Chính Sách Bảo Mật
Thông Tin 23wib

📌 1. Giới Thiệu

Chính Sách Bảo Mật này ("Chính Sách") mô tả cách 23wib ("Chúng tôi", "Nền tảng") thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của bạn ("Người dùng", "Bạn") khi bạn truy cập và sử dụng website 23wib.org cùng các dịch vụ liên quan.

Chúng tôi hiểu rằng quyền riêng tư là điều vô cùng quan trọng đối với người dùng Việt Nam. Vì vậy, 23wib cam kết xử lý mọi thông tin cá nhân một cách có trách nhiệm, minh bạch và tuân thủ đầy đủ các quy định pháp luật hiện hành về bảo vệ dữ liệu cá nhân tại Việt Nam.

Bằng cách sử dụng dịch vụ của 23wib, bạn xác nhận đã đọc, hiểu và đồng ý với các điều khoản trong Chính Sách Bảo Mật này. Nếu bạn không đồng ý, vui lòng ngừng sử dụng dịch vụ.

📊 2. Thông Tin Chúng Tôi Thu Thập

2.1 Thông Tin Bạn Cung Cấp Trực Tiếp

Khi đăng ký và sử dụng dịch vụ 23wib, chúng tôi thu thập các thông tin sau:

• Thông tin định danh: Họ và tên đầy đủ, ngày tháng năm sinh, số Chứng minh nhân dân / Căn cước công dân / Hộ chiếu.
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động, địa chỉ cư trú.
• Thông tin tài khoản: Tên đăng nhập, mật khẩu (được mã hóa), câu hỏi bảo mật.
• Thông tin tài chính: Số tài khoản ngân hàng, tên ngân hàng, thông tin ví điện tử (MoMo, ZaloPay) để xử lý giao dịch nạp/rút tiền.
• Tài liệu xác minh: Ảnh chụp giấy tờ tùy thân và ảnh chân dung phục vụ quy trình KYC (xác minh danh tính).

2.2 Th ông Tin Thu Thập Tự Động

Khi bạn truy cập nền tảng 23wib, hệ thống tự động ghi nhận một số thông tin kỹ thuật bao gồm:

• Dữ liệu thiết bị: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ.
• Dữ liệu hành vi: Các trang đã truy cập, thời gian ở lại, đường dẫn điều hướng, tính năng đã sử dụng.
• Dữ liệu giao dịch: Lịch sử nạp/rút tiền, lịch sử cược, kết quả trò chơi, số dư tài khoản.
• Cookie và dữ liệu phiên: Thông tin phiên đăng nhập, tùy chọn ngôn ngữ, cài đặt cá nhân hóa.

2.3 Thông Tin Từ Bên Thứ Ba

Trong một số trường hợp, 23wib có thể nhận thông tin từ các đối tác xác minh danh tính, nhà cung cấp dịch vụ thanh toán (như MoMo, ZaloPay, Vietcombank) hoặc các cơ quan phòng chống gian lận nhằm mục đích xác thực và bảo vệ tài khoản người dùng.

🎯 3. Mục Đích Sử Dụng Dữ Liệu

23wib sử dụng thông tin thu thập được cho các mục đích sau:

Mục Đích	Loại Dữ Liệu Sử Dụng
Tạo và quản lý tài khoản người dùng	Thông tin định danh, thông tin liên lạc
Xác minh danh tính (KYC) theo quy định	Giấy tờ tùy thân, ảnh chân dung
Xử lý giao dịch nạp/rút tiền	Thông tin tài chính, lịch sử giao dịch
Cung cấp dịch vụ hỗ trợ khách hàng	Thông tin liên lạc, lịch sử tài khoản
Phát hiện và ngăn chặn gian lận	Dữ liệu thiết bị, hành vi, giao dịch
Gửi thông báo khuyến mãi (nếu đồng ý)	Email, số điện thoại
Cải thiện trải nghiệm nền tảng	Dữ liệu hành vi, cookie
Tuân thủ nghĩa vụ pháp lý	Toàn bộ dữ liệu liên quan theo yêu cầu

⚖️ 4. Cơ Sở Pháp Lý Xử Lý Dữ Liệu

23wib xử lý dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ theo thỏa thuận với người dùng.
• Nghĩa vụ pháp lý: Tuân thủ các quy định về phòng chống rửa tiền, xác minh danh tính và báo cáo tài chính theo pháp luật Việt Nam.
• Lợi ích hợp pháp: Phát hiện gian lận, bảo mật hệ thống và cải thiện chất lượng dịch vụ.
• Sự đồng ý: Gửi thông tin tiếp thị và khuyến mãi khi bạn đã đồng ý nhận thông báo.

🤝 5. Chia Sẻ Thông Tin

23wib không bán, không cho thuê và không trao đổi thông tin cá nhân của bạn với bên thứ ba vì mục đích thương mại. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp giới hạn sau:

1. Nhà cung cấp dịch vụ thanh toán: Chia sẻ thông tin tài chính cần thiết với MoMo, ZaloPay, VNPay, các ngân hàng đối tác để xử lý giao dịch.
2. Đối tác xác minh danh tính: Cung cấp thông tin KYC cho các đơn vị xác minh được ủy quyền nhằm tuân thủ quy định pháp luật.
3. Nhà cung cấp dịch vụ kỹ thuật: Chia sẻ dữ liệu kỹ thuật cần thiết với các đối tác vận hành hạ tầng, lưu trữ đám mây và bảo mật hệ thống, những đơn vị này bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt.
4. Cơ quan pháp luật: Cung cấp thông tin theo yêu cầu hợp pháp của cơ quan nhà nước có thẩm quyền tại Việt Nam.
5. Chuyển nhượng doanh nghiệp: Trong trường hợp sáp nhập hoặc mua lại, dữ liệu người dùng có thể được chuyển giao với cam kết bảo mật tương đương.

💾 6. Lưu Trữ & Bảo Mật Dữ Liệu

6.1 Thời Gian Lưu Trữ

23wib lưu trữ dữ liệu cá nhân của bạn trong suốt thời gian tài khoản còn hoạt động và trong khoảng thời gian cần thiết sau khi tài khoản bị đóng để tuân thủ nghĩa vụ pháp lý. Cụ thể:

• Dữ liệu tài khoản và giao dịch: tối thiểu 5 năm kể từ ngày giao dịch cuối cùng theo quy định phòng chống rửa tiền.
• Dữ liệu KYC: 5 năm sau khi tài khoản bị đóng.
• Dữ liệu hành vi và cookie: tối đa 24 tháng kể từ lần truy cập cuối.
• Dữ liệu tiếp thị (nếu đã hủy đăng ký): xóa trong vòng 30 ngày.

6.2 Biện Pháp Bảo Mật Kỹ Thuật

23wib áp dụng các biện pháp bảo mật kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu của bạn, bao gồm:

• Mã hóa dữ liệu truyền tải bằng giao thức TLS 1.3 / SSL 256-bit.
• Mã hóa dữ liệu lưu trữ (encryption at rest) cho toàn bộ cơ sở dữ liệu nhạy cảm.
• Kiểm soát truy cập nội bộ theo nguyên tắc đặc quyền tối thiểu (least privilege).
• Giám sát bảo mật 24/7 và hệ thống phát hiện xâm nhập tự động.
• Kiểm tra bảo mật định kỳ và đánh giá lỗ hổng hệ thống.
• Sao lưu dữ liệu thường xuyên tại nhiều trung tâm dữ liệu độc lập.

🍪 7. Cookie & Công Nghệ Theo Dõi

23wib sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng. Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie thiết yếu: Cần thiết để duy trì phiên đăng nhập và các chức năng cơ bản của nền tảng. Không thể tắt.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng nhằm cải thiện dịch vụ.
• Cookie tùy chọn: Ghi nhớ cài đặt cá nhân như ngôn ngữ, giao diện và tùy chọn hiển thị.
• Cookie bảo mật: Phát hiện hành vi đăng nhập bất thường và bảo vệ tài khoản khỏi truy cập trái phép.

Bạn có thể quản lý cài đặt cookie thông qua trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng của nền tảng 23wib.

✅ 8. Quyền Của Người Dùng

Theo quy định pháp luật về bảo vệ dữ liệu cá nhân, bạn có các quyền sau đối với thông tin của mình:

• Quyền truy cập: Yêu cầu xem bản sao toàn bộ dữ liệu cá nhân mà 23wib đang lưu trữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin không chính xác hoặc không đầy đủ.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân trong các trường hợp được pháp luật cho phép.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu trong khi tranh chấp đang được giải quyết.
• Quyền phản đối: Phản đối việc xử lý dữ liệu cho mục đích tiếp thị trực tiếp.
• Quyền rút đồng ý: Rút lại sự đồng ý đã cấp trước đó mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ với đội ngũ hỗ trợ 23wib qua Live Chat hoặc gửi email đến [email protected]. Chúng tôi sẽ phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu.

👶 9. Bảo Vệ Người Chưa Thành Niên

Dịch vụ của 23wib chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập thông tin cá nhân của người chưa đủ 18 tuổi. Nếu phát hiện tài khoản được tạo bởi người chưa đủ tuổi, 23wib sẽ ngay lập tức đóng tài khoản và xóa toàn bộ dữ liệu liên quan.

🔄 10. Thay Đổi Chính Sách

23wib bảo lưu quyền cập nhật Chính Sách Bảo Mật này vào bất kỳ thời điểm nào. Khi có thay đổi quan trọng, chúng tôi sẽ thông báo cho bạn qua email đã đăng ký hoặc thông báo nổi bật trên nền tảng ít nhất 7 ngày trước khi thay đổi có hiệu lực.

Ngày cập nhật lần cuối luôn được hiển thị rõ ràng ở đầu trang này. Việc tiếp tục sử dụng dịch vụ sau ngày có hiệu lực đồng nghĩa với việc bạn chấp nhận phiên bản Chính Sách mới nhất.

📬 11. Liên Hệ Về Bảo Mật

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính Sách Bảo Mật này hoặc cách 23wib xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua:

• Live Chat: Hỗ trợ trực tiếp 24/7 trên website 23wib
• Zalo: 23wib.official
• Telegram: @23wib_support
• Email bảo mật: [email protected]

Đội ngũ bảo mật của 23wib cam kết phản hồi mọi yêu cầu liên quan đến dữ liệu cá nhân trong thời gian sớm nhất, không quá 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.