Chính Sách Bảo Mật 23wij

§1 Phạm Vi Áp Dụng

Chính sách này áp dụng cho tất cả các dữ liệu cá nhân mà 23wij thu thập và xử lý liên quan đến:

• Người truy cập trang web 23wij, kể cả khi chưa đăng ký tài khoản;
• Người dùng đã đăng ký tài khoản và đang sử dụng các dịch vụ của 23wij;
• Người dùng đã đóng tài khoản nhưng dữ liệu vẫn còn trong thời hạn lưu trữ bắt buộc;
• Bất kỳ cá nhân nào liên hệ với 23wij qua email, Zalo, Telegram hoặc kênh hỗ trợ khác.

Chính sách này là bộ phận không thể tách rời của Điều khoản & Điều kiện của 23wij. Bằng việc sử dụng dịch vụ, bạn xác nhận đã đọc và đồng ý với chính sách bảo mật này.

§2 Dữ Liệu Chúng Tôi Thu Thập

2.1. Dữ Liệu Bạn Chủ Động Cung Cấp

Khi đăng ký và sử dụng dịch vụ, bạn cung cấp trực tiếp cho 23wij các thông tin sau:

2.2. Dữ Liệu Thu Thập Tự Động

Khi bạn truy cập và sử dụng nền tảng 23wij, hệ thống tự động ghi lại một số thông tin kỹ thuật cần thiết cho việc vận hành dịch vụ:

• Dữ liệu thiết bị: Loại thiết bị, hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình;
• Dữ liệu kết nối: Địa chỉ IP, nhà mạng viễn thông, múi giờ, ngôn ngữ trình duyệt;
• Dữ liệu phiên truy cập: Thời gian đăng nhập/đăng xuất, trang đã xem, thao tác thực hiện;
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, đặt cược và kết quả trò chơi;
• Cookie và dữ liệu tương tự: Xem chi tiết tại Mục 6.

§3 Mục Đích Sử Dụng Dữ Liệu

23wij sử dụng dữ liệu thu thập được cho các mục đích hợp pháp và cụ thể sau:

1. Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch tài chính, xác thực danh tính người dùng, hiển thị lịch sử cược và số dư;
2. Bảo mật và chống gian lận: Phát hiện đăng nhập bất thường, ngăn chặn gian lận, rửa tiền và các hành vi lạm dụng nền tảng;
3. Cải thiện dịch vụ: Phân tích cách người dùng tương tác với nền tảng để tối ưu giao diện, tốc độ tải và trải nghiệm tổng thể;
4. Hỗ trợ khách hàng: Xử lý khiếu nại, tra cứu lịch sử tài khoản khi có yêu cầu, liên lạc về vấn đề kỹ thuật;
5. Tuân thủ pháp luật: Đáp ứng yêu cầu của cơ quan nhà nước có thẩm quyền, lưu hồ sơ theo quy định AML/KYC;
6. Tiếp thị (chỉ khi có sự đồng ý): Gửi thông báo về khuyến mãi, sự kiện và cập nhật dịch vụ — bạn có thể hủy bất kỳ lúc nào.

§4 Chia Sẻ Thông Tin Với Bên Thứ Ba

4.1. 23wij Không Bao Giờ Bán Dữ Liệu

23wij tuyệt đối không bán, không cho thuê, không trao đổi hoặc chia sẻ dữ liệu cá nhân của người dùng cho bất kỳ bên thứ ba nào vì mục đích thương mại. Đây là cam kết không điều kiện và không ngoại lệ.

4.2. Trường Hợp Chia Sẻ Có Giới Hạn

23wij có thể chia sẻ dữ liệu trong các trường hợp hạn chế sau, chỉ theo mức độ cần thiết:

• Nhà cung cấp thanh toán: Thông tin tài chính tối thiểu cần thiết để xử lý giao dịch qua MoMo, ZaloPay, ngân hàng — các đơn vị này bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt;
• Nhà cung cấp game: Thông tin tài khoản giới hạn cần thiết để vận hành trò chơi — không bao gồm thông tin tài chính cá nhân;
• Cơ quan nhà nước: Khi có yêu cầu hợp lệ từ cơ quan điều tra, tòa án hoặc cơ quan quản lý nhà nước theo quy định pháp luật Việt Nam;
• Chuyển nhượng doanh nghiệp: Trong trường hợp sáp nhập hoặc mua lại, người dùng sẽ được thông báo trước và có quyền xóa tài khoản.

§5 Lưu Trữ & Bảo Mật Dữ Liệu

5.1. Nơi Lưu Trữ

Dữ liệu người dùng của 23wij được lưu trữ trên các máy chủ đặt tại trung tâm dữ liệu (data center) đạt tiêu chuẩn bảo mật ISO 27001, với hệ thống sao lưu tự động và khôi phục thảm họa (disaster recovery) đảm bảo tính liên tục của dịch vụ.

5.2. Biện Pháp Bảo Mật Kỹ Thuật

• Mã hóa dữ liệu lưu trữ (encryption at rest) cho tất cả thông tin nhạy cảm;
• Kiểm soát truy cập theo nguyên tắc đặc quyền tối thiểu (least privilege) — chỉ nhân viên có nhu cầu công việc mới được truy cập dữ liệu cụ thể;
• Giám sát hệ thống 24/7 với cảnh báo tự động khi phát hiện truy cập bất thường;
• Kiểm tra bảo mật (penetration testing) định kỳ do bên thứ ba độc lập thực hiện;
• Nhật ký truy cập (audit logs) đầy đủ cho mọi thao tác liên quan đến dữ liệu người dùng.

5.3. Thời Gian Lưu Trữ

23wij lưu trữ dữ liệu của bạn trong thời gian bạn còn tài khoản hoạt động và thêm một khoảng thời gian theo quy định pháp luật sau khi tài khoản bị đóng (thường là 5 năm đối với hồ sơ giao dịch tài chính theo quy định về phòng chống rửa tiền). Dữ liệu không còn cần thiết sẽ được xóa hoặc ẩn danh hóa một cách an toàn.

§6 Cookie & Công Nghệ Theo Dõi

6.1. Cookie Là Gì?

Cookie là các tệp văn bản nhỏ được lưu trên thiết bị của bạn khi truy cập trang web. 23wij sử dụng cookie và các công nghệ tương tự (như localStorage, session storage) để vận hành và cải thiện dịch vụ.

6.2. Các Loại Cookie 23wij Sử Dụng

• Cookie cần thiết: Bắt buộc để duy trì phiên đăng nhập và các tính năng cơ bản. Không thể tắt mà không ảnh hưởng đến chức năng dịch vụ;
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách người dùng điều hướng trang web, giúp cải thiện tốc độ và giao diện;
• Cookie tùy chỉnh: Ghi nhớ sở thích của bạn như ngôn ngữ, giao diện tối/sáng và cài đặt tài khoản;
• Cookie bảo mật: Hỗ trợ xác thực hai yếu tố và phát hiện phiên đăng nhập bất thường.

6.3. Kiểm Soát Cookie

Bạn có thể kiểm soát cookie thông qua cài đặt trình duyệt. Tuy nhiên, vô hiệu hóa cookie cần thiết sẽ ảnh hưởng đến khả năng sử dụng một số tính năng của 23wij. 23wij không sử dụng cookie theo dõi quảng cáo của bên thứ ba trên nền tảng của mình.

§7 Quyền Của Người Dùng Đối Với Dữ Liệu

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đối với thông tin cá nhân của mình tại 23wij:

Để thực hiện bất kỳ quyền nào trên, vui lòng liên hệ qua email [email protected] với tiêu đề "Yêu cầu quyền bảo vệ dữ liệu cá nhân – [Tên đăng nhập]". 23wij có thể yêu cầu xác minh danh tính trước khi xử lý yêu cầu nhằm bảo vệ dữ liệu của bạn.

§8 Dữ Liệu Người Dưới 18 Tuổi

§9 Cập Nhật Chính Sách Bảo Mật

23wij có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh các thay đổi về thực tiễn xử lý dữ liệu, yêu cầu pháp lý mới, hoặc cải tiến dịch vụ. Khi có thay đổi đáng kể, chúng tôi sẽ:

• Gửi thông báo qua email hoặc SMS đến địa chỉ liên lạc đã đăng ký;
• Hiển thị thông báo nổi bật trên trang web ít nhất 15 ngày trước khi thay đổi có hiệu lực;
• Cập nhật ngày "Sửa đổi lần cuối" ở đầu tài liệu này;
• Trong trường hợp thay đổi ảnh hưởng đáng kể đến quyền lợi của bạn, chúng tôi có thể yêu cầu xác nhận đồng ý lại.

Việc tiếp tục sử dụng dịch vụ sau khi thay đổi có hiệu lực đồng nghĩa với việc bạn chấp nhận chính sách bảo mật đã được cập nhật. Nếu bạn không đồng ý với thay đổi, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu.

§10 Liên Hệ Về Vấn Đề Bảo Mật

Nếu bạn có câu hỏi, lo ngại hoặc muốn thực hiện quyền của mình liên quan đến dữ liệu cá nhân, vui lòng liên hệ với Đội ngũ Bảo vệ Dữ liệu của 23wij:

Nếu bạn cho rằng 23wij đã xử lý dữ liệu của bạn không phù hợp với chính sách này hoặc quy định pháp luật, và sau khi liên hệ trực tiếp với chúng tôi vấn đề vẫn chưa được giải quyết thỏa đáng, bạn có quyền khiếu nại lên cơ quan bảo vệ dữ liệu có thẩm quyền theo quy định pháp luật Việt Nam hiện hành.