Chính Sách Bảo Mật
23winq

Chính sách bảo mật này mô tả cách 23winq ("chúng tôi", "nền tảng") thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của bạn ("người dùng", "thành viên", "người chơi") khi bạn truy cập và sử dụng dịch vụ tại 23winq.net và các nền tảng liên kết.

Bằng cách đăng ký tài khoản hoặc tiếp tục sử dụng dịch vụ của 23winq, bạn xác nhận rằng bạn đã đọc, hiểu và đồng ý với toàn bộ nội dung chính sách bảo mật này. Nếu bạn không đồng ý với bất kỳ điều khoản nào, vui lòng ngừng sử dụng dịch vụ ngay lập tức.

Chính sách này áp dụng cho tất cả người dùng tại Việt Nam — từ Hồ Chí Minh (Sài Gòn), Hà Nội, Đà Nẵng, Cần Thơ, Nha Trang, Hải Phòng, Vũng Tàu đến toàn bộ 63 tỉnh thành trên cả nước. 23winq cam kết không phân biệt đối xử và bảo vệ quyền riêng tư đồng đều cho tất cả thành viên.

23winq chỉ thu thập những thông tin thực sự cần thiết để cung cấp dịch vụ an toàn, hợp pháp và cá nhân hóa cho người chơi. Cụ thể, chúng tôi thu thập các nhóm dữ liệu sau:

1. Thông tin nhận dạng cá nhân (PII):

• Họ và tên đầy đủ, ngày tháng năm sinh, giới tính
• Số Căn Cước Công Dân (CCCD) / Chứng Minh Nhân Dân (CMND) hoặc hộ chiếu (dùng cho xác minh KYC)
• Địa chỉ email, số điện thoại di động
• Địa chỉ cư trú (tỉnh/thành phố, quận/huyện)

2. Thông tin tài chính:

• Số tài khoản ngân hàng (Vietcombank, Techcombank, BIDV, MB Bank, v.v.) — chỉ lưu dạng đã mã hóa
• Số tài khoản ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay, ShopeePay)
• Lịch sử giao dịch nạp/rút tiền, lịch sử đặt cược

3. Dữ liệu kỹ thuật và hành vi:

• Địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt web
• Cookie phiên đăng nhập, token xác thực
• Thời gian và tần suất truy cập, trang đã xem, trò chơi đã tham gia
• Dữ liệu định vị tương đối (tỉnh/thành phố) dựa trên IP — không định vị GPS chính xác

23winq KHÔNG thu thập dữ liệu sinh trắc học (vân tay, nhận diện khuôn mặt) ngoài phạm vi xác minh danh tính bắt buộc theo quy định, và KHÔNG lưu trữ đầy đủ số thẻ tín dụng/thẻ ghi nợ trên hệ thống của chúng tôi.

Thông tin bạn cung cấp được 23winq sử dụng cho các mục đích hợp pháp và minh bạch sau đây:

• Vận hành tài khoản: Tạo và quản lý tài khoản thành viên, xác minh danh tính (KYC), đặt lại mật khẩu và quản lý phiên đăng nhập an toàn.
• Xử lý giao dịch: Thực hiện nạp tiền, rút tiền và quản lý số dư tài khoản qua MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng nội địa Việt Nam.
• Phòng chống gian lận: Phát hiện và ngăn chặn các hoạt động gian lận, rửa tiền, đa tài khoản, sử dụng bot tự động và các hành vi vi phạm điều khoản sử dụng.
• Cá nhân hóa trải nghiệm: Gợi ý trò chơi phù hợp, hiển thị khuyến mãi liên quan và điều chỉnh nội dung theo sở thích của người chơi.
• Thông tin & Hỗ trợ: Gửi thông báo quan trọng liên quan đến tài khoản, cập nhật chính sách, thông báo bảo mật và phản hồi yêu cầu hỗ trợ qua email.
• Tuân thủ pháp lý: Đáp ứng các yêu cầu lưu trữ hồ sơ và cung cấp thông tin khi có lệnh của cơ quan có thẩm quyền theo quy định pháp luật hiện hành.
• Cải thiện dịch vụ: Phân tích dữ liệu tổng hợp (ẩn danh) để nâng cao hiệu suất hệ thống, phát triển tính năng mới và tối ưu hóa trải nghiệm người dùng.

23winq cam kết không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào ngoài những gì được liệt kê ở trên mà không có sự đồng ý rõ ràng từ phía bạn.

23winq không bán, cho thuê hoặc trao đổi thông tin cá nhân của bạn vì mục đích thương mại với bất kỳ bên nào. Dữ liệu của bạn chỉ được chia sẻ trong các trường hợp hạn chế và được kiểm soát chặt chẽ sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, ShopeePay và các ngân hàng đối tác chỉ nhận được thông tin tối thiểu cần thiết để xử lý giao dịch. Họ bị ràng buộc bởi các thỏa thuận bảo mật nghiêm ngặt.
• Nhà cung cấp trò chơi: Pragmatic Play, Evolution Gaming, Spribe, Ezugi, NetEnt, Microgaming và các đối tác game nhận ID người chơi ẩn danh để cung cấp dịch vụ trò chơi — không nhận thông tin nhận dạng thực tế.
• Dịch vụ xác minh KYC: Các đối tác xác minh danh tính độc lập được kiểm duyệt kỹ lưỡng và phải tuân thủ các tiêu chuẩn bảo mật dữ liệu quốc tế.
• Cơ quan pháp luật: Trong trường hợp có lệnh tư pháp, lệnh điều tra hợp pháp hoặc yêu cầu bắt buộc từ cơ quan nhà nước có thẩm quyền theo quy định pháp luật hiện hành.
• Chuyển nhượng doanh nghiệp: Trong trường hợp sáp nhập, mua lại hoặc tái cơ cấu, dữ liệu người dùng có thể được chuyển giao, tuy nhiên người chơi sẽ được thông báo trước và có quyền từ chối ít nhất 30 ngày trước khi chuyển giao có hiệu lực.

Mọi bên thứ ba nhận dữ liệu từ 23winq đều phải ký kết thỏa thuận xử lý dữ liệu (Data Processing Agreement — DPA) đảm bảo mức độ bảo mật tương đương hoặc cao hơn so với tiêu chuẩn của chúng tôi.

23winq đầu tư vào cơ sở hạ tầng bảo mật đa lớp để đảm bảo dữ liệu của bạn luôn được bảo vệ ở mức độ cao nhất:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa trình duyệt/ứng dụng của bạn và máy chủ 23winq được mã hóa bằng giao thức SSL/TLS tiêu chuẩn ngân hàng.
• Mã hóa dữ liệu tĩnh (Encryption at Rest): Thông tin nhạy cảm (CCCD, số tài khoản ngân hàng, mật khẩu) được mã hóa bằng AES-256 ngay cả khi lưu trữ trong cơ sở dữ liệu.
• Tường lửa ứng dụng web (WAF): Hệ thống WAF thế hệ mới ngăn chặn các cuộc tấn công SQL injection, XSS, CSRF và các lỗ hổng web phổ biến khác theo thời gian thực.
• Xác thực hai yếu tố (2FA): Người chơi có thể kích hoạt 2FA để thêm một lớp bảo mật bổ sung cho tài khoản, sử dụng OTP qua SMS hoặc ứng dụng xác thực.
• Giám sát 24/7: Đội ngũ bảo mật của 23winq giám sát liên tục các hoạt động bất thường, cảnh báo xâm nhập và phản ứng sự cố bảo mật ngoài giờ hành chính.
• Kiểm tra thâm nhập định kỳ: Hệ thống được kiểm tra bởi các chuyên gia bảo mật độc lập (penetration testing) mỗi quý để phát hiện và khắc phục lỗ hổng trước khi bị khai thác.

Mặc dù 23winq áp dụng các biện pháp bảo mật tiên tiến nhất, không có hệ thống nào hoàn toàn an toàn 100%. Chúng tôi khuyến khích người chơi chủ động bảo vệ tài khoản bằng cách sử dụng mật khẩu mạnh, kích hoạt 2FA và không chia sẻ thông tin đăng nhập với bất kỳ ai.

23winq sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm của bạn trên nền tảng. Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie thiết yếu: Duy trì phiên đăng nhập, lưu tùy chọn ngôn ngữ, ghi nhớ trạng thái giỏ cược. Không thể tắt loại cookie này vì chúng là điều kiện cần để dịch vụ hoạt động.
• Cookie phân tích: Thu thập thông tin ẩn danh về cách người dùng điều hướng trên trang — trang nào được truy cập nhiều nhất, thời gian lưu trú trung bình — giúp chúng tôi cải thiện giao diện và hiệu suất.
• Cookie cá nhân hóa: Ghi nhớ sở thích trò chơi, ngôn ngữ và cài đặt hiển thị để mang lại trải nghiệm nhất quán hơn trong các phiên đăng nhập tiếp theo.
• Cookie bảo mật: Phát hiện các nỗ lực đăng nhập bất thường, nhận biết thiết bị đáng tin cậy và hỗ trợ hệ thống chống gian lận hoạt động hiệu quả.

Bạn có thể kiểm soát cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng đầy đủ các tính năng của 23winq. Chúng tôi không sử dụng cookie theo dõi xuyên trang web (cross-site tracking) để phục vụ quảng cáo của bên thứ ba.

23winq chỉ lưu giữ dữ liệu cá nhân trong khoảng thời gian cần thiết để phục vụ mục đích ban đầu hoặc tuân thủ yêu cầu pháp lý. Chính sách lưu trữ cụ thể như sau:

• Dữ liệu tài khoản hoạt động: Được lưu giữ trong suốt thời gian tài khoản còn hoạt động và thêm 5 năm sau khi tài khoản bị đóng (phục vụ kiểm toán và tuân thủ pháp lý).
• Lịch sử giao dịch tài chính: Lưu giữ tối thiểu 7 năm theo yêu cầu về phòng chống rửa tiền (AML) và lưu trữ hồ sơ tài chính.
• Hồ sơ xác minh KYC: Lưu giữ 5 năm kể từ ngày xác minh hoặc kể từ khi tài khoản bị đóng, tùy thời điểm nào đến sau.
• Nhật ký truy cập kỹ thuật: Lưu giữ trong 90 ngày để hỗ trợ điều tra sự cố bảo mật và xử lý khiếu nại.
• Cookie phiên: Hết hạn sau 30 ngày không hoạt động hoặc ngay khi bạn đăng xuất.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn theo quy trình tiêu chuẩn (secure deletion) hoặc được ẩn danh hóa hoàn toàn để không thể truy ngược về danh tính cá nhân.

23winq áp dụng chính sách tuổi tối thiểu nghiêm ngặt. Dịch vụ của chúng tôi chỉ dành cho người từ đủ 21 tuổi trở lên. Chúng tôi không cố ý thu thập, xử lý hoặc lưu trữ bất kỳ thông tin nào của người dưới 21 tuổi.

Trong quá trình xác minh KYC, 23winq kiểm tra ngày tháng năm sinh trên giấy tờ tùy thân hợp lệ. Nếu phát hiện tài khoản được đăng ký bởi người chưa đủ tuổi, chúng tôi sẽ:

• Đình chỉ và đóng tài khoản ngay lập tức
• Hoàn trả toàn bộ số dư thực còn lại (sau khi xác minh danh tính của người giám hộ hợp pháp)
• Xóa toàn bộ dữ liệu liên quan theo quy định bảo vệ trẻ em
• Ghi nhận vụ việc để tăng cường hệ thống phát hiện trong tương lai

Nếu bạn biết hoặc nghi ngờ một người chưa đủ tuổi đang sử dụng dịch vụ 23winq, vui lòng liên hệ ngay đội ngũ hỗ trợ của chúng tôi qua email [email protected] để được xử lý khẩn cấp.

23winq có quyền sửa đổi chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến kỹ thuật. Khi có thay đổi quan trọng, chúng tôi cam kết:

• Đăng thông báo rõ ràng trên trang chủ 23winq.net ít nhất 14 ngày trước khi thay đổi có hiệu lực
• Gửi email thông báo tới địa chỉ email đã đăng ký của tất cả thành viên hoạt động
• Hiển thị hộp thoại xác nhận yêu cầu người chơi đọc và chấp nhận chính sách mới trước lần đăng nhập tiếp theo
• Lưu giữ lịch sử các phiên bản chính sách cũ trong mục hỗ trợ để tham khảo

Việc tiếp tục sử dụng dịch vụ 23winq sau khi chính sách mới có hiệu lực được coi là sự chấp thuận ngầm đối với các thay đổi đó. Nếu bạn không đồng ý, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo quy định tại Điều 7.

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc khiếu nại nào liên quan đến chính sách bảo mật hoặc cách 23winq xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật: [email protected] — Tiêu đề: "Yêu cầu bảo mật dữ liệu"
• Thời gian xử lý: Trong vòng 15 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ
• Ngôn ngữ hỗ trợ: Tiếng Việt (ưu tiên) và tiếng Anh
• Giờ làm việc: 24/7 — Đội ngũ hỗ trợ tiếng Việt luôn sẵn sàng (ICT, UTC+7)

Để đảm bảo yêu cầu của bạn được xử lý nhanh nhất, vui lòng cung cấp: tên đăng nhập tài khoản, loại yêu cầu cụ thể và mô tả ngắn gọn vấn đề. 23winq cam kết xác nhận nhận yêu cầu trong vòng 24 giờ và hoàn thành xử lý trong vòng 15 ngày làm việc.