Chính Sách Bảo Mật
Thông Tin Người Dùng 23win2

Chính sách bảo mật này ("Chính Sách") được ban hành bởi nền tảng 23win2, vận hành tại địa chỉ 23win2.one, nhằm mô tả rõ ràng và minh bạch về cách chúng tôi thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân của người dùng ("Bạn") khi truy cập hoặc sử dụng bất kỳ dịch vụ nào trên nền tảng.

23win2 cam kết tôn trọng quyền riêng tư của bạn. Chúng tôi chỉ thu thập những dữ liệu thực sự cần thiết, sử dụng dữ liệu đúng mục đích đã công bố, và áp dụng các biện pháp kỹ thuật tiên tiến để bảo vệ thông tin của bạn khỏi nguy cơ truy cập trái phép, rò rỉ hoặc lạm dụng.

Bằng việc đăng ký tài khoản hoặc tiếp tục sử dụng dịch vụ của 23win2, bạn xác nhận đã đọc và đồng ý với toàn bộ nội dung của Chính Sách này. Nếu bạn không đồng ý với bất kỳ phần nào, vui lòng ngừng sử dụng dịch vụ và liên hệ chúng tôi để được hỗ trợ.

23win2 thu thập dữ liệu cá nhân theo hai phương thức chính: thông tin bạn chủ động cung cấp và thông tin được thu thập tự động trong quá trình sử dụng dịch vụ.

2.1. Thông tin bạn chủ động cung cấp

2.2. Thông tin được thu thập tự động

• Dữ liệu kỹ thuật: Địa chỉ IP, loại thiết bị, hệ điều hành, phiên bản trình duyệt.
• Dữ liệu hành vi: Lịch sử đăng nhập, trò chơi đã chơi, lịch sử giao dịch, thời gian và tần suất sử dụng.
• Dữ liệu vị trí: Vùng địa lý ước tính dựa trên địa chỉ IP (không thu thập vị trí GPS chính xác).
• Cookie và dữ liệu phiên: Xem chi tiết tại Điều 7.

23win2 sử dụng dữ liệu thu thập được cho các mục đích sau, tất cả đều nhằm phục vụ lợi ích của người dùng và đảm bảo tính an toàn, hợp pháp trong hoạt động của nền tảng:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cung cấp quyền truy cập vào các trò chơi và tính năng.
• Xác minh danh tính (KYC): Xác nhận tuổi tác (đảm bảo người dùng từ đủ 18 tuổi), ngăn chặn gian lận và mạo danh.
• Phòng chống rửa tiền (AML): Giám sát giao dịch bất thường và báo cáo theo quy định pháp luật khi cần thiết.
• Cải thiện dịch vụ: Phân tích hành vi sử dụng để tối ưu hóa giao diện, tốc độ và tính năng của nền tảng.
• Hỗ trợ khách hàng: Xử lý khiếu nại, hỗ trợ kỹ thuật và giải quyết tranh chấp.
• Truyền thông tiếp thị (có sự đồng ý): Gửi thông báo về khuyến mãi, sự kiện và cập nhật sản phẩm — chỉ khi bạn đã đồng ý nhận.
• Bảo mật hệ thống: Phát hiện và ngăn chặn truy cập trái phép, tấn công mạng và các mối đe dọa bảo mật khác.
• Tuân thủ pháp luật: Đáp ứng các yêu cầu từ cơ quan nhà nước có thẩm quyền theo quy định pháp luật Việt Nam.

Mọi hoạt động xử lý dữ liệu cá nhân của 23win2 đều dựa trên ít nhất một trong các cơ sở pháp lý sau đây:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ theo Điều Khoản sử dụng mà bạn đã đồng ý khi đăng ký.
• Nghĩa vụ pháp lý: Xử lý dữ liệu để tuân thủ các quy định pháp luật hiện hành, bao gồm yêu cầu xác minh danh tính và phòng chống rửa tiền.
• Lợi ích hợp pháp: Xử lý dữ liệu để phát hiện gian lận, đảm bảo an toàn hệ thống và cải thiện dịch vụ — với điều kiện lợi ích này không xâm phạm quyền riêng tư căn bản của bạn.
• Sự đồng ý: Xử lý dữ liệu cho mục đích tiếp thị và cá nhân hóa trải nghiệm chỉ khi bạn đã cấp phép rõ ràng và có thể thu hồi bất kỳ lúc nào.

23win2 chỉ chia sẻ dữ liệu với các đối tác và đơn vị trong các trường hợp giới hạn sau:

5.1. Đối tác cung cấp dịch vụ

Chúng tôi chia sẻ dữ liệu cần thiết với các nhà cung cấp dịch vụ hoạt động thay mặt chúng tôi, bao gồm:

• Cổng thanh toán: MoMo, ZaloPay, ViettelPay và các ngân hàng đối tác để xử lý giao dịch nạp/rút tiền.
• Nhà cung cấp game: Dữ liệu phiên chơi cần thiết cho nhà cung cấp phần mềm game để đảm bảo kết quả chính xác.
• Dịch vụ xác minh danh tính: Đối tác KYC để xác minh giấy tờ tùy thân theo quy định.
• Dịch vụ hạ tầng đám mây: Nhà cung cấp máy chủ và lưu trữ dữ liệu với ràng buộc bảo mật nghiêm ngặt.

Tất cả đối tác này đều ký kết thỏa thuận xử lý dữ liệu (DPA) ràng buộc pháp lý, cam kết chỉ sử dụng dữ liệu đúng mục đích được chỉ định và áp dụng biện pháp bảo mật tương đương tiêu chuẩn của 23win2.

5.2. Yêu cầu pháp lý bắt buộc

23win2 có thể tiết lộ dữ liệu cá nhân khi có yêu cầu hợp pháp từ cơ quan nhà nước Việt Nam có thẩm quyền như cơ quan điều tra, tòa án hoặc cơ quan thuế — theo đúng trình tự pháp luật và trong phạm vi tối thiểu cần thiết.

23win2 đầu tư nghiêm túc vào bảo mật hạ tầng và dữ liệu. Các biện pháp kỹ thuật và tổ chức đang được triển khai bao gồm:

23win2 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và phân tích hiệu suất nền tảng. Dưới đây là phân loại các cookie chúng tôi sử dụng:

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie thiết yếu có thể làm gián đoạn hoạt động đăng nhập và sử dụng dịch vụ của 23win2.

23win2 không lưu trữ dữ liệu cá nhân vô thời hạn. Thời gian lưu trữ được xác định dựa trên mục đích thu thập và yêu cầu pháp lý:

• Dữ liệu tài khoản hoạt động: Lưu trong suốt thời gian tài khoản còn hoạt động.
• Dữ liệu giao dịch tài chính: Lưu trữ tối thiểu 5 năm sau ngày giao dịch cuối cùng theo quy định phòng chống rửa tiền.
• Dữ liệu nhật ký bảo mật: Lưu trữ tối đa 12 tháng để phục vụ điều tra sự cố nếu phát sinh.
• Dữ liệu sau đóng tài khoản: Sau khi tài khoản bị đóng, dữ liệu nhận dạng được ẩn danh hóa trong vòng 6 tháng trừ khi pháp luật yêu cầu lưu giữ lâu hơn.
• Cookie và dữ liệu phân tích: Xóa sau thời hạn ghi trong Điều 7.

Sau khi hết thời hạn lưu trữ, dữ liệu được xóa vĩnh viễn hoặc ẩn danh hóa hoàn toàn theo quy trình nội bộ của 23win2.

Là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân của mình tại 23win2:

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ với bộ phận hỗ trợ của 23win2 qua email tại địa chỉ được ghi trên trang này. Chúng tôi sẽ phản hồi trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ. Trong một số trường hợp phức tạp, thời gian phản hồi có thể kéo dài đến 60 ngày và chúng tôi sẽ thông báo cho bạn nếu cần thêm thời gian.

Nếu 23win2 phát hiện tài khoản được đăng ký bởi người dưới 18 tuổi, chúng tôi sẽ ngay lập tức:

1. Đình chỉ quyền truy cập vào tài khoản.
2. Xóa toàn bộ dữ liệu cá nhân liên quan trong vòng 14 ngày làm việc.
3. Hoàn trả số dư thực tế (nếu có) về phương thức thanh toán gốc sau khi xác minh.

Nếu phụ huynh hoặc người giám hộ phát hiện con em dưới 18 tuổi đã đăng ký tài khoản tại 23win2, vui lòng liên hệ ngay với bộ phận CSKH để được xử lý ưu tiên.

Trong quá trình cung cấp dịch vụ, một số dữ liệu có thể được xử lý hoặc lưu trữ tại máy chủ đặt bên ngoài lãnh thổ Việt Nam. Khi điều này xảy ra, 23win2 đảm bảo:

• Dữ liệu chỉ được chuyển đến các quốc gia hoặc tổ chức đáp ứng tiêu chuẩn bảo vệ dữ liệu tương đương.
• Các hợp đồng chuyển dữ liệu được ký kết với đầy đủ điều khoản bảo mật ràng buộc.
• Dữ liệu được mã hóa trong suốt quá trình truyền và lưu trữ quốc tế.

23win2 ưu tiên sử dụng hạ tầng máy chủ trong khu vực Đông Nam Á để giảm thiểu độ trễ cho người dùng Việt Nam và tối ưu hóa việc tuân thủ các quy định pháp lý địa phương.

12.1. Liên hệ về quyền riêng tư

Nếu bạn có bất kỳ câu hỏi, khiếu nại hoặc yêu cầu nào liên quan đến Chính Sách Bảo Mật này hoặc việc xử lý dữ liệu cá nhân của bạn tại 23win2, vui lòng liên hệ:

12.2. Cập nhật chính sách

23win2 có thể cập nhật Chính Sách Bảo Mật này định kỳ để phản ánh các thay đổi trong thực tiễn xử lý dữ liệu, quy định pháp luật mới hoặc cải tiến dịch vụ. Phiên bản mới nhất luôn được đăng tải tại trang này kèm theo ngày cập nhật.

Đối với các thay đổi quan trọng ảnh hưởng đến quyền riêng tư của bạn, 23win2 sẽ thông báo qua SMS hoặc email đã đăng ký ít nhất 14 ngày trước khi thay đổi có hiệu lực, tạo điều kiện để bạn xem xét và quyết định tiếp tục sử dụng dịch vụ hay không.