Chính Sách Bảo Mật
Dữ Liệu Người Dùng 23win4

Phạm Vi Áp Dụng Của Chính Sách Này

Chính Sách Bảo Mật này áp dụng cho toàn bộ dữ liệu cá nhân mà 23win4 thu thập, xử lý và lưu trữ liên quan đến việc bạn sử dụng nền tảng tại địa chỉ 23win4.one, bao gồm tất cả các trang con, tính năng, công cụ và dịch vụ được cung cấp thông qua nền tảng này.

Chính sách này áp dụng cho tất cả người dùng tại Việt Nam — bao gồm khách truy cập chưa đăng ký, thành viên đã đăng ký tài khoản 23win4 và thành viên VIP — bất kể bạn truy cập từ thiết bị nào hay từ vị trí địa lý nào trong lãnh thổ Việt Nam.

Chính sách này tuân thủ Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân tại Việt Nam và các văn bản pháp luật liên quan hiện hành. 23win4 đóng vai trò là Bên Kiểm Soát Dữ Liệu (Data Controller) chịu trách nhiệm về toàn bộ dữ liệu cá nhân được đề cập trong tài liệu này.

Dữ Liệu Chúng Tôi Thu Thập

23win4 chỉ thu thập những dữ liệu thực sự cần thiết cho việc vận hành dịch vụ, đảm bảo bảo mật và tuân thủ pháp luật. Dưới đây là bảng phân loại đầy đủ các loại dữ liệu chúng tôi có thể thu thập:

Phương Thức Thu Thập

23win4 thu thập dữ liệu thông qua các phương thức sau:

• Trực tiếp từ bạn: Thông tin bạn tự nhập khi đăng ký, cập nhật hồ sơ, liên hệ CSKH hoặc tham gia khuyến mãi.
• Tự động từ việc sử dụng dịch vụ: Dữ liệu kỹ thuật và hành vi được thu thập tự động khi bạn truy cập và sử dụng nền tảng 23win4.
• Từ bên thứ ba: Thông tin xác minh danh tính từ nhà cung cấp dịch vụ KYC, dữ liệu thanh toán từ MoMo, ZaloPay, VNPay và các cổng thanh toán được ủy quyền.

Mục Đích Sử Dụng Dữ Liệu Tại 23win4

Vận Hành Dịch Vụ

23win4 sử dụng dữ liệu của bạn trước tiên để cung cấp, duy trì và cải thiện các dịch vụ cốt lõi: xác thực danh tính khi đăng nhập, xử lý giao dịch nạp/rút tiền, lưu trữ lịch sử cược, quản lý tài khoản VIP và cung cấp dịch vụ CSKH. Không có những dữ liệu này, chúng tôi đơn giản không thể vận hành nền tảng một cách an toàn.

Bảo Mật & Phòng Chống Gian Lận

Dữ liệu kỹ thuật (địa chỉ IP, thiết bị, hành vi đăng nhập) được 23win4 sử dụng để phát hiện và ngăn chặn các hành vi gian lận, lạm dụng tài khoản, rửa tiền và truy cập trái phép. Hệ thống AI giám sát 24/7 so sánh các mẫu hành vi bất thường để bảo vệ tài sản của bạn.

Cá Nhân Hóa Trải Nghiệm

Với sự cho phép của bạn, 23win4 phân tích hành vi sử dụng để đề xuất trò chơi phù hợp, gửi thông báo về khuyến mãi liên quan và tối ưu hóa giao diện theo sở thích của bạn. Bạn có thể tắt tính năng cá nhân hóa bất kỳ lúc nào trong phần cài đặt tài khoản.

Tuân Thủ Pháp Luật

23win4 có nghĩa vụ lưu trữ một số dữ liệu nhất định theo yêu cầu của pháp luật Việt Nam, bao gồm hồ sơ giao dịch tài chính (tối thiểu 5 năm theo Luật Phòng, chống rửa tiền) và nhật ký hoạt động hệ thống (tối thiểu 2 năm theo Nghị định về an ninh mạng).

Cơ Sở Pháp Lý Xử Lý Dữ Liệu Cá Nhân

Theo Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân, 23win4 xử lý dữ liệu cá nhân của người dùng dựa trên một hoặc nhiều cơ sở pháp lý sau đây:

1. Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện các nghĩa vụ từ thỏa thuận người dùng giữa bạn và 23win4 — bao gồm cung cấp dịch vụ, xử lý giao dịch và quản lý tài khoản.
2. Nghĩa vụ pháp lý: Một số xử lý dữ liệu là bắt buộc để 23win4 tuân thủ các quy định pháp luật Việt Nam về phòng chống rửa tiền, an ninh mạng và lưu trữ hồ sơ giao dịch tài chính.
3. Lợi ích hợp pháp: Một số xử lý dữ liệu (như phòng chống gian lận, cải thiện dịch vụ) dựa trên lợi ích hợp pháp của 23win4 — trong mức độ không xâm phạm quyền và lợi ích của người dùng.
4. Sự đồng ý: Đối với việc cá nhân hóa nội dung, gửi thông tin tiếp thị và phân tích hành vi tùy chọn, 23win4 chỉ thực hiện khi có sự đồng ý rõ ràng từ người dùng — và bạn có thể rút lại sự đồng ý bất kỳ lúc nào.

Chia Sẻ Dữ Liệu Với Bên Thứ Ba

23win4 chỉ chia sẻ dữ liệu cá nhân của bạn trong các trường hợp hạn chế sau đây, và chỉ ở mức độ tối thiểu cần thiết:

Nhà Cung Cấp Dịch Vụ Bắt Buộc

23win4 hợp tác với một số nhà cung cấp dịch vụ kỹ thuật để vận hành nền tảng, bao gồm: nhà cung cấp hạ tầng máy chủ (hosting), dịch vụ xử lý thanh toán (MoMo, ZaloPay, VNPay), nhà cung cấp dịch vụ xác minh danh tính KYC, và nhà cung cấp game (Evolution Gaming, PG Soft, Pragmatic Play, v.v.). Tất cả các đối tác này đều bị ràng buộc bởi hợp đồng bảo mật dữ liệu nghiêm ngặt và chỉ được sử dụng dữ liệu cho mục đích cụ thể được ủy quyền.

Yêu Cầu Pháp Lý

23win4 có thể cung cấp dữ liệu cá nhân cho các cơ quan nhà nước có thẩm quyền của Việt Nam (bao gồm cơ quan thuế, công an, viện kiểm sát) khi có yêu cầu hợp pháp bằng văn bản phù hợp với thủ tục pháp lý hiện hành. Trong phạm vi pháp luật cho phép, 23win4 sẽ thông báo cho người dùng về yêu cầu đó trước khi cung cấp dữ liệu.

Chuyển Giao Doanh Nghiệp

Trong trường hợp sáp nhập, mua lại hoặc bán tài sản toàn phần, dữ liệu người dùng 23win4 có thể được chuyển giao cho bên tiếp nhận — tuy nhiên bên tiếp nhận phải cam kết tuân thủ Chính Sách Bảo Mật này hoặc chính sách bảo vệ tương đương. 23win4 sẽ thông báo cho người dùng ít nhất 30 ngày trước khi chuyển giao.

Cookie & Công Nghệ Theo Dõi Phiên

23win4 sử dụng cookie và các công nghệ theo dõi tương tự để nâng cao trải nghiệm người dùng, đảm bảo bảo mật phiên đăng nhập và phân tích hiệu suất nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

Bạn có thể quản lý cài đặt cookie của mình thông qua phần cài đặt tài khoản 23win4 hoặc thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie bắt buộc có thể ảnh hưởng đến khả năng đăng nhập và sử dụng các tính năng cốt lõi của nền tảng.

Biện Pháp Bảo Mật Kỹ Thuật 23win4

23win4 đầu tư nghiêm túc vào hạ tầng bảo mật kỹ thuật để bảo vệ dữ liệu cá nhân của người dùng khỏi truy cập trái phép, thay đổi, tiết lộ hay hủy hoại. Các biện pháp bảo mật bao gồm:

• Mã hóa truyền dữ liệu: Toàn bộ giao tiếp giữa thiết bị của bạn và máy chủ 23win4 được bảo vệ bằng giao thức TLS 1.3 với mã hóa AES-256. Bạn có thể nhận biết kết nối an toàn qua biểu tượng ổ khóa trên thanh địa chỉ trình duyệt.
• Mã hóa dữ liệu lưu trữ: Mật khẩu người dùng được băm (hashed) bằng thuật toán bcrypt với salt ngẫu nhiên — ngay cả đội ngũ kỹ thuật 23win4 cũng không thể đọc mật khẩu gốc của bạn. Thông tin thẻ thanh toán không được lưu trữ trực tiếp trên hệ thống 23win4.
• Kiểm soát truy cập nội bộ: Dữ liệu người dùng chỉ được truy cập bởi nhân viên 23win4 có nhu cầu thực sự theo nguyên tắc "cần biết" (need-to-know). Mọi truy cập nội bộ đều được ghi nhật ký và kiểm toán định kỳ.
• Xác thực hai yếu tố (2FA): 23win4 cung cấp và khuyến nghị kích hoạt xác thực OTP qua SMS cho tài khoản người dùng. Đây là lớp bảo vệ quan trọng ngay cả khi mật khẩu bị lộ.
• Giám sát an ninh 24/7: Hệ thống phát hiện xâm nhập (IDS/IPS) và phần mềm chống tấn công DDoS hoạt động liên tục để bảo vệ hạ tầng 23win4.
• Kiểm thử bảo mật định kỳ: 23win4 thực hiện kiểm thử xâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi đội ngũ bảo mật độc lập.

Lưu Trữ & Thời Hạn Giữ Dữ Liệu

23win4 giữ dữ liệu cá nhân của bạn chỉ trong thời gian cần thiết cho các mục đích đã nêu hoặc theo yêu cầu của pháp luật. Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa không thể phục hồi.

Quyền Của Người Dùng Đối Với Dữ Liệu Cá Nhân

Theo pháp luật bảo vệ dữ liệu cá nhân Việt Nam và cam kết của 23win4, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào dưới đây, hãy liên hệ 23win4 qua email [email protected] với tiêu đề "Yêu cầu quyền dữ liệu – [Tên tài khoản]".

23win4 cam kết phản hồi các yêu cầu thực hiện quyền trong vòng 30 ngày kể từ ngày nhận được yêu cầu hợp lệ. Trong trường hợp phức tạp, thời hạn có thể được gia hạn thêm 60 ngày với thông báo trước.

Bảo Vệ Người Dưới 18 Tuổi

23win4 áp dụng các biện pháp kỹ thuật và quy trình để ngăn chặn người dưới 18 tuổi đăng ký và sử dụng dịch vụ. Nếu chúng tôi phát hiện rằng dữ liệu của người dưới 18 tuổi đã được thu thập mà không có sự đồng ý hợp lệ, chúng tôi sẽ lập tức xóa dữ liệu đó và khóa tài khoản tương ứng.

Nếu bạn là phụ huynh hoặc người giám hộ và phát hiện con em mình đang sử dụng dịch vụ 23win4, vui lòng liên hệ ngay qua Zalo (23win4.support) hoặc Telegram (@23win4official). Chúng tôi sẽ xử lý yêu cầu trong vòng 24 giờ và cung cấp hướng dẫn về các công cụ kiểm soát nội dung dành cho phụ huynh.

Chuyển Dữ Liệu Ra Ngoài Việt Nam

Một số đối tác kỹ thuật và nhà cung cấp game của 23win4 (như Evolution Gaming, PG Soft) có thể lưu trữ hoặc xử lý một phần dữ liệu trên máy chủ đặt ngoài lãnh thổ Việt Nam. Trong các trường hợp này, 23win4 đảm bảo rằng:

• Việc chuyển dữ liệu được thực hiện theo các cơ chế bảo vệ phù hợp (hợp đồng bảo mật, điều khoản xử lý dữ liệu).
• Quốc gia đích nhận dữ liệu có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn Việt Nam.
• Dữ liệu được mã hóa trong quá trình truyền và lưu trữ bất kể vị trí địa lý của máy chủ.

Dữ liệu tài chính nhạy cảm (thông tin giao dịch, hồ sơ KYC) được ưu tiên lưu trữ trên máy chủ đặt tại Việt Nam theo yêu cầu của pháp luật về an ninh mạng.

Thay Đổi Chính Sách Bảo Mật

23win4 có thể cập nhật Chính Sách Bảo Mật này theo thời gian để phản ánh những thay đổi trong cách chúng tôi xử lý dữ liệu, thay đổi trong quy định pháp luật hoặc cải tiến dịch vụ. Mọi thay đổi quan trọng sẽ được thông báo qua:

• Thông báo nổi bật trên trang chủ 23win4 ít nhất 14 ngày trước khi có hiệu lực.
• Thông báo đẩy (push notification) hoặc tin nhắn trong ứng dụng nếu bạn đã bật thông báo.
• Email hoặc Zalo nếu thay đổi ảnh hưởng đến quyền lợi quan trọng của bạn.

Ngày "Cập nhật lần cuối" ở đầu tài liệu sẽ được cập nhật mỗi khi có thay đổi. Chúng tôi khuyến nghị bạn xem xét lại Chính Sách Bảo Mật định kỳ. Việc tiếp tục sử dụng 23win4 sau khi chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận phiên bản mới.

Liên Hệ Về Vấn Đề Quyền Riêng Tư

Nếu bạn có câu hỏi, khiếu nại hoặc yêu cầu liên quan đến Chính Sách Bảo Mật này, quyền truy cập dữ liệu hoặc bất kỳ vấn đề nào liên quan đến quyền riêng tư tại 23win4, vui lòng liên hệ qua các kênh sau:

• Email bảo mật: [email protected] — tiêu đề: "Yêu cầu quyền riêng tư – 23win4"
• Zalo hỗ trợ: 23win4.support
• Telegram: @23win4official
• Thời gian phản hồi qua Zalo/Telegram: Trong vòng 1 phút, 24/7 kể cả ngày lễ Tết
• Thời gian phản hồi qua email: Trong vòng 5 ngày làm việc đối với các yêu cầu quyền dữ liệu

Nếu bạn cho rằng 23win4 đã xử lý dữ liệu cá nhân của bạn không đúng và không hài lòng với phản hồi của chúng tôi, bạn có quyền khiếu nại lên cơ quan bảo vệ dữ liệu cá nhân có thẩm quyền tại Việt Nam theo quy định của Nghị định 13/2023/NĐ-CP.