Chính Sách Bảo Mật 23wn

Chính sách bảo mật này áp dụng cho tất cả các hoạt động xử lý dữ liệu cá nhân do 23wn thực hiện, bao gồm nhưng không giới hạn ở:

• Người dùng đã đăng ký và có tài khoản hoạt động trên nền tảng 23wn.
• Người dùng đang trong quá trình đăng ký tài khoản hoặc xác minh danh tính (KYC).
• Khách truy cập chưa đăng ký (anonymous visitors) truy cập trang web 23wn.org.
• Người dùng cũ mà dữ liệu vẫn còn được lưu trữ trong hệ thống 23wn theo quy định pháp luật.
• Người liên hệ với bộ phận hỗ trợ 23wn qua email, live chat hoặc bất kỳ kênh nào khác.

Chính sách này áp dụng cho người dùng tại Việt Nam và tuân thủ các quy định pháp luật hiện hành về bảo vệ dữ liệu cá nhân tại Việt Nam. Đối với người dùng tại các quốc gia khác, 23wn cũng đảm bảo tuân thủ các quy định bảo vệ dữ liệu của từng khu vực pháp lý tương ứng trong phạm vi có thể áp dụng.

23wn thu thập dữ liệu theo ba phương thức chính: dữ liệu bạn chủ động cung cấp, dữ liệu được tạo ra tự động khi bạn sử dụng dịch vụ, và dữ liệu từ bên thứ ba đáng tin cậy. Chi tiết từng loại như sau:

23wn chỉ sử dụng dữ liệu cá nhân của bạn cho các mục đích đã được tuyên bố rõ ràng. Mọi việc xử lý ngoài phạm vi các mục đích dưới đây đều không được thực hiện mà không có sự đồng ý bổ sung từ bạn:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản người dùng, xử lý các giao dịch nạp/rút tiền VNĐ, cung cấp quyền truy cập vào các trò chơi và dịch vụ trên nền tảng 23wn.
• Xác minh danh tính và phòng chống gian lận: Thực hiện quy trình KYC bắt buộc, phát hiện và ngăn chặn gian lận, rửa tiền và các hoạt động bất hợp pháp khác.
• Tuân thủ pháp luật: Thực hiện các nghĩa vụ pháp lý và quy định, lưu trữ hồ sơ theo yêu cầu của cơ quan quản lý, hợp tác với cơ quan nhà nước khi có yêu cầu hợp pháp.
• Bảo mật nền tảng: Phát hiện các mối đe dọa bảo mật, ngăn chặn truy cập trái phép, duy trì tính toàn vẹn của hệ thống 23wn.
• Hỗ trợ khách hàng: Giải quyết khiếu nại, trả lời câu hỏi, cải thiện chất lượng dịch vụ hỗ trợ tiếng Việt của 23wn.
• Cải thiện sản phẩm: Phân tích hành vi sử dụng ẩn danh để cải thiện giao diện, tính năng và trải nghiệm người dùng tổng thể.
• Liên lạc quan trọng: Gửi thông báo về thay đổi điều khoản, cập nhật bảo mật, hoặc thông tin thiết yếu liên quan đến tài khoản của bạn.
• Khuyến mãi (có đồng ý): Gửi thông tin về chương trình thưởng, khuyến mãi mới, và sự kiện tại 23wn – chỉ khi bạn đã đồng ý nhận loại thông tin này.
• Chơi có trách nhiệm: Giám sát và hỗ trợ người dùng có dấu hiệu nghiện cờ bạc thông qua các công cụ tự giới hạn và chương trình hỗ trợ.

Mỗi hoạt động xử lý dữ liệu của 23wn đều dựa trên ít nhất một trong các cơ sở pháp lý hợp lệ sau đây:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để thực hiện nghĩa vụ theo Điều khoản & Điều kiện giữa 23wn và người dùng, ví dụ như xử lý giao dịch tài chính và quản lý tài khoản.
• Nghĩa vụ pháp lý: Xử lý dữ liệu bắt buộc để tuân thủ quy định pháp luật hiện hành, bao gồm yêu cầu KYC, lưu trữ hồ sơ và báo cáo theo quy định.
• Lợi ích hợp pháp: Xử lý dữ liệu vì lợi ích hoạt động hợp pháp của 23wn như phòng chống gian lận, bảo mật hệ thống và cải thiện dịch vụ – trong trường hợp lợi ích này không xung đột với quyền và lợi ích của người dùng.
• Đồng ý: Đối với các hoạt động xử lý không bắt buộc như gửi thông tin khuyến mãi và phân tích hành vi cá nhân hóa, 23wn chỉ thực hiện sau khi được sự đồng ý rõ ràng và có thể thu hồi từ người dùng.

Nguyên tắc cốt lõi: 23wn không bán, không cho thuê và không chia sẻ dữ liệu cá nhân của người dùng với bên thứ ba vì mục đích thương mại hay quảng cáo. Dữ liệu của bạn chỉ được chia sẻ trong các trường hợp hạn chế sau:

• Đối tác dịch vụ kỹ thuật: 23wn hợp tác với các nhà cung cấp dịch vụ đám mây, cổng thanh toán (như MoMo, ZaloPay, Vietcombank), và nhà cung cấp game được cấp phép để vận hành nền tảng. Các đối tác này chỉ được tiếp cận dữ liệu cần thiết cho mục đích dịch vụ cụ thể và bị ràng buộc bởi hợp đồng bảo mật dữ liệu nghiêm ngặt.
• Nghĩa vụ pháp lý: Khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền tại Việt Nam hoặc quốc tế, 23wn sẽ cung cấp dữ liệu theo đúng quy định pháp luật. 23wn sẽ nỗ lực thông báo cho bạn về bất kỳ yêu cầu như vậy trong phạm vi pháp luật cho phép.
• Phòng chống gian lận: Trong một số trường hợp, 23wn có thể chia sẻ dữ liệu nhận dạng hạn chế với các đơn vị trong ngành để phòng ngừa gian lận đa nền tảng, đặc biệt liên quan đến rửa tiền hoặc sử dụng danh tính giả mạo.
• Chuyển giao doanh nghiệp: Trong trường hợp 23wn trải qua quá trình sáp nhập, mua lại hoặc bán tài sản, dữ liệu người dùng có thể được chuyển giao cho bên tiếp nhận với điều kiện bên đó duy trì các cam kết bảo mật tương đương với chính sách này.

23wn lưu trữ dữ liệu cá nhân của bạn chỉ trong thời gian cần thiết để thực hiện các mục đích đã tuyên bố hoặc để tuân thủ nghĩa vụ pháp lý. Thời hạn lưu trữ cụ thể theo từng loại dữ liệu như sau:

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa không thể nhận dạng lại. Việc xóa được thực hiện theo quy trình tự động kết hợp xem xét thủ công để đảm bảo không có dữ liệu bị xóa nhầm đang trong giai đoạn tranh chấp pháp lý.

23wn sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và đảm bảo hoạt động của nền tảng. Dưới đây là các loại cookie được sử dụng:

• Cookie bắt buộc (Strictly Necessary): Không thể tắt. Cần thiết để nền tảng 23wn hoạt động đúng chức năng – bao gồm duy trì phiên đăng nhập, bảo mật, và xử lý giao dịch. Không chứa thông tin cá nhân nhận dạng.
• Cookie chức năng (Functional): Ghi nhớ tùy chọn của bạn như ngôn ngữ, chủ đề giao diện, và cài đặt thông báo để cá nhân hóa trải nghiệm. Bạn có thể tắt loại cookie này nhưng có thể ảnh hưởng đến một số tính năng.
• Cookie phân tích (Analytics): Thu thập thông tin ẩn danh về cách người dùng tương tác với nền tảng 23wn – trang nào được truy cập nhiều nhất, luồng điều hướng, thời gian trên trang. Được sử dụng để cải thiện sản phẩm. Yêu cầu đồng ý của bạn.
• Cookie bảo mật: Giúp phát hiện đăng nhập bất thường, ngăn chặn tấn công CSRF và các mối đe dọa bảo mật khác. Là thành phần cốt lõi của hệ thống bảo mật 23wn.

Bạn có thể quản lý tùy chọn cookie qua phần Cài đặt quyền riêng tư trong tài khoản 23wn hoặc thông qua cài đặt trình duyệt của bạn. Lưu ý rằng việc chặn tất cả cookie có thể ảnh hưởng đến khả năng sử dụng đầy đủ các tính năng của nền tảng.

23wn áp dụng nhiều lớp biện pháp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập, tiết lộ, thay đổi hay phá hủy trái phép:

Mặc dù 23wn áp dụng các biện pháp bảo mật theo tiêu chuẩn ngành, không có hệ thống nào có thể đảm bảo bảo mật tuyệt đối 100%. Trong trường hợp xảy ra vi phạm dữ liệu có thể gây rủi ro cho quyền và tự do của người dùng, 23wn cam kết:

• Thông báo cho cơ quan quản lý có thẩm quyền trong vòng 72 giờ kể từ khi phát hiện vi phạm.
• Thông báo trực tiếp cho người dùng bị ảnh hưởng trong thời gian sớm nhất có thể, mô tả rõ bản chất vi phạm và các biện pháp khắc phục.
• Triển khai ngay lập tức các biện pháp ngăn chặn bổ sung để hạn chế thiệt hại.

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình được 23wn lưu trữ:

Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu bằng tiếng Việt qua email đến địa chỉ bộ phận bảo vệ dữ liệu của 23wn. 23wn sẽ xác nhận nhận yêu cầu trong vòng 5 ngày làm việc và hoàn tất xử lý trong vòng 30 ngày. Trong trường hợp phức tạp, thời hạn có thể được gia hạn thêm 30 ngày với thông báo đầy đủ lý do.

Dịch vụ 23wn được thiết kế và dành riêng cho người từ đủ 18 tuổi trở lên. 23wn không chủ động thu thập hay lưu trữ dữ liệu cá nhân của người dưới 18 tuổi.

Nếu 23wn phát hiện đã vô tình thu thập dữ liệu của người dưới độ tuổi quy định, chúng tôi sẽ:

• Xóa ngay lập tức tất cả dữ liệu liên quan.
• Đóng tài khoản vi phạm và hoàn trả số dư tiền thực (nếu có) theo quy trình xác minh.
• Cải thiện hệ thống xác minh tuổi để ngăn chặn tái diễn.

Cha mẹ hoặc người giám hộ phát hiện con em dưới 18 tuổi đã đăng ký sử dụng dịch vụ 23wn có thể liên hệ ngay với bộ phận hỗ trợ để yêu cầu xử lý khẩn cấp. 23wn sẽ ưu tiên xử lý các trường hợp này trong vòng 24 giờ.

Để vận hành nền tảng 23wn, một số dữ liệu của bạn có thể được xử lý hoặc lưu trữ tại các máy chủ đặt ngoài lãnh thổ Việt Nam, bao gồm tại các trung tâm dữ liệu đám mây ở khu vực Đông Nam Á và châu Á – Thái Bình Dương.

Mọi hoạt động chuyển dữ liệu quốc tế của 23wn đều tuân thủ các biện pháp bảo vệ thích hợp:

• Chỉ chuyển dữ liệu đến các quốc gia hoặc nền tảng có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn áp dụng tại Việt Nam.
• Áp dụng Điều khoản hợp đồng tiêu chuẩn (Standard Contractual Clauses) với tất cả đối tác xử lý dữ liệu quốc tế.
• Mã hóa dữ liệu trong quá trình truyền tải và lưu trữ tại tất cả các địa điểm.

23wn có thể cập nhật Chính sách bảo mật này khi có thay đổi về thực hành xử lý dữ liệu, yêu cầu pháp lý mới, hoặc cải tiến quy trình bảo vệ dữ liệu. Khi có thay đổi đáng kể, 23wn sẽ:

• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này.
• Đăng thông báo nổi bật trên trang web 23wn ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Gửi email thông báo đến địa chỉ đăng ký của người dùng đang hoạt động.
• Yêu cầu xác nhận đồng ý mới trong trường hợp thay đổi ảnh hưởng đến quyền lợi người dùng theo cách đáng kể.

Phiên bản lịch sử của Chính sách bảo mật 23wn được lưu trữ và có thể yêu cầu xem lại bằng cách liên hệ với bộ phận hỗ trợ.

Nếu bạn có câu hỏi, lo ngại, hoặc muốn thực hiện các quyền về dữ liệu cá nhân liên quan đến Chính sách bảo mật này, vui lòng liên hệ với bộ phận Bảo vệ Dữ liệu của 23wn:

Tài liệu Chính sách bảo mật tiếng Việt này là bản có giá trị pháp lý chính thức. Trong trường hợp có bất kỳ sự khác biệt nào giữa bản tiếng Việt và các bản dịch sang ngôn ngữ khác, bản tiếng Việt sẽ được ưu tiên áp dụng. Chính sách này là một phần không tách rời của Điều khoản & Điều kiện sử dụng dịch vụ 23wn.