23win06 Bảo Vệ
Thông Tin Cá Nhân
Của Người Chơi Việt

1.1. Chính sách bảo mật này điều chỉnh cách 23win06 ("chúng tôi", "nền tảng") thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân của "Người dùng" ("bạn", "thành viên") khi:

• Truy cập và duyệt trang web 23win06.co;
• Đăng ký và quản lý tài khoản thành viên;
• Thực hiện giao dịch nạp tiền, rút tiền tại 23win06;
• Tham gia các trò chơi, chương trình khuyến mãi và VIP;
• Liên hệ với bộ phận hỗ trợ khách hàng;
• Nhận thông báo, email marketing hoặc tin nhắn SMS từ 23win06 (nếu bạn đã đồng ý).

1.2. Chính sách này không áp dụng với các trang web của bên thứ ba mà bạn có thể truy cập thông qua liên kết trên nền tảng của chúng tôi. Chúng tôi không chịu trách nhiệm về thực tiễn bảo mật của các trang đó.

1.3. Bằng việc sử dụng dịch vụ 23win06, bạn xác nhận rằng bạn đã đọc, hiểu và đồng ý với chính sách bảo mật này trong toàn bộ nội dung của nó.

2.1. Dữ liệu bạn cung cấp trực tiếp khi đăng ký và sử dụng dịch vụ:

2.2. Dữ liệu chúng tôi tự động thu thập khi bạn sử dụng nền tảng:

• Dữ liệu thiết bị: Loại thiết bị, hệ điều hành, phiên bản trình duyệt, định danh thiết bị (device ID);
• Dữ liệu mạng: Địa chỉ IP, nhà mạng, loại kết nối (4G, wifi);
• Dữ liệu hành vi: Các trang đã xem, thời gian trên trang, các nút đã bấm, trò chơi đã tham gia;
• Dữ liệu vị trí: Vị trí ước tính dựa trên địa chỉ IP (không phải GPS chính xác);
• Dữ liệu phiên làm việc: Thời điểm đăng nhập và đăng xuất, thời gian mỗi phiên chơi.

3.1. 23win06 sử dụng dữ liệu cá nhân của bạn cho các mục đích cụ thể sau đây:

1. Vận hành và cung cấp dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cho phép tham gia trò chơi và theo dõi lịch sử chơi;
2. Xác minh danh tính (KYC): Tuân thủ yêu cầu xác minh độ tuổi (18+) và phòng chống rửa tiền, gian lận;
3. Hỗ trợ khách hàng: Giải đáp thắc mắc, xử lý khiếu nại và hỗ trợ kỹ thuật qua live chat, email và ticket;
4. Bảo mật tài khoản: Phát hiện và ngăn chặn đăng nhập bất thường, gian lận tài chính và lạm dụng hệ thống;
5. Cá nhân hóa trải nghiệm: Hiển thị trò chơi phù hợp với lịch sử chơi, gợi ý ưu đãi theo sở thích (chỉ khi bạn chưa tắt nhận thông báo);
6. Thông báo giao dịch: Gửi xác nhận nạp/rút tiền, OTP bảo mật và thông báo quan trọng về tài khoản qua SMS/email;
7. Tuân thủ pháp luật: Thực hiện các nghĩa vụ pháp lý, lưu giữ hồ sơ theo quy định và hợp tác với cơ quan có thẩm quyền khi được yêu cầu hợp pháp;
8. Cải thiện dịch vụ: Phân tích dữ liệu tổng hợp (đã ẩn danh hóa) để nâng cao trải nghiệm người dùng và phát triển tính năng mới.

4.1. 23win06 xử lý dữ liệu cá nhân của bạn dựa trên các căn cứ pháp lý sau:

• Thực hiện hợp đồng dịch vụ: Phần lớn hoạt động xử lý dữ liệu (quản lý tài khoản, giao dịch, hỗ trợ) là cần thiết để thực hiện dịch vụ mà bạn đã đồng ý khi đăng ký;
• Tuân thủ nghĩa vụ pháp lý: Một số xử lý dữ liệu (như lưu trữ hồ sơ giao dịch, xác minh danh tính) là bắt buộc theo quy định pháp luật;
• Lợi ích hợp pháp: Phát hiện gian lận, bảo mật hệ thống và ngăn ngừa thiệt hại cho người dùng khác;
• Sự đồng ý của bạn: Gửi email marketing, thông báo khuyến mãi và cookie phân tích không thiết yếu – bạn có thể rút lại sự đồng ý bất kỳ lúc nào.

5.1. 23win06 tuyệt đối không bán dữ liệu cá nhân của bạn. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp sau và với các đối tác đã ký kết thỏa thuận bảo mật nghiêm ngặt:

• Nhà cung cấp thanh toán: MoMo, ZaloPay, VNPay và các ngân hàng đối tác để xử lý giao dịch – chỉ chia sẻ thông tin giao dịch tối thiểu cần thiết;
• Nhà cung cấp game: PGSoft, Pragmatic Play và các nhà phát triển game khác – chỉ chia sẻ mã phiên chơi ẩn danh, không chia sẻ thông tin định danh;
• Nhà cung cấp dịch vụ kỹ thuật: Dịch vụ lưu trữ đám mây, phân tích dữ liệu và bảo mật đã ký cam kết bảo mật;
• Cơ quan nhà nước và pháp luật: Khi được yêu cầu hợp pháp theo lệnh của cơ quan có thẩm quyền tại Việt Nam;
• Chuyển nhượng doanh nghiệp: Trong trường hợp sáp nhập hoặc mua lại, người dùng sẽ được thông báo trước.

6.1. Các biện pháp kỹ thuật 23win06 áp dụng để bảo vệ dữ liệu của bạn:

• Mã hóa truyền dẫn: Toàn bộ dữ liệu giữa trình duyệt/app của bạn và máy chủ 23win06 được mã hóa bằng TLS 1.3 / SSL 256-bit;
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính, giấy tờ KYC) được mã hóa AES-256 khi lưu trong cơ sở dữ liệu;
• Mật khẩu băm (hash): Mật khẩu tài khoản được băm bằng bcrypt – chúng tôi không thể đọc mật khẩu thực của bạn, kể cả nhân viên kỹ thuật;
• Kiểm soát truy cập: Chỉ nhân viên được cấp phép với mục đích cụ thể mới có thể truy cập dữ liệu người dùng, theo nguyên tắc "đặc quyền tối thiểu";
• Giám sát liên tục: Hệ thống phát hiện xâm nhập (IDS/IPS) và giám sát an ninh hoạt động 24/7;
• Kiểm tra bảo mật: Kiểm thử thâm nhập (penetration testing) định kỳ bởi bên thứ ba độc lập;
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động hàng ngày và lưu giữ tại nhiều vị trí địa lý khác nhau.

6.2. Tuy nhiên, không có hệ thống bảo mật nào hoàn toàn không thể bị phá vỡ. Trong trường hợp xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu của bạn, 23win06 cam kết thông báo cho bạn trong vòng 72 giờ kể từ khi phát hiện sự cố, theo đúng quy định pháp luật.

7.1. 23win06 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng. Dưới đây là phân loại cookie chúng tôi dùng:

• Cookie thiết yếu (bắt buộc): Duy trì phiên đăng nhập, bảo mật tài khoản và chức năng cơ bản của trang. Không thể tắt mà không ảnh hưởng đến chức năng dịch vụ;
• Cookie chức năng: Ghi nhớ ngôn ngữ, cài đặt hiển thị và tùy chọn cá nhân. Có thể tắt nhưng sẽ mất các tiện ích cá nhân hóa;
• Cookie phân tích (tùy chọn): Thu thập dữ liệu sử dụng ẩn danh để chúng tôi hiểu người dùng tương tác với nền tảng như thế nào. Cần sự đồng ý của bạn;
• Cookie tiếp thị (tùy chọn): Hiển thị nội dung phù hợp với sở thích. Hoàn toàn tùy chọn và cần sự đồng ý rõ ràng.

7.2. Bạn có thể quản lý cài đặt cookie thông qua trình duyệt của mình hoặc thông qua bảng cài đặt quyền riêng tư trong tài khoản 23win06. Xóa cookie có thể yêu cầu bạn đăng nhập lại.

8.1. Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây mà 23win06 cam kết thực hiện trong vòng 30 ngày kể từ khi nhận yêu cầu hợp lệ:

* Quyền xóa có thể bị giới hạn đối với hồ sơ tài chính mà pháp luật yêu cầu lưu giữ trong một khoảng thời gian nhất định.

8.2. Để thực hiện bất kỳ quyền nào ở trên, hãy gửi yêu cầu bằng văn bản đến email [email protected] với tiêu đề "Yêu cầu quyền dữ liệu – [Loại yêu cầu]". Chúng tôi có thể yêu cầu xác minh danh tính trước khi xử lý yêu cầu của bạn.

9.1. 23win06 thực hiện các biện pháp sau để bảo vệ trẻ em và thanh thiếu niên:

• Yêu cầu xác nhận tuổi trong quá trình đăng ký (ngày sinh);
• Thực hiện xác minh danh tính (KYC) bao gồm kiểm tra ngày sinh qua giấy tờ tùy thân;
• Không bao giờ gửi thông điệp marketing đến địa chỉ email hoặc số điện thoại được xác định là của người dưới 18 tuổi;
• Tắt tài khoản ngay lập tức nếu phát hiện thành viên chưa đủ 18 tuổi.

9.2. Nếu bạn là phụ huynh hoặc người giám hộ và phát hiện con em mình đã đăng ký tài khoản 23win06, hãy liên hệ ngay với chúng tôi qua email [email protected]. Chúng tôi sẽ xử lý yêu cầu khóa tài khoản và xóa dữ liệu trong vòng 48 giờ.

10.1. 23win06 lưu giữ dữ liệu cá nhân của bạn chỉ trong thời gian cần thiết cho mục đích thu thập ban đầu, trừ khi pháp luật yêu cầu lưu giữ lâu hơn:

• Thông tin tài khoản đang hoạt động: Trong suốt thời gian tài khoản còn tồn tại;
• Hồ sơ giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch (theo quy định pháp luật về chống rửa tiền);
• Tài liệu KYC: Tối thiểu 5 năm sau khi tài khoản bị đóng;
• Nhật ký truy cập và bảo mật: 12 tháng;
• Nội dung liên lạc hỗ trợ khách hàng: 24 tháng từ lần liên lạc cuối;
• Cookie và dữ liệu phân tích: Tối đa 13 tháng;
• Tài khoản không hoạt động: Dữ liệu được đánh giá xem xét xóa sau 36 tháng không hoạt động, sau khi thông báo cho bạn.

11.1. 23win06 có thể cập nhật chính sách bảo mật này định kỳ để phản ánh các thay đổi trong quy trình xử lý dữ liệu, yêu cầu pháp lý hoặc cải tiến dịch vụ.

11.2. Khi có thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn, 23win06 sẽ:

• Cập nhật ngày "Cập nhật lần cuối" tại đầu trang này;
• Gửi thông báo qua email đã đăng ký ít nhất 14 ngày trước khi thay đổi có hiệu lực;
• Hiển thị thông báo nổi bật trên trang web 23win06.co.

11.3. Việc tiếp tục sử dụng dịch vụ sau ngày thay đổi có hiệu lực được xem là bạn đồng ý với phiên bản mới. Nếu không đồng ý, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu trong phạm vi được phép.

12.1. Nếu bạn có bất kỳ câu hỏi, thắc mắc hay yêu cầu nào liên quan đến chính sách bảo mật hoặc việc xử lý dữ liệu cá nhân của mình, vui lòng liên hệ 23win06 qua:

12.2. Mọi yêu cầu liên quan đến quyền dữ liệu sẽ được xử lý trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ. Trong trường hợp phức tạp, thời gian xử lý có thể kéo dài thêm 30 ngày và chúng tôi sẽ thông báo cho bạn về lý do.