Chính Sách
Bảo Mật 23won

1 Thu thập dữ liệu cá nhân

23won thu thập dữ liệu cá nhân của người dùng nhằm cung cấp dịch vụ cá cược trực tuyến an toàn, hợp pháp và chất lượng cao tại thị trường Việt Nam. Chúng tôi chỉ thu thập những dữ liệu thực sự cần thiết cho mục đích vận hành nền tảng và tuân thủ các yêu cầu pháp lý liên quan.

Dữ liệu chúng tôi có thể thu thập bao gồm các loại sau:

Đối với quy trình xác minh danh tính (KYC), 23won yêu cầu người dùng cung cấp ảnh chụp giấy tờ tùy thân và ảnh selfie xác nhận. Dữ liệu này được sử dụng duy nhất cho mục đích tuân thủ quy định về phòng chống rửa tiền (AML) và xác minh độ tuổi — chỉ dành cho người trên 18 tuổi theo quy định pháp luật hiện hành.

2 Mục đích sử dụng dữ liệu

23won sử dụng dữ liệu cá nhân thu thập được theo nguyên tắc mục đích giới hạn — nghĩa là mỗi loại dữ liệu chỉ được sử dụng cho đúng mục đích đã khai báo và không được tái sử dụng cho mục đích khác mà không có sự đồng ý của người dùng. Cụ thể, dữ liệu của bạn được sử dụng để:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, ghi nhận và thanh toán các cược thắng, cung cấp lịch sử giao dịch
• Xác minh danh tính và tuổi tác: Hoàn thành quy trình KYC, đảm bảo chỉ người đủ 18 tuổi trở lên mới được sử dụng dịch vụ, tuân thủ các quy định phòng chống rửa tiền
• Bảo mật tài khoản: Phát hiện và ngăn chặn truy cập trái phép, theo dõi hoạt động đáng ngờ, bảo vệ người dùng khỏi gian lận
• Hỗ trợ khách hàng: Phản hồi các yêu cầu hỗ trợ, giải quyết khiếu nại và tranh chấp, cải thiện trải nghiệm người dùng
• Cá nhân hóa trải nghiệm: Đề xuất trò chơi phù hợp với sở thích, hiển thị khuyến mãi có liên quan (chỉ khi bạn đã đồng ý nhận thông tin marketing)
• Tuân thủ pháp lý: Đáp ứng các yêu cầu báo cáo theo quy định, lưu trữ hồ sơ giao dịch theo thời hạn bắt buộc
• Phân tích và cải thiện dịch vụ: Phân tích dữ liệu tổng hợp (ẩn danh) để cải thiện hiệu năng nền tảng và phát triển tính năng mới

23won áp dụng nguyên tắc tối giản hóa dữ liệu: chúng tôi không thu thập nhiều hơn mức cần thiết và thường xuyên rà soát để xóa hoặc ẩn danh hóa dữ liệu không còn cần thiết cho mục đích vận hành hợp pháp.

3 Chia sẻ dữ liệu với bên thứ ba

23won không bán, cho thuê hoặc trao đổi dữ liệu cá nhân của người dùng với bên thứ ba vì mục đích thương mại. Đây là cam kết cốt lõi trong chính sách bảo mật của chúng tôi. Tuy nhiên, trong một số trường hợp cụ thể, chúng tôi có thể chia sẻ dữ liệu với các đối tác được chọn lọc kỹ lưỡng như sau:

• Nhà cung cấp dịch vụ thanh toán: Các cổng thanh toán như MoMo, ZaloPay và các ngân hàng đối tác nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền. Các đối tác này đều có chính sách bảo mật riêng và tuân thủ tiêu chuẩn PCI-DSS.
• Nhà cung cấp phần mềm trò chơi: Một số nhà cung cấp game (live casino, nổ hũ) cần nhận mã định danh người dùng ẩn danh để kết nối phiên chơi. Họ không nhận thông tin nhận dạng thực của bạn.
• Dịch vụ phân tích kỹ thuật: Chúng tôi sử dụng công cụ phân tích hiệu suất nền tảng với dữ liệu đã được ẩn danh hóa hoặc tổng hợp, không cho phép nhận dạng cá nhân.
• Cơ quan pháp luật: Trong trường hợp nhận được yêu cầu hợp pháp từ cơ quan có thẩm quyền, 23won có nghĩa vụ cung cấp thông tin cần thiết theo quy định pháp luật Việt Nam. Chúng tôi sẽ thông báo cho người dùng về việc này trừ khi pháp luật cấm.
• Chuyển nhượng kinh doanh: Trong trường hợp sáp nhập, mua lại hoặc bán tài sản, dữ liệu người dùng có thể được chuyển giao cho bên tiếp nhận với điều kiện họ cam kết duy trì tiêu chuẩn bảo mật tương đương.

4 Chính sách cookie & theo dõi

23won sử dụng cookie và các công nghệ theo dõi tương tự để đảm bảo nền tảng hoạt động chính xác, ghi nhớ tùy chọn của bạn và cải thiện trải nghiệm người dùng. Cookie là các tệp văn bản nhỏ được lưu trữ trên trình duyệt của bạn khi bạn truy cập website.

Các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu (bắt buộc): Cần thiết để nền tảng hoạt động — duy trì phiên đăng nhập, ghi nhớ cài đặt ngôn ngữ (tiếng Việt), bảo mật phiên làm việc. Không thể tắt loại cookie này.
• Cookie chức năng: Ghi nhớ tùy chọn giao diện, giới hạn cược bạn đã thiết lập, và các cài đặt cá nhân hóa khác. Giúp bạn không phải cấu hình lại mỗi lần đăng nhập.
• Cookie phân tích: Thu thập dữ liệu tổng hợp về cách người dùng tương tác với nền tảng (trang nào được truy cập nhiều, thời gian ở lại, luồng điều hướng). Dữ liệu này được ẩn danh hóa và chỉ dùng để cải thiện dịch vụ.
• Cookie bảo mật: Phát hiện và ngăn chặn các hành vi đáng ngờ như đăng nhập từ nhiều địa điểm khác nhau đồng thời, bảo vệ tài khoản khỏi tấn công brute-force.

23won không sử dụng cookie theo dõi hành vi qua nhiều trang web khác nhau (cross-site tracking) ngoài phạm vi nền tảng của chúng tôi. Chúng tôi không tham gia vào các mạng quảng cáo nhắm mục tiêu dựa trên hành vi duyệt web của bạn bên ngoài 23won.club.

5 Bảo mật & lưu trữ dữ liệu

Bảo mật dữ liệu là ưu tiên hàng đầu của 23won. Chúng tôi đầu tư liên tục vào hạ tầng bảo mật và áp dụng các biện pháp kỹ thuật tiên tiến để bảo vệ thông tin cá nhân của người chơi Việt Nam khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hoại.

Các biện pháp bảo mật kỹ thuật chúng tôi áp dụng bao gồm:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa trình duyệt của bạn và máy chủ 23won đều được mã hóa. Bạn có thể xác nhận điều này qua biểu tượng khóa trên thanh địa chỉ trình duyệt.
• Mã hóa dữ liệu lưu trữ: Mật khẩu được băm (hash) bằng thuật toán bcrypt với salt ngẫu nhiên. Không có nhân viên nào của 23won có thể đọc mật khẩu của bạn ở dạng văn bản thuần.
• Xác thực hai bước (2FA): Tùy chọn bảo mật bổ sung giúp ngăn chặn truy cập trái phép ngay cả khi mật khẩu bị lộ.
• Kiểm soát truy cập nghiêm ngặt: Dữ liệu người dùng chỉ được truy cập bởi nhân viên có thẩm quyền cụ thể, tuân theo nguyên tắc "đặc quyền tối thiểu" (least privilege).
• Giám sát bảo mật 24/7: Hệ thống phát hiện xâm nhập (IDS) và tường lửa ứng dụng web (WAF) hoạt động liên tục để phát hiện và phản ứng với các mối đe dọa bảo mật.
• Sao lưu dữ liệu định kỳ: Dữ liệu được sao lưu tự động và lưu trữ ở vị trí địa lý riêng biệt để đảm bảo khả năng phục hồi trong tình huống khẩn cấp.

6 Quyền của người dùng

23won tôn trọng và hỗ trợ đầy đủ các quyền của người dùng đối với dữ liệu cá nhân. Bạn có thể thực hiện các quyền dưới đây bất kỳ lúc nào bằng cách liên hệ với chúng tôi qua email [email protected] hoặc qua live chat trên nền tảng:

• Quyền truy cập: Bạn có quyền yêu cầu bản sao toàn bộ dữ liệu cá nhân mà 23won đang lưu trữ về bạn. Chúng tôi sẽ cung cấp trong vòng 30 ngày làm việc kể từ ngày nhận yêu cầu, miễn phí cho lần đầu tiên.
• Quyền chỉnh sửa: Nếu dữ liệu của bạn không chính xác hoặc đã lỗi thời, bạn có quyền yêu cầu cập nhật. Một số thông tin (như thông tin KYC đã xác minh) cần quy trình xác minh bổ sung trước khi chỉnh sửa.
• Quyền xóa dữ liệu: Bạn có thể yêu cầu xóa dữ liệu cá nhân trong một số trường hợp cụ thể. Lưu ý rằng 23won có thể cần giữ lại một số dữ liệu theo yêu cầu pháp lý (ví dụ: hồ sơ giao dịch tài chính) trong thời hạn bắt buộc.
• Quyền phản đối: Bạn có quyền phản đối việc dữ liệu của mình được sử dụng cho mục đích marketing trực tiếp hoặc phân tích hành vi. Yêu cầu phản đối sẽ được xử lý ngay lập tức.
• Quyền rút lại đồng ý: Bạn có thể rút lại sự đồng ý đã cấp trước đó đối với các hoạt động xử lý dữ liệu dựa trên sự đồng ý (như nhận email marketing). Việc rút lại không ảnh hưởng đến tính hợp pháp của việc xử lý dữ liệu trước thời điểm rút lại.
• Quyền chuyển dữ liệu: Trong phạm vi kỹ thuật cho phép, bạn có thể yêu cầu nhận dữ liệu của mình ở định dạng có thể đọc được bằng máy (JSON, CSV) để chuyển sang dịch vụ khác.

7 Thời hạn lưu trữ dữ liệu

23won lưu trữ dữ liệu cá nhân chỉ trong thời gian cần thiết để thực hiện mục đích đã khai báo hoặc theo yêu cầu pháp lý bắt buộc. Chúng tôi áp dụng chính sách lưu trữ dữ liệu cụ thể như sau:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại và hoạt động trên nền tảng.
• Hồ sơ giao dịch tài chính: Lưu trữ tối thiểu 5 năm kể từ ngày giao dịch theo quy định về phòng chống rửa tiền và yêu cầu kiểm toán tài chính.
• Dữ liệu KYC (xác minh danh tính): Lưu trữ tối thiểu 5 năm sau khi tài khoản bị đóng, theo yêu cầu tuân thủ AML.
• Nhật ký hệ thống và bảo mật: Lưu trữ trong 12 tháng để phục vụ điều tra sự cố bảo mật nếu cần.
• Dữ liệu marketing (email đã đồng ý): Được xóa ngay sau khi bạn hủy đăng ký nhận thông tin marketing.
• Dữ liệu sau khi đóng tài khoản: Sau khi bạn yêu cầu đóng tài khoản, 23won sẽ xóa hoặc ẩn da nh hóa dữ liệu cá nhân không bắt buộc lưu trữ trong vòng 90 ngày kể từ ngày đóng tài khoản.

Sau khi hết thời hạn lưu trữ bắt buộc, dữ liệu sẽ được xóa an toàn bằng phương pháp ghi đè nhiều lần (secure overwrite) hoặc ẩn danh hóa không thể khôi phục, đảm bảo không thể truy nguyên về cá nhân cụ thể.

8 Cập nhật chính sách bảo mật

23won có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc công nghệ bảo mật. Chúng tôi cam kết thực hiện quy trình thông báo minh bạch khi có thay đổi đáng kể:

• Thông báo qua email đến địa chỉ đăng ký của bạn ít nhất 7 ngày trước khi thay đổi có hiệu lực
• Hiển thị thông báo nổi bật trên nền tảng 23won.club trong ít nhất 14 ngày
• Ghi rõ ngày cập nhật và tóm tắt các thay đổi chính ở đầu tài liệu chính sách
• Lưu trữ các phiên bản cũ để người dùng có thể tham khảo khi cần

Việc tiếp tục sử dụng dịch vụ 23won sau khi chính sách cập nhật có hiệu lực được hiểu là bạn đã chấp nhận các thay đổi đó. Nếu bạn không đồng ý với phiên bản cập nhật, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo quy trình đã nêu ở Mục 6.