Bảo Vệ Quyền Riêng Tư
Của Bạn Tại 23win6

Chính sách Bảo mật này ("Chính sách") mô tả cách 23win6 ("Công ty", "Chúng tôi") thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của bạn khi bạn truy cập và sử dụng nền tảng 23win6 tại địa chỉ https://23win6.tech và các ứng dụng di động chính thức liên quan.

Chúng tôi hiểu rằng quyền riêng tư là một giá trị cốt lõi và thiêng liêng. Mỗi người dùng đều có quyền biết rõ dữ liệu nào được thu thập về mình và dữ liệu đó được sử dụng như thế nào. Đó là lý do 23win6 xây dựng chính sách bảo mật này theo nguyên tắc minh bạch, tối giản hóa dữ liệu và trao quyền kiểm soát cho người dùng.

Chính sách này áp dụng cho tất cả người dùng đã đăng ký và khách vãng lai truy cập nền tảng 23win6. Chính sách được viết bằng tiếng Việt và có thể được cung cấp bằng ngôn ngữ khác theo yêu cầu — trong trường hợp có sự khác biệt, phiên bản tiếng Việt sẽ là cơ sở pháp lý.

23win6 chỉ thu thập dữ liệu cần thiết cho việc cung cấp dịch vụ, tuân thủ nghĩa vụ pháp lý và nâng cao trải nghiệm người dùng. Dưới đây là các loại dữ liệu chúng tôi có thể thu thập:

a) Thông tin bạn cung cấp trực tiếp:

• Họ và tên đầy đủ, ngày tháng năm sinh;
• Địa chỉ email và số điện thoại di động;
• Địa chỉ cư trú (tỉnh/thành phố tại Việt Nam);
• Ảnh chụp CMND/CCCD hoặc hộ chiếu (phục vụ xác minh danh tính KYC);
• Thông tin tài khoản ngân hàng hoặc ví điện tử dùng cho nạp/rút tiền (MoMo, ZaloPay, Vietcombank, v.v.);
• Nội dung các cuộc trò chuyện với bộ phận hỗ trợ khách hàng.

b) Dữ liệu được thu thập tự động:

• Địa chỉ IP và thông tin vị trí địa lý ước tính;
• Loại thiết bị, hệ điều hành, phiên bản trình duyệt;
• Lịch sử đăng nhập, thời gian phiên hoạt động;
• Lịch sử cá cược và giao dịch tài chính;
• Dữ liệu cookie và các công nghệ theo dõi tương tự (xem Mục 6).

23win6 chỉ sử dụng dữ liệu cá nhân của bạn cho các mục đích sau đây và không sử dụng vào bất kỳ mục đích nào khác ngoài danh sách này nếu không có sự đồng ý rõ ràng của bạn:

• Cung cấp dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cung cấp trải nghiệm chơi game cá nhân hóa;
• Xác minh danh tính (KYC): Tuân thủ các quy định chống rửa tiền (AML) và biết rõ khách hàng, đặc biệt là xác nhận người dùng từ đủ 18 tuổi trở lên;
• Bảo mật tài khoản: Phát hiện và ngăn chặn truy cập trái phép, gian lận, và các hành vi vi phạm điều khoản sử dụng;
• Hỗ trợ khách hàng: Phản hồi yêu cầu, giải quyết tranh chấp, cung cấp thông tin liên quan đến tài khoản của bạn;
• Thông báo dịch vụ: Gửi thông báo về giao dịch, thay đổi chính sách, cập nhật bảo mật quan trọng qua email hoặc SMS;
• Khuyến mãi (nếu bạn đồng ý): Gửi thông tin về các chương trình ưu đãi, khuyến mãi dành riêng cho thành viên 23win6 — bạn có thể hủy đăng ký nhận thông báo này bất kỳ lúc nào;
• Cải thiện sản phẩm: Phân tích hành vi người dùng ẩn danh để tối ưu hóa giao diện và tính năng nền tảng;
• Tuân thủ pháp lý: Lưu trữ hồ sơ giao dịch theo yêu cầu của cơ quan cấp phép và các quy định pháp luật hiện hành.

Mọi hoạt động xử lý dữ liệu cá nhân tại 23win6 đều được thực hiện dựa trên ít nhất một trong các cơ sở pháp lý hợp lệ sau đây:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để cung cấp dịch vụ theo Điều khoản & Điều kiện mà bạn đã đồng ý, bao gồm quản lý tài khoản và xử lý giao dịch;
• Nghĩa vụ pháp lý: Một số dữ liệu phải được lưu trữ theo yêu cầu bắt buộc của cơ quan quản lý và các quy định AML/KYC quốc tế;
• Lợi ích hợp pháp: Phát hiện gian lận, bảo mật hệ thống và cải thiện dịch vụ là các mục đích hợp pháp không yêu cầu sự đồng ý riêng lẻ nhưng luôn được cân bằng với quyền lợi của người dùng;
• Sự đồng ý: Đối với các mục đích tùy chọn như gửi email marketing hoặc sử dụng cookie phân tích, chúng tôi chỉ xử lý dữ liệu khi bạn đã cung cấp sự đồng ý rõ ràng và có thể thu hồi bất kỳ lúc nào.

23win6 không bán, không cho thuê thông tin cá nhân của người dùng. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp hạn chế và kiểm soát chặt chẽ sau đây:

• Nhà cung cấp dịch vụ thanh toán: Các đơn vị như MoMo, ZaloPay, VNPay, Vietcombank cần nhận một số thông tin giao dịch để xử lý lệnh nạp/rút tiền. Các nhà cung cấp này bị ràng buộc bởi hợp đồng bảo mật nghiêm ngặt;
• Nhà cung cấp phần mềm trò chơi: Các đối tác cung cấp game slot, casino live và đá gà có thể nhận dữ liệu phiên chơi ẩn danh để đảm bảo tính toàn vẹn của trò chơi;
• Dịch vụ hạ tầng kỹ thuật: Các nhà cung cấp máy chủ đám mây và CDN được sử dụng để vận hành nền tảng, tuân thủ các tiêu chuẩn bảo mật dữ liệu nghiêm ngặt;
• Cơ quan pháp luật: Khi có yêu cầu hợp lệ từ cơ quan nhà nước có thẩm quyền hoặc theo lệnh của tòa án, 23win6 có nghĩa vụ pháp lý phải cung cấp dữ liệu cần thiết;
• Chuyển nhượng doanh nghiệp: Trong trường hợp sáp nhập, mua lại hoặc chuyển nhượng tài sản, dữ liệu người dùng có thể được chuyển giao với cam kết tiếp tục duy trì các biện pháp bảo vệ tương đương.

23win6 sử dụng cookie và các công nghệ tương tự (như localStorage, session storage, pixel theo dõi) để vận hành và cải thiện nền tảng. Cookie là các tệp văn bản nhỏ được lưu trên thiết bị của bạn khi truy cập trang web.

Các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, giỏ cược và các chức năng cốt lõi của nền tảng. Không thể tắt được mà không ảnh hưởng đến hoạt động cơ bản;
• Cookie hiệu suất: Thu thập dữ liệu ẩn danh về cách người dùng điều hướng trang web để chúng tôi tối ưu hóa tốc độ và giao diện;
• Cookie phân tích: Giúp chúng tôi hiểu các tính năng nào được sử dụng nhiều nhất. Dữ liệu này được tổng hợp và không định danh cá nhân;
• Cookie tùy chọn (marketing): Chỉ được kích hoạt khi bạn đồng ý, dùng để hiển thị nội dung và ưu đãi phù hợp với sở thích của bạn trên nền tảng 23win6.

23win6 triển khai hệ thống bảo mật nhiều lớp để bảo vệ dữ liệu cá nhân của người dùng khỏi mọi hình thức truy cập trái phép, rò rỉ hoặc phá hủy:

• Mã hóa truyền tải: Tất cả dữ liệu trao đổi giữa trình duyệt/ứng dụng của bạn và máy chủ 23win6 được mã hóa bằng TLS 1.3 và SSL 256-bit;
• Mã hóa lưu trữ: Dữ liệu nhạy cảm như mật khẩu được băm (hash) bằng thuật toán bcrypt; thông tin tài chính được mã hóa AES-256 khi lưu trữ;
• Xác thực hai yếu tố (2FA): Người dùng được khuyến khích kích hoạt xác thực hai bước qua SMS hoặc ứng dụng authenticator để bảo vệ tài khoản;
• Kiểm soát truy cập nội bộ: Chỉ những nhân viên có thẩm quyền cụ thể mới được phép truy cập dữ liệu người dùng, và mọi thao tác đều được ghi lại nhật ký kiểm toán;
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS) và ngăn chặn xâm nhập (IPS) hoạt động liên tục để phát hiện và phản ứng với các mối đe dọa theo thời gian thực;
• Kiểm tra bảo mật định kỳ: Chúng tôi thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật ít nhất mỗi quý một lần bởi các chuyên gia độc lập;
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động theo lịch trình hàng ngày và lưu trữ tại các địa điểm dự phòng độc lập với nhau.

23win6 chỉ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu hoặc theo yêu cầu pháp lý bắt buộc. Các mốc thời gian lưu trữ cụ thể như sau:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại và hoạt động;
• Lịch sử giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch, theo yêu cầu của quy định AML quốc tế;
• Hồ sơ KYC (CMND/CCCD): Tối thiểu 5 năm sau khi tài khoản bị đóng;
• Nhật ký truy cập và bảo mật: 12 tháng kể từ ngày ghi nhận;
• Lịch sử hỗ trợ khách hàng: 24 tháng kể từ lần liên hệ cuối cùng;
• Tài khoản không hoạt động: Sau 12 tháng không có giao dịch, tài khoản được đánh dấu "không hoạt động". Sau thêm 6 tháng, dữ liệu sẽ được ẩn danh hóa trừ các hồ sơ bắt buộc lưu theo luật.

Khi hết thời hạn lưu trữ hợp pháp, 23win6 sẽ xóa hoặc ẩn danh hóa dữ liệu của bạn một cách an toàn theo quy trình được kiểm soát chặt chẽ.

Là chủ thể dữ liệu, bạn có các quyền sau đây đối với thông tin cá nhân của mình tại 23win6:

• Quyền truy cập: Yêu cầu bản sao của tất cả dữ liệu cá nhân mà 23win6 đang lưu giữ về bạn;
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa bất kỳ thông tin nào không chính xác hoặc lỗi thời;
• Quyền xóa ("quyền được lãng quên"): Yêu cầu xóa dữ liệu cá nhân của bạn, ngoại trừ những dữ liệu mà chúng tôi có nghĩa vụ pháp lý phải lưu giữ;
• Quyền hạn chế xử lý: Yêu cầu tạm dừng việc xử lý dữ liệu của bạn trong khi chờ giải quyết khiếu nại hoặc xem xét lại;
• Quyền phản đối: Phản đối việc xử lý dữ liệu của bạn cho mục đích marketing trực tiếp hoặc các mục đích dựa trên lợi ích hợp pháp;
• Quyền di chuyển dữ liệu: Nhận dữ liệu của bạn dưới định dạng có thể đọc được bằng máy (JSON/CSV) để chuyển sang dịch vụ khác;
• Quyền thu hồi đồng ý: Rút lại sự đồng ý đối với các hoạt động xử lý dựa trên sự đồng ý (như nhận email marketing) bất kỳ lúc nào.

Dịch vụ của 23win6 hoàn toàn không dành cho người dưới 18 tuổi. Chúng tôi không cố ý thu thập dữ liệu cá nhân của trẻ em hay người chưa đủ tuổi thành niên theo quy định pháp luật.

Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ trẻ em dưới sự chăm sóc của bạn đã tạo tài khoản trên 23win6, vui lòng liên hệ ngay bộ phận hỗ trợ qua email [email protected] để được xử lý khẩn cấp.

Quá trình xác minh tuổi (KYC) là bắt buộc đối với mọi tài khoản trước khi thực hiện giao dịch rút tiền lần đầu, nhằm đảm bảo tuân thủ quy định về độ tuổi tham gia cá cược tại Việt Nam.

Do tính chất hoạt động quốc tế của nền tảng iGaming, một số dữ liệu cá nhân của bạn có thể được xử lý hoặc lưu trữ tại các máy chủ đặt bên ngoài Việt Nam. Trong mọi trường hợp chuyển dữ liệu quốc tế, 23win6 đảm bảo:

• Quốc gia đích hoặc tổ chức nhận dữ liệu có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn các tiêu chuẩn đã cam kết trong Chính sách này;
• Có các biện pháp bảo vệ phù hợp được áp dụng, chẳng hạn như điều khoản bảo vệ dữ liệu theo hợp đồng tiêu chuẩn (Standard Contractual Clauses);
• Chỉ chuyển dữ liệu cần thiết tối thiểu, không chuyển dữ liệu vượt quá phạm vi cần thiết cho mục đích cụ thể.

Bạn có quyền yêu cầu thông tin chi tiết về các biện pháp bảo vệ được áp dụng cho việc chuyển dữ liệu quốc tế bằng cách liên hệ với chúng tôi qua email hỗ trợ.

23win6 có thể cập nhật Chính sách Bảo mật này theo thời gian để phản ánh các thay đổi về công nghệ, quy định pháp luật hoặc thực tiễn hoạt động của chúng tôi. Khi có thay đổi quan trọng, chúng tôi sẽ thông báo cho bạn bằng một hoặc nhiều phương thức sau:

• Thông báo nổi bật trên trang chủ hoặc trong tài khoản của bạn;
• Email gửi đến địa chỉ bạn đã đăng ký (đối với các thay đổi ảnh hưởng trực tiếp đến quyền lợi);
• Yêu cầu xác nhận lại khi đăng nhập (đối với các thay đổi quan trọng về quyền của người dùng).

Ngày "Cập nhật" ở đầu trang luôn phản ánh phiên bản mới nhất của Chính sách. Phiên bản hiện tại có hiệu lực từ ngày 01/01/2026. Việc tiếp tục sử dụng dịch vụ sau ngày có hiệu lực đồng nghĩa với việc bạn chấp nhận phiên bản Chính sách mới nhất.

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc yêu cầu nào liên quan đến Chính sách Bảo mật này hoặc cách 23win6 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật dữ liệu: [email protected] — Tiêu đề: "Yêu cầu bảo mật dữ liệu"
• Zalo & Telegram: Đường dẫn chính thức có tại trang chủ 23win6;
• Live Chat: Hỗ trợ trực tiếp 24/7 ngay trên nền tảng sau khi đăng nhập;
• Thời gian phản hồi: Trong vòng 24 giờ đối với hỗ trợ thông thường, tối đa 72 giờ đối với sự cố bảo mật khẩn cấp.