Chính Sách Bảo Mật 23wn – Cam Kết Bảo Vệ Dữ Liệu Của Bạn

Chính sách Bảo mật này ("Chính Sách") mô tả cách 23wn (vận hành tại 23wn.vip) thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân của bạn khi bạn sử dụng bất kỳ dịch vụ nào của chúng tôi. Chính sách này áp dụng cho tất cả người dùng đã đăng ký và khách truy cập nền tảng.

Bằng việc sử dụng dịch vụ 23wn, bạn đồng ý với các điều khoản được mô tả trong Chính Sách này. Nếu bạn không đồng ý, vui lòng ngừng sử dụng dịch vụ và liên hệ chúng tôi để xóa tài khoản và dữ liệu liên quan.

23wn đóng vai trò là bên kiểm soát dữ liệu (data controller) đối với thông tin cá nhân bạn cung cấp. Chúng tôi tuân thủ các nguyên tắc bảo vệ dữ liệu cá nhân được quốc tế công nhận, bao gồm nguyên tắc thu thập tối thiểu, mục đích rõ ràng và lưu trữ có giới hạn thời gian.

23wn thu thập các loại dữ liệu sau đây trong quá trình bạn sử dụng dịch vụ:

2.1 Dữ liệu bạn chủ động cung cấp:

• Thông tin đăng ký: Số điện thoại, tên đăng nhập, mật khẩu (được mã hóa một chiều — không ai tại 23wn có thể đọc mật khẩu của bạn).
• Thông tin xác minh danh tính (KYC): Họ tên đầy đủ, ngày sinh, số CMND/CCCD, ảnh chụp giấy tờ tùy thân — chỉ thu thập khi cần thiết cho xác minh tài chính.
• Thông tin thanh toán: Số tài khoản ngân hàng, tên chủ tài khoản — chỉ để xử lý giao dịch nạp/rút. 23wn không lưu trữ thông tin thẻ tín dụng.
• Thông tin liên lạc: Địa chỉ email (nếu cung cấp tùy chọn), thông tin tài khoản Zalo/Telegram dùng để nhận hỗ trợ.

2.2 Dữ liệu tự động thu thập:

• Dữ liệu thiết bị và trình duyệt: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ thiết bị.
• Dữ liệu phiên làm việc: Thời gian đăng nhập/đăng xuất, trang đã truy cập, thao tác điều hướng trên nền tảng.
• Dữ liệu cá cược: Lịch sử đặt cược, kết quả thắng/thua, thời gian và loại trò chơi — được lưu để giải quyết tranh chấp và cải thiện dịch vụ.
• Cookie và công nghệ tương tự: Xem chi tiết tại Mục 6.

23wn sử dụng dữ liệu thu thập được cho các mục đích sau, được liệt kê theo mức độ ưu tiên:

• Cung cấp và vận hành dịch vụ: Xử lý giao dịch, quản lý tài khoản, phân phối tiền thưởng và khuyến mãi, hỗ trợ kỹ thuật.
• Xác minh danh tính và tuân thủ pháp luật: Đảm bảo người dùng đủ 18 tuổi, ngăn chặn gian lận, tuân thủ các quy định về chống rửa tiền (AML).
• Bảo mật nền tảng: Phát hiện và ngăn chặn truy cập trái phép, bảo vệ tài khoản người dùng, giám sát hành vi bất thường.
• Hỗ trợ khách hàng: Giải quyết yêu cầu, khiếu nại và cung cấp thông tin cần thiết cho người dùng.
• Cải thiện sản phẩm: Phân tích hành vi sử dụng (dưới dạng tổng hợp ẩn danh) để cải thiện giao diện và tính năng.
• Truyền thông marketing: Gửi thông báo về khuyến mãi, tính năng mới — chỉ với người dùng đã đồng ý nhận thông tin. Bạn có thể hủy đăng ký bất kỳ lúc nào.

23wn xử lý dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ bạn đã đăng ký, bao gồm giao dịch tài chính và quản lý tài khoản.
• Tuân thủ nghĩa vụ pháp lý: Xác minh độ tuổi, lưu trữ hồ sơ giao dịch và thực hiện các yêu cầu pháp lý bắt buộc.
• Lợi ích hợp pháp: Bảo vệ an ninh nền tảng, phát hiện gian lận và cải thiện chất lượng dịch vụ.
• Đồng ý: Gửi thông tin marketing và sử dụng cookie không cần thiết — chỉ sau khi bạn chủ động đồng ý và có thể rút lại bất kỳ lúc nào.

23wn không bán dữ liệu cá nhân của người dùng. Tuy nhiên, để vận hành dịch vụ, chúng tôi có thể chia sẻ dữ liệu ở mức độ tối thiểu với các đối tác sau:

• Nhà cung cấp thanh toán: MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng đối tác chỉ nhận thông tin tài khoản cần thiết để xử lý giao dịch — không nhận dữ liệu cá cược hoặc hành vi sử dụng.
• Nhà cung cấp trò chơi: Các công ty game cung cấp nội dung cho 23wn nhận dữ liệu phiên chơi ẩn danh để vận hành trò chơi, không nhận thông tin nhận dạng cá nhân.
• Nhà cung cấp dịch vụ hạ tầng: Dịch vụ lưu trữ đám mây, CDN và bảo mật — được ký hợp đồng bảo mật dữ liệu nghiêm ngặt với 23wn.
• Cơ quan pháp luật: Chỉ khi có yêu cầu bằng văn bản hợp lệ từ cơ quan có thẩm quyền theo quy định pháp luật hiện hành.

Mọi bên thứ ba nhận dữ liệu từ 23wn đều phải ký thỏa thuận bảo mật và cam kết chỉ sử dụng dữ liệu cho mục đích cụ thể đã được ủy quyền.

23wn sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm của bạn trên nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động — bao gồm cookie duy trì phiên đăng nhập, giỏ cược và cài đặt ngôn ngữ. Không thể tắt.
• Cookie phân tích: Thu thập thông tin tổng hợp ẩn danh về cách người dùng điều hướng trên 23wn.vip để cải thiện thiết kế và hiệu suất. Có thể tắt.
• Cookie tùy chỉnh: Ghi nhớ sở thích cá nhân của bạn như giao diện, bộ lọc trò chơi yêu thích. Có thể tắt nhưng sẽ ảnh hưởng đến trải nghiệm.
• Cookie marketing: Chỉ được kích hoạt sau khi bạn đồng ý — dùng để hiển thị thông tin khuyến mãi phù hợp. Có thể tắt bất kỳ lúc nào.

23wn áp dụng các biện pháp kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân của người dùng khỏi truy cập trái phép, mất mát, tiết lộ hoặc sửa đổi:

• Mã hóa SSL/TLS 256-bit cho tất cả dữ liệu truyền tải giữa trình duyệt và máy chủ.
• Mật khẩu người dùng được băm (hash) bằng thuật toán một chiều — kể cả đội ngũ kỹ thuật 23wn cũng không thể đọc mật khẩu gốc.
• Kiểm soát truy cập nội bộ nghiêm ngặt — chỉ nhân viên có thẩm quyền và nhu cầu công việc thực sự mới được truy cập dữ liệu nhạy cảm.
• Kiểm tra bảo mật (penetration testing) định kỳ bởi đơn vị độc lập.
• Hệ thống phát hiện xâm nhập (IDS) và giám sát bất thường theo thời gian thực 24/7.
• Sao lưu dữ liệu tự động và khả năng phục hồi sau sự cố (disaster recovery) với RTO dưới 4 giờ.

23wn không lưu trữ dữ liệu cá nhân lâu hơn mức cần thiết cho mục đích ban đầu hoặc theo yêu cầu pháp lý. Thời gian lưu trữ cụ thể:

• Dữ liệu tài khoản đang hoạt động: Được lưu trong suốt thời gian tài khoản còn tồn tại và tối thiểu 5 năm sau khi đóng tài khoản (theo yêu cầu tuân thủ tài chính).
• Lịch sử giao dịch: Lưu tối thiểu 7 năm để phục vụ kiểm toán và giải quyết tranh chấp theo quy định.
• Log hệ thống: Lưu 90 ngày, sau đó được ẩn danh hóa và lưu thêm 12 tháng để phân tích xu hướng.
• Dữ liệu marketing: Xóa trong vòng 30 ngày kể từ khi người dùng hủy đăng ký nhận thông tin.
• Dữ liệu tài khoản đã đóng: Thông tin nhận dạng được xóa sau thời gian lưu trữ bắt buộc; dữ liệu tổng hợp ẩn danh có thể được lưu lâu hơn.

Bạn có các quyền sau đây đối với dữ liệu cá nhân của mình tại 23wn:

• Quyền truy cập: Yêu cầu bản sao dữ liệu cá nhân mà 23wn đang lưu trữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật thông tin không chính xác hoặc lỗi thời trong hồ sơ của bạn.
• Quyền xóa: Yêu cầu xóa dữ liệu trong các trường hợp được phép — ngoại trừ dữ liệu bắt buộc lưu trữ theo quy định pháp luật.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu trong khi tranh chấp hoặc khiếu nại đang được xem xét.
• Quyền từ chối marketing: Hủy đăng ký nhận thông tin quảng cáo bất kỳ lúc nào qua Live Chat hoặc bằng cách trả lời "Hủy đăng ký" vào tin nhắn từ 23wn.
• Quyền khiếu nại: Nếu bạn cho rằng 23wn xử lý dữ liệu của mình không đúng, bạn có quyền gửi khiếu nại chính thức đến chúng tôi.

Để thực hiện bất kỳ quyền nào trên, liên hệ 23wn qua Live Chat hoặc email support@23wn.vip với tiêu đề "Yêu cầu quyền dữ liệu cá nhân". Chúng tôi sẽ phản hồi trong vòng 7 ngày làm việc.

Dịch vụ 23wn chỉ dành cho người từ 18 tuổi trở lên. Chúng tôi không cố tình thu thập dữ liệu cá nhân của người dưới 18 tuổi. Nếu bạn là cha mẹ hoặc người giám hộ và phát hiện con bạn đã cung cấp thông tin cá nhân cho 23wn, vui lòng liên hệ ngay để chúng tôi xóa dữ liệu và đóng tài khoản đó trong vòng 24 giờ.

23wn thực hiện xác minh độ tuổi tại bước đăng ký và trong quá trình KYC. Tài khoản được xác định thuộc về người dưới 18 tuổi sẽ bị đóng ngay lập tức và toàn bộ số dư sẽ được xử lý theo quy trình hoàn trả.

23wn có thể cập nhật Chính Sách Bảo Mật này theo thời gian để phản ánh thay đổi trong cách chúng tôi xử lý dữ liệu, yêu cầu pháp lý mới hoặc cải thiện tính minh bạch. Ngày cập nhật luôn được hiển thị ở đầu trang.

Đối với những thay đổi quan trọng ảnh hưởng đến quyền của người dùng, 23wn sẽ thông báo qua tin nhắn trong tài khoản hoặc SMS ít nhất 7 ngày trước khi chính sách mới có hiệu lực. Tiếp tục sử dụng dịch vụ sau ngày hiệu lực đồng nghĩa với chấp nhận chính sách mới.

Nếu bạn có câu hỏi, lo ngại hoặc yêu cầu liên quan đến cách 23wn xử lý dữ liệu cá nhân của bạn, hãy liên hệ qua các kênh sau:

• Email: support@23wn.vip với tiêu đề "Yêu cầu về Bảo Mật Dữ Liệu"
• Live Chat: 24/7 trực tiếp tại 23wn.vip — phản hồi trong 2 phút
• Telegram: @23wn_support
• Zalo: 23wn.vip.zalo

Chúng tôi cam kết phản hồi mọi yêu cầu liên quan đến bảo mật dữ liệu trong vòng 3 ngày làm việc kể từ khi nhận được yêu cầu.