Chính Sách Bảo Mật 23wim

Điều 1 Giới Thiệu & Phạm Vi Áp Dụng

Chính sách bảo mật này ("Chính sách") mô tả cách 23wim ("Chúng tôi", "Nền tảng") thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân của bạn khi bạn truy cập và sử dụng các dịch vụ tại https://23wim.lat và các tên miền liên quan.

Chính sách này áp dụng cho tất cả người dùng, bao gồm: khách truy cập chưa đăng ký, thành viên đã đăng ký tài khoản, và mọi cá nhân tương tác với nền tảng 23wim dưới bất kỳ hình thức nào. Phạm vi địa lý áp dụng chủ yếu là lãnh thổ nước Cộng hòa Xã hội Chủ nghĩa Việt Nam, tuy nhiên cũng có thể áp dụng cho người dùng truy cập từ các quốc gia khác.

23wim có quyền cập nhật hoặc sửa đổi Chính sách này bất kỳ lúc nào để phản ánh những thay đổi trong quy trình vận hành, yêu cầu pháp lý hoặc công nghệ bảo mật mới. Mọi thay đổi quan trọng sẽ được thông báo qua email đã đăng ký hoặc thông báo nổi bật trên nền tảng ít nhất 07 ngày trước khi có hiệu lực.

Điều 2 Dữ Liệu Chúng Tôi Thu Thập

23wim chỉ thu thập những dữ liệu cần thiết và hợp lý nhằm cung cấp dịch vụ chất lượng cao, đảm bảo an toàn giao dịch và tuân thủ các quy định pháp lý hiện hành. Các loại dữ liệu chúng tôi có thể thu thập bao gồm:

Dữ liệu bạn cung cấp trực tiếp:

• Thông tin nhận dạng: Họ và tên đầy đủ, ngày sinh, giới tính, số Chứng minh nhân dân / Căn cước công dân hoặc hộ chiếu.
• Thông tin liên hệ: Địa chỉ email, số điện thoại di động tại Việt Nam, địa chỉ nhà ở (tỉnh/thành phố, quận/huyện).
• Thông tin tài khoản: Tên đăng nhập, mật khẩu đã được mã hóa (chúng tôi không lưu mật khẩu dạng văn bản thuần), câu hỏi bảo mật.
• Thông tin tài chính: Số tài khoản ngân hàng / ví điện tử (MoMo, ZaloPay, VNPay) được sử dụng cho giao dịch nạp và rút tiền VNĐ. Chúng tôi không lưu trữ số thẻ tín dụng đầy đủ.
• Tài liệu xác minh KYC: Ảnh chụp CCCD/CMND, hộ chiếu, bằng lái xe hoặc tài liệu chứng minh địa chỉ (hóa đơn tiện ích, sao kê ngân hàng).

Dữ liệu thu thập tự động:

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ.
• Dữ liệu hành vi: Lịch sử truy cập trang, thời gian phiên đăng nhập, các trò chơi đã tham gia, lịch sử đặt cược.
• Dữ liệu thiết bị: Loại thiết bị, mã định danh thiết bị (Device ID) cho ứng dụng di động.
• Cookie và công nghệ theo dõi: Xem chi tiết tại Điều 5 bên dưới.

Điều 3 Mục Đích Sử Dụng Thông Tin

Thông tin cá nhân mà 23wim thu thập được sử dụng theo các mục đích cụ thể, hợp pháp và đã được thông báo rõ ràng. Chúng tôi không sử dụng dữ liệu của bạn ngoài các mục đích được liệt kê dưới đây mà không có sự đồng ý của bạn:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản thành viên, xử lý giao dịch nạp/rút tiền VNĐ, cung cấp quyền truy cập vào các trò chơi (Nổ Hũ, Đá Gà, Casino, Siêu vòng quay, Số chín).
• Xác minh danh tính (KYC): Tuân thủ quy định pháp lý về phòng chống rửa tiền (AML) và xác minh độ tuổi (18+).
• Bảo mật tài khoản: Phát hiện và ngăn chặn các hoạt động gian lận, truy cập trái phép, và lạm dụng hệ thống.
• Chăm sóc khách hàng: Phản hồi yêu cầu hỗ trợ, giải quyết khiếu nại và cung cấp thông tin cần thiết cho thành viên.
• Cá nhân hóa trải nghiệm: Hiển thị nội dung, khuyến mãi và gợi ý trò chơi phù hợp với sở thích và lịch sử sử dụng của bạn.
• Thông báo và marketing: Gửi thông báo về tài khoản, khuyến mãi và cập nhật dịch vụ qua email hoặc SMS — chỉ khi bạn đã đồng ý nhận thông tin marketing.
• Phân tích và cải tiến: Phân tích xu hướng sử dụng để cải thiện hiệu suất nền tảng, thiết kế giao diện và chất lượng dịch vụ.
• Tuân thủ pháp lý: Lưu trữ hồ sơ giao dịch và thông tin người dùng theo yêu cầu của pháp luật Việt Nam, bao gồm các nghĩa vụ báo cáo tài chính và thuế.

Điều 4 Chia Sẻ & Tiết Lộ Dữ Liệu

23wim không bán, không cho thuê và không trao đổi thông tin cá nhân của bạn với bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp cụ thể và hợp pháp, dữ liệu của bạn có thể được chia sẻ với các bên sau:

• Đối tác xử lý thanh toán: Các nhà cung cấp dịch vụ thanh toán như MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng (Vietcombank, Techcombank, BIDV, MB Bank, Agribank) cần nhận thông tin cần thiết để xử lý giao dịch nạp/rút tiền VNĐ của bạn. Các đối tác này bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt.
• Nhà cung cấp dịch vụ kỹ thuật: Các đối tác công nghệ hỗ trợ vận hành nền tảng (dịch vụ lưu trữ đám mây, phân tích dữ liệu, phòng chống gian lận) chỉ được tiếp cận dữ liệu tối thiểu cần thiết và phải tuân thủ chính sách bảo mật của 23wim.
• Cơ quan có thẩm quyền: 23wim có thể tiết lộ thông tin theo yêu cầu hợp pháp của cơ quan nhà nước, tòa án hoặc cơ quan thực thi pháp luật tại Việt Nam, trong khuôn khổ pháp luật hiện hành.
• Phòng chống gian lận liên ngành: Trong trường hợp nghi ngờ gian lận hoặc rửa tiền, 23wim có thể chia sẻ thông tin liên quan với các cơ quan phòng chống tội phạm tài chính theo nghĩa vụ pháp lý.

Điều 5 Cookie & Công Nghệ Theo Dõi

23wim sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, phân tích hiệu suất nền tảng và đảm bảo an toàn bảo mật. Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi bạn truy cập nền tảng.

Các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động đúng chức năng — duy trì phiên đăng nhập, ghi nhớ giỏ cược, xử lý giao dịch an toàn. Không thể tắt loại cookie này.
• Cookie phân tích: Giúp chúng tôi hiểu cách người dùng tương tác với nền tảng — số trang xem, thời gian trên trang, nguồn truy cập. Dữ liệu được tổng hợp và ẩn danh.
• Cookie cá nhân hóa: Ghi nhớ sở thích của bạn như ngôn ngữ hiển thị, cài đặt giao diện và lịch sử trò chơi yêu thích để cải thiện trải nghiệm.
• Cookie bảo mật: Phát hiện các hoạt động bất thường, ngăn chặn đăng nhập trái phép và bảo vệ tài khoản khỏi các cuộc tấn công.

Bạn có thể quản lý hoặc xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể làm giảm hoặc mất một số chức năng quan trọng của nền tảng 23wim. Chúng tôi khuyến nghị bạn giữ cookie thiết yếu được bật để có trải nghiệm tốt nhất.

Điều 6 Biện Pháp Bảo Mật Dữ Liệu

23wim áp dụng nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ thông tin cá nhân của bạn khỏi các mối đe dọa bao gồm truy cập trái phép, rò rỉ dữ liệu, thay đổi, tiết lộ hoặc phá hủy.

• Mã hóa dữ liệu truyền tải: Tất cả dữ liệu trao đổi giữa trình duyệt/ứng dụng của bạn và máy chủ 23wim được mã hóa bằng giao thức TLS/SSL 256-bit.
• Mã hóa dữ liệu lưu trữ: Dữ liệu nhạy cảm tại cơ sở dữ liệu được mã hóa bằng thuật toán AES-256. Mật khẩu được băm bằng bcrypt với salt ngẫu nhiên.
• Kiểm soát truy cập nội bộ: Chỉ những nhân viên có thẩm quyền và nhu cầu công việc cụ thể mới được phép truy cập dữ liệu người dùng. Mọi truy cập đều được ghi nhật ký và kiểm tra định kỳ.
• Xác thực hai yếu tố (2FA): 23wim cung cấp tính năng xác thực hai yếu tố cho tài khoản thành viên và bắt buộc áp dụng 2FA cho toàn bộ nhân viên nội bộ có quyền truy cập dữ liệu.
• Giám sát bảo mật 24/7: Hệ thống giám sát tự động hoạt động liên tục để phát hiện và phản ứng nhanh với các mối đe dọa bảo mật.
• Kiểm tra bảo mật định kỳ: 23wim thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá bảo mật định kỳ bởi các chuyên gia bảo mật độc lập.
• Phân đoạn mạng: Cơ sở hạ tầng kỹ thuật được phân đoạn thành nhiều lớp mạng độc lập, giảm thiểu rủi ro lan rộng trong trường hợp xảy ra sự cố bảo mật.

Điều 7 Quyền Của Người Dùng

Là thành viên của 23wim, bạn có đầy đủ các quyền sau đây liên quan đến dữ liệu cá nhân của mình. Chúng tôi cam kết xử lý mọi yêu cầu trong vòng 15 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ:

Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu bằng văn bản đến email [email protected] với tiêu đề "Yêu cầu quyền dữ liệu cá nhân", kèm theo thông tin xác minh danh tính của bạn. Chúng tôi có thể yêu cầu thêm thông tin để xác minh danh tính trước khi xử lý yêu cầu.

Điều 8 Lưu Trữ & Xóa Dữ Liệu

23wim chỉ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để đáp ứng các mục đích đã nêu trong Chính sách này, hoặc theo yêu cầu của pháp luật. Sau khi mục đích lưu trữ không còn hiệu lực, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa.

• Tài khoản đang hoạt động: Dữ liệu được lưu trữ trong suốt thời gian tài khoản tồn tại và hoạt động.
• Sau khi đóng tài khoản: Thông tin hồ sơ cơ bản và lịch sử giao dịch được lưu trữ tối thiểu 05 năm theo quy định pháp luật về lưu trữ hồ sơ tài chính tại Việt Nam.
• Dữ liệu KYC: Tài liệu xác minh danh tính được lưu trữ tối thiểu 05 năm sau khi kết thúc quan hệ khách hàng, theo quy định phòng chống rửa tiền.
• Nhật ký bảo mật: Được lưu trữ tối đa 02 năm để phục vụ điều tra gian lận và sự cố bảo mật.
• Dữ liệu marketing: Được xóa ngay khi bạn rút lại đồng ý hoặc hủy đăng ký nhận thông tin marketing.
• Cookie và dữ liệu phiên: Được xóa tự động sau khi hết hạn cookie hoặc khi bạn xóa cookie qua trình duyệt.

Khi dữ liệu không còn cần lưu trữ, 23wim áp dụng quy trình xóa an toàn bao gồm ghi đè nhiều lần và xác nhận xóa, đảm bảo dữ liệu không thể khôi phục bởi bất kỳ bên nào.