Chính Sách
Bảo Mật Dữ Liệu
Người Dùng 23wip

Chính sách bảo mật này ("Chính sách") mô tả cách 23wip ("Chúng tôi", "Nền tảng") thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của bạn ("Người dùng", "Bạn") khi bạn truy cập và sử dụng các dịch vụ tại tên miền 23wip.pro và các ứng dụng di động liên quan.

Chính sách này áp dụng cho mọi người dùng tại Việt Nam và các quốc gia khác đăng ký, đăng nhập hoặc sử dụng bất kỳ dịch vụ nào của 23wip, bao gồm cá cược thể thao, casino trực tiếp, đá gà, nổ hũ và các dịch vụ hỗ trợ khách hàng.

Bằng cách sử dụng nền tảng 23wip, bạn xác nhận rằng bạn đã đọc, hiểu và đồng ý với các điều khoản của Chính sách này. Nếu bạn không đồng ý, vui lòng ngừng sử dụng dịch vụ và liên hệ với chúng tôi để yêu cầu xóa dữ liệu đã thu thập.

23wip chỉ thu thập các dữ liệu cần thiết để cung cấp dịch vụ, đảm bảo bảo mật tài khoản, tuân thủ nghĩa vụ pháp lý và cải thiện trải nghiệm người dùng. Chúng tôi không thu thập dữ liệu vượt quá phạm vi cần thiết cho các mục đích này.

Dữ liệu bạn chủ động cung cấp

Loại dữ liệu	Ví dụ cụ thể	Bắt buộc
Thông tin danh tính	Họ tên đầy đủ, ngày sinh, số CMND/CCCD	Có (KYC)
Thông tin liên hệ	Địa chỉ email, số điện thoại, địa chỉ cư trú	Có
Thông tin tài chính	Số tài khoản ngân hàng, tên ví điện tử MoMo/ZaloPay	Có (giao dịch)
Tài liệu xác minh	Ảnh CCCD, ảnh selfie cầm giấy tờ	Khi rút tiền
Thông tin tài khoản	Tên đăng nhập, mật khẩu (đã mã hóa hash)	Có

Dữ liệu tự động thu thập

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ thiết bị
• Dữ liệu hành vi: Trang đã xem, thời gian truy cập, luồng điều hướng trên nền tảng, tỷ lệ nhấp (CTR) vào các chương trình khuyến mãi
• Dữ liệu giao dịch: Lịch sử nạp/rút tiền, lịch sử cược, kết quả trò chơi, số dư tài khoản theo thời gian
• Dữ liệu vị trí: Vị trí địa lý gần đúng dựa trên địa chỉ IP (không thu thập GPS chính xác)
• Cookie và bộ nhớ cục bộ: Xem chi tiết tại mục Cookie & Công nghệ theo dõi

23wip sử dụng dữ liệu thu thập dựa trên các cơ sở pháp lý rõ ràng: thực hiện hợp đồng dịch vụ, tuân thủ nghĩa vụ pháp lý, lợi ích hợp pháp của doanh nghiệp và sự đồng ý của người dùng. Dưới đây là danh sách đầy đủ các mục đích sử dụng dữ liệu:

Vận hành và cung cấp dịch vụ

• Tạo và quản lý tài khoản người dùng, xác thực danh tính khi đăng nhập
• Xử lý các giao dịch nạp tiền và rút tiền qua MoMo, ZaloPay, VNPay, Vietcombank, BIDV và Techcombank
• Cung cấp các dịch vụ cá cược thể thao, casino trực tiếp, đá gà và nổ hũ
• Gửi thông báo quan trọng liên quan đến tài khoản, giao dịch và thay đổi chính sách

Bảo mật và tuân thủ pháp lý

• Xác minh danh tính (KYC) và phòng chống gian lận, rửa tiền (AML)
• Phát hiện và ngăn chặn truy cập trái phép, sử dụng phần mềm tự động hoặc bot
• Tuân thủ các yêu cầu pháp lý và báo cáo cho cơ quan chức năng khi có yêu cầu hợp pháp
• Lưu trữ hồ sơ giao dịch theo quy định của pháp luật Việt Nam

Cải thiện dịch vụ và marketing

• Phân tích hành vi người dùng để cải thiện giao diện và tính năng nền tảng
• Cá nhân hóa trải nghiệm: gợi ý trò chơi, hiển thị khuyến mãi phù hợp với sở thích
• Gửi thông báo khuyến mãi, ưu đãi và tin tức sự kiện (nếu bạn đã đồng ý nhận)
• Thực hiện khảo sát và nghiên cứu thị trường để nâng cao chất lượng dịch vụ

23wip không bán, cho thuê hay chia sẻ dữ liệu cá nhân của bạn với bên thứ ba vì mục đích thương mại. Chúng tôi chỉ chia sẻ thông tin trong các trường hợp giới hạn sau đây và luôn theo nguyên tắc tối thiểu dữ liệu.

Các trường hợp chia sẻ thông tin hợp lệ

• Nhà cung cấp dịch vụ thanh toán: Thông tin cần thiết được chia sẻ với các đối tác thanh toán (MoMo, ZaloPay, VNPay, các ngân hàng) để xử lý giao dịch tài chính. Các đối tác này bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt.
• Nhà cung cấp trò chơi: Dữ liệu phiên chơi tối thiểu (ID người dùng, số dư cược) được chia sẻ với nhà cung cấp trò chơi để kết quả được ghi nhận chính xác.
• Dịch vụ phân tích kỹ thuật: Dữ liệu hành vi ẩn danh (không chứa thông tin nhận dạng) được chia sẻ với công cụ phân tích để cải thiện hiệu suất nền tảng.
• Yêu cầu pháp lý: 23wip sẽ tiết lộ thông tin nếu có lệnh tòa án, yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền tại Việt Nam hoặc để bảo vệ quyền lợi hợp pháp của 23wip.
• Chuyển nhượng doanh nghiệp: Trong trường hợp sáp nhập, mua lại hoặc bán tài sản, dữ liệu người dùng có thể được chuyển giao với điều kiện bên tiếp nhận cam kết tuân thủ Chính sách này.

23wip sử dụng cookie và các công nghệ theo dõi tương tự để nền tảng hoạt động đúng chức năng, ghi nhớ tùy chọn của bạn và cải thiện trải nghiệm người dùng. Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi bạn truy cập nền tảng.

Phân loại cookie chúng tôi sử dụng

Loại cookie	Mục đích	Thời hạn
Cookie thiết yếu	Duy trì phiên đăng nhập, bảo mật CSRF, cân bằng tải máy chủ	Phiên làm việc
Cookie chức năng	Ghi nhớ ngôn ngữ, múi giờ, tùy chọn hiển thị tỷ lệ cược	12 tháng
Cookie phân tích	Đo lường lưu lượng truy cập, hành vi điều hướng (dữ liệu ẩn danh)	24 tháng
Cookie marketing	Theo dõi chiến dịch khuyến mãi, phân bổ nguồn đăng ký	30 ngày

Kiểm soát cookie

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể khiến một số tính năng của nền tảng 23wip không hoạt động đúng cách, bao gồm khả năng đăng nhập và thực hiện giao dịch. Cookie phân tích và marketing có thể được từ chối mà không ảnh hưởng đến chức năng cốt lõi.

23wip áp dụng các biện pháp bảo mật kỹ thuật và tổ chức ở mức cao nhất để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc sửa đổi ngoài ý muốn. Hệ thống bảo mật của chúng tôi được kiểm tra và cập nhật định kỳ.

Các biện pháp bảo mật kỹ thuật

• Mã hóa truyền tải: Toàn bộ kết nối sử dụng giao thức TLS 1.3 với chứng chỉ SSL 256-bit, ngăn chặn tấn công man-in-the-middle
• Mã hóa lưu trữ: Mật khẩu được băm (hash) bằng thuật toán bcrypt với salt ngẫu nhiên; dữ liệu tài chính nhạy cảm được mã hóa AES-256 khi lưu trữ
• Xác thực hai yếu tố (2FA): Hỗ trợ xác thực qua OTP gửi SMS hoặc ứng dụng authenticator để bảo vệ tài khoản
• Giám sát bất thường: Hệ thống tự động phát hiện đăng nhập từ địa điểm lạ, thiết bị mới hoặc mẫu hành vi bất thường và cảnh báo ngay lập tức
• Kiểm tra bảo mật định kỳ: Kiểm thử xâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật được thực hiện ít nhất mỗi năm một lần
• Tường lửa ứng dụng web (WAF): Bảo vệ chống tấn công SQL injection, XSS, CSRF và các mối đe dọa web phổ biến khác

Thời gian lưu trữ dữ liệu

23wip lưu trữ dữ liệu cá nhân của bạn chỉ trong thời gian cần thiết cho mục đích thu thập ban đầu hoặc theo yêu cầu pháp lý:

Loại dữ liệu	Thời gian lưu trữ	Lý do
Thông tin tài khoản đang hoạt động	Trong suốt thời gian tài khoản tồn tại	Cung cấp dịch vụ
Lịch sử giao dịch tài chính	5 năm sau giao dịch cuối cùng	Yêu cầu pháp lý AML
Tài liệu KYC (CCCD, ảnh xác minh)	5 năm sau khi đóng tài khoản	Tuân thủ pháp luật
Nhật ký truy cập kỹ thuật	12 tháng	Bảo mật hệ thống
Dữ liệu cookie phân tích	24 tháng	Cải thiện dịch vụ
Tài khoản đã đóng (không vi phạm)	30 ngày sau yêu cầu xóa	Xử lý khiếu nại còn lại

Là người dùng 23wip, bạn có các quyền đối với dữ liệu cá nhân của mình. Chúng tôi cam kết tôn trọng và hỗ trợ bạn thực hiện các quyền này một cách thuận tiện, minh bạch và không mất phí.

Danh sách quyền của bạn

• Quyền truy cập: Bạn có quyền yêu cầu bản sao toàn bộ dữ liệu cá nhân mà 23wip đang lưu trữ về bạn. Yêu cầu sẽ được xử lý trong vòng 30 ngày làm việc.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu cập nhật thông tin không chính xác hoặc không đầy đủ. Một số thay đổi (như tên đầy đủ) có thể yêu cầu xác minh danh tính bổ sung.
• Quyền xóa ("quyền được lãng quên"): Bạn có thể yêu cầu xóa dữ liệu cá nhân khi dữ liệu không còn cần thiết cho mục đích thu thập ban đầu, trừ các dữ liệu bắt buộc lưu trữ theo pháp luật.
• Quyền hạn chế xử lý: Bạn có quyền yêu cầu tạm dừng việc xử lý dữ liệu của mình trong khi khiếu nại đang được xem xét.
• Quyền di chuyển dữ liệu: Bạn có quyền nhận dữ liệu cá nhân của mình ở định dạng có thể đọc máy (JSON/CSV) để chuyển sang nền tảng khác.
• Quyền phản đối: Bạn có quyền phản đối việc 23wip xử lý dữ liệu của bạn cho mục đích marketing trực tiếp bất kỳ lúc nào.
• Quyền rút lại sự đồng ý: Với các hoạt động xử lý dựa trên sự đồng ý (như nhận thông báo khuyến mãi), bạn có thể rút lại sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

Cách thực hiện quyền của bạn

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng gửi yêu cầu bằng văn bản đến địa chỉ email [email protected] với tiêu đề rõ ràng (ví dụ: "Yêu cầu xóa dữ liệu – [Tên đăng nhập]"). Để bảo vệ quyền riêng tư của bạn, chúng tôi sẽ yêu cầu xác minh danh tính trước khi xử lý yêu cầu.

23wip có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến biện pháp bảo mật. Mọi thay đổi quan trọng sẽ được thông báo cho bạn ít nhất 7 ngày trước khi có hiệu lực qua email đã đăng ký và thông báo nổi bật trên nền tảng.

Chúng tôi khuyến khích bạn xem xét lại Chính sách này định kỳ. Phiên bản hiện hành luôn được đăng tải tại địa chỉ 23wip.pro/chinh-sach-bao-mat với ngày cập nhật rõ ràng ở đầu trang.

Liên hệ về vấn đề bảo mật

Nếu bạn có câu hỏi, thắc mắc hoặc khiếu nại về Chính sách bảo mật này hoặc cách 23wip xử lý dữ liệu của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật: [email protected] (tiêu đề: "Khiếu nại bảo mật dữ liệu")
• Live chat: Hỗ trợ trực tiếp 24/7 trên nền tảng 23wip – phản hồi trong vòng 5 phút
• Thời gian xử lý: Tối đa 30 ngày làm việc cho các yêu cầu phức tạp