Chính Sách Bảo Mật Thông Tin

Điều 1 – Giới thiệu và Phạm vi áp dụng

Chính sách bảo mật này được ban hành bởi 23win8 ("chúng tôi"), nền tảng cá cược trực tuyến vận hành tại địa chỉ https://23win8.app. Chính sách này mô tả cách chúng tôi thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của người dùng ("bạn") khi sử dụng các dịch vụ của 23win8.

Chính sách bảo mật này áp dụng cho tất cả người dùng truy cập và sử dụng nền tảng 23win8, bao gồm người dùng đã đăng ký tài khoản và khách truy cập chưa đăng ký. Bằng cách sử dụng dịch vụ của chúng tôi, bạn xác nhận đã đọc, hiểu và đồng ý với các điều khoản trong chính sách bảo mật này.

Chúng tôi cam kết tuân thủ các quy định về bảo vệ dữ liệu cá nhân theo pháp luật Việt Nam, bao gồm Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân, cũng như các tiêu chuẩn quốc tế về quyền riêng tư dữ liệu.

Điều 2 – Thông tin chúng tôi thu thập

23win8 thu thập các loại thông tin sau từ người dùng:

2.1. Thông tin do người dùng cung cấp trực tiếp:

• Họ và tên đầy đủ, ngày tháng năm sinh, giới tính.
• Địa chỉ email, số điện thoại di động.
• Địa chỉ cư trú (tỉnh/thành phố, quận/huyện).
• Thông tin giấy tờ tùy thân (CMND/CCCD/Hộ chiếu) khi thực hiện xác minh danh tính KYC.
• Thông tin tài khoản ngân hàng hoặc ví điện tử được sử dụng cho giao dịch nạp/rút tiền.

2.2. Thông tin thu thập tự động:

• Địa chỉ IP, loại trình duyệt, hệ điều hành và thiết bị sử dụng.
• Dữ liệu phiên đăng nhập, thời gian truy cập và lịch sử điều hướng trên nền tảng.
• Dữ liệu vị trí địa lý ở mức độ tỉnh/thành phố (không thu thập vị trí GPS chính xác).
• Thông tin cookie và các công nghệ theo dõi tương tự.

2.3. Thông tin giao dịch:

• Lịch sử nạp tiền, rút tiền và số dư tài khoản.
• Lịch sử cược, kết quả trò chơi và hoạt động trên nền tảng.
• Thông tin về các chương trình khuyến mãi đã tham gia.

Điều 3 – Mục đích sử dụng thông tin

23win8 sử dụng thông tin cá nhân của người dùng cho các mục đích sau:

1. Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản người dùng, xử lý giao dịch tài chính, cung cấp quyền truy cập vào các trò chơi và dịch vụ cá cược.
2. Xác minh danh tính và tuân thủ pháp lý: Thực hiện quy trình KYC, xác minh độ tuổi (18+), ngăn chặn gian lận và tuân thủ các quy định pháp luật về phòng chống rửa tiền (AML).
3. Hỗ trợ khách hàng: Giải quyết các yêu cầu, khiếu nại và cung cấp hỗ trợ kỹ thuật cho người dùng.
4. Cải thiện dịch vụ: Phân tích hành vi người dùng để cải thiện giao diện, tính năng và trải nghiệm tổng thể trên nền tảng 23win8.
5. Truyền thông và marketing: Gửi thông báo về khuyến mãi, cập nhật dịch vụ và thông tin liên quan (chỉ khi người dùng đã đồng ý nhận thông tin).
6. Bảo mật hệ thống: Phát hiện và ngăn chặn các hoạt động gian lận, lạm dụng hệ thống và các mối đe dọa bảo mật.
7. Chơi có trách nhiệm: Theo dõi các mẫu hành vi cá cược để phát hiện sớm các dấu hiệu nghiện cờ bạc và cung cấp hỗ trợ kịp thời.

Điều 4 – Cơ sở pháp lý xử lý dữ liệu

23win8 xử lý dữ liệu cá nhân của người dùng dựa trên các cơ sở pháp lý sau theo quy định của Nghị định 13/2023/NĐ-CP:

• Sự đồng ý: Người dùng đã đồng ý cho phép xử lý dữ liệu khi đăng ký tài khoản và chấp nhận chính sách bảo mật này.
• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện các nghĩa vụ theo điều khoản dịch vụ giữa 23win8 và người dùng.
• Nghĩa vụ pháp lý: Một số dữ liệu phải được xử lý để tuân thủ các quy định pháp luật về phòng chống rửa tiền, xác minh danh tính và báo cáo tài chính.
• Lợi ích hợp pháp: Xử lý dữ liệu nhằm bảo vệ an toàn hệ thống, ngăn chặn gian lận và cải thiện chất lượng dịch vụ.

Người dùng có quyền rút lại sự đồng ý xử lý dữ liệu bất kỳ lúc nào bằng cách liên hệ với bộ phận hỗ trợ của 23win8. Tuy nhiên, việc rút lại đồng ý có thể ảnh hưởng đến khả năng sử dụng một số tính năng của dịch vụ.

Điều 5 – Chia sẻ thông tin với bên thứ ba

23win8 không bán, cho thuê hoặc trao đổi thông tin cá nhân của người dùng với bên thứ ba vì mục đích thương mại. Chúng tôi chỉ chia sẻ thông tin trong các trường hợp sau:

• Đối tác thanh toán: Thông tin giao dịch cần thiết được chia sẻ với các cổng thanh toán (MoMo, ZaloPay, VNPay, ViettelPay, Vietcombank, Techcombank, BIDV) để xử lý nạp/rút tiền. Các đối tác này có nghĩa vụ bảo mật dữ liệu theo hợp đồng ký kết với 23win8.
• Nhà cung cấp dịch vụ kỹ thuật: Các đối tác vận hành hạ tầng máy chủ, dịch vụ đám mây và hệ thống phân tích dữ liệu có thể tiếp cận một phần dữ liệu trong phạm vi cần thiết để cung cấp dịch vụ. Tất cả đều ký kết thỏa thuận bảo mật dữ liệu nghiêm ngặt.
• Cơ quan pháp luật: 23win8 có thể cung cấp thông tin cho cơ quan nhà nước có thẩm quyền khi có yêu cầu hợp pháp theo quy định pháp luật Việt Nam.
• Phòng chống gian lận: Trong trường hợp phát hiện hoạt động gian lận hoặc rửa tiền, thông tin liên quan có thể được chia sẻ với các tổ chức tài chính và cơ quan chức năng theo quy định.
• Chuyển nhượng doanh nghiệp: Trong trường hợp sáp nhập, mua lại hoặc tái cơ cấu, dữ liệu người dùng có thể được chuyển giao cho bên tiếp nhận với điều kiện bên đó cam kết duy trì các tiêu chuẩn bảo mật tương đương.

Điều 6 – Lưu trữ và Bảo mật dữ liệu

23win8 áp dụng các biện pháp kỹ thuật và tổ chức tiên tiến nhất để bảo vệ dữ liệu cá nhân của người dùng khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy.

Biện pháp bảo mật kỹ thuật:

• Mã hóa toàn bộ dữ liệu truyền tải bằng giao thức TLS/SSL 256-bit.
• Mã hóa dữ liệu lưu trữ (encryption at rest) cho tất cả thông tin nhạy cảm.
• Hệ thống tường lửa (firewall) nhiều lớp và phát hiện xâm nhập (IDS/IPS) hoạt động 24/7.
• Xác thực hai yếu tố (2FA) cho tài khoản quản trị viên và nhân viên có quyền truy cập dữ liệu.
• Kiểm tra bảo mật định kỳ và kiểm thử xâm nhập (penetration testing) bởi bên thứ ba độc lập.

Thời gian lưu trữ dữ liệu:

• Dữ liệu tài khoản hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động.
• Dữ liệu tài khoản đã đóng: Được lưu trữ tối thiểu 5 năm theo yêu cầu pháp lý về phòng chống rửa tiền.
• Dữ liệu giao dịch tài chính: Lưu trữ tối thiểu 7 năm theo quy định kế toán và thuế.
• Dữ liệu nhật ký hệ thống: Lưu trữ trong 12 tháng rồi xóa tự động.
• Cookie và dữ liệu phiên: Xóa sau khi phiên đăng nhập kết thúc hoặc theo thời hạn cookie đã thiết lập.

Dữ liệu của người dùng được lưu trữ trên các máy chủ đặt tại khu vực châu Á với tiêu chuẩn bảo mật ISO 27001. 23win8 không chuyển dữ liệu cá nhân ra ngoài khu vực trừ khi có yêu cầu pháp lý hoặc được người dùng đồng ý rõ ràng.

Điều 7 – Cookie và Công nghệ theo dõi

23win8 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và phân tích hiệu suất nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Cần thiết để nền tảng hoạt động bình thường, bao gồm duy trì phiên đăng nhập và bảo mật. Không thể tắt loại cookie này.
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách người dùng tương tác với nền tảng để giúp chúng tôi cải thiện dịch vụ.
• Cookie chức năng: Ghi nhớ các tùy chọn của người dùng như ngôn ngữ, múi giờ và cài đặt hiển thị.
• Cookie phân tích: Giúp chúng tôi hiểu các trang nào được truy cập nhiều nhất và cách người dùng điều hướng trên nền tảng.

Người dùng có thể quản lý và xóa cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt một số loại cookie có thể ảnh hưởng đến chức năng của nền tảng 23win8. Khi lần đầu truy cập, người dùng sẽ được thông báo về việc sử dụng cookie và có thể lựa chọn chấp nhận hoặc từ chối các loại cookie không thiết yếu.

Điều 8 – Quyền của người dùng

Theo quy định của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, người dùng có các quyền sau đối với dữ liệu của mình:

• Quyền truy cập: Yêu cầu 23win8 cung cấp bản sao thông tin cá nhân mà chúng tôi đang lưu trữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin cá nhân không chính xác hoặc không đầy đủ.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân trong một số trường hợp nhất định, trừ khi việc lưu trữ là bắt buộc theo quy định pháp luật.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu trong khi xem xét khiếu nại hoặc yêu cầu chỉnh sửa.
• Quyền phản đối: Phản đối việc xử lý dữ liệu cho mục đích marketing trực tiếp hoặc dựa trên lợi ích hợp pháp.
• Quyền di chuyển dữ liệu: Nhận dữ liệu cá nhân của bạn ở định dạng có thể đọc được bằng máy để chuyển sang dịch vụ khác.
• Quyền rút lại đồng ý: Rút lại sự đồng ý xử lý dữ liệu bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng gửi yêu cầu bằng văn bản đến địa chỉ email [email protected]. 23win8 sẽ phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

Điều 9 – Bảo vệ người chơi chưa thành niên

Dịch vụ của 23win8 chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi áp dụng các biện pháp nghiêm ngặt để ngăn chặn người chưa thành niên truy cập và sử dụng nền tảng.

• Tất cả người dùng phải xác minh độ tuổi trong quá trình đăng ký tài khoản.
• 23win8 thực hiện quy trình xác minh danh tính KYC để xác nhận người dùng đủ 18 tuổi.
• Nếu phát hiện người dùng chưa đủ 18 tuổi, tài khoản sẽ bị đình chỉ ngay lập tức và toàn bộ số dư sẽ được hoàn trả.
• 23win8 không cố ý thu thập dữ liệu cá nhân của người dưới 18 tuổi. Nếu phát hiện đã vô tình thu thập dữ liệu của người chưa thành niên, chúng tôi sẽ xóa ngay lập tức.

Điều 10 – Thay đổi Chính sách bảo mật

23win8 có quyền cập nhật chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến dịch vụ. Khi có thay đổi quan trọng, chúng tôi sẽ thông báo cho người dùng thông qua:

• Thông báo nổi bật trên trang chủ hoặc trang đăng nhập của 23win8.
• Email gửi đến địa chỉ đã đăng ký của người dùng ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Thông báo trong tài khoản người dùng khi đăng nhập lần tiếp theo.

Ngày cập nhật lần cuối luôn được hiển thị ở đầu trang này. Việc tiếp tục sử dụng dịch vụ 23win8 sau khi chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận các thay đổi đó. Nếu không đồng ý với chính sách mới, bạn có quyền đóng tài khoản và ngừng sử dụng dịch vụ.

Điều 11 – Liên hệ về Quyền riêng tư

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến chính sách bảo mật này hoặc cách 23win8 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật dữ liệu: [email protected]
• Live chat: Hỗ trợ trực tuyến 24/7 trực tiếp trên nền tảng 23win8.
• Câu hỏi thường gặp: Xem thêm tại Câu hỏi thường gặp.

Chúng tôi cam kết phản hồi mọi yêu cầu liên quan đến quyền riêng tư trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ. Đối với các yêu cầu phức tạp, thời gian xử lý có thể kéo dài thêm nhưng chúng tôi sẽ thông báo cho bạn về tiến độ xử lý.

Trong trường hợp bạn không hài lòng với cách 23win8 xử lý yêu cầu của mình, bạn có quyền khiếu nại lên cơ quan bảo vệ dữ liệu cá nhân có thẩm quyền theo quy định của pháp luật Việt Nam.