Chính Sách Bảo Mật
23wij — Dữ Liệu Của Bạn,
Chúng Tôi Giữ Gìn

Chính sách Bảo mật này ("Chính sách") mô tả cách 23wij ("chúng tôi") thu thập, sử dụng, lưu trữ, bảo vệ và chia sẻ thông tin cá nhân của bạn khi bạn truy cập và sử dụng nền tảng 23wij.

Chính sách này áp dụng cho tất cả các dịch vụ do 23wij cung cấp bao gồm: website, giao diện di động, dịch vụ Live Chat hỗ trợ, các chương trình khuyến mãi và bất kỳ kênh kỹ thuật số nào khác do 23wij vận hành.

Bằng việc đăng ký tài khoản hoặc tiếp tục sử dụng nền tảng 23wij, bạn xác nhận đã đọc, hiểu và chấp nhận các điều khoản trong Chính sách này. Nếu bạn không đồng ý với bất kỳ phần nào, vui lòng ngừng sử dụng dịch vụ và liên hệ chúng tôi để được hỗ trợ đóng tài khoản.

23wij thu thập dữ liệu cá nhân từ nhiều nguồn khác nhau trong quá trình bạn sử dụng dịch vụ. Dưới đây là phân loại đầy đủ các loại dữ liệu và nguồn thu thập tương ứng:

2.1 Dữ liệu bạn cung cấp trực tiếp

2.2 Dữ liệu thu thập tự động

Khi bạn sử dụng nền tảng 23wij, các hệ thống của chúng tôi tự động ghi lại một số thông tin kỹ thuật bao gồm: địa chỉ IP, loại thiết bị và trình duyệt, hệ điều hành, múi giờ, thời gian và thời lượng đăng nhập, lịch sử điều hướng trong nền tảng và thống kê hiệu suất phiên.

Dữ liệu này được thu thập để đảm bảo tính bảo mật, phát hiện hành vi gian lận và cải thiện hiệu suất hệ thống — không được dùng để xây dựng hồ sơ tiếp thị hoặc chia sẻ với mạng quảng cáo bên ngoài.

23wij sử dụng dữ liệu cá nhân của bạn chỉ cho các mục đích được liệt kê dưới đây. Chúng tôi không sử dụng dữ liệu cho bất kỳ mục đích nào không có trong danh sách này mà không thông báo và — khi cần thiết — xin phép bạn trước:

• Cung cấp dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, xử lý cược và thanh toán thắng cược;
• Xác minh danh tính (KYC): Tuân thủ các yêu cầu pháp lý về xác minh khách hàng và phòng chống rửa tiền;
• Bảo mật tài khoản: Phát hiện truy cập trái phép, ngăn chặn gian lận và bảo vệ tính toàn vẹn của hệ thống;
• Hỗ trợ khách hàng: Giải quyết yêu cầu, khiếu nại và cung cấp hỗ trợ kỹ thuật bằng tiếng Việt;
• Liên lạc dịch vụ: Gửi thông báo giao dịch, cập nhật điều khoản và cảnh báo bảo mật thiết yếu (không phải marketing);
• Cải thiện sản phẩm: Phân tích hành vi sử dụng (dưới dạng tổng hợp, ẩn danh) để cải thiện giao diện và trải nghiệm người dùng;
• Tuân thủ pháp luật: Đáp ứng các yêu cầu từ cơ quan nhà nước có thẩm quyền theo đúng quy định pháp luật hiện hành.

23wij xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau đây, tùy thuộc vào từng loại dữ liệu và mục đích xử lý cụ thể:

• Thực hiện hợp đồng: Xử lý cần thiết để thực hiện Điều khoản & Điều kiện mà bạn đã chấp nhận khi đăng ký — bao gồm cung cấp dịch vụ cá cược và xử lý giao dịch tài chính;
• Nghĩa vụ pháp lý: Xử lý theo yêu cầu bắt buộc của pháp luật, bao gồm xác minh KYC, lưu hồ sơ giao dịch và báo cáo theo yêu cầu cơ quan chức năng;
• Lợi ích hợp pháp: Phát hiện gian lận, đảm bảo an ninh mạng, cải thiện dịch vụ — với điều kiện lợi ích này không lấn át quyền và tự do cơ bản của bạn;
• Đồng ý: Đối với việc gửi thông tin khuyến mãi và marketing — chỉ khi bạn đã chủ động đăng ký nhận. Bạn có thể rút lại sự đồng ý này bất kỳ lúc nào.

Trong một số trường hợp hạn chế, 23wij có thể chia sẻ dữ liệu của bạn với các bên sau đây, chỉ ở mức tối thiểu cần thiết và với các biện pháp bảo vệ phù hợp:

5.1 Đối tác cung cấp dịch vụ thiết yếu

Các đối tác xử lý thanh toán (MoMo, ZaloPay, ViettelPay, ngân hàng), nhà cung cấp dịch vụ xác minh danh tính (KYC), nhà cung cấp game (Pragmatic Play, Evolution, PG Soft) và nhà cung cấp hạ tầng đám mây có thể nhận một phần dữ liệu cần thiết để thực hiện dịch vụ họ cung cấp. Tất cả đối tác này đều ký kết thỏa thuận bảo mật dữ liệu với 23wij.

5.2 Yêu cầu pháp lý bắt buộc

23wij có thể tiết lộ dữ liệu khi có lệnh tòa án, yêu cầu hợp lệ từ cơ quan điều tra, hoặc khi cần thiết để tuân thủ nghĩa vụ pháp lý về phòng chống rửa tiền và tài trợ khủng bố. Trong trường hợp này, 23wij sẽ thông báo cho bạn nếu pháp luật cho phép.

5.3 Bảo vệ quyền và tài sản

Trong trường hợp phát hiện hoặc nghi ngờ gian lận nghiêm trọng, rửa tiền hoặc các hành vi bất hợp pháp khác, 23wij có quyền chia sẻ thông tin liên quan với các cơ quan pháp luật và — khi phù hợp — với các nền tảng khác trong ngành để ngăn chặn thiệt hại lan rộng.

Nền tảng 23wij sử dụng cookie và các công nghệ tương tự để đảm bảo tính năng vận hành và cải thiện trải nghiệm người dùng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Cần thiết để duy trì phiên đăng nhập, lưu tùy chỉnh ngôn ngữ và đảm bảo tính bảo mật. Không thể tắt mà không ảnh hưởng đến chức năng cơ bản của nền tảng;
• Cookie phân tích: Thu thập thông tin ẩn danh về cách người dùng điều hướng trên nền tảng — giúp chúng tôi xác định các điểm cần cải thiện về UX. Bạn có thể từ chối loại cookie này;
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ hiển thị, giới hạn cược mặc định và cài đặt thông báo để cung cấp trải nghiệm nhất quán hơn.

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc xóa cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của 23wij.

23wij chỉ lưu trữ dữ liệu cá nhân trong khoảng thời gian cần thiết để đáp ứng mục đích ban đầu của việc thu thập, trừ khi pháp luật yêu cầu hoặc cho phép lưu trữ lâu hơn.

Các mốc thời gian lưu trữ điển hình tại 23wij:

• Dữ liệu tài khoản đang hoạt động: Trong suốt thời gian tài khoản còn tồn tại và thêm tối đa 5 năm sau khi đóng tài khoản (theo yêu cầu pháp lý phòng chống rửa tiền);
• Hồ sơ giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch, theo nghĩa vụ tuân thủ quy định tài chính;
• Hồ sơ KYC: Trong thời gian tài khoản hoạt động và thêm 5 năm sau khi đóng;
• Nhật ký hỗ trợ khách hàng: Tối đa 2 năm kể từ lần liên hệ cuối;
• Dữ liệu phân tích ẩn danh: Vô thời hạn (vì đã được ẩn danh hóa, không còn liên kết được với cá nhân cụ thể).

Khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn bằng phương pháp không thể khôi phục, hoặc được ẩn danh hóa hoàn toàn để không còn có thể nhận dạng bạn.

Bạn có các quyền sau đây đối với dữ liệu cá nhân mà 23wij đang lưu giữ. Để thực hiện bất kỳ quyền nào, hãy liên hệ qua email [email protected] với tiêu đề "Yêu cầu quyền dữ liệu cá nhân":

23wij áp dụng các biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân của bạn trước các nguy cơ mất mát, truy cập trái phép, tiết lộ, thay đổi hoặc phá hủy:

• Mã hóa truyền dẫn: TLS 1.3 / SSL 256-bit cho toàn bộ dữ liệu trên đường truyền;
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin KYC) được mã hóa AES-256 khi lưu trữ;
• Xác thực đa yếu tố: Bắt buộc cho toàn bộ nhân viên truy cập hệ thống nội bộ; tùy chọn cho người dùng (2FA qua OTP);
• Kiểm tra xâm nhập: Thực hiện kiểm tra bảo mật định kỳ bởi đội bảo mật nội bộ và — theo chu kỳ — bởi bên thứ ba độc lập;
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS) và giám sát bất thường hoạt động liên tục, cảnh báo tức thì khi phát hiện dấu hiệu đáng ngờ;
• Kế hoạch phục hồi sự cố: Quy trình ứng phó sự cố bảo mật được kiểm tra và cập nhật thường xuyên, đảm bảo khả năng phục hồi nhanh nhất có thể.

Nếu 23wij phát hiện đã thu thập dữ liệu của người dưới 18 tuổi do sự cung cấp thông tin không trung thực, chúng tôi sẽ xóa ngay lập tức toàn bộ dữ liệu đó và đóng tài khoản liên quan.

Nếu bạn là phụ huynh hoặc người giám hộ và tin rằng con em mình đã đăng ký tài khoản tại 23wij, vui lòng liên hệ ngay với chúng tôi qua [email protected] để được xử lý khẩn cấp trong vòng 24 giờ.

Trong quá trình vận hành, một số dữ liệu của bạn có thể được xử lý bởi các nhà cung cấp dịch vụ đặt máy chủ tại các quốc gia khác (ví dụ: nhà cung cấp game quốc tế, dịch vụ đám mây).

Trong mọi trường hợp truyền dữ liệu xuyên biên giới, 23wij đảm bảo:

• Chỉ truyền dữ liệu sang các quốc gia hoặc tổ chức có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn;
• Ký kết thỏa thuận xử lý dữ liệu (DPA) với tất cả đối tác nhận dữ liệu ở nước ngoài;
• Áp dụng các điều khoản hợp đồng tiêu chuẩn (SCCs) được quốc tế công nhận khi phù hợp;
• Dữ liệu chỉ được truyền đi ở mức tối thiểu cần thiết để thực hiện dịch vụ cụ thể.

23wij có thể cập nhật Chính sách Bảo mật này theo thời gian để phản ánh thay đổi trong pháp luật, công nghệ hoặc cách chúng tôi vận hành dịch vụ. Mọi thay đổi quan trọng sẽ được thông báo theo một hoặc nhiều cách sau:

• Thông báo nổi bật trên trang chủ 23wij với ngày có hiệu lực rõ ràng;
• Thông báo trong tài khoản khi bạn đăng nhập lần tiếp theo;
• Email đến địa chỉ bạn đã đăng ký (đối với thay đổi ảnh hưởng đáng kể đến quyền của bạn).

Chúng tôi khuyến nghị bạn kiểm tra Chính sách này định kỳ. Ngày "Cập nhật lần cuối" ở đầu trang phản ánh phiên bản hiện hành. Việc tiếp tục sử dụng dịch vụ sau ngày có hiệu lực của phiên bản mới đồng nghĩa với việc bạn chấp nhận Chính sách được cập nhật.

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc muốn thực hiện quyền dữ liệu cá nhân của mình, hãy liên hệ Bộ phận Bảo vệ Dữ liệu của 23wij theo thông tin dưới đây:

Chúng tôi cam kết phản hồi mọi yêu cầu về dữ liệu trong vòng 30 ngày kể từ ngày nhận. Trong các trường hợp phức tạp, thời hạn có thể kéo dài thêm tối đa 60 ngày — chúng tôi sẽ thông báo cho bạn về việc gia hạn này và lý do.

Nếu bạn không hài lòng với cách 23wij xử lý khiếu nại về dữ liệu, bạn có quyền gửi khiếu nại đến cơ quan bảo vệ dữ liệu có thẩm quyền tại Việt Nam theo quy định pháp luật về bảo vệ dữ liệu cá nhân hiện hành.