Chính Sách Bảo Mật
Thông Tin Người Dùng 23wij

Mục 1 Giới Thiệu

Chính sách Bảo mật này ("Chính sách") được ban hành bởi 23wij và áp dụng cho tất cả người dùng đăng ký, truy cập hoặc sử dụng dịch vụ tại website và ứng dụng di động chính thức của 23wij tại Việt Nam.

23wij nhận thức rõ tầm quan trọng của quyền riêng tư và bảo mật thông tin cá nhân. Chúng tôi xây dựng và vận hành hệ thống bảo mật dữ liệu theo các nguyên tắc: thu thập có mục đích, sử dụng tối thiểu, bảo vệ tích cực và minh bạch hoàn toàn với người dùng.

Bằng việc sử dụng dịch vụ của 23wij, bạn đồng ý với các điều khoản được nêu trong Chính sách Bảo mật này. Nếu bạn không đồng ý, vui lòng ngừng sử dụng dịch vụ và liên hệ với chúng tôi để xử lý tài khoản.

Mục 2 Thông Tin Chúng Tôi Thu Thập

23wij thu thập các loại thông tin sau nhằm cung cấp và cải thiện dịch vụ:

a) Thông tin bạn cung cấp trực tiếp:

• Họ và tên đầy đủ, ngày tháng năm sinh, số CMND/CCCD (dùng để xác minh độ tuổi và danh tính).
• Địa chỉ email, số điện thoại liên lạc.
• Thông tin tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay) dùng cho giao dịch nạp – rút bằng VNĐ.
• Thông tin đăng nhập: tên đăng nhập và mật khẩu (được mã hóa, không bao giờ lưu dạng văn bản thuần).

b) Thông tin thu thập tự động:

• Địa chỉ IP, loại thiết bị, hệ điều hành và trình duyệt web.
• Dữ liệu phiên đăng nhập, thời gian truy cập, các trang đã xem.
• Lịch sử đặt cược, giao dịch tài chính và hoạt động trò chơi.
• Dữ liệu cookie và công nghệ theo dõi tương tự (xem Mục 6).

c) Thông tin từ bên thứ ba:

• Dữ liệu xác minh danh tính từ đối tác KYC (Know Your Customer) được ủy quyền.
• Thông tin giao dịch từ cổng thanh toán trong phạm vi cần thiết để xử lý nạp – rút tiền.

Mục 3 Mục Đích Sử Dụng Dữ Liệu

Thông tin thu thập được sử dụng vào các mục đích cụ thể sau:

• Cung cấp dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch tài chính bằng VNĐ, vận hành trò chơi.
• Xác minh danh tính: Đảm bảo người dùng đủ 18 tuổi và ngăn chặn gian lận, rửa tiền.
• Bảo mật tài khoản: Phát hiện và ngăn chặn truy cập trái phép, hoạt động đáng ngờ.
• Hỗ trợ khách hàng: Giải quyết khiếu nại, trả lời thắc mắc qua Zalo, Telegram và live chat tiếng Việt.
• Cải thiện dịch vụ: Phân tích hành vi người dùng (ẩn danh) để nâng cấp tính năng và trải nghiệm.
• Tiếp thị (có sự đồng ý): Gửi thông báo về khuyến mãi, sự kiện đặc biệt nếu bạn đã đăng ký nhận thông tin.
• Tuân thủ pháp luật: Đáp ứng các yêu cầu pháp lý, hợp tác với cơ quan chức năng khi có yêu cầu hợp lệ.

Mục 4 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

23wij xử lý dữ liệu cá nhân dựa trên các cơ sở pháp lý sau:

• Thực hiện hợp đồng: Cần thiết để cung cấp dịch vụ bạn đã đăng ký sử dụng.
• Lợi ích hợp pháp: Bảo vệ an ninh hệ thống, ngăn chặn gian lận và cải thiện dịch vụ.
• Sự đồng ý: Đối với các hoạt động tiếp thị và phân tích tùy chọn – bạn có thể rút lại sự đồng ý bất kỳ lúc nào.
• Nghĩa vụ pháp lý: Tuân thủ quy định về chống rửa tiền, xác minh danh tính và các yêu cầu pháp luật khác.

Mục 5 Chia Sẻ Thông Tin Với Bên Thứ Ba

23wij không bán dữ liệu cá nhân của bạn. Chúng tôi chỉ chia sẻ thông tin trong các trường hợp giới hạn sau:

• Đối tác xử lý thanh toán: Các cổng thanh toán như ngân hàng nội địa, MoMo, ZaloPay nhận thông tin tối thiểu cần thiết để xử lý giao dịch VNĐ của bạn.
• Đối tác xác minh danh tính (KYC): Chỉ nhận thông tin cần thiết để xác minh độ tuổi và danh tính theo yêu cầu pháp lý.
• Nhà cung cấp dịch vụ kỹ thuật: Hosting, bảo mật hạ tầng và các dịch vụ vận hành nền tảng – được ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt.
• Cơ quan pháp luật: Khi có yêu cầu hợp lệ từ cơ quan nhà nước có thẩm quyền tại Việt Nam.

Mục 6 Cookie & Công Nghệ Theo Dõi

23wij sử dụng cookie và các công nghệ tương tự để nâng cao trải nghiệm người dùng. Các loại cookie được sử dụng bao gồm:

• Cookie thiết yếu: Cần thiết để duy trì phiên đăng nhập và vận hành cơ bản của nền tảng. Không thể tắt.
• Cookie hiệu suất: Thu thập dữ liệu ẩn danh về cách bạn sử dụng trang web để chúng tôi cải thiện tính năng.
• Cookie tùy chọn: Ghi nhớ các cài đặt cá nhân như ngôn ngữ, múi giờ và bố cục giao diện ưa thích.
• Cookie phân tích: Giúp chúng tôi hiểu nguồn truy cập và hành vi điều hướng (dữ liệu tổng hợp, không xác định danh tính).

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng dịch vụ 23wij.

Mục 7 Bảo Mật Dữ Liệu

23wij áp dụng các biện pháp bảo mật kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của bạn:

• Mã hóa SSL/TLS 256-bit cho toàn bộ dữ liệu truyền tải.
• Mật khẩu được băm (hash) một chiều bằng thuật toán bcrypt – không ai có thể đọc mật khẩu gốc của bạn, kể cả nhân viên 23wij.
• Tường lửa ứng dụng web (WAF) và hệ thống phát hiện xâm nhập hoạt động 24/7.
• Kiểm soát truy cập nội bộ theo nguyên tắc tối thiểu quyền hạn – nhân viên chỉ truy cập dữ liệu cần thiết cho công việc.
• Đánh giá bảo mật định kỳ và kiểm thử xâm nhập (penetration testing) bởi bên độc lập.
• Quy trình ứng phó sự cố được thiết lập sẵn, đảm bảo thông báo kịp thời nếu xảy ra vi phạm dữ liệu.

Mục 8 Thời Gian Lưu Trữ Dữ Liệu

23wij lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu:

• Dữ liệu tài khoản đang hoạt động: Lưu trữ trong suốt thời gian tài khoản còn tồn tại.
• Dữ liệu sau khi đóng tài khoản: Giữ lại tối đa 5 năm theo yêu cầu pháp lý về kế toán và chống rửa tiền.
• Dữ liệu log kỹ thuật: Lưu trữ tối đa 12 tháng để phục vụ mục đích bảo mật và khắc phục sự cố.
• Dữ liệu tiếp thị (có sự đồng ý): Cho đến khi bạn rút lại sự đồng ý hoặc yêu cầu xóa.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa không thể truy nguyên.

Mục 9 Quyền Của Người Dùng

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đối với thông tin cá nhân của mình:

• Quyền truy cập: Yêu cầu bản sao thông tin cá nhân mà 23wij đang lưu trữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin không chính xác.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân trong trường hợp không còn cần thiết (trừ khi pháp luật yêu cầu lưu giữ).
• Quyền hạn chế xử lý: Yêu cầu tạm dừng một số hoạt động xử lý dữ liệu trong thời gian xem xét khiếu nại.
• Quyền phản đối tiếp thị: Hủy đăng ký nhận email/thông báo khuyến mãi bất kỳ lúc nào.
• Quyền di chuyển dữ liệu: Nhận bản sao dữ liệu của bạn ở định dạng có thể đọc được bằng máy.

Để thực hiện bất kỳ quyền nào trong số trên, vui lòng liên hệ đội ngũ hỗ trợ 23wij. Chúng tôi sẽ phản hồi trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.

Mục 10 Bảo Vệ Trẻ Em & Người Vị Thành Niên

Dịch vụ của 23wij được thiết kế và vận hành dành riêng cho người từ đủ 18 tuổi trở lên. 23wij áp dụng các biện pháp nghiêm ngặt để ngăn chặn người vị thành niên truy cập:

• Xác minh ngày sinh trong quá trình đăng ký tài khoản.
• Xác minh CMND/CCCD bắt buộc cho các giao dịch vượt ngưỡng nhất định.
• Khóa và xóa tài khoản ngay lập tức nếu phát hiện người dùng chưa đủ 18 tuổi.

23wij không cố ý thu thập bất kỳ dữ liệu cá nhân nào từ người dưới 18 tuổi. Nếu bạn phát hiện tài khoản của người vị thành niên trên nền tảng, vui lòng thông báo ngay cho chúng tôi.

Mục 11 Thay Đổi Chính Sách

23wij có quyền cập nhật Chính sách Bảo mật này theo thời gian để phản ánh các thay đổi trong quy trình vận hành, công nghệ hoặc yêu cầu pháp lý. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Đăng thông báo nổi bật trên trang chủ và trang đăng nhập ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Gửi thông báo qua email đến địa chỉ đăng ký của bạn (nếu có).
• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này.

Việc tiếp tục sử dụng dịch vụ 23wij sau khi thay đổi có hiệu lực đồng nghĩa với việc bạn chấp nhận phiên bản Chính sách Bảo mật mới nhất.

Mục 12 Liên Hệ

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu liên quan đến Chính sách Bảo mật này hoặc việc xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ:

• Email: [email protected]
• Zalo: 23wij.official
• Telegram: @23wij_support

Đội ngũ bảo mật dữ liệu của 23wij hoạt động 24/7 và cam kết xử lý mọi yêu cầu liên quan đến dữ liệu cá nhân một cách nghiêm túc, kịp thời và minh bạch.