Chính Sách Bảo Mật
Thông Tin Người Dùng 23wi

Chính sách bảo mật này ("Chính sách") được ban hành bởi nền tảng 23wi, vận hành tại địa chỉ https://23wi.bio, và áp dụng cho tất cả người dùng ("Bạn", "Người dùng", "Thành viên") truy cập hoặc sử dụng các dịch vụ của 23wi, bao gồm website, ứng dụng di động và bất kỳ nền tảng kỹ thuật số nào khác thuộc quyền quản lý của 23wi.

Chính sách này mô tả toàn diện cách 23wi thu thập, sử dụng, lưu trữ, chia sẻ và bảo vệ thông tin cá nhân của Người dùng trong suốt quá trình cung cấp dịch vụ cá cược và giải trí trực tuyến tại Việt Nam.

Chính sách bảo mật này được xây dựng phù hợp với các quy định của pháp luật Việt Nam về bảo vệ thông tin cá nhân, bao gồm Nghị định số 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân và các văn bản pháp luật liên quan. 23wi cam kết tuân thủ đầy đủ các nghĩa vụ pháp lý trong việc xử lý dữ liệu cá nhân của Người dùng.

23wi thu thập các loại dữ liệu cá nhân sau đây trong quá trình Người dùng đăng ký, sử dụng dịch vụ và tương tác với nền tảng:

2.1. Dữ liệu nhận dạng cá nhân

• Họ và tên đầy đủ theo giấy tờ tùy thân.
• Ngày tháng năm sinh và độ tuổi.
• Số CCCD/CMND hoặc hộ chiếu (dùng cho quy trình xác minh danh tính KYC).
• Giới tính.
• Ảnh chân dung và ảnh tài liệu xác minh danh tính (khi được yêu cầu).

2.2. Dữ liệu liên lạc

• Địa chỉ email đã đăng ký tài khoản.
• Số điện thoại di động.
• Địa chỉ cư trú (tỉnh/thành phố tại Việt Nam).

2.3. Dữ liệu tài chính và giao dịch

• Thông tin tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay, VNPay) được liên kết để nạp/rút tiền.
• Lịch sử giao dịch nạp tiền và rút thưởng.
• Lịch sử đặt cược và kết quả các ván chơi.
• Số dư tài khoản và biến động số dư theo thời gian thực.

2.4. Dữ liệu kỹ thuật và hành vi

• Địa chỉ IP và thông tin thiết bị truy cập (loại trình duyệt, hệ điều hành, độ phân giải màn hình).
• Nhật ký đăng nhập và đăng xuất (thời gian, địa điểm truy cập).
• Hành vi điều hướng trên nền tảng (trang đã xem, thời gian ở lại, tính năng đã sử dụng).
• Dữ liệu cookie và các công nghệ theo dõi tương tự.

23wi sử dụng dữ liệu cá nhân của Người dùng cho các mục đích sau đây, và chỉ trong phạm vi cần thiết cho từng mục đích tương ứng:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, ghi nhận kết quả đặt cược, cung cấp các tính năng casino, đá gà, nổ hũ và các trò chơi trực tuyến khác.
• Xác minh danh tính (KYC): Tuân thủ yêu cầu pháp lý về xác minh độ tuổi (18+) và nhận dạng khách hàng, phòng chống rửa tiền và tài trợ khủng bố (AML/CTF).
• Bảo mật tài khoản: Phát hiện và ngăn chặn gian lận, truy cập trái phép, lạm dụng khuyến mãi và các hành vi vi phạm điều khoản dịch vụ.
• Hỗ trợ khách hàng: Phản hồi yêu cầu hỗ trợ, giải quyết khiếu nại và cung cấp dịch vụ chăm sóc khách hàng 24/7.
• Cá nhân hóa trải nghiệm: Tùy chỉnh giao diện, đề xuất trò chơi phù hợp, cung cấp thông tin khuyến mãi liên quan đến sở thích của Người dùng.
• Phân tích và cải tiến: Nghiên cứu hành vi sử dụng để cải thiện tính năng nền tảng, tối ưu hiệu suất và nâng cao trải nghiệm người dùng.
• Tuân thủ pháp luật: Thực hiện các nghĩa vụ báo cáo và lưu trữ hồ sơ theo yêu cầu của cơ quan nhà nước có thẩm quyền tại Việt Nam.
• Liên lạc và thông báo: Gửi thông báo về giao dịch, cập nhật dịch vụ, thay đổi chính sách và thông tin khuyến mãi (với sự đồng ý của Người dùng).

Mọi hoạt động xử lý dữ liệu cá nhân của Người dùng tại 23wi đều được thực hiện dựa trên ít nhất một trong các cơ sở pháp lý hợp lệ sau đây:

• Sự đồng ý của Người dùng: Người dùng đồng ý cho 23wi xử lý dữ liệu bằng cách chấp nhận Chính sách bảo mật này khi đăng ký tài khoản hoặc sử dụng dịch vụ. Sự đồng ý có thể được rút lại bất kỳ lúc nào.
• Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để 23wi thực hiện các nghĩa vụ theo Điều khoản & Điều kiện dịch vụ mà Người dùng đã chấp nhận, bao gồm xử lý giao dịch và quản lý tài khoản.
• Nghĩa vụ pháp lý: 23wi có nghĩa vụ xử lý và lưu trữ một số loại dữ liệu nhất định theo yêu cầu của pháp luật Việt Nam, bao gồm quy định về xác minh danh tính, phòng chống rửa tiền và báo cáo giao dịch đáng ngờ.
• Lợi ích hợp pháp: 23wi có thể xử lý một số dữ liệu dựa trên lợi ích hợp pháp như bảo vệ an toàn nền tảng, phát hiện gian lận và cải thiện chất lượng dịch vụ, miễn là không xâm phạm quyền lợi cơ bản của Người dùng.

23wi không bán, không cho thuê và không trao đổi thương mại dữ liệu cá nhân của Người dùng với bất kỳ bên thứ ba nào. Tuy nhiên, trong một số trường hợp giới hạn, 23wi có thể chia sẻ dữ liệu với các bên sau đây:

• Đối tác xử lý thanh toán: Các nhà cung cấp dịch vụ thanh toán như MoMo, ZaloPay, VNPay, Vietcombank, BIDV nhận dữ liệu tài chính cần thiết để xử lý giao dịch nạp/rút tiền. Các đối tác này tuân thủ tiêu chuẩn bảo mật PCI-DSS.
• Nhà cung cấp dịch vụ kỹ thuật: Các đơn vị cung cấp dịch vụ lưu trữ đám mây, phân tích dữ liệu, hỗ trợ kỹ thuật và bảo mật hệ thống. Các đơn vị này ký kết thỏa thuận bảo mật dữ liệu nghiêm ngặt với 23wi.
• Nhà cung cấp trò chơi: Khi Người dùng tham gia các trò chơi do bên thứ ba cung cấp trên nền tảng 23wi, dữ liệu phiên chơi tối thiểu cần thiết có thể được chia sẻ để đảm bảo tính năng trò chơi hoạt động bình thường.
• Cơ quan nhà nước có thẩm quyền: 23wi có nghĩa vụ pháp lý cung cấp dữ liệu khi nhận được yêu cầu hợp pháp từ cơ quan công an, tòa án, cơ quan thuế hoặc các cơ quan quản lý nhà nước khác tại Việt Nam.

23wi triển khai nhiều lớp bảo mật kỹ thuật và quản lý để bảo vệ dữ liệu cá nhân của Người dùng khỏi nguy cơ mất mát, truy cập trái phép, tiết lộ, thay đổi hoặc phá hủy:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa thiết bị của Người dùng và máy chủ 23wi được mã hóa bằng giao thức SSL/TLS tiêu chuẩn ngân hàng, đảm bảo không ai có thể đọc lén thông tin trong quá trình truyền tải.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như mật khẩu và dữ liệu tài chính được mã hóa ngay cả khi lưu trữ trên máy chủ, sử dụng thuật toán mã hóa AES-256.
• Xác thực đa yếu tố (2FA): 23wi cung cấp tính năng xác thực hai yếu tố để bổ sung thêm một lớp bảo vệ cho tài khoản Người dùng.
• Kiểm soát truy cập nội bộ: Chỉ những nhân viên 23wi có nhu cầu công việc thực sự mới được phép truy cập dữ liệu cá nhân của Người dùng, và phải qua quy trình xác thực chặt chẽ.
• Kiểm tra bảo mật định kỳ: Hệ thống 23wi được kiểm tra bảo mật (penetration testing) và đánh giá lỗ hổng định kỳ bởi đội ngũ bảo mật nội bộ và các chuyên gia độc lập bên ngoài.
• Sao lưu dữ liệu: Dữ liệu được sao lưu định kỳ và lưu trữ tại nhiều vị trí địa lý khác nhau để đảm bảo khả năng phục hồi trong trường hợp xảy ra sự cố.

Thời gian lưu trữ dữ liệu: 23wi lưu trữ dữ liệu cá nhân của Người dùng trong suốt thời gian tài khoản còn hoạt động và thêm một khoảng thời gian hợp lý sau khi tài khoản bị đóng, theo yêu cầu của pháp luật Việt Nam (thường là 5 năm đối với hồ sơ tài chính). Sau thời hạn này, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa.

23wi sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và thu thập dữ liệu phân tích. Dưới đây là các loại cookie 23wi sử dụng:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động bình thường. Bao gồm cookie phiên đăng nhập, cookie bảo mật CSRF và cookie lưu tùy chọn ngôn ngữ. Không thể tắt các cookie này mà không ảnh hưởng đến chức năng cơ bản của nền tảng.
• Cookie phân tích: Thu thập thông tin ẩn danh về cách Người dùng tương tác với nền tảng (trang được xem nhiều nhất, luồng điều hướng, thời gian phiên) để 23wi cải thiện dịch vụ. Người dùng có thể từ chối loại cookie này.
• Cookie tính năng: Ghi nhớ tùy chọn cá nhân của Người dùng như cài đặt giao diện, ngôn ngữ hiển thị và bộ lọc trò chơi ưa thích để cá nhân hóa trải nghiệm.
• Cookie hiệu suất: Giúp 23wi theo dõi và tối ưu hóa hiệu suất kỹ thuật của nền tảng, phát hiện lỗi và cải thiện tốc độ tải trang.

Người dùng có thể kiểm soát cài đặt cookie thông qua trình duyệt web. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của nền tảng 23wi.

Theo quy định của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, Người dùng có các quyền sau đây đối với dữ liệu cá nhân của mình tại 23wi:

Dịch vụ của 23wi được thiết kế và vận hành chỉ dành cho người từ đủ 18 tuổi trở lên. 23wi không có ý định thu thập, lưu trữ hoặc xử lý bất kỳ dữ liệu cá nhân nào của người chưa đủ 18 tuổi.

Trong quá trình đăng ký và xác minh tài khoản (KYC), 23wi thực hiện các biện pháp kiểm tra độ tuổi sau:

• Yêu cầu Người dùng khai báo ngày tháng năm sinh khi đăng ký tài khoản.
• Yêu cầu xác minh bằng giấy tờ tùy thân hợp lệ (CCCD/CMND hoặc hộ chiếu) trước khi cho phép thực hiện giao dịch tài chính.
• Áp dụng hệ thống phát hiện tự động để nhận diện các dấu hiệu bất thường liên quan đến độ tuổi Người dùng.

Nếu bạn là phụ huynh hoặc người giám hộ và có lý do để tin rằng con em mình đã đăng ký tài khoản tại 23wi, vui lòng liên hệ ngay với chúng tôi qua email [email protected] để được hỗ trợ xử lý kịp thời.

Trong một số trường hợp, dữ liệu cá nhân của Người dùng có thể được chuyển đến hoặc lưu trữ tại các máy chủ đặt ngoài lãnh thổ Việt Nam, chẳng hạn để sử dụng dịch vụ hạ tầng đám mây hoặc dịch vụ kỹ thuật quốc tế.

Khi thực hiện việc chuyển dữ liệu quốc tế, 23wi cam kết:

• Chỉ chuyển dữ liệu đến các quốc gia hoặc tổ chức có mức độ bảo vệ dữ liệu cá nhân tương đương hoặc cao hơn tiêu chuẩn của Việt Nam.
• Ký kết các điều khoản xử lý dữ liệu (Data Processing Agreement) với mọi bên nhận dữ liệu quốc tế, đảm bảo họ tuân thủ các nghĩa vụ bảo mật tương đương.
• Áp dụng các biện pháp bảo vệ bổ sung như mã hóa dữ liệu trước khi truyền tải quốc tế.
• Tuân thủ các quy định của pháp luật Việt Nam về chuyển dữ liệu cá nhân ra nước ngoài theo Nghị định số 13/2023/NĐ-CP.

23wi bảo lưu quyền cập nhật, sửa đổi hoặc thay thế Chính sách bảo mật này vào bất kỳ thời điểm nào nhằm phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc thực tiễn bảo mật tốt nhất trong ngành.

Khi có thay đổi quan trọng đối với Chính sách bảo mật, 23wi sẽ thông báo đến Người dùng thông qua:

• Thông báo nổi bật trên trang chủ hoặc trong giao diện tài khoản của Người dùng.
• Email thông báo gửi đến địa chỉ email đã đăng ký (đối với những thay đổi quan trọng ảnh hưởng đến quyền của Người dùng).
• Thông báo trong ứng dụng hoặc tin nhắn nội bộ trong hệ thống tài khoản 23wi.

Ngày cập nhật mới nhất của Chính sách bảo mật sẽ luôn được hiển thị ở đầu trang này. Việc Người dùng tiếp tục sử dụng dịch vụ 23wi sau khi Chính sách được cập nhật đồng nghĩa với việc Người dùng chấp nhận các thay đổi đó. Nếu Người dùng không đồng ý với Chính sách bảo mật đã sửa đổi, Người dùng có quyền ngừng sử dụng dịch vụ và yêu cầu đóng tài khoản.

Nếu Bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại liên quan đến Chính sách bảo mật này hoặc cách 23wi xử lý dữ liệu cá nhân của Bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật: [email protected] — Đội ngũ bảo mật dữ liệu sẽ phản hồi trong vòng 24 giờ làm việc.
• Live chat trực tuyến: Có sẵn 24/7 trực tiếp trên nền tảng 23wi — phương thức hỗ trợ nhanh nhất cho các vấn đề khẩn cấp.
• Yêu cầu nội bộ: Đăng nhập vào tài khoản 23wi và sử dụng tính năng "Yêu cầu về dữ liệu cá nhân" trong mục Cài đặt bảo mật.

Đội ngũ hỗ trợ bảo mật của 23wi phục vụ người chơi trên khắp cả nước — từ Hà Nội, TP. Hồ Chí Minh đến Đà Nẵng và các tỉnh thành khác — 24/7 theo múi giờ UTC+7.