Chính Sách Bảo Mật
Thông Tin Người Dùng w23win

1. Thông Tin Chúng Tôi Thu Thập

Để cung cấp dịch vụ cá cược và giải trí trực tuyến chất lượng cao, w23win cần thu thập một số thông tin cá nhân từ người dùng. Chúng tôi chỉ thu thập những thông tin thực sự cần thiết cho mục đích vận hành dịch vụ, tuân thủ pháp luật và bảo vệ an toàn tài khoản của bạn.

1.1. Thông tin bạn cung cấp trực tiếp

Khi đăng ký tài khoản và sử dụng dịch vụ w23win, bạn cung cấp cho chúng tôi:

• Thông tin định danh: Họ và tên đầy đủ, ngày tháng năm sinh, giới tính
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động, địa chỉ thường trú
• Tài liệu xác minh danh tính (KYC): Ảnh chụp CMND/CCCD, hộ chiếu hoặc bằng lái xe còn hiệu lực
• Thông tin tài chính: Số tài khoản ngân hàng (Vietcombank, Techcombank, BIDV, Agribank), thông tin ví điện tử (MoMo, ZaloPay, VNPay)
• Thông tin đăng nhập: Tên đăng nhập và mật khẩu đã được mã hóa (w23win không lưu trữ mật khẩu dạng văn bản thuần)

1.2. Thông tin thu thập tự động

Khi bạn truy cập và sử dụng nền tảng w23win, hệ thống tự động ghi nhận:

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, phiên bản ứng dụng
• Dữ liệu hành vi: Các trang đã xem, thời gian truy cập, trò chơi đã tham gia, lịch sử đặt cược
• Dữ liệu thiết bị: Mã nhận dạng thiết bị (Device ID), thông tin màn hình, cài đặt ngôn ngữ
• Dữ liệu vị trí: Vị trí địa lý xấp xỉ dựa trên địa chỉ IP (không theo dõi vị trí GPS chính xác)
• Cookie và công nghệ theo dõi tương tự: Chi tiết được mô tả trong mục Chính sách Cookie bên dưới

1.3. Thông tin từ bên thứ ba

Trong một số trường hợp, w23win có thể nhận thông tin về bạn từ các nguồn đáng tin cậy như nhà cung cấp dịch vụ xác minh danh tính, đối tác thanh toán (MoMo, ZaloPay) hoặc cơ sở dữ liệu phòng chống gian lận. Thông tin này chỉ được sử dụng để xác nhận tính chính xác của dữ liệu bạn cung cấp và phát hiện hoạt động gian lận.

2. Mục Đích Sử Dụng Dữ Liệu

w23win sử dụng dữ liệu cá nhân của bạn cho các mục đích hợp pháp sau đây. Với mỗi mục đích, chúng tôi đều có cơ sở pháp lý rõ ràng theo quy định về bảo vệ dữ liệu cá nhân.

Mục đích sử dụng	Loại dữ liệu liên quan	Cơ sở pháp lý
Tạo và quản lý tài khoản thành viên	Định danh, liên lạc, đăng nhập	Thực hiện hợp đồng
Xác minh danh tính (KYC) & tuổi tác	Tài liệu xác minh, định danh	Nghĩa vụ pháp lý
Xử lý giao dịch nạp/rút tiền VNĐ	Tài chính, định danh	Thực hiện hợp đồng
Phát hiện và ngăn chặn gian lận	Kỹ thuật, hành vi, tài chính	Lợi ích hợp pháp
Hỗ trợ khách hàng 24/7	Liên lạc, lịch sử giao dịch	Thực hiện hợp đồng
Gửi thông báo khuyến mãi (nếu bạn đồng ý)	Liên lạc, hành vi	Sự đồng ý
Cải thiện sản phẩm & trải nghiệm người dùng	Hành vi, kỹ thuật	Lợi ích hợp pháp
Tuân thủ quy định phòng chống rửa tiền (AML)	Tài chính, định danh	Nghĩa vụ pháp lý

w23win không sử dụng dữ liệu cá nhân của bạn để xây dựng hồ sơ tự động phục vụ mục đích quảng cáo cho bên thứ ba, bán dữ liệu cho các tổ chức marketing, hoặc cho bất kỳ mục đích nào không được liệt kê trên đây mà không có sự đồng ý rõ ràng của bạn.

3. Chia Sẻ Thông Tin Với Bên Thứ Ba

w23win hiểu rằng sự tin tưởng của bạn là nền tảng của mối quan hệ giữa chúng ta. Chúng tôi không bán, cho thuê hoặc trao đổi thông tin cá nhân của bạn với bất kỳ tổ chức nào vì mục đích thương mại. Việc chia sẻ dữ liệu chỉ xảy ra trong các trường hợp sau:

3.1. Đối tác cung cấp dịch vụ thiết yếu

Để vận hành dịch vụ, w23win hợp tác với một số nhà cung cấp dịch vụ được kiểm soát chặt chẽ, bao gồm:

• Cổng thanh toán: MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng đối tác (Vietcombank, Techcombank, BIDV, Agribank) — nhận thông tin tài chính tối thiểu cần thiết để xử lý giao dịch
• Nhà cung cấp dịch vụ xác minh danh tính: Công ty KYC được cấp phép tại Việt Nam — nhận ảnh tài liệu tùy thân để xác minh
• Nhà cung cấp hạ tầng đám mây: Máy chủ được đặt tại các trung tâm dữ liệu bảo mật với chứng chỉ ISO 27001
• Phần mềm trò chơi: Nhà cung cấp game casino, nổ hũ, đá gà — nhận mã nhận dạng người chơi (không phải thông tin cá nhân đầy đủ)

Tất cả đối tác này đều ký kết thỏa thuận bảo mật dữ liệu (DPA) với w23win và bị ràng buộc bởi các nghĩa vụ bảo mật tương đương hoặc nghiêm ngặt hơn chính sách này.

3.2. Yêu cầu pháp lý

w23win có thể tiết lộ thông tin của bạn khi có yêu cầu bắt buộc từ cơ quan có thẩm quyền của Việt Nam, bao gồm cơ quan điều tra, tòa án hoặc cơ quan quản lý tài chính, theo đúng trình tự pháp luật. Trong mọi trường hợp, chúng tôi chỉ cung cấp đúng và đủ thông tin được yêu cầu, không cung cấp thêm.

4. Chính Sách Cookie & Công Nghệ Theo Dõi

w23win sử dụng cookie và các công nghệ lưu trữ tương tự trên trình duyệt để nâng cao trải nghiệm người dùng và đảm bảo hoạt động bình thường của nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

Loại cookie	Mục đích	Thời hạn
Cookie thiết yếu	Duy trì phiên đăng nhập, bảo mật CSRF, tải trọng phân phối	Phiên / 24 giờ
Cookie chức năng	Ghi nhớ ngôn ngữ, cài đặt hiển thị, trò chơi yêu thích	30 ngày
Cookie phân tích	Thống kê lượt truy cập, phân tích hành vi để cải thiện sản phẩm	90 ngày
Cookie bảo mật	Phát hiện đăng nhập bất thường, xác minh thiết bị tin cậy	180 ngày

Bạn có thể kiểm soát và xóa cookie bất kỳ lúc nào thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc vô hiệu hóa cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của nền tảng w23win.

w23win không sử dụng cookie của bên thứ ba phục vụ quảng cáo theo hành vi (behavioral advertising cookies) trên nền tảng của mình. Các công cụ phân tích nội bộ được thiết lập để ẩn danh hóa địa chỉ IP trước khi lưu trữ.

5. Bảo Mật & Lưu Trữ Dữ Liệu

w23win áp dụng hệ thống bảo mật nhiều lớp để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc sửa đổi.

5.1. Các biện pháp bảo mật kỹ thuật

• Mã hóa truyền tải: Toàn bộ dữ liệu trao đổi giữa thiết bị của bạn và máy chủ w23win được mã hóa bằng TLS 1.3 / SSL 256-bit — tiêu chuẩn bảo mật cao nhất hiện nay
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin KYC) được mã hóa AES-256 trong cơ sở dữ liệu
• Xác thực hai yếu tố (2FA): Hỗ trợ và khuyến nghị bật 2FA cho toàn bộ tài khoản thành viên
• Giám sát xâm nhập 24/7: Hệ thống IDS/IPS tự động phát hiện và ngăn chặn các cuộc tấn công mạng trong thời gian thực
• Kiểm toán bảo mật định kỳ: Đánh giá lỗ hổng bảo mật (penetration testing) được thực hiện hàng quý bởi đội ngũ bảo mật độc lập

5.2. Biện pháp tổ chức

• Quyền truy cập dữ liệu cá nhân được phân cấp chặt chẽ — chỉ nhân viên có nhu cầu công việc hợp lệ mới được phép truy cập
• Toàn bộ nhân viên w23win tiếp cận dữ liệu người dùng phải ký thỏa thuận bảo mật thông tin (NDA) và được đào tạo định kỳ về bảo vệ dữ liệu
• Hệ thống ghi nhật ký đầy đủ mọi lần truy cập dữ liệu cá nhân để phục vụ kiểm tra nội bộ

5.3. Nơi lưu trữ dữ liệu

Dữ liệu của bạn được lưu trữ tại các trung tâm dữ liệu đặt trong khu vực châu Á — Thái Bình Dương, có chứng chỉ ISO 27001 và SOC 2 Type II. Trong trường hợp dữ liệu cần được chuyển ra ngoài lãnh thổ Việt Nam (ví dụ: lưu trữ dự phòng), w23win đảm bảo áp dụng các biện pháp bảo vệ phù hợp theo tiêu chuẩn quốc tế.

6. Quyền Của Người Dùng Đối Với Dữ Liệu Cá Nhân

w23win tôn trọng và đảm bảo đầy đủ các quyền của bạn đối với dữ liệu cá nhân theo quy định pháp luật về bảo vệ dữ liệu cá nhân. Bạn có thể thực hiện các quyền sau bằng cách liên hệ trực tiếp với chúng tôi:

Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu bằng văn bản đến [email protected] với tiêu đề "Yêu cầu quyền dữ liệu cá nhân". w23win cam kết phản hồi trong vòng 15 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ. Một số quyền có thể bị giới hạn trong trường hợp có nghĩa vụ pháp lý buộc chúng tôi phải lưu trữ dữ liệu.

7. Thời Hạn Lưu Trữ Dữ Liệu

w23win chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập ban đầu hoặc theo yêu cầu pháp luật. Cụ thể:

• Dữ liệu tài khoản đang hoạt động: Lưu trữ trong suốt thời gian tài khoản tồn tại và hoạt động
• Dữ liệu sau khi đóng tài khoản: Thông tin cơ bản được lưu tối thiểu 5 năm để tuân thủ quy định về phòng chống rửa tiền (AML) và phục vụ xử lý tranh chấp
• Tài liệu KYC: Lưu trữ 5 năm kể từ ngày đóng tài khoản theo yêu cầu pháp lý
• Lịch sử giao dịch tài chính: Lưu trữ 7 năm theo quy định kế toán và thuế
• Cookie và dữ liệu phân tích: Tối đa 90 ngày ở dạng ẩn danh hóa
• Nhật ký bảo mật và truy cập: Lưu trữ 12 tháng để hỗ trợ điều tra sự cố bảo mật

Sau khi hết thời hạn lưu trữ quy định, dữ liệu của bạn sẽ được xóa vĩnh viễn hoặc ẩn danh hóa hoàn toàn theo quy trình an toàn đã được phê duy ệt nội bộ.

8. Cập Nhật Chính Sách Bảo Mật

w23win có quyền cập nhật hoặc sửa đổi chính sách bảo mật này vào bất kỳ thời điểm nào nhằm phản ánh các thay đổi về pháp luật, công nghệ hoặc hoạt động kinh doanh. Khi có thay đổi quan trọng, chúng tôi sẽ thông báo đến bạn theo một hoặc nhiều cách sau:

• Gửi email thông báo đến địa chỉ email đã đăng ký trong tài khoản
• Hiển thị thông báo nổi bật trên trang chủ w23win.org trong ít nhất 14 ngày
• Hiển thị thông báo khi bạn đăng nhập vào tài khoản lần kế tiếp sau khi chính sách thay đổi

Ngày cập nhật mới nhất luôn được ghi rõ ở đầu trang chính sách này. Việc bạn tiếp tục sử dụng dịch vụ w23win sau ngày có hiệu lực của phiên bản mới đồng nghĩa với việc bạn chấp nhận các điều khoản đã được cập nhật.

Nếu bạn không đồng ý với bất kỳ thay đổi nào trong chính sách bảo mật cập nhật, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu cá nhân bằng cách liên hệ [email protected] trước ngày phiên bản mới có hiệu lực.