Chính Sách Bảo Mật Thông Tin Cá Nhân 23win.1

Chính sách bảo mật này ("Chính sách") mô tả cách 23win.1 ("Chúng tôi", "Nền tảng") thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của bạn ("Thành viên", "Bạn") khi bạn truy cập và sử dụng trang web https://23win1.vip và các dịch vụ liên quan. Bằng cách sử dụng Nền tảng, bạn đồng ý với các điều khoản trong Chính sách này. Nếu bạn không đồng ý, vui lòng ngừng sử dụng dịch vụ của chúng tôi.

1Thông Tin Chúng Tôi Thu Thập

1.1 Thông tin bạn cung cấp trực tiếp

Khi đăng ký tài khoản, sử dụng dịch vụ hoặc liên hệ hỗ trợ tại 23win.1, chúng tôi có thể thu thập các loại thông tin sau:

1.2 Thông tin thu thập tự động

Khi bạn truy cập Nền tảng 23win.1, hệ thống tự động ghi nhận một số thông tin kỹ thuật bao gồm:

• Địa chỉ IP và vị trí địa lý xấp xỉ (cấp tỉnh/thành phố).
• Loại trình duyệt, hệ điều hành và loại thiết bị (máy tính, điện thoại, máy tính bảng).
• Lịch sử truy cập trang, thời gian phiên làm việc và các trang đã xem.
• Lịch sử đặt cược, giao dịch và hoạt động trên Nền tảng.
• Dữ liệu cookie và công nghệ theo dõi tương tự (xem Điều 5).

1.3 Thông tin từ bên thứ ba

Trong một số trường hợp, 23win.1 có thể nhận thông tin về bạn từ các nguồn bên ngoài đáng tin cậy, chẳng hạn như nhà cung cấp dịch vụ xác minh danh tính, đối tác thanh toán (MoMo, ZaloPay, VNPay, các ngân hàng liên kết) hoặc cơ quan phòng chống gian lận tài chính, nhằm mục đích xác minh và bảo mật tài khoản.

2Mục Đích Sử Dụng Dữ Liệu

23win.1 sử dụng thông tin cá nhân của bạn cho các mục đích sau:

• Cung cấp và quản lý dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cung cấp quyền truy cập vào các trò chơi và tính năng trên Nền tảng.
• Xác minh danh tính và tuân thủ pháp lý: Thực hiện quy trình KYC (Know Your Customer), xác minh độ tuổi (18+), tuân thủ các quy định về phòng chống rửa tiền (AML) và tài trợ khủng bố (CTF).
• Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn các hoạt động gian lận, lạm dụng hệ thống, truy cập trái phép và các hành vi vi phạm điều khoản sử dụng.
• Cải thiện dịch vụ: Phân tích hành vi người dùng để cải thiện giao diện, tính năng và trải nghiệm tổng thể trên Nền tảng 23win.1.
• Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết khiếu nại và cung cấp thông tin liên quan đến tài khoản của bạn.
• Tiếp thị và khuyến mãi: Gửi thông báo về các chương trình khuyến mãi, ưu đãi đặc biệt và cập nhật dịch vụ (chỉ khi bạn đã đồng ý nhận thông tin tiếp thị).
• Chơi có trách nhiệm: Theo dõi các dấu hiệu cờ bạc có vấn đề và cung cấp các công cụ tự bảo vệ phù hợp.

3Cơ Sở Pháp Lý Xử Lý Dữ Liệu

23win.1 xử lý dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để cung cấp dịch vụ theo Điều khoản & Điều kiện mà bạn đã đồng ý khi đăng ký tài khoản.
• Nghĩa vụ pháp lý: Một số hoạt động xử lý dữ liệu là bắt buộc để tuân thủ các quy định pháp luật hiện hành, bao gồm quy định về phòng chống rửa tiền và xác minh danh tính.
• Lợi ích hợp pháp: Chúng tôi xử lý một số dữ liệu dựa trên lợi ích hợp pháp của 23win.1, chẳng hạn như phòng chống gian lận, bảo mật hệ thống và cải thiện dịch vụ.
• Sự đồng ý: Đối với các hoạt động tiếp thị và gửi thông báo khuyến mãi, chúng tôi chỉ xử lý dữ liệu khi bạn đã cung cấp sự đồng ý rõ ràng và có thể rút lại sự đồng ý bất kỳ lúc nào.

4Chia Sẻ Thông Tin Với Bên Thứ Ba

4.1 Các trường hợp chia sẻ dữ liệu

23win.1 có thể chia sẻ thông tin cá nhân của bạn với các bên thứ ba trong các trường hợp giới hạn sau:

• Nhà cung cấp dịch vụ thanh toán: Vietcombank, Techcombank, BIDV, Agribank, MB Bank, ACB, Sacombank, MoMo, ZaloPay, VNPay, ViettelPay – chỉ để xử lý giao dịch tài chính.
• Nhà cung cấp trò chơi: Các đối tác cung cấp phần mềm trò chơi tích hợp trên Nền tảng, chỉ nhận dữ liệu tối thiểu cần thiết để vận hành trò chơi.
• Dịch vụ xác minh danh tính: Các đơn vị cung cấp dịch vụ KYC được ủy quyền để xác minh tính xác thực của giấy tờ tùy thân.
• Cơ quan pháp luật: Khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền tại Việt Nam hoặc theo lệnh của tòa án.
• Phòng chống gian lận: Các tổ chức phòng chống gian lận và rửa tiền được ủy quyền theo quy định pháp luật.

4.2 Cam kết không bán dữ liệu

23win.1 tuyệt đối không bán, cho thuê, trao đổi hoặc tiết lộ thông tin cá nhân của bạn cho bất kỳ tổ chức hoặc cá nhân nào vì mục đích thương mại mà không có sự đồng ý rõ ràng của bạn. Mọi bên thứ ba nhận dữ liệu từ 23win.1 đều phải ký kết thỏa thuận bảo mật dữ liệu và chỉ được phép sử dụng dữ liệu cho mục đích đã được ủy quyền.

5Cookie Và Công Nghệ Theo Dõi

5.1 Cookie là gì?

Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi bạn truy cập Nền tảng 23win.1. Cookie giúp chúng tôi ghi nhớ tùy chọn của bạn, duy trì phiên đăng nhập và cải thiện trải nghiệm sử dụng.

5.2 Các loại cookie chúng tôi sử dụng

5.3 Kiểm soát cookie

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của Nền tảng 23win.1.

6Thời Gian Lưu Trữ Dữ Liệu

23win.1 lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu trong Chính sách này, hoặc theo yêu cầu của pháp luật:

• Dữ liệu tài khoản đang hoạt động: Trong suốt thời gian tài khoản còn hoạt động.
• Dữ liệu giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch, theo quy định về lưu trữ hồ sơ tài chính.
• Dữ liệu KYC và xác minh danh tính: Tối thiểu 5 năm sau khi tài khoản bị đóng, theo quy định phòng chống rửa tiền.
• Dữ liệu hỗ trợ khách hàng: 2 năm kể từ lần tương tác cuối cùng.
• Dữ liệu tiếp thị: Cho đến khi bạn rút lại sự đồng ý hoặc yêu cầu xóa.
• Dữ liệu tài khoản đã đóng: 5 năm sau khi đóng tài khoản để giải quyết tranh chấp tiềm ẩn.

Sau khi hết thời hạn lưu trữ, dữ liệu của bạn sẽ được xóa hoặc ẩn danh hóa một cách an toàn.

7Quyền Của Chủ Thể Dữ Liệu

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây đối với thông tin cá nhân của mình tại 23win.1:

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ với chúng tôi qua email [email protected] hoặc qua kênh live chat trên Nền tảng. Chúng tôi sẽ phản hồi trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.

8Bảo Mật Dữ Liệu

23win.1 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của bạn:

8.1 Biện pháp kỹ thuật

• Mã hóa dữ liệu truyền tải bằng giao thức TLS 1.3 / SSL 256-bit.
• Mã hóa dữ liệu lưu trữ bằng thuật toán AES-256.
• Xác thực hai lớp (2FA) cho tài khoản quản trị và tài khoản thành viên.
• Tường lửa ứng dụng web (WAF) và hệ thống phát hiện xâm nhập (IDS/IPS).
• Kiểm tra bảo mật định kỳ và kiểm thử xâm nhập (penetration testing) bởi bên thứ ba độc lập.
• Sao lưu dữ liệu tự động hàng ngày với lưu trữ ngoại vi an toàn.

8.2 Biện pháp tổ chức

• Kiểm soát truy cập dựa trên vai trò (RBAC) – nhân viên chỉ được truy cập dữ liệu cần thiết cho công việc.
• Đào tạo bảo mật thông tin định kỳ cho toàn bộ nhân viên 23win.1.
• Quy trình xử lý sự cố bảo mật rõ ràng với thời gian phản hồi được cam kết.
• Thỏa thuận bảo mật (NDA) bắt buộc với tất cả nhân viên và đối tác có quyền truy cập dữ liệu.

9Chuyển Dữ Liệu Quốc Tế

Trong một số trường hợp, dữ liệu cá nhân của bạn có thể được chuyển đến và xử lý tại các quốc gia ngoài Việt Nam, chẳng hạn như khi sử dụng dịch vụ điện toán đám mây hoặc nhà cung cấp trò chơi quốc tế. Trong mọi trường hợp, 23win.1 đảm bảo rằng:

• Việc chuyển dữ liệu chỉ được thực hiện đến các quốc gia hoặc tổ chức có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn của Việt Nam.
• Các hợp đồng chuyển dữ liệu quốc tế đều có điều khoản bảo vệ dữ liệu chặt chẽ, ràng buộc bên nhận phải tuân thủ các tiêu chuẩn bảo mật tương đương.
• Dữ liệu được mã hóa trong suốt quá trình truyền tải quốc tế.
• Bạn sẽ được thông báo nếu có bất kỳ thay đổi đáng kể nào trong chính sách chuyển dữ liệu quốc tế.

10Trẻ Em Và Người Chưa Đủ Tuổi

Nền tảng 23win.1 chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập hoặc xử lý thông tin cá nhân của bất kỳ người nào dưới 18 tuổi.

Nếu chúng tôi phát hiện rằng một tài khoản được tạo bởi người dưới 18 tuổi, chúng tôi sẽ ngay lập tức:

• Đình chỉ và đóng tài khoản đó.
• Xóa toàn bộ dữ liệu cá nhân liên quan trong thời gian sớm nhất có thể.
• Hoàn trả số dư tài khoản (nếu có) theo quy trình xác minh phù hợp.
• Báo cáo sự việc cho cơ quan có thẩm quyền nếu cần thiết.

Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em mình đã tạo tài khoản trên 23win.1, vui lòng liên hệ ngay với chúng tôi qua email [email protected] để được hỗ trợ xử lý kịp thời.

11Thay Đổi Chính Sách Bảo Mật

23win.1 có quyền cập nhật hoặc sửa đổi Chính sách bảo mật này vào bất kỳ thời điểm nào để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến dịch vụ. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Cập nhật ngày "Phiên bản hiệu lực" ở đầu tài liệu này.
• Gửi thông báo qua email đã đăng ký của bạn ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên Nền tảng trong thời gian chuyển tiếp.

Việc bạn tiếp tục sử dụng Nền tảng sau ngày có hiệu lực của phiên bản Chính sách mới được coi là bạn đã chấp nhận các thay đổi đó. Nếu bạn không đồng ý với Chính sách đã sửa đổi, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo quy trình tại Điều 7.

12Liên Hệ Về Bảo Mật

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách 23win.1 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật: [email protected]
• Live chat: Hỗ trợ trực tuyến 24/7 ngay trên Nền tảng 23win.1.
• Thời gian phản hồi email: Trong vòng 30 phút đến 24 giờ tùy theo mức độ phức tạp của yêu cầu.
• Thời gian xử lý yêu cầu dữ liệu: Tối đa 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.