Chính Sách Bảo Mật
23wim

Chính sách bảo mật này ("Chính sách") được ban hành bởi nền tảng cá cược trực tuyến 23wim, vận hành tại tên miền chính thức 23wim.cam. Chính sách này áp dụng cho tất cả người dùng đã đăng ký hoặc truy cập dịch vụ của 23wim, bao gồm website, ứng dụng di động (Android và iOS) và bất kỳ nền tảng kỹ thuật số nào khác do 23wim vận hành.

23wim nhận thức rõ tầm quan trọng của quyền riêng tư và cam kết xử lý mọi dữ liệu cá nhân một cách có trách nhiệm, minh bạch và tuân thủ các tiêu chuẩn bảo vệ dữ liệu quốc tế. Chúng tôi chỉ thu thập dữ liệu cần thiết để cung cấp dịch vụ và không bao giờ khai thác dữ liệu người dùng cho mục đích ngoài phạm vi đã nêu.

2.1 Thông tin bạn cung cấp trực tiếp

Khi đăng ký và sử dụng dịch vụ 23wim, bạn có thể cung cấp cho chúng tôi các loại thông tin sau:

2.2 Dữ liệu thu thập tự động

Khi bạn truy cập và sử dụng nền tảng 23wim, hệ thống tự động ghi lại một số thông tin kỹ thuật cần thiết để vận hành và cải thiện dịch vụ:

• Địa chỉ IP và thông tin định vị địa lý (cấp độ tỉnh/thành phố);
• Loại trình duyệt, hệ điều hành và phiên bản thiết bị;
• Lịch sử điều hướng trong nền tảng 23wim (trang đã xem, thời gian truy cập);
• Nhật ký giao dịch (nạp tiền, rút tiền, lịch sử cá cược);
• Dữ liệu phiên đăng nhập (thời gian, thiết bị, địa chỉ IP).

2.3 Dữ liệu từ bên thứ ba

Trong một số trường hợp, 23wim có thể nhận thông tin về bạn từ các nguồn bên ngoài được ủy quyền, bao gồm: nhà cung cấp dịch vụ xác minh danh tính, đối tác thanh toán (MoMo, ViettelPay, ZaloPay), và các cơ quan phòng chống gian lận tài chính.

23wim sử dụng dữ liệu cá nhân của bạn cho các mục đích sau đây — tất cả đều nhằm cung cấp và cải thiện trải nghiệm dịch vụ:

• Cung cấp dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cung cấp quyền truy cập vào các trò chơi;
• Xác minh danh tính (KYC): Tuân thủ nghĩa vụ pháp lý về xác minh độ tuổi (18+) và chống rửa tiền (AML);
• Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn truy cập trái phép, gian lận tài chính và lạm dụng hệ thống;
• Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết tranh chấp và cải thiện chất lượng dịch vụ;
• Cá nhân hóa trải nghiệm: Đề xuất trò chơi phù hợp, gửi thông tin khuyến mãi liên quan (khi bạn đồng ý);
• Phân tích và cải tiến: Phân tích hành vi sử dụng để cải thiện giao diện, hiệu suất và tính năng nền tảng;
• Tuân thủ pháp lý: Đáp ứng yêu cầu từ cơ quan quản lý, tòa án hoặc cơ quan thực thi pháp luật khi có căn cứ hợp pháp.

Mọi hoạt động xử lý dữ liệu cá nhân của 23wim đều dựa trên một trong các cơ sở pháp lý hợp lệ sau:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ bạn đã đăng ký, bao gồm quản lý tài khoản và xử lý giao dịch;
• Tuân thủ nghĩa vụ pháp lý: Xác minh danh tính (KYC), phòng chống rửa tiền (AML), và báo cáo theo yêu cầu của cơ quan có thẩm quyền;
• Lợi ích hợp pháp: Phát hiện gian lận, bảo mật hệ thống và cải thiện dịch vụ — trong khi luôn cân bằng với quyền lợi của người dùng;
• Sự đồng ý: Gửi thông tin tiếp thị, sử dụng cookie không thiết yếu — bạn có thể rút lại sự đồng ý bất kỳ lúc nào.

23wim không bán, không cho thuê và không trao đổi dữ liệu cá nhân của người chơi vì mục đích thương mại. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp sau đây:

5.1 Đối tác cung cấp dịch vụ

Để vận hành nền tảng, 23wim làm việc với một số đối tác kỹ thuật và tài chính được tuyển chọn kỹ lưỡng, bao gồm nhà cung cấp dịch vụ thanh toán (MoMo, ViettelPay, ZaloPay, các ngân hàng), nhà cung cấp trò chơi casino, và nhà cung cấp dịch vụ xác minh danh tính. Các đối tác này chỉ nhận dữ liệu tối thiểu cần thiết và bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt.

5.2 Yêu cầu pháp lý

23wim có thể tiết lộ dữ liệu khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền, lệnh tòa án, hoặc khi cần thiết để bảo vệ quyền lợi và an toàn của người dùng và nền tảng.

5.3 Chuyển giao doanh nghiệp

Trong trường hợp sáp nhập, mua lại hoặc chuyển giao tài sản, dữ liệu người dùng có thể được chuyển giao cho bên tiếp nhận — với điều kiện bên đó cam kết tiếp tục bảo vệ dữ liệu theo tiêu chuẩn tương đương hoặc cao hơn chính sách hiện tại.

6.1 Biện pháp bảo mật kỹ thuật

23wim áp dụng nhiều lớp bảo mật kỹ thuật để bảo vệ dữ liệu người dùng:

• Mã hóa toàn bộ dữ liệu truyền tải bằng giao thức TLS 1.3 (SSL 256-bit);
• Mã hóa dữ liệu lưu trữ (encryption at rest) cho tất cả thông tin nhạy cảm;
• Xác thực hai yếu tố (2FA) cho tài khoản nhân viên và người dùng;
• Kiểm soát truy cập dựa trên vai trò (RBAC) — chỉ nhân viên có thẩm quyền mới được truy cập dữ liệu cụ thể;
• Giám sát hệ thống 24/7 và phát hiện xâm nhập tự động (IDS/IPS);
• Kiểm tra bảo mật định kỳ và kiểm thử xâm nhập (penetration testing) bởi bên thứ ba độc lập.

6.2 Thời gian lưu trữ dữ liệu

23wim lưu trữ dữ liệu của bạn trong thời gian cần thiết để đáp ứng mục đích thu thập hoặc tuân thủ nghĩa vụ pháp lý:

• Dữ liệu tài khoản hoạt động: trong suốt thời gian tài khoản còn tồn tại;
• Hồ sơ giao dịch tài chính: tối thiểu 5 năm theo yêu cầu pháp lý phòng chống rửa tiền;
• Nhật ký hệ thống và bảo mật: 12 tháng;
• Sau khi đóng tài khoản: dữ liệu được xóa hoặc ẩn danh hóa trong vòng 90 ngày, trừ các trường hợp bắt buộc lưu giữ theo pháp luật.

6.3 Ứng phó sự cố bảo mật

Trong trường hợp xảy ra vi phạm dữ liệu ảnh hưởng đến quyền và lợi ích của người dùng, 23wim cam kết thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện, kèm theo mô tả sự cố và các biện pháp khắc phục đã được thực hiện.

23wim sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và phân tích hiệu suất nền tảng. Dưới đây là phân loại cookie chúng tôi sử dụng:

Bạn có thể quản lý tùy chọn cookie thông qua cài đặt trình duyệt hoặc bảng điều khiển cookie trên nền tảng 23wim. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng dịch vụ.

Với tư cách là người dùng dịch vụ 23wim, bạn có đầy đủ các quyền sau đây liên quan đến dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào, vui lòng liên hệ với chúng tôi qua email [email protected].