Chính Sách Bảo Mật 23win2

23win2 thu thập thông tin cá nhân của bạn theo nhiều phương thức khác nhau trong quá trình sử dụng dịch vụ. Chúng tôi chỉ thu thập những dữ liệu cần thiết để cung cấp dịch vụ, xác minh danh tính, ngăn ngừa gian lận và tuân thủ các nghĩa vụ pháp lý.

1.1. Thông tin bạn cung cấp trực tiếp

• Thông tin đăng ký tài khoản: họ và tên, ngày sinh, địa chỉ email, số điện thoại, tên đăng nhập
• Thông tin xác minh danh tính (KYC): số CCCD/CMND/hộ chiếu, ảnh chụp giấy tờ tùy thân, ảnh chân dung, địa chỉ thường trú
• Thông tin tài chính: thông tin tài khoản ngân hàng (Vietcombank, BIDV), ví điện tử (MoMo, ZaloPay), lịch sử giao dịch nạp/rút tiền
• Thông tin liên lạc: nội dung tin nhắn khi liên hệ bộ phận hỗ trợ khách hàng qua email hoặc chat

1.2. Thông tin thu thập tự động

• Dữ liệu kỹ thuật: địa chỉ IP, loại và phiên bản trình duyệt, hệ điều hành thiết bị, độ phân giải màn hình
• Dữ liệu hoạt động: lịch sử truy cập trang, thời gian phiên đăng nhập, các tính năng đã sử dụng, trò chơi đã tham gia
• Dữ liệu vị trí: quốc gia và tỉnh thành phố dựa trên địa chỉ IP (không thu thập GPS chính xác)
• Cookie và công nghệ tương tự: xem chi tiết tại mục Chính sách Cookie bên dưới

1.3. Thông tin từ bên thứ ba

Trong một số trường hợp, 23win2 có thể nhận thông tin về bạn từ các đối tác xác minh danh tính, nhà cung cấp dịch vụ thanh toán hoặc các cơ quan phòng chống gian lận khi cần thiết để bảo vệ tính toàn vẹn của nền tảng và tuân thủ quy định pháp luật.

23win2 tuyệt đối không bán, cho thuê hoặc trao đổi thông tin cá nhân của bạn với bên thứ ba vì mục đích thương mại. Tuy nhiên, để cung cấp dịch vụ hoàn chỉnh, chúng tôi có thể chia sẻ một số dữ liệu cần thiết với các đối tác tin cậy trong các trường hợp được quy định rõ ràng dưới đây.

3.1. Nhà cung cấp dịch vụ được ủy quyền

Chúng tôi làm việc với các nhà cung cấp dịch vụ bên thứ ba đã ký kết thỏa thuận bảo mật dữ liệu nghiêm ngặt, bao gồm:

• Đối tác thanh toán: các cổng thanh toán và nhà cung cấp ví điện tử được cấp phép để xử lý giao dịch nạp/rút tiền của bạn
• Đối tác xác minh danh tính: dịch vụ KYC chuyên nghiệp để xác minh tính xác thực của giấy tờ tùy thân
• Nhà cung cấp trò chơi: các đối tác game casino và thể thao nhận dữ liệu phiên chơi tối thiểu cần thiết để vận hành trò chơi
• Dịch vụ hạ tầng kỹ thuật: nhà cung cấp máy chủ và CDN tuân thủ tiêu chuẩn bảo mật ISO 27001

3.2. Yêu cầu pháp lý

23win2 có thể tiết lộ thông tin cá nhân của bạn khi được yêu cầu bởi cơ quan nhà nước, tòa án hoặc cơ quan thực thi pháp luật có thẩm quyền theo quy định pháp luật hiện hành của Việt Nam, hoặc khi cần thiết để bảo vệ quyền và lợi ích hợp pháp của 23win2, người dùng khác hoặc cộng đồng.

3.3. Chuyển giao kinh doanh

Trong trường hợp sáp nhập, mua lại hoặc bán toàn bộ tài sản kinh doanh, dữ liệu người dùng có thể được chuyển giao cho tổ chức tiếp nhận. Bạn sẽ được thông báo trước và có quyền yêu cầu xóa dữ liệu nếu không chấp thuận điều kiện mới.

23win2 áp dụng các biện pháp kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, thay đổi hoặc tiết lộ ngoài ý muốn. Hệ thống bảo mật của chúng tôi được xây dựng theo tiêu chuẩn ngành với nhiều lớp bảo vệ độc lập.

5.1. Các biện pháp kỹ thuật

• Mã hóa dữ liệu truyền tải: giao thức TLS 1.3 / SSL 256-bit cho toàn bộ kết nối
• Mã hóa dữ liệu lưu trữ: thuật toán AES-256 cho cơ sở dữ liệu nhạy cảm
• Xác thực hai yếu tố (2FA): bảo vệ truy cập vào tài khoản người dùng và hệ thống nội bộ
• Tường lửa và hệ thống phát hiện xâm nhập: giám sát và chặn các mối đe dọa theo thời gian thực
• Kiểm tra bảo mật định kỳ: kiểm thử thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật hàng quý
• Sao lưu dữ liệu: sao lưu tự động hàng ngày với lưu trữ dự phòng tại nhiều địa điểm

5.2. Biện pháp tổ chức

• Kiểm soát quyền truy cập theo nguyên tắc "tối thiểu cần thiết" – nhân viên chỉ truy cập dữ liệu liên quan đến nhiệm vụ của họ
• Đào tạo bảo mật định kỳ cho toàn bộ nhân viên xử lý dữ liệu người dùng
• Quy trình xử lý sự cố bảo mật với thời gian phản hồi tối đa 72 giờ
• Thỏa thuận bảo mật (NDA) bắt buộc với tất cả nhân viên và đối tác

5.3. Thông báo vi phạm dữ liệu

Trong trường hợp xảy ra vi phạm bảo mật dữ liệu có thể gây hại cho bạn, 23win2 cam kết thông báo cho người dùng bị ảnh hưởng và cơ quan có thẩm quyền trong thời hạn quy định. Thông báo sẽ bao gồm tính chất của vi phạm, dữ liệu bị ảnh hưởng và các biện pháp khắc phục đang được thực hiện.