Bảo Vệ Dữ Liệu Cá Nhân
Của Bạn Là Ưu Tiên Hàng Đầu

Chính sách bảo mật này áp dụng cho toàn bộ dữ liệu cá nhân được thu thập và xử lý bởi nền tảng 23wip tại địa chỉ 23wip.tech, bao gồm tất cả các trang con, ứng dụng di động (nếu có), và bất kỳ dịch vụ liên kết nào được cung cấp dưới thương hiệu 23wip.

Chính sách này áp dụng cho tất cả các đối tượng sau đây:

• Thành viên đã đăng ký tài khoản và đang sử dụng dịch vụ 23wip.
• Khách truy cập chưa đăng ký nhưng có tương tác với nền tảng (xem nội dung, điền biểu mẫu liên hệ, v.v.).
• Người dùng truy cập từ bất kỳ thiết bị nào — điện thoại di động, máy tính bảng, hoặc máy tính để bàn — tại Việt Nam.

23wip thu thập dữ liệu cá nhân của thành viên qua nhiều phương thức khác nhau, bao gồm thông tin bạn chủ động cung cấp và dữ liệu được thu thập tự động trong quá trình sử dụng nền tảng.

2.1 Thông tin bạn cung cấp trực tiếp

2.2 Dữ liệu thu thập tự động

• Dữ liệu thiết bị: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình và định danh thiết bị duy nhất.
• Dữ liệu phiên truy cập: Thời gian đăng nhập, thời gian sử dụng, các trang đã xem, đường dẫn điều hướng trong nền tảng.
• Dữ liệu vị trí: Vị trí địa lý tương đối dựa trên địa chỉ IP (chính xác đến cấp tỉnh/thành phố), không thu thập tọa độ GPS cụ thể.
• Lịch sử giao dịch: Toàn bộ lịch sử nạp tiền, rút tiền, đặt cược và kết quả trò chơi — được lưu trữ để phục vụ mục đích hỗ trợ khách hàng và kiểm toán.
• Cookie và dữ liệu theo dõi: Xem chi tiết tại Điều 6 của chính sách này.

23wip chỉ sử dụng dữ liệu cá nhân của thành viên cho các mục đích hợp pháp, rõ ràng và được thành viên đồng ý. Cụ thể như sau:

• Vận hành tài khoản và cung cấp dịch vụ: Xác minh danh tính khi đăng ký, duy trì phiên đăng nhập, xử lý các giao dịch nạp/rút tiền và đảm bảo trải nghiệm chơi game thông suốt.
• Xác minh danh tính (KYC): Thực hiện quy trình Know Your Customer theo tiêu chuẩn quốc tế nhằm ngăn chặn gian lận, rửa tiền và bảo vệ cộng đồng thành viên.
• Xử lý thanh toán: Phối hợp với các đối tác thanh toán như MoMo, ZaloPay, ViettelPay và Vietcombank để thực hiện các giao dịch tài chính an toàn.
• Hỗ trợ khách hàng: Giải quyết khiếu nại, trả lời thắc mắc và cung cấp hỗ trợ kỹ thuật 24/7 bằng tiếng Việt.
• Cải thiện dịch vụ: Phân tích hành vi sử dụng ẩn danh để cải thiện hiệu suất nền tảng, trải nghiệm người dùng và phát triển các tính năng mới.
• Phòng chống gian lận: Phát hiện và ngăn chặn các hoạt động đáng ngờ, bảo vệ an toàn tài khoản và tài sản của thành viên.
• Tuân thủ pháp lý: Thực hiện các nghĩa vụ báo cáo theo quy định pháp luật hiện hành khi được cơ quan nhà nước có thẩm quyền yêu cầu.
• Truyền thông & khuyến mãi: Gửi thông báo về các chương trình ưu đãi, cập nhật dịch vụ và tin tức liên quan — chỉ dành cho thành viên đã đồng ý nhận thông tin tiếp thị.

23wip không bán, không cho thuê và không trao đổi dữ liệu cá nhân của thành viên cho bất kỳ bên thứ ba nào vì mục đích thương mại. Dữ liệu chỉ được chia sẻ trong các trường hợp hạn chế sau đây:

• Đối tác thanh toán: Thông tin tài chính tối thiểu cần thiết được chia sẻ với MoMo, ZaloPay, ViettelPay, Vietcombank và các đối tác xử lý thanh toán khác — chỉ để thực hiện giao dịch theo yêu cầu của thành viên.
• Nhà cung cấp trò chơi: Một số dữ liệu kỹ thuật tối thiểu (ID phiên, số dư) được chia sẻ với các nhà cung cấp phần mềm trò chơi được cấp phép để duy trì chức năng trò chơi.
• Đối tác xác minh danh tính: Dữ liệu KYC được xử lý bởi các đối tác xác minh danh tính chuyên nghiệp, hoạt động dưới các thỏa thuận bảo mật nghiêm ngặt.
• Cơ quan pháp luật: 23wip có nghĩa vụ pháp lý phải tiết lộ thông tin khi nhận được yêu cầu hợp pháp từ cơ quan công an, viện kiểm sát, tòa án hoặc các cơ quan nhà nước có thẩm quyền tại Việt Nam.
• Mua bán, sáp nhập doanh nghiệp: Trong trường hợp 23wip tham gia vào hoạt động mua bán, sáp nhập hoặc tái cấu trúc, dữ liệu thành viên có thể được chuyển giao cho bên tiếp nhận — thành viên sẽ được thông báo trước ít nhất 30 ngày.

Tất cả bên thứ ba nhận dữ liệu từ 23wip đều phải ký kết thỏa thuận xử lý dữ liệu (Data Processing Agreement) và cam kết bảo vệ thông tin theo tiêu chuẩn tương đương hoặc cao hơn chính sách này.

23wip áp dụng nhiều lớp bảo mật kỹ thuật để đảm bảo dữ liệu cá nhân của thành viên được bảo vệ ở mức cao nhất:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa thiết bị của thành viên và máy chủ 23wip đều được mã hóa bằng giao thức SSL/TLS 256-bit, ngăn chặn bên thứ ba đọc hoặc chỉnh sửa dữ liệu trong quá trình truyền tải.
• Mã hóa mật khẩu một chiều: Mật khẩu tài khoản được băm (hash) bằng thuật toán bcrypt với độ mạnh cao — 23wip không lưu trữ mật khẩu dưới dạng văn bản thuần túy và không có nhân viên nào có thể xem mật khẩu của bạn.
• Xác thực hai yếu tố (2FA): Thành viên được khuyến khích kích hoạt xác thực hai yếu tố để tăng cường bảo mật tài khoản. Khi bật 2FA, mọi đăng nhập từ thiết bị lạ đều yêu cầu mã xác nhận bổ sung.
• Tường lửa và hệ thống phát hiện xâm nhập: Hạ tầng 23wip được bảo vệ bởi tường lửa nhiều lớp và hệ thống IDS/IPS (Intrusion Detection/Prevention System) hoạt động liên tục 24/7.
• Kiểm tra bảo mật định kỳ: Hệ thống 23wip trải qua kiểm tra thâm nhập (penetration testing) và kiểm toán bảo mật định kỳ bởi các đơn vị độc lập chuyên nghiệp.
• Kiểm soát truy cập nội bộ: Chỉ các nhân viên 23wip có thẩm quyền được cấp phép mới có quyền truy cập dữ liệu cá nhân thành viên, theo nguyên tắc tối thiểu quyền hạn cần thiết (least privilege).

23wip sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và đảm bảo an toàn tài khoản. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập và các chức năng cơ bản của nền tảng. Không thể tắt loại cookie này mà không ảnh hưởng đến hoạt động của trang web.
• Cookie phân tích: Giúp 23wip hiểu cách thành viên sử dụng nền tảng — các trang được xem nhiều nhất, thời gian trung bình trên trang và luồng điều hướng. Dữ liệu này được tổng hợp và ẩn danh hóa.
• Cookie chức năng: Ghi nhớ tùy chọn cá nhân của bạn như ngôn ngữ hiển thị, múi giờ và bố cục giao diện ưa thích.
• Cookie bảo mật: Phát hiện các phiên đăng nhập đáng ngờ, ngăn chặn tấn công CSRF và bảo vệ tài khoản của bạn khỏi truy cập trái phép.

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng các tính năng của 23wip.

Theo quy định về bảo vệ dữ liệu cá nhân hiện hành, thành viên 23wip có các quyền sau đây đối với dữ liệu cá nhân của mình:

• Quyền truy cập: Bạn có quyền yêu cầu 23wip cung cấp bản sao toàn bộ dữ liệu cá nhân mà chúng tôi đang lưu trữ về bạn, bao gồm mục đích xử lý và các bên thứ ba đã nhận dữ liệu đó.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu sửa đổi bất kỳ thông tin cá nhân nào không chính xác hoặc đã lỗi thời. Đối với một số thông tin (như họ tên, ngày sinh), việc chỉnh sửa có thể yêu cầu xác minh danh tính bổ sung.
• Quyền xóa ("Quyền được quên"): Bạn có quyền yêu cầu xóa dữ liệu cá nhân trong một số trường hợp nhất định — ví dụ khi dữ liệu không còn cần thiết cho mục đích ban đầu, hoặc khi bạn rút lại sự đồng ý. Lưu ý: quyền này có thể bị giới hạn bởi nghĩa vụ pháp lý bắt buộc lưu trữ dữ liệu.
• Quyền hạn chế xử lý: Trong một số tình huống, bạn có quyền yêu cầu 23wip tạm dừng xử lý dữ liệu cá nhân của bạn trong khi chờ giải quyết khiếu nại hoặc xem xét lại mục đích xử lý.
• Quyền phản đối: Bạn có quyền phản đối việc 23wip sử dụng dữ liệu cá nhân của bạn cho mục đích tiếp thị trực tiếp bất kỳ lúc nào, không cần lý do.
• Quyền di chuyển dữ liệu: Bạn có quyền nhận dữ liệu cá nhân của mình dưới định dạng có thể đọc được bằng máy (JSON hoặc CSV) để chuyển sang nền tảng khác.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ bộ phận hỗ trợ 23wip qua email [email protected] với tiêu đề "Yêu cầu quyền dữ liệu cá nhân". Chúng tôi cam kết phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

23wip chỉ lưu trữ dữ liệu cá nhân trong khoảng thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này, hoặc theo yêu cầu pháp lý hiện hành. Cụ thể:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động.
• Dữ liệu tài khoản đã đóng: Được lưu trữ tối thiểu 5 năm sau ngày đóng tài khoản để tuân thủ các yêu cầu pháp lý về lưu giữ hồ sơ tài chính và phòng chống rửa tiền.
• Lịch sử giao dịch tài chính: Được lưu trữ tối thiểu 7 năm theo tiêu chuẩn kế toán và kiểm toán quốc tế.
• Nhật ký hoạt động (log): Được lưu trữ tối đa 2 năm cho mục đích phát hiện gian lận và hỗ trợ điều tra.
• Cookie và dữ liệu phiên: Tự động hết hạn sau 30 ngày không hoạt động (phiên đăng nhập) hoặc theo chu kỳ thiết lập của từng loại cookie.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn để không thể truy nguyên lại cá nhân. Quá trình xóa dữ liệu tuân theo tiêu chuẩn DoD 5220.22-M (ghi đè nhiều lần) để đảm bảo dữ liệu không thể phục hồi.

Toàn bộ dịch vụ của 23wip chỉ dành cho người từ đủ 18 tuổi trở lên. 23wip không cố ý thu thập, lưu trữ hoặc xử lý bất kỳ dữ liệu cá nhân nào của trẻ em hoặc người chưa đủ 18 tuổi.

Trong quá trình đăng ký, tất cả thành viên phải xác nhận độ tuổi và trải qua quy trình xác minh danh tính (KYC) bắt buộc. Nếu 23wip phát hiện bất kỳ tài khoản nào thuộc về người dưới 18 tuổi, chúng tôi sẽ:

• Khóa tài khoản ngay lập tức và không thể khôi phục.
• Xóa toàn bộ dữ liệu cá nhân của người dùng đó trong vòng 72 giờ.
• Hoàn trả số dư tài chính hợp lệ (nếu có) về phương thức nạp ban đầu.
• Ghi nhận sự việc để phòng ngừa đăng ký lại.

23wip có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến về bảo mật kỹ thuật. Khi có thay đổi đáng kể, chúng tôi sẽ thông báo cho thành viên qua ít nhất một trong các kênh:

• Thông báo nổi bật trên trang chủ 23wip.tech.
• Email gửi đến địa chỉ đã đăng ký của thành viên.
• Thông báo trong trang tài khoản cá nhân khi đăng nhập.

Phiên bản Chính sách bảo mật mới nhất luôn được hiển thị công khai tại trang 23wip.tech/chinh-sach-bao-mat cùng ngày có hiệu lực rõ ràng. Việc tiếp tục sử dụng dịch vụ 23wip sau ngày có hiệu lực đồng nghĩa với việc bạn đã đọc và chấp nhận phiên bản cập nhật.

Nếu bạn không đồng ý với các thay đổi trong chính sách mới, bạn có quyền ngừng sử dụng dịch vụ và yêu cầu đóng tài khoản bằng cách liên hệ bộ phận hỗ trợ 23wip. Mọi thắc mắc liên quan đến Chính sách bảo mật này có thể gửi đến: