Chính Sách Bảo Mật 23wib – Bảo Vệ Dữ Liệu Người Chơi

1 Thông Tin Chúng Tôi Thu Thập

23wib chỉ thu thập những thông tin thực sự cần thiết để cung cấp dịch vụ chất lượng cao và đảm bảo tuân thủ các quy định pháp luật liên quan. Chúng tôi không thu thập thông tin thừa hoặc không liên quan.

1.1 Thông tin bạn chủ động cung cấp

• Thông tin đăng ký: Họ tên đầy đủ, ngày sinh, địa chỉ email, số điện thoại, tên đăng nhập.
• Thông tin xác minh danh tính (KYC): Ảnh CCCD/CMND hai mặt, ảnh chân dung (selfie), địa chỉ thường trú.
• Thông tin thanh toán: Tên tài khoản ngân hàng, số tài khoản hoặc số điện thoại ví điện tử (MoMo, ZaloPay, ViettelPay). Lưu ý: 23wib không lưu trữ mật khẩu ngân hàng hay mã PIN của bạn.
• Thông tin liên hệ hỗ trợ: Nội dung bạn gửi qua email, live chat hoặc các kênh liên lạc chính thức.

1.2 Thông tin thu thập tự động

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ thiết bị.
• Dữ liệu hành vi: Lịch sử cược, trang đã xem, thời gian sử dụng, tính năng đã dùng.
• Dữ liệu vị trí: Quốc gia và thành phố xác định qua địa chỉ IP (không phải GPS chính xác trừ khi bạn cho phép).
• Cookie và công nghệ tương tự: Xem chi tiết tại Mục 5.

2 Mục Đích Sử Dụng Thông Tin

23wib sử dụng dữ liệu thu thập được cho các mục đích cụ thể và minh bạch sau đây. Chúng tôi không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào khác ngoài danh sách này mà không có sự đồng ý rõ ràng từ bạn.

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, ghi nhận và thanh toán kết quả cược.
• Xác minh danh tính và tuổi: Đảm bảo người chơi đủ 18 tuổi và thông tin đăng ký là chính xác, nhằm bảo vệ cả người chơi và nền tảng.
• Phòng chống gian lận và rửa tiền (AML): Phân tích hành vi giao dịch bất thường để bảo vệ cộng đồng người chơi.
• Cải thiện trải nghiệm người dùng: Phân tích dữ liệu hành vi tổng hợp (ẩn danh) để tối ưu hóa giao diện và tính năng.
• Hỗ trợ khách hàng: Giải quyết khiếu nại, tra cứu lịch sử giao dịch và cung cấp trợ giúp kỹ thuật.
• Thông báo quan trọng: Gửi email/SMS về thay đổi điều khoản, cảnh báo bảo mật tài khoản và thông tin giao dịch.
• Marketing (chỉ khi có đồng ý): Gửi thông tin về chương trình khuyến mãi, tiền thưởng nếu bạn đã đăng ký nhận thông báo.

3 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

23wib xử lý dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý hợp lệ sau đây, tùy thuộc vào loại thông tin và mục đích xử lý:

• Thực hiện hợp đồng dịch vụ: Xử lý dữ liệu cần thiết để thực hiện các nghĩa vụ theo điều khoản dịch vụ mà bạn đã đồng ý khi đăng ký.
• Tuân thủ nghĩa vụ pháp lý: Xác minh danh tính, lưu trữ hồ sơ giao dịch và báo cáo theo yêu cầu của cơ quan quản lý về phòng chống rửa tiền (AML) và tài trợ khủng bố (CFT).
• Lợi ích hợp pháp: Phát hiện gian lận, bảo mật hệ thống và cải thiện chất lượng dịch vụ – không xâm phạm quyền và lợi ích cơ bản của người dùng.
• Sự đồng ý: Gửi thông báo marketing, sử dụng cookie phân tích và cookie marketing – chỉ khi bạn đã chủ động đồng ý.

4 Chia Sẻ Dữ Liệu Với Bên Thứ Ba

23wib không bán, cho thuê hoặc chia sẻ thông tin cá nhân người chơi với bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp nhất định và giới hạn, việc chia sẻ có thể là cần thiết:

4.1 Các trường hợp được phép chia sẻ

• Đối tác xử lý thanh toán: MoMo, ZaloPay, ViettelPay và các ngân hàng đối tác nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền. Các đối tác này đều tuân thủ tiêu chuẩn bảo mật PCI-DSS.
• Nhà cung cấp phần mềm trò chơi: Tên người dùng và ID tài khoản (không phải thông tin nhận dạng cá nhân) được chia sẻ với các nhà cung cấp Live Casino và Slots để vận hành trò chơi.
• Nhà cung cấp dịch vụ đám mây: Dữ liệu được lưu trữ trên hạ tầng đám mây có hợp đồng bảo mật nghiêm ngặt, bị ràng buộc không được sử dụng dữ liệu người dùng cho mục đích riêng.
• Cơ quan pháp luật: Chỉ khi có yêu cầu hợp lệ từ cơ quan có thẩm quyền theo đúng quy trình pháp lý. 23wib sẽ thông báo cho người dùng nếu được phép làm vậy.
• Kiểm toán và tuân thủ: Các đơn vị kiểm toán độc lập có thể tiếp cận dữ liệu tổng hợp theo yêu cầu cấp phép, không phải dữ liệu cá nhân.

5 Cookie & Công Nghệ Theo Dõi

23wib sử dụng cookie và các công nghệ tương tự để đảm bảo website và ứng dụng hoạt động đúng cách, cải thiện hiệu suất và (với sự đồng ý của bạn) phân tích hành vi người dùng.

5.1 Phân loại cookie sử dụng

5.2 Quản lý cookie

Khi lần đầu truy cập 23wib, bạn sẽ thấy thông báo cookie cho phép chấp nhận hoặc từ chối từng loại cookie (ngoài cookie thiết yếu). Bạn cũng có thể thay đổi tùy chọn này bất kỳ lúc nào trong phần cài đặt tài khoản. Ngoài ra, trình duyệt web của bạn cũng có tùy chọn xóa hoặc chặn cookie theo ý muốn.

6 Lưu Trữ & Bảo Vệ Dữ Liệu

Bảo mật dữ liệu không chỉ là mã hóa kết nối – đó là cả một hệ thống nhiều lớp bảo vệ mà 23wib đã xây dựng và liên tục cải thiện.

6.1 Biện pháp bảo mật kỹ thuật

• Mã hóa dữ liệu truyền tải bằng TLS 1.3 / SSL 256-bit.
• Mã hóa dữ liệu lưu trữ (at-rest encryption) cho toàn bộ cơ sở dữ liệu.
• Tường lửa ứng dụng web (WAF) bảo vệ chống tấn công SQL injection, XSS và các mối đe dọa OWASP Top 10.
• Hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động liên tục 24/7.
• Kiểm tra bảo mật định kỳ (penetration testing) bởi đơn vị độc lập ít nhất mỗi 6 tháng một lần.
• Sao lưu dữ liệu mã hóa tự động mỗi ngày, lưu trữ tại nhiều địa điểm khác nhau.

6.2 Biện pháp bảo mật tổ chức

• Nguyên tắc tối thiểu đặc quyền: nhân viên chỉ được truy cập dữ liệu cần thiết cho công việc của họ.
• Đào tạo bảo mật bắt buộc hàng quý cho toàn bộ nhân viên có tiếp xúc với dữ liệu người dùng.
• Quy trình kiểm soát nghiêm ngặt khi nhân viên nghỉ việc hoặc thay đổi vai trò.

6.3 Thời gian lưu trữ dữ liệu

Dữ liệu tài khoản được lưu trữ trong suốt thời gian tài khoản còn hoạt động và thêm 5 năm sau khi tài khoản bị đóng, theo yêu cầu của quy định phòng chống rửa tiền quốc tế. Dữ liệu marketing và cookie sẽ bị xóa sớm hơn khi bạn hủy đồng ý hoặc sau tối đa 2 năm không hoạt động.

7 Quyền Của Người Dùng

Bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân mà 23wib đang xử lý. Để thực hiện bất kỳ quyền nào, hãy gửi yêu cầu đến support@23wib.ws – chúng tôi sẽ phản hồi trong vòng 72 giờ làm việc.

• Quyền truy cập: Yêu cầu xem toàn bộ dữ liệu cá nhân mà 23wib đang lưu giữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật, sửa đổi thông tin không chính xác hoặc không còn phù hợp.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân khi không còn cần thiết, trừ dữ liệu phải giữ theo quy định pháp lý.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu trong khi khiếu nại đang được giải quyết.
• Quyền di chuyển dữ liệu: Nhận bản sao dữ liệu của bạn dưới định dạng có thể đọc được (CSV/JSON).
• Quyền phản đối: Phản đối việc xử lý dữ liệu cho mục đích marketing hoặc lợi ích hợp pháp.
• Quyền rút lại đồng ý: Rút lại sự đồng ý đã cấp cho bất kỳ hoạt động xử lý dữ liệu tùy chọn nào bất kỳ lúc nào.

8 Bảo Mật Thanh Toán

Giao dịch tài chính là phần nhạy cảm nhất trong trải nghiệm cá cược trực tuyến. 23wib áp dụng các biện pháp bảo mật đặc biệt cho mọi hoạt động nạp và rút tiền.

8.1 Phương thức thanh toán được hỗ trợ

Tất cả phương thức thanh toán tại 23wib đều là các dịch vụ phổ biến và đáng tin cậy tại Việt Nam:

• MoMo – Ví điện tử số 1 Việt Nam, bảo mật 2 lớp.
• ZaloPay – Tích hợp xác thực khuôn mặt và vân tay.
• ViettelPay – Hạ tầng bảo mật chuẩn viễn thông quân đội.
• Internet Banking – Chuyển khoản ngân hàng qua OTP SMS/Smart OTP.
• Thẻ cào điện thoại – Nạp tiền nhanh không cần tài khoản ngân hàng.

8.2 Cam kết bảo mật thanh toán

• 23wib không lưu trữ thông tin thẻ ngân hàng, mật khẩu Internet Banking hay mã PIN ví điện tử.
• Mọi giao dịch rút tiền đều yêu cầu xác nhận qua email hoặc OTP trước khi được xử lý.
• Hệ thống phát hiện giao dịch bất thường sẽ tự động tạm khóa tài khoản và thông báo cho bạn nếu phát hiện hoạt động đáng ngờ.
• Giới hạn rút tiền có thể được thiết lập theo yêu cầu để bảo vệ tài khoản khỏi truy cập trái phép.

9 Trẻ Em & Giới Hạn Độ Tuổi

Dịch vụ của 23wib chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập bất kỳ thông tin cá nhân nào từ người chưa đủ tuổi.

• Quá trình đăng ký yêu cầu khai báo ngày sinh và xác nhận đủ 18 tuổi.
• Quy trình KYC (xác minh danh tính) sẽ phát hiện và từ chối tài khoản của người chưa đủ tuổi.
• Nếu phát hiện tài khoản thuộc về người dưới 18 tuổi, 23wib sẽ lập tức đóng tài khoản, hoàn trả số dư còn lại (nếu có) và xóa toàn bộ dữ liệu liên quan.
• Nếu bạn nghi ngờ một người chưa đủ tuổi đang sử dụng dịch vụ của chúng tôi, hãy liên hệ ngay qua support@23wib.ws.

10 Thay Đổi Chính Sách Bảo Mật

23wib có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong hoạt động kinh doanh, công nghệ hoặc yêu cầu pháp lý. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Cập nhật ngày "Có hiệu lực từ" ở đầu trang này.
• Gửi thông báo qua email đến địa chỉ đã đăng ký của bạn ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên website và ứng dụng trong 30 ngày đầu sau khi thay đổi.
• Với những thay đổi quan trọng liên quan đến quyền của người dùng, chúng tôi sẽ yêu cầu bạn xác nhận đồng ý trước khi tiếp tục sử dụng dịch vụ.

Việc tiếp tục sử dụng dịch vụ 23wib sau ngày có hiệu lực được xem là bạn đồng ý với phiên bản chính sách mới nhất.

11 Liên Hệ Về Bảo Mật Dữ Liệu

Nếu bạn có câu hỏi về chính sách bảo mật, muốn thực hiện quyền của mình hoặc muốn báo cáo một vấn đề bảo mật tiềm ẩn, đừng ngần ngại liên hệ với 23wib:

• Email: support@23wib.ws
• Live Chat: Trực tiếp trên website hoặc ứng dụng di động 23wib
• Giờ hỗ trợ: 24/7, kể cả ngày lễ và Tết Nguyên Đán
• Thời gian phản hồi: Trong vòng 30 phút (yêu cầu khẩn cấp) đến 72 giờ (yêu cầu dữ liệu)