu trữ và xóa dữ liệu

23wi không lưu giữ dữ liệu cá nhân của bạn lâu hơn mức cần thiết cho mục đích thu thập ban đầu hoặc theo yêu cầu của pháp luật. Dưới đây là thời hạn lưu trữ áp dụng cho từng loại dữ liệu tại 23wi:

Sau khi hết thời hạn lưu trữ, 23wi sẽ xóa hoặc ẩn danh hóa dữ liệu của bạn một cách an toàn và không thể phục hồi. Nếu bạn yêu cầu đóng tài khoản, 23wi sẽ xóa dữ liệu không bắt buộc lưu trữ theo pháp luật trong vòng 30 ngày kể từ ngày xác nhận đóng tài khoản.

Cập nhật chính sách bảo mật

23wi có thể cập nhật Chính sách bảo mật này theo định kỳ để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý mới hoặc cải tiến trong quy trình bảo vệ dữ liệu. Mọi thay đổi quan trọng sẽ được thông báo đến Thành viên theo các hình thức sau:

• Gửi email thông báo đến địa chỉ email đã đăng ký trong tài khoản 23wi của bạn.
• Hiển thị thông báo nổi bật trên giao diện nền tảng 23wi trong ít nhất 30 ngày trước khi thay đổi có hiệu lực.
• Cập nhật ngày "Có hiệu lực từ" ở đầu trang này kèm tóm tắt các điểm thay đổi chính.

Việc bạn tiếp tục sử dụng dịch vụ 23wi sau khi Chính sách bảo mật được cập nhật đồng nghĩa với việc bạn chấp nhận các thay đổi đó. Nếu bạn không đồng ý với phiên bản mới, bạn có quyền ngừng sử dụng dịch vụ và yêu cầu đóng tài khoản theo quy trình đã nêu ở trên.

Để xem lại các phiên bản trước của Chính sách bảo mật, hoặc nếu bạn có bất kỳ câu hỏi nào liên quan đến việc 23wi xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ trực tiếp qua email [email protected]. Đội ngũ bảo mật và pháp lý của 23wi luôn sẵn sàng giải đáp mọi thắc mắc của bạn trong thời gian sớm nhất.