Bảo Vệ Dữ Liệu Cá Nhân
Của Người Chơi Việt Nam

01 Phạm Vi Áp Dụng

Chính sách bảo mật này áp dụng cho toàn bộ người dùng truy cập và sử dụng dịch vụ của 23uiwn, bao gồm website tại https://23uiwn.com, ứng dụng di động (nếu có) và mọi kênh kỹ thuật số khác thuộc sở hữu hoặc vận hành bởi 23uiwn.

Chính sách này điều chỉnh việc xử lý dữ liệu cá nhân của:

• Người dùng đã đăng ký tài khoản thành viên tại 23uiwn.
• Khách truy cập chưa đăng ký nhưng duyệt nội dung trên nền tảng.
• Cá nhân liên hệ với 23uiwn qua các kênh hỗ trợ khách hàng.
• Người tham gia các chương trình khuyến mãi hoặc khảo sát của 23uiwn.

Chính sách bảo mật này không áp dụng cho các website bên thứ ba mà 23uiwn có thể liên kết đến. Chúng tôi khuyến nghị bạn đọc kỹ chính sách bảo mật của từng bên thứ ba trước khi cung cấp thông tin cá nhân.

02 Dữ Liệu Chúng Tôi Thu Thập

23uiwn thu thập dữ liệu cá nhân từ nhiều nguồn khác nhau nhằm cung cấp dịch vụ cá cược trực tuyến chất lượng cao cho người chơi Việt Nam. Cụ thể, chúng tôi thu thập các loại dữ liệu sau:

03 Mục Đích Sử Dụng Dữ Liệu

23uiwn sử dụng dữ liệu cá nhân của bạn cho các mục đích được xác định rõ ràng dưới đây. Chúng tôi cam kết không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào ngoài danh sách này mà không có sự đồng ý của bạn:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản thành viên, xử lý các giao dịch nạp tiền và rút thưởng, cung cấp truy cập vào các trò chơi casino live, Rồng Hổ, đá gà, nổ hũ và các dịch vụ khác trên nền tảng 23uiwn.
• Xác minh danh tính và tuân thủ pháp lý: Thực hiện quy trình KYC, xác minh độ tuổi (tối thiểu 18 tuổi), tuân thủ quy định phòng chống rửa tiền (AML) và các nghĩa vụ pháp lý quốc tế.
• Bảo mật và ngăn chặn gian lận: Phát hiện và ngăn chặn các hoạt động gian lận, đa tài khoản, lạm dụng khuyến mãi và bất kỳ hành vi vi phạm điều khoản sử dụng nào.
• Hỗ trợ khách hàng: Xử lý khiếu nại, trả lời câu hỏi và cung cấp hỗ trợ kỹ thuật cho người chơi Việt Nam qua Live Chat, Zalo và Telegram.
• Cải thiện dịch vụ: Phân tích hành vi người dùng ở cấp độ tổng hợp để cải thiện giao diện, tối ưu trải nghiệm chơi và phát triển sản phẩm mới phù hợp với sở thích của người chơi Việt Nam.
• Thông tin khuyến mãi: Gửi thông báo về các chương trình khuyến mãi, ưu đãi và sự kiện đặc biệt — chỉ khi bạn đã đồng ý nhận thông tin tiếp thị từ 23uiwn.
• Chơi có trách nhiệm: Theo dõi các dấu hiệu cờ bạc có hại để chủ động đề xuất công cụ tự giới hạn và hỗ trợ kịp thời.

04 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

23uiwn xử lý dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý hợp lệ sau đây:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện thỏa thuận dịch vụ giữa bạn và 23uiwn — bao gồm vận hành tài khoản, xử lý giao dịch tài chính và cung cấp truy cập trò chơi.
• Nghĩa vụ pháp lý: Một số dữ liệu phải được xử lý để tuân thủ các yêu cầu pháp lý bắt buộc như xác minh độ tuổi, phòng chống rửa tiền và báo cáo theo yêu cầu của cơ quan có thẩm quyền.
• Lợi ích chính đáng: Xử lý dữ liệu để bảo vệ an ninh hệ thống, ngăn chặn gian lận và cải thiện chất lượng dịch vụ — đây là lợi ích chính đáng của 23uiwn không xâm phạm quyền lợi cơ bản của bạn.
• Sự đồng ý: Đối với các mục đích tiếp thị và cá nhân hóa nâng cao, 23uiwn chỉ xử lý dữ liệu khi có sự đồng ý rõ ràng và tự nguyện từ phía bạn. Bạn có thể rút lại sự đồng ý này bất kỳ lúc nào.

05 Chia Sẻ Dữ Liệu Với Bên Thứ Ba

23uiwn tuyệt đối không bán dữ liệu cá nhân của người chơi cho bất kỳ bên thứ ba nào vì mục đích thương mại. Tuy nhiên, trong một số trường hợp hạn chế, 23uiwn có thể chia sẻ dữ liệu với:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, Vietcombank và các đối tác ngân hàng khác — chỉ chia sẻ dữ liệu tối thiểu cần thiết để xử lý giao dịch nạp/rút an toàn.
• Nhà cung cấp phần mềm trò chơi: Các đối tác cung cấp nền tảng casino live, slot, Rồng Hổ — nhận dữ liệu phiên chơi ẩn danh để vận hành trò chơi.
• Nhà cung cấp dịch vụ kỹ thuật: Các công ty cung cấp hạ tầng đám mây, bảo mật mạng, phân tích dữ liệu — đều ký thỏa thuận bảo mật chặt chẽ với 23uiwn.
• Cơ quan pháp luật: Khi có yêu cầu hợp pháp từ cơ quan điều tra, tòa án hoặc cơ quan quản lý có thẩm quyền — 23uiwn có nghĩa vụ tuân thủ theo quy định pháp luật.

Tất cả bên thứ ba nhận dữ liệu từ 23uiwn đều phải ký kết thỏa thuận xử lý dữ liệu (DPA) cam kết bảo vệ thông tin theo tiêu chuẩn không thấp hơn chính sách bảo mật của 23uiwn.

06 Cookie & Công Nghệ Theo Dõi

23uiwn sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và bảo mật nền tảng. Cụ thể:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, bảo mật tài khoản và các chức năng cơ bản của nền tảng. Không thể tắt các cookie này.
• Cookie chức năng: Ghi nhớ tùy chỉnh giao diện, ngôn ngữ và cài đặt ưa thích của bạn giữa các phiên truy cập. Bạn có thể tắt các cookie này nhưng một số tính năng có thể bị ảnh hưởng.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng 23uiwn để cải thiện thiết kế và hiệu suất. Dữ liệu này không thể nhận dạng cá nhân.
• Cookie bảo mật: Phát hiện các hành vi bất thường, ngăn chặn tấn công CSRF và bảo vệ tài khoản khỏi truy cập trái phép.

Bạn có thể quản lý tùy chọn cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt một số loại cookie có thể ảnh hưởng đến khả năng sử dụng đầy đủ các tính năng của nền tảng 23uiwn.

07 Bảo Mật Dữ Liệu

23uiwn triển khai nhiều lớp biện pháp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân của người chơi khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy:

• Mã hóa dữ liệu truyền tải: SSL/TLS 256-bit cho toàn bộ kết nối giữa người dùng và máy chủ.
• Mã hóa dữ liệu lưu trữ: Dữ liệu nhạy cảm được mã hóa AES-256 khi lưu trữ trên cơ sở dữ liệu.
• Kiểm soát truy cập: Hệ thống phân quyền nghiêm ngặt — chỉ nhân viên được ủy quyền mới có thể truy cập dữ liệu người dùng theo nguyên tắc cần biết (need-to-know).
• Giám sát liên tục: Hệ thống phát hiện xâm nhập (IDS) và giám sát bảo mật 24/7 để phát hiện và ứng phó kịp thời với mọi mối đe dọa.
• Kiểm thử bảo mật định kỳ: 23uiwn thực hiện kiểm thử thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ với sự tham gia của các chuyên gia độc lập.
• Sao lưu và phục hồi: Dữ liệu được sao lưu tự động theo lịch trình với khả năng phục hồi nhanh chóng trong trường hợp sự cố.

08 Thời Gian Lưu Trữ Dữ Liệu

23uiwn chỉ lưu trữ dữ liệu cá nhân của bạn trong khoảng thời gian cần thiết để thực hiện các mục đích đã nêu hoặc theo yêu cầu pháp lý bắt buộc:

• Dữ liệu tài khoản hoạt động: Được lưu trữ trong suốt thời gian tài khoản của bạn còn hoạt động trên nền tảng 23uiwn.
• Dữ liệu sau khi đóng tài khoản: Được lưu trữ tối thiểu 5 năm kể từ ngày đóng tài khoản để tuân thủ nghĩa vụ pháp lý về lưu trữ hồ sơ tài chính và phòng chống rửa tiền.
• Dữ liệu giao dịch tài chính: Lưu trữ tối thiểu 7 năm theo quy định pháp lý quốc tế về tài chính.
• Nhật ký hỗ trợ khách hàng: Lưu trữ tối đa 3 năm kể từ ngày tương tác cuối cùng.
• Cookie và dữ liệu phiên: Tự động xóa sau khi phiên truy cập kết thúc (cookie phiên) hoặc sau tối đa 12 tháng (cookie lâu dài).

Sau khi hết thời hạn lưu trữ, dữ liệu của bạn sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn để không thể nhận dạng lại cá nhân.

09 Quyền Của Người Dùng

Là người chơi tại 23uiwn, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào, vui lòng liên hệ với chúng tôi qua email [email protected]:

23uiwn sẽ phản hồi yêu cầu thực hiện quyền của bạn trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ và đầy đủ thông tin xác minh danh tính.

10 Dữ Liệu Trẻ Em & Người Vị Thành Niên

23uiwn không cố ý thu thập bất kỳ dữ liệu cá nhân nào từ người dưới 18 tuổi. Quy trình xác minh độ tuổi bắt buộc (KYC) được thực hiện với mọi tài khoản mới đăng ký để đảm bảo tuân thủ quy định này.

Nếu chúng tôi phát hiện đã vô tình thu thập dữ liệu của người vị thành niên, chúng tôi sẽ ngay lập tức:

• Khóa và đóng tài khoản liên quan vĩnh viễn.
• Xóa toàn bộ dữ liệu cá nhân của người vị thành niên đó khỏi hệ thống.
• Hoàn trả số dư tài khoản (nếu có) theo quy trình xác minh phù hợp.

Nếu bạn nghi ngờ một người vị thành niên đang sử dụng nền tảng 23uiwn, vui lòng báo cáo ngay qua email [email protected] để chúng tôi xử lý kịp thời.

11 Chuyển Dữ Liệu Quốc Tế

Do tính chất hoạt động của một nền tảng cá cược trực tuyến quốc tế, một số dữ liệu cá nhân của bạn có thể được lưu trữ hoặc xử lý trên các máy chủ đặt tại quốc gia ngoài Việt Nam. Trong trường hợp này, 23uiwn đảm bảo rằng:

• Việc chuyển dữ liệu chỉ thực hiện đến các quốc gia hoặc tổ chức đảm bảo mức độ bảo vệ dữ liệu đầy đủ.
• Các biện pháp bảo vệ phù hợp như điều khoản hợp đồng tiêu chuẩn (SCCs) được áp dụng khi chuyển dữ liệu đến các quốc gia chưa được công nhận mức độ bảo vệ đầy đủ.
• Mọi đối tác nhận dữ liệu quốc tế đều bị ràng buộc bởi các nghĩa vụ bảo mật tương đương với tiêu chuẩn của 23uiwn.

12 Thay Đổi Chính Sách Bảo Mật

23uiwn có quyền cập nhật hoặc sửa đổi chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc thực tiễn bảo mật tốt nhất. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Cập nhật ngày "Có hiệu lực từ" ở đầu tài liệu này.
• Thông báo cho bạn qua email đã đăng ký ít nhất 14 ngày trước khi thay đổi có hiệu lực (đối với những thay đổi trọng yếu ảnh hưởng đến quyền lợi của bạn).
• Hiển thị thông báo nổi bật trên nền tảng 23uiwn về các thay đổi chính sách bảo mật.

Việc bạn tiếp tục sử dụng dịch vụ 23uiwn sau khi chính sách được cập nhật đồng nghĩa với việc bạn chấp thuận phiên bản chính sách mới nhất. Chúng tôi khuyến nghị bạn định kỳ kiểm tra trang này để nắm bắt các thay đổi mới nhất.

13 Liên Hệ Về Bảo Mật

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến chính sách bảo mật này hoặc việc xử lý dữ liệu cá nhân của bạn tại 23uiwn, vui lòng liên hệ với chúng tôi qua:

• Email bảo mật: [email protected] — ghi rõ tiêu đề "Yêu cầu về bảo mật dữ liệu"
• Live Chat: Hỗ trợ trực tuyến 24/7 ngay trên nền tảng 23uiwn
• Zalo & Telegram: Kênh hỗ trợ chính thức của 23uiwn — phản hồi trong vòng 2 giờ

Chúng tôi cam kết phản hồi mọi yêu cầu liên quan đến bảo mật dữ liệu trong vòng 5 ngày làm việc. Đối với các yêu cầu thực hiện quyền dữ liệu (xem Điều 09), thời gian phản hồi tối đa là 30 ngày làm việc.