Chính Sách Bảo Mật Thông Tin Người Dùng 23winn

23winn thu thập thông tin cá nhân của người dùng thông qua nhiều phương thức khác nhau nhằm cung cấp dịch vụ tốt nhất, đảm bảo an toàn giao dịch và tuân thủ các quy định pháp luật hiện hành tại Việt Nam. Chúng tôi chỉ thu thập những dữ liệu thực sự cần thiết cho hoạt động vận hành nền tảng và bảo vệ quyền lợi người dùng.

Thông tin bạn cung cấp trực tiếp:

• Họ và tên đầy đủ theo giấy tờ tùy thân do Nhà nước Việt Nam cấp
• Ngày tháng năm sinh để xác minh đủ điều kiện tham gia (từ 18 tuổi trở lên)
• Địa chỉ email đang hoạt động thuộc quyền sở hữu của bạn
• Số điện thoại di động hợp lệ tại Việt Nam
• Thông tin tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay, VNPay) để thực hiện giao dịch nạp/rút tiền
• Ảnh chụp giấy tờ tùy thân (CCCD, CMND hoặc Hộ chiếu) khi xác minh danh tính KYC
• Thông tin liên hệ bổ sung theo yêu cầu hỗ trợ khách hàng

Thông tin thu thập tự động:

• Địa chỉ IP và thông tin vị trí địa lý tương đối (không chính xác đến địa chỉ nhà)
• Loại thiết bị, hệ điều hành và trình duyệt web đang sử dụng
• Lịch sử truy cập, thời gian sử dụng và các trang đã xem trên nền tảng 23winn
• Lịch sử giao dịch và hoạt động cá cược trên tài khoản
• Dữ liệu cookie và các công nghệ theo dõi tương tự (xem chi tiết tại Điều 4)

Toàn bộ thông tin cá nhân thu thập bởi 23winn được sử dụng có mục đích rõ ràng, hợp pháp và không vượt quá phạm vi đã thông báo. Chúng tôi cam kết không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào khác ngoài các mục đích sau:

23winn sẽ không sử dụng dữ liệu cá nhân của bạn cho mục đích tiếp thị từ bên thứ ba, xây dựng hồ sơ người dùng để bán cho đối tác quảng cáo, hoặc bất kỳ hoạt động nào không được liệt kê trong chính sách này mà không có sự đồng ý rõ ràng của bạn.

23winn tuyệt đối không bán thông tin cá nhân của bạn cho bất kỳ bên thứ ba nào. Chúng tôi có thể chia sẻ dữ liệu giới hạn với các đối tác được lựa chọn kỹ lưỡng chỉ trong các trường hợp sau:

• Đối tác xử lý thanh toán: Các nhà cung cấp dịch vụ thanh toán như MoMo, ZaloPay, VNPay, BIDV và Vietcombank nhận thông tin giao dịch cần thiết để xử lý nạp tiền và rút tiền. Các đối tác này tuân thủ tiêu chuẩn bảo mật PCI DSS và không được phép sử dụng dữ liệu của bạn cho mục đích khác.
• Nhà cung cấp dịch vụ kỹ thuật: Các đơn vị cung cấp hạ tầng máy chủ, dịch vụ xác minh danh tính và phân tích bảo mật có thể truy cập dữ liệu hạn chế trong khuôn khổ hợp đồng bảo mật nghiêm ngặt.
• Cơ quan nhà nước có thẩm quyền: Khi có yêu cầu hợp pháp từ cơ quan công an, tòa án hoặc các cơ quan quản lý nhà nước tại Việt Nam theo đúng trình tự pháp luật quy định.
• Chuyển nhượng doanh nghiệp: Trong trường hợp sáp nhập, mua lại hoặc tái cơ cấu, dữ liệu người dùng có thể được chuyển giao. Bạn sẽ được thông báo trước và có quyền từ chối hoặc xóa tài khoản trong tình huống này.

23winn sử dụng cookies và các công nghệ lưu trữ cục bộ tương tự để cải thiện trải nghiệm người dùng, duy trì phiên đăng nhập và phân tích hành vi sử dụng nền tảng. Dưới đây là phân loại các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu (Essential Cookies): Bắt buộc để nền tảng hoạt động đúng chức năng. Bao gồm token phiên đăng nhập, trạng thái giỏ cược và cài đặt ngôn ngữ. Không thể tắt và không thu thập dữ liệu cá nhân nhận dạng.
• Cookie phân tích (Analytics Cookies): Giúp chúng tôi hiểu cách người dùng tương tác với nền tảng – trang nào được xem nhiều nhất, luồng điều hướng, thời gian phiên truy cập. Dữ liệu được tổng hợp và ẩn danh hóa.
• Cookie bảo mật (Security Cookies): Phát hiện hành vi đáng ngờ, bảo vệ tài khoản khỏi truy cập trái phép và ngăn chặn các cuộc tấn công CSRF. Cookie này là cần thiết cho sự an toàn của tài khoản.
• Cookie tùy chọn (Preference Cookies): Lưu các tùy chỉnh cá nhân như giao diện, tỷ lệ cược ưa thích và cài đặt thông báo. Bạn có thể xóa các cookie này bất kỳ lúc nào mà không ảnh hưởng đến chức năng cơ bản.

Bạn có thể quản lý hoặc tắt cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể làm giảm hoặc mất một số chức năng của nền tảng. 23winn không sử dụng cookie theo dõi của bên thứ ba phục vụ quảng cáo retargeting.

Bảo vệ dữ liệu cá nhân là ưu tiên kỹ thuật hàng đầu của 23winn. Chúng tôi triển khai nhiều lớp bảo mật kỹ thuật và tổ chức để đảm bảo dữ liệu của bạn được bảo vệ tối đa trước mọi rủi ro truy cập trái phép, mất mát hoặc rò rỉ thông tin.

Các biện pháp bảo mật kỹ thuật 23winn áp dụng:

• Mã hóa dữ liệu truyền tải bằng giao thức TLS 1.3 / SSL 256-bit – tiêu chuẩn bảo mật cao nhất hiện nay
• Mã hóa dữ liệu lưu trữ (at-rest encryption) đối với toàn bộ thông tin nhạy cảm trong cơ sở dữ liệu
• Băm mật khẩu một chiều bằng thuật toán bcrypt với salt ngẫu nhiên – nhân viên 23winn không thể đọc mật khẩu gốc của bạn
• Xác thực hai yếu tố (2FA) có sẵn và được khuyến khích kích hoạt cho mọi tài khoản
• Giám sát hệ thống 24/7 bởi đội ngũ bảo mật với cảnh báo tự động phát hiện bất thường
• Kiểm thử xâm nhập (penetration testing) định kỳ bởi đơn vị kiểm toán bảo mật độc lập
• Kiểm soát truy cập nội bộ theo nguyên tắc tối thiểu đặc quyền (least privilege)
• Sao lưu dữ liệu tự động hàng ngày với lưu trữ phân tán tại nhiều vị trí địa lý

Trong trường hợp xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu cá nhân của bạn, 23winn cam kết thông báo đến người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện sự cố, theo đúng quy định về thông báo vi phạm dữ liệu.

Theo quy định pháp luật về bảo vệ dữ liệu cá nhân tại Việt Nam, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình được 23winn lưu trữ và xử lý:

• Quyền truy cập (Right of Access): Bạn có quyền yêu cầu bản sao thông tin cá nhân mà 23winn đang lưu giữ về bạn, bao gồm mục đích xử lý và thời hạn lưu trữ dự kiến.
• Quyền chỉnh sửa (Right of Rectification): Bạn có quyền yêu cầu chúng tôi cập nhật hoặc sửa chữa bất kỳ thông tin cá nhân nào không chính xác hoặc không đầy đủ.
• Quyền xóa dữ liệu (Right to Erasure): Trong một số trường hợp nhất định, bạn có thể yêu cầu 23winn xóa dữ liệu cá nhân của bạn. Lưu ý rằng một số dữ liệu có thể được giữ lại theo nghĩa vụ pháp lý (ví dụ: hồ sơ giao dịch tài chính theo quy định phòng chống rửa tiền).
• Quyền phản đối (Right to Object): Bạn có thể phản đối việc xử lý dữ liệu của mình cho mục đích tiếp thị trực tiếp hoặc phân tích hành vi. Yêu cầu phản đối sẽ được thực hiện trong vòng 7 ngày làm việc.
• Quyền rút lại sự đồng ý (Right to Withdraw Consent): Đối với các hoạt động xử lý dữ liệu dựa trên sự đồng ý của bạn (như nhận thông báo khuyến mãi), bạn có thể rút lại sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.
• Quyền chuyển dữ liệu (Right to Portability): Bạn có thể yêu cầu nhận dữ liệu cá nhân của mình ở định dạng có cấu trúc, thông dụng và có thể đọc bằng máy.

Để thực hiện bất kỳ quyền nào ở trên, hãy liên hệ với bộ phận bảo mật dữ liệu của 23winn qua email [email protected] hoặc Telegram @23winn_support. Chúng tôi sẽ xác minh danh tính và phản hồi yêu cầu trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

23winn chỉ lưu giữ dữ liệu cá nhân trong khoảng thời gian cần thiết cho mục đích đã xác định hoặc theo yêu cầu bắt buộc của pháp luật. Sau khi hết thời hạn lưu giữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa không thể đảo ngược.

• Dữ liệu tài khoản hoạt động: Được lưu giữ trong suốt thời gian tài khoản còn hoạt động và thêm 5 năm sau khi tài khoản bị đóng, theo quy định lưu trữ hồ sơ tài chính.
• Lịch sử giao dịch và tài chính: Tối thiểu 5 năm theo quy định pháp luật về kế toán và phòng chống rửa tiền tại Việt Nam.
• Hồ sơ KYC (giấy tờ tùy thân): 5 năm kể từ ngày kết thúc quan hệ giao dịch, theo quy định phòng chống rửa tiền.
• Dữ liệu liên lạc hỗ trợ khách hàng: 2 năm kể từ lần tương tác cuối cùng.
• Dữ liệu phân tích ẩn danh: Có thể được lưu giữ vô thời hạn vì không còn chứa thông tin nhận dạng cá nhân.
• Cookie và dữ liệu phiên: Tối đa 12 tháng hoặc cho đến khi bạn xóa thủ công.

23winn có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý mới hoặc cải tiến kỹ thuật trong cách chúng tôi xử lý dữ liệu. Mọi thay đổi đều được thực hiện minh bạch và có trách nhiệm với người dùng.

Quy trình thông báo cập nhật:

• Mọi thay đổi quan trọng sẽ được thông báo qua email đến địa chỉ đăng ký trong tài khoản của bạn ít nhất 14 ngày trước khi có hiệu lực
• Thông báo nổi bật sẽ được hiển thị trên trang chủ và trang đăng nhập của nền tảng
• Ngày cập nhật cuối cùng và ngày hiệu lực luôn được ghi rõ ràng tại đầu trang chính sách
• Phiên bản cũ của chính sách được lưu trữ và có thể cung cấp theo yêu cầu

Việc bạn tiếp tục sử dụng dịch vụ 23winn sau ngày có hiệu lực của phiên bản chính sách mới được hiểu là bạn đã đọc, hiểu và đồng ý với những thay đổi đó. Nếu bạn không đồng ý với bất kỳ điều khoản nào trong chính sách cập nhật, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo quy trình tại Điều 6.

Chính sách bảo mật này được soạn thảo và hiệu lực từ ngày 01 tháng 01 năm 2026, cập nhật lần gần nhất vào ngày 01 tháng 5 năm 2026. Mọi thắc mắc về nội dung chính sách, vui lòng liên hệ bộ phận bảo mật dữ liệu của 23winn qua email [email protected] hoặc Telegram @23winn_support. Đội ngũ hỗ trợ tiếng Việt của chúng tôi hoạt động 24/7 sẵn sàng giải đáp mọi câu hỏi của bạn.