Bảo Vệ Dữ Liệu & Quyền
Riêng Tư Của Bạn Tại 23win

Chào mừng bạn đến với Chính sách bảo mật của 23win — nền tảng cá cược trực tuyến uy tín hàng đầu Việt Nam. Tài liệu này giải thích rõ ràng cách 23win thu thập, xử lý, lưu trữ và bảo vệ dữ liệu cá nhân của bạn khi bạn sử dụng website tại địa chỉ 23win.vu và toàn bộ các dịch vụ liên quan.

Chính sách bảo mật này áp dụng cho:

• Tất cả thành viên đã đăng ký tài khoản tại 23win;
• Khách truy cập website chưa đăng ký tài khoản;
• Mọi giao dịch tài chính, hoạt động cá cược và tương tác với nền tảng;
• Dữ liệu được thu thập thông qua các kênh hỗ trợ khách hàng, email và live chat.

23win cam kết tuân thủ đầy đủ các quy định về bảo vệ thông tin cá nhân theo pháp luật hiện hành. Chúng tôi không bán, cho thuê hay tiết lộ thông tin cá nhân của bạn cho bên thứ ba vì mục đích thương mại mà không có sự đồng ý của bạn, trừ các trường hợp pháp luật yêu cầu hoặc được quy định rõ trong chính sách này.

23win chỉ thu thập những thông tin cần thiết để cung cấp dịch vụ an toàn, hợp pháp và chất lượng cao. Chúng tôi phân loại dữ liệu thu thập thành các nhóm sau:

1. Thông tin cá nhân do bạn cung cấp trực tiếp:

• Họ và tên đầy đủ, ngày tháng năm sinh (để xác minh bạn đủ 18 tuổi trở lên);
• Địa chỉ email và số điện thoại dùng để liên lạc và xác thực tài khoản;
• Địa chỉ cư trú (tỉnh/thành phố tại Việt Nam);
• Thông tin tài liệu tùy danh (CMND/CCCD/Hộ chiếu) khi thực hiện xác minh danh tính (KYC);
• Thông tin tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay, ViettelPay) được đăng ký để nạp/rút tiền.

2. Dữ liệu được thu thập tự động khi bạn sử dụng dịch vụ:

• Địa chỉ IP, loại trình duyệt, hệ điều hành và thiết bị truy cập;
• Lịch sử truy cập trang, thời gian phiên đăng nhập và hành vi điều hướng trên website;
• Lịch sử giao dịch nạp tiền, rút tiền và hoạt động cá cược;
• Dữ liệu cookie và công nghệ theo dõi tương tự (xem chi tiết tại Điều 5).

3. Thông tin từ bên thứ ba được xác minh:

• Dữ liệu xác minh danh tính từ các đối tác KYC được ủy quyền;
• Thông tin kiểm tra danh sách đen phòng chống rửa tiền (AML) từ cơ sở dữ liệu tuân thủ quốc tế;
• Thông tin địa chỉ IP từ nhà cung cấp dịch vụ phát hiện gian lận.

Loại dữ liệu	Ví dụ	Bắt buộc?
Danh tính	Họ tên, ngày sinh, CCCD	Bắt buộc (KYC)
Liên lạc	Email, số điện thoại	Bắt buộc
Tài chính	Số tài khoản ngân hàng, ví điện tử	Bắt buộc (rút tiền)
Kỹ thuật	IP, thiết bị, trình duyệt	Tự động
Hành vi	Lịch sử cá cược, thời gian chơi	Tự động

23win chỉ sử dụng dữ liệu cá nhân của bạn cho các mục đích hợp pháp, cần thiết và đã được thông báo rõ ràng. Dưới đây là danh sách đầy đủ các mục đích xử lý dữ liệu:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản thành viên, xử lý giao dịch nạp/rút tiền, ghi nhận kết quả cá cược và phân phối tiền thắng;
• Xác minh danh tính và tuổi: Đảm bảo chỉ người từ đủ 18 tuổi trở lên mới có thể đăng ký và sử dụng dịch vụ cá cược;
• Phòng chống gian lận và rửa tiền: Phát hiện, ngăn chặn và điều tra các hành vi gian lận, lạm dụng hệ thống hoặc hoạt động tài chính bất hợp pháp;
• Hỗ trợ khách hàng: Giải quyết khiếu nại, trả lời câu hỏi và hỗ trợ kỹ thuật bằng tiếng Việt qua live chat và email;
• Cải thiện dịch vụ: Phân tích hành vi người dùng để tối ưu trải nghiệm, phát triển tính năng mới và cải thiện hiệu suất website;
• Gửi thông tin khuyến mãi: Thông báo về các chương trình ưu đãi, thưởng nạp đầu và sự kiện đặc biệt — chỉ khi bạn đã đồng ý nhận thông tin marketing;
• Tuân thủ pháp luật: Đáp ứng các yêu cầu báo cáo và cung cấp thông tin theo quy định pháp luật hiện hành khi có yêu cầu từ cơ quan có thẩm quyền.

23win không sử dụng dữ liệu của bạn để xây dựng hồ sơ tâm lý nhằm mục đích quảng cáo thao túng, cũng như không bán thông tin cá nhân cho bất kỳ tổ chức bên ngoài nào vì lợi nhuận thương mại.

23win không bán, cho thuê hay tiết lộ thông tin cá nhân của bạn cho bên thứ ba ngoài các trường hợp được quy định dưới đây. Mọi đối tác nhận dữ liệu đều bị ràng buộc bởi các thỏa thuận bảo mật nghiêm ngặt.

Các trường hợp 23win có thể chia sẻ dữ liệu của bạn:

• Đối tác xử lý thanh toán: Cổng thanh toán, ngân hàng đối tác và nhà cung cấp ví điện tử (MoMo, ZaloPay, ViettelPay) nhận thông tin tài chính cần thiết để xử lý giao dịch của bạn;
• Nhà cung cấp dịch vụ KYC: Đối tác xác minh danh tính nhận dữ liệu tài liệu tùy thân để thực hiện quy trình xác minh theo quy định;
• Nhà cung cấp công nghệ và hosting: Các đối tác kỹ thuật hỗ trợ vận hành hạ tầng website và dịch vụ đám mây — dữ liệu được xử lý theo hợp đồng xử lý dữ liệu (DPA);
• Cơ quan chức năng: 23win có nghĩa vụ cung cấp thông tin khi nhận được yêu cầu hợp pháp từ cơ quan nhà nước, tòa án hoặc cơ quan thực thi pháp luật tại Việt Nam;
• Phòng chống gian lận liên ngành: Chia sẻ dữ liệu hành vi gian lận với các tổ chức phòng chống gian lận được công nhận nhằm bảo vệ toàn bộ hệ sinh thái người dùng.

Trong trường hợp 23win tham gia vào quá trình sáp nhập, mua lại hoặc tái cơ cấu doanh nghiệp, dữ liệu người dùng có thể được chuyển giao cho tổ chức kế thừa. Trong tình huống đó, 23win sẽ thông báo cho bạn qua email đã đăng ký ít nhất 30 ngày trước khi việc chuyển giao diễn ra, và chính sách bảo mật của tổ chức kế thừa phải đảm bảo mức độ bảo vệ tương đương hoặc cao hơn.

23win sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và đảm bảo hoạt động ổn định của nền tảng. Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi bạn truy cập website.

Các loại cookie 23win sử dụng:

• Cookie cần thiết: Bắt buộc để website hoạt động đúng chức năng — duy trì phiên đăng nhập, xử lý giỏ cược và đảm bảo bảo mật. Bạn không thể tắt loại cookie này mà vẫn sử dụng dịch vụ;
• Cookie phân tích: Thu thập thông tin ẩn danh về cách bạn sử dụng website (số trang đã xem, thời gian truy cập, đường dẫn điều hướng) để chúng tôi cải thiện nội dung và hiệu suất;
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ hiển thị, cài đặt tài khoản và lịch sử tìm kiếm để cá nhân hóa trải nghiệm;
• Cookie hiệu suất: Theo dõi thời gian tải trang, lỗi kỹ thuật và chất lượng kết nối để đội ngũ kỹ thuật 23win phát hiện và xử lý sự cố nhanh chóng.

23win không sử dụng cookie để theo dõi hành vi của bạn trên các website khác ngoài nền tảng 23win.vu. Toàn bộ dữ liệu từ cookie được xử lý theo đúng chính sách bảo mật này và không được chia sẻ với bên thứ ba vì mục đích quảng cáo bên ngoài.

23win áp dụng các biện pháp bảo mật kỹ thuật và tổ chức ở cấp độ tiêu chuẩn công nghiệp để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy.

Các biện pháp bảo mật chính tại 23win bao gồm:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền giữa thiết bị của bạn và máy chủ 23win được mã hóa hoàn toàn bằng giao thức HTTPS;
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm trong cơ sở dữ liệu được mã hóa bằng thuật toán AES-256 — kể cả khi cơ sở dữ liệu bị truy cập vật lý, dữ liệu vẫn không thể đọc được;
• Kiểm soát truy cập nghiêm ngặt: Chỉ nhân viên được ủy quyền theo nguyên tắc "đặc quyền tối thiểu" mới có thể truy cập dữ liệu người dùng — mọi truy cập đều được ghi nhật ký đầy đủ;
• Xác thực hai yếu tố (2FA): Hệ thống nội bộ yêu cầu 2FA bắt buộc cho toàn bộ nhân viên truy cập dữ liệu khách hàng;
• Kiểm tra bảo mật định kỳ: 23win thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật ít nhất hai lần mỗi năm;
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động hàng ngày và lưu trữ trên nhiều địa điểm địa lý khác nhau để đảm bảo phục hồi trong trường hợp sự cố.

Thời gian lưu trữ dữ liệu: 23win lưu trữ dữ liệu cá nhân trong thời gian bạn còn sử dụng dịch vụ và tối đa 5 năm sau khi tài khoản được đóng, nhằm đáp ứng yêu cầu tuân thủ pháp luật về phòng chống rửa tiền và giải quyết tranh chấp. Sau thời gian này, dữ liệu sẽ được xóa hoàn toàn hoặc ẩn danh hóa không thể phục hồi.

23win có quyền cập nhật hoặc sửa đổi chính sách bảo mật này vào bất kỳ thời điểm nào nhằm phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc công nghệ bảo mật mới. Mọi thay đổi đều sẽ được thông báo rõ ràng và kịp thời đến người dùng.

Quy trình thông báo khi chính sách thay đổi:

• Đối với các thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn, 23win sẽ gửi email thông báo đến địa chỉ email đã đăng ký ít nhất 14 ngày trước khi thay đổi có hiệu lực;
• Đối với các thay đổi nhỏ về ngôn ngữ hoặc làm rõ nội dung, chúng tôi sẽ cập nhật ngày "Cập nhật lần cuối" ở đầu trang và đăng thông báo trên website;
• Phiên bản đang hiệu lực luôn được duy trì tại địa chỉ 23win.vu/chinh-sach-bao-mat và có thể truy cập bất kỳ lúc nào;
• Lịch sử các phiên bản trước có thể được cung cấp theo yêu cầu bằng cách liên hệ đội ngũ hỗ trợ.

Mọi thắc mắc hoặc khiếu nại liên quan đến chính sách bảo mật, vui lòng liên hệ đội ngũ hỗ trợ của 23win qua email hỗ trợ hoặc live chat trực tuyến 24/7. Chúng tôi luôn sẵn sàng giải đáp bằng tiếng Việt và cam kết xử lý mọi vấn đề một cách nhanh chóng, minh bạch và tôn trọng quyền lợi của bạn.