Chính Sách Bảo Mật Thông Tin Người Chơi 23wip

Chính sách Bảo mật này áp dụng cho tất cả người dùng truy cập và sử dụng dịch vụ của 23wip tại tên miền https://23wip.best và các tên miền phụ liên quan (sau đây gọi chung là "Nền tảng"). Bằng cách tạo tài khoản và/hoặc tiếp tục sử dụng dịch vụ, bạn xác nhận rằng mình đã đọc, hiểu và đồng ý với toàn bộ nội dung Chính sách Bảo mật này.

Chính sách này được soạn thảo phù hợp với các nguyên tắc bảo vệ dữ liệu cá nhân được công nhận rộng rãi trong lĩnh vực thương mại điện tử và cá cược trực tuyến quốc tế, nhằm bảo vệ quyền lợi của người chơi tại Việt Nam và các quốc gia/vùng lãnh thổ có hỗ trợ.

23wip thu thập các loại thông tin sau từ người chơi trong quá trình đăng ký và sử dụng dịch vụ:

2.1. Thông tin nhận dạng cá nhân (PII):

• Họ và tên đầy đủ theo giấy tờ tùy thân.
• Ngày tháng năm sinh (để xác minh đủ 21 tuổi trở lên).
• Địa chỉ email và số điện thoại di động đăng ký.
• Địa chỉ cư trú tại Việt Nam (tỉnh/thành phố, quận/huyện).
• Ảnh chụp giấy tờ tùy thân (CCCD, Hộ chiếu, Bằng lái xe) khi thực hiện xác minh KYC.

2.2. Thông tin tài chính:

• Tên chủ tài khoản và số tài khoản ngân hàng / ví điện tử đăng ký rút tiền.
• Lịch sử giao dịch nạp tiền và rút tiền (số tiền, thời gian, phương thức).
• Không lưu trữ số thẻ tín dụng/ghi nợ đầy đủ — xử lý qua cổng thanh toán bên thứ ba được mã hóa.

2.3. Dữ liệu hành vi và kỹ thuật:

• Địa chỉ IP, loại thiết bị, hệ điều hành, phiên bản trình duyệt.
• Thời gian truy cập, các trang đã xem, thời lượng phiên chơi.
• Lịch sử đặt cược và kết quả trò chơi.
• Dữ liệu cookie và localStorage phục vụ cá nhân hóa trải nghiệm.

Thông tin thu thập được sử dụng cho các mục đích hợp pháp sau:

• Vận hành tài khoản: Xác minh danh tính, xử lý đăng ký, quản lý số dư và thực hiện các giao dịch tài chính.
• Tuân thủ pháp lý: Đáp ứng các yêu cầu về xác minh tuổi (21+), phòng chống rửa tiền (AML) và tài trợ khủng bố (CFT).
• Cải thiện dịch vụ: Phân tích hành vi người dùng để tối ưu hóa giao diện, danh mục trò chơi và chương trình khuyến mãi.
• Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết tranh chấp và phản hồi phản ánh từ người chơi.
• Bảo mật nền tảng: Phát hiện và ngăn chặn gian lận, truy cập trái phép và các hành vi vi phạm điều khoản sử dụng.
• Liên lạc tiếp thị: Gửi thông báo về khuyến mãi, sự kiện và cập nhật dịch vụ (chỉ khi người chơi đồng ý và chưa hủy đăng ký).

23wip không bán, không cho thuê và không trao đổi thông tin cá nhân của người chơi vì mục đích thương mại. Chúng tôi chỉ chia sẻ thông tin trong các trường hợp giới hạn sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, ShopeePay, Vietcombank, VietinBank, Techcombank, BIDV, Agribank, ACB, MB Bank, TPBank, Sacombank — chỉ để thực hiện giao dịch tài chính được yêu cầu.
• Nhà cung cấp trò chơi: Pragmatic Play, Evolution Gaming, NetEnt, Microgaming, Spribe, Ezugi và các đối tác cung cấp nội dung game — chỉ để xác minh kết quả trò chơi và giải quyết tranh chấp kỹ thuật.
• Cơ quan pháp luật: Khi có yêu cầu hợp lệ từ cơ quan nhà nước có thẩm quyền theo quy định pháp luật hiện hành.
• Đối tác kỹ thuật: Nhà cung cấp dịch vụ lưu trữ đám mây, bảo mật và phân tích dữ liệu được ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt.

Tất cả các bên thứ ba có quyền truy cập dữ liệu đều phải ký kết thỏa thuận bảo mật và chỉ được phép xử lý dữ liệu theo đúng mục đích được ủy quyền.

23wip áp dụng các biện pháp bảo mật kỹ thuật và tổ chức nhiều lớp để bảo vệ dữ liệu người chơi:

• Mã hóa truyền tải: Toàn bộ dữ liệu truyền qua HTTPS với chứng chỉ SSL/TLS 256-bit được cấp bởi tổ chức chứng nhận uy tín.
• Mã hóa lưu trữ: Mật khẩu được băm (hashed) bằng thuật toán bcrypt với salt ngẫu nhiên. Dữ liệu tài chính nhạy cảm được mã hóa AES-256 trong cơ sở dữ liệu.
• Kiểm soát truy cập: Áp dụng nguyên tắc đặc quyền tối thiểu (Principle of Least Privilege). Nhân viên chỉ được truy cập dữ liệu cần thiết cho công việc của mình.
• Xác thực hai yếu tố (2FA): Khả dụng cho tất cả tài khoản người chơi và bắt buộc cho tài khoản quản trị nội bộ.
• Giám sát liên tục: Hệ thống phát hiện và ngăn chặn xâm nhập (IDS/IPS) hoạt động 24/7, cảnh báo tự động khi phát hiện hoạt động bất thường.
• Kiểm tra định kỳ: Thực hiện kiểm tra bảo mật và đánh giá lỗ hổng (penetration testing) định kỳ bởi đội ngũ chuyên gia độc lập.

Người chơi tại 23wip có các quyền sau liên quan đến dữ liệu cá nhân của mình:

• Quyền truy cập: Yêu cầu bản sao toàn bộ dữ liệu cá nhân 23wip đang lưu trữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin không chính xác hoặc lỗi thời.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân trong các trường hợp không còn cần thiết cho mục đích ban đầu, tuân theo các nghĩa vụ lưu trữ pháp lý tối thiểu.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu trong thời gian tranh chấp hoặc xem xét.
• Quyền phản đối tiếp thị: Từ chối nhận thông tin quảng cáo và tiếp thị bất kỳ lúc nào mà không ảnh hưởng đến việc sử dụng dịch vụ cốt lõi.
• Quyền khiếu nại: Gửi khiếu nại về việc xử lý dữ liệu không đúng quy định tới 23wip qua email hỗ trợ.

Để thực hiện bất kỳ quyền nào trên, vui lòng gửi yêu cầu qua email [email protected] với tiêu đề "Yêu cầu về Dữ liệu Cá nhân — [Loại yêu cầu]". 23wip sẽ phản hồi trong vòng 15 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ đầy đủ thông tin.

23wip sử dụng cookie và các công nghệ lưu trữ phía máy khách tương tự (localStorage, sessionStorage) với các mục đích sau:

• Cookie thiết yếu: Duy trì phiên đăng nhập, ghi nhớ tùy chọn ngôn ngữ và cài đặt giao diện người dùng. Không thể tắt vì cần thiết cho hoạt động của nền tảng.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng để cải thiện trải nghiệm. Có thể từ chối qua cài đặt trình duyệt.
• Cookie cá nhân hóa: Ghi nhớ lịch sử trò chơi và tùy chọn để hiển thị nội dung phù hợp hơn. Có thể kiểm soát bằng cách xóa dữ liệu trình duyệt.

Bạn có thể quản lý hoặc xóa cookie bằng cách truy cập phần "Cài đặt" trong trình duyệt của mình. Lưu ý rằng việc vô hiệu hóa cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của nền tảng.

23wip nghiêm túc thực thi chính sách giới hạn độ tuổi tối thiểu 21 tuổi cho tất cả người chơi. Chúng tôi không cố ý thu thập hoặc lưu trữ thông tin cá nhân của người dưới 21 tuổi.

Nếu chúng tôi phát hiện hoặc nhận được thông báo rằng một người dưới 21 tuổi đã cung cấp thông tin cá nhân để đăng ký tài khoản, chúng tôi sẽ:

• Đình chỉ và xóa tài khoản liên quan ngay lập tức.
• Xóa toàn bộ dữ liệu cá nhân của người đó khỏi hệ thống trong vòng 30 ngày.
• Hoàn trả số dư nạp tiền hợp lệ sau khi trừ bất kỳ khoản tiền thưởng nào đã sử dụng.

Nếu bạn tin rằng một người dưới độ tuổi quy định đang sử dụng dịch vụ 23wip, vui lòng thông báo ngay cho chúng tôi qua email hỗ trợ.

Để vận hành nền tảng, một số dữ liệu người chơi có thể được xử lý bởi các đối tác kỹ thuật hoặc nhà cung cấp dịch vụ đặt tại các quốc gia khác ngoài Việt Nam. Trong mọi trường hợp, 23wip đảm bảo:

• Tất cả việc chuyển giao dữ liệu xuyên biên giới đều được thực hiện theo các thỏa thuận bảo vệ dữ liệu đầy đủ với bên nhận.
• Dữ liệu chỉ được chuyển tới các đối tác đã cam kết duy trì tiêu chuẩn bảo mật tương đương hoặc cao hơn tiêu chuẩn của 23wip.
• Không có dữ liệu nhạy cảm nào được lưu trữ ở trạng thái không mã hóa trên bất kỳ máy chủ nào, dù trong hay ngoài Việt Nam.

Trong trường hợp xảy ra sự cố bảo mật (data breach) ảnh hưởng đến thông tin người chơi, 23wip cam kết:

• Phát hiện và ngăn chặn sự cố trong thời gian sớm nhất có thể thông qua hệ thống giám sát 24/7.
• Thông báo cho người chơi bị ảnh hưởng trong vòng 72 giờ kể từ khi xác nhận sự cố, qua email đã đăng ký.
• Cung cấp hướng dẫn rõ ràng về các bước bảo vệ tài khoản mà người chơi cần thực hiện (thay đổi mật khẩu, kích hoạt 2FA, v.v.).
• Điều tra nguyên nhân, khắc phục lỗ hổng và công bố báo cáo tóm tắt về sự cố sau khi hoàn tất điều tra.

23wip bảo lưu quyền cập nhật Chính sách Bảo mật này theo thời gian để phản ánh các thay đổi trong thực tiễn xử lý dữ liệu, yêu cầu pháp lý hoặc cải tiến dịch vụ. Khi có thay đổi quan trọng:

• Thông báo sẽ được gửi qua email đến địa chỉ đăng ký của người chơi ít nhất 7 ngày trước khi có hiệu lực.
• Ngày có hiệu lực của phiên bản mới sẽ được cập nhật rõ ràng tại đầu trang này.
• Phiên bản trước sẽ được lưu trữ và cung cấp theo yêu cầu để người chơi có thể so sánh.

Việc tiếp tục sử dụng dịch vụ 23wip sau ngày chính sách mới có hiệu lực được coi là sự chấp thu ận của bạn đối với các thay đổi đó. Nếu bạn không đồng ý với chính sách mới, vui lòng liên hệ hỗ trợ để đóng tài khoản trước ngày có hiệu lực.

Mọi thắc mắc, yêu cầu hoặc khiếu nại liên quan đến Chính sách Bảo mật và quyền riêng tư dữ liệu, vui lòng liên hệ với bộ phận phụ trách bảo mật của 23wip qua các kênh sau:

• Email: [email protected] (ghi rõ tiêu đề "Yêu cầu Bảo mật / Quyền riêng tư")
• Thời gian phản hồi: Trong vòng 15 ngày làm việc đối với yêu cầu dữ liệu cá nhân; trong vòng 48 giờ đối với báo cáo sự cố bảo mật khẩn cấp.
• Múi giờ làm việc: Indochina Time (ICT, UTC+7), thứ Hai đến thứ Sáu, 8:00 – 22:00.

Chúng tôi cam kết xử lý mọi yêu cầu liên quan đến quyền riêng tư một cách nghiêm túc, bảo mật và đúng hạn. Sự tin tưởng của người chơi là nền tảng để 23wip xây dựng và phát triển dịch vụ bền vững tại thị trường Việt Nam.