Chính sách bảo mật 23WIN: Thông tin thu thập, sử dụng và quyền của người dùng

1. Dữ liệu cá nhân nào được 23WIN thu thập?

Khi bạn truy cập 23winab.com hoặc đăng ký tài khoản, 23WIN có thể thu thập các nhóm dữ liệu sau: thông tin định danh (họ tên, ngày sinh, email, số điện thoại), thông tin đăng nhập (tên tài khoản, mật khẩu đã mã hóa), dữ liệu kỹ thuật (địa chỉ IP, loại thiết bị, trình duyệt, thời gian truy cập), và dữ liệu hoạt động (lịch sử trò chơi, giao dịch trong tài khoản). Việc thu thập này nhằm mục đích vận hành nền tảng, xác minh danh tính theo quy định và cải thiện trải nghiệm người dùng. Theo Điều 29 Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 (có hiệu lực từ ngày 01/01/2026), trang phải công bố chính sách bảo mật rõ ràng, giải thích cách truy cập, chỉnh sửa và xóa dữ liệu cá nhân. 23WIN thực hiện nghĩa vụ này bằng văn bản bạn đang đọc, đồng thời cung cấp kênh liên hệ để gửi yêu cầu. Lưu ý rằng việc cung cấp dữ liệu là tự nguyện, nhưng nếu bạn từ chối cung cấp thông tin cần thiết, một số tính năng có thể không hoạt động đầy đủ.

Ngoài ra, 23WIN có thể thu thập dữ liệu ẩn danh như số lượt truy cập, thời gian phiên, và hành vi nhấp chuột để phân tích xu hướng chung. Dữ liệu này không dùng để nhận diện cá nhân và được tổng hợp trước khi sử dụng. Với dữ liệu sinh trắc học (nếu có, ví dụ xác thực khuôn mặt khi bạn tự nguyện bật tính năng), 23WIN áp dụng biện pháp bảo mật chuyên biệt theo Điều 31 của Luật, bao gồm mã hóa mạnh, giới hạn quyền truy cập nội bộ và lưu trữ tách biệt. Tuy nhiên, 23WIN không tự nhận có chứng nhận hay phê duyệt của cơ quan bảo vệ dữ liệu nào. Bạn nên đọc kỹ mục 2 và 3 để hiểu rõ hơn về mục đích sử dụng và quyền của mình.

2. Cookies và công nghệ theo dõi tương tự

23WIN sử dụng cookies và các công nghệ tương tự (như pixel, web beacon) để ghi nhớ phiên đăng nhập, ghi nhận tùy chọn giao diện và phân tích lưu lượng truy cập. Theo Điều 29 Luật số 91/2025/QH15, việc dùng cookies và công nghệ theo dõi tương tự yêu cầu sự đồng ý của người truy cập. Do đó, khi bạn lần đầu vào 23winab.com, một biểu ngữ sẽ hiển thị để bạn lựa chọn chấp nhận hoặc từ chối cookies không thiết yếu. Cookies thiết yếu (phục vụ đăng nhập, bảo mật) luôn hoạt động vì không có chúng trang không thể vận hành. Cookies phân tích và tiếp thị chỉ được kích hoạt sau khi bạn đồng ý. Bạn có thể thay đổi lựa chọn bất cứ lúc nào trong phần Cài đặt cookies ở chân trang. Việc từ chối cookies không thiết yếu không ảnh hưởng đến quyền truy cập nội dung cơ bản, nhưng có thể làm giảm mức độ cá nhân hóa.

Chính sách này cũng giải thích rằng bạn có quyền truy cập, chỉnh sửa và xóa dữ liệu cá nhân của mình. Cụ thể, bạn có thể gửi yêu cầu qua email hỗ trợ hoặc biểu mẫu trong tài khoản. 23WIN sẽ phản hồi trong thời hạn luật định và hướng dẫn bạn các bước cần thiết. Đối với cookies, bạn có thể xóa hoặc chặn trong cài đặt trình duyệt, nhưng lưu ý rằng việc này có thể ảnh hưởng đến trải nghiệm. 23WIN không sử dụng cookies để thu thập dữ liệu nhạy cảm mà không có sự đồng ý rõ ràng. Mọi thay đổi về chính sách cookies sẽ được thông báo trên trang này trước khi áp dụng.

3. Sử dụng dữ liệu cho quảng cáo và tiếp thị

Theo Điều 28 Luật số 91/2025/QH15, việc sử dụng dữ liệu cá nhân cho mục đích quảng cáo hoặc tiếp thị phải có sự đồng ý của chủ thể dữ liệu. 23WIN chỉ gửi email khuyến mại, thông báo ưu đãi hoặc nội dung tiếp thị khi bạn đã đăng ký nhận (opt-in) một cách rõ ràng. Bạn có thể từ chối nhận bất cứ lúc nào bằng cách nhấp vào liên kết hủy đăng ký ở cuối mỗi email hoặc thay đổi tùy chọn trong tài khoản. 23WIN không bán dữ liệu cá nhân của bạn cho bên thứ ba vì mục đích quảng cáo. Nếu có chia sẻ với đối tác tiếp thị, việc này chỉ diễn ra khi bạn đồng ý và đối tác cam kết bảo mật theo hợp đồng. Việc đồng ý tiếp thị là tự nguyện và không phải điều kiện bắt buộc để sử dụng dịch vụ.

23WIN cũng có thể dùng dữ liệu tổng hợp (không nhận diện cá nhân) để đo lường hiệu quả chiến dịch, nhưng không liên kết ngược lại với bạn nếu không có sự đồng ý. Trong trường hợp bạn rút lại sự đồng ý, 23WIN sẽ ngừng sử dụng dữ liệu cho tiếp thị trong thời gian hợp lý. Lưu ý rằng các thông báo dịch vụ quan trọng (ví dụ thay đổi điều khoản, cảnh báo bảo mật) vẫn được gửi đi vì đó là nghĩa vụ vận hành, không phải tiếp thị. Bạn nên kiểm tra hộp thư và cài đặt tài khoản thường xuyên để kiểm soát các lựa chọn của mình.

4. Quyền xóa dữ liệu và các trường hợp pháp lý

Điều 14 Luật số 91/2025/QH15 quy định chủ thể dữ liệu có quyền yêu cầu xóa dữ liệu cá nhân trong các trường hợp luật định, chẳng hạn khi dữ liệu không còn cần thiết cho mục đích thu thập, khi bạn rút lại sự đồng ý, hoặc khi việc xử lý vi phạm pháp luật. 23WIN tôn trọng quyền này và cung cấp quy trình gửi yêu cầu qua email hoặc biểu mẫu trực tuyến. Khi nhận yêu cầu hợp lệ, 23WIN sẽ xác minh danh tính, sau đó xóa hoặc ẩn danh hóa dữ liệu trong thời hạn luật định, trừ trường hợp phải lưu trữ để tuân thủ nghĩa vụ pháp lý khác. Bạn sẽ nhận được thông báo về kết quả xử lý. Việc xóa dữ liệu có thể dẫn đến việc tài khoản không thể khôi phục hoặc mất quyền truy cập một số tính năng.

Ngoài quyền xóa, bạn còn có quyền truy cập, chỉnh sửa, phản đối xử lý, hạn chế xử lý và rút lại sự đồng ý theo luật. 23WIN không phân biệt đối xử khi bạn thực hiện các quyền này. Tuy nhiên, một số yêu cầu có thể bị từ chối nếu pháp luật cho phép, ví dụ khi dữ liệu cần cho phòng chống gian lận hoặc giải quyết tranh chấp. Trong mọi trường hợp, 23WIN sẽ giải thích lý do bằng văn bản. Bạn nên lưu giữ mã yêu cầu để theo dõi tiến độ. Nếu không hài lòng với phản hồi, bạn có thể khiếu nại đến cơ quan có thẩm quyền theo quy định.

5. Chuyển dữ liệu ra nước ngoài và yêu cầu đánh giá tác động

Trong trường hợp 23WIN cần chuyển dữ liệu cá nhân ra ngoài lãnh thổ Việt Nam (ví dụ để lưu trữ đám mây hoặc xử lý bởi nhà cung cấp dịch vụ), Điều 20 Luật số 91/2025/QH15 yêu cầu thực hiện đánh giá tác động chuyển dữ liệu xuyên biên giới. 23WIN cam kết lập hồ sơ đánh giá theo Nghị định 356/2025/NĐ-CP, mô tả loại dữ liệu, mục đích, bên nhận và biện pháp bảo vệ. Hồ sơ này được lưu trữ và xuất trình khi cơ quan có thẩm quyền yêu cầu. 23WIN chỉ chuyển dữ liệu đến quốc gia hoặc vùng lãnh thổ có mức bảo vệ phù hợp hoặc có hợp đồng bảo mật ràng buộc. Bạn có quyền được thông báo về việc chuyển dữ liệu và có thể phản đối nếu có lý do chính đáng.

Việc chuyển dữ liệu ra nước ngoài không làm giảm mức bảo vệ mà bạn được hưởng tại Việt Nam. 23WIN áp dụng các điều khoản hợp đồng mẫu và kiểm tra định kỳ bên nhận dữ liệu. Nếu bạn muốn biết chi tiết về một lần chuyển dữ liệu cụ thể, hãy gửi yêu cầu đến bộ phận bảo vệ dữ liệu. 23WIN sẽ cung cấp thông tin trong phạm vi pháp luật cho phép. Lưu ý rằng việc chuyển dữ liệu có thể ảnh hưởng đến thời gian xử lý yêu cầu của bạn, nhưng không ảnh hưởng đến quyền của bạn.

6. Bảo mật dữ liệu sinh trắc học và biện pháp chung

Điều 31 Luật số 91/2025/QH15 yêu cầu dữ liệu sinh trắc học phải được bảo vệ bằng biện pháp an ninh cụ thể. 23WIN chỉ thu thập dữ liệu sinh trắc học khi bạn tự nguyện kích hoạt tính năng xác thực sinh trắc học và sau khi bạn đồng ý rõ ràng. Dữ liệu này được mã hóa cả khi lưu trữ và truyền tải, chỉ lưu trong thời gian cần thiết, và không chia sẻ cho bên thứ ba vì mục đích thương mại. Quyền truy cập nội bộ bị giới hạn ở nhân sự được đào tạo và có cam kết bảo mật. Nếu bạn rút lại sự đồng ý, 23WIN sẽ xóa dữ liệu sinh trắc học trong thời hạn hợp lý. 23WIN không tự nhận có chứng nhận hay phê duyệt của cơ quan bảo vệ dữ liệu.

Ngoài dữ liệu sinh trắc học, 23WIN áp dụng các biện pháp chung như tường lửa, mã hóa đường truyền, kiểm soát truy cập dựa trên vai trò, ghi nhật ký hoạt động và đánh giá rủi ro định kỳ. Tuy nhiên, không có hệ thống nào an toàn tuyệt đối; bạn nên bảo vệ mật khẩu, không chia sẻ thông tin đăng nhập và cảnh giác với email lừa đảo. 23WIN sẽ thông báo cho bạn và cơ quan có thẩm quyền nếu xảy ra sự cố vi phạm dữ liệu theo luật. Bạn có thể liên hệ bộ phận hỗ trợ để báo cáo sự cố nghi ngờ. Chính sách này được cập nhật ngày 24/10/2026 và có hiệu lực ngay khi đăng tải.

7. Câu hỏi thường gặp về đăng ký và nhận thưởng

• Đăng ký nhận được thưởng gì? Người chơi mới có thể nhận quà đăng ký, vật phẩm trong game và cơ hội tham gia các sự kiện chào mừng. Các ưu đãi cụ thể được công bố trong mục Ưu đãi của trang.
• Nhận thưởng như thế nào? Sau khi đăng ký và xác minh tài khoản, bạn vào mục Ưu đãi để kích hoạt quà. Một số phần thưởng yêu cầu nạp đầu tiên hoặc điểm danh hằng ngày; làm theo hướng dẫn trên màn hình để nhận.
• Có mất phí khi đăng ký không? Việc đăng ký tài khoản là miễn phí. Tuy nhiên, hãy đọc kỹ điều kiện của từng ưu đãi và tự cân nhắc trước khi tham gia bất kỳ hoạt động nào.

Lưu ý rằng các ưu đãi có thể thay đổi theo thời gian và có điều kiện kèm theo. 23WIN khuyến khích bạn kiểm tra kỹ thông tin trước khi quyết định. Nếu có thắc mắc về quyền dữ liệu cá nhân, hãy liên hệ bộ phận hỗ trợ qua email hoặc biểu mẫu trên trang. Chính sách này không thay thế tư vấn pháp lý độc lập; bạn nên tự kiểm tra quy định pháp luật hiện hành trước khi tham gia. Hãy hành động có trách nhiệm và ưu tiên bảo vệ thông tin của mình.