Bảo Vệ Dữ Liệu Cá Nhân
Của Người Chơi

1Giới Thiệu & Phạm Vi Áp Dụng

Chính sách bảo mật này được ban hành bởi 23win4 — nền tảng cá cược trực tuyến vận hành tại địa chỉ 23win4.tech — nhằm giải thích rõ ràng và minh bạch cách chúng tôi thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của người chơi.

Chính sách này áp dụng cho toàn bộ người dùng đã đăng ký tài khoản hoặc truy cập bất kỳ dịch vụ nào trên nền tảng 23win4, bao gồm trang web, ứng dụng di động và mọi kênh giao tiếp chính thức của 23win4.

Bằng việc sử dụng dịch vụ của 23win4, bạn xác nhận rằng mình đã đọc, hiểu và đồng ý với các điều khoản được nêu trong chính sách bảo mật này. Nếu bạn không đồng ý với bất kỳ điều khoản nào, vui lòng ngừng sử dụng dịch vụ và liên hệ bộ phận hỗ trợ để được hướng dẫn đóng tài khoản.

2Dữ Liệu Chúng Tôi Thu Thập

23win4 thu thập dữ liệu cá nhân theo nguyên tắc tối thiểu — chỉ lấy những gì thực sự cần thiết. Các loại dữ liệu được thu thập bao gồm:

Dữ liệu do người chơi cung cấp trực tiếp:

• Họ và tên đầy đủ theo giấy tờ tùy thân.
• Ngày tháng năm sinh.
• Địa chỉ email và số điện thoại di động.
• Ảnh chụp CCCD/CMND, hộ chiếu hoặc giấy tờ tùy thân khác (cho quy trình xác minh KYC).
• Thông tin tài khoản ngân hàng hoặc ví điện tử dùng để nạp/rút tiền (chỉ lưu tên chủ tài khoản và số tài khoản — không lưu mật khẩu hay mã OTP).

Dữ liệu được thu thập tự động khi sử dụng dịch vụ:

• Địa chỉ IP, loại thiết bị, hệ điều hành và phiên bản trình duyệt.
• Lịch sử đăng nhập, thời gian sử dụng và các trang đã truy cập trên 23win4.
• Lịch sử giao dịch tài chính và lịch sử đặt cược.
• Dữ liệu cookie và phiên làm việc (session data) — xem chi tiết tại Mục 8.

Dữ liệu từ bên thứ ba (khi áp dụng):

• Thông tin xác minh danh tính từ các đơn vị cung cấp dịch vụ KYC được ủy quyền.
• Dữ liệu xác thực thanh toán từ các cổng thanh toán như MoMo, ZaloPay, VNPay trong phạm vi giao dịch cụ thể.

3Mục Đích Sử Dụng Dữ Liệu

23win4 sử dụng dữ liệu cá nhân của người chơi cho các mục đích cụ thể sau đây:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản người chơi, xử lý giao dịch nạp/rút tiền, cung cấp trải nghiệm cá cược thể thao, casino trực tiếp, đá gà và nổ hũ.
• Xác minh danh tính (KYC): Xác nhận độ tuổi và danh tính người chơi nhằm tuân thủ quy định pháp luật về phòng chống rửa tiền và bảo vệ người chơi chưa đủ tuổi.
• Phòng chống gian lận và bảo mật: Phát hiện và ngăn chặn các hành vi gian lận, tấn công tài khoản, hoặc hoạt động phi pháp trên nền tảng 23win4.
• Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết khiếu nại và cải thiện chất lượng dịch vụ.
• Tuân thủ pháp luật: Thực hiện các nghĩa vụ pháp lý theo quy định của pháp luật Việt Nam, bao gồm báo cáo giao dịch đáng ngờ khi có yêu cầu từ cơ quan chức năng.
• Cá nhân hóa trải nghiệm: Đề xuất các trò chơi, khuyến mãi và nội dung phù hợp với sở thích của người chơi (chỉ áp dụng khi người chơi đã bật tính năng này).
• Thông báo và marketing: Gửi thông tin về khuyến mãi, sự kiện đặc biệt và cập nhật dịch vụ — chỉ khi người chơi đã đồng ý nhận.

4Cơ Sở Pháp Lý Xử Lý Dữ Liệu

23win4 xử lý dữ liệu cá nhân của người chơi dựa trên các cơ sở pháp lý hợp lệ theo quy định pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bao gồm:

• Sự đồng ý của người chơi: Bạn đã đồng ý với chính sách bảo mật này khi đăng ký tài khoản 23win4. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào, tuy nhiên điều này có thể ảnh hưởng đến khả năng sử dụng một số tính năng.
• Thực hiện hợp đồng dịch vụ: Việc xử lý dữ liệu là cần thiết để 23win4 cung cấp các dịch vụ mà bạn đã đăng ký, bao gồm quản lý tài khoản và xử lý giao dịch tài chính.
• Nghĩa vụ pháp lý: Một số dữ liệu được lưu trữ và xử lý theo yêu cầu bắt buộc của pháp luật Việt Nam về phòng chống rửa tiền, tài trợ khủng bố và bảo vệ người tiêu dùng.
• Lợi ích hợp pháp: Một số hoạt động xử lý dữ liệu được thực hiện vì lợi ích hợp pháp của 23win4, chẳng hạn như phát hiện gian lận, bảo mật hệ thống và cải thiện dịch vụ — với điều kiện không xâm phạm quyền lợi cơ bản của người chơi.

5Chia Sẻ Dữ Liệu Với Bên Thứ Ba

23win4 không bán dữ liệu cá nhân của người chơi cho bất kỳ bên thứ ba nào. Tuy nhiên, trong một số trường hợp cụ thể, 23win4 có thể chia sẻ dữ liệu với các đối tác được kiểm soát chặt chẽ như sau:

• Cổng thanh toán và ví điện tử: MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng đối tác chỉ nhận thông tin tài khoản tối thiểu cần thiết để xử lý giao dịch. Các đơn vị này có nghĩa vụ bảo mật dữ liệu theo tiêu chuẩn PCI-DSS.
• Nhà cung cấp dịch vụ KYC: Đối tác xác minh danh tính độc lập được ủy quyền xử lý giấy tờ tùy thân nhằm tuân thủ quy định phòng chống rửa tiền.
• Nhà cung cấp dịch vụ kỹ thuật: Các đơn vị cung cấp hạ tầng máy chủ, dịch vụ email và phân tích dữ liệu được phép truy cập dữ liệu ở mức tối thiểu và phải ký kết thỏa thuận bảo mật với 23win4.
• Cơ quan nhà nước có thẩm quyền: 23win4 có nghĩa vụ cung cấp dữ liệu khi nhận được yêu cầu hợp pháp từ cơ quan pháp luật Việt Nam.

6Bảo Mật Dữ Liệu

23win4 áp dụng nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu người chơi khỏi các rủi ro truy cập trái phép, mất mát, phá hủy hoặc tiết lộ không có ủy quyền:

• Mã hóa truyền tải: Toàn bộ kết nối giữa trình duyệt/ứng dụng của bạn và máy chủ 23win4 sử dụng giao thức HTTPS với chứng chỉ SSL/TLS 256-bit.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm như mật khẩu được băm (hash) bằng thuật toán bcrypt trước khi lưu trữ. Thông tin tài chính được mã hóa tại phần lưu trữ (encryption at rest).
• Xác thực hai lớp (2FA): 23win4 cung cấp tùy chọn xác thực hai yếu tố để tăng cường bảo mật tài khoản người chơi.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên có thẩm quyền cụ thể mới được phép truy cập dữ liệu cá nhân của người chơi, và mọi truy cập đều được ghi log đầy đủ.
• Giám sát liên tục: Hệ thống 23win4 được giám sát 24/7 để phát hiện các hoạt động bất thường và ngăn chặn kịp thời.
• Kiểm tra bảo mật định kỳ: 23win4 thực hiện kiểm tra bảo mật và đánh giá lỗ hổng (penetration testing) định kỳ bởi đội ngũ chuyên gia độc lập.

7Thời Gian Lưu Trữ Dữ Liệu

23win4 chỉ lưu trữ dữ liệu cá nhân của người chơi trong thời gian cần thiết cho mục đích thu thập ban đầu hoặc theo yêu cầu của pháp luật:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại và thêm tối đa 5 năm sau khi tài khoản bị đóng, theo yêu cầu của quy định phòng chống rửa tiền.
• Lịch sử giao dịch tài chính: Được lưu trữ tối thiểu 5 năm theo quy định pháp luật kế toán và tài chính Việt Nam.
• Hồ sơ KYC: Được lưu trữ theo thời hạn quy định của pháp luật về phòng chống rửa tiền, thông thường là 5 năm kể từ ngày kết th úc quan hệ với người chơi.
• Dữ liệu cookie và phiên làm việc: Cookie phiên bị xóa ngay khi đóng trình duyệt; cookie lâu dài được lưu tối đa 12 tháng.
• Dữ liệu hỗ trợ khách hàng: Lịch sử trao đổi với bộ phận hỗ trợ được lưu trữ tối đa 3 năm nhằm phục vụ tra cứu và giải quyết tranh chấp.
• Dữ liệu marketing: Được xóa ngay khi người chơi rút lại sự đồng ý nhận thông báo marketing.

Sau khi hết thời hạn lưu trữ, dữ liệu cá nhân sẽ được xóa vĩnh viễn hoặc ẩn danh hóa theo quy trình an toàn, đảm bảo không thể khôi phục hay truy xuất lại.

8Cookie & Công Nghệ Theo Dõi

23win4 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người chơi và đảm bảo tính năng hoạt động đúng cách. Các loại cookie được sử dụng bao gồm:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động — duy trì phiên đăng nhập, ghi nhớ giỏ cược và bảo mật phiên. Không thể tắt loại cookie này.
• Cookie chức năng: Ghi nhớ tùy chọn ngôn ngữ, giao diện và cài đặt cá nhân. Người chơi có thể tắt nhưng một số tính năng sẽ bị hạn chế.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người chơi sử dụng nền tảng nhằm cải thiện trải nghiệm tổng thể. Có thể tắt trong phần cài đặt cookie.
• Cookie marketing: Chỉ được kích hoạt khi người chơi đồng ý. Dùng để cá nhân hóa nội dung khuyến mãi hiển thị trên 23win4.

Người chơi có thể quản lý tùy chọn cookie thông qua cài đặt trình duyệt hoặc bảng quản lý cookie trên nền tảng 23win4. Lưu ý rằng việc tắt một số loại cookie có thể ảnh hưởng đến trải nghiệm sử dụng dịch vụ.

9Quyền Của Người Chơi

Người chơi có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình theo quy định pháp luật về bảo vệ dữ liệu cá nhân tại Việt Nam:

Để thực hiện bất kỳ quyền nào nêu trên, người chơi vui lòng gửi yêu cầu bằng văn bản đến địa chỉ email hỗ trợ của 23win4 tại [email protected]. Chúng tôi cam kết phản hồi trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ. Trong một số trường hợp phức tạp, thời gian xử lý có thể kéo dài thêm nhưng sẽ không vượt quá 60 ngày.

10Bảo Vệ Trẻ Em & Người Chưa Đủ 18 Tuổi

Dịch vụ của 23win4 chỉ dành cho người từ đủ 18 tuổi trở lên theo quy định của pháp luật Việt Nam về cá cược trực tuyến. 23win4 áp dụng quy trình xác minh tuổi nghiêm ngặt trong quá trình đăng ký tài khoản.

23win4 không cố ý thu thập bất kỳ dữ liệu cá nhân nào từ người dưới 18 tuổi. Nếu chúng tôi phát hiện hoặc nhận được thông báo rằng một tài khoản được tạo bởi người chưa đủ tuổi, tài khoản đó sẽ bị đình chỉ ngay lập tức và toàn bộ dữ liệu liên quan sẽ được xóa trong thời gian sớm nhất có thể theo quy định pháp luật.

11Thay Đổi Chính Sách Bảo Mật

23win4 có quyền cập nhật chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến kỹ thuật. Khi có thay đổi quan trọng ảnh hưởng đến quyền lợi của người chơi, 23win4 sẽ thông báo qua:

• Thông báo nổi bật trên giao diện 23win4 sau khi người chơi đăng nhập.
• Email thông báo gửi đến địa chỉ đã đăng ký của người chơi ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Cập nhật ngày "Phiên bản hiệu lực" tại đầu trang chính sách.

Việc người chơi tiếp tục sử dụng dịch vụ 23win4 sau ngày có hiệu lực của chính sách mới được xem là chấp thuận các thay đổi đó. Nếu không đồng ý, người chơi có quyền yêu cầu đóng tài khoản trước ngày hiệu lực.

12Liên Hệ Về Bảo Mật Dữ Liệu

Mọi thắc mắc, yêu cầu thực hiện quyền dữ liệu hoặc báo cáo sự cố bảo mật liên quan đến thông tin cá nhân, vui lòng liên hệ bộ phận bảo vệ dữ liệu của 23win4 qua:

• Email: [email protected]
• Tiêu đề email: Ghi rõ "Yêu cầu Bảo Mật Dữ Liệu — [Họ tên tài khoản]"
• Thời gian xử lý: Tối đa 30 ngày làm việc cho yêu cầu thông thường
• Ngôn ngữ hỗ trợ: Tiếng Việt
• Giờ làm việc hỗ trợ: 24 giờ / 7 ngày, kể cả ngày lễ và Tết

Đối với các báo cáo sự cố bảo mật khẩn cấp (nghi ngờ tài khoản bị xâm phạm, giao dịch trái phép), 23win4 ưu tiên xử lý trong vòng 24 giờ kể từ khi nhận được báo cáo.