Chính Sách Bảo Mật
Dữ Liệu Người Chơi Tại 23won Casino

1. Phạm Vi Áp Dụng

Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ do 23won cung cấp, bao gồm website chính tại 23won.io, ứng dụng di động (nếu có), và mọi kênh giao tiếp chính thức giữa 23won với người chơi.

Bằng việc đăng ký tài khoản, đăng nhập hoặc sử dụng bất kỳ dịch vụ nào của 23won, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung của chính sách bảo mật này. Nếu bạn không đồng ý với bất kỳ điều khoản nào, vui lòng ngừng sử dụng dịch vụ.

2. Thông Tin Chúng Tôi Thu Thập

2.1. Thông Tin Bạn Cung Cấp Trực Tiếp

Khi đăng ký và sử dụng dịch vụ 23won, bạn cung cấp cho chúng tôi các thông tin sau:

• Thông tin nhận dạng: Họ và tên đầy đủ, ngày sinh, giới tính, quốc tịch.
• Thông tin liên lạc: Địa chỉ email, số điện thoại, địa chỉ thường trú.
• Thông tin xác thực danh tính (KYC): Số CMND/CCCD hoặc hộ chiếu, ảnh chụp giấy tờ tùy thân, ảnh selfie xác minh.
• Thông tin tài chính: Số tài khoản ngân hàng, tên chủ tài khoản, tên ngân hàng liên kết, số tài khoản ví điện tử (MoMo, ZaloPay, VNPay).
• Thông tin đăng nhập: Tên đăng nhập và mật khẩu (được mã hóa bcrypt, không lưu plaintext).

2.2. Thông Tin Thu Thập Tự Động

Trong quá trình bạn sử dụng website và ứng dụng 23won, hệ thống tự động ghi nhận:

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ.
• Dữ liệu hành vi: Trang đã truy cập, thời gian xem, thứ tự điều hướng, tần suất đăng nhập.
• Dữ liệu trò chơi: Lịch sử đặt cược, trò chơi đã tham gia, kết quả thắng/thua, số tiền cược.
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, số tiền, thời gian và phương thức giao dịch.
• Cookie và công nghệ theo dõi tương tự (xem thêm mục 7).

2.3. Thông Tin Từ Bên Thứ Ba

Trong một số trường hợp, chúng tôi có thể nhận thông tin về bạn từ các nguồn hợp pháp sau:

• Nhà cung cấp dịch vụ xác minh danh tính (eKYC) được ủy quyền.
• Nhà cung cấp dịch vụ thanh toán (để xác nhận giao dịch nạp/rút tiền).
• Cơ quan quản lý hoặc cơ quan thực thi pháp luật có thẩm quyền (khi có yêu cầu hợp pháp).

3. Mục Đích Sử Dụng Thông Tin

23won sử dụng thông tin thu thập được cho các mục đích hợp pháp sau đây:

4. Cơ Sở Pháp Lý Xử Lý Dữ Liệu

Mọi hoạt động xử lý dữ liệu cá nhân của 23won đều dựa trên một hoặc nhiều cơ sở pháp lý hợp lệ sau đây, phù hợp với các quy định về bảo vệ dữ liệu cá nhân hiện hành:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để cung cấp dịch vụ casino trực tuyến mà bạn đã đăng ký sử dụng (quản lý tài khoản, xử lý giao dịch, cung cấp trò chơi).
• Tuân thủ nghĩa vụ pháp lý: Xác minh danh tính (KYC), lưu trữ hồ sơ giao dịch và báo cáo theo yêu cầu của cơ quan quản lý có thẩm quyền.
• Lợi ích hợp pháp: Phát hiện và ngăn chặn gian lận, bảo mật hệ thống, phân tích để cải thiện dịch vụ — đều vì lợi ích của cả 23won lẫn người chơi.
• Sự đồng ý: Gửi thông báo tiếp thị, khuyến mãi qua email hoặc SMS — chỉ khi bạn đã đồng ý tường minh và bạn có thể rút lại đồng ý bất kỳ lúc nào.

5. Chia Sẻ Thông Tin Với Bên Thứ Ba

23won không bán, không cho thuê và không trao đổi thông tin cá nhân của người chơi vì mục đích thương mại. Dữ liệu của bạn chỉ được chia sẻ trong các trường hợp sau đây, với phạm vi tối thiểu cần thiết:

5.1. Đối Tác Dịch Vụ (Bộ Xử Lý Dữ Liệu)

Các nhà cung cấp dịch vụ được 23won ủy quyền hỗ trợ vận hành, bao gồm:

• Nhà cung cấp cổng thanh toán (MoMo, ZaloPay, VNPay, Vietcombank, Techcombank, MB Bank) — chỉ để xử lý giao dịch tài chính.
• Nhà cung cấp dịch vụ xác minh danh tính eKYC được ủy quyền.
• Nhà cung cấp trò chơi casino quốc tế — chỉ dữ liệu phiên chơi, không bao gồm thông tin tài chính hay nhận dạng đầy đủ.
• Nhà cung cấp dịch vụ email, SMS để gửi thông báo hệ thống.

Tất cả đối tác này đều ký kết thỏa thuận bảo mật dữ liệu (DPA) và bị ràng buộc bởi nghĩa vụ bảo mật tương đương với chính sách của 23won.

5.2. Yêu Cầu Pháp Lý

23won có thể tiết lộ thông tin người chơi khi nhận được yêu cầu hợp pháp từ cơ quan tư pháp, cơ quan thực thi pháp luật, hoặc cơ quan quản lý có thẩm quyền, theo đúng quy trình pháp lý hiện hành. Chúng tôi sẽ thông báo cho người chơi về việc tiết lộ thông tin này (trừ khi bị cấm bởi lệnh tòa án hoặc quy định pháp luật).

6. Thời Gian Lưu Trữ Dữ Liệu

23won chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập ban đầu, hoặc theo thời hạn tối thiểu do pháp luật quy định, tùy điều kiện nào dài hơn:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ suốt thời gian tài khoản còn tồn tại.
• Hồ sơ giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch, theo quy định về lưu trữ hồ sơ tài chính.
• Hồ sơ KYC: Tối thiểu 5 năm kể từ khi tài khoản bị đóng.
• Dữ liệu hành vi và phiên chơi: Tối đa 3 năm kể từ ngày ghi nhận.
• Nhật ký đăng nhập và bảo mật: Tối đa 2 năm.
• Tài khoản bị đóng do vi phạm: Hồ sơ vi phạm được lưu trữ vĩnh viễn để ngăn chặn đăng ký lại.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn để không thể truy ngược lại danh tính người chơi.

7. Cookie & Công Nghệ Theo Dõi

7.1. Cookie Là Gì?

Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi truy cập website 23won. Cookie giúp website hoạt động đúng chức năng, ghi nhớ tùy chọn của bạn và cải thiện trải nghiệm sử dụng.

7.2. Các Loại Cookie 23won Sử Dụng

• Cookie thiết yếu: Bắt buộc để website hoạt động (duy trì phiên đăng nhập, bảo mật CSRF, giỏ hàng). Không thể tắt.
• Cookie chức năng: Ghi nhớ ngôn ngữ, múi giờ, tùy chọn hiển thị. Có thể tắt nhưng ảnh hưởng đến trải nghiệm.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với website để cải thiện thiết kế và hiệu năng. Có thể từ chối.
• Cookie tiếp thị: Được sử dụng để hiển thị quảng cáo 23won phù hợp với sở thích của bạn trên các nền tảng khác (chỉ khi bạn đồng ý). Có thể từ chối.

7.3. Quản Lý Cookie

Bạn có thể kiểm soát cookie thông qua cài đặt trình duyệt của mình. Hầu hết trình duyệt hiện đại (Chrome, Firefox, Edge, Safari) đều cho phép bạn xem, xóa hoặc chặn cookie theo từng trang web. Lưu ý rằng việc tắt cookie thiết yếu có thể khiến một số tính năng của 23won không hoạt động đúng cách.

7.4. Công Nghệ Theo Dõi Khác

Ngoài cookie, 23won có thể sử dụng các công nghệ tương tự như: web beacon (điểm ảnh theo dõi trong email), local storage của trình duyệt, và fingerprint thiết bị (chỉ cho mục đích phát hiện gian lận và bảo mật tài khoản).

8. Quyền Của Người Chơi Đối Với Dữ Liệu Cá Nhân

Là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân mà 23won đang lưu giữ về bạn:

Cách Thực Hiện Quyền Của Bạn

Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu bằng văn bản đến email [email protected] với tiêu đề "Yêu cầu quyền dữ liệu cá nhân". Đính kèm bản sao CMND/CCCD để xác minh danh tính. Chúng tôi sẽ phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

9. Bảo Mật Giao Dịch Tài Chính

Giao dịch nạp tiền và rút tiền là khâu nhạy cảm nhất về bảo mật. 23won áp dụng các biện pháp bảo vệ chuyên sâu cho từng bước giao dịch:

9.1. Bảo Vệ Thông Tin Tài Chính

• Số tài khoản ngân hàng, số thẻ tín dụng (nếu có) được mã hóa AES-256 khi lưu trữ trong cơ sở dữ liệu.
• 23won không lưu trữ thông tin thẻ thanh toán đầy đủ. Giao dịch thẻ (nếu có) được xử lý trực tiếp qua cổng thanh toán PCI-DSS được chứng nhận.
• Thông tin tài chính chỉ được nhân viên tài chính cấp cao có quyền truy cập theo quy trình nghiêm ngặt.

9.2. Xác Thực Giao Dịch Rút Tiền

Mỗi yêu cầu rút tiền phải trải qua các bước xác thực sau:

1. Xác nhận danh tính qua mật khẩu tài khoản.
2. Mã OTP gửi qua email hoặc SMS đăng ký.
3. Xác thực 2FA (nếu người chơi đã bật).
4. Kiểm tra tự động phát hiện giao dịch bất thường (số tiền quá lớn, tài khoản nhận chưa xác minh, vị trí IP khả nghi).
5. Xem xét thủ công bởi bộ phận tài chính nếu giao dịch vượt ngưỡng 50.000.000 VNĐ hoặc có dấu hiệu bất thường.

9.3. Phương Thức Thanh Toán Được Bảo Vệ

23won hợp tác với các đối tác thanh toán uy tín nhất tại Việt Nam: MoMo, ZaloPay, VNPay, Vietcombank, Techcombank, MB Bank. Tất cả giao dịch đều qua kênh bảo mật SSL và tuân thủ chuẩn PCI-DSS toàn cầu.

10. Liên Hệ & Khiếu Nại Về Bảo Mật

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến cách 23won xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với Bộ phận Bảo vệ Dữ liệu Cá nhân của chúng tôi:

Quy Trình Xử Lý Khiếu Nại

1. Gửi khiếu nại chi tiết qua email nêu trên, kèm tên tài khoản và mô tả vấn đề.
2. Chúng tôi sẽ xác nhận đã nhận khiếu nại trong vòng 48 giờ.
3. Bộ phận bảo mật sẽ điều tra và phản hồi đầy đủ trong vòng 15 ngày làm việc.
4. Nếu bạn không hài lòng với cách giải quyết, bạn có quyền khiếu nại lên cơ quan bảo vệ dữ liệu cá nhân có thẩm quyền tại Việt Nam.

Ghi Chú Cuối Cùng

Chính sách bảo mật này được soạn thảo và duy trì để đảm bảo tính minh bạch cao nhất trong cách 23won xử lý dữ liệu cá nhân của người chơi. Chúng tôi cam kết liên tục cập nhật chính sách để phản ánh các quy định pháp luật mới nhất và công nghệ bảo mật tiên tiến nhất.

Bằng việc tiếp tục sử dụng dịch vụ 23won, bạn xác nhận đã đọc, hiểu và chấp nhận toàn bộ nội dung của chính sách bảo mật này. Nếu bạn không đồng ý với bất kỳ điều khoản nào, vui lòng ngừng sử dụng dịch vụ và liên hệ với chúng tôi để đóng tài khoản.

Phiên bản hiệu lực: 15 tháng 1 năm 2026
Lần cập nhật trước: 10 tháng 12 năm 2025