Bảo Vệ Thông Tin Của Bạn
Là Ưu Tiên Hàng Đầu

Để cung cấp dịch vụ cá cược trực tuyến chất lượng cao và đảm bảo trải nghiệm an toàn cho người dùng tại Việt Nam, 23wiin thu thập một số loại thông tin cá nhân cần thiết. Chúng tôi chỉ thu thập những dữ liệu thực sự cần thiết cho mục đích vận hành và cải thiện dịch vụ — không thu thập thừa, không lưu trữ tùy tiện.

1.1. Thông tin đăng ký tài khoản

Khi bạn tạo tài khoản tại 23wiin, chúng tôi thu thập các thông tin sau:

• Họ và tên đầy đủ theo giấy tờ tùy thân hợp lệ
• Ngày tháng năm sinh để xác minh độ tuổi 18+
• Địa chỉ email đang hoạt động
• Số điện thoại di động đang sử dụng tại Việt Nam
• Mật khẩu (được mã hóa một chiều — 23wiin không thể đọc được mật khẩu gốc của bạn)

1.2. Thông tin xác minh danh tính (KYC)

Theo yêu cầu về phòng chống rửa tiền và xác minh độ tuổi, 23wiin có thể yêu cầu bạn cung cấp thêm:

• Ảnh chụp mặt trước và mặt sau CMND/CCCD hoặc hộ chiếu còn hiệu lực
• Ảnh selfie cầm giấy tờ tùy thân (trong một số trường hợp xác minh nâng cao)
• Bằng chứng địa chỉ cư trú (hóa đơn điện/nước, sao kê ngân hàng có địa chỉ)

1.3. Thông tin giao dịch tài chính

Khi bạn thực hiện nạp tiền hoặc rút tiền, chúng tôi ghi nhận thông tin giao dịch bao gồm: số tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay, VNPay) được sử dụng, số tiền giao dịch tính bằng VNĐ, thời điểm giao dịch và trạng thái xử lý. Toàn bộ dữ liệu thẻ/tài khoản thanh toán được xử lý qua cổng thanh toán an toàn và không được lưu trữ trực tiếp trên máy chủ 23wiin.

1.4. Dữ liệu hành vi sử dụng

Hệ thống tự động ghi nhận các dữ liệu kỹ thuật khi bạn truy cập website hoặc ứng dụng 23wiin, bao gồm: địa chỉ IP, loại trình duyệt và phiên bản, hệ điều hành thiết bị, lịch sử truy cập trang, thời lượng phiên đăng nhập và dữ liệu nhật ký lỗi. Những dữ liệu này được sử dụng để cải thiện hiệu suất hệ thống và phát hiện các hoạt động gian lận.

23wiin sử dụng thông tin thu thập được cho các mục đích hợp pháp, rõ ràng và tương xứng. Dưới đây là danh sách đầy đủ các mục đích chúng tôi xử lý dữ liệu của bạn:

Chúng tôi không bao giờ sử dụng dữ liệu của bạn cho bất kỳ mục đích nào ngoài danh sách trên mà không có sự thông báo rõ ràng và cơ hội để bạn từ chối. Mọi xử lý dữ liệu vì lợi ích hợp pháp đều được cân nhắc kỹ lưỡng để đảm bảo không xâm phạm quyền và lợi ích căn bản của bạn.

23wiin không bán, cho thuê hoặc trao đổi thông tin cá nhân của bạn với bất kỳ bên thứ ba nào vì mục đích thương mại. Tuy nhiên, trong một số trường hợp giới hạn và có kiểm soát, chúng tôi có thể chia sẻ dữ liệu với các đối tác đáng tin cậy để vận hành dịch vụ:

3.1. Nhà cung cấp dịch vụ thanh toán

Để xử lý giao dịch nạp/rút tiền, 23wiin chia sẻ thông tin cần thiết với các cổng thanh toán được cấp phép tại Việt Nam như MoMo, ZaloPay, VNPay và hệ thống ngân hàng liên kết. Việc chia sẻ này được giới hạn ở mức tối thiểu cần thiết để hoàn tất giao dịch.

3.2. Nhà cung cấp trò chơi

Một số thông tin nhận dạng người chơi (ID người dùng ẩn danh, lịch sử cược) được chia sẻ với các nhà cung cấp phần mềm trò chơi hợp tác với 23wiin để đảm bảo tính toàn vẹn của kết quả và xử lý tranh chấp. Các nhà cung cấp này bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt.

3.3. Cơ quan nhà nước và pháp luật

23wiin có thể tiết lộ thông tin người dùng khi có yêu cầu hợp pháp từ cơ quan chức năng có thẩm quyền tại Việt Nam theo đúng quy định pháp luật hiện hành, hoặc khi cần thiết để điều tra, phòng ngừa hoặc xử lý các hành vi gian lận, rửa tiền và vi phạm pháp luật.

23wiin sử dụng cookie và các công nghệ theo dõi tương tự (web beacon, local storage) để cải thiện trải nghiệm người dùng, duy trì phiên đăng nhập và phân tích lưu lượng truy cập. Khi lần đầu truy cập website, bạn sẽ được thông báo và có thể lựa chọn chấp nhận hoặc từ chối từng loại cookie.

4.1. Phân loại cookie

• Cookie thiết yếu: Bắt buộc để website hoạt động đúng chức năng — duy trì phiên đăng nhập, bảo mật form, ngăn chặn CSRF. Không thể tắt.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng điều hướng website nhằm cải thiện giao diện và hiệu suất. Có thể từ chối.
• Cookie chức năng: Ghi nhớ tùy chọn cá nhân như ngôn ngữ, múi giờ, bố cục giao diện ưa thích. Có thể từ chối.
• Cookie tiếp thị: Phục vụ việc hiển thị quảng cáo liên quan và đo lường hiệu quả chiến dịch khuyến mãi. Chỉ được kích hoạt khi bạn đồng ý.

4.2. Kiểm soát cookie

Bạn có thể quản lý, xóa hoặc từ chối cookie bất kỳ lúc nào thông qua bảng điều khiển cookie trên website hoặc cài đặt trình duyệt của bạn. Lưu ý rằng việc tắt cookie thiết yếu có thể khiến một số tính năng của website không hoạt động bình thường. Thời hạn lưu giữ cookie dao động từ phiên làm việc (session) đến tối đa 12 tháng tùy loại.

23wiin áp dụng các biện pháp bảo mật kỹ thuật và tổ chức ở cấp độ doanh nghiệp để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, phá hủy hoặc tiết lộ. Hệ thống bảo mật của chúng tôi được xây dựng theo nguyên tắc "bảo vệ từ thiết kế" (Privacy by Design).

5.1. Biện pháp bảo mật kỹ thuật

• Mã hóa dữ liệu truyền tải bằng giao thức TLS 1.3 / SSL 256-bit
• Mã hóa dữ liệu lưu trữ (AES-256) cho toàn bộ thông tin nhạy cảm
• Mật khẩu được băm một chiều bằng thuật toán bcrypt — không thể đảo ngược
• Xác thực hai yếu tố (2FA) khả dụng cho mọi tài khoản
• Hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động 24/7
• Kiểm tra bảo mật định kỳ và kiểm thử thâm nhập (penetration testing)
• Phân quyền truy cập dữ liệu theo nguyên tắc đặc quyền tối thiểu

5.2. Vị trí lưu trữ

Dữ liệu người dùng tại Việt Nam được lưu trữ chủ yếu trên máy chủ đặt tại Việt Nam hoặc trong khu vực Đông Nam Á với tiêu chuẩn bảo mật trung tâm dữ liệu ISO 27001. Mọi sao lưu dữ liệu đều được mã hóa và kiểm soát truy cập nghiêm ngặt.

5.3. Ứng phó sự cố

Trong trường hợp xảy ra vi phạm bảo mật dữ liệu có nguy cơ ảnh hưởng đến quyền và lợi ích của bạn, 23wiin cam kết thông báo cho bạn trong vòng 72 giờ kể từ khi phát hiện sự cố, kèm theo mô tả về loại dữ liệu bị ảnh hưởng và các biện pháp khắc phục đang được thực hiện.

Theo quy định về bảo vệ dữ liệu cá nhân, bạn có các quyền sau đây đối với dữ liệu cá nhân mà 23wiin đang xử lý. Để thực hiện bất kỳ quyền nào, vui lòng gửi yêu cầu đến [email protected] và chúng tôi sẽ phản hồi trong vòng 30 ngày làm việc.

23wiin chỉ lưu giữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện mục đích thu thập ban đầu hoặc theo yêu cầu pháp luật. Sau khi hết thời hạn lưu giữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa không thể đảo ngược.

7.1. Thời hạn theo từng loại dữ liệu

• Dữ liệu tài khoản đang hoạt động: Được lưu giữ trong suốt thời gian tài khoản tồn tại và thêm 5 năm sau khi đóng tài khoản.
• Hồ sơ KYC và xác minh danh tính: Tối thiểu 5 năm theo quy định phòng chống rửa tiền.
• Lịch sử giao dịch tài chính: 10 năm theo yêu cầu của pháp luật tài chính Việt Nam.
• Nhật ký hoạt động và bảo mật: 2 năm kể từ ngày ghi nhận.
• Cookie phân tích: Tối đa 12 tháng kể từ ngày đặt.
• Dữ liệu liên lạc hỗ trợ: 3 năm kể từ lần liên hệ cuối cùng.

7.2. Quy trình xóa dữ liệu

Khi tài khoản của bạn bị đóng theo yêu cầu hoặc do vi phạm điều khoản, 23wiin sẽ tiến hành ẩn danh hóa hoặc xóa dữ liệu không thuộc diện lưu giữ bắt buộc trong vòng 90 ngày. Quy trình xóa dữ liệu tuân theo tiêu chuẩn ghi đè an toàn (secure overwrite) để đảm bảo không thể phục hồi.

23wiin có thể cập nhật Chính sách Bảo mật này theo thời gian để phản ánh những thay đổi trong quy định pháp luật, công nghệ hoặc cách chúng tôi vận hành dịch vụ. Mọi thay đổi đều sẽ được thông báo rõ ràng đến người dùng.

8.1. Quy trình thông báo thay đổi

• Thay đổi nhỏ (chỉnh sửa ngôn ngữ, làm rõ nội dung hiện có): Cập nhật ngày sửa đổi trên trang và thông báo trên website.
• Thay đổi đáng kể (thay đổi mục đích xử lý, loại dữ liệu mới, đối tác mới): Gửi email thông báo trực tiếp đến tài khoản của bạn ít nhất 30 ngày trước khi có hiệu lực.
• Thay đổi do yêu cầu pháp luật khẩn cấp: Có hiệu lực ngay và thông báo song song.

8.2. Quyền từ chối thay đổi

Nếu bạn không đồng ý với nội dung cập nhật của Chính sách Bảo mật, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu trước khi chính sách mới có hiệu lực. Việc tiếp tục sử dụng dịch vụ sau ngày có hiệu lực được coi là sự chấp thuận đối với phiên bản chính sách mới nhất.

8.3. Lịch sử phiên bản

• Phiên bản 1.0 — Ngày 15 tháng 6 năm 2024: Phát hành lần đầu.
• Phiên bản 1.5 — Ngày 01 tháng 9 năm 2025: Bổ sung quy định về cookie và dữ liệu thiết bị di động.
• Phiên bản 2.0 — Ngày 01 tháng 01 năm 2026: Cập nhật toàn diện theo quy định bảo vệ dữ liệu cá nhân mới nhất. Hiện hành