Chính Sách Bảo Mật
Dữ Liệu Người Dùng 23wib

23wib ("chúng tôi", "nền tảng") là đơn vị vận hành website cá cược trực tuyến tại https://23wib.cam, phục vụ người dùng tại Việt Nam. Chúng tôi coi trọng quyền riêng tư của bạn và cam kết xử lý thông tin cá nhân một cách có trách nhiệm, minh bạch và tuân thủ các nguyên tắc bảo vệ dữ liệu được công nhận quốc tế.

Chính sách này áp dụng cho:

• Toàn bộ người dùng đã đăng ký tài khoản tại 23wib.
• Khách truy cập chưa đăng ký nhưng sử dụng website 23wib.
• Người dùng truy cập qua ứng dụng di động của 23wib (nếu có).
• Mọi tương tác với dịch vụ hỗ trợ khách hàng của 23wib.

Chính sách này không áp dụng cho các trang web hoặc dịch vụ của bên thứ ba mà 23wib có thể liên kết đến. Chúng tôi khuyến khích bạn đọc chính sách bảo mật của các bên thứ ba trước khi cung cấp thông tin cho họ.

23wib thu thập hai loại thông tin chính: thông tin bạn cung cấp trực tiếp và thông tin được thu thập tự động khi bạn sử dụng dịch vụ.

2.1. Thông tin bạn cung cấp trực tiếp:

• Thông tin đăng ký: Họ tên đầy đủ, ngày sinh, địa chỉ email, số điện thoại, tên đăng nhập và mật khẩu.
• Thông tin xác minh danh tính (KYC): Ảnh chụp CCCD/Hộ chiếu, ảnh chân dung, bằng chứng địa chỉ cư trú (khi được yêu cầu).
• Thông tin tài chính: Số tài khoản ngân hàng, thông tin ví điện tử (MoMo, ZaloPay…) dùng để thực hiện giao dịch. Lưu ý: 23wib không lưu trữ số thẻ tín dụng hoặc thẻ ghi nợ đầy đủ.
• Nội dung liên hệ: Tin nhắn chat, email và thông tin bạn gửi khi liên hệ hỗ trợ khách hàng.

2.2. Thông tin thu thập tự động:

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình.
• Dữ liệu sử dụng: Trang bạn truy cập, thời gian trên trang, game bạn chơi, lịch sử cược.
• Dữ liệu phiên: Thời gian đăng nhập/đăng xuất, địa điểm đăng nhập (tỉnh/thành phố).
• Cookie và công nghệ tương tự: Xem chi tiết tại Mục 6.

23wib sử dụng thông tin thu thập được cho các mục đích sau:

• Cung cấp và vận hành dịch vụ: Xử lý đăng ký, đăng nhập, giao dịch tài chính và cung cấp quyền truy cập vào các trò chơi và dịch vụ tại 23wib.
• Xác minh danh tính và tuổi: Đảm bảo chỉ người đủ 18 tuổi mới được sử dụng dịch vụ và tuân thủ quy định chống rửa tiền (AML).
• Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn các hoạt động gian lận, lạm dụng tài khoản và các rủi ro bảo mật khác.
• Chăm sóc khách hàng: Phản hồi yêu cầu hỗ trợ, giải quyết tranh chấp và cải thiện chất lượng dịch vụ.
• Cá nhân hoá trải nghiệm: Đề xuất trò chơi phù hợp, gửi thông báo khuyến mãi liên quan (khi bạn đồng ý nhận).
• Tuân thủ pháp lý: Đáp ứng các yêu cầu pháp lý, báo cáo theo quy định và hợp tác với cơ quan có thẩm quyền khi cần thiết.
• Phân tích và cải tiến: Phân tích dữ liệu tổng hợp (ẩn danh) để cải thiện nền tảng, tính năng và trải nghiệm người dùng.
• Hỗ trợ chơi có trách nhiệm: Phát hiện các mẫu cá cược tiềm ẩn rủi ro và liên hệ hỗ trợ người dùng kịp thời.

23wib xử lý dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ theo Điều Khoản sử dụng mà bạn đã đồng ý.
• Nghĩa vụ pháp lý: Tuân thủ các quy định về xác minh danh tính, phòng chống rửa tiền (AML) và các nghĩa vụ pháp lý khác.
• Lợi ích hợp pháp: Phát hiện gian lận, đảm bảo bảo mật hệ thống và cải thiện dịch vụ – những mục đích không xâm phạm quyền lợi cơ bản của bạn.
• Sự đồng ý: Gửi thông tin marketing và phân tích tuỳ chọn – chỉ khi bạn đã cung cấp sự đồng ý rõ ràng, có thể rút lại bất kỳ lúc nào.

23wib không bán thông tin cá nhân của bạn. Chúng tôi chỉ chia sẻ thông tin trong các trường hợp có giới hạn sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay, Vietcombank, Techcombank, BIDV và các đối tác thanh toán khác – chỉ nhận thông tin tối thiểu cần thiết để xử lý giao dịch.
• Nhà cung cấp game: Pragmatic Play, PG Soft, JILI, Evolution Gaming và các nhà cung cấp khác nhận dữ liệu phiên ẩn danh để vận hành game.
• Nhà cung cấp dịch vụ kỹ thuật: Các đơn vị hỗ trợ lưu trữ, phân tích dữ liệu và bảo mật – bị ràng buộc bởi hợp đồng bảo mật nghiêm ngặt.
• Cơ quan pháp luật: Khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền, 23wib có nghĩa vụ cung cấp thông tin theo quy định pháp luật.
• Chuyển nhượng kinh doanh: Trong trường hợp sáp nhập, mua lại hoặc bán tài sản, dữ liệu người dùng có thể được chuyển giao với điều kiện bên nhận cam kết duy trì mức bảo vệ tương đương.

23wib sử dụng cookie và các công nghệ tương tự (local storage, session storage, pixel) để cung cấp và cải thiện dịch vụ. Có các loại cookie sau:

• Cookie thiết yếu: Cần thiết để website hoạt động (duy trì phiên đăng nhập, giỏ cược). Không thể tắt.
• Cookie chức năng: Ghi nhớ tuỳ chọn của bạn (ngôn ngữ, cài đặt hiển thị). Có thể tắt nhưng ảnh hưởng đến trải nghiệm.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng sử dụng website để cải thiện dịch vụ (dữ liệu không nhận dạng được cá nhân).
• Cookie bảo mật: Phát hiện hành vi bất thường, ngăn chặn gian lận và bảo vệ tài khoản.

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể khiến một số tính năng của 23wib không hoạt động đúng cách.

23wib áp dụng các biện pháp bảo mật kỹ thuật và tổ chức nghiêm ngặt để bảo vệ dữ liệu cá nhân của bạn:

• Mã hoá truyền tải: TLS 1.3 / SSL 256-bit cho toàn bộ dữ liệu truyền qua mạng.
• Mã hoá lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính) được mã hoá AES-256 trước khi lưu trữ.
• Kiểm soát truy cập: Nguyên tắc đặc quyền tối thiểu – chỉ nhân viên có nhu cầu công việc mới được truy cập dữ liệu người dùng, và chỉ ở mức cần thiết.
• Giám sát liên tục: Hệ thống phát hiện xâm nhập (IDS) và giám sát bất thường hoạt động 24/7.
• Kiểm tra định kỳ: Kiểm tra bảo mật (penetration testing) và đánh giá lỗ hổng bảo mật được thực hiện định kỳ.
• Sao lưu dữ liệu: Dữ liệu được sao lưu định kỳ và lưu trữ an toàn tại nhiều vị trí địa lý khác nhau.

Dữ liệu của người dùng Việt Nam được lưu trữ trên máy chủ có tiêu chuẩn bảo mật quốc tế. Khi cần chuyển dữ liệu ra ngoài (ví dụ đến nhà cung cấp game quốc tế), 23wib đảm bảo áp dụng các biện pháp bảo vệ tương đương phù hợp với tiêu chuẩn bảo vệ dữ liệu quốc tế.

23wib chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết cho mục đích thu thập ban đầu hoặc theo yêu cầu pháp lý:

• Dữ liệu tài khoản đang hoạt động: Trong suốt thời gian tài khoản tồn tại cộng thêm 5 năm sau khi đóng tài khoản (phục vụ giải quyết tranh chấp và nghĩa vụ pháp lý).
• Hồ sơ KYC (xác minh danh tính): Tối thiểu 5 năm sau khi đóng tài khoản theo quy định AML (phòng chống rửa tiền).
• Lịch sử giao dịch tài chính: 5 năm theo quy định kế toán và thuế.
• Nhật ký truy cập và bảo mật: 12 tháng.
• Nội dung hỗ trợ khách hàng: 3 năm kể từ ngày tương tác cuối.
• Cookie phân tích: Tối đa 13 tháng.

Sau khi hết thời gian lưu trữ, dữ liệu sẽ được xoá bỏ an toàn hoặc được ẩn danh hoá hoàn toàn.

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây đối với thông tin cá nhân của mình tại 23wib: