Chính Sách Bảo Mật 23wim

1 Thông Tin Chúng Tôi Thu Thập

Để cung cấp dịch vụ an toàn, cá nhân hóa và tuân thủ các yêu cầu pháp lý, 23wim thu thập các loại thông tin sau từ người chơi:

Chúng tôi chỉ thu thập những thông tin thực sự cần thiết cho mục đích đã nêu. Người chơi có thể từ chối cung cấp một số thông tin, tuy nhiên điều này có thể ảnh hưởng đến khả năng sử dụng đầy đủ các tính năng dịch vụ.

2 Mục Đích Sử Dụng Thông Tin

23wim sử dụng dữ liệu cá nhân thu thập được cho các mục đích sau:

1. Xác minh danh tính và tuân thủ quy định: Xác nhận người chơi đủ 18 tuổi, ngăn chặn gian lận và rửa tiền theo quy định pháp luật Việt Nam hiện hành.
2. Cung cấp và vận hành dịch vụ: Xử lý đăng ký tài khoản, quản lý số dư, xử lý nạp/rút tiền và giải quyết các vấn đề kỹ thuật.
3. Cá nhân hóa trải nghiệm: Gợi ý các trò chơi phù hợp, hiển thị khuyến mãi liên quan đến sở thích của người chơi, và tùy chỉnh giao diện.
4. Hỗ trợ khách hàng: Tiếp nhận và giải quyết khiếu nại, hỗ trợ kỹ thuật và tư vấn sử dụng dịch vụ.
5. Phân tích và cải thiện dịch vụ: Theo dõi hiệu suất hệ thống, phân tích hành vi người dùng tổng hợp (ẩn danh) để cải thiện sản phẩm.
6. Truyền thông tiếp thị: Gửi thông báo về khuyến mãi, sự kiện và cập nhật dịch vụ (chỉ khi người chơi đã đồng ý nhận).
7. Bảo mật nền tảng: Phát hiện và ngăn chặn các hành vi gian lận, tấn công hệ thống và sử dụng dịch vụ trái phép.

23wim cam kết không sử dụng dữ liệu cá nhân của người chơi cho bất kỳ mục đích nào khác ngoài các mục đích đã liệt kê ở trên mà không có sự đồng ý rõ ràng của người chơi.

3 Chia Sẻ Thông Tin Với Bên Thứ Ba

23wim không bán, cho thuê hoặc tiết lộ thông tin cá nhân của người chơi cho bên thứ ba, ngoại trừ các trường hợp sau:

• Nhà cung cấp dịch vụ thanh toán: Thông tin tài chính cần thiết được chia sẻ với các đơn vị xử lý thanh toán (như Vietcombank, MoMo, ZaloPay) để hoàn thành giao dịch nạp/rút tiền. Các đơn vị này bị ràng buộc bởi hợp đồng bảo mật nghiêm ngặt.
• Đối tác cung cấp trò chơi: Một số dữ liệu kỹ thuật tối thiểu có thể được chia sẻ với các nhà cung cấp nền tảng trò chơi để đảm bảo dịch vụ hoạt động ổn định.
• Yêu cầu pháp lý: 23wim có thể tiết lộ thông tin khi có yêu cầu hợp lệ từ cơ quan nhà nước có thẩm quyền hoặc theo lệnh của tòa án.
• Bảo vệ quyền lợi hợp pháp: Trong trường hợp cần thiết để ngăn chặn gian lận, bảo vệ an toàn người chơi hoặc bảo vệ quyền lợi hợp pháp của 23wim.

Mọi bên thứ ba nhận dữ liệu từ 23wim đều phải ký kết thỏa thuận bảo mật và chỉ được phép sử dụng dữ liệu trong phạm vi đã thỏa thuận.

4 Lưu Trữ & Bảo Mật Dữ Liệu

Dữ liệu cá nhân của người chơi được lưu trữ trên hệ thống máy chủ bảo mật cao, được kiểm soát truy cập nghiêm ngặt với các biện pháp kỹ thuật sau:

• Mã hóa dữ liệu nhạy cảm khi lưu trữ bằng tiêu chuẩn AES-256.
• Kiểm soát truy cập dựa trên vai trò (RBAC) – chỉ nhân viên được ủy quyền mới có thể truy cập dữ liệu cá nhân.
• Nhật ký kiểm tra (audit log) đầy đủ cho mọi hoạt động truy cập và xử lý dữ liệu.
• Sao lưu dữ liệu tự động hàng ngày và kiểm tra khôi phục định kỳ.
• Giám sát hệ thống 24/7 để phát hiện và phản ứng kịp thời với các mối đe dọa bảo mật.
• Kiểm tra bảo mật thâm nhập (penetration testing) định kỳ bởi đội ngũ độc lập.

Thời gian lưu trữ: 23wim lưu trữ dữ liệu cá nhân trong suốt thời gian tài khoản còn hoạt động và tối thiểu 5 năm sau khi tài khoản bị đóng, nhằm tuân thủ các yêu cầu pháp lý về lưu trữ hồ sơ tài chính. Sau thời hạn này, dữ liệu sẽ được xóa hoàn toàn hoặc ẩn danh hóa.

Trong trường hợp xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu người chơi, 23wim cam kết thông báo đến người chơi bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện sự cố.

5 Chính Sách Cookie

23wim sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và phân tích lưu lượng truy cập. Dưới đây là các loại cookie được sử dụng:

Người chơi có thể quản lý và tắt cookie không bắt buộc thông qua cài đặt trình duyệt hoặc banner đồng ý cookie khi truy cập lần đầu. Lưu ý rằng việc tắt cookie bắt buộc có thể khiến một số tính năng của dịch vụ không hoạt động đúng.

6 Quyền Của Người Chơi Đối Với Dữ Liệu Cá Nhân

Theo quy định về bảo vệ dữ liệu cá nhân, người chơi có đầy đủ các quyền sau đây đối với thông tin cá nhân của mình tại 23wim:

7 Cách Thực Hiện Quyền Dữ Liệu Cá Nhân

Để thực hiện bất kỳ quyền nào nêu trên, người chơi có thể liên hệ với 23wim qua email [email protected] với tiêu đề "Yêu cầu về quyền dữ liệu cá nhân" và nội dung thư nêu rõ:

• Tên đầy đủ và tên đăng nhập tài khoản 23wim.
• Loại quyền muốn thực hiện (truy cập, chỉnh sửa, xóa, v.v.).
• Mô tả cụ thể về dữ liệu liên quan.
• Phương thức phản hồi ưa thích (email, thư bảo đảm).

23wim cam kết xem xét và phản hồi mọi yêu cầu về dữ liệu cá nhân trong vòng 5 ngày làm việc. Trong trường hợp yêu cầu phức tạp, thời hạn có thể được gia hạn thêm tối đa 30 ngày và 23wim sẽ thông báo lý do gia hạn cho người chơi.

Lưu ý rằng một số yêu cầu xóa dữ liệu có thể bị hạn chế bởi nghĩa vụ pháp lý về lưu trữ hồ sơ tài chính. Trong những trường hợp đó, 23wim sẽ giải thích rõ ràng lý do và phạm vi không thể thực hiện xóa dữ liệu.

8 Bảo Vệ Người Dùng Dưới 18 Tuổi

Dịch vụ của 23wim chỉ dành cho người từ đủ 18 tuổi trở lên. 23wim không cố ý thu thập thông tin cá nhân của bất kỳ người nào dưới 18 tuổi.

Nếu 23wim phát hiện rằng thông tin cá nhân của người dưới 18 tuổi đã được thu thập, chúng tôi sẽ ngay lập tức xóa thông tin đó và đóng tài khoản liên quan. Nếu bạn tin rằng trẻ em đã cung cấp thông tin cá nhân cho 23wim, vui lòng liên hệ ngay qua email [email protected].

9 Cập Nhật Chính Sách Bảo Mật

23wim có thể cập nhật chính sách bảo m ật này theo định kỳ để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến dịch vụ. Khi có thay đổi đáng kể, 23wim sẽ:

• Đăng thông báo nổi bật trên trang chủ ít nhất 7 ngày trước khi chính sách mới có hiệu lực.
• Gửi email thông báo đến địa chỉ email đã đăng ký của người chơi.
• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này.

Việc người chơi tiếp tục sử dụng dịch vụ sau ngày chính sách mới có hiệu lực được xem là đồng ý với những thay đổi đó. Nếu không đồng ý với chính sách được cập nhật, người chơi có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo quy trình nêu tại Điều 7.