Chính Sách Bảo Mật 23win8

Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ được cung cấp bởi 23win8 tại địa chỉ 23win8.bet, bao gồm website, ứng dụng di động và mọi kênh tương tác khác giữa bạn và nền tảng của chúng tôi.

Chúng tôi hiểu rằng khi chơi cá cược trực tuyến, bạn đang tin tưởng giao phó thông tin cá nhân và tài chính cho 23win8. Đó là lý do chúng tôi không đối xử với chính sách bảo mật như một tài liệu pháp lý buồn tẻ – mà coi nó là cam kết thực sự với từng người chơi.

Chính sách này được xây dựng dựa trên các nguyên tắc cốt lõi sau:

• Minh bạch: Chúng tôi nói rõ dữ liệu nào được thu thập và tại sao, không có điều khoản mơ hồ hay ẩn ý.
• Tối thiểu hóa dữ liệu: Chỉ thu thập thông tin thực sự cần thiết để cung cấp dịch vụ an toàn và chất lượng.
• Bảo mật kỹ thuật: Áp dụng mã hóa SSL 256-bit và các tiêu chuẩn bảo mật quốc tế cho toàn bộ dữ liệu.
• Trao quyền cho người dùng: Bạn có quyền truy cập, chỉnh sửa và yêu cầu xóa dữ liệu cá nhân của mình bất kỳ lúc nào.
• Không bán dữ liệu: 23win8 không bao giờ bán thông tin người dùng cho bên thứ ba vì mục đích thương mại.

Bằng cách đăng ký và sử dụng dịch vụ của 23win8, bạn xác nhận đã đọc, hiểu và đồng ý với chính sách bảo mật này. Nếu bạn không đồng ý với bất kỳ điều khoản nào, vui lòng ngừng sử dụng dịch vụ và liên hệ với chúng tôi để được hỗ trợ đóng tài khoản.

23win8 thu thập thông tin từ bạn theo ba cách chính: thông tin bạn chủ động cung cấp, thông tin được thu thập tự động khi bạn sử dụng dịch vụ, và thông tin từ bên thứ ba được ủy quyền.

2.1 Thông Tin Bạn Cung Cấp Trực Tiếp

2.2 Thông Tin Thu Thập Tự Động

Khi bạn truy cập và sử dụng 23win8, hệ thống tự động ghi nhận các dữ liệu kỹ thuật sau:

• Địa chỉ IP và vị trí địa lý xấp xỉ (cấp thành phố, không xác định địa chỉ nhà cụ thể).
• Loại thiết bị, hệ điều hành, phiên bản trình duyệt.
• Thời gian và thời lượng mỗi phiên đăng nhập.
• Lịch sử đặt cược, trò chơi đã tham gia và kết quả giao dịch.
• Hành vi điều hướng trong ứng dụng (trang đã xem, nút đã nhấn).
• Cookie và mã định danh phiên (session token).

2.3 Thông Tin Từ Bên Thứ Ba

Trong một số trường hợp, 23win8 nhận thông tin từ các đối tác xác minh danh tính (eKYC), nhà cung cấp dịch vụ thanh toán (MoMo, ZaloPay, ViettelPay, ngân hàng) và cơ sở dữ liệu phòng chống gian lận. Thông tin này chỉ được sử dụng để xác thực danh tính và bảo vệ tài khoản của bạn.

23win8 sử dụng thông tin thu thập được cho các mục đích sau đây. Mỗi mục đích đều có cơ sở pháp lý rõ ràng và không vượt quá phạm vi cần thiết:

3.1 Vận Hành Dịch Vụ

• Tạo và quản lý tài khoản người dùng, xác thực danh tính khi đăng nhập.
• Xử lý giao dịch nạp tiền, rút tiền và ghi nhận kết quả cược.
• Phát hiện và ngăn chặn hành vi gian lận, đa tài khoản và lạm dụng khuyến mãi.
• Tuân thủ các nghĩa vụ pháp lý về phòng chống rửa tiền (AML) và tài trợ khủng bố (CTF).

3.2 Nâng Cao Trải Nghiệm

• Cá nhân hóa giao diện và đề xuất trò chơi phù hợp với sở thích của bạn.
• Phân tích hành vi sử dụng để cải thiện hiệu suất và tính năng của nền tảng.
• Ghi nhớ cài đặt ưa thích như ngôn ngữ, giới hạn cược và phương thức thanh toán mặc định.

3.3 Truyền Thông & Hỗ Trợ

• Gửi thông báo giao dịch, cảnh báo đăng nhập bất thường qua email và SMS.
• Cung cấp thông tin về chương trình khuyến mãi và ưu đãi VIP mà bạn đã đăng ký nhận.
• Hỗ trợ giải quyết khiếu nại và yêu cầu kỹ thuật từ người dùng.

Bạn có thể từ chối nhận thông tin marketing bất kỳ lúc nào bằng cách nhấn liên kết hủy đăng ký trong email hoặc liên hệ đội hỗ trợ qua Live Chat.

23win8 không bán, không cho thuê và không trao đổi thông tin cá nhân của bạn cho bất kỳ bên thứ ba nào vì mục đích thương mại. Thông tin chỉ được chia sẻ trong các trường hợp giới hạn sau:

4.1 Đối Tác Xử Lý Dịch Vụ

Một số dịch vụ hỗ trợ hoạt động của 23win8 được thực hiện bởi đối tác bên thứ ba được ủy quyền, bao gồm:

• Cổng thanh toán: MoMo, ZaloPay, ViettelPay và các ngân hàng đối tác – chỉ nhận thông tin tối thiểu cần thiết để xử lý giao dịch.
• Dịch vụ xác minh danh tính eKYC: Nhà cung cấp được chứng nhận để xác thực CCCD/CMND.
• Hạ tầng đám mây và máy chủ: Nhà cung cấp hạ tầng kỹ thuật đã ký kết thỏa thuận bảo mật dữ liệu nghiêm ngặt.
• Phần mềm trò chơi: Nhà phát triển game cần nhận thông tin phiên chơi để đảm bảo tính công bằng (RNG).

Tất cả các đối tác này đều bị ràng buộc bởi thỏa thuận xử lý dữ liệu (Data Processing Agreement) và chỉ được phép sử dụng thông tin cho mục đích cụ thể đã thống nhất.

4.2 Yêu Cầu Pháp Lý

23win8 có thể tiết lộ thông tin khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền, lệnh tòa án hoặc trong các tình huống khẩn cấp liên quan đến an toàn công cộng. Trong mọi trường hợp có thể, chúng tôi sẽ thông báo cho bạn về việc tiết lộ này trừ khi bị pháp luật cấm.

23win8 sử dụng cookie và các công nghệ tương tự để đảm bảo website hoạt động đúng cách, cải thiện hiệu suất và mang lại trải nghiệm cá nhân hóa cho bạn.

5.1 Phân Loại Cookie

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, giỏ cược và các chức năng cơ bản. Loại này không thể tắt.
• Cookie hiệu suất: Thu thập dữ liệu ẩn danh về cách bạn sử dụng website để chúng tôi có thể cải thiện tốc độ và giao diện.
• Cookie chức năng: Ghi nhớ cài đặt của bạn như ngôn ngữ, múi giờ và bố cục giao diện ưa thích.
• Cookie phân tích: Giúp chúng tôi hiểu luồng điều hướng người dùng để tối ưu hóa trải nghiệm. Dữ liệu này được ẩn danh hoàn toàn.

5.2 Quản Lý Cookie

Bạn có thể kiểm soát cookie thông qua cài đặt trình duyệt hoặc bảng quản lý cookie của 23win8 (xuất hiện khi bạn truy cập lần đầu). Lưu ý rằng tắt cookie thiết yếu sẽ ảnh hưởng đến khả năng đăng nhập và sử dụng dịch vụ. 23win8 không sử dụng cookie để theo dõi hoạt động của bạn trên các website khác ngoài phạm vi 23win8.bet.

23win8 áp dụng hệ thống bảo mật nhiều lớp để bảo vệ dữ liệu của bạn khỏi truy cập trái phép, thất thoát hoặc phá hoại:

6.1 Bảo Mật Kỹ Thuật

• Mã hóa toàn bộ kết nối bằng giao thức TLS 1.3 / SSL 256-bit.
• Mật khẩu người dùng được băm (hashed) bằng thuật toán bcrypt với salt ngẫu nhiên – không ai kể cả nhân viên 23win8 có thể đọc mật khẩu thật của bạn.
• Cơ sở dữ liệu được mã hóa AES-256 khi lưu trữ (at-rest encryption).
• Hệ thống phát hiện xâm nhập (IDS/IPS) và tường lửa ứng dụng web (WAF) hoạt động 24/7.
• Kiểm tra bảo mật định kỳ (penetration testing) bởi đơn vị bên thứ ba độc lập mỗi 6 tháng.

6.2 Bảo Mật Vận Hành

• Nhân viên chỉ được truy cập dữ liệu theo nguyên tắc "cần biết" (need-to-know basis).
• Toàn bộ nhân viên có quyền truy cập dữ liệu nhạy cảm phải hoàn thành đào tạo bảo mật hàng năm.
• Nhật ký truy cập dữ liệu được lưu trữ và kiểm tra thường xuyên.
• Kế hoạch ứng phó sự cố dữ liệu (Data Breach Response Plan) được kiểm tra và cập nhật mỗi quý.

23win8 chỉ lưu trữ dữ liệu của bạn trong thời gian cần thiết để cung cấp dịch vụ hoặc đáp ứng các yêu cầu pháp lý. Dưới đây là chính sách lưu trữ cụ thể:

• Dữ liệu tài khoản và cá nhân: Được lưu trong suốt thời gian tài khoản còn hoạt động. Sau khi tài khoản bị đóng, dữ liệu được lưu thêm 5 năm theo yêu cầu pháp lý về phòng chống rửa tiền.
• Lịch sử giao dịch tài chính: Lưu tối thiểu 7 năm theo quy định kế toán và pháp lý.
• Nhật ký hoạt động kỹ thuật: Lưu trong 12 tháng rồi xóa tự động.
• Cookie và dữ liệu phiên: Hết hạn sau 30 ngày không hoạt động hoặc khi bạn đăng xuất.
• Dữ liệu marketing: Xóa trong vòng 30 ngày kể từ khi bạn hủy đăng ký nhận thông tin.

Sau khi hết thời hạn lưu trữ bắt buộc, dữ liệu của bạn sẽ được xóa hoàn toàn hoặc ẩn danh hóa không thể truy ngược. Bạn có thể yêu cầu xóa sớm (xem Quyền của người dùng bên dưới) nhưng một số dữ liệu có thể không thể xóa do yêu cầu pháp lý.

Bạn có các quyền sau đây liên quan đến dữ liệu cá nhân mà 23win8 đang nắm giữ. Tất cả yêu cầu sẽ được xử lý trong vòng 72 giờ làm việc: