Chính Sách Bảo Mật
23wip – Dữ Liệu Của Bạn Là Ưu Tiên Hàng Đầu

1Phạm Vi Áp Dụng

Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ được cung cấp bởi 23wip tại địa chỉ 23wip.vip và mọi kênh liên lạc chính thức khác (email hỗ trợ, live chat tích hợp trong nền tảng). Chính sách này áp dụng cho tất cả người dùng đã đăng ký tài khoản, người dùng truy cập ẩn danh và bất kỳ ai tương tác với nền tảng 23wip.

Chính sách này không áp dụng cho các trang web bên ngoài mà bạn có thể truy cập thông qua các liên kết được đăng tải trên nền tảng của chúng tôi. 23wip không chịu trách nhiệm về các thực tiễn bảo mật của các bên thứ ba độc lập.

---

2Dữ Liệu Chúng Tôi Thu Thập

23wip thu thập hai loại dữ liệu chính: dữ liệu bạn chủ động cung cấp và dữ liệu được thu thập tự động trong quá trình sử dụng dịch vụ.

Dữ liệu bạn cung cấp trực tiếp:

• Họ tên đầy đủ và ngày tháng năm sinh (dùng để xác minh độ tuổi 18+)
• Địa chỉ email và số điện thoại đăng ký
• Số CMND/CCCD (chỉ khi yêu cầu xác minh danh tính KYC)
• Thông tin tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay) để xử lý giao dịch nạp/rút tiền
• Ảnh xác minh danh tính (nếu được yêu cầu theo quy trình KYC)

Dữ liệu thu thập tự động:

Loại Dữ Liệu	Ví Dụ	Mục Đích
Dữ liệu thiết bị	Loại thiết bị, hệ điều hành, trình duyệt	Tối ưu hóa giao diện, phát hiện thiết bị lạ
Dữ liệu mạng	Địa chỉ IP, nhà mạng, vị trí gần đúng	Bảo mật tài khoản, phòng chống gian lận
Dữ liệu hành vi	Trang đã truy cập, thời gian phiên, hành động nhấp	Cải tiến sản phẩm, phân tích UX
Dữ liệu giao dịch	Lịch sử nạp/rút, cược đã đặt, kết quả	Xử lý dịch vụ, tuân thủ pháp lý
Cookie và lưu trữ cục bộ	Token phiên, tùy chọn giao diện	Duy trì đăng nhập, cá nhân hóa trải nghiệm

---

3Mục Đích Sử Dụng Dữ Liệu

23wip sử dụng dữ liệu thu thập được cho các mục đích cụ thể và minh bạch như sau:

• Cung cấp và vận hành dịch vụ: Xử lý đăng ký, xác thực đăng nhập, thực hiện giao dịch tài chính và cung cấp quyền truy cập vào các trò chơi và tính năng của 23wip.
• Xác minh danh tính và tuổi: Đảm bảo người dùng đủ 18 tuổi và thực hiện quy trình KYC theo yêu cầu pháp lý để phòng chống rửa tiền.
• Bảo mật và chống gian lận: Phát hiện hoạt động tài khoản bất thường, đăng nhập từ thiết bị lạ, hành vi lạm dụng hệ thống và các mối đe dọa bảo mật khác.
• Tuân thủ pháp luật: Lưu trữ hồ sơ giao dịch và thực hiện các nghĩa vụ báo cáo theo yêu cầu pháp lý hiện hành.
• Chăm sóc khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết khiếu nại và duy trì lịch sử liên lạc để cải thiện chất lượng dịch vụ.
• Cải tiến sản phẩm: Phân tích hành vi sử dụng (ở dạng tổng hợp và ẩn danh) để cải tiến giao diện, tốc độ và trải nghiệm người dùng.
• Thông báo dịch vụ: Gửi thông báo về giao dịch, thay đổi tài khoản và cập nhật chính sách quan trọng. Chúng tôi không gửi quảng cáo nếu bạn chưa đồng ý nhận.

---

4Cơ Sở Pháp Lý Xử Lý Dữ Liệu

Việc xử lý dữ liệu cá nhân của 23wip được thực hiện dựa trên các cơ sở pháp lý hợp lệ sau:

• Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để cung cấp dịch vụ mà bạn đã đăng ký – bao gồm xác thực tài khoản, xử lý giao dịch và cung cấp quyền truy cập vào nền tảng.
• Nghĩa vụ pháp lý: Một số dữ liệu được xử lý để tuân thủ các yêu cầu pháp lý bắt buộc, bao gồm xác minh độ tuổi, phòng chống rửa tiền (AML) và lưu trữ hồ sơ giao dịch.
• Lợi ích hợp pháp: Phát hiện và phòng ngừa gian lận, bảo vệ an toàn hệ thống và cải tiến dịch vụ là những lợi ích hợp pháp của 23wip không xâm phạm quyền riêng tư của người dùng.
• Sự đồng ý: Đối với các hoạt động xử lý không thuộc các cơ sở trên (ví dụ: gửi thông tin khuyến mãi qua email), 23wip sẽ xin sự đồng ý rõ ràng từ bạn và bạn có thể rút lại bất kỳ lúc nào.

---

5Lưu Trữ Và Bảo Vệ Dữ Liệu

Bảo vệ dữ liệu người dùng là ưu tiên kỹ thuật hàng đầu của 23wip. Chúng tôi áp dụng các biện pháp bảo mật đa lớp:

• Mã hóa truyền tải: Tất cả dữ liệu trao đổi giữa trình duyệt và máy chủ của 23wip được mã hóa bằng giao thức TLS 1.3 (SSL 256-bit) – tiêu chuẩn tương đương hệ thống ngân hàng.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm như mật khẩu được lưu trữ dưới dạng hash một chiều (không thể giải mã ngược). Thông tin tài chính được mã hóa tại nơi lưu trữ.
• Kiểm soát truy cập: Chỉ nhân viên được cấp quyền mới có thể truy cập dữ liệu cá nhân người dùng, và chỉ trong phạm vi công việc cần thiết (nguyên tắc tối thiểu quyền hạn).
• Hạ tầng bảo mật: Máy chủ đặt tại trung tâm dữ liệu được kiểm định bảo mật, với tường lửa, hệ thống phát hiện xâm nhập (IDS) và sao lưu định kỳ.
• Kiểm tra bảo mật định kỳ: 23wip thực hiện kiểm tra bảo mật (penetration testing) và đánh giá rủi ro định kỳ để đảm bảo hệ thống luôn được bảo vệ trước các mối đe dọa mới.

Trong trường hợp xảy ra sự cố rò rỉ dữ liệu ảnh hưởng đến quyền lợi của bạn, 23wip cam kết thông báo cho bạn trong vòng 72 giờ kể từ khi phát hiện và thực hiện các biện pháp khắc phục khẩn cấp.

---

6Chia Sẻ Dữ Liệu Với Bên Thứ Ba

23wip không bán, cho thuê hoặc trao đổi dữ liệu cá nhân của người dùng cho bất kỳ bên thứ ba nào vì mục đích thương mại. Dữ liệu chỉ được chia sẻ trong các trường hợp giới hạn và có kiểm soát sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay và các ngân hàng đối tác nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Các bên này bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt với 23wip.
• Nhà cung cấp phần mềm game: Các studio phát triển game (live casino, slot, đá gà) nhận dữ liệu phiên chơi cần thiết để vận hành trò chơi. Không có dữ liệu nhận dạng cá nhân nào được chia sẻ.
• Cơ quan pháp luật: 23wip sẽ tiết lộ dữ liệu khi nhận được yêu cầu hợp pháp từ cơ quan có thẩm quyền theo đúng trình tự pháp lý.
• Chuyển nhượng doanh nghiệp: Trong trường hợp 23wip được mua lại hoặc sáp nhập, dữ liệu người dùng có thể được chuyển giao như một phần của tài sản doanh nghiệp. Người dùng sẽ được thông báo trước khi điều này xảy ra.

Mọi bên thứ ba nhận dữ liệu từ 23wip đều phải ký kết thỏa thuận xử lý dữ liệu (DPA ) cam kết xử lý dữ liệu theo đúng các tiêu chuẩn bảo mật mà 23wip yêu cầu.

---

7Cookie Và Công Nghệ Theo Dõi

23wip sử dụng cookie và các công nghệ lưu trữ cục bộ tương tự để cải thiện trải nghiệm của bạn. Cookie là các tệp văn bản nhỏ được lưu trên thiết bị của bạn khi bạn truy cập nền tảng.

• Cookie thiết yếu: Cần thiết để duy trì phiên đăng nhập và bảo mật tài khoản. Không thể tắt loại cookie này mà không ảnh hưởng đến khả năng sử dụng dịch vụ.
• Cookie chức năng: Ghi nhớ tùy chọn giao diện, ngôn ngữ và cài đặt cá nhân của bạn để không phải thiết lập lại mỗi lần truy cập.
• Cookie phân tích: Thu thập dữ liệu hành vi sử dụng ở dạng ẩn danh để giúp 23wip hiểu người dùng sử dụng nền tảng như thế nào và cải tiến trải nghiệm.

Bạn có thể quản lý và xóa cookie thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc vô hiệu hóa cookie thiết yếu có thể khiến một số tính năng của 23wip không hoạt động đúng.

---

8Quyền Của Người Dùng Đối Với Dữ Liệu Cá Nhân

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân mà 23wip đang lưu giữ:

• Quyền truy cập: Yêu cầu 23wip cung cấp bản sao dữ liệu cá nhân mà chúng tôi đang lưu trữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin không chính xác hoặc đã lỗi thời trong hồ sơ của bạn.
• Quyền xóa dữ liệu: Yêu cầu xóa dữ liệu cá nhân của bạn trong các trường hợp không còn cần thiết cho mục đích thu thập ban đầu, với điều kiện không có nghĩa vụ pháp lý bắt buộc lưu giữ.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu của bạn trong khi chờ giải quyết tranh chấp về tính chính xác hoặc tính hợp pháp của việc xử lý.
• Quyền phản đối: Phản đối việc xử lý dữ liệu dựa trên lợi ích hợp pháp của 23wip trong các trường hợp quyền lợi của bạn được ưu tiên hơn.
• Quyền rút lại đồng ý: Rút lại sự đồng ý đã cấp trước đó đối với các hoạt động xử lý dựa trên sự đồng ý (ví dụ: nhận email khuyến mãi) mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ qua email [email protected] với tiêu đề "Yêu cầu về quyền dữ liệu cá nhân". 23wip cam kết phản hồi trong vòng 30 ngày kể từ ngày nhận được yêu cầu hợp lệ.

---

9Thời Hạn Lưu Trữ Dữ Liệu

23wip chỉ lưu giữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập hoặc theo yêu cầu pháp lý:

• Dữ liệu tài khoản đang hoạt động: Được lưu giữ trong suốt thời gian tài khoản của bạn còn hoạt động trên nền tảng 23wip.
• Dữ liệu giao dịch tài chính: Được lưu giữ tối thiểu 5 năm kể từ ngày giao dịch theo yêu cầu pháp lý về lưu trữ hồ sơ tài chính.
• Dữ liệu xác minh danh tính (KYC): Được lưu giữ 5 năm sau khi tài khoản bị đóng, theo quy định phòng chống rửa tiền.
• Dữ liệu nhật ký bảo mật: Được lưu giữ 12 tháng để hỗ trợ điều tra sự cố bảo mật nếu cần thiết.
• Sau khi đóng tài khoản: Các dữ liệu không còn cần thiết và không bị ràng buộc bởi nghĩa vụ pháp lý sẽ bị xóa an toàn trong vòng 90 ngày.

---

10Thay Đổi Chính Sách Bảo Mật

23wip có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong hoạt động vận hành, yêu cầu pháp lý hoặc cải tiến dịch vụ. Khi có thay đổi quan trọng, chúng tôi sẽ thông báo cho bạn qua email đã đăng ký và/hoặc hiển thị thông báo nổi bật trên nền tảng trước ngày thay đổi có hiệu lực ít nhất 7 ngày.

Việc bạn tiếp tục sử dụng dịch vụ 23wip sau khi chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận phiên bản mới. Ngày "Cập nhật lần cuối" ở đầu trang luôn phản ánh phiên bản hiện hành của tài liệu này.

---

11Liên Hệ Về Quyền Riêng Tư

Nếu bạn có câu hỏi, thắc mắc hoặc muốn thực hiện bất kỳ quyền nào liên quan đến dữ liệu cá nhân, vui lòng liên hệ với bộ phận bảo mật dữ liệu của 23wip:

• Email: [email protected] (tiêu đề: "Quyền Riêng Tư / Bảo Mật Dữ Liệu")
• Live chat: Hỗ trợ trực tiếp 24/7 trên nền tảng 23wip
• Trang hỗ trợ: /ho-tro

23wip cam kết xử lý mọi yêu cầu liên quan đến quyền riêng tư một cách nghiêm túc, bảo mật và trong thời hạn quy định. Mọi khiếu nại về bảo mật sẽ được xem xét ưu tiên bởi đội ngũ kỹ thuật và pháp lý của chúng tôi.