Chính Sách Bảo Mật w23

1.1 Thông tin bạn cung cấp trực tiếp

Khi đăng ký và sử dụng dịch vụ w23, chúng tôi thu thập các thông tin mà bạn chủ động cung cấp, bao gồm:

• Thông tin định danh: Họ và tên đầy đủ, ngày tháng năm sinh, giới tính, số chứng minh nhân dân hoặc căn cước công dân.
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động, địa chỉ cư trú.
• Thông tin tài khoản: Tên đăng nhập, mật khẩu (được mã hóa), câu hỏi bảo mật.
• Thông tin tài chính: Số tài khoản ngân hàng, thông tin ví điện tử (MoMo, ZaloPay, VNPay) dùng để nạp và rút tiền.
• Tài liệu xác minh danh tính (KYC): Ảnh chụp giấy tờ tùy thân, ảnh chân dung xác minh theo yêu cầu.

1.2 Thông tin thu thập tự động

Khi bạn truy cập và sử dụng nền tảng w23, hệ thống tự động ghi nhận một số thông tin kỹ thuật cần thiết để vận hành dịch vụ:

• Dữ liệu thiết bị: Địa chỉ IP, loại trình duyệt, hệ điều hành, loại thiết bị, độ phân giải màn hình.
• Dữ liệu hành vi: Lịch sử truy cập trang, thời gian phiên đăng nhập, các tính năng đã sử dụng.
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, đặt cược, kết quả trò chơi.
• Dữ liệu vị trí: Vị trí địa lý ở cấp độ thành phố/tỉnh thành dựa trên địa chỉ IP (không theo dõi GPS).

w23 sử dụng thông tin cá nhân của thành viên cho các mục đích cụ thể sau đây:

w23 cam kết chỉ sử dụng dữ liệu cá nhân đúng với các mục đích đã nêu. Nếu chúng tôi cần sử dụng dữ liệu của bạn cho mục đích mới, chúng tôi sẽ thông báo và xin phép bạn trước.

Mọi hoạt động thu thập và xử lý dữ liệu cá nhân của w23 đều dựa trên một trong các cơ sở pháp lý hợp lệ sau đây theo quy định của pháp luật Việt Nam:

• Sự đồng ý của thành viên: Khi bạn đăng ký tài khoản và chấp nhận chính sách bảo mật này, bạn đồng ý cho phép w23 xử lý dữ liệu cá nhân của mình theo các mục đích đã nêu.
• Thực hiện hợp đồng: Một số dữ liệu cần thiết để w23 thực hiện nghĩa vụ cung cấp dịch vụ theo thỏa thuận với thành viên, ví dụ như xử lý giao dịch tài chính.
• Nghĩa vụ pháp lý: w23 có thể cần xử lý và cung cấp dữ liệu theo yêu cầu của cơ quan nhà nước có thẩm quyền, ví dụ như cơ quan thuế, cơ quan điều tra.
• Lợi ích hợp pháp: Một số hoạt động xử lý dữ liệu được thực hiện dựa trên lợi ích hợp pháp của w23, chẳng hạn như phát hiện và ngăn chặn gian lận, bảo mật hệ thống.

4.1 Nguyên tắc không chia sẻ

w23 không bán, không cho thuê và không chia sẻ thông tin cá nhân của thành viên cho bên thứ ba vì mục đích thương mại. Đây là cam kết cốt lõi và không có ngoại lệ.

4.2 Các trường hợp chia sẻ có giới hạn

Trong một số trường hợp cụ thể và cần thiết, w23 có thể chia sẻ thông tin với các đối tác sau, với phạm vi dữ liệu tối thiểu cần thiết:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, Vietcombank, Techcombank, BIDV – chỉ nhận thông tin cần thiết để xử lý giao dịch.
• Nhà cung cấp trò chơi: Các đối tác cung cấp nội dung Casino, Đá Gà, Nổ Hũ – chỉ nhận mã định danh ẩn danh, không nhận thông tin cá nhân đầy đủ.
• Nhà cung cấp dịch vụ kỹ thuật: Các đơn vị hỗ trợ vận hành hệ thống, lưu trữ đám mây, phân tích dữ liệu – đều ký kết thỏa thuận bảo mật nghiêm ngặt với w23.
• Cơ quan nhà nước: Khi có yêu cầu hợp pháp từ cơ quan có thẩm quyền theo quy định pháp luật Việt Nam.

5.1 Cookie là gì?

Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi truy cập website w23. Cookie giúp nền tảng ghi nhớ thông tin đăng nhập, tùy chọn cá nhân và cải thiện trải nghiệm sử dụng.

5.2 Các loại cookie w23 sử dụng

• Cookie thiết yếu: Bắt buộc để website hoạt động, bao gồm duy trì phiên đăng nhập và bảo mật. Không thể tắt.
• Cookie chức năng: Ghi nhớ tùy chọn ngôn ngữ, giao diện và các cài đặt cá nhân của bạn.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách thành viên sử dụng nền tảng để cải thiện dịch vụ.
• Cookie tiếp thị: Hiển thị nội dung khuyến mãi phù hợp với sở thích của bạn. Bạn có thể từ chối loại cookie này.

5.3 Quản lý cookie

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của w23.

w23 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức ở mức cao nhất để bảo vệ dữ liệu cá nhân của thành viên khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải được mã hóa theo tiêu chuẩn ngân hàng quốc tế.
• Mã hóa mật khẩu: Mật khẩu của thành viên được băm (hash) bằng thuật toán bcrypt – ngay cả nhân viên w23 cũng không thể đọc mật khẩu của bạn.
• Tường lửa đa lớp: Hệ thống máy chủ được bảo vệ bởi nhiều lớp tường lửa và hệ thống phát hiện xâm nhập (IDS/IPS).
• Kiểm tra bảo mật định kỳ: w23 thực hiện kiểm tra bảo mật (penetration testing) định kỳ bởi đội ngũ chuyên gia độc lập.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên được ủy quyền mới có thể truy cập dữ liệu cá nhân của thành viên, và mọi truy cập đều được ghi nhật ký.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động hàng ngày và lưu trữ tại nhiều địa điểm an toàn để đảm bảo khả năng phục hồi.

w23 chỉ lưu trữ dữ liệu cá nhân của thành viên trong thời gian cần thiết để thực hiện các mục đích đã nêu, hoặc theo yêu cầu của pháp luật:

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn để không thể nhận dạng lại cá nhân.

Theo quy định pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình: