Chính Sách Bảo Mật
Thông Tin Tại 23win2

23win2 thu thập thông tin cá nhân của người dùng thông qua nhiều phương thức khác nhau trong quá trình cung cấp dịch vụ. Các loại dữ liệu được thu thập bao gồm:

Thông tin do người dùng tự cung cấp:

• Thông tin nhận dạng cá nhân: Họ và tên đầy đủ, ngày tháng năm sinh, giới tính, số chứng minh nhân dân hoặc căn cước công dân, số hộ chiếu (nếu cần cho xác minh KYC).
• Thông tin liên lạc: Địa chỉ email, số điện thoại, địa chỉ thường trú (thành phố/tỉnh tại Việt Nam như Hà Nội, TP. Hồ Chí Minh, Đà Nẵng, v.v.).
• Thông tin tài chính: Số tài khoản ngân hàng (ví dụ: Vietcombank), số ví điện tử (MoMo, ZaloPay, ViettelPay) được dùng để thực hiện giao dịch nạp/rút tiền tại 23win2.
• Thông tin đăng nhập: Tên đăng nhập và mật khẩu đã được mã hóa một chiều (hash), câu hỏi bảo mật.

Thông tin được thu thập tự động:

• Địa chỉ IP, loại trình duyệt, hệ điều hành và thiết bị sử dụng.
• Dữ liệu nhật ký truy cập (access log): trang đã xem, thời gian truy cập, thời lượng phiên, đường dẫn điều hướng.
• Dữ liệu vị trí địa lý ở cấp độ quốc gia/tỉnh thành (không theo dõi vị trí GPS chính xác).
• Dữ liệu cookie và định danh thiết bị phục vụ mục đích xác thực phiên và chống gian lận.

23win2 sử dụng dữ liệu cá nhân của người dùng cho các mục đích cụ thể sau đây:

Người dùng có quyền từ chối nhận thông báo tiếp thị bằng cách cập nhật tùy chọn liên lạc trong phần cài đặt tài khoản hoặc gửi yêu cầu tới địa chỉ email hỗ trợ của 23win2. Việc từ chối nhận tiếp thị không ảnh hưởng đến việc sử dụng dịch vụ.

23win2 xử lý dữ liệu cá nhân của người dùng dựa trên các cơ sở pháp lý sau:

• Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để thực hiện Điều khoản & Điều kiện dịch vụ mà người dùng đã đồng ý khi đăng ký tài khoản.
• Lợi ích hợp pháp: Xử lý dữ liệu nhằm phòng chống gian lận, đảm bảo an ninh hệ thống và cải thiện chất lượng dịch vụ.
• Tuân thủ pháp luật: Một số dữ liệu được xử lý để đáp ứng yêu cầu pháp lý bắt buộc như xác minh danh tính (KYC), phòng chống rửa tiền (AML), và báo cáo giao dịch theo quy định.
• Sự đồng ý: Đối với các mục đích tùy chọn như gửi thông báo tiếp thị, 23win2 chỉ thực hiện khi người dùng đã cung cấp sự đồng ý rõ ràng và có thể rút lại sự đồng ý đó bất kỳ lúc nào.

23win2 không bán hoặc cho thuê dữ liệu cá nhân của người dùng. Tuy nhiên, chúng tôi có thể chia sẻ dữ liệu với các bên thứ ba trong những trường hợp giới hạn sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay, Vietcombank và các đối tác xử lý thanh toán khác nhận thông tin cần thiết để xử lý giao dịch. Các bên này bị ràng buộc bởi nghĩa vụ bảo mật nghiêm ngặt.
• Nhà cung cấp trò chơi: Các nhà phát triển trò chơi casino, đá gà, nổ hũ cung cấp nội dung cho nền tảng 23win2 có thể nhận dữ liệu phiên chơi ẩn danh để đảm bảo hoạt động bình thường.
• Đối tác xác minh danh tính: Dịch vụ KYC bên thứ ba được sử dụng để xác minh tài liệu nhận dạng của người dùng một cách an toàn.
• Cơ quan pháp lý: 23win2 sẽ tiết lộ thông tin khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền theo quy định pháp luật hiện hành.

23win2 sử dụng cookie và các công nghệ tương tự để nâng cao trải nghiệm người dùng và đảm bảo hoạt động ổn định của nền tảng. Dưới đây là các loại cookie được sử dụng:

• Cookie thiết yếu: Cần thiết để duy trì phiên đăng nhập, bảo mật tài khoản và các chức năng cơ bản của website. Không thể tắt loại cookie này.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với website (trang được xem nhiều nhất, thời gian trung bình trên trang) nhằm cải thiện trải nghiệm.
• Cookie chức năng: Ghi nhớ tùy chọn của người dùng như ngôn ngữ (tiếng Việt), múi giờ và các thiết lập cá nhân hóa khác.
• Cookie phòng chống gian lận: Phát hiện các hành vi đáng ngờ, đa tài khoản và các mối đe dọa bảo mật khác.

Người dùng có thể quản lý tùy chọn cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của 23win2.

23win2 áp dụng các biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân của người dùng khỏi truy cập trái phép, tiết lộ, thay đổi hoặc phá hủy:

• Mã hóa truyền tải: Tất cả dữ liệu được truyền giữa trình duyệt của bạn và máy chủ 23win2 đều được mã hóa bằng giao thức TLS/SSL 256-bit.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm như mật khẩu được mã hóa một chiều (bcrypt hash) trước khi lưu trữ. Chúng tôi không lưu mật khẩu dạng văn bản thuần.
• Kiểm soát truy cập: Chỉ nhân viên có thẩm quyền và nhu cầu công việc thực sự mới được phép truy cập dữ liệu người dùng. Mọi truy cập đều được ghi nhật ký và giám sát.
• Sao lưu định kỳ: Dữ liệu được sao lưu hàng ngày và lưu trữ trên hệ thống dự phòng riêng biệt, đảm bảo khả năng phục hồi trong trường hợp sự cố.
• Kiểm thử bảo mật: 23win2 thực hiện kiểm thử xâm nhập (penetration testing) định kỳ và đánh giá lỗ hổng bảo mật để kịp thời phát hiện và khắc phục rủi ro.

Thời gian lưu trữ dữ liệu: 23win2 lưu giữ dữ liệu cá nhân trong suốt thời gian tài khoản còn hoạt động và trong khoảng thời gian tối thiểu 5 năm sau khi tài khoản bị đóng, nhằm tuân thủ các nghĩa vụ pháp lý liên quan đến phòng chống rửa tiền và lưu trữ hồ sơ giao dịch tài chính.

Là người dùng của 23win2, bạn có các quyền sau đây liên quan đến dữ liệu cá nhân của mình:

• Quyền truy cập: Yêu cầu cung cấp bản sao của tất cả dữ liệu cá nhân mà 23win2 đang lưu giữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa đổi dữ liệu không chính xác hoặc không đầy đủ.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân của bạn trong các trường hợp nhất định, trừ khi việc lưu giữ là bắt buộc theo quy định pháp luật.
• Quyền hạn chế xử lý: Yêu cầu tạm ngừng xử lý dữ liệu của bạn trong khi tranh chấp về tính chính xác hoặc cơ sở pháp lý đang được giải quyết.
• Quyền phản đối: Phản đối việc xử lý dữ liệu vì mục đích tiếp thị trực tiếp hoặc khi xử lý dựa trên lợi ích hợp pháp.
• Quyền rút lại sự đồng ý: Rút lại sự đồng ý đã cung cấp trước đó cho các mục đích xử lý dữ liệu tùy chọn mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

Để thực hiện bất kỳ quyền nào trong số trên, vui lòng gửi yêu cầu bằng văn bản đến địa chỉ email hỗ trợ của 23win2. Chúng tôi cam kết phản hồi trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.

Theo yêu cầu phòng chống rửa tiền và tài trợ khủng bố (AML/CTF), 23win2 bắt buộc thực hiện quy trình Xác Minh Danh Tính (Know Your Customer — KYC) đối với tất cả tài khoản thực hiện giao dịch tài chính.

• Tài liệu yêu cầu thông thường bao gồm: ảnh chụp rõ nét của chứng minh nhân dân, căn cước công dân hoặc hộ chiếu còn hiệu lực; ảnh chân dung selfie cầm tài liệu; tài liệu chứng minh địa chỉ (nếu cần).
• Tài liệu KYC được xử lý và lưu trữ trên hệ thống bảo mật với mã hóa đầy đủ, chỉ được truy cập bởi nhân viên xác minh được ủy quyền.
• Quá trình xác minh thông thường hoàn thành trong vòng 24–48 giờ làm việc. Trong một số trường hợp phức tạp, thời gian có thể kéo dài đến 5 ngày làm việc.

Dịch vụ của 23win2 được thiết kế dành riêng cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập dữ liệu cá nhân của người chưa đủ 18 tuổi.

• Trong quá trình đăng ký, người dùng phải xác nhận đã đủ 18 tuổi. Thông tin ngày sinh được x ác minh trong quy trình KYC.
• Nếu 23win2 phát hiện tài khoản thuộc về người chưa đủ 18 tuổi, tài khoản đó sẽ bị đình chỉ ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa trong thời gian sớm nhất có thể.
• Phụ huynh hoặc người giám hộ phát hiện trẻ em dưới 18 tuổi đã cung cấp thông tin cá nhân cho 23win2 vui lòng liên hệ ngay với bộ phận hỗ trợ để được xử lý kịp thời.

23win2 có quyền cập nhật, sửa đổi hoặc thay thế chính sách bảo mật này vào bất kỳ thời điểm nào. Khi có thay đổi quan trọng, chúng tôi sẽ thông báo cho người dùng qua email đã đăng ký hoặc thông báo nổi bật trên website.

Phiên bản mới nhất của chính sách bảo mật luôn được đăng tải tại trang này với ngày cập nhật rõ ràng ở đầu tài liệu. Việc tiếp tục sử dụng dịch vụ 23win2 sau ngày có hiệu lực của phiên bản mới đồng nghĩa với việc bạn chấp thuận các thay đổi đó.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến chính sách bảo mật hoặc cách 23win2 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua:

• Email hỗ trợ: [email protected]
• Thời gian phản hồi: Trong vòng 24–48 giờ làm việc (tất cả các ngày trong tuần, kể cả cuối tuần và ngày lễ).
• Ngôn ngữ hỗ trợ: Tiếng Việt và tiếng Anh.

Đối với các yêu cầu chính thức liên quan đến quyền bảo vệ dữ liệu cá nhân (truy cập, chỉnh sửa, xóa, v.v.), vui lòng nêu rõ loại yêu cầu, thông tin tài khoản liên quan và cung cấp đủ thông tin để chúng tôi có thể xác minh danh tính của bạn trước khi xử lý yêu cầu.