Chính Sách Bảo Mật
w23win

Chính sách bảo mật này ("Chính sách") được áp dụng bởi w23win — nền tảng cá cược trực tuyến hoạt động tại địa chỉ w23win.net — đối với toàn bộ dữ liệu cá nhân mà chúng tôi thu thập, xử lý và lưu trữ trong quá trình cung cấp dịch vụ cho người chơi tại Việt Nam.

Chính sách này áp dụng cho tất cả người dùng đã đăng ký, khách truy cập và bất kỳ cá nhân nào tương tác với nền tảng w23win thông qua website chính thức, ứng dụng di động (nếu có) hoặc bất kỳ kênh liên lạc chính thức nào của w23win.

Định nghĩa: Trong Chính sách này, "dữ liệu cá nhân" được hiểu là bất kỳ thông tin nào có thể được dùng để nhận diện trực tiếp hoặc gián tiếp một cá nhân cụ thể, bao gồm tên, địa chỉ email, số điện thoại, địa chỉ IP, thông tin tài chính và thói quen sử dụng dịch vụ. "Xử lý" bao gồm mọi hoạt động liên quan đến dữ liệu như thu thập, lưu trữ, sử dụng, chia sẻ, xóa hoặc hủy dữ liệu.

Phiên bản và cập nhật: Chính sách bảo mật này có hiệu lực từ ngày 01/01/2026. w23win có quyền cập nhật Chính sách này định kỳ để phản ánh các thay đổi trong hoạt động kinh doanh hoặc yêu cầu pháp lý. Khi có thay đổi đáng kể, chúng tôi sẽ thông báo qua email đăng ký và/hoặc thông báo nổi bật trên website trước ít nhất 14 ngày kể từ ngày có hiệu lực.

Phạm vi địa lý: Chính sách này chủ yếu áp dụng cho người chơi tại Việt Nam, bao gồm nhưng không giới hạn ở Hà Nội, TP. Hồ Chí Minh, Đà Nẵng và các tỉnh thành khác. Đối với người chơi từ các khu vực pháp lý khác, các quy định bảo vệ dữ liệu của khu vực đó cũng có thể áp dụng bổ sung.

w23win chỉ thu thập dữ liệu cá nhân cần thiết và phù hợp với mục đích cung cấp dịch vụ cá cược trực tuyến, tuân thủ các nghĩa vụ pháp lý và cải thiện trải nghiệm người dùng. Chúng tôi áp dụng nguyên tắc tối thiểu hóa dữ liệu — chỉ thu thập những gì thực sự cần thiết.

2.1 Dữ liệu bạn cung cấp trực tiếp

• Thông tin đăng ký tài khoản: Họ và tên đầy đủ, ngày sinh, địa chỉ email, số điện thoại, tên đăng nhập.
• Thông tin xác minh danh tính (KYC): Ảnh chụp Căn cước công dân hoặc Hộ chiếu, ảnh chân dung (selfie), địa chỉ thường trú.
• Thông tin tài chính: Tên chủ tài khoản ngân hàng, số tài khoản ngân hàng, tên ngân hàng/ví điện tử được liên kết (MoMo, ZaloPay, VNPay).
• Thông tin liên lạc hỗ trợ: Nội dung tin nhắn, email, yêu cầu hỗ trợ bạn gửi đến đội ngũ chăm sóc khách hàng.

2.2 Dữ liệu thu thập tự động

• Dữ liệu kỹ thuật: Địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt web, độ phân giải màn hình.
• Dữ liệu hành vi: Trang đã truy cập, thời gian phiên đăng nhập, trò chơi đã tham gia, lịch sử cược, tần suất sử dụng.
• Dữ liệu vị trí: Quốc gia và khu vực địa lý xác định qua địa chỉ IP (w23win không thu thập GPS chính xác của thiết bị).
• Cookies và dữ liệu phiên: Xem chi tiết tại mục Cookies & Công nghệ theo dõi.

2.3 Dữ liệu từ bên thứ ba

Trong một số trường hợp, w23win có thể nhận dữ liệu của bạn từ các nguồn bên ngoài hợp pháp, bao gồm: dịch vụ xác minh danh tính độc lập, cổng thanh toán (chỉ nhận xác nhận giao dịch — không nhận thông tin thẻ/tài khoản đầy đủ), và chương trình giới thiệu bạn bè (chỉ nhận thông tin cơ bản để ghi nhận hoa hồng).

w23win xử lý dữ liệu cá nhân của người chơi dựa trên các căn cứ pháp lý hợp lệ và chỉ cho các mục đích cụ thể, minh bạch sau đây:

Tiếp thị và liên lạc: Nếu bạn đã đồng ý nhận thông tin tiếp thị, w23win có thể gửi cho bạn các thông báo về khuyến mãi, giải thưởng và tính năng mới qua email hoặc thông báo đẩy. Bạn có thể hủy đăng ký nhận thông tin tiếp thị bất kỳ lúc nào bằng cách nhấn vào liên kết "Hủy đăng ký" trong email hoặc thay đổi cài đặt thông báo trong tài khoản.

w23win hiểu rằng sự riêng tư của bạn là tài sản quý giá. Chúng tôi không bán, không cho thuê và không trao đổi dữ liệu cá nhân của bạn với bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp giới hạn và hợp pháp sau đây, chúng tôi có thể chia sẻ thông tin của bạn:

4.1 Nhà cung cấp dịch vụ được ủy quyền

w23win hợp tác với một số đối tác kỹ thuật được chọn lọc kỹ càng để vận hành nền tảng, bao gồm:

• Cổng thanh toán: MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng đối tác (Vietcombank, Techcombank, BIDV) — chỉ nhận thông tin tối thiểu cần thiết để xử lý giao dịch.
• Nhà cung cấp dịch vụ KYC: Dịch vụ xác minh danh tính bên thứ ba để xác nhận thông tin hợp lệ.
• Nhà cung cấp hạ tầng đám mây: Dịch vụ lưu trữ và điện toán đám mây được mã hóa toàn phần.
• Dịch vụ phân tích: Công cụ phân tích hành vi người dùng ẩn danh để cải thiện sản phẩm.

Tất cả nhà cung cấp dịch vụ bên thứ ba đều ký kết thỏa thuận xử lý dữ liệu (DPA) với w23win, cam kết xử lý dữ liệu theo đúng mục đích được ủy quyền và áp dụng các biện pháp bảo mật phù hợp.

4.2 Cơ quan có thẩm quyền pháp lý

w23win có nghĩa vụ cung cấp thông tin theo yêu cầu hợp pháp của cơ quan nhà nước Việt Nam có thẩm quyền, bao gồm yêu cầu điều tra, lệnh tòa án hoặc các quy định pháp luật hiện hành. Trong mọi trường hợp, chúng tôi sẽ chỉ cung cấp thông tin tối thiểu theo đúng yêu cầu của cơ quan chức năng.

4.3 Trường hợp tái cơ cấu doanh nghiệp

Trong trường hợp sáp nhập, mua lại hoặc chuyển nhượng tài sản, dữ liệu người dùng có thể được chuyển giao như một phần của tài sản doanh nghiệp. Bên nhận sẽ bị ràng buộc bởi Chính sách bảo mật này và chúng tôi sẽ thông báo cho bạn trước khi dữ liệu được chuyển giao.

w23win sử dụng cookies và các công nghệ tương tự để cải thiện trải nghiệm duyệt web, ghi nhớ tùy chọn của bạn và phân tích cách người dùng tương tác với nền tảng. Phần này giải thích rõ loại cookies chúng tôi dùng và cách bạn kiểm soát chúng.

Các loại cookies được sử dụng

Kiểm soát cookies

Bạn có toàn quyền kiểm soát các cookies không bắt buộc thông qua:

• Bảng cài đặt cookie: Truy cập phần "Cài đặt bảo mật" trong tài khoản của bạn tại w23win để bật/tắt từng loại cookie tùy chọn.
• Cài đặt trình duyệt: Hầu hết các trình duyệt (Chrome, Firefox, Safari, Edge) đều cho phép bạn xóa, chặn hoặc quản lý cookies trong phần Cài đặt → Quyền riêng tư.
• Chế độ duyệt web ẩn danh: Sử dụng tab ẩn danh sẽ không lưu cookies sau khi đóng cửa sổ trình duyệt.

w23win đầu tư mạnh vào cơ sở hạ tầng bảo mật kỹ thuật số để bảo vệ dữ liệu người chơi khỏi mọi rủi ro truy cập, tiết lộ, thay đổi hoặc phá hủy trái phép. Dưới đây là các biện pháp bảo mật chính chúng tôi áp dụng:

6.1 Biện pháp kỹ thuật

• Mã hóa truyền tải: Giao thức TLS 1.3 với mã hóa AES-256 cho mọi kết nối giữa trình duyệt/ứng dụng và máy chủ w23win.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính) được mã hóa tại nơi lưu trữ bằng thuật toán băm mạnh.
• Xác thực đa yếu tố (MFA): Hỗ trợ xác thực 2 bước cho tài khoản người chơi và bắt buộc cho tài khoản quản trị.
• Kiểm tra bảo mật định kỳ: Kiểm tra thâm nhập (penetration testing) hàng quý bởi đơn vị bảo mật độc lập.
• Giám sát thời gian thực: Hệ thống SIEM (Security Information and Event Management) theo dõi mọi hoạt động bất thường 24/7.

6.2 Biện pháp tổ chức

• Kiểm soát truy cập nội bộ: Nhân viên chỉ được truy cập dữ liệu cần thiết cho công việc của họ (nguyên tắc đặc quyền tối thiểu).
• Đào tạo bảo mật: Toàn bộ nhân viên được đào tạo định kỳ về bảo mật thông tin và nhận diện tấn công mạng.
• Quy trình xử lý sự cố: Quy trình phản ứng sự cố được xây dựng sẵn, đảm bảo thời gian phản hồi tối đa 4 giờ.

6.3 Lưu trữ và xóa dữ liệu

Dữ liệu của bạn được lưu trữ trên các máy chủ đặt tại khu vực châu Á với tiêu chuẩn bảo mật cao. Sau khi hết thời hạn lưu trữ cần thiết (theo bảng mục 3), dữ liệu sẽ được xóa an toàn theo quy trình xóa dữ liệu không thể phục hồi (secure erasure).

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc mối lo ngại nào liên quan đến cách w23win xử lý dữ liệu cá nhân của bạn, hoặc muốn thực hiện bất kỳ quyền nào được nêu trong Chính sách này, vui lòng liên hệ trực tiếp với chúng tôi.

Bộ phận Bảo vệ Dữ liệu (DPO)

w23win có chỉ định một Cán bộ Bảo vệ Dữ liệu (Data Protection Officer — DPO) chuyên trách phụ trách giám sát tuân thủ Chính sách bảo mật và xử lý các yêu cầu liên quan đến quyền dữ liệu của người chơi.

Quy trình khiếu nại