Chính Sách Bảo Mật
Thông Tin Người Dùng

Chính sách bảo mật này áp dụng cho toàn bộ người dùng truy cập, đăng ký hoặc sử dụng bất kỳ dịch vụ nào được cung cấp bởi 23wuin tại địa chỉ https://23wuin.net, bao gồm trang web chính thức, ứng dụng di động (nếu có) và toàn bộ các dịch vụ trực tuyến liên quan. Chính sách này điều chỉnh việc thu thập, xử lý, lưu trữ và bảo vệ dữ liệu cá nhân của người dùng phát sinh trong quá trình sử dụng nền tảng.

Phạm vi địa lý áp dụng chủ yếu là Việt Nam, tuy nhiên các nguyên tắc bảo mật được nêu trong tài liệu này phù hợp với các tiêu chuẩn bảo vệ dữ liệu quốc tế được công nhận rộng rãi. Người dùng tại Hà Nội, TP. Hồ Chí Minh, Đà Nẵng hay bất kỳ tỉnh thành nào khác tại Việt Nam đều được bảo vệ đầy đủ theo chính sách này.

23wuin thu thập thông tin cá nhân của người dùng thông qua các kênh sau đây. Chúng tôi chỉ thu thập những dữ liệu thực sự cần thiết cho mục đích vận hành dịch vụ và tuân thủ các nghĩa vụ pháp lý:

23wuin không thu thập thông tin nhạy cảm như dữ liệu sức khỏe, tôn giáo, quan điểm chính trị hoặc thông tin sinh trắc học ngoài phạm vi xác minh danh tính bắt buộc theo quy định.

Toàn bộ dữ liệu cá nhân thu thập bởi 23wuin được sử dụng đúng và chỉ cho các mục đích đã được công bố dưới đây. Chúng tôi không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào khác ngoài danh sách này mà không có sự đồng ý rõ ràng từ bạn:

• Cung cấp và vận hành dịch vụ: tạo và quản lý tài khoản người dùng, xử lý giao dịch nạp/rút tiền, ghi nhận và thanh toán kết quả cá cược.
• Xác minh danh tính (KYC): xác nhận tuổi tối thiểu 18+ và ngăn chặn gian lận, đa tài khoản, rửa tiền theo yêu cầu pháp lý.
• Bảo mật và phòng chống gian lận: phát hiện và ngăn chặn hành vi đáng ngờ, bảo vệ tài khoản người dùng khỏi truy cập trái phép.
• Hỗ trợ khách hàng: xử lý yêu cầu, khiếu nại và cung cấp hỗ trợ kỹ thuật thông qua Live Chat, Zalo và Telegram bằng tiếng Việt.
• Cá nhân hóa trải nghiệm: điều chỉnh nội dung, khuyến mãi và gợi ý trò chơi phù hợp với sở thích và hành vi của từng người dùng.
• Liên lạc và marketing: gửi thông báo về chương trình khuyến mãi, cập nhật dịch vụ và thông tin quan trọng (chỉ khi người dùng đã đồng ý nhận).
• Tuân thủ pháp lý: đáp ứng các yêu cầu báo cáo, lưu trữ hồ sơ và cung cấp thông tin cho cơ quan chức năng theo quy định pháp luật hiện hành.
• Phân tích và cải tiến: nghiên cứu xu hướng sử dụng để cải thiện tính năng, hiệu suất và trải nghiệm tổng thể của nền tảng.

23wuin chỉ xử lý dữ liệu cá nhân khi có cơ sở pháp lý hợp lệ. Tùy theo từng hoạt động xử lý cụ thể, cơ sở pháp lý được áp dụng bao gồm:

• Sự đồng ý của người dùng: áp dụng cho các hoạt động như gửi email marketing, cá nhân hóa nội dung quảng cáo và sử dụng cookie không thiết yếu. Người dùng có thể rút lại sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến quyền sử dụng dịch vụ cơ bản.
• Thực hiện hợp đồng: áp dụng cho việc tạo tài khoản, xử lý cá cược và thanh toán — các hoạt động thiết yếu để cung cấp dịch vụ mà người dùng đã đăng ký.
• Nghĩa vụ pháp lý: áp dụng cho xác minh KYC, lưu trữ hồ sơ giao dịch tài chính và báo cáo hoạt động đáng ngờ theo quy định pháp luật về phòng chống rửa tiền.
• Lợi ích hợp pháp: áp dụng cho phân tích bảo mật, phát hiện gian lận và cải tiến hệ thống — những hoạt động cần thiết để duy trì an toàn cho toàn bộ người dùng trên nền tảng.

23wuin tuyệt đối không bán, cho thuê hoặc trao đổi thông tin cá nhân của người dùng với bất kỳ bên thứ ba nào vì mục đích thương mại. Tuy nhiên, trong các trường hợp cụ thể và có kiểm soát chặt chẽ dưới đây, một số thông tin cần thiết có thể được chia sẻ:

• Đối tác xử lý thanh toán: MoMo, ZaloPay, ViettelPay, Vietcombank, Techcombank, BIDV và các cổng thanh toán khác nhận thông tin tài chính cần thiết để thực hiện giao dịch. Tất cả đối tác này đều có chính sách bảo mật độc lập và tuân thủ tiêu chuẩn PCI DSS.
• Nhà cung cấp dịch vụ kỹ thuật: các công ty vận hành hạ tầng máy chủ, dịch vụ đám mây và hệ thống phân tích dữ liệu hỗ trợ vận hành nền tảng 23wuin. Họ chỉ xử lý dữ liệu theo chỉ thị của 23wuin và bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt.
• Nhà cung cấp trò chơi: các đối tác cung cấp sản phẩm casino, nổ hũ và thể thao có thể nhận thông tin định danh tối thiểu cần thiết để vận hành trò chơi một cách công bằng và minh bạch.
• Cơ quan pháp luật: 23wuin có nghĩa vụ cung cấp thông tin theo yêu cầu hợp pháp của cơ quan điều tra, tòa án hoặc cơ quan nhà nước có thẩm quyền theo quy định pháp luật Việt Nam.

23wuin sử dụng cookie và các công nghệ tương tự để nâng cao trải nghiệm người dùng, duy trì phiên đăng nhập, phân tích hành vi sử dụng và cá nhân hóa nội dung. Các loại cookie được sử dụng bao gồm:

• Cookie thiết yếu: bắt buộc để duy trì phiên đăng nhập, bảo mật tài khoản và các chức năng cơ bản của nền tảng. Không thể tắt loại cookie này mà không ảnh hưởng đến hoạt động của dịch vụ.
• Cookie hiệu suất: thu thập thông tin ẩn danh về cách người dùng tương tác với nền tảng (trang đã xem, thời gian phiên, lỗi gặp phải) để cải thiện hiệu suất tổng thể.
• Cookie chức năng: ghi nhớ tùy chọn của người dùng như ngôn ngữ, múi giờ và cài đặt giao diện để cá nhân hóa trải nghiệm.
• Cookie marketing: được sử dụng để hiển thị quảng cáo và khuyến mãi phù hợp với sở thích của người dùng. Người dùng có thể từ chối loại cookie này thông qua cài đặt trình duyệt hoặc bảng điều khiển cookie trên nền tảng.

Người dùng có thể quản lý cài đặt cookie thông qua trình duyệt web. Tuy nhiên, việc vô hiệu hóa một số loại cookie có thể ảnh hưởng đến chất lượng trải nghiệm trên 23wuin.

23wuin áp dụng các biện pháp bảo mật kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của người dùng khỏi truy cập trái phép, mất mát, phá hủy hoặc tiết lộ:

• Mã hóa truyền tải: toàn bộ dữ liệu trao đổi giữa trình duyệt/ứng dụng của người dùng và máy chủ 23wuin được mã hóa bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit.
• Mã hóa lưu trữ: dữ liệu nhạy cảm như mật khẩu được băm bằng thuật toán bcrypt. Thông tin tài chính và định danh được mã hóa AES-256 trong cơ sở dữ liệu.
• Kiểm soát truy cập: chỉ những nhân viên có nhu cầu công việc hợp lệ mới được cấp quyền truy cập vào dữ liệu người dùng, và mọi truy cập đều được ghi nhật ký đầy đủ.
• Xác thực hai yếu tố (2FA): áp dụng cho tất cả tài khoản nội bộ của 23wuin có quyền truy cập hệ thống chứa dữ liệu người dùng.
• Kiểm tra bảo mật định kỳ: hệ thống được kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi đội ngũ chuyên gia bảo mật độc lập.

Thời gian lưu trữ dữ liệu: thông tin tài khoản và lịch sử giao dịch được lưu trữ trong tối thiểu 5 năm kể từ ngày đóng tài khoản để tuân thủ các yêu cầu pháp lý về lưu trữ hồ sơ tài chính. Dữ liệu marketing và hành vi được xóa sau 24 tháng kể từ lần hoạt động cuối cùng của người dùng.

Người dùng của 23wuin có đầy đủ các quyền sau đây liên quan đến dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào dưới đây, vui lòng liên hệ với chúng tôi qua địa chỉ [email protected]:

• Quyền truy cập: yêu cầu 23wuin cung cấp bản sao toàn bộ dữ liệu cá nhân mà chúng tôi đang lưu trữ về bạn, kèm theo thông tin về mục đích và phạm vi xử lý.
• Quyền chỉnh sửa: yêu cầu cập nhật hoặc sửa chữa dữ liệu cá nhân không chính xác hoặc không đầy đủ.
• Quyền xóa dữ liệu: yêu cầu xóa dữ liệu cá nhân trong các trường hợp dữ liệu không còn cần thiết, bạn rút lại sự đồng ý, hoặc dữ liệu được xử lý trái pháp luật — trừ khi việc lưu trữ là bắt buộc theo quy định pháp lý.
• Quyền hạn chế xử lý: yêu cầu tạm dừng việc xử lý dữ liệu của bạn trong thời gian chờ giải quyết tranh chấp hoặc xem xét yêu cầu của bạn.
• Quyền phản đối: phản đối việc xử lý dữ liệu của bạn cho mục đích marketing trực tiếp hoặc phân tích hành vi bất kỳ lúc nào.
• Quyền chuyển dữ liệu: nhận dữ liệu cá nhân của bạn ở định dạng có cấu trúc, thông dụng và có thể đọc được bằng máy để chuyển sang dịch vụ khác.
• Quyền rút lại đồng ý: rút lại sự đồng ý đã cấp trước đó cho các hoạt động xử lý dựa trên sự đồng ý, mà không ảnh hưởng đến tính hợp pháp của việc xử lý đã thực hiện trước đó.

23wuin cam kết phản hồi mọi yêu cầu thực hiện quyền trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ. Trong trường hợp phức tạp, thời hạn này có thể được gia hạn thêm 30 ngày với thông báo rõ ràng.

23wuin nghiêm túc thực hiện trách nhiệm bảo vệ trẻ em và người chưa thành niên. Nền tảng của chúng tôi chỉ dành cho người từ đủ 18 tuổi trở lên và chúng tôi áp dụng các biện pháp kiểm soát nghiêm ngặt để ngăn chặn người dưới 18 tuổi đăng ký và sử dụng dịch vụ:

• Yêu cầu xác minh ngày sinh bắt buộc trong quá trình đăng ký tài khoản.
• Thực hiện quy trình xác minh danh tính (KYC) bao gồm kiểm tra tài liệu định danh có ảnh để xác nhận tuổi thực tế.
• Đình chỉ ngay lập tức và vĩnh viễn mọi tài khoản bị phát hiện thuộc về người dưới 18 tuổi, kèm theo hoàn trả số tiền nạp ban đầu sau khi xác minh.
• Không thu thập, lưu trữ hoặc xử lý bất kỳ dữ liệu cá nhân nào của người dưới 18 tuổi một cách cố ý.

23wuin có quyền cập nhật Chính sách bảo mật này vào bất kỳ thời điểm nào để phản ánh các thay đổi trong thực tiễn xử lý dữ liệu, yêu cầu pháp lý hoặc tính năng dịch vụ mới. Khi có thay đổi, chúng tôi sẽ:

• Cập nhật ngày có hiệu lực ở đầu tài liệu và trên trang chính sách bảo mật.
• Gửi thông báo qua email đăng ký đối với các thay đổi quan trọng ảnh hưởng đến quyền riêng tư của người dùng.
• Hiển thị thông báo nổi bật trên nền tảng trong ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Lưu trữ và cung cấp các phiên bản chính sách trước đó theo yêu cầu trong vòng 12 tháng.

Việc tiếp tục sử dụng dịch vụ của 23wuin sau ngày chính sách sửa đổi có hiệu lực đồng nghĩa với việc bạn chấp nhận các thay đổi đó. Nếu không đồng ý, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu trước ngày hiệu lực.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách 23wuin xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật: [email protected] — phản hồi trong vòng 2 ngày làm việc.
• Live Chat: hỗ trợ trực tiếp 24/7 bằng tiếng Việt ngay trên nền tảng 23wuin.
• Zalo: 23wuin.support — phản hồi trong giờ hành chính.
• Telegram: @23wuin_support — hỗ trợ ngoài giờ và cuối tuần.

23wuin cam kết xem xét nghiêm túc mọi khiếu nại về bảo mật và phản hồi trong thời gian sớm nhất có thể. Đối với các khiếu nại chưa được giải quyết thỏa đáng, người dùng có quyền liên hệ với cơ quan bảo vệ dữ liệu cá nhân có thẩm quyền tại Việt Nam theo quy định của pháp luật hiện hành.