Chính Sách Bảo Mật 23win bar – Dữ Liệu Của Bạn Được Bảo Vệ Thế Nào?

Chính sách bảo mật này áp dụng cho tất cả người dùng truy cập và sử dụng dịch vụ của 23win bar thông qua website chính thức tại 23winbar.com hoặc ứng dụng di động chính thức trên Android và iOS. Khi bạn đăng ký tài khoản, nạp tiền, đặt cược hoặc liên hệ hỗ trợ, bạn đồng ý với các điều khoản xử lý dữ liệu được mô tả trong tài liệu này.

Mục tiêu của 23win bar là thu thập tối thiểu những gì cần thiết để cung cấp dịch vụ chất lượng – không phải để lấy nhiều dữ liệu nhất có thể. Từng loại dữ liệu thu thập đều có lý do cụ thể và được xử lý có giới hạn về mục đích và thời gian.

Chính sách này được viết bằng tiếng Việt để tất cả người dùng Việt Nam có thể đọc và hiểu mà không cần dịch thuật. Nếu có bất kỳ mâu thuẫn nào giữa phiên bản tiếng Việt và phiên bản ngôn ngữ khác (nếu có), phiên bản tiếng Việt sẽ là căn cứ chính thức.

23win bar thu thập dữ liệu từ ba nguồn chính: thông tin bạn tự cung cấp khi đăng ký và sử dụng dịch vụ, dữ liệu kỹ thuật được tạo ra tự động khi bạn truy cập hệ thống, và thông tin cần thiết cho quá trình xác minh danh tính.

Thông tin bạn tự cung cấp:

• Khi đăng ký: Số điện thoại Việt Nam (để xác minh OTP), tên đăng nhập, mật khẩu đã mã hóa, ngày sinh (để xác nhận đủ 18 tuổi).
• Khi xác minh danh tính: Họ và tên đầy đủ, số CMND hoặc CCCD còn hiệu lực, ảnh chụp hoặc scan mặt trước/sau giấy tờ. Thông tin này chỉ được thu thập một lần duy nhất trước lần rút tiền đầu tiên.
• Khi thực hiện giao dịch: Số tài khoản ngân hàng hoặc ví điện tử dùng để rút tiền – chỉ lưu thông tin định danh tài khoản, không lưu mật khẩu hay mã OTP của dịch vụ thanh toán.
• Khi liên hệ hỗ trợ: Nội dung cuộc trò chuyện qua live chat hoặc email, bao gồm các thông tin bạn chủ động cung cấp để được hỗ trợ.

Dữ liệu kỹ thuật tự động:

• Địa chỉ IP tại thời điểm đăng nhập – dùng để phát hiện đăng nhập bất thường từ vị trí lạ.
• Loại thiết bị, hệ điều hành và phiên bản trình duyệt – dùng để tối ưu hóa hiển thị và tương thích kỹ thuật.
• Nhật ký hoạt động (log) bao gồm thời gian đăng nhập/đăng xuất, các thao tác trong tài khoản – dùng cho mục đích bảo mật và xử lý tranh chấp.
• Dữ liệu phiên chơi và lịch sử cược – cần thiết để tính toán và thanh toán tiền thắng, xử lý khiếu nại và kiểm toán công bằng.

Mỗi loại dữ liệu 23win bar thu thập đều chỉ được sử dụng cho những mục đích cụ thể sau – không hơn, không kém:

1. Vận hành dịch vụ cốt lõi: Xử lý đăng ký, đăng nhập, nạp/rút tiền và ghi nhận kết quả cá cược. Không có dữ liệu này, hệ thống không thể hoạt động được.
2. Xác minh danh tính và phòng chống gian lận: Kiểm tra tuổi tối thiểu 18, xác nhận chủ tài khoản rút tiền đúng là chủ nhân số giấy tờ, phát hiện tài khoản trùng lặp và các hành vi gian lận tài chính.
3. Bảo mật tài khoản: Phát hiện đăng nhập từ thiết bị hoặc địa điểm bất thường, gửi cảnh báo bảo mật khi cần, hỗ trợ khôi phục tài khoản bị xâm nhập.
4. Hỗ trợ khách hàng: Tra cứu lịch sử giao dịch khi xử lý khiếu nại, xác minh danh tính người liên hệ để bảo vệ chủ tài khoản.
5. Cải thiện dịch vụ: Phân tích dữ liệu tổng hợp (không gắn với danh tính cá nhân) để hiểu người dùng cần gì, tối ưu hóa tốc độ tải, cải thiện giao diện và bổ sung các tính năng phù hợp.
6. Tuân thủ pháp lý: Lưu giữ hồ sơ giao dịch theo yêu cầu của cơ quan quản lý và pháp luật hiện hành, cung cấp thông tin cho cơ quan chức năng khi có yêu cầu hợp pháp bằng văn bản.
7. Thông báo dịch vụ: Gửi thông báo về giao dịch, bảo trì hệ thống, thay đổi điều khoản và chính sách – chỉ gửi thông tin vận hành thiết yếu, không spam quảng cáo nếu bạn chưa đồng ý nhận.

Câu trả lời ngắn gọn: 23win bar không bán dữ liệu cá nhân của bạn. Không bao giờ, không ngoại lệ. Tuy nhiên có một số trường hợp nhất định mà việc chia sẻ một phần thông tin là cần thiết để vận hành dịch vụ:

Đối tác xử lý thanh toán (cổng thanh toán): Khi bạn nạp hoặc rút tiền, thông tin giao dịch được chuyển đến cổng thanh toán (như MoMo, ZaloPay, ViettelPay hoặc ngân hàng) để thực hiện lệnh chuyển tiền. Thông tin được mã hóa hoàn toàn trong quá trình truyền và các cổng thanh toán này bị ràng buộc bởi hợp đồng bảo mật nghiêm ngặt với 23win bar.

Nhà cung cấp game: Khi bạn chơi game của nhà cung cấp bên thứ ba (Pragmatic Play, Evolution, PG Soft...), một mã định danh phiên chơi ẩn danh được gửi đến hệ thống của họ để ghi nhận kết quả. Tên thật, số điện thoại hay thông tin tài chính của bạn không được chia sẻ với các nhà cung cấp game này.

Yêu cầu pháp lý bắt buộc: Nếu có yêu cầu hợp lệ bằng văn bản từ cơ quan điều tra, tòa án hoặc cơ quan quản lý có thẩm quyền theo pháp luật hiện hành, 23win bar có nghĩa vụ pháp lý cung cấp thông tin theo yêu cầu đó. Trong giới hạn cho phép của pháp luật, chúng tôi sẽ thông báo cho bạn về việc cung cấp dữ liệu này.

Phòng chống rửa tiền và gian lận: Một số thông tin giao dịch có thể được chia sẻ với tổ chức chống gian lận tài chính theo nghĩa vụ tuân thủ pháp lý. Việc chia sẻ này được thực hiện theo đúng quy trình pháp lý và chỉ khi có dấu hiệu vi phạm rõ ràng.

Bảo mật kỹ thuật tại 23win bar không dừng lại ở một lớp – đây là hệ thống nhiều tầng được thiết kế để bảo vệ dữ liệu của bạn ngay cả trong tình huống một lớp bảo vệ bị vượt qua:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền giữa thiết bị của bạn và máy chủ 23win bar được mã hóa hoàn toàn – cùng tiêu chuẩn mà các ngân hàng thương mại lớn tại Việt Nam đang áp dụng. Không ai có thể đọc được dữ liệu đang truyền dù có chặn được kết nối.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như số CMND/CCCD và thông tin tài khoản ngân hàng được mã hóa khi lưu trên cơ sở dữ liệu – ngay cả nhân viên nội bộ cũng không thể đọc dữ liệu thô mà không có khóa giải mã được kiểm soát chặt chẽ.
• Mật khẩu băm một chiều: Mật khẩu đăng nhập của bạn không bao giờ được lưu dạng văn bản thuần – chúng được băm (hash) bằng thuật toán bcrypt với salt ngẫu nhiên. Nghĩa là ngay cả hệ thống cũng không biết mật khẩu thật của bạn là gì.
• Hệ thống phát hiện xâm nhập (IDS/IPS): Giám sát lưu lượng mạng liên tục 24/7, tự động chặn các địa chỉ IP có hành vi tấn công trước khi chúng tiếp cận được hệ thống dữ liệu.
• Phân quyền truy cập nội bộ: Nhân viên chỉ có thể truy cập dữ liệu cần thiết cho công việc của mình – nhân viên hỗ trợ không thể xem thông tin giấy tờ tùy thân, nhân viên kỹ thuật không thể xem lịch sử cược cá nhân. Mọi truy cập đều để lại dấu vết kiểm toán.
• Xác thực hai bước (2FA): Bạn có thể bật 2FA miễn phí để yêu cầu mã OTP mỗi khi đăng nhập từ thiết bị mới. Đây là lớp bảo vệ bổ sung ngay cả khi mật khẩu bị lộ.
• Sao lưu dữ liệu mã hóa: Dữ liệu được sao lưu tự động theo lịch trình và lưu ở vị trí địa lý tách biệt, đảm bảo khôi phục được trong trường hợp sự cố hệ thống mà không mất dữ liệu của người dùng.

Website và ứng dụng 23win bar sử dụng cookie – các tệp nhỏ được lưu trên thiết bị của bạn – để đảm bảo hoạt động bình thường của dịch vụ. Dưới đây là mô tả rõ ràng từng loại:

Cookie bắt buộc (không thể tắt):

• Cookie phiên đăng nhập: Giữ bạn đăng nhập trong suốt phiên sử dụng. Nếu tắt loại này, bạn sẽ bị đăng xuất ngay sau mỗi thao tác – không thể dùng dịch vụ được.
• Cookie bảo mật CSRF: Ngăn chặn tấn công giả mạo yêu cầu từ trang khác. Đây là yêu cầu bảo mật kỹ thuật không thể bỏ qua.
• Cookie cân bằng tải: Điều hướng yêu cầu của bạn đến máy chủ phù hợp để đảm bảo tốc độ và ổn định.

Cookie chức năng (tùy chọn):

• Cookie ghi nhớ tùy chọn: Lưu ngôn ngữ hiển thị, cài đặt giao diện và các tùy chỉnh bạn đã chọn để không phải thiết lập lại mỗi lần truy cập.
• Cookie phân tích nội bộ: Thu thập dữ liệu ẩn danh về cách người dùng điều hướng trên website để 23win bar cải thiện trải nghiệm. Dữ liệu này không gắn với danh tính cá nhân.

23win bar không sử dụng: Cookie theo dõi quảng cáo của bên thứ ba (như Google Ads hay Facebook Pixel), pixel theo dõi hành vi cho mục đích remarketing hay bất kỳ công nghệ theo dõi nào nhằm bán dữ liệu hành vi của bạn.

Bạn có các quyền sau đây đối với dữ liệu cá nhân mà 23win bar đang lưu giữ. Để thực hiện bất kỳ quyền nào, hãy gửi yêu cầu bằng văn bản đến email hỗ trợ – chúng tôi cam kết phản hồi trong vòng 48 giờ làm việc:

23win bar không lưu giữ dữ liệu vô thời hạn. Mỗi loại dữ liệu có chính sách lưu trữ riêng dựa trên mục đích sử dụng và yêu cầu pháp lý:

• Dữ liệu tài khoản hoạt động: Được lưu giữ trong suốt thời gian tài khoản còn hoạt động. Nếu tài khoản không hoạt động liên tục trên 2 năm, 23win bar sẽ gửi thông báo trước khi áp dụng quy trình lưu trữ lạnh (archiving).
• Hồ sơ giao dịch tài chính: Lưu giữ tối thiểu 5 năm kể từ ngày giao dịch theo yêu cầu pháp lý về lưu trữ hồ sơ tài chính. Dữ liệu này được mã hóa và không thể truy cập thường xuyên sau khi tài khoản đóng.
• Dữ liệu xác minh danh tính (CMND/CCCD): Lưu giữ theo yêu cầu pháp lý tối thiểu 5 năm. Sau thời hạn này, dữ liệu được xóa an toàn theo quy trình tiêu chuẩn.
• Nhật ký bảo mật (security logs): Lưu giữ 90 ngày để hỗ trợ điều tra sự cố bảo mật. Sau 90 ngày, log được xóa tự động trừ khi đang có điều tra đang mở.
• Cookie phiên: Hết hiệu lực khi bạn đóng trình duyệt hoặc đăng xuất. Cookie ghi nhớ tùy chọn hết hạn sau 30 ngày nếu không có hoạt động.
• Nội dung chat hỗ trợ: Lưu giữ 12 tháng để tham chiếu khi có khiếu nại liên quan. Sau đó, các cuộc trò chuyện được ẩn danh hóa và dữ liệu nhận dạng bị xóa.

Khi bạn yêu cầu đóng tài khoản, 23win bar sẽ xóa tất cả dữ liệu không bắt buộc phải lưu giữ theo pháp luật trong vòng 30 ngày kể từ ngày xác nhận yêu cầu. Bạn sẽ nhận được email xác nhận khi quá trình xóa hoàn tất.

23win bar nghiêm cấm tuyệt đối người dưới 18 tuổi đăng ký hoặc sử dụng dịch vụ dưới bất kỳ hình thức nào. Chính sách bảo mật đặc biệt đối với nhóm đối tượng này như sau:

• Không thu thập dữ liệu người dưới 18 tuổi: Nếu phát hiện tài khoản thuộc về người dưới 18 tuổi, tất cả dữ liệu liên quan sẽ bị xóa ngay lập tức và tài khoản sẽ bị đóng vĩnh viễn.
• Kiểm soát tuổi chủ động: Hệ thống 23win bar yêu cầu xác nhận ngày sinh khi đăng ký và kiểm tra xác minh danh tính trước khi thực hiện giao dịch tài chính. Nếu thông tin không khớp hoặc có dấu hiệu gian lận tuổi, tài khoản sẽ bị tạm khóa để điều tra.
• Báo cáo vi phạm: Nếu bạn phát hiện tài khoản của người dưới 18 tuổi đang được sử dụng trên 23win bar, hãy báo cáo ngay qua live chat. Đây là trách nhiệm chung của cộng đồng người dùng trong việc bảo vệ trẻ em khỏi cờ bạc.

Các bậc phụ huynh và người giám hộ có thể yêu cầu kiểm tra xem có tài khoản nào được đăng ký dưới số điện thoại hoặc giấy tờ của người thân dưới 18 tuổi không – yêu cầu này sẽ được xử lý ưu tiên.

23win bar có thể cập nhật Chính sách bảo mật này khi cần thiết để phản ánh thay đổi trong cách chúng tôi xử lý dữ liệu, thay đổi trong công nghệ hoặc yêu cầu pháp lý mới. Khi có thay đổi quan trọng:

• Thông báo rõ ràng trên trang chủ và trong ứng dụng ít nhất 7 ngày trước khi có hiệu lực.
• Gửi email tóm tắt những thay đổi chính đến địa chỉ email đã đăng ký của tất cả tài khoản đang hoạt động.
• Cập nhật ngày có hiệu lực rõ ràng ở đầu trang này và trong footer của email thông báo.
• Giữ lại phiên bản cũ trong ít nhất 6 tháng để người dùng có thể so sánh nếu cần.

Nếu bạn có câu hỏi, thắc mắc hoặc muốn thực hiện bất kỳ quyền nào được liệt kê ở Mục 7, hãy liên hệ với 23win bar qua các kênh sau:

• Email: support@23winbar.com – ghi rõ tiêu đề "Yêu cầu về bảo mật dữ liệu" để được ưu tiên xử lý. Thời gian phản hồi cam kết: 48 giờ làm việc.
• Live chat: Truy cập trực tiếp trên website hoặc trong ứng dụng 23win bar – phản hồi trong vòng 2 phút, hoạt động 24/7 bằng tiếng Việt. Phù hợp cho các câu hỏi nhanh hoặc yêu cầu khẩn cấp.

Khi gửi yêu cầu về dữ liệu, vui lòng cung cấp tên đăng nhập tài khoản, số điện thoại đã đăng ký và mô tả cụ thể yêu cầu của bạn. Thông tin này giúp chúng tôi xác minh danh tính và xử lý yêu cầu chính xác hơn.

23win bar không thu phí bất kỳ khoản nào để xử lý các yêu cầu hợp lý về dữ liệu cá nhân. Nếu yêu cầu không hợp lý hoặc lặp đi lặp lại quá mức, chúng tôi có quyền từ chối và sẽ giải thích lý do bằng văn bản.