Chính Sách Bảo Mật
Thông Tin Người Dùng

Chính sách bảo mật này áp dụng cho toàn bộ người dùng tương tác với nền tảng 23wip tại địa chỉ 23wip.io, bao gồm truy cập qua trình duyệt web, ứng dụng di động và bất kỳ kênh kỹ thuật số nào khác do 23wip vận hành. Phạm vi địa lý chính là lãnh thổ Cộng hòa Xã hội Chủ nghĩa Việt Nam.

• "Dữ liệu cá nhân": Bất kỳ thông tin nào có thể xác định danh tính của bạn, bao gồm nhưng không giới hạn ở họ tên, số điện thoại, địa chỉ email, số CMND/CCCD, địa chỉ IP và thông tin tài khoản thanh toán.
• "Xử lý dữ liệu": Mọi hoạt động được thực hiện trên dữ liệu cá nhân bao gồm thu thập, ghi lại, lưu trữ, truy cập, sử dụng, phân tích, truyền tải hoặc xóa bỏ.
• "Bên kiểm soát dữ liệu": 23wip là tổ chức chịu trách nhiệm xác định mục đích và phương thức xử lý dữ liệu cá nhân của thành viên.
• "Bên xử lý dữ liệu": Đối tác kỹ thuật hoặc nhà cung cấp dịch vụ được 23wip ủy quyền thực hiện một phần hoạt động xử lý dữ liệu theo hợp đồng và cam kết bảo mật ràng buộc.
• "Thành viên" hoặc "Người dùng": Cá nhân đã đăng ký tài khoản và/hoặc đang sử dụng dịch vụ của 23wip, bao gồm cả người dùng chưa đăng nhập đang duyệt trang web.

23wip chỉ thu thập những dữ liệu cần thiết và có cơ sở pháp lý hợp lệ. Dưới đây là phân loại đầy đủ các thông tin chúng tôi có thể thu thập trong quá trình bạn sử dụng dịch vụ:

A. Thông tin bạn chủ động cung cấp

• Thông tin đăng ký tài khoản: Họ và tên đầy đủ, ngày tháng năm sinh, giới tính, số điện thoại di động, địa chỉ email, tên đăng nhập và mật khẩu (được mã hóa một chiều, không thể đọc ngược).
• Thông tin xác minh danh tính (KYC): Ảnh chụp mặt trước/sau CMND hoặc CCCD, hộ chiếu, ảnh selfie kèm giấy tờ tùy thân khi hệ thống yêu cầu xác minh.
• Thông tin thanh toán: Số tài khoản ngân hàng, tên chủ tài khoản, tên ngân hàng/ví điện tử (MoMo, ZaloPay, VNPay). Số thẻ đầy đủ và mã CVV không bao giờ được lưu trữ trên hệ thống của chúng tôi.
• Thông tin liên lạc: Nội dung tin nhắn, email hoặc yêu cầu hỗ trợ bạn gửi đến đội ngũ chăm sóc khách hàng 23wip.

B. Thông tin thu thập tự động

• Dữ liệu thiết bị và kết nối: Địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt web, độ phân giải màn hình, múi giờ thiết bị.
• Dữ liệu hành vi sử dụng: Các trang đã truy cập, thời gian trên trang, luồng điều hướng, lịch sử tìm kiếm trong nền tảng, tần suất đăng nhập.
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, đặt cược, thắng/thua, thời điểm giao dịch và phương thức thanh toán đã dùng.
• Cookie và công nghệ theo dõi: Xem chi tiết tại Mục 6 của tài liệu này.

Dữ liệu cá nhân thu thập được sử dụng cho các mục đích sau, và chỉ cho các mục đích này:

23wip áp dụng các biện pháp bảo mật kỹ thuật và tổ chức đạt tiêu chuẩn ngành để bảo vệ dữ liệu của bạn khỏi các rủi ro truy cập trái phép, thất thoát, phá hủy hoặc tiết lộ:

• Mã hóa truyền tải: Toàn bộ dữ liệu truyền giữa thiết bị của bạn và máy chủ 23wip được bảo vệ bởi giao thức TLS 1.3 (SSL 256-bit). Chứng chỉ SSL được gia hạn và kiểm toán định kỳ.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm như mật khẩu được băm bằng thuật toán bcrypt. Thông tin thanh toán được mã hóa AES-256 khi lưu trữ trong cơ sở dữ liệu.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên có thẩm quyền cụ thể mới được phép truy cập dữ liệu cá nhân của thành viên, theo nguyên tắc "quyền tối thiểu cần thiết" (Least Privilege Access).
• Tường lửa & Phát hiện xâm nhập: Hệ thống máy chủ được bảo vệ bởi tường lửa nhiều lớp, hệ thống phát hiện và ngăn chặn xâm nhập (IDS/IPS) hoạt động 24/7.
• Kiểm toán bảo mật: 23wip thực hiện kiểm toán bảo mật định kỳ bởi đơn vị độc lập và kiểm tra thâm nhập (penetration testing) ít nhất mỗi năm một lần.
• Thời gian lưu trữ: Dữ liệu tài khoản được lưu giữ trong suốt thời gian tài khoản hoạt động và tối thiểu 5 năm sau khi tài khoản bị đóng, theo yêu cầu tuân thủ AML tại Việt Nam. Dữ liệu hành vi ẩn danh hóa có thể được lưu giữ lâu hơn.

23wip tuyệt đối không bán, không cho thuê và không trao đổi dữ liệu cá nhân của bạn với bất kỳ bên thứ ba nào vì mục đích thương mại. Dữ liệu chỉ được chia sẻ trong các trường hợp hạn chế sau đây:

• Nhà cung cấp dịch vụ thanh toán: Dữ liệu giao dịch cần thiết được chia sẻ với MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng đối tác (Vietcombank, Techcombank, BIDV, Agribank, MB Bank) để xử lý nạp/rút tiền. Các đơn vị này có nghĩa vụ bảo mật ràng buộc theo hợp đồng với 23wip.
• Nhà cung cấp dịch vụ kỹ thuật: Một số đối tác kỹ thuật (dịch vụ máy chủ đám mây, phân tích dữ liệu ẩn danh, phát hiện gian lận) có thể xử lý dữ liệu theo ủy quyền của 23wip, dưới hợp đồng bảo mật chặt chẽ.
• Cơ quan nhà nước và pháp luật: 23wip có nghĩa vụ cung cấp thông tin khi nhận được yêu cầu hợp pháp từ cơ quan tư pháp, cơ quan điều tra hoặc cơ quan quản lý nhà nước có thẩm quyền tại Việt Nam.
• Phòng chống gian lận liên ngành: Trong trường hợp phát hiện hành vi gian lận nghiêm trọng, 23wip có thể chia sẻ thông tin cần thiết với các nền tảng đối tác trong khuôn khổ hợp tác phòng chống gian lận.
• Chuyển giao doanh nghiệp: Trong trường hợp sáp nhập, mua lại hoặc tái cơ cấu doanh nghiệp, dữ liệu người dùng có thể được chuyển giao cho bên tiếp nhận, và bên đó phải cam kết tuân thủ chính sách bảo mật này hoặc thông báo cho người dùng về chính sách mới.

23wip sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, đảm bảo an toàn phiên đăng nhập và phân tích hành vi sử dụng dịch vụ một cách ẩn danh. Dưới đây là phân loại chi tiết các cookie chúng tôi sử dụng:

• Cookie thiết yếu (Bắt buộc): Cần thiết cho hoạt động cơ bản của trang web như duy trì phiên đăng nhập, giỏ cược và trạng thái xác thực. Không thể vô hiệu hóa nếu bạn muốn tiếp tục sử dụng dịch vụ.
• Cookie hiệu suất (Tùy chọn): Thu thập thông tin ẩn danh về cách người dùng tương tác với trang — trang nào được truy cập nhiều nhất, thời gian phản hồi, lỗi kỹ thuật. Dữ liệu này được tổng hợp và không liên kết với danh tính cá nhân.
• Cookie chức năng (Tùy chọn): Ghi nhớ tùy chỉnh của bạn như ngôn ngữ hiển thị, cài đặt giao diện, thiết bị đã sử dụng nhằm cung cấp trải nghiệm cá nhân hóa trong các lần truy cập sau.
• Cookie phân tích (Tùy chọn): Hỗ trợ 23wip hiểu rõ hơn hành vi tổng thể của người dùng để cải thiện giao diện, sản phẩm và chương trình khuyến mãi. Dữ liệu luôn được xử lý ở dạng ẩn danh.

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân do 23wip lưu giữ. Mọi yêu cầu sẽ được xử lý trong vòng 15 ngày làm việc:

Dịch vụ của 23wip chỉ dành cho người từ đủ 18 tuổi trở lên theo quy định pháp luật Việt Nam về cờ bạc và cá cược trực tuyến. Chúng tôi có chính sách nghiêm ngặt về việc bảo vệ người chưa thành niên:

• Cấm tuyệt đối người dưới 18 tuổi: 23wip không thu thập có chủ đích bất kỳ dữ liệu cá nhân nào từ người dưới 18 tuổi. Mọi trường hợp đăng ký tài khoản bởi người chưa đủ tuổi đều vi phạm Điều khoản sử dụng và sẽ bị chấm dứt ngay lập tức.
• Xác minh độ tuổi: Quy trình KYC của 23wip bao gồm bước xác minh ngày sinh qua giấy tờ tùy thân có ảnh do cơ quan nhà nước Việt Nam cấp để phòng ngừa người chưa đủ tuổi sử dụng dịch vụ.
• Phát hiện và xử lý vi phạm: Nếu chúng tôi phát hiện hoặc được thông báo rằng dữ liệu của người dưới 18 tuổi đã vô tình được thu thập, chúng tôi sẽ xóa ngay lập tức toàn bộ dữ liệu liên quan và khóa tài khoản đó vĩnh viễn.
• Trách nhiệm của bậc phụ huynh: Cha mẹ hoặc người giám hộ hợp pháp có trách nhiệm giám sát hoạt động trực tuyến của con em. Nếu phát hiện con em sử dụng dịch vụ 23wip, vui lòng liên hệ ngay với chúng tôi để được hỗ trợ khẩn cấp.

Trang web của 23wip có thể chứa liên kết đến các trang web của bên thứ ba (ví dụ: nhà cung cấp phần mềm game, đối tác thanh toán). Chính sách bảo mật của 23wip không áp dụng cho các trang web bên ngoài đó.

• Trách nhiệm độc lập: Mỗi trang web bên ngoài có chính sách bảo mật và điều khoản sử dụng riêng. 23wip không chịu trách nhiệm về cách các bên thứ ba thu thập, sử dụng hoặc bảo vệ dữ liệu của bạn.
• Khuyến nghị: Trước khi cung cấp bất kỳ thông tin cá nhân nào trên trang web bên ngoài, bạn nên đọc kỹ chính sách bảo mật của trang đó để hiểu rõ cách dữ liệu của bạn được xử lý.
• Báo cáo liên kết đáng ngờ: Nếu bạn phát hiện liên kết từ hệ thống 23wip dẫn đến trang web đáng ngờ hoặc độc hại, vui lòng thông báo ngay cho đội ngũ hỗ trợ của chúng tôi qua email để được xử lý kịp thời.

23wip có quyền cập nhật Chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong quy trình xử lý dữ liệu, yêu cầu pháp lý hoặc cải tiến dịch vụ. Khi có thay đổi, chúng tôi thực hiện các bước sau:

• Thông báo trước 14 ngày đối với các thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn, thông qua email đăng ký và thông báo nổi bật trên trang web.
• Cập nhật ngày hiệu lực tại đầu trang tài liệu để bạn dễ dàng nhận biết phiên bản chính sách đang áp dụng.
• Lưu trữ lịch sử phiên bản để bạn có thể so sánh nội dung thay đổi giữa các phiên bản khi có yêu cầu.

Việc tiếp tục sử dụng dịch vụ 23wip sau ngày chính sách mới có hiệu lực đồng nghĩa với việc bạn chấp nhận các thay đổi đó. Nếu không đồng ý, bạn có quyền yêu cầu xóa tài khoản và dữ liệu cá nhân theo quy trình tại Mục 7.

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc khiếu nại nào liên quan đến Chính sách bảo mật hoặc cách 23wip xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi:

• Bộ phận Bảo vệ Dữ liệu (DPO): Gửi email đến [email protected] với tiêu đề "Khiếu nại Bảo mật Dữ liệu".
• Thời gian phản hồi: Chúng tôi cam kết phản hồi mọi yêu cầu và khiếu nại trong vòng 5 ngày làm việc kể từ ngày nhận được.
• Khiếu nại lên cơ quan nhà nước: Nếu bạn không hài lòng với cách 23wip xử lý khiếu nại của bạn, bạn có quyền gửi khiếu nại lên Cục An toàn thông tin — Bộ Thông tin và Truyền thông Việt Nam hoặc cơ quan nhà nước có thẩm quyền liên quan.
• Báo cáo lỗ hổng bảo mật: Nếu bạn phát hiện lỗ hổng bảo mật trong hệ thống của 23wip, vui lòng báo cáo có trách nhiệm qua email bảo mật của chúng tôi. Chúng tôi cam kết xử lý nghiêm túc và ghi nhận đóng góp của bạn.