Chính Sách Bảo Mật Thông Tin Người Dùng 23wn

Điều 1. Giới Thiệu & Phạm Vi Áp Dụng

1.1 Chính sách bảo mật này ("Chính Sách") mô tả cách 23wn ("chúng tôi", "nền tảng") thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của bạn khi bạn truy cập và sử dụng dịch vụ tại 23wn.com.

1.2 Chính Sách này áp dụng cho tất cả người dùng đã đăng ký tài khoản, khách truy cập chưa đăng ký, và bất kỳ ai tương tác với nền tảng 23wn thông qua website, ứng dụng di động hoặc bất kỳ kênh kỹ thuật số nào khác.

1.3 Bằng việc sử dụng dịch vụ của 23wn, bạn xác nhận đã đọc, hiểu và đồng ý với Chính Sách bảo mật này. Nếu không đồng ý, vui lòng ngừng sử dụng dịch vụ và liên hệ chúng tôi để đóng tài khoản.

1.4 Chính Sách này được đọc cùng với Điều Khoản & Điều Kiện của 23wn và cả hai văn bản cùng tạo thành thỏa thuận pháp lý đầy đủ giữa bạn và chúng tôi.

Điều 2. Dữ Liệu Chúng Tôi Thu Thập

2.1 Thông tin bạn cung cấp trực tiếp:

Họ và tên đầy đủ, ngày tháng năm sinh, giới tính
Địa chỉ email, số điện thoại di động
Địa chỉ cư trú (tỉnh/thành phố, quận/huyện)
Thông tin xác minh danh tính: số CMND/CCCD, hộ chiếu (khi thực hiện KYC)
Thông tin tài khoản ngân hàng hoặc ví điện tử (tên ngân hàng, số tài khoản được mã hóa)
Tên đăng nhập và mật khẩu (được mã hóa bcrypt, không lưu dạng văn bản thuần)

2.2 Thông tin thu thập tự động:

Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình
Lịch sử truy cập trang, thời gian phiên đăng nhập, trang đã xem
Dữ liệu cookie và local storage
Thông tin thiết bị di động (model máy, phiên bản OS, ID thiết bị ẩn danh)
Dữ liệu vị trí địa lý ở cấp độ thành phố (không theo dõi vị trí GPS chính xác)

2.3 Dữ liệu giao dịch và hoạt động chơi:

Lịch sử nạp tiền, rút tiền và số dư tài khoản
Lịch sử đặt cược, kết quả trò chơi, thời gian chơi
Khuyến mãi đã sử dụng và điều kiện vòng cược
Nhật ký liên lạc với bộ phận hỗ trợ khách hàng

Loại Dữ Liệu	Ví Dụ	Thời Gian Lưu Trữ
Thông tin định danh	Họ tên, CMND/CCCD, ngày sinh	5 năm sau khi đóng tài khoản
Thông tin liên lạc	Email, số điện thoại	Suốt thời gian tài khoản hoạt động + 2 năm
Dữ liệu giao dịch	Lịch sử nạp/rút, cược	5 năm theo quy định pháp luật
Dữ liệu kỹ thuật	IP, cookie, thiết bị	13 tháng kể từ lần truy cập cuối
Nhật ký hỗ trợ	Chat, email hỗ trợ	3 năm

Điều 3. Mục Đích Sử Dụng Dữ Liệu

3.1 23wn sử dụng dữ liệu cá nhân của bạn cho các mục đích sau:

Cung cấp dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cung cấp trò chơi và dịch vụ cá cược.
Xác minh danh tính (KYC): Tuân thủ quy định phòng chống rửa tiền và xác minh độ tuổi (18+) theo quy định pháp luật.
Bảo mật tài khoản: Phát hiện và ngăn chặn gian lận, truy cập trái phép và các hoạt động đáng ngờ.
Hỗ trợ khách hàng: Xử lý yêu cầu, khiếu nại và cung cấp hỗ trợ kỹ thuật.
Cải thiện dịch vụ: Phân tích hành vi người dùng để tối ưu hóa trải nghiệm và phát triển tính năng mới.
Marketing (nếu đồng ý): Gửi thông báo khuyến mãi, ưu đãi đặc biệt và tin tức về 23wn qua email hoặc SMS.
Tuân thủ pháp lý: Đáp ứng yêu cầu của cơ quan nhà nước có thẩm quyền khi được yêu cầu hợp pháp.

💡 Lưu ý: 23wn không sử dụng dữ liệu của bạn để đưa ra quyết định hoàn toàn tự động có ảnh hưởng pháp lý đến bạn mà không có sự xem xét của con người.

Điều 4. Cơ Sở Pháp Lý Xử Lý Dữ Liệu

4.1 23wn xử lý dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý sau:

Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ theo Điều Khoản & Điều Kiện mà bạn đã đồng ý.
Nghĩa vụ pháp lý: Tuân thủ các quy định về phòng chống rửa tiền, xác minh danh tính và lưu trữ hồ sơ giao dịch theo pháp luật hiện hành.
Lợi ích hợp pháp: Bảo vệ an ninh nền tảng, phát hiện gian lận và cải thiện chất lượng dịch vụ.
Sự đồng ý: Gửi thông tin marketing và sử dụng cookie không cần thiết – bạn có thể rút lại sự đồng ý bất kỳ lúc nào.

Điều 5. Chia Sẻ Dữ Liệu Với Bên Thứ Ba

5.1 23wn có thể chia sẻ dữ liệu của bạn với các bên thứ ba trong các trường hợp giới hạn sau:

Đối tác thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, Vietcombank, Techcombank, BIDV, Agribank, MB Bank, ACB, Sacombank – chỉ chia sẻ thông tin cần thiết để xử lý giao dịch.
Nhà cung cấp trò chơi: Các đối tác cung cấp phần mềm casino, đá gà và nổ hũ – chỉ nhận dữ liệu phiên chơi ẩn danh.
Dịch vụ phân tích: Công cụ phân tích lưu lượng truy cập ẩn danh để cải thiện hiệu suất nền tảng.
Cơ quan pháp luật: Khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền tại Việt Nam.

5.2 Tất cả các bên thứ ba nhận dữ liệu từ 23wn đều phải ký kết thỏa thuận bảo mật dữ liệu và chỉ được phép sử dụng thông tin cho mục đích đã được thỏa thuận. 23wn không bán dữ liệu cá nhân của bạn cho bất kỳ bên nào vì mục đích thương mại.

5.3 Trong trường hợp 23wn trải qua quá trình sáp nhập, mua lại hoặc tái cơ cấu, dữ liệu người dùng có thể được chuyển giao cho tổ chức kế thừa. Người dùng sẽ được thông báo trước ít nhất 30 ngày về bất kỳ thay đổi nào như vậy.

Điều 6. Lưu Trữ & Bảo Mật Dữ Liệu

6.1 Biện pháp bảo mật kỹ thuật:

Mã hóa SSL/TLS 256-bit cho toàn bộ dữ liệu truyền tải
Mã hóa AES-256 cho dữ liệu lưu trữ tại máy chủ
Mật khẩu được băm (hash) bằng bcrypt với salt ngẫu nhiên
Xác thực hai yếu tố (2FA) cho tài khoản quản trị viên
Tường lửa ứng dụng web (WAF) và hệ thống phát hiện xâm nhập (IDS)
Kiểm tra bảo mật định kỳ và kiểm thử xâm nhập (penetration testing) hàng quý

6.2 Biện pháp bảo mật tổ chức:

Chỉ nhân viên được ủy quyền mới có quyền truy cập dữ liệu cá nhân
Đào tạo bảo mật định kỳ cho toàn bộ nhân viên
Chính sách kiểm soát truy cập theo nguyên tắc đặc quyền tối thiểu
Nhật ký kiểm toán (audit log) cho mọi hoạt động truy cập dữ liệu nhạy cảm

6.3 Thông báo vi phạm dữ liệu: Trong trường hợp xảy ra vi phạm bảo mật dữ liệu có thể ảnh hưởng đến quyền lợi của bạn, 23wn cam kết thông báo cho bạn trong vòng 72 giờ kể từ khi phát hiện sự cố, theo đúng quy định pháp luật về bảo vệ dữ liệu cá nhân.

Điều 7. Cookie & Công Nghệ Theo Dõi

7.1 23wn sử dụng các loại cookie sau:

Cookie cần thiết: Duy trì phiên đăng nhập, bảo mật CSRF, cài đặt ngôn ngữ. Không thể tắt vì cần thiết cho hoạt động cơ bản của nền tảng.
Cookie hiệu suất: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng để cải thiện tốc độ và trải nghiệm.
Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ, múi giờ và cài đặt hiển thị.
Cookie marketing (chỉ khi đồng ý): Theo dõi hiệu quả chiến dịch quảng cáo và cá nhân hóa nội dung khuyến mãi.

7.2 Bạn có thể quản lý cookie thông qua cài đặt trình duyệt. Lưu ý rằng việc tắt cookie cần thiết có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của 23wn.

7.3 23wn không sử dụng công nghệ theo dõi xuyên trang web (cross-site tracking) hoặc bán dữ liệu hành vi của bạn cho mạng quảng cáo bên thứ ba.

Điều 8. Quyền Của Người Dùng

8.1 Với tư cách là người dùng của 23wn, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình:

Quyền truy cập: Yêu cầu bản sao toàn bộ dữ liệu cá nhân mà 23wn đang lưu trữ về bạn.
Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin không chính xác hoặc không đầy đủ.
Quyền xóa: Yêu cầu xóa dữ liệu cá nhân trong các trường hợp được phép theo pháp luật (lưu ý: một số dữ liệu phải được lưu giữ theo nghĩa vụ pháp lý).
Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu trong khi khiếu nại đang được xem xét.
Quyền di chuyển dữ liệu: Nhận dữ liệu của bạn ở định dạng có thể đọc được bằng máy (JSON/CSV) để chuyển sang dịch vụ khác.
Quyền phản đối: Phản đối việc xử lý dữ liệu cho mục đích marketing trực tiếp bất kỳ lúc nào.
Quyền rút lại đồng ý: Rút lại sự đồng ý đã cấp trước đó mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước khi rút lại.

8.2 Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ 23wn qua email [email protected] hoặc qua live chat. Chúng tôi sẽ phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

⚠️ Lưu ý: Một số yêu cầu xóa dữ liệu có thể không thể thực hiện đầy đủ do nghĩa vụ lưu trữ hồ sơ giao dịch tài chính theo quy định pháp luật Việt Nam (tối thiểu 5 năm). Trong trường hợp này, 23wn sẽ giải thích rõ lý do và phạm vi dữ liệu phải được giữ lại.

Điều 9. Dữ Liệu Trẻ Em & Bảo Vệ Người Chưa Thành Niên

9.1 Dịch vụ của 23wn chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập dữ liệu cá nhân của người dưới 18 tuổi.

9.2 Nếu chúng tôi phát hiện đã vô tình thu thập dữ liệu của người chưa đủ 18 tuổi, chúng tôi sẽ ngay lập tức xóa dữ liệu đó, đóng tài khoản liên quan và hoàn trả số dư (nếu có) theo quy trình xác minh.

9.3 Nếu bạn là phụ huynh hoặc người giám hộ và tin rằng con em mình đã đăng ký tài khoản tại 23wn, vui lòng liên hệ ngay với chúng tôi qua email [email protected] để chúng tôi xử lý kịp thời.

Điều 10. Thay Đổi Chính Sách Bảo Mật

10.1 23wn có quyền cập nhật Chính Sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc công nghệ bảo mật mới.

10.2 Đối với các thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn, 23wn sẽ thông báo qua email đã đăng ký và/hoặc hiển thị thông báo nổi bật trên nền tảng ít nhất 14 ngày trước khi thay đổi có hiệu lực.

10.3 Ngày cập nhật lần cuối luôn được hiển thị ở đầu trang này. Việc tiếp tục sử dụng dịch vụ sau khi Chính Sách được cập nhật đồng nghĩa với việc bạn chấp nhận phiên bản mới.

Điều 11. Liên Hệ & Khiếu Nại

11.1 Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính Sách bảo mật này hoặc cách 23wn xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ:

Email bảo mật: [email protected] – phản hồi trong vòng 48 giờ làm việc
Email hỗ trợ chung: [email protected]
Live Chat: Hỗ trợ trực tuyến 24/7 ngay trên nền tảng 23wn
Zalo OA: Liên hệ qua kênh Zalo chính thức của 23wn

11.2 23wn cam kết xử lý mọi khiếu nại liên quan đến bảo mật dữ liệu một cách nghiêm túc và kịp thời. Nếu bạn không hài lòng với cách chúng tôi xử lý khiếu nại, bạn có quyền gửi khiếu nại đến cơ quan bảo vệ dữ liệu cá nhân có thẩm quyền tại Việt Nam.

📋 Hiệu lực: Chính Sách bảo mật này có hiệu lực từ ngày 01 tháng 01 năm 2026. Phiên bản tiếng Việt là phiên bản chính thức và có giá trị pháp lý cao nhất.