Chính Sách Bảo Mật Thông Tin

1. Giới thiệu và phạm vi áp dụng

Chính sách bảo mật này ("Chính sách") được ban hành bởi 23won ("chúng tôi", "nền tảng") và áp dụng cho toàn bộ người chơi, khách truy cập và đối tác sử dụng dịch vụ tại website 23won.bar cùng các ứng dụng liên quan. Chính sách mô tả cách 23won thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân theo tiêu chuẩn bảo mật quốc tế.

Bằng việc đăng ký tài khoản hoặc sử dụng bất kỳ dịch vụ nào của 23won, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ các điều khoản nêu trong Chính sách này. Nếu không đồng ý với bất kỳ điều khoản nào, vui lòng ngừng sử dụng dịch vụ và liên hệ đội ngũ hỗ trợ để được hướng dẫn xóa tài khoản.

Chính sách này chỉ áp dụng cho người từ 18 tuổi trở lên. 23won không cố ý thu thập thông tin của người dưới 18 tuổi. Nếu phát hiện tài khoản được tạo bởi người chưa đủ tuổi, chúng tôi sẽ khóa tài khoản và xóa toàn bộ dữ liệu liên quan ngay lập tức.

2. Thông tin chúng tôi thu thập

23won thu thập thông tin theo hai hình thức chính:

a) Thông tin bạn chủ động cung cấp:

• Họ tên đầy đủ, ngày sinh, giới tính và quốc tịch khi đăng ký tài khoản.
• Địa chỉ email và số điện thoại để liên lạc và xác thực danh tính.
• Thông tin tài khoản ngân hàng, ví điện tử (MoMo, ZaloPay, VNPay) khi thực hiện giao dịch nạp hoặc rút tiền.
• Giấy tờ tùy thân (CCCD/CMND, hộ chiếu) khi xác minh tài khoản theo yêu cầu KYC (Xác thực danh tính khách hàng).
• Nội dung liên lạc qua Live Chat, email hoặc các kênh hỗ trợ khác.

b) Thông tin được thu thập tự động:

• Địa chỉ IP, loại trình duyệt, hệ điều hành và thiết bị sử dụng.
• Dữ liệu phiên đăng nhập, thời gian truy cập, trang đã xem và lịch sử cược.
• Cookie và các công nghệ theo dõi tương tự nhằm cải thiện trải nghiệm người dùng.
• Dữ liệu vị trí địa lý ở mức độ quốc gia/thành phố (ví dụ: Hà Nội, TP. Hồ Chí Minh, Đà Nẵng) để tuân thủ các quy định khu vực.

3. Mục đích sử dụng thông tin

Thông tin thu thập được sử dụng cho các mục đích hợp pháp sau:

• Vận hành tài khoản: Tạo và quản lý tài khoản, xác thực danh tính, xử lý nạp/rút tiền an toàn.
• Cá nhân hóa dịch vụ: Đề xuất trò chơi phù hợp, gửi thông báo khuyến mãi liên quan đến sở thích của bạn.
• Bảo mật nền tảng: Phát hiện và ngăn chặn gian lận, rửa tiền, truy cập trái phép và các hoạt động vi phạm.
• Hỗ trợ khách hàng: Giải quyết khiếu nại, trả lời câu hỏi và cung cấp dịch vụ chăm sóc người chơi.
• Cải thiện sản phẩm: Phân tích hành vi người dùng để tối ưu hóa giao diện, tính năng và hiệu suất nền tảng.
• Tuân thủ pháp lý: Lưu trữ hồ sơ giao dịch và danh tính theo yêu cầu của quy định chống rửa tiền (AML) và xác thực KYC.

23won cam kết không sử dụng dữ liệu cá nhân cho bất kỳ mục đích nào ngoài danh sách trên mà không có sự đồng ý rõ ràng của người chơi.

4. Chia sẻ thông tin với bên thứ ba

23won không bán, không cho thuê và không trao đổi thông tin cá nhân của người chơi vì mục đích thương mại. Tuy nhiên, trong một số trường hợp giới hạn, chúng tôi có thể chia sẻ thông tin với:

• Đối tác xử lý thanh toán: Các nhà cung cấp dịch vụ thanh toán như MoMo, ZaloPay, Vietcombank, Techcombank nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền. Những đối tác này đều ký kết thỏa thuận bảo mật dữ liệu với 23won.
• Nhà cung cấp phần mềm trò chơi: Một số thông tin kỹ thuật (mã phiên, ID người dùng ẩn danh) được truyền đến nhà cung cấp game để đảm bảo trải nghiệm chơi game liên tục.
• Cơ quan có thẩm quyền: 23won có nghĩa vụ cung cấp thông tin khi nhận được yêu cầu hợp lệ từ cơ quan chức năng theo quy định của pháp luật hiện hành.
• Dịch vụ phân tích nội bộ: Công cụ phân tích dữ liệu sử dụng dữ liệu ẩn danh, tổng hợp — không liên kết được với bất kỳ cá nhân cụ thể nào.

Trong mọi trường hợp chia sẻ, 23won yêu cầu các bên thứ ba phải áp dụng tiêu chuẩn bảo mật tương đương và chỉ xử lý dữ liệu đúng mục đích được chỉ định.

5. Chính sách Cookie

Cookie là các tệp văn bản nhỏ được lưu trên thiết bị của bạn khi truy cập 23won. Chúng tôi sử dụng cookie cho các mục đích sau:

• Cookie thiết yếu: Duy trì phiên đăng nhập, ghi nhớ tùy chọn ngôn ngữ và bảo vệ chống tấn công CSRF. Loại cookie này không thể tắt vì chúng cần thiết để website hoạt động.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng điều hướng trên website nhằm cải thiện trải nghiệm. Bạn có thể từ chối loại này thông qua cài đặt trình duyệt.
• Cookie cá nhân hóa: Ghi nhớ sở thích trò chơi và tùy chỉnh nội dung hiển thị phù hợp với từng người chơi.

Bạn có thể kiểm soát và xóa cookie bất kỳ lúc nào trong phần Cài đặt của trình duyệt (Chrome, Firefox, Safari, Edge). Lưu ý rằng việc tắt toàn bộ cookie có thể ảnh hưởng đến một số tính năng của nền tảng.

6. Quyền của người chơi đối với dữ liệu cá nhân

Người chơi tại 23won có đầy đủ các quyền sau đây liên quan đến dữ liệu cá nhân của mình:

• Quyền truy cập: Yêu cầu xem toàn bộ thông tin cá nhân mà 23won đang lưu trữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin không chính xác hoặc lỗi thời.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân trong trường hợp tài khoản không còn hoạt động, với điều kiện không vi phạm nghĩa vụ lưu trữ pháp lý.
• Quyền phản đối: Phản đối việc xử lý dữ liệu của bạn cho mục đích tiếp thị trực tiếp.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu trong khi tranh chấp về tính chính xác đang được giải quyết.
• Quyền di chuyển dữ liệu: Nhận bản sao dữ liệu cá nhân của bạn ở định dạng có thể đọc được bằng máy.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ đội ngũ hỗ trợ 23won qua Live Chat hoặc email. Chúng tôi cam kết phản hồi trong vòng 72 giờ làm việc kể từ khi nhận được yêu cầu hợp lệ.

7. Bảo mật dữ liệu và biện pháp kỹ thuật

23won triển khai nhiều lớp biện pháp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu người chơi khỏi truy cập trái phép, mất mát hoặc tiết lộ:

• Mã hóa toàn bộ lưu lượng mạng bằng giao thức TLS 1.3 / SSL 256-bit.
• Mật khẩu người dùng được băm (hash) bằng thuật toán bcrypt với salt ngẫu nhiên — không ai tại 23won có thể đọc mật khẩu gốc của bạn.
• Kiểm tra thâm nhập (penetration testing) định kỳ bởi đội ngũ bảo mật độc lập.
• Hệ thống phát hiện xâm nhập (IDS/IPS) và tường lửa ứng dụng web (WAF) giám sát 24/7.
• Phân quyền truy cập nội bộ theo nguyên tắc "tối thiểu đặc quyền" — nhân viên chỉ được phép truy cập dữ liệu liên quan đến công việc của họ.
• Sao lưu dữ liệu tự động hàng ngày tại nhiều trung tâm dữ liệu phân tán để đảm bảo khả năng phục hồi sau sự cố.

Mặc dù 23won áp dụng các biện pháp bảo mật tiêu chuẩn ngành, không có hệ thống nào đảm bảo an toàn tuyệt đối 100%. Chúng tôi khuyến khích người chơi sử dụng mật khẩu mạnh, bật xác thực hai lớp và không chia sẻ thông tin đăng nhập với bất kỳ ai.

8. Thời gian lưu trữ dữ liệu

23won lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện các mục đích được mô tả trong Chính sách này:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn tồn tại.
• Dữ liệu tài khoản đã đóng: Được lưu tối thiểu 5 năm sau khi đóng tài khoản để tuân thủ yêu cầu pháp lý về chống rửa tiền và giải quyết tranh chấp.
• Lịch sử giao dịch: Lưu trữ tối thiểu 5 năm theo quy định kiểm toán tài chính.
• Nhật ký kỹ thuật: Lưu tối đa 12 tháng để hỗ trợ điều tra sự cố bảo mật.
• Dữ liệu cookie phân tích: Tự động hết hạn sau 13 tháng.

Sau khi hết thời gian lưu trữ bắt buộc, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa theo tiêu chuẩn kỹ thuật, đảm bảo không thể khôi phục hay liên kết lại với bất kỳ cá nhân nào.

9. Cập nhật chính sách bảo mật

23won có quyền cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, công nghệ hoặc yêu cầu pháp lý. Khi có cập nhật quan trọng, chúng tôi sẽ:

• Hiển thị thông báo nổi bật trên website và trong tài khoản người chơi.
• Gửi thông báo qua email đến địa chỉ đã đăng ký của bạn ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Cập nhật ngày "Phiên bản hiệu lực" ở đầu trang này.

Việc tiếp tục sử dụng dịch vụ 23won sau ngày hiệu lực của Chính sách cập nhật được coi là bạn đã chấp nhận các thay đổi đó. Nếu không đồng ý, bạn có quyền yêu cầu đóng tài khoản trước ngày hiệu lực.

10. Liên hệ về quyền riêng tư

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hay việc xử lý dữ liệu cá nhân của mình, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email: [email protected]
• Live Chat: Có sẵn trên website 23won, hỗ trợ tiếng Việt 24/7.
• Zalo / Telegram: Liên hệ qua kênh hỗ trợ chính thức của 23won.

Đội ngũ bảo mật và quyền riêng tư của chúng tôi cam kết phản hồi mọi yêu cầu liên quan đến dữ liệu trong vòng 72 giờ làm việc. Đối với các yêu cầu phức tạp hơn (xóa tài khoản, di chuyển dữ liệu), thời gian xử lý tối đa là 30 ngày làm việc.