Chính sách bảo mật thông tin tại 23uiwn

1 Phạm vi áp dụng và đối tượng điều chỉnh

Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ được cung cấp bởi nền tảng 23uiwn tại địa chỉ https://23uiwn.lat, bao gồm website, giao diện di động (mobile web) và mọi kênh tương tác liên quan. Chính sách này điều chỉnh mối quan hệ giữa 23uiwn với tất cả người dùng đã đăng ký tài khoản hoặc đang truy cập dịch vụ, không phân biệt vị trí địa lý, thiết bị sử dụng hay phương thức truy cập.

Chính sách này chỉ áp dụng cho dữ liệu được thu thập trực tiếp thông qua nền tảng 23uiwn. Chúng tôi không chịu trách nhiệm về hoạt động bảo mật của các trang web bên thứ ba mà bạn có thể truy cập thông qua các đường dẫn ngoài phạm vi kiểm soát của 23uiwn.

Dịch vụ 23uiwn chỉ dành cho người từ 18 tuổi trở lên. Chúng tôi không cố ý thu thập thông tin của trẻ em dưới 18 tuổi. Nếu phát hiện tài khoản do người chưa đủ tuổi đăng ký, chúng tôi sẽ xóa thông tin và đình chỉ tài khoản ngay lập tức.

2 Thông tin chúng tôi thu thập

23uiwn thu thập các loại thông tin sau trong quá trình bạn sử dụng dịch vụ:

Ngoài thông tin bạn chủ động cung cấp, 23uiwn có thể thu thập tự động một số dữ liệu kỹ thuật thông qua cookie phiên và nhật ký máy chủ. Bạn có thể tắt cookie không cần thiết trong cài đặt trình duyệt, tuy nhiên điều này có thể ảnh hưởng đến một số tính năng của nền tảng.

3 Mục đích và cơ sở pháp lý xử lý dữ liệu

23uiwn xử lý dữ liệu cá nhân của bạn cho các mục đích sau:

• Cung cấp dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền qua MoMo, ZaloPay, VNPay, Vietcombank và các ngân hàng nội địa khác, vận hành các trò chơi casino, slot nổ hũ, đá gà và cá cược thể thao.
• Xác minh danh tính (KYC): Đảm bảo người dùng đủ 18 tuổi và ngăn chặn hành vi gian lận, rửa tiền theo yêu cầu vận hành nội bộ của nền tảng.
• Bảo mật hệ thống: Phát hiện và ngăn chặn truy cập trái phép, bảo vệ tài sản kỹ thuật số của người dùng.
• Hỗ trợ khách hàng: Giải đáp thắc mắc, xử lý khiếu nại và cải thiện chất lượng dịch vụ thông qua đội ngũ nói tiếng Việt hoạt động 24/7.
• Cải thiện trải nghiệm: Phân tích hành vi sử dụng (dưới dạng tổng hợp, ẩn danh) để tối ưu hóa giao diện và tính năng nền tảng.
• Thông tin khuyến mãi: Gửi thông báo về ưu đãi, khuyến mãi phù hợp — chỉ khi bạn đã đồng ý nhận thông tin này và có thể hủy đăng ký bất kỳ lúc nào.
• Chơi có trách nhiệm: Theo dõi các dấu hiệu cảnh báo về hành vi cờ bạc có vấn đề để can thiệp kịp thời và bảo vệ người dùng.

4 Chia sẻ và tiết lộ thông tin

23uiwn cam kết không bán, không cho thuê và không trao đổi dữ liệu cá nhân của bạn với bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp cụ thể, chúng tôi có thể chia sẻ thông tin cần thiết như sau:

• Đối tác xử lý thanh toán: Để thực hiện giao dịch nạp/rút tiền, thông tin tài khoản tối thiểu cần thiết được chia sẻ bảo mật với các nhà cung cấp dịch vụ thanh toán được ủy quyền. Các đối tác này có nghĩa vụ bảo mật thông tin theo hợp đồng.
• Nhà cung cấp công nghệ: Một số nhà cung cấp hạ tầng kỹ thuật (máy chủ, bảo mật, phân tích ẩn danh) có thể xử lý dữ liệu thay mặt 23uiwn, nhưng chỉ theo hướng dẫn nghiêm ngặt của chúng tôi và không được phép sử dụng dữ liệu cho mục đích riêng.
• Yêu cầu pháp lý: Nếu có yêu cầu hợp lệ từ cơ quan thẩm quyền hoặc lệnh tòa án, 23uiwn sẽ cung cấp thông tin theo đúng quy trình pháp lý. Chúng tôi sẽ thông báo cho bạn nếu được phép làm vậy theo quy định hiện hành.
• Chuyển nhượng kinh doanh: Trong trường hợp sáp nhập hoặc tái cơ cấu, dữ liệu người dùng có thể được chuyển giao, nhưng bên nhận sẽ phải tuân thủ chính sách bảo mật tương đương và người dùng sẽ được thông báo trước.

Trong mọi trường hợp chia sẻ dữ liệu, 23uiwn chỉ cung cấp mức thông tin tối thiểu cần thiết và yêu cầu các bên nhận áp dụng biện pháp bảo mật phù hợp.

5 Bảo mật và lưu trữ dữ liệu

23uiwn áp dụng nhiều lớp bảo vệ kỹ thuật và tổ chức để đảm bảo an toàn cho dữ liệu của bạn:

• Toàn bộ dữ liệu truyền tải được mã hóa bằng giao thức TLS 1.3 và chứng chỉ SSL 256-bit.
• Mật khẩu người dùng được băm (hash) bằng thuật toán bcrypt với salt ngẫu nhiên — chúng tôi không thể đọc mật khẩu của bạn.
• Thông tin tài khoản ngân hàng và số thẻ được mã hóa tại chỗ (at-rest encryption) trong cơ sở dữ liệu.
• Quyền truy cập hệ thống nội bộ được phân cấp nghiêm ngặt — nhân viên chỉ được phép xem dữ liệu thuộc phạm vi công việc của mình.
• Hệ thống giám sát bảo mật vận hành liên tục, phát hiện các hành vi bất thường và cảnh báo ngay lập tức.
• Sao lưu dữ liệu định kỳ đến máy chủ dự phòng được mã hóa, đặt tại các trung tâm dữ liệu có tiêu chuẩn bảo mật cao.

Dữ liệu tài khoản hoạt động được lưu trữ trong suốt thời gian tài khoản tồn tại. Sau khi tài khoản bị đóng, chúng tôi lưu giữ một số dữ liệu tối thiểu trong thời gian tối đa 5 năm phục vụ mục đích kiểm toán nội bộ và đối chiếu giao dịch, sau đó sẽ xóa vĩnh viễn.

6 Cookie và công nghệ theo dõi

23uiwn sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie phiên (Session cookies): Bắt buộc để duy trì trạng thái đăng nhập và bảo mật phiên làm việc. Tự động xóa khi đóng trình duyệt.
• Cookie tùy chọn: Ghi nhớ ngôn ngữ, múi giờ và các thiết lập giao diện bạn đã chọn. Có thời hạn 30 ngày.
• Cookie phân tích (ẩn danh): Thu thập dữ liệu tổng hợp về cách người dùng tương tác với nền tảng, không liên kết với danh tính cá nhân. Dùng để cải thiện hiệu suất và giao diện.

Bạn có thể quản lý và xóa cookie thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc tắt cookie phiên sẽ ảnh hưởng đến khả năng đăng nhập và sử dụng tài khoản.

7 Quyền của người dùng đối với dữ liệu cá nhân

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây khi sử dụng dịch vụ 23uiwn:

• Quyền truy cập: Yêu cầu bản sao dữ liệu cá nhân mà 23uiwn đang lưu trữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin không chính xác.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân, trừ trường hợp chúng tôi có nghĩa vụ lưu giữ theo quy định vận hành.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng việc xử lý dữ liệu của bạn trong khi xem xét khiếu nại.
• Quyền phản đối: Phản đối việc xử lý dữ liệu cho mục đích tiếp thị trực tiếp bất kỳ lúc nào.
• Quyền di chuyển dữ liệu: Nhận dữ liệu của bạn dưới định dạng có thể đọc được bằng máy để chuyển sang dịch vụ khác.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ đội ngũ hỗ trợ 23uiwn qua địa chỉ email [email protected] hoặc qua kênh chat trực tiếp 24/7. Chúng tôi sẽ phản hồi và xử lý yêu cầu của bạn trong vòng 15 ngày làm việc.

8 Bảo mật tài khoản và trách nhiệm của người dùng

Bảo mật tài khoản là trách nhiệm chung giữa 23uiwn và người dùng. Để bảo vệ tài khoản của mình, bạn nên:

• Sử dụng mật khẩu mạnh với ít nhất 10 ký tự, kết hợp chữ hoa, chữ thường, số và ký tự đặc biệt.
• Kích hoạt xác thực hai yếu tố (2FA) để thêm một lớp bảo vệ cho tài khoản.
• Không chia sẻ thông tin đăng nhập với bất kỳ ai, kể cả người thân hoặc nhân viên hỗ trợ 23uiwn.
• Đăng xuất sau mỗi phiên làm việc, đặc biệt khi sử dụng thiết bị dùng chung.
• Liên hệ ngay với đội hỗ trợ 23uiwn nếu phát hiện hoạt động bất thường trên tài khoản.

Lưu ý quan trọng: 23uiwn sẽ không bao giờ chủ động yêu cầu bạn cung cấp mật khẩu, mã OTP hay thông tin thẻ ngân hàng qua email, SMS hay chat. Nếu nhận được yêu cầu như vậy, đây là hành vi lừa đảo — hãy báo cáo ngay cho chúng tôi.

9 Thay đổi chính sách bảo mật

23uiwn có quyền cập nhật Chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong hoạt động kinh doanh, công nghệ hoặc yêu cầu vận hành. Khi có thay đổi đáng kể, chúng tôi sẽ:

• Đăng thông báo nổi bật trên trang chủ 23uiwn ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Gửi email thông báo đến địa chỉ email đã đăng ký của bạn.
• Cập nhật ngày "Có hiệu lực từ" ở đầu trang chính sách này.

Việc tiếp tục sử dụng dịch vụ 23uiwn sau ngày có hiệu lực được xem là bạn đã chấp nhận phiên bản chính sách mới. Nếu bạn không đồng ý với những thay đổi này, vui lòng ngừng sử dụng dịch vụ và liên hệ với chúng tôi để thực hiện quyền xóa dữ liệu theo Điều 7.

10 Liên hệ về bảo mật và khiếu nại

Nếu bạn có bất kỳ câu hỏi, thắc mắc hay khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách 23uiwn xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email hỗ trợ bảo mật: [email protected]
• Chat trực tiếp: Hộp thoại hỗ trợ trực tuyến trên nền tảng 23uiwn — hoạt động 24/7, đội ngũ nói tiếng Việt.
• Thời gian phản hồi: Tối đa 15 ngày làm việc cho các yêu cầu liên quan đến dữ liệu cá nhân; tối đa 48 giờ cho các sự cố bảo mật khẩn cấp.

Chúng tôi nghiêm túc đối với mọi phản ánh liên quan đến bảo mật và cam kết xử lý minh bạch, kịp thời. Đội ngũ kỹ thuật và pháp lý của 23uiwn sẽ điều tra và phản hồi đầy đủ mọi khiếu nại hợp lệ.