01 Thông Tin Chúng Tôi Thu Thập
Để cung cấp dịch vụ hoàn chỉnh và đảm bảo an toàn cho người dùng, 23wint thu thập các nhóm dữ liệu sau:
1.1. Thông tin nhận dạng cá nhân
Khi bạn đăng ký tài khoản tại 23wint, chúng tôi thu thập các thông tin bắt buộc bao gồm: họ và tên đầy đủ, ngày tháng năm sinh, địa chỉ email, số điện thoại di động, và địa chỉ cư trú. Trong quá trình xác minh danh tính (KYC), chúng tôi cũng có thể yêu cầu bản sao giấy tờ tùy thân như Căn cước công dân hoặc Hộ chiếu.
1.2. Dữ liệu tài chính
Để xử lý các giao dịch nạp và rút tiền, 23wint thu thập thông tin liên quan đến phương thức thanh toán của bạn bao gồm số tài khoản ngân hàng được sử dụng, thông tin ví điện tử (MoMo, ZaloPay), và lịch sử giao dịch trong nền tảng. Chúng tôi không lưu trữ thông tin thẻ tín dụng/ghi nợ đầy đủ trên hệ thống của mình.
1.3. Dữ liệu hoạt động và kỹ thuật
Trong quá trình bạn sử dụng nền tảng, 23wint tự động ghi lại các dữ liệu kỹ thuật bao gồm:
- Địa chỉ IP và vị trí địa lý gần đúng
- Loại thiết bị, hệ điều hành và trình duyệt web
- Thời gian đăng nhập, thời lượng phiên và lịch sử trò chơi
- Hành vi điều hướng trên trang web (trang đã truy cập, tính năng đã sử dụng)
- Nhật ký kỹ thuật phục vụ mục đích chẩn đoán và bảo mật hệ thống
Tất cả dữ liệu thu thập đều được giới hạn ở mức tối thiểu cần thiết theo nguyên tắc "thu thập tối giản" (data minimization) — chúng tôi chỉ lấy những gì thực sự cần thiết để vận hành dịch vụ và bảo vệ người dùng.
02 Mục Đích Sử Dụng Dữ Liệu
23wint sử dụng dữ liệu thu thập được cho các mục đích sau, tất cả đều phục vụ trực tiếp cho việc cung cấp và cải thiện dịch vụ:
| Mục đích | Dữ liệu được sử dụng |
|---|---|
| Tạo và quản lý tài khoản người dùng | Tên, email, số điện thoại, ngày sinh |
| Xác minh danh tính (KYC/AML) | Giấy tờ tùy thân, địa chỉ cư trú |
| Xử lý giao dịch tài chính | Thông tin tài khoản ngân hàng/ví điện tử |
| Phát hiện gian lận và bảo mật hệ thống | Địa chỉ IP, nhật ký đăng nhập, hành vi |
| Hỗ trợ khách hàng và giải quyết tranh chấp | Lịch sử giao dịch, lịch sử trò chơi |
| Cải thiện sản phẩm và cá nhân hóa trải nghiệm | Dữ liệu hành vi, sở thích trò chơi |
| Gửi thông báo khuyến mãi (khi được đồng ý) | Email, số điện thoại |
Chúng tôi cam kết không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào ngoài danh sách trên mà không có sự đồng ý rõ ràng của bạn.
03 Cơ Sở Pháp Lý Xử Lý Dữ Liệu
23wint chỉ xử lý dữ liệu cá nhân của bạn khi có ít nhất một trong các cơ sở pháp lý hợp lệ dưới đây:
- Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện các điều khoản dịch vụ mà bạn đã đồng ý khi đăng ký tài khoản.
- Sự đồng ý của người dùng: Bạn đã cung cấp sự chấp thuận rõ ràng cho một mục đích xử lý cụ thể, ví dụ như nhận email marketing.
- Nghĩa vụ pháp lý: Xử lý dữ liệu là cần thiết để tuân thủ các nghĩa vụ pháp lý, bao gồm quy định chống rửa tiền (AML) và báo cáo tài chính.
- Lợi ích hợp pháp: Xử lý dữ liệu là cần thiết để bảo vệ lợi ích hợp pháp của 23wint hoặc bên thứ ba (ví dụ: phát hiện và ngăn chặn gian lận).
04 Chia Sẻ Thông Tin Với Bên Thứ Ba
23wint không bán dữ liệu cá nhân của người dùng. Tuy nhiên, trong một số trường hợp nhất định, chúng tôi có thể chia sẻ thông tin với các đối tác tin cậy theo các điều kiện nghiêm ngặt:
4.1. Đối tác dịch vụ được ủy quyền
Chúng tôi chia sẻ dữ liệu tối thiểu cần thiết với các nhà cung cấp dịch vụ được ủy quyền, bao gồm: nhà cung cấp cổng thanh toán (MoMo, ZaloPay, Vietcombank, Techcombank), nhà phát triển phần mềm trò chơi, dịch vụ xác minh danh tính và dịch vụ lưu trữ đám mây. Tất cả đối tác này đều bị ràng buộc bởi thỏa thuận bảo mật dữ liệu nghiêm ngặt.
4.2. Yêu cầu pháp lý
23wint có thể buộc phải cung cấp dữ liệu người dùng khi nhận được yêu cầu hợp lệ từ cơ quan pháp luật, tòa án có thẩm quyền hoặc cơ quan quản lý. Trong trường hợp này, chúng tôi sẽ chỉ cung cấp đúng phần thông tin được yêu cầu và thông báo cho người dùng khi pháp luật cho phép.
Nghiêm cấm tuyệt đối: 23wint không bao giờ chia sẻ thông tin cá nhân của bạn với các công ty quảng cáo, đơn vị nghiên cứu thị trường hoặc bất kỳ tổ chức thương mại nào mà không có sự đồng ý rõ ràng từ phía bạn.
05 Cookie Và Công Nghệ Theo Dõi
23wint sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và đảm bảo hoạt động bình thường của nền tảng.
5.1. Các loại cookie được sử dụng
- Cookie thiết yếu: Bắt buộc để trang web hoạt động, bao gồm cookie phiên đăng nhập và cookie bảo mật. Không thể tắt.
- Cookie phân tích: Giúp chúng tôi hiểu cách người dùng tương tác với trang web để cải thiện trải nghiệm.
- Cookie tùy chỉnh: Lưu trữ sở thích của bạn như ngôn ngữ hiển thị và cài đặt giao diện.
- Cookie hiệu suất: Theo dõi các trang được truy cập nhiều nhất và phát hiện lỗi kỹ thuật.
5.2. Quản lý cookie
Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc vô hiệu hóa cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của 23wint.
06 Bảo Mật Kỹ Thuật
23wint áp dụng nhiều lớp bảo mật kỹ thuật để bảo vệ dữ liệu người dùng khỏi các mối đe dọa bên trong và bên ngoài:
- Mã hóa TLS 1.3 / SSL 256-bit cho toàn bộ dữ liệu truyền tải
- Mã hóa AES-256 cho dữ liệu nhạy cảm lưu trữ tại cơ sở dữ liệu
- Xác thực hai yếu tố (2FA) cho tài khoản người dùng và hệ thống quản trị
- Giám sát 24/7 bằng hệ thống phát hiện xâm nhập (IDS/IPS)
- Kiểm tra bảo mật độc lập định kỳ bởi các tổ chức bên thứ ba có uy tín
- Phân tách hệ thống giữa môi trường sản xuất và kiểm thử
- Sao lưu dữ liệu mã hóa theo lịch trình tự động mỗi ngày
Trong trường hợp xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu của bạn, 23wint cam kết thông báo cho bạn trong vòng 72 giờ kể từ khi phát hiện, phù hợp với các tiêu chuẩn báo cáo sự cố quốc tế.
07 Lưu Trữ Và Thời Hạn Dữ Liệu
23wint lưu trữ dữ liệu cá nhân của bạn chỉ trong khoảng thời gian cần thiết để thực hiện các mục đích đã nêu hoặc theo yêu cầu pháp luật. Nguyên tắc chung về thời hạn lưu trữ:
| Loại dữ liệu | Thời hạn lưu trữ |
|---|---|
| Thông tin tài khoản đang hoạt động | Trong suốt thời gian tài khoản tồn tại |
| Hồ sơ xác minh danh tính (KYC) | 5 năm sau khi đóng tài khoản |
| Lịch sử giao dịch tài chính | 7 năm (theo yêu cầu pháp lý) |
| Nhật ký hoạt động và bảo mật | 2 năm kể từ ngày ghi nhận |
| Dữ liệu marketing (khi đã hủy đăng ký) | Xóa trong vòng 30 ngày |
| Dữ liệu tài khoản đã đóng | 2 năm sau khi đóng, sau đó ẩn danh hóa |
Sau khi hết thời hạn lưu trữ, dữ liệu của bạn sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn để không còn có thể nhận dạng được cá nhân bạn.
08 Quyền Của Người Dùng
Là người dùng của 23wint, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào, vui lòng liên hệ với chúng tôi qua địa chỉ email [email protected].
8.1. Quyền truy cập và nhận bản sao dữ liệu
Bạn có quyền yêu cầu một bản sao hoàn chỉnh của tất cả dữ liệu cá nhân mà 23wint đang lưu trữ về bạn. Yêu cầu sẽ được xử lý và phản hồi trong vòng 30 ngày làm việc.
8.2. Quyền chỉnh sửa và cập nhật
Nếu dữ liệu của bạn không chính xác hoặc không đầy đủ, bạn có quyền yêu cầu chỉnh sửa. Một số thông tin cơ bản như họ tên và địa chỉ email có thể được cập nhật trực tiếp trong phần cài đặt tài khoản.
8.3. Quyền xóa dữ liệu ("quyền được lãng quên")
Bạn có thể yêu cầu xóa dữ liệu cá nhân của mình trong các trường hợp: dữ liệu không còn cần thiết cho mục đích ban đầu, bạn rút lại sự đồng ý, hoặc bạn phản đối việc xử lý. Lưu ý rằng một số dữ liệu có thể phải được giữ lại theo nghĩa vụ pháp lý.
8.4. Quyền chuyển dữ liệu (Data Portability)
Bạn có quyền nhận dữ liệu cá nhân của mình dưới định dạng có cấu trúc, thông dụng và có thể đọc được bằng máy (ví dụ: JSON hoặc CSV) để chuyển sang dịch vụ khác.
Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu đến [email protected] với tiêu đề "Yêu cầu về quyền dữ liệu cá nhân" kèm theo thông tin xác minh danh tính. Chúng tôi sẽ phản hồi trong vòng 5 ngày làm việc để xác nhận yêu cầu và hoàn tất trong 30 ngày.
09 Dữ Liệu Của Người Chưa Đủ Tuổi
Dịch vụ của 23wint chỉ dành cho người từ 18 tuổi trở lên. Chúng tôi không cố ý thu thập hoặc xử lý dữ liệu cá nhân của bất kỳ người nào dưới 18 tuổi.
Nếu chúng tôi phát hiện rằng một tài khoản được đăng ký bởi người chưa đủ 18 tuổi, tài khoản đó sẽ bị đình chỉ ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa khỏi hệ thống của chúng tôi trong thời gian sớm nhất có thể.
Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ rằng người chưa đủ tuổi đang hoặc đã sử dụng dịch vụ 23wint, hãy liên hệ ngay với chúng tôi qua [email protected] để được xử lý khẩn cấp.
10 Thay Đổi Chính Sách Bảo Mật
23wint có quyền cập nhật chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc thực tiễn ngành. Khi có thay đổi quan trọng, chúng tôi sẽ:
- Đăng thông báo nổi bật trên trang web 23wint.net ít nhất 7 ngày trước khi thay đổi có hiệu lực
- Gửi email thông báo đến địa chỉ email đã đăng ký của bạn
- Cập nhật ngày "Cập nhật lần cuối" ở đầu tài liệu này
Việc bạn tiếp tục sử dụng dịch vụ sau ngày thay đổi có hiệu lực được coi là bạn đã chấp thuận phiên bản chính sách mới nhất. Nếu bạn không đồng ý với các thay đổi, bạn có quyền yêu cầu đóng tài khoản và xóa dữ liệu của mình.
11 Liên Hệ Về Bảo Mật
Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến chính sách bảo mật này hoặc cách 23wint xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:
- Email: [email protected]
- Zalo: Hỗ trợ 24/7
- Telegram: Hỗ trợ 24/7
Bộ phận bảo mật dữ liệu của 23wint cam kết phản hồi mọi yêu cầu liên quan đến quyền riêng tư trong vòng 5 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ. Đối với các trường hợp khẩn cấp liên quan đến vi phạm bảo mật, chúng tôi phản hồi trong vòng 24 giờ.