Chính Sách Bảo Mật
Của 23wi

Để cung cấp dịch vụ cá cược trực tuyến chất lượng cao và đảm bảo tuân thủ các quy định hiện hành, 23wi thu thập các loại thông tin sau từ người dùng:

Thông tin nhận dạng cá nhân (thu thập khi đăng ký):

• Họ và tên đầy đủ theo giấy tờ tùy thân hợp lệ.
• Ngày, tháng, năm sinh (dùng để xác minh đủ 18 tuổi).
• Số điện thoại di động đang hoạt động tại Việt Nam.
• Địa chỉ email hợp lệ dùng để liên lạc và xác thực tài khoản.
• Địa chỉ cư trú hiện tại (tỉnh/thành phố, quận/huyện).
• Số Chứng minh nhân dân / Căn cước công dân (trong trường hợp xác minh danh tính KYC).

Thông tin tài chính (thu thập khi thực hiện giao dịch):

• Số tài khoản ngân hàng hoặc số ví điện tử (MoMo, ZaloPay, ViettelPay) dùng để nạp/rút tiền.
• Lịch sử giao dịch nạp tiền và rút tiền tại 23wi.
• Phương thức thanh toán đã sử dụng.

Thông tin hoạt động (thu thập tự động khi sử dụng dịch vụ):

• Địa chỉ IP, loại trình duyệt, hệ điều hành và thiết bị truy cập.
• Lịch sử cá cược, trò chơi đã tham gia và thời gian hoạt động trên nền tảng.
• Dữ liệu phiên đăng nhập, thời điểm và thời lượng mỗi phiên.
• Dữ liệu cookie và công nghệ theo dõi phiên (xem thêm Điều 4).

23wi sử dụng thông tin cá nhân của người dùng cho các mục đích sau đây, tất cả đều được thực hiện dựa trên căn cứ pháp lý hợp lệ:

Chúng tôi không sử dụng dữ liệu người dùng cho bất kỳ mục đích nào khác ngoài danh sách trên mà không có sự đồng ý rõ ràng từ người dùng.

23wi không bán, không cho thuê và không trao đổi thông tin cá nhân của người dùng với bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp hạn chế, 23wi có thể chia sẻ dữ liệu với:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay, Vietcombank và các đối tác ngân hàng khác — chỉ để xử lý các giao dịch tài chính theo yêu cầu của người dùng.
• Nhà cung cấp phần mềm trò chơi: Các đối tác cung cấp nội dung casino và thể thao — chỉ nhận dữ liệu ẩn danh tối thiểu cần thiết để vận hành trò chơi.
• Cơ quan nhà nước có thẩm quyền: Khi có yêu cầu hợp pháp từ cơ quan điều tra, tòa án hoặc cơ quan chức năng theo quy định pháp luật Việt Nam.
• Đơn vị kiểm toán và tuân thủ độc lập: Các tổ chức được chỉ định để kiểm tra tính tuân thủ và an toàn của hệ thống 23wi, với cam kết bảo mật chặt chẽ.

Mọi đối tác thứ ba của 23wi đều phải ký kết thỏa thuận bảo mật dữ liệu và cam kết xử lý thông tin người dùng theo đúng tiêu chuẩn bảo mật tương đương hoặc cao hơn so với 23wi.

23wi sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng trên nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động, bao gồm duy trì phiên đăng nhập, giỏ cược và cài đặt ngôn ngữ. Người dùng không thể tắt loại cookie này.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng, giúp 23wi tối ưu hiệu suất và trải nghiệm. Người dùng có thể từ chối loại này.
• Cookie chức năng: Ghi nhớ tùy chọn của người dùng như giao diện, ngôn ngữ hiển thị và cài đặt thông báo. Có thể tắt nhưng sẽ ảnh hưởng đến trải nghiệm cá nhân hóa.
• Cookie tiếp thị: Chỉ được kích hoạt khi người dùng đã đồng ý nhận thông tin khuyến mãi từ 23wi. Có thể rút lại sự đồng ý bất kỳ lúc nào.

23wi triển khai hệ thống bảo mật đa lớp để bảo vệ dữ liệu người dùng khỏi mọi hình thức truy cập trái phép, mất mát hoặc tiết lộ:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa thiết bị người dùng và máy chủ 23wi đều được mã hóa bằng giao thức bảo mật tiêu chuẩn ngân hàng.
• Mã hóa dữ liệu lưu trữ AES-256: Thông tin nhạy cảm như mật khẩu và dữ liệu tài chính được mã hóa hoàn toàn ngay cả khi lưu trong cơ sở dữ liệu.
• Xác thực hai yếu tố (2FA): Tùy chọn bảo vệ bổ sung giúp ngăn truy cập trái phép kể cả khi thông tin đăng nhập bị lộ.
• Giám sát bảo mật 24/7: Hệ thống phát hiện xâm nhập (IDS) và ngăn chặn xâm nhập (IPS) hoạt động liên tục để phát hiện và ngăn chặn các mối đe dọa.
• Kiểm tra bảo mật định kỳ: 23wi thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật hàng quý bởi đơn vị kiểm toán độc lập.
• Phân quyền truy cập nội bộ: Nhân viên 23wi chỉ được truy cập dữ liệu người dùng theo đúng phạm vi công việc, được ghi log và kiểm soát chặt chẽ.

23wi lưu trữ dữ liệu cá nhân của người dùng trong thời gian cần thiết để thực hiện các mục đích đã nêu, sau đó sẽ xóa hoặc ẩn danh hóa dữ liệu một cách an toàn:

• Dữ liệu tài khoản hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại và hoạt động trên 23wi.
• Sau khi đóng tài khoản: Dữ liệu nhận dạng được lưu thêm tối đa 5 năm để tuân thủ nghĩa vụ pháp lý và phòng chống gian lận.
• Lịch sử giao dịch tài chính: Được lưu trữ tối thiểu 7 năm theo yêu cầu của các quy định phòng chống rửa tiền.
• Dữ liệu log kỹ thuật: Lưu trữ tối đa 12 tháng để phục vụ mục đích bảo mật và khắc phục sự cố.
• Dữ liệu cookie phân tích: Hết hạn sau 13 tháng kể từ lần truy cập cuối cùng.

Khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa vĩnh viễn khỏi tất cả hệ thống của 23wi theo quy trình xóa dữ liệu an toàn được kiểm toán định kỳ.

Là người dùng dịch vụ 23wi, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình:

• Quyền truy cập: Bạn có quyền yêu cầu 23wi cung cấp bản sao toàn bộ dữ liệu cá nhân mà chúng tôi đang lưu trữ về bạn.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu chỉnh sửa bất kỳ thông tin không chính xác hoặc không đầy đủ nào trong hồ sơ tài khoản của mình.
• Quyền xóa dữ liệu: Bạn có quyền yêu cầu xóa dữ liệu cá nhân trong một số trường hợp nhất định, ngoại trừ dữ liệu 23wi có nghĩa vụ pháp lý phải lưu giữ.
• Quyền hạn chế xử lý: Bạn có quyền yêu cầu 23wi tạm dừng xử lý dữ liệu của bạn trong khi chờ giải quyết khiếu nại hoặc xác minh thông tin.
• Quyền từ chối tiếp thị: Bạn có thể rút lại sự đồng ý nhận thông tin khuyến mãi và tiếp thị bất kỳ lúc nào mà không ảnh hưởng đến quyền sử dụng dịch vụ.
• Quyền chuyển dữ liệu: Bạn có quyền nhận dữ liệu cá nhân của mình ở định dạng có thể đọc được bằng máy để chuyển sang dịch vụ khác.
• Quyền khiếu nại: Nếu không hài lòng với cách 23wi xử lý dữ liệu, bạn có quyền gửi khiếu nại tới cơ quan bảo vệ dữ liệu có thẩm quyền.

Dịch vụ cá cược trực tuyến của 23wi chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi áp dụng các biện pháp nghiêm ngặt để ngăn chặn người chưa đủ tuổi truy cập nền tảng:

• Yêu cầu xác minh ngày sinh bắt buộc trong quá trình đăng ký tài khoản.
• Thực hiện quy trình xác minh danh tính KYC (Know Your Customer) để xác nhận độ tuổi người dùng.
• Ngay lập tức khóa và xóa tài khoản nếu phát hiện người dùng chưa đủ 18 tuổi, đồng thời hoàn trả toàn bộ số dư còn lại.
• Không thu thập bất kỳ dữ liệu nào từ người dưới 18 tuổi; nếu vô tình thu thập, dữ liệu đó sẽ được xóa ngay lập tức.

Ngoài ra, 23wi khuyến nghị phụ huynh sử dụng các phần mềm kiểm soát nội dung (parental control) để hạn chế trẻ em truy cập vào các trang web cờ bạc trực tuyến. Để biết thêm thông tin về chơi có trách nhiệm, vui lòng xem trang Chơi Có Trách Nhiệm của chúng tôi.

23wi có quyền cập nhật Chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong thực tiễn vận hành, yêu cầu pháp lý hoặc cải tiến kỹ thuật. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này và nâng phiên bản chính sách.
• Gửi thông báo qua email đến địa chỉ đã đăng ký của tất cả người dùng ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên giao diện nền tảng 23wi trong thời gian chuyển tiếp.
• Đối với các thay đổi căn bản ảnh hưởng đến quyền của người dùng, chúng tôi sẽ yêu cầu xác nhận chấp thuận trước khi tiếp tục sử dụng dịch vụ.

Việc tiếp tục sử dụng dịch vụ 23wi sau ngày chính sách mới có hiệu lực đồng nghĩa với việc người dùng chấp nhận nội dung cập nhật. Nếu không đồng ý với chính sách mới, người dùng có quyền đóng tài khoản và yêu cầu xóa dữ liệu trước ngày có hiệu lực.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách 23wi xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua:

• Email bảo mật dữ liệu: [email protected] — tiêu đề email: "Yêu cầu quyền riêng tư" hoặc "Data Privacy Request".
• Hỗ trợ trực tuyến: Qua hệ thống live chat trên nền tảng 23wi, hoạt động 24/7 kể cả ngày lễ Tết.
• Thời gian phản hồi cam kết: Trong vòng 3 ngày làm việc đối với câu hỏi thông thường; trong vòng 30 ngày làm việc đối với yêu cầu thực hiện quyền dữ liệu chính thức.