Chính sách bảo mật này mô tả cách 23win222 ("chúng tôi") thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của bạn khi sử dụng website, ứng dụng di động và các dịch vụ liên quan của 23win222.
Bằng cách đăng ký tài khoản hoặc sử dụng dịch vụ của 23win222, bạn xác nhận đã đọc và đồng ý với toàn bộ nội dung chính sách này. Nếu bạn không đồng ý, vui lòng không tiếp tục sử dụng dịch vụ.
Giới Thiệu Về Chính Sách Bảo Mật
23win222 hiểu rằng dữ liệu cá nhân là tài sản nhạy cảm. Chúng tôi xây dựng chính sách bảo mật này dựa trên nguyên tắc minh bạch, trung thực và tôn trọng quyền lợi người dùng. Mọi quyết định liên quan đến xử lý dữ liệu đều được cân nhắc kỹ càng đểđảm bảo quyền riêng tư của bạn được bảo vệ tối đa.
Chính sách này áp dụng cho tất cả người dùng tại Việt Nam đăng ký và sử dụng nền tảng 23win222, bao gồm cả truy cập qua trình duyệt web và ứng dụng di động. Phạm vi áp dụng bao gồm toàn bộ dữ liệu được thu thập từ thời điểm bạn bắt đầu tương tác với trang đăng ký cho đến khi tài khoản bị đóng vĩnh viễn.
Lưu ý quan trọng: Chính sách bảo mật này có thể được cập nhật theo thời gian. Mỗi lần có thay đổi đáng kể, 23win222 sẽ thông báo qua email đã đăng ký và hiển thị thông báo nổi bật trên trang chủ ít nhất 7 ngày trước khi có hiệu lực.
Dữ Liệu Chúng Tôi Thu Thập
Để cung cấp dịch vụ và đảm bảo an toàn tài khoản, 23win222 thu thập các loại dữ liệu sau từ người dùng:
2.1 Thông tin đăng ký bắt buộc
- Họ tên đầy đủ theo CCCD/CMND
- Số điện thoại di động (dùng để xác thực OTP)
- Địa chỉ email
- Ngày tháng năm sinh
- Tên người dùng (username) và mật khẩu (được mã hóa, không lưu dạng văn bản thuần)
2.2 Thông tin xác minh danh tính (KYC)
- Ảnh mặt trước và mặt sau CCCD/CMND/Hộ chiếu
- Ảnh chân dung (selfie) để đối chiếu
- Bằng chứng địa chỉ cư trú (hóa đơn tiện ích, sao kê ngân hàng)
2.3 Dữ liệu giao dịch tài chính
- Lịch sử nạp tiền và rút tiền
- Phương thức thanh toán đã sử dụng (MoMo, ZaloPay, ViettelPay, Internet Banking, thẻ cào điện thoại)
- Số tiền giao dịch tính bằng VND
2.4 Dữ liệu kỹ thuật tự động
| Loại dữ liệu | Mô tả | Mục đích |
|---|---|---|
| Địa chỉ IP | IP khi đăng nhập và thực hiện giao dịch | Phát hiện gian lận, bảo mật tài khoản |
| Thông tin thiết bị | Loại thiết bị, hệ điều hành, trình duyệt | Tối ưu hóa trải nghiệm, phát hiện đăng nhập bất thường |
| Dữ liệu phiên | Thời gian đăng nhập, thời lượng phiên chơi | Hỗ trợ chơi game có trách nhiệm |
| Nhật ký hoạt động | Lịch sử game, kết quả cược | Giải quyết tranh chấp, kiểm toán nội bộ |
23win222 không thu thập: Thông tin thẻ tín dụng/ghi nợ (chúng tôi không hỗ trợ thanh toán thẻ), dữ liệu vị trí GPS, danh bạ điện thoại, hoặc bất kỳ thông tin nào không liên quan đến việc cung cấp dịch vụ.
Mục Đích Sử Dụng Dữ Liệu
Tại 23win222, mỗi loại dữ liệu thu thập đều có mục đích cụ thể và được giới hạn ở mức tối thiểu cần thiết để vận hành dịch vụ. Chúng tôi không sử dụng dữ liệu của bạn ngoài các mục đích đã khai báo dưới đây:
- Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, lưu trữ lịch sử chơi game.
- Xác minh danh tính (KYC): Tuân thủ quy định về phòng chống rửa tiền (AML), đảm bảo người dùng đủ tuổi tham gia.
- Bảo mật tài khoản: Phát hiện đăng nhập bất thường, ngăn chặn gian lận và lạm dụng hệ thống.
- Hỗ trợ khách hàng: Xử lý yêu cầu, khiếu nại và giải quyết tranh chấp một cách chính xác.
- Cải thiện dịch vụ: Phân tích hành vi sử dụng tổng hợp (dữ liệu được ẩn danh hóa) để cải thiện giao diện và trải nghiệm.
- Liên lạc về dịch vụ: Thông báo giao dịch, cập nhật chính sách và thông tin bảo mật tài khoản.
- Tiếp thị (chỉ khi có sự đồng ý): Gửi thông tin khuyến mãi nếu bạn đã bật tùy chọn nhận email marketing trong phần cài đặt.
Quyền từ chối tiếp thị: Bạn có thể hủy đăng ký nhận email marketing bất kỳ lúc nào bằng cách nhấn "Hủy đăng ký" ở cuối mỗi email hoặc vào phần Cài đặt thông báo trong tài khoản 23win222. Việc hủy tiếp thị không ảnh hưởng đến các thông báo giao dịch bắt buộc.
Chia Sẻ Dữ Liệu Với Bên Thứ Ba
23win222 không bán hoặc cho thuê dữ liệu cá nhân của bạn. Tuy nhiên, để vận hành dịch vụ, chúng tôi có thể chia sẻ một số thông tin với các đối tác đáng tin cậy trong các trường hợp được kiểm soát chặt chẽ sau:
4.1 Đối tác xử lý thanh toán
Các cổng thanh toán như MoMo, ZaloPay, ViettelPay và ngân hàng đối tác nhận thông tin giao dịch cần thiết để xử lý lệnh nạp/rút tiền của bạn. Các đối tác này bị ràng buộc bởi hợp đồng bảo mật nghiêm ngặt và không được phép dùng dữ liệu cho mục đích khác.
4.2 Nhà cung cấp dịch vụ kỹ thuật
Một số nhà cung cấp dịch vụ hạ tầng (máy chủ, CDN, hệ thống phòng chống gian lận) có thể tiếp cận dữ liệu kỹ thuật trong phạm vi cần thiết để cung cấp dịch vụ cho 23win222. Mọi nhà cung cấp đều ký thỏa thuận bảo mật dữ liệu (DPA) trước khi được cấp quyền truy cập.
4.3 Yêu cầu pháp lý
Dữ liệu có thể được tiết lộ khi có yêu cầu hợp lệ từ cơ quan nhà nước có thẩm quyền theo quy định pháp luật hiện hành. Trong trường hợp này, 23win222 sẽ cố gắng thông báo cho bạn trừ khi bị pháp luật cấm.
23win222 tuyệt đối không: Bán dữ liệu cho công ty quảng cáo, chia sẻ thông tin với các sàn cá cược hoặc dịch vụ cờ bạc khác, hoặc chuyển dữ liệu sang quốc gia không có khung pháp lý bảo vệ dữ liệu tương đương.
Cookie & Công Nghệ Theo Dõi
23win222 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và đảm bảo an toàn hệ thống. Dưới đây là phân loại chi tiết:
| Loại Cookie | Mục đích | Thời hạn | Bắt buộc? |
|---|---|---|---|
| Cookie phiên (Session) | Duy trì trạng thái đăng nhập | Kết thúc phiên trình duyệt | Có |
| Cookie bảo mật | Xác thực thiết bị, phòng chống CSRF | 30 ngày | Có |
| Cookie tùy chọn | Lưu cài đặt ngôn ngữ, giao diện | 1 năm | Không |
| Cookie phân tích | Thống kê truy cập ẩn danh | 90 ngày | Không |
Bạn có thể quản lý cookie thông qua cài đặt trình duyệt. Lưu ý rằng việc tắt cookie bắt buộc có thể làm gián đoạn một số tính năng quan trọng của 23win222.
Biện Pháp Bảo Vệ Dữ Liệu
23win222 triển khai nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu của bạn khỏi truy cập trái phép, mất mát hoặc bị phá hủy:
6.1 Bảo mật kỹ thuật
- Mã hóa trong truyền tải: TLS 1.3 cho mọi kết nối giữa client và server.
- Mã hóa lưu trữ: Dữ liệu nhạy cảm được mã hóa AES-256 trong cơ sở dữ liệu.
- Mật khẩu: Được băm bằng thuật toán bcrypt với salt ngẫu nhiên – không bao giờ lưu dạng văn bản thuần.
- Xác thực hai yếu tố (2FA): Khuyến nghị mạnh mẽ, hỗ trợ qua SMS OTP và ứng dụng xác thực.
- Firewall và WAF: Tường lửa ứng dụng web lọc và chặn các yêu cầu độc hại theo thời gian thực.
6.2 Bảo mật tổ chức
- Nguyên tắc đặc quyền tối thiểu – nhân viên chỉ được truy cập dữ liệu cần thiết cho công việc.
- Đào tạo bảo mật bắt buộc cho toàn bộ đội ngũ kỹ thuật và hỗ trợ.
- Kiểm toán bảo mật định kỳ và kiểm thử xâm nhập (penetration testing) hàng quý.
- Quy trình xử lý sự cố bảo mật rõ ràng với thời gian phản hồi tối đa 72 giờ.
Thông báo sự cố: Trong trường hợp xảy ra vi phạm dữ liệu ảnh hưởng đến thông tin của bạn, 23win222 cam kết thông báo cho bạn trong vòng 72 giờ kể từ khi phát hiện, kèm theo mô tả sự cố và các biện pháp khắc phục đã thực hiện.
Quyền Của Bạn Đối Với Dữ Liệu Cá Nhân
Là người dùng 23win222, bạn có đầy đủ các quyền sau đây liên quan đến dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào, hãy liên hệ qua email support@23win222.app:
Quyền Truy Cập
Yêu cầu bản sao toàn bộ dữ liệu cá nhân mà 23win222 đang lưu trữ về bạn. Chúng tôi sẽ cung cấp trong vòng 15 ngày làm việc.
Quyền Chỉnh Sửa
Yêu cầu cập nhật thông tin cá nhân không chính xác hoặc không còn đúng. Một số thay đổi có thể yêu cầu xác minh danh tính bổ sung.
Quyền Xóa ("Quyền Được Quên")
Yêu cầu xóa dữ liệu cá nhân khi không còn cần thiết cho mục đích thu thập ban đầu – với điều kiện không vi phạm nghĩa vụ lưu trữ theo pháp luật (thường là 5 năm cho dữ liệu tài chính).
Quyền Hạn Chế Xử Lý
Yêu cầu tạm dừng xử lý dữ liệu của bạn trong khi đang có tranh chấp hoặc kiểm tra tính chính xác của dữ liệu.
Quyền Chuyển Dữ Liệu
Nhận dữ liệu của bạn ở định dạng có thể đọc được bằng máy (JSON/CSV) để chuyển sang dịch vụ khác nếu muốn.
Quyền Phản Đối
Phản đối việc xử lý dữ liệu cho mục đích tiếp thị trực tiếp bất kỳ lúc nào. Yêu cầu phản đối cho mục đích tiếp thị sẽ được thực hiện ngay lập tức.
Thời Gian Lưu Giữ Dữ Liệu
23win222 chỉ lưu giữ dữ liệu trong thời gian cần thiết cho mục đích đã nêu hoặc theo yêu cầu pháp lý. Sau khi hết thời hạn, dữ liệu được xóa an toàn hoặc ẩn danh hóa:
| Loại dữ liệu | Thời gian lưu giữ | Lý do |
|---|---|---|
| Hồ sơ tài khoản | Trong suốt thời gian tài khoản hoạt động + 3 năm | Hỗ trợ và kiểm toán |
| Dữ liệu KYC | 5 năm kể từ ngày đóng tài khoản | Tuân thủ quy định AML |
| Lịch sử giao dịch tài chính | 5 năm | Yêu cầu pháp lý tài chính |
| Nhật ký đăng nhập | 12 tháng | Bảo mật tài khoản |
| Lịch sử chơi game | 24 tháng | Giải quyết tranh chấp |
| Cookie phân tích | 90 ngày | Cải thiện dịch vụ |
Trẻ Em & Người Vị Thành Niên
Dịch vụ của 23win222 chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố tình thu thập dữ liệu cá nhân của người chưa đủ tuổi.
Trong quá trình đăng ký, người dùng phải xác nhận đã đủ 18 tuổi. Nếu phát hiện tài khoản được tạo bởi người dưới 18 tuổi, 23win222 sẽ:
- Lập tức đình chỉ tài khoản liên quan.
- Hoàn trả toàn bộ số dư (nếu có) về phương thức thanh toán gốc.
- Xóa toàn bộ dữ liệu của tài khoản đó trong thời gian sớm nhất có thể.
Bảo vệ trẻ em: Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em mình đã đăng ký tài khoản tại 23win222, hãy liên hệ ngay với chúng tôi qua email support@23win222.app để được xử lý khẩn cấp trong vòng 24 giờ.
Liên Hệ & Cập Nhật Chính Sách
Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc muốn thực hiện các quyền liên quan đến dữ liệu cá nhân, hãy liên hệ với bộ phận bảo mật dữ liệu của 23win222 qua các kênh sau:
10.1 Kênh liên hệ chính thức
- Email: support@23win222.app
- Trung tâm trợ giúp: 23win222.app/trung-tam-tro-giup
- Thời gian phản hồi: Trong vòng 3 ngày làm việc kể từ khi nhận yêu cầu
10.2 Cập nhật chính sách
23win222 có thể cập nhật chính sách bảo mật này theo từng thời kỳ để phản ánh thay đổi trong dịch vụ, pháp luật hoặc thực tiễn ngành. Mọi thay đổi đáng kể sẽ được thông báo trước ít nhất 7 ngày qua email đã đăng ký. Việc tiếp tục sử dụng dịch vụ sau ngày có hiệu lực được xem là bạn đã chấp nhận phiên bản chính sách mới nhất.
Cam kết minh bạch: Lịch sử các phiên bản chính sách bảo mật trước đây luôn được lưu trữ và có thể cung cấp theo yêu cầu, giúp bạn theo dõi mọi thay đổi trong cách 23win222 xử lý dữ liệu của mình.
