Chính Sách Bảo Mật 23WIN Giữ An Toàn Dữ Liệu Hội Viên

Chính sách bảo mật là cam kết pháp lý mà 23WIN duy trì với mọi hội viên ngay từ lần đăng ký đầu tiên. Chúng tôi công khai phạm vi dữ liệu thu thập, mục đích sử dụng, thời gian lưu trữ cùng các lớp mã hóa đang vận hành mỗi ngày.

Chính sách bảo mật quy định phạm vi dữ liệu thu thập

Mọi thông tin chúng tôi tiếp nhận đều gắn với một mục đích vận hành cụ thể. Chính sách bảo mật chia dữ liệu thành bốn nhóm, giúp hội viên nhận ra phần nào bắt buộc và phần nào tự nguyện.

Dữ liệu định danh khi mở tài khoản

Khi mở tài khoản, chúng tôi yêu cầu họ tên, năm sinh, số điện thoại và địa chỉ thư điện tử để xác minh chủ sở hữu. Chính sách bảo mật giới hạn trường thông tin ở mức tối thiểu, không đòi hỏi ảnh giấy tờ trừ khi phát sinh tranh chấp rút tiền trên 50 triệu đồng. Các trường này được ghi nhận một lần rồi khóa chỉnh sửa sau 24 giờ.

Thông tin giao dịch nạp rút

Mỗi lệnh nạp rút tạo ra một bản ghi gồm thời điểm, số tiền, phương thức thanh toán và trạng thái xử lý. Chúng tôi giữ bản ghi trong 24 tháng nhằm đối chiếu khi hội viên khiếu nại sai lệch số dư. Chính sách bảo mật không cho phép nhân sự vận hành xem đầy đủ số tài khoản ngân hàng, giao diện chỉ hiện bốn chữ số cuối.

Nhật ký thiết bị truy cập

Hệ thống ghi nhận địa chỉ IP, loại thiết bị, phiên bản trình duyệt cùng thời điểm của mỗi phiên đăng nhập. Nhóm dữ liệu kỹ thuật này phục vụ việc phát hiện đăng nhập bất thường từ vùng địa lý lạ chỉ trong vài giây. Theo chính sách bảo mật, nhật ký lưu tối đa 12 tháng rồi tự động xóa khỏi máy chủ. Hội viên có thể xem lại danh sách thiết bị từng đăng nhập và ngắt phiên lạ ngay trong phần cài đặt tài khoản.

Cơ sở pháp lý khi thu thập

Việc thu thập dựa trên sự đồng ý tại bước xác nhận điều khoản, cùng nghĩa vụ phòng chống rửa tiền mà đơn vị vận hành phải tuân thủ. Chúng tôi không bán, không trao đổi dữ liệu với bên thứ ba cho mục đích quảng cáo. Chính sách bảo mật cũng ghi rõ quyền rút lại đồng ý bất kỳ lúc nào.

Căn cứ pháp lý cho việc thu thập dữ liệu hội viên
Căn cứ pháp lý cho việc thu thập dữ liệu hội viên

Mục đích sử dụng dữ liệu trong vận hành hằng ngày

Dữ liệu chỉ được khai thác cho những tác vụ đã công bố. Chính sách bảo mật liệt kê từng mục đích gắn với quy trình cụ thể. Bạn có thể đối chiếu thông tin thực tế bất cứ lúc nào.

  • Xác minh danh tính chủ tài khoản trước khi duyệt lệnh rút đầu tiên trong ngày.
  • Đối chiếu lịch sử cược khi hội viên yêu cầu tra soát kết quả một phiên chơi. Bản đối chiếu được gửi kèm mã phiên để bạn tự kiểm tra.
  • Phát hiện hành vi tạo nhiều tài khoản từ cùng thiết bị nhằm săn khuyến mãi.
  • Gửi thông báo bảo trì hoặc biến động số dư qua thư điện tử đã đăng ký.
  • Thống kê ẩn danh lưu lượng truy cập nhằm cải thiện tốc độ tải trang.

Lớp kỹ thuật bảo vệ dữ liệu trong quá trình lưu trữ

Hạ tầng lưu trữ tách rời khỏi hệ thống hiển thị, đặt tại trung tâm dữ liệu đạt chứng nhận quốc tế. Ba lớp kiểm soát trong phần này chạy song song, mỗi lớp chặn một loại rủi ro riêng.

Chính sách bảo mật trong khâu mã hóa

Toàn bộ đường truyền giữa trình duyệt và máy chủ đi qua giao thức TLS 1.3, mật khẩu được băm một chiều nên không ai đọc lại bản gốc. Thông tin thanh toán chuyển thẳng tới đối tác trung gian, hệ thống 23WIN không lưu số thẻ. Khóa mã hóa luân chuyển định kỳ sáu tháng một lần, kèm quy trình kiểm thử xâm nhập do một đơn vị độc lập thực hiện mỗi năm.

Phân quyền truy cập nội bộ

Nhân sự chỉ nhìn thấy phần dữ liệu phục vụ đúng nhiệm vụ, chẳng hạn bộ phận chăm sóc hội viên không mở được hồ sơ thanh toán. Mỗi lượt truy cập nội bộ đều để lại dấu vết kèm mã nhân viên. Chính sách bảo mật buộc thu hồi toàn bộ quyền trong 24 giờ kể từ khi một nhân sự nghỉ việc.

Giám sát liên tục, xử lý sự cố

Trung tâm giám sát vận hành xuyên suốt, tự động cảnh báo khi xuất hiện truy vấn bất thường vượt ngưỡng cho phép. Chính sách bảo mật yêu cầu thông báo tới hội viên bị ảnh hưởng trong vòng 72 giờ nếu xảy ra rò rỉ. Bản sao lưu được tạo mỗi 6 giờ và đặt tại hai vị trí tách biệt, giúp khôi phục trạng thái tài khoản mà không cần hội viên khai báo lại giấy tờ.

Quy trình giám sát cùng cách xử lý sự cố dữ liệu
Quy trình giám sát cùng cách xử lý sự cố dữ liệu

Quyền của hội viên đối với dữ liệu đã cung cấp cho nền tảng

Hội viên giữ vai trò chủ động với thông tin của mình chứ không cung cấp một chiều. Bốn quyền cơ bản được liệt kê kèm cách thực hiện. Mọi yêu cầu đều xử lý qua kênh hỗ trợ chính thức.

Quyền Nội dung cụ thể Cách gửi yêu cầu
Quyền tra cứu Xem lại toàn bộ trường dữ liệu đang lưu trên tài khoản Gửi yêu cầu trong hồ sơ người chơi
Quyền chỉnh sửa Cập nhật số điện thoại, thư điện tử khi có thay đổi Xác thực bằng mã OTP hai lớp
Quyền hạn chế Từ chối nhận thông báo khuyến mãi nhưng vẫn giữ tài khoản Tắt tùy chọn ở cài đặt
Quyền xóa Gỡ dữ liệu sau khi đóng tài khoản, trừ phần luật buộc lưu Liên hệ hỗ trợ hội viên
Chính sách bảo mật trao quyền tra cứu cho hội viên
Chính sách bảo mật trao quyền tra cứu cho hội viên

Kết luận

Chính sách bảo mật của chúng tôi được rà soát định kỳ và cập nhật khi quy định pháp lý thay đổi. 23WIN mong hội viên đọc kỹ tài liệu này trước khi cung cấp thông tin. Hãy mở mục cài đặt quyền riêng tư trong tài khoản để tự rà soát dữ liệu của mình ngay hôm nay.