Chính Sách Bảo Mật 23wij

Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ, nền tảng và ứng dụng của 23wij tại địa chỉ https://23wij.cam, bao gồm website chính thức, ứng dụng di động (nếu có) và mọi kênh liên lạc chính thức của thương hiệu 23wij.

Bằng việc truy cập và sử dụng bất kỳ dịch vụ nào của 23wij, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung trong Chính sách bảo mật này. Nếu bạn không đồng ý với bất kỳ điều khoản nào, vui lòng ngừng sử dụng dịch vụ của chúng tôi.

23wij thu thập thông tin từ người dùng theo các phương thức sau đây:

Thông tin bạn cung cấp trực tiếp:

• Thông tin đăng ký tài khoản: Họ và tên đầy đủ, ngày sinh, địa chỉ email, số điện thoại, tỉnh/thành phố cư trú tại Việt Nam.
• Thông tin xác minh danh tính (KYC): Số CCCD/CMND/Hộ chiếu, ảnh chân dung, ảnh chụp giấy tờ tùy thân được yêu cầu để xác minh độ tuổi và danh tính theo quy định.
• Thông tin thanh toán: Số tài khoản ngân hàng, tên chủ tài khoản, thông tin ví điện tử (MoMo, ZaloPay, VNPay) được sử dụng để xử lý giao dịch nạp và rút tiền.
• Thông tin liên lạc: Nội dung tin nhắn, khiếu nại và yêu cầu hỗ trợ gửi đến 23wij qua Zalo, Telegram hoặc email.

Thông tin được thu thập tự động:

• Dữ liệu thiết bị và kết nối: Địa chỉ IP, loại thiết bị, hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình và múi giờ.
• Dữ liệu hành vi: Các trang đã truy cập, thời gian sử dụng, tần suất đăng nhập, lịch sử đặt cược và giao dịch trên nền tảng 23wij.
• Cookie và dữ liệu phiên: Thông tin phiên đăng nhập, tùy chọn ngôn ngữ, cài đặt hiển thị và cookie phân tích để cải thiện trải nghiệm người dùng.

23wij sử dụng thông tin thu thập được cho các mục đích sau đây, tất cả đều nhằm phục vụ và bảo vệ quyền lợi của người dùng:

• Vận hành và cung cấp dịch vụ: Xử lý đăng ký tài khoản, xác thực danh tính, xử lý giao dịch tài chính và cung cấp đầy đủ các tính năng của nền tảng 23wij.
• Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn các hành vi gian lận, rửa tiền, truy cập trái phép và các hoạt động vi phạm điều khoản sử dụng.
• Tuân thủ pháp lý: Thực hiện các nghĩa vụ pháp lý bao gồm xác minh độ tuổi (18+), lưu trữ hồ sơ giao dịch theo quy định và báo cáo cho cơ quan chức năng khi có yêu cầu hợp pháp.
• Hỗ trợ khách hàng: Giải quyết khiếu nại, trả lời thắc mắc và cung cấp hỗ trợ kỹ thuật cho người dùng 24/7.
• Cải thiện dịch vụ: Phân tích hành vi sử dụng để tối ưu hóa giao diện, cải thiện hiệu suất nền tảng và phát triển các tính năng mới phù hợp với nhu cầu người dùng Việt Nam.
• Truyền thông tiếp thị: Gửi thông báo về các chương trình khuyến mãi, ưu đãi và cập nhật dịch vụ — chỉ khi người dùng đã đồng ý nhận thông tin này và chưa hủy đăng ký.
• Chơi có trách nhiệm: Theo dõi hành vi cá cược để phát hiện các dấu hiệu cờ bạc có vấn đề và cung cấp can thiệp kịp thời theo chính sách chơi có trách nhiệm của 23wij.

23wij xử lý dữ liệu cá nhân của người dùng dựa trên các cơ sở pháp lý hợp lệ sau đây:

• Sự đồng ý của người dùng: Khi bạn đăng ký tài khoản và chấp nhận Chính sách bảo mật này, bạn đồng ý cho phép 23wij xử lý dữ liệu cá nhân theo các mục đích đã nêu. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào.
• Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để thực hiện các nghĩa vụ theo hợp đồng dịch vụ giữa 23wij và người dùng, bao gồm xử lý giao dịch và cung cấp dịch vụ đã đăng ký.
• Nghĩa vụ pháp lý: Một số xử lý dữ liệu là bắt buộc để 23wij tuân thủ các quy định pháp luật hiện hành, bao gồm các quy định về phòng chống rửa tiền và xác minh danh tính.
• Lợi ích hợp pháp: 23wij có lợi ích hợp pháp trong việc xử lý một số dữ liệu nhằm bảo vệ an ninh nền tảng, phòng chống gian lận và cải thiện chất lượng dịch vụ, với điều kiện không xâm phạm quyền lợi cơ bản của người dùng.

23wij không bán thông tin cá nhân của người dùng. Thông tin chỉ được chia sẻ với bên thứ ba trong các trường hợp sau và với phạm vi tối thiểu cần thiết:

• Đối tác xử lý thanh toán: Thông tin tài chính cần thiết được chia sẻ với các đối tác thanh toán như MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng nội địa (Vietcombank, Techcombank, BIDV) để xử lý giao dịch nạp và rút tiền.
• Nhà cung cấp dịch vụ xác minh danh tính: Thông tin KYC được chia sẻ với các đơn vị cung cấp dịch vụ xác minh danh tính được 23wij ủy quyền, nhằm tuân thủ quy định về xác minh độ tuổi và phòng chống gian lận.
• Nhà cung cấp dịch vụ trò chơi: Một số thông tin kỹ thuật tối thiểu được chia sẻ với các nhà phát triển game được tích hợp trên nền tảng 23wij để đảm bảo trải nghiệm chơi game liền mạch.
• Cơ quan chức năng: 23wij sẽ tiết lộ thông tin theo yêu cầu hợp pháp của cơ quan nhà nước có thẩm quyền tại Việt Nam hoặc theo lệnh tòa án, trong phạm vi tối thiểu theo quy định pháp luật.

23wij sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và vận hành nền tảng hiệu quả. Các loại cookie được sử dụng bao gồm:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động, bao gồm duy trì phiên đăng nhập và giỏ cược. Không thể vô hiệu hóa loại cookie này mà không ảnh hưởng đến khả năng sử dụng dịch vụ.
• Cookie phân tích: Giúp 23wij hiểu cách người dùng tương tác với nền tảng — trang nào được truy cập nhiều nhất, thời gian sử dụng trung bình và luồng điều hướng phổ biến — để cải thiện giao diện và tính năng.
• Cookie tùy chọn: Lưu trữ cài đặt cá nhân như ngôn ngữ hiển thị, tỷ lệ cược yêu thích và tùy chọn thông báo nhằm cá nhân hóa trải nghiệm.
• Cookie bảo mật: Hỗ trợ phát hiện các hành vi đáng ngờ, bảo vệ tài khoản người dùng khỏi các cuộc tấn công tự động và gian lận.

Người dùng có thể quản lý tùy chọn cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc vô hiệu hóa một số loại cookie có thể ảnh hưởng đến chức năng của nền tảng 23wij.

23wij áp dụng các biện pháp kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của người dùng:

• Mã hóa dữ liệu: Toàn bộ dữ liệu nhạy cảm được mã hóa AES-256 khi lưu trữ và SSL/TLS 1.3 khi truyền tải. Mật khẩu người dùng được băm bằng thuật toán bcrypt với salt ngẫu nhiên — ngay cả đội ngũ kỹ thuật 23wij cũng không thể đọc được mật khẩu gốc.
• Kiểm soát truy cập: Chỉ nhân viên được ủy quyền mới có quyền truy cập vào dữ liệu người dùng, với mỗi lần truy cập đều được ghi log đầy đủ để kiểm toán.
• Cơ sở hạ tầng bảo mật: Máy chủ 23wij được đặt tại trung tâm dữ liệu đạt tiêu chuẩn ISO 27001, với tường lửa nhiều lớp, hệ thống phát hiện xâm nhập (IDS/IPS) và giám sát 24/7.
• Kiểm tra bảo mật định kỳ: 23wij thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ với sự tham gia của các đơn vị kiểm toán độc lập.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động hàng ngày và lưu trữ tại nhiều vị trí địa lý độc lập để đảm bảo khả năng phục hồi trong trường hợp xảy ra sự cố.

Theo quy định pháp luật về bảo vệ dữ liệu cá nhân, người dùng 23wij có đầy đủ các quyền sau đây đối với thông tin cá nhân của mình:

Để thực hiện bất kỳ quyền nào nêu trên, người dùng vui lòng liên hệ trực tiếp với bộ phận bảo mật dữ liệu của 23wij qua email [email protected] hoặc kênh Zalo/Telegram chính thức. 23wij sẽ phản hồi và xử lý yêu cầu trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

Dịch vụ của 23wij chỉ dành cho người từ đủ 18 tuổi trở lên. 23wij nghiêm cấm mọi cá nhân dưới 18 tuổi đăng ký tài khoản hoặc sử dụng bất kỳ dịch vụ nào trên nền tảng.

Để thực thi quy định này, 23wij áp dụng các biện pháp sau:

• Yêu cầu xác minh ngày sinh trong quá trình đăng ký và xác minh CCCD/CMND/Hộ chiếu trong quá trình KYC.
• Tự động từ chối hoặc đình chỉ tài khoản nếu phát hiện người dùng chưa đủ 18 tuổi.
• Không thu thập bất kỳ dữ liệu cá nhân nào từ người dưới 18 tuổi một cách có chủ đích.

Trong một số trường hợp, dữ liệu cá nhân của người dùng có thể được chuyển hoặc xử lý ngoài lãnh thổ Việt Nam, ví dụ khi 23wij sử dụng dịch vụ hạ tầng đám mây hoặc nhà cung cấp phần mềm quốc tế.

Trong mọi trường hợp chuyển dữ liệu quốc tế, 23wij đảm bảo:

• Quốc gia hoặc tổ chức nhận dữ liệu áp dụng tiêu chuẩn bảo vệ dữ liệu tương đương hoặc cao hơn mức độ bảo vệ tại Việt Nam.
• Ký kết thỏa thuận xử lý dữ liệu (Data Processing Agreement) với mọi đơn vị nhận dữ liệu, ràng buộc họ chỉ sử dụng dữ liệu đúng mục đích được ủy quyền.
• Dữ liệu được mã hóa trong suốt quá trình truyền tải quốc tế theo tiêu chuẩn TLS 1.3.

23wij lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện các mục đích đã nêu trong Chính sách bảo mật này, hoặc theo thời hạn do pháp luật quy định:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động và thêm 5 năm sau khi tài khoản bị đóng, nhằm tuân thủ các quy định về lưu trữ hồ sơ tài chính.
• Lịch sử giao dịch: Lưu trữ tối thiểu 10 năm theo quy định pháp luật về kế toán và phòng chống rửa tiền.
• Hồ sơ KYC: Lưu trữ trong 5 năm kể từ ngày kết thúc quan hệ kinh doanh hoặc kể từ ngày giao dịch cuối cùng, tùy thời hạn nào dài hơn.
• Nhật ký hệ thống và bảo mật: Lưu trữ trong 24 tháng để hỗ trợ điều tra bảo mật và phân tích sự cố kỹ thuật.
• Dữ liệu tiếp thị: Xóa trong vòng 30 ngày kể từ khi người dùng hủy đăng ký nhận thông tin tiếp thị.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa hoặc ẩn danh hóa theo quy trình bảo mật được kiểm toán định kỳ.

23wij có quyền cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc tiêu chuẩn ngành. Mọi thay đổi sẽ được đăng tải tại địa chỉ https://23wij.cam/chinh-sach-bao-mat kèm theo ngày có hiệu lực mới.

Đối với các thay đổi quan trọng ảnh hưởng đáng kể đến quyền riêng tư của người dùng, 23wij sẽ:

• Thông báo cho người dùng qua số điện thoại hoặc kênh liên lạc đã đăng ký ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên trang chủ 23wij trong suốt thời gian chuyển tiếp.
• Yêu cầu người dùng xác nhận chấp thuận phiên bản mới khi đăng nhập lần đầu sau khi thay đổi có hiệu lực.

Việc người dùng tiếp tục sử dụng dịch vụ sau ngày có hiệu lực của phiên bản mới được xem là chấp nhận các thay đổi đó.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật hoặc cách 23wij xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật dữ liệu: [email protected] — phản hồi trong vòng 24 giờ làm việc
• Zalo: 23wij.support — hỗ trợ trực tuyến 24/7
• Telegram: @23wij_support — hỗ trợ trực tuyến 24/7

Khi gửi yêu cầu liên quan đến dữ liệu cá nhân, vui lòng cung cấp tên tài khoản đã đăng ký và mô tả rõ ràng yêu cầu của bạn để chúng tôi có thể xử lý nhanh chóng và chính xác nhất.