Chính sách bảo mật này là cam kết pháp lý của 23wun đối với người dùng về việc xử lý dữ liệu cá nhân. Bằng việc sử dụng dịch vụ của 23wun, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung của chính sách này. Nếu bạn không đồng ý, vui lòng ngừng sử dụng dịch vụ ngay lập tức.
1 Thu thập dữ liệu cá nhân
23wun thu thập thông tin cá nhân của người dùng theo nguyên tắc tối giản – chỉ thu thập những dữ liệu thực sự cần thiết để cung cấp dịch vụ, đảm bảo an toàn tài khoản và tuân thủ các quy định pháp lý hiện hành tại Việt Nam. Chúng tôi không bao giờ thu thập thông tin cá nhân một cách tùy tiện hoặc vượt quá phạm vi cần thiết.
1.1 Thông tin bạn cung cấp trực tiếp
Khi đăng ký tài khoản, sử dụng dịch vụ hoặc liên hệ hỗ trợ, 23wun thu thập các thông tin sau:
- Họ và tên đầy đủ theo giấy tờ tùy thân hợp lệ do Nhà nước Việt Nam cấp.
- Ngày tháng năm sinh để xác minh người dùng đủ 18 tuổi theo quy định.
- Địa chỉ email cá nhân dùng để đăng nhập và nhận thông báo từ 23wun.
- Số điện thoại di động đang hoạt động tại Việt Nam.
- Thông tin tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay, Vietcombank, v.v.) dùng cho giao dịch nạp và rút tiền.
- Bản sao giấy tờ tùy thân (CMND/CCCD/Hộ chiếu) khi thực hiện xác minh danh tính (KYC).
- Thông tin liên lạc bạn cung cấp khi trao đổi với bộ phận hỗ trợ khách hàng của 23wun.
1.2 Thông tin thu thập tự động
Khi bạn truy cập và sử dụng nền tảng 23wun, hệ thống tự động ghi nhận một số thông tin kỹ thuật phục vụ mục đích bảo mật và cải thiện trải nghiệm:
- Địa chỉ IP và vị trí địa lý tương đối (cấp tỉnh/thành phố, ví dụ: Hà Nội, TP. Hồ Chí Minh, Đà Nẵng).
- Loại thiết bị, hệ điều hành và trình duyệt web đang sử dụng.
- Thời gian truy cập, trang đã xem, thời lượng phiên sử dụng và hành vi điều hướng trên website.
- Dữ liệu cookie và công nghệ theo dõi tương tự (xem chi tiết tại Mục 4).
- Nhật ký giao dịch: lịch sử nạp/rút tiền, lịch sử cá cược, kết quả trò chơi.
23wun không thu thập thông tin nhạy cảm như chủng tộc, tôn giáo, quan điểm chính trị, hoặc thông tin sức khỏe, trừ khi có yêu cầu pháp lý bắt buộc. Mọi dữ liệu sinh trắc học (nếu có) chỉ được thu thập khi có sự đồng ý rõ ràng và tuân thủ quy định pháp luật Việt Nam.
2 Mục đích sử dụng thông tin
Toàn bộ dữ liệu cá nhân mà 23wun thu thập đều được sử dụng với mục đích rõ ràng, hợp pháp và minh bạch. Chúng tôi cam kết không sử dụng thông tin của bạn cho bất kỳ mục đích nào ngoài các mục đích đã được nêu rõ trong chính sách này.
| Mục đích | Loại dữ liệu sử dụng | Cơ sở pháp lý |
|---|---|---|
| Tạo và quản lý tài khoản người dùng | Họ tên, email, số điện thoại, ngày sinh | Thực hiện hợp đồng dịch vụ |
| Xác minh danh tính (KYC) | Giấy tờ tùy thân, ảnh chân dung | Tuân thủ pháp luật |
| Xử lý giao dịch tài chính | Thông tin ngân hàng, lịch sử giao dịch | Thực hiện hợp đồng dịch vụ |
| Phòng chống gian lận và rửa tiền (AML) | IP, lịch sử cá cược, dữ liệu thiết bị | Tuân thủ pháp luật & lợi ích hợp pháp |
| Gửi thông báo dịch vụ và khuyến mãi | Email, số điện thoại | Lợi ích hợp pháp / Đồng ý của người dùng |
| Cải thiện sản phẩm và trải nghiệm người dùng | Hành vi sử dụng, dữ liệu cookie (ẩn danh) | Lợi ích hợp pháp |
| Hỗ trợ khách hàng | Nội dung trao đổi, thông tin tài khoản | Thực hiện hợp đồng dịch vụ |
2.1 Tiếp thị và thông báo khuyến mãi
23wun có thể gửi cho bạn thông tin về các chương trình khuyến mãi, sự kiện đặc biệt và cập nhật dịch vụ qua email hoặc tin nhắn SMS. Bạn có quyền từ chối nhận các thông tin tiếp thị này bất kỳ lúc nào bằng cách sử dụng liên kết hủy đăng ký trong email hoặc liên hệ trực tiếp với bộ phận hỗ trợ 23wun. Việc từ chối nhận tiếp thị không ảnh hưởng đến quyền nhận các thông báo giao dịch thiết yếu liên quan đến tài khoản của bạn.
3 Chia sẻ và tiết lộ dữ liệu
23wun coi thông tin cá nhân của người dùng là tài sản cần được bảo vệ nghiêm ngặt. Chúng tôi không bán, cho thuê hoặc trao đổi dữ liệu cá nhân của bạn với bất kỳ bên thứ ba nào vì mục đích thương mại. Thông tin chỉ được chia sẻ trong các trường hợp cụ thể và giới hạn sau đây:
3.1 Đối tác dịch vụ (Bên thứ ba được ủy quyền)
Để vận hành nền tảng, 23wun hợp tác với một số nhà cung cấp dịch vụ bên thứ ba đáng tin cậy. Các đối tác này chỉ nhận được lượng dữ liệu tối thiểu cần thiết để thực hiện nhiệm vụ được giao và bị ràng buộc bởi các điều khoản bảo mật nghiêm ngặt:
- Nhà cung cấp cổng thanh toán: Xử lý giao dịch nạp/rút tiền qua MoMo, ZaloPay và hệ thống ngân hàng.
- Nhà cung cấp dịch vụ xác minh danh tính (KYC): Hỗ trợ quy trình xác minh CMND/CCCD theo quy định.
- Nhà cung cấp phân tích dữ liệu: Phân tích hành vi sử dụng ẩn danh để cải thiện sản phẩm.
- Nhà cung cấp dịch vụ đám mây và lưu trữ: Lưu trữ an toàn dữ liệu hệ thống với tiêu chuẩn bảo mật cao nhất.
- Nhà cung cấp dịch vụ chống gian lận: Phát hiện và ngăn chặn các hành vi gian lận, rửa tiền.
3.2 Yêu cầu pháp lý
23wun có thể tiết lộ thông tin cá nhân của người dùng khi được yêu cầu hợp pháp bởi cơ quan có thẩm quyền tại Việt Nam, bao gồm cơ quan công an, tòa án, hoặc cơ quan quản lý tài chính, theo đúng trình tự pháp luật quy định. Trong các trường hợp như vậy, 23wun sẽ chỉ cung cấp thông tin tối thiểu theo yêu cầu và thông báo cho người dùng (trong phạm vi pháp luật cho phép).
Cam kết của 23wun: Chúng tôi không bao giờ chia sẻ dữ liệu cá nhân của bạn với các công ty quảng cáo, môi giới dữ liệu, hoặc bất kỳ bên thứ ba nào vì mục đích kiếm lợi nhuận. Mọi hành vi trái phép đối với dữ liệu người dùng đều vi phạm cam kết cốt lõi của 23wun.
4 Cookie & Công nghệ theo dõi
23wun sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, duy trì phiên đăng nhập, phân tích lưu lượng truy cập và phát hiện các hành vi bất thường nhằm bảo vệ an toàn tài khoản.
4.1 Các loại cookie được sử dụng
- Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập và các chức năng cơ bản của website. Không thể tắt loại cookie này mà không ảnh hưởng đến hoạt động của dịch vụ.
- Cookie hiệu suất: Thu thập thông tin ẩn danh về cách người dùng tương tác với website (trang được xem nhiều nhất, thời gian trên trang, v.v.) để 23wun cải thiện giao diện và tính năng.
- Cookie chức năng: Ghi nhớ tùy chọn của người dùng như ngôn ngữ, múi giờ và cài đặt hiển thị để cá nhân hóa trải nghiệm.
- Cookie bảo mật: Phát hiện các hành vi đăng nhập bất thường, tấn công giả mạo (CSRF) và các mối đe dọa an ninh khác.
4.2 Quản lý cookie
Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Hầu hết các trình duyệt hiện đại (Chrome, Firefox, Safari, Edge) đều cung cấp tùy chọn chặn hoặc xóa cookie. Tuy nhiên, lưu ý rằng việc tắt cookie thiết yếu có thể khiến một số tính năng của 23wun không hoạt động đúng cách, bao gồm chức năng đăng nhập và duy trì phiên làm việc.
5 Bảo mật dữ liệu
Bảo mật thông tin người dùng là ưu tiên hàng đầu tại 23wun. Chúng tôi triển khai nhiều lớp bảo mật kỹ thuật và quy trình vận hành để đảm bảo dữ liệu của bạn luôn được bảo vệ trước các mối đe dọa từ bên ngoài lẫn bên trong.
5.1 Biện pháp bảo mật kỹ thuật
- Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ 23wun được mã hóa hoàn toàn, ngăn chặn mọi hành vi nghe lén trên đường truyền.
- Mã hóa dữ liệu lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính) được mã hóa tại máy chủ bằng thuật toán AES-256 tiêu chuẩn ngành.
- Tường lửa ứng dụng web (WAF): Bảo vệ chủ động trước các tấn công SQL injection, XSS và các lỗ hổng web phổ biến khác.
- Xác thực 2 lớp (2FA): Tùy chọn bảo mật bổ sung cho tài khoản người dùng thông qua mã OTP gửi qua SMS hoặc ứng dụng xác thực.
- Kiểm tra bảo mật định kỳ: Hệ thống được kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật theo định kỳ bởi đội ngũ chuyên nghiệp.
5.2 Biện pháp bảo mật vận hành
- Nhân viên 23wun chỉ được truy cập dữ liệu người dùng trên cơ sở "cần biết" (need-to-know basis) và phải ký cam kết bảo mật.
- Hệ thống ghi nhật ký (audit log) toàn diện theo dõi mọi hành động truy cập vào dữ liệu nhạy cảm.
- Nhân viên 23wun sẽ không bao giờ yêu cầu mật khẩu của bạn qua bất kỳ kênh nào.
- Quy trình xử lý sự cố bảo mật được thiết lập sẵn sàng để phản ứng kịp thời trong vòng 72 giờ nếu xảy ra vi phạm dữ liệu.
Lưu ý: Mặc dù 23wun áp dụng các biện pháp bảo mật tiên tiến nhất, không có hệ thống nào có thể đảm bảo an toàn tuyệt đối 100%. Người dùng cũng có trách nhiệm bảo vệ thông tin đăng nhập của mình và không chia sẻ mật khẩu với bất kỳ ai.
6 Quyền của người dùng
Theo quy định về bảo vệ dữ liệu cá nhân, người dùng 23wun có đầy đủ các quyền sau đây đối với thông tin cá nhân của mình. 23wun cam kết xử lý mọi yêu cầu về quyền dữ liệu trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.
6.1 Các quyền cụ thể
- Quyền truy cập: Yêu cầu bản sao toàn bộ thông tin cá nhân mà 23wun đang lưu trữ về bạn.
- Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin cá nhân không chính xác hoặc không đầy đủ.
- Quyền xóa: Yêu cầu xóa dữ liệu cá nhân trong các trường hợp không còn cần thiết cho mục đích ban đầu, tuân theo các nghĩa vụ lưu trữ pháp lý.
- Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu của bạn trong khi tranh chấp hoặc khiếu nại đang được giải quyết.
- Quyền phản đối: Phản đối việc xử lý dữ liệu cho mục đích tiếp thị trực tiếp hoặc khi có lý do chính đáng khác.
- Quyền di chuyển dữ liệu: Nhận dữ liệu cá nhân của bạn ở định dạng có thể đọc được bằng máy để chuyển sang nhà cung cấp dịch vụ khác.
- Quyền rút lại đồng ý: Rút lại sự đồng ý xử lý dữ liệu bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của hoạt động xử lý trước đó.
6.2 Cách thực hiện quyền
Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ với đội ngũ bảo mật dữ liệu của 23wun qua địa chỉ email: [email protected]. Trong yêu cầu, vui lòng nêu rõ quyền bạn muốn thực hiện và cung cấp thông tin xác minh danh tính để chúng tôi có thể xử lý yêu cầu của bạn một cách an toàn và chính xác.
7 Thời gian lưu trữ dữ liệu
23wun chỉ lưu trữ dữ liệu cá nhân trong khoảng thời gian cần thiết để thực hiện mục đích thu thập ban đầu hoặc theo yêu cầu của pháp luật Việt Nam. Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa hoàn toàn hoặc ẩn danh hóa một cách an toàn.
| Loại dữ liệu | Thời gian lưu trữ | Lý do |
|---|---|---|
| Thông tin tài khoản (tên, email, SĐT) | Trong thời gian tài khoản hoạt động + 5 năm sau khi đóng | Nghĩa vụ pháp lý & tranh chấp |
| Hồ sơ KYC (giấy tờ tùy thân) | 5 năm sau khi đóng tài khoản | Tuân thủ quy định AML |
| Lịch sử giao dịch tài chính | 7 năm kể từ ngày giao dịch | Quy định tài chính Việt Nam |
| Lịch sử cá cược | 3 năm kể từ ngày phát sinh | Kiểm tra gian lận & tranh chấp |
| Nhật ký truy cập & IP | 12 tháng | Bảo mật hệ thống |
| Dữ liệu cookie (ẩn danh) | 13 tháng kể từ lần truy cập cuối | Phân tích hiệu suất |
| Nội dung trao đổi hỗ trợ | 2 năm kể từ ngày kết thúc trao đổi | Cải thiện chất lượng dịch vụ |
Khi tài khoản của bạn bị đóng theo yêu cầu hoặc do vi phạm điều khoản sử dụng, 23wun sẽ tiến hành xóa hoặc ẩn danh hóa dữ liệu cá nhân theo lịch trình lưu trữ nêu trên. Một số dữ liệu có thể được giữ lại lâu hơn nếu có yêu cầu từ cơ quan pháp luật hoặc đang trong quá trình điều tra, giải quyết tranh chấp.
8 Cập nhật chính sách bảo mật
23wun có quyền cập nhật, sửa đổi hoặc bổ sung Chính sách bảo mật này bất kỳ lúc nào để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý mới hoặc cải tiến trong quy trình bảo vệ dữ liệu. Mọi thay đổi quan trọng sẽ được thông báo cho người dùng qua các kênh sau:
- Thông báo nổi bật trên trang chủ và trang chính sách bảo mật trong vòng ít nhất 14 ngày trước khi có hiệu lực.
- Email thông báo gửi đến địa chỉ email đã đăng ký của bạn đối với các thay đổi quan trọng ảnh hưởng đến quyền lợi người dùng.
- Thông báo trong ứng dụng hoặc cửa sổ bật lên (pop-up) khi bạn đăng nhập lần đầu sau khi chính sách được cập nhật.
Ngày có hiệu lực của phiên bản hiện tại được ghi rõ ở đầu tài liệu này. Việc bạn tiếp tục sử dụng dịch vụ 23wun sau khi chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận phiên bản mới nhất của Chính sách bảo mật. Nếu bạn không đồng ý với bất kỳ thay đổi nào, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo quy trình tại Mục 6.
Mọi câu hỏi, thắc mắc hoặc yêu cầu liên quan đến Chính sách bảo mật của 23wun, vui lòng liên hệ đội ngũ hỗ trợ qua email: [email protected]. Chúng tôi cam kết phản hồi trong vòng 3 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.