Chính Sách Bảo Mật
Thông Tin 23win3

1 Thông Tin Chúng Tôi Thu Thập

Để cung cấp dịch vụ cá cược trực tuyến an toàn và cá nhân hóa, 23win3 thu thập một số loại thông tin cần thiết từ người dùng. Chúng tôi chỉ thu thập những dữ liệu thực sự cần thiết cho hoạt động vận hành và tuân thủ quy định pháp luật.

1.1 Thông Tin Đăng Ký Tài Khoản

• Họ và tên đầy đủ theo giấy tờ tùy thân hợp lệ.
• Ngày tháng năm sinh (để xác minh đủ 18 tuổi theo quy định pháp luật Việt Nam).
• Địa chỉ email và số điện thoại di động đang hoạt động.
• Tên đăng nhập và mật khẩu (được mã hóa một chiều bằng thuật toán bcrypt — 23win3 không bao giờ lưu mật khẩu dạng văn bản thuần).
• Địa chỉ cư trú hiện tại (tỉnh/thành phố).

1.2 Tài Liệu Xác Minh Danh Tính (KYC)

• Ảnh chụp hoặc bản scan Chứng minh nhân dân / Căn cước công dân / Hộ chiếu còn hiệu lực.
• Ảnh chân dung (selfie) kết hợp với giấy tờ tùy thân trong trường hợp cần xác minh nâng cao.
• Bằng chứng địa chỉ (hóa đơn điện, nước, sao kê ngân hàng) khi xử lý giao dịch lớn.

1.3 Dữ Liệu Giao Dịch Tài Chính

• Lịch sử nạp tiền và rút tiền (số tiền, thời gian, phương thức thanh toán).
• Thông tin định danh tài khoản ngân hàng hoặc ví điện tử (họ tên chủ tài khoản, số tài khoản được mã hóa một phần). Không lưu toàn bộ số thẻ hoặc mã CVV.
• Lịch sử cược và kết quả trò chơi để phục vụ xử lý tranh chấp và tối ưu hóa trải nghiệm.

1.4 Dữ Liệu Kỹ Thuật & Hành Vi

• Địa chỉ IP, loại thiết bị, hệ điều hành và trình duyệt web.
• Dữ liệu phiên đăng nhập (thời gian, thời lượng, tần suất truy cập).
• Dữ liệu cookie và công nghệ theo dõi tương tự (xem chi tiết tại Mục 4).
• Nhật ký tương tác với dịch vụ khách hàng (chat, email hỗ trợ).

2 Mục Đích Sử Dụng Thông Tin

23win3 sử dụng thông tin thu thập được cho các mục đích cụ thể và hợp pháp sau đây:

3 Chia Sẻ Thông Tin Với Bên Thứ Ba

23win3 không bán hoặc cho thuê dữ liệu cá nhân của bạn. Tuy nhiên, để vận hành dịch vụ, chúng tôi có thể chia sẻ thông tin cần thiết với các đối tác tin cậy trong những trường hợp được kiểm soát chặt chẽ sau đây:

• Đối tác thanh toán: MoMo, ZaloPay, ViettelPay, Vietcombank, Techcombank, BIDV nhận thông tin giao dịch tối thiểu cần thiết để xử lý lệnh nạp/rút tiền. Các đối tác này đều tuân thủ tiêu chuẩn bảo mật PCI-DSS.
• Nhà cung cấp trò chơi: Các đối tác game (casino trực tuyến, nổ hũ, đá gà) có thể nhận ID người dùng ẩn danh để xử lý phiên chơi. Tên thật và thông tin tài chính không được chia sẻ.
• Dịch vụ xác minh danh tính: Đối tác KYC độc lập được ủy quyền xử lý tài liệu danh tính theo tiêu chuẩn bảo mật cao nhất, chỉ cho mục đích xác minh.
• Cơ quan pháp luật: 23win3 có nghĩa vụ cung cấp thông tin khi nhận được yêu cầu hợp lệ từ cơ quan chức năng có thẩm quyền tại Việt Nam hoặc quốc tế (ví dụ: điều tra chống rửa tiền, gian lận tài chính).
• Dịch vụ phân tích kỹ thuật: Công cụ phân tích nội bộ có thể xử lý dữ liệu kỹ thuật ẩn danh để tối ưu hiệu suất hệ thống và phát hiện gian lận tự động.

4 Cookie & Công Nghệ Theo Dõi

23win3 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm duyệt web, ghi nhớ tùy chọn của bạn và phân tích hành vi người dùng nhằm tối ưu hóa dịch vụ.

4.1 Các Loại Cookie Sử Dụng

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động đúng chức năng — duy trì phiên đăng nhập, giỏ cược, và cài đặt bảo mật. Không thể tắt loại cookie này.
• Cookie tùy chọn: Ghi nhớ ngôn ngữ, chủ đề giao diện và các tùy chọn cá nhân hóa của bạn giữa các phiên truy cập.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách bạn sử dụng nền tảng (trang nào truy cập, thời gian, luồng điều hướng) để cải thiện thiết kế và hiệu suất. Bạn có thể từ chối loại này.
• Cookie bảo mật: Phát hiện các hành vi đăng nhập bất thường, ngăn chặn tấn công CSRF và bảo vệ tài khoản khỏi truy cập trái phép.

4.2 Quản Lý Cookie

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng các tính năng cốt lõi của 23win3. Khi truy cập lần đầu, bạn sẽ được yêu cầu xác nhận tùy chọn cookie thông qua banner thông báo hiện trên màn hình.

5 Biện Pháp Bảo Mật Dữ Liệu

23win3 đầu tư nghiêm túc vào cơ sở hạ tầng bảo mật nhằm bảo vệ dữ liệu người dùng khỏi các mối đe dọa kỹ thuật số ngày càng tinh vi. Các biện pháp bảo mật hiện hành bao gồm:

• Mã hóa truyền tải: Toàn bộ lưu lượng mạng được bảo vệ bởi TLS 1.3 với chứng chỉ SSL 256-bit. Không có dữ liệu nào được truyền qua kết nối không an toàn.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, số tài khoản, tài liệu KYC) được mã hóa AES-256 khi lưu trữ tại cơ sở dữ liệu.
• Xác thực hai lớp (2FA): Tùy chọn bật 2FA qua SMS hoặc ứng dụng xác thực (Google Authenticator) cho mọi tài khoản.
• Kiểm tra bảo mật định kỳ: Hệ thống được kiểm tra thâm nhập (penetration testing) bởi đội ngũ bảo mật độc lập mỗi quý một lần.
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động liên tục, cảnh báo và phản ứng tự động trước các mối đe dọa.
• Kiểm soát truy cập nội bộ: Nhân viên 23win3 chỉ được truy cập dữ liệu người dùng theo nguyên tắc "cần biết" (need-to-know), có nhật ký kiểm tra đầy đủ.

6 Thời Gian Lưu Trữ & Xóa Dữ Liệu

23win3 chỉ lưu giữ dữ liệu cá nhân trong khoảng thời gian cần thiết để thực hiện mục đích thu thập ban đầu hoặc theo yêu cầu của pháp luật. Dưới đây là chính sách lưu trữ theo từng loại dữ liệu:

Sau khi hết thời hạn lưu trữ bắt buộc, dữ liệu sẽ được xóa vĩnh viễn hoặc ẩn danh hóa hoàn toàn khỏi hệ thống của 23win3. Nếu bạn yêu cầu xóa tài khoản, quá trình xóa dữ liệu sẽ được hoàn tất trong vòng 30 ngày làm việc, ngoại trừ các dữ liệu phải giữ lại theo nghĩa vụ pháp lý.

7 Quyền Của Người Dùng

Là người dùng của 23win3, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình. Chúng tôi cam kết xử lý mọi yêu cầu trong vòng 30 ngày làm việc kể từ ngày tiếp nhận.

• Quyền truy cập: Bạn có thể yêu cầu bản sao toàn bộ dữ liệu cá nhân mà 23win3 đang lưu giữ về bạn, được cung cấp dưới dạng tệp có thể đọc được (PDF hoặc CSV).
• Quyền chỉnh sửa: Bạn có thể cập nhật thông tin cá nhân không chính xác hoặc lỗi thời trực tiếp trong trang cài đặt tài khoản hoặc qua bộ phận hỗ trợ.
• Quyền xóa ("Quyền được lãng quên"): Bạn có thể yêu cầu xóa dữ liệu cá nhân khi không còn cần thiết cho mục đích ban đầu, trừ khi việc lưu giữ là bắt buộc theo pháp luật.
• Quyền hạn chế xử lý: Trong khi khiếu nại đang được điều tra, bạn có thể yêu cầu 23win3 tạm dừng xử lý dữ liệu của bạn.
• Quyền di chuyển dữ liệu: Bạn có thể yêu cầu nhận dữ liệu của mình ở định dạng có thể chuyển sang nền tảng khác (JSON, CSV).
• Quyền phản đối: Bạn có thể từ chối việc 23win3 xử lý dữ liệu của bạn cho mục đích tiếp thị trực tiếp bất kỳ lúc nào.
• Quyền rút lại sự đồng ý: Đối với các hoạt động xử lý dựa trên sự đồng ý, bạn có thể rút lại sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý đã thực hiện trước đó.

8 Bảo Vệ Trẻ Em & Quy Định 18+

23win3 nghiêm túc tuân thủ quy định về độ tuổi tham gia cờ bạc trực tuyến theo pháp luật Việt Nam. Nền tảng của chúng tôi chỉ dành cho người đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập bất kỳ thông tin cá nhân nào từ người dưới 18 tuổi.

• Mọi tài khoản được phát hiện thuộc về người dưới 18 tuổi sẽ bị đóng ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa vĩnh viễn.
• Số dư trong tài khoản của người dưới 18 tuổi sẽ bị giữ lại trong quá trình điều tra và có thể bị tịch thu theo quy định pháp luật.
• 23win3 không nhắm mục tiêu tiếp thị đến người dưới 18 tuổi và áp dụng hệ thống lọc nội dung để ngăn truy cập từ người chưa đủ tuổi.

Nếu bạn cho rằng một người chưa đủ 18 tuổi đang sử dụng nền tảng 23win3, vui lòng báo cáo ngay đến [email protected] để chúng tôi xử lý khẩn cấp.

9 Thay Đổi Chính Sách Bảo Mật

23win3 có thể cập nhật Chính Sách Bảo Mật này theo thời gian để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến kỹ thuật. Mọi thay đổi sẽ được đăng tải tại địa chỉ 23win3.tech/chinh-sach-bao-mat với ngày cập nhật được hiển thị rõ ràng ở đầu trang.

Đối với các thay đổi quan trọng ảnh hưởng đến quyền riêng tư của bạn, 23win3 sẽ gửi thông báo qua địa chỉ email đã đăng ký ít nhất 14 ngày trước khi thay đổi có hiệu lực, kèm theo tóm tắt rõ ràng về những điểm được cập nhật. Việc tiếp tục sử dụng nền tảng sau ngày có hiệu lực được coi là bạn đã chấp thuận phiên bản chính sách mới.

10 Liên Hệ Về Vấn Đề Bảo Mật

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính Sách Bảo Mật này hoặc cách 23win3 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ qua các kênh sau:

• Email bảo mật dữ liệu: [email protected] — đề mục "Yêu cầu Bảo Mật Dữ Liệu". Phản hồi trong vòng 24 giờ làm việc.
• Live Chat: Hỗ trợ trực tuyến 24/7 trên nền tảng 23win3 — dành cho các vấn đề cần xử lý khẩn cấp.

Chúng tôi cam kết phản hồi mọi yêu cầu liên quan đến bảo mật dữ liệu trong vòng 72 giờ làm việc và hoàn tất xử lý trong vòng 30 ngày kể từ ngày tiếp nhận yêu cầu hợp lệ. Trong trường hợp cần thêm thời gian do tính phức tạp của yêu cầu, chúng tôi sẽ thông báo cho bạn biết trước khi hết hạn 30 ngày.