Chính Sách Bảo Mật
Dữ Liệu Người Dùng 23win1

Chào mừng bạn đến với trang Chính sách bảo mật của 23win1. Chúng tôi hiểu rằng quyền riêng tư và sự an toàn của dữ liệu cá nhân là mối quan tâm hàng đầu của người dùng khi tham gia các nền tảng trực tuyến. Chính sách này được soạn thảo bằng tiếng Việt, dành riêng cho người dùng tại Việt Nam, nhằm giải thích một cách minh bạch và đầy đủ cách 23win1 thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân của bạn.

Bằng cách truy cập và sử dụng website 23win1.onl hoặc bất kỳ dịch vụ nào của 23win1, bạn đồng ý với các điều khoản được nêu trong Chính sách bảo mật này. Nếu bạn không đồng ý với bất kỳ phần nào, vui lòng ngừng sử dụng dịch vụ và liên hệ với chúng tôi để được hỗ trợ xóa dữ liệu.

1. Dữ Liệu Chúng Tôi Thu Thập

23win1 chỉ thu thập những dữ liệu thực sự cần thiết để cung cấp dịch vụ giải trí cá cược chất lượng cao và đảm bảo an toàn cho người dùng. Dưới đây là các nhóm dữ liệu mà chúng tôi có thể thu thập:

1.1 Thông tin bạn cung cấp trực tiếp

• Thông tin đăng ký tài khoản: Họ và tên đầy đủ, ngày tháng năm sinh, địa chỉ email, số điện thoại di động, tên đăng nhập và mật khẩu (được mã hóa một chiều, không thể đọc ngược).
• Thông tin xác minh danh tính (KYC): Số CCCD/CMND, ảnh chụp giấy tờ tùy thân, ảnh selfie xác minh, địa chỉ cư trú, hóa đơn điện/nước xác nhận địa chỉ.
• Thông tin thanh toán: Tên chủ tài khoản ngân hàng, số tài khoản (được lưu dưới dạng mã hóa), thông tin ví điện tử (MoMo, ZaloPay, ViettelPay). 23win1 không lưu trữ số thẻ ngân hàng đầy đủ hay mã CVV/OTP.
• Thông tin liên lạc hỗ trợ: Nội dung bạn gửi qua form liên hệ, email hỗ trợ hoặc live chat với đội ngũ 23win1.

1.2 Thông tin thu thập tự động

• Dữ liệu thiết bị: Địa chỉ IP, loại thiết bị, hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình.
• Dữ liệu phiên sử dụng: Thời gian đăng nhập/đăng xuất, lịch sử truy cập trang, thời lượng phiên chơi, các trò chơi đã truy cập.
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, đặt cược và kết quả trò chơi — phục vụ mục đích kiểm toán và giải quyết tranh chấp.
• Cookie và dữ liệu lưu trữ cục bộ: Xem chi tiết tại mục 4 bên dưới.

Loại dữ liệu	Phương thức thu thập	Bắt buộc?
Họ tên, ngày sinh, email, SĐT	Form đăng ký	Bắt buộc
CCCD/CMND, ảnh xác minh	Quy trình KYC	Khi rút tiền
Thông tin tài khoản ngân hàng/ví	Khai báo thanh toán	Khi giao dịch
Địa chỉ IP, thiết bị	Tự động (đăng nhập)	Tự động
Lịch sử cược & giao dịch	Hệ thống ghi nhận	Tự động
Cookie phân tích	Trình duyệt	Có thể từ chối

2. Mục Đích Sử Dụng Dữ Liệu

23win1 sử dụng dữ liệu thu thập được cho các mục đích hợp pháp, minh bạch và phục vụ trực tiếp lợi ích của người dùng. Cụ thể:

2.1 Vận hành và cung cấp dịch vụ

• Tạo và quản lý tài khoản người dùng, xác thực danh tính khi đăng nhập.
• Xử lý giao dịch nạp tiền và rút tiền một cách chính xác và kịp thời.
• Cung cấp trải nghiệm chơi game cá nhân hóa dựa trên lịch sử và sở thích của người dùng.
• Giải quyết khiếu nại, tranh chấp và cung cấp hỗ trợ kỹ thuật.

2.2 Bảo mật và phòng chống gian lận

• Phát hiện và ngăn chặn các hành vi gian lận, tạo tài khoản giả, rửa tiền hoặc lạm dụng khuyến mãi.
• Giám sát các hoạt động đăng nhập bất thường và cảnh báo người dùng kịp thời.
• Tuân thủ các quy định pháp luật về phòng chống rửa tiền (AML) và tài trợ khủng bố (CFT).

2.3 Cải thiện dịch vụ

• Phân tích dữ liệu tổng hợp (không định danh cá nhân) để cải thiện giao diện, hiệu suất và tính năng của nền tảng.
• Nghiên cứu hành vi người dùng nhằm phát triển các trò chơi và sản phẩm phù hợp hơn với thị hiếu người Việt.

2.4 Truyền thông và khuyến mãi

23win1 có thể sử dụng địa chỉ email hoặc số điện thoại của bạn để gửi thông báo về các chương trình khuyến mãi, cập nhật dịch vụ và thông tin quan trọng liên quan đến tài khoản. Bạn có thể từ chối nhận email marketing bất kỳ lúc nào bằng cách nhấn liên kết hủy đăng ký ở cuối mỗi email hoặc liên hệ trực tiếp với đội ngũ hỗ trợ.

3. Chia Sẻ Dữ Liệu Với Bên Thứ Ba

23win1 không bán, không cho thuê và không trao đổi dữ liệu cá nhân của người dùng với bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp nhất định, chúng tôi có thể chia sẻ dữ liệu với các đối tác được kiểm soát chặt chẽ như sau:

3.1 Nhà cung cấp dịch vụ thanh toán

Để xử lý các giao dịch tài chính, 23win1 chia sẻ thông tin thanh toán cần thiết (tên, số tài khoản) với các đối tác cổng thanh toán như MoMo, ZaloPay, ViettelPay và các ngân hàng nội địa. Các đối tác này có nghĩa vụ bảo mật thông tin theo hợp đồng dịch vụ và quy định pháp luật Việt Nam.

3.2 Nhà cung cấp trò chơi

Một số trò chơi trên nền tảng 23win1 được cung cấp bởi các nhà phát triển game bên thứ ba. Trong quá trình chơi, một lượng dữ liệu tối thiểu (mã người dùng ẩn danh, số dư cược) có thể được truyền sang hệ thống của nhà cung cấp để đảm bảo tính toán kết quả chính xác. Thông tin định danh cá nhân (họ tên, CCCD, số điện thoại) không được chia sẻ.

3.3 Cơ quan pháp luật và nhà nước

23win1 có thể buộc phải cung cấp thông tin người dùng cho cơ quan điều tra, tòa án hoặc cơ quan nhà nước có thẩm quyền theo yêu cầu pháp lý bắt buộc của pháp luật Việt Nam. Trong mọi trường hợp, chúng tôi chỉ cung cấp dữ liệu tối thiểu theo đúng yêu cầu pháp lý.

4. Cookie Và Công Nghệ Theo Dõi

Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi truy cập website 23win1.onl. Chúng tôi sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và bảo mật tài khoản.

4.1 Phân loại cookie 23win1 sử dụng

• Cookie thiết yếu (Bắt buộc): Cần thiết để website hoạt động, duy trì phiên đăng nhập và bảo vệ chống tấn công CSRF. Không thể tắt loại cookie này.
• Cookie chức năng (Tùy chọn): Ghi nhớ sở thích của bạn như ngôn ngữ giao diện, cài đặt âm thanh trò chơi, chế độ hiển thị bàn chơi.
• Cookie phân tích (Tùy chọn): Thu thập dữ liệu tổng hợp về hành vi sử dụng website để 23win1 cải thiện hiệu suất và giao diện. Dữ liệu này được xử lý ở dạng ẩn danh.
• Cookie bảo mật: Phát hiện các phiên đăng nhập bất thường, kiểm tra tính hợp lệ của thiết bị và bảo vệ tài khoản khỏi các cuộc tấn công tự động.

4.2 Kiểm soát cookie

Bạn có thể quản lý, giới hạn hoặc xóa cookie thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng quan trọng của nền tảng 23win1.

5. Bảo Mật Và Lưu Trữ Dữ Liệu

23win1 áp dụng nhiều lớp bảo mật kỹ thuật và tổ chức để đảm bảo dữ liệu người dùng luôn được bảo vệ ở mức cao nhất có thể.

5.1 Biện pháp kỹ thuật

• Mã hóa truyền tải: Giao thức TLS 1.3 / SSL 256-bit cho toàn bộ kết nối giữa trình duyệt và máy chủ.
• Mã hóa lưu trữ: Mật khẩu người dùng được băm (hash) bằng thuật toán bcrypt với salt ngẫu nhiên. Thông tin nhạy cảm được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu.
• Tường lửa và hệ thống phát hiện xâm nhập (IDS/IPS): Giám sát liên tục 24/7 nhằm phát hiện và ngăn chặn các cuộc tấn công DDoS, SQL injection, XSS và các mối đe dọa phổ biến khác.
• Xác thực hai yếu tố (2FA): Người dùng được khuyến khích kích hoạt 2FA để bảo vệ tài khoản bổ sung ngoài mật khẩu.
• Kiểm tra bảo mật định kỳ: 23win1 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật theo định kỳ bởi đội ngũ chuyên gia độc lập.

5.2 Thời gian lưu trữ dữ liệu

23win1 chỉ lưu trữ dữ liệu trong thời gian cần thiết để thực hiện mục đích thu thập ban đầu hoặc tuân thủ yêu cầu pháp lý:

• Dữ liệu tài khoản đang hoạt động: Lưu trữ trong suốt thời gian tài khoản tồn tại.
• Lịch sử giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch, theo yêu cầu pháp lý về kế toán và phòng chống rửa tiền.
• Dữ liệu KYC (xác minh danh tính): Tối thiểu 5 năm sau khi tài khoản đóng.
• Log đăng nhập và hoạt động bảo mật: 12 tháng, sau đó được xóa tự động theo lịch định kỳ.
• Cookie phân tích: Tối đa 13 tháng kể từ lần truy cập gần nhất.

5.3 Ứng phó sự cố bảo mật

Trong trường hợp xảy ra sự cố rò rỉ dữ liệu ảnh hưởng đến quyền lợi của người dùng, 23win1 cam kết:

• Thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện sự cố, qua địa chỉ email đã đăng ký.
• Mô tả rõ phạm vi dữ liệu bị ảnh hưởng, rủi ro tiềm tàng và các biện pháp khắc phục đã thực hiện.
• Hỗ trợ người dùng thay đổi mật khẩu, khóa tài khoản tạm thời hoặc thực hiện các biện pháp bảo vệ bổ sung.

6. Quyền Của Người Dùng

Với tư cách là người dùng dịch vụ 23win1, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình. Mọi yêu cầu thực hiện quyền đều được xử lý miễn phí trong vòng 7 ngày làm việc.

• Quyền truy cập: Yêu cầu 23win1 cung cấp bản sao toàn bộ dữ liệu cá nhân chúng tôi đang lưu trữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin cá nhân không chính xác hoặc đã lỗi thời.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân khi không còn cần thiết, trừ khi việc lưu giữ là bắt buộc theo quy định pháp luật.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu trong khi khiếu nại của bạn đang được xem xét.
• Quyền phản đối: Phản đối việc sử dụng dữ liệu của bạn cho mục đích marketing trực tiếp hoặc phân tích hành vi.
• Quyền rút lại sự đồng ý: Rút lại sự đồng ý đã cấp trước đó cho các mục đích xử lý không bắt buộc (như email marketing, cookie phân tích) bất kỳ lúc nào.

7. Bảo Vệ Người Dùng Dưới 18 Tuổi

23win1 là nền tảng giải trí cá cược chỉ dành cho người đã đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập bất kỳ thông tin cá nhân nào từ người dưới 18 tuổi.

7.1 Biện pháp kiểm soát độ tuổi

• Yêu cầu khai báo ngày sinh trong quá trình đăng ký và từ chối tài khoản nếu người dùng chưa đủ 18 tuổi.
• Xác minh độ tuổi thông qua quy trình KYC (xác minh CCCD/CMND) trước khi cho phép rút tiền lần đầu.
• Đình chỉ và đóng tài khoản nếu phát hiện người dùng cung cấp thông tin độ tuổi gian lận.

7.2 Phụ huynh và người giám hộ

Nếu bạn là phụ huynh hoặc người giám hộ và phát hiện con em mình đã tạo tài khoản trên 23win1, vui lòng liên hệ ngay với chúng tôi qua email [email protected]. 23win1 sẽ xác minh và xóa toàn bộ dữ liệu liên quan trong vòng 48 giờ.

8. Thay Đổi Chính Sách Bảo Mật

23win1 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong quy trình hoạt động, công nghệ bảo mật hoặc yêu cầu pháp lý mới tại Việt Nam.

8.1 Cách thức thông báo thay đổi

• Ngày "Cập nhật lần cuối" ở đầu trang này sẽ được thay đổi để phản ánh phiên bản mới nhất.
• Đối với các thay đổi quan trọng ảnh hưởng đến quyền lợi người dùng, 23win1 sẽ gửi thông báo qua email đã đăng ký ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Thông báo nổi bật sẽ được hiển thị trên trang chủ và trang đăng nhập trong thời gian chuyển tiếp.

8.2 Tiếp tục sử dụng dịch vụ

Việc bạn tiếp tục sử dụng dịch vụ 23win1 sau ngày có hiệu lực của phiên bản Chính sách bảo mật mới được xem là sự chấp thuận của bạn đối với những thay đổi đó. Nếu bạn không đồng ý với bất kỳ thay đổi nào, bạn có quyền yêu cầu đóng tài khoản và xóa dữ liệu theo quy trình nêu tại mục 6.

8.3 Lịch sử phiên bản

• Phiên bản 1.0 — ngày 01 tháng 01 năm 2026: Phát hành lần đầu.