Bảo Vệ Dữ Liệu Cá Nhân
Tại 23wn07

1 Thông Tin Chúng Tôi Thu Thập

23wn07 thu thập các loại thông tin cá nhân khác nhau trong quá trình bạn đăng ký, sử dụng dịch vụ và tương tác với nền tảng. Toàn bộ dữ liệu được thu thập chỉ với mục đích hợp pháp, cụ thể và cần thiết cho việc cung cấp dịch vụ chất lượng cao cho người dùng tại Việt Nam.

1.1. Thông tin bạn tự cung cấp:

• Thông tin đăng ký tài khoản: họ và tên đầy đủ, ngày tháng năm sinh, địa chỉ email, số điện thoại di động và tên đăng nhập.
• Thông tin xác minh danh tính (KYC): số Chứng minh nhân dân / Căn cước công dân / Hộ chiếu, ảnh chụp giấy tờ tùy thân, ảnh selfie xác minh và bằng chứng địa chỉ cư trú.
• Thông tin tài chính: tên chủ tài khoản ngân hàng, số tài khoản thanh toán (được mã hóa), thông tin ví điện tử (MoMo, ZaloPay, VNPay) dùng cho giao dịch nạp/rút tiền.
• Nội dung liên lạc: nội dung tin nhắn hỗ trợ, phản hồi khảo sát và mọi thông tin bạn chủ động gửi đến bộ phận chăm sóc khách hàng.

1.2. Thông tin thu thập tự động:

• Dữ liệu kỹ thuật: địa chỉ IP, loại trình duyệt, hệ điều hành, loại thiết bị và độ phân giải màn hình.
• Dữ liệu sử dụng: lịch sử truy cập, thời gian phiên chơi, các trang đã xem, trò chơi đã tham gia, lịch sử đặt cược và kết quả giao dịch.
• Dữ liệu vị trí: vị trí địa lý xấp xỉ được suy ra từ địa chỉ IP (không thu thập vị trí GPS chính xác).
• Cookie và dữ liệu phiên: thông tin cookie, mã token phiên đăng nhập và dữ liệu bộ nhớ cục bộ trình duyệt.

2 Mục Đích Sử Dụng Thông Tin

23wn07 chỉ sử dụng thông tin cá nhân của bạn cho các mục đích đã được xác định rõ ràng và hợp pháp. Chúng tôi không xử lý dữ liệu của bạn theo cách trái với mục đích ban đầu đã thông báo.

Đối với mục đích tiếp thị và gửi thông báo khuyến mãi, bạn có thể rút lại sự đồng ý bất kỳ lúc nào bằng cách nhấn "Hủy đăng ký" trong email nhận được hoặc liên hệ trực tiếp với bộ phận hỗ trợ. Việc từ chối tiếp nhận thông tin khuyến mãi không ảnh hưởng đến khả năng sử dụng dịch vụ cốt lõi của 23wn07.

3 Chia Sẻ Dữ Liệu Với Bên Thứ Ba

23wn07 không bán, không cho thuê và không trao đổi thương mại dữ liệu cá nhân của người dùng với bất kỳ bên thứ ba nào. Tuy nhiên, để vận hành dịch vụ hiệu quả và tuân thủ nghĩa vụ pháp lý, chúng tôi có thể chia sẻ một số dữ liệu trong các trường hợp cụ thể sau:

• Nhà cung cấp dịch vụ thanh toán: ZaloPay, MoMo, VNPay, ViettelPay và các ngân hàng đối tác (Vietcombank, Techcombank, BIDV, Agribank) nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền. Các đối tác này đều ký kết thỏa thuận bảo mật dữ liệu nghiêm ngặt với 23wn07.
• Nhà cung cấp phần mềm trò chơi: các nhà phát triển game cung cấp sản phẩm cho 23wn07 có thể nhận dữ liệu phiên chơi ẩn danh để đảm bảo tính toàn vẹn của trò chơi. Danh tính cá nhân không được chia sẻ.
• Dịch vụ xác minh danh tính (KYC): đối tác cung cấp giải pháp xác minh danh tính điện tử nhận dữ liệu KYC được mã hóa trong quá trình xác thực tài khoản.
• Cơ quan pháp luật: theo yêu cầu bắt buộc của cơ quan nhà nước có thẩm quyền hoặc theo lệnh của tòa án, 23wn07 có nghĩa vụ cung cấp dữ liệu cần thiết phục vụ điều tra hợp pháp.
• Chuyển nhượng doanh nghiệp: trong trường hợp sáp nhập, mua lại hoặc bán tài sản, dữ liệu người dùng có thể được chuyển giao cho bên tiếp nhận với điều kiện bên tiếp nhận duy trì các tiêu chuẩn bảo mật tương đương.

4 Lưu Trữ & Bảo Mật Dữ Liệu

23wn07 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức đa lớp để bảo vệ dữ liệu cá nhân của người dùng khỏi truy cập trái phép, mất mát, phá hủy hoặc tiết lộ không được phép.

Các biện pháp bảo mật kỹ thuật:

• Mã hóa truyền tải: toàn bộ dữ liệu truyền giữa trình duyệt/ứng dụng của bạn và máy chủ 23wn07 được mã hóa bằng giao thức TLS 1.3 / SSL 256-bit.
• Mã hóa lưu trữ: dữ liệu nhạy cảm (thông tin tài chính, KYC) được mã hóa AES-256 khi lưu trữ trên máy chủ.
• Tường lửa và phát hiện xâm nhập: hệ thống tường lửa đa lớp và công cụ IDS/IPS hoạt động liên tục để phát hiện và ngăn chặn các cuộc tấn công mạng.
• Kiểm soát truy cập: chỉ nhân viên có thẩm quyền và cần thiết mới được truy cập dữ liệu người dùng, theo nguyên tắc đặc quyền tối thiểu (least privilege).
• Xác thực hai lớp: hệ thống nội bộ của 23wn07 yêu cầu xác thực đa yếu tố cho mọi truy cập vào cơ sở dữ liệu chứa thông tin cá nhân.
• Sao lưu và khôi phục: dữ liệu được sao lưu tự động theo lịch định kỳ và lưu trữ tại trung tâm dữ liệu dự phòng địa lý tách biệt.

Thời gian lưu trữ dữ liệu:

• Tài khoản đang hoạt động: dữ liệu được lưu trữ trong suốt thời gian tài khoản tồn tại và hoạt động.
• Sau khi đóng tài khoản: dữ liệu giao dịch và KYC được lưu trữ tối thiểu 5 năm để tuân thủ quy định phòng chống rửa tiền quốc tế.
• Dữ liệu tiếp thị: xóa trong vòng 30 ngày kể từ khi bạn rút lại sự đồng ý tiếp nhận thông tin tiếp thị.
• Cookie phiên: tự động xóa khi bạn đóng trình duyệt hoặc sau 24 giờ không hoạt động.

5 Cookie & Công Nghệ Theo Dõi

23wn07 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và cung cấp nội dung phù hợp. Dưới đây là phân loại các cookie chúng tôi sử dụng:

• Cookie thiết yếu (luôn bật): cần thiết cho hoạt động cơ bản của website như duy trì phiên đăng nhập, giỏ cược và tùy chọn ngôn ngữ. Không thể tắt các cookie này vì website sẽ không hoạt động đúng.
• Cookie phân tích (theo sự đồng ý): thu thập dữ liệu ẩn danh về cách người dùng tương tác với website, giúp 23wn07 xác định và cải thiện các khu vực gặp vấn đề.
• Cookie cá nhân hóa (theo sự đồng ý): ghi nhớ các tùy chọn của bạn như trò chơi yêu thích, cài đặt hiển thị và lịch sử tìm kiếm để đề xuất nội dung phù hợp hơn.
• Cookie tiếp thị (theo sự đồng ý): theo dõi hiệu quả các chiến dịch khuyến mãi. 23wn07 không sử dụng cookie theo dõi quảng cáo của bên thứ ba trên các nền tảng ngoài.

Bạn có thể quản lý tùy chọn cookie bất kỳ lúc nào thông qua cài đặt trình duyệt hoặc bảng điều khiển tùy chọn cookie trên website 23wn07. Lưu ý rằng việc tắt một số cookie có thể ảnh hưởng đến tính năng và trải nghiệm sử dụng.

6 Quyền Của Người Dùng

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân của mình được 23wn07 lưu trữ. Để thực hiện bất kỳ quyền nào, vui lòng liên hệ bộ phận bảo mật dữ liệu qua email [email protected]:

• Quyền truy cập: yêu cầu nhận bản sao toàn bộ dữ liệu cá nhân 23wn07 đang lưu trữ về bạn, dưới định dạng có thể đọc được.
• Quyền chỉnh sửa: yêu cầu cập nhật hoặc sửa chữa thông tin cá nhân không chính xác hoặc không đầy đủ.
• Quyền xóa ("quyền được quên lãng"): yêu cầu xóa dữ liệu cá nhân của bạn, với điều kiện không vi phạm nghĩa vụ lưu trữ pháp lý tối thiểu.
• Quyền hạn chế xử lý: yêu cầu tạm dừng việc xử lý dữ liệu của bạn trong khi khiếu nại đang được xem xét.
• Quyền phản đối: phản đối việc xử lý dữ liệu dựa trên lợi ích hợp pháp, đặc biệt trong các hoạt động tiếp thị trực tiếp.
• Quyền di chuyển dữ liệu: nhận dữ liệu của bạn dưới định dạng có cấu trúc, phổ biến và có thể đọc bằng máy để chuyển sang dịch vụ khác.
• Quyền rút lại sự đồng ý: rút lại sự đồng ý xử lý dữ liệu bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

7 Bảo Vệ Trẻ Em & Quy Định 18+

23wn07 hoàn toàn nghiêm cấm người dưới 18 tuổi sử dụng bất kỳ dịch vụ nào trên nền tảng. Đây là yêu cầu pháp lý bắt buộc và là cam kết đạo đức không thể thỏa hiệp của chúng tôi trong việc bảo vệ trẻ vị thành niên.

• Chúng tôi không cố ý thu thập, lưu trữ hoặc xử lý bất kỳ thông tin cá nhân nào của người dưới 18 tuổi.
• Quy trình đăng ký bắt buộc khai báo ngày tháng năm sinh và xác minh độ tuổi qua hệ thống KYC.
• Nếu chúng tôi phát hiện tài khoản được tạo bởi người dưới 18 tuổi, tài khoản đó sẽ bị đóng ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa vĩnh viễn.
• Phụ huynh hoặc người giám hộ phát hiện trẻ em có thể đã đăng ký tài khoản trên 23wn07 nên liên hệ ngay qua email [email protected] để được xử lý khẩn cấp.

8 Chuyển Dữ Liệu Quốc Tế

Do tính chất vận hành quốc tế của 23wn07, dữ liệu cá nhân của bạn có thể được xử lý và lưu trữ tại các máy chủ đặt ngoài lãnh thổ Việt Nam. Trong mọi trường hợp chuyển dữ liệu quốc tế, 23wn07 đảm bảo các biện pháp bảo vệ phù hợp được áp dụng, bao gồm:

• Điều khoản hợp đồng tiêu chuẩn (SCC): các hợp đồng được ký kết với bên nhận dữ liệu tại quốc gia thứ ba đảm bảo mức độ bảo vệ tương đương tiêu chuẩn quốc tế.
• Đánh giá tác động chuyển dữ liệu (TIA): trước mỗi đợt chuyển dữ liệu quốc tế, 23wn07 thực hiện đánh giá rủi ro và tác động để đảm bảo quyền lợi người dùng được bảo vệ.
• Mã hóa trong quá trình truyền: toàn bộ dữ liệu được mã hóa đầy đủ trong suốt quá trình truyền tải qua mạng quốc tế.

Các trung tâm dữ liệu của 23wn07 và đối tác đều đạt chứng nhận bảo mật quốc tế ISO/IEC 27001 và tuân thủ các tiêu chuẩn bảo vệ dữ liệu nghiêm ngặt. Người dùng tại Việt Nam có thể yêu cầu thông tin chi tiết về các biện pháp bảo vệ dữ liệu quốc tế bằng cách liên hệ bộ phận hỗ trợ.

9 Thay Đổi Chính Sách Bảo Mật

23wn07 có quyền cập nhật hoặc sửa đổi Chính sách bảo mật này vào bất kỳ thời điểm nào để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến tiêu chuẩn bảo mật. Mọi thay đổi đều được thực hiện theo quy trình minh bạch như sau:

• Thay đổi nhỏ (chỉnh sửa ngôn ngữ, làm rõ nội dung hiện có): có hiệu lực ngay khi đăng tải, được thông báo qua banner trên website.
• Thay đổi đáng kể (thay đổi mục đích sử dụng dữ liệu, bổ sung loại dữ liệu mới, thay đổi bên thứ ba): 23wn07 sẽ thông báo qua email đến tất cả người dùng ít nhất 30 ngày trước khi có hiệu lực.
• Phiên bản cũ của Chính sách bảo mật sẽ được lưu trữ và có thể được cung cấp theo yêu cầu.
• Ngày có hiệu lực của phiên bản hiện tại luôn được hiển thị rõ ràng ở đầu tài liệu.

Việc bạn tiếp tục sử dụng dịch vụ 23wn07 sau ngày có hiệu lực của phiên bản mới được coi là sự chấp thuận đối với những thay đổi đó. Nếu bạn không đồng ý với bất kỳ thay đổi nào, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo quy trình được mô tả trong Mục 6.

10 Liên Hệ Về Quyền Riêng Tư

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách 23wn07 xử lý dữ liệu cá nhân của bạn, đội ngũ bảo mật dữ liệu của chúng tôi luôn sẵn sàng hỗ trợ qua các kênh sau:

• Email bảo mật dữ liệu: [email protected] — tiêu đề email ghi rõ "Yêu cầu quyền riêng tư"
• Zalo hỗ trợ: 23wn07.official — phản hồi trong vòng 2 giờ trong giờ làm việc
• Telegram: @23wn07support — hỗ trợ 24/7

Khi gửi yêu cầu liên quan đến dữ liệu cá nhân, vui lòng cung cấp đầy đủ: tên đăng nhập tài khoản, mô tả rõ ràng yêu cầu của bạn và ảnh chụp màn hình minh họa (nếu có). Chúng tôi sẽ xác minh danh tính của bạn trước khi thực hiện bất kỳ thay đổi nào đối với tài khoản hoặc dữ liệu của bạn.