Dữ Liệu Của Bạn Được Bảo Vệ Tuyệt Đối

Để cung cấp dịch vụ cá cược và giải trí trực tuyến chất lượng cao, 23wib cần thu thập một số thông tin cá nhân từ người dùng. Chúng tôi chỉ thu thập những dữ liệu thực sự cần thiết cho việc vận hành dịch vụ, tuân thủ pháp luật và bảo vệ quyền lợi người chơi.

1.1 Thông tin bạn cung cấp trực tiếp

Khi đăng ký và sử dụng tài khoản 23wib, bạn cung cấp cho chúng tôi các thông tin sau:

• Thông tin định danh: Họ và tên đầy đủ, ngày tháng năm sinh, giới tính, số chứng minh nhân dân / căn cước công dân / hộ chiếu.
• Thông tin liên lạc: Địa chỉ email đăng ký, số điện thoại di động, địa chỉ cư trú tại Việt Nam.
• Thông tin tài khoản: Tên đăng nhập, mật khẩu (được mã hóa, không lưu dạng văn bản thuần), câu hỏi bảo mật.
• Thông tin tài chính: Số tài khoản ngân hàng, tên chủ tài khoản, tên ngân hàng (Vietcombank, Techcombank, BIDV…), thông tin ví điện tử (MoMo, ZaloPay, VNPay).
• Tài liệu xác minh KYC: Ảnh chụp giấy tờ tùy thân, ảnh chân dung xác minh danh tính khi cần thiết.

1.2 Dữ liệu được thu thập tự động

Khi bạn truy cập và sử dụng nền tảng 23wib, hệ thống tự động ghi nhận một số thông tin kỹ thuật:

• Dữ liệu thiết bị: Địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt web, độ phân giải màn hình.
• Dữ liệu phiên làm việc: Thời gian đăng nhập, thời gian sử dụng, các trang đã truy cập, hành vi điều hướng.
• Dữ liệu vị trí: Vị trí địa lý ở mức tỉnh/thành phố (dựa trên địa chỉ IP) để tuân thủ yêu cầu địa lý của dịch vụ.
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, đặt cược, kết quả trò chơi, số dư tài khoản.
• Cookie và công nghệ theo dõi: Xem chi tiết tại Mục 4 — Chính sách Cookie.

1.3 Thông tin từ bên thứ ba

Trong một số trường hợp, 23wib có thể nhận thông tin về bạn từ các nguồn bên ngoài được ủy quyền, bao gồm: nhà cung cấp dịch vụ xác minh danh tính (eKYC), nhà cung cấp cổng thanh toán, và các đối tác chống gian lận tài chính. Mọi thông tin từ bên thứ ba đều được xử lý theo các tiêu chuẩn bảo mật tương đương hoặc cao hơn so với dữ liệu bạn cung cấp trực tiếp.

23wib sử dụng dữ liệu cá nhân của bạn cho các mục đích hợp pháp, rõ ràng và được xác định trước. Dưới đây là bảng tổng hợp các mục đích sử dụng chính:

2.1 Tiếp thị và thông báo khuyến mãi

Nếu bạn đã đồng ý nhận thông tin tiếp thị khi đăng ký tài khoản, 23wib có thể gửi cho bạn các thông báo về khuyến mãi, ưu đãi và chương trình thành viên mới qua email hoặc tin nhắn. Bạn có thể hủy đăng ký nhận thông báo tiếp thị bất kỳ lúc nào bằng cách nhấn vào liên kết hủy đăng ký trong email, hoặc liên hệ với chúng tôi qua [email protected]. Việc hủy đăng ký tiếp thị không ảnh hưởng đến các thông báo giao dịch và bảo mật tài khoản bắt buộc.

23wib chỉ chia sẻ dữ liệu cá nhân của người dùng trong các trường hợp hạn chế và được kiểm soát chặt chẽ sau đây:

3.1 Nhà cung cấp dịch vụ được ủy quyền

Để vận hành nền tảng, chúng tôi hợp tác với các nhà cung cấp dịch vụ bên thứ ba được kiểm duyệt kỹ lưỡng. Các đối tác này chỉ được phép xử lý dữ liệu trong phạm vi cần thiết để thực hiện dịch vụ cụ thể mà chúng tôi ủy quyền, bao gồm:

• Cổng thanh toán và ví điện tử: MoMo, ZaloPay, VNPay và các ngân hàng đối tác để xử lý giao dịch tài chính.
• Nhà cung cấp xác minh danh tính (eKYC): Đối tác công nghệ xác minh giấy tờ tùy thân theo quy trình KYC.
• Nhà cung cấp dịch vụ đám mây: Lưu trữ dữ liệu an toàn trên hạ tầng máy chủ được mã hóa.
• Đối tác phần mềm trò chơi: Nhà cung cấp phần mềm casino và trò chơi nhận ID người dùng ẩn danh (không phải thông tin cá nhân đầy đủ) để cung cấp trải nghiệm chơi game.
• Dịch vụ chống gian lận: Hệ thống phát hiện gian lận và bảo mật giao dịch.

3.2 Yêu cầu pháp lý bắt buộc

23wib có thể tiết lộ thông tin người dùng khi được yêu cầu bởi cơ quan nhà nước có thẩm quyền theo quy định pháp luật hiện hành, bao gồm lệnh của tòa án, yêu cầu điều tra của cơ quan thực thi pháp luật, hoặc các nghĩa vụ báo cáo tài chính theo luật phòng chống rửa tiền. Trong những trường hợp này, chúng tôi sẽ chỉ cung cấp lượng thông tin tối thiểu theo yêu cầu cụ thể và sẽ thông báo cho người dùng nếu pháp luật cho phép.

3.3 Chuyển nhượng kinh doanh

Trong trường hợp 23wib tham gia vào giao dịch sáp nhập, mua lại hoặc chuyển nhượng tài sản, dữ liệu người dùng có thể được chuyển giao như một phần của giao dịch đó. Chúng tôi cam kết thông báo cho người dùng trước khi dữ liệu cá nhân của họ được chuyển giao và tuân thủ một chính sách bảo mật khác.

23wib sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, đảm bảo bảo mật và phân tích hiệu suất nền tảng. Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi truy cập website 23wib.

4.1 Các loại cookie chúng tôi sử dụng

• Cookie bắt buộc (Strictly Necessary): Cần thiết để nền tảng hoạt động. Bao gồm cookie phiên đăng nhập, cookie bảo mật CSRF và cookie nhớ ngôn ngữ. Bạn không thể tắt loại cookie này mà không ảnh hưởng đến chức năng cơ bản của website.
• Cookie hiệu suất (Performance): Thu thập thông tin ẩn danh về cách bạn sử dụng website (các trang được truy cập nhiều nhất, thời gian phiên làm việc) nhằm giúp chúng tôi cải thiện trải nghiệm người dùng.
• Cookie chức năng (Functional): Ghi nhớ các tùy chọn cá nhân của bạn như ngôn ngữ, múi giờ, cài đặt giao diện để cung cấp trải nghiệm được cá nhân hóa hơn.
• Cookie phân tích (Analytics): Giúp chúng tôi hiểu hành vi người dùng theo cách tổng hợp và ẩn danh để tối ưu hóa nội dung và cấu trúc website.

4.2 Quản lý cookie

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Hầu hết các trình duyệt hiện đại (Chrome, Firefox, Safari, Edge) đều cung cấp tùy chọn chặn hoặc xóa cookie. Tuy nhiên, lưu ý rằng việc tắt cookie bắt buộc có thể ảnh hưởng đến khả năng đăng nhập và sử dụng các tính năng của 23wib.

Bảo vệ dữ liệu cá nhân của người chơi là ưu tiên hàng đầu của 23wib. Chúng tôi áp dụng các biện pháp kỹ thuật và tổ chức phù hợp với tiêu chuẩn quốc tế để đảm bảo tính bảo mật, toàn vẹn và sẵn sàng của dữ liệu.

5.1 Biện pháp bảo mật kỹ thuật

• Mã hóa dữ liệu truyền tải: Tất cả dữ liệu trao đổi giữa trình duyệt của bạn và máy chủ 23wib đều được mã hóa bằng giao thức TLS/SSL 256-bit — tiêu chuẩn bảo mật cao nhất hiện nay.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như mật khẩu được băm (hashed) bằng thuật toán bcrypt. Dữ liệu tài chính được mã hóa AES-256 khi lưu trữ.
• Xác thực hai yếu tố (2FA): 23wib hỗ trợ xác thực hai yếu tố để bảo vệ tài khoản người dùng khỏi truy cập trái phép.
• Tường lửa và phát hiện xâm nhập: Hệ thống tường lửa nhiều lớp và phần mềm phát hiện xâm nhập (IDS/IPS) hoạt động liên tục 24/7.
• Kiểm tra bảo mật định kỳ: Chúng tôi thực hiện kiểm tra bảo mật (penetration testing) và đánh giá lỗ hổng (vulnerability assessment) định kỳ bởi đội ngũ chuyên gia độc lập.

5.2 Biện pháp bảo mật tổ chức

• Chỉ nhân viên được ủy quyền mới có quyền truy cập dữ liệu cá nhân người dùng, theo nguyên tắc quyền truy cập tối thiểu cần thiết.
• Tất cả nhân viên 23wib có tiếp xúc với dữ liệu người dùng đều được đào tạo về bảo mật thông tin và ký cam kết bảo mật.
• Có quy trình xử lý sự cố bảo mật (incident response plan) rõ ràng và đã được kiểm tra.

5.3 Địa điểm lưu trữ dữ liệu

Dữ liệu của người dùng 23wib được lưu trữ trên các máy chủ bảo mật. Trong trường hợp dữ liệu được lưu trữ hoặc xử lý ngoài lãnh thổ Việt Nam, chúng tôi đảm bảo rằng việc chuyển dữ liệu đó tuân thủ các biện pháp bảo vệ phù hợp và không làm giảm mức độ bảo vệ quyền riêng tư của bạn so với các tiêu chuẩn được nêu trong chính sách này.

23wib tôn trọng và bảo đảm đầy đủ các quyền của bạn đối với dữ liệu cá nhân. Dưới đây là các quyền bạn có thể thực hiện bất kỳ lúc nào bằng cách liên hệ với chúng tôi qua email [email protected]:

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ với chúng tôi qua email [email protected] với tiêu đề "Yêu cầu quyền bảo mật dữ liệu". Chúng tôi cam kết phản hồi trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ. Để bảo vệ an toàn tài khoản, chúng tôi có thể yêu cầu xác minh danh tính trước khi xử lý yêu cầu của bạn.

23wib chỉ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này, hoặc theo yêu cầu của pháp luật hiện hành.

• Dữ liệu tài khoản đang hoạt động: Được lưu giữ trong suốt thời gian tài khoản của bạn còn hoạt động trên nền tảng 23wib.
• Dữ liệu sau khi đóng tài khoản: Thông tin định danh và giao dịch tài chính được lưu giữ tối thiểu 5 năm kể từ ngày đóng tài khoản theo yêu cầu của quy định phòng chống rửa tiền và lưu trữ hồ sơ tài chính.
• Nhật ký bảo mật và kỹ thuật: Lưu giữ trong vòng 12 tháng cho mục đích điều tra sự cố và bảo mật hệ thống.
• Dữ liệu tiếp thị: Được xóa trong vòng 30 ngày kể từ khi bạn rút lại sự đồng ý nhận thông tin tiếp thị.
• Dữ liệu cookie: Tự động hết hạn theo thời hạn được thiết lập cho từng loại cookie (xem Mục 4).

23wib có thể cập nhật Chính sách Bảo mật này theo thời gian để phản ánh những thay đổi trong thực tiễn xử lý dữ liệu, yêu cầu pháp lý mới, hoặc các tính năng dịch vụ mới. Chúng tôi sẽ thông báo về các thay đổi quan trọng thông qua:

• Thông báo nổi bật trên trang chủ hoặc trang chính sách bảo mật của website.
• Email gửi đến địa chỉ đăng ký của bạn đối với các thay đổi trọng yếu ảnh hưởng đến quyền lợi người dùng.
• Thông báo hiển thị khi bạn đăng nhập vào tài khoản lần tiếp theo.

Ngày cập nhật lần cuối sẽ luôn được hiển thị rõ ràng ở đầu trang này. Việc bạn tiếp tục sử dụng nền tảng 23wib sau khi chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận các thay đổi đó. Nếu bạn không đồng ý với bất kỳ thay đổi nào, bạn có quyền yêu cầu đóng tài khoản và xóa dữ liệu theo quy trình nêu tại Mục 6.