Cam Kết Bảo Vệ
Dữ Liệu Cá Nhân
Của Bạn

1 Thông Tin Chúng Tôi Thu Thập

1.1 Thông Tin Bạn Tự Cung Cấp

Khi đăng ký và sử dụng dịch vụ tại a23win, bạn cung cấp cho chúng tôi các loại thông tin sau:

• Thông tin định danh: Họ và tên đầy đủ, ngày tháng năm sinh, giới tính, số chứng minh nhân dân / căn cước công dân (khi xác minh danh tính KYC).
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động, địa chỉ cư trú tại Việt Nam (ví dụ: Hà Nội, TP. Hồ Chí Minh, Đà Nẵng).
• Thông tin tài chính: Số tài khoản ngân hàng (Vietcombank, BIDV và các ngân hàng liên kết), thông tin ví điện tử (MoMo, ZaloPay, VNPay) dùng cho giao dịch nạp/rút tiền.
• Thông tin đăng nhập: Tên đăng nhập và mật khẩu (được lưu trữ dưới dạng mã hóa một chiều — chúng tôi không thể đọc mật khẩu của bạn).
• Tài liệu xác minh: Ảnh chụp CMND/CCCD, hộ chiếu hoặc bằng lái xe khi thực hiện xác minh danh tính lần đầu hoặc theo yêu cầu KYC nâng cao.

1.2 Thông Tin Thu Thập Tự Động

Khi bạn truy cập và sử dụng nền tảng a23win, hệ thống tự động ghi lại một số thông tin kỹ thuật bao gồm:

• Địa chỉ IP và vị trí địa lý xấp xỉ (cấp độ thành phố/tỉnh thành).
• Loại trình duyệt, phiên bản hệ điều hành và loại thiết bị truy cập.
• Dữ liệu cookie và định danh thiết bị (Device ID) để nhận diện phiên đăng nhập.
• Nhật ký hoạt động: lịch sử cá cược, giao dịch, thời gian đăng nhập/đăng xuất.
• Dữ liệu tương tác: các trang đã xem, tính năng đã sử dụng, thời lượng phiên truy cập.

2 Mục Đích Sử Dụng Dữ Liệu

a23win chỉ sử dụng dữ liệu cá nhân của bạn cho các mục đích rõ ràng và hợp pháp sau đây:

Mục đích	Loại dữ liệu sử dụng	Cơ sở pháp lý
Tạo và quản lý tài khoản thành viên	Thông tin định danh, liên lạc, đăng nhập	Thực hiện hợp đồng
Xác minh danh tính (KYC)	Thông tin định danh, tài liệu xác minh	Nghĩa vụ pháp lý
Xử lý giao dịch nạp/rút tiền	Thông tin tài chính, định danh	Thực hiện hợp đồng
Phát hiện và ngăn chặn gian lận	IP, thiết bị, nhật ký hoạt động	Lợi ích hợp pháp
Hỗ trợ khách hàng	Thông tin liên lạc, lịch sử tài khoản	Thực hiện hợp đồng
Gửi thông báo khuyến mãi (có đồng ý)	Email, số điện thoại	Sự đồng ý
Phân tích và cải thiện dịch vụ	Dữ liệu tương tác (đã ẩn danh hóa)	Lợi ích hợp pháp

3 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

a23win xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để cung cấp dịch vụ mà bạn đã đăng ký, bao gồm quản lý tài khoản và xử lý giao dịch.
• Nghĩa vụ pháp lý: Một số xử lý dữ liệu là bắt buộc để tuân thủ các quy định pháp luật hiện hành, bao gồm yêu cầu xác minh danh tính và chống rửa tiền (AML).
• Lợi ích hợp pháp: Chúng tôi xử lý một số dữ liệu vì lợi ích hợp pháp của mình, chẳng hạn như bảo mật hệ thống, phát hiện gian lận và cải thiện chất lượng dịch vụ, miễn là không ảnh hưởng đến quyền lợi của bạn.
• Sự đồng ý: Đối với các mục đích như gửi thông tin khuyến mãi qua email hoặc SMS, chúng tôi sẽ yêu cầu và lưu trữ sự đồng ý rõ ràng từ bạn. Bạn có thể rút lại sự đồng ý bất cứ lúc nào.

4 Chia Sẻ Dữ Liệu Với Bên Thứ Ba

4.1 Các Trường Hợp Được Phép Chia Sẻ

a23win có thể chia sẻ thông tin cá nhân của bạn với các bên thứ ba trong những trường hợp giới hạn sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay và các ngân hàng liên kết nhận thông tin giao dịch cần thiết để xử lý yêu cầu nạp/rút tiền của bạn.
• Đối tác cung cấp trò chơi: Các nhà cung cấp phần mềm casino và thể thao có thể nhận mã định danh người chơi (không phải tên thật) để quản lý vòng chơi.
• Dịch vụ xác minh danh tính: Các đối tác KYC được ủy quyền nhận tài liệu xác minh để thực hiện quy trình xác thực danh tính theo yêu cầu pháp lý.
• Cơ quan pháp luật: Chúng tôi có nghĩa vụ cung cấp thông tin theo yêu cầu hợp pháp của cơ quan nhà nước có thẩm quyền trong các vụ điều tra liên quan đến gian lận, rửa tiền hoặc tội phạm tài chính.
• Kiểm toán và tuân thủ: Các tổ chức kiểm toán độc lập được cấp phép có thể truy cập dữ liệu tổng hợp (đã ẩn danh hóa) phục vụ mục đích kiểm toán và tuân thủ quy định.

4.2 Điều Kiện Chia Sẻ

Mọi bên thứ ba nhận dữ liệu từ a23win đều phải ký kết thỏa thuận xử lý dữ liệu (Data Processing Agreement) và cam kết áp dụng các biện pháp bảo mật tương đương hoặc cao hơn tiêu chuẩn của chúng tôi. Chúng tôi chỉ chia sẻ lượng dữ liệu tối thiểu cần thiết cho mục đích cụ thể (nguyên tắc tối thiểu hóa dữ liệu).

5 Cookie Và Công Nghệ Theo Dõi

5.1 Các Loại Cookie Chúng Tôi Sử Dụng

a23win sử dụng cookie và các công nghệ theo dõi tương tự để nâng cao trải nghiệm người dùng. Cụ thể:

• Cookie thiết yếu: Bắt buộc để hệ thống hoạt động, bao gồm duy trì phiên đăng nhập và bảo mật tài khoản. Không thể tắt loại cookie này.
• Cookie hiệu suất: Thu thập thông tin về cách bạn sử dụng trang web (trang nào được xem nhiều, tốc độ tải trang) nhằm cải thiện hiệu suất. Dữ liệu được ẩn danh hóa hoàn toàn.
• Cookie chức năng: Ghi nhớ tùy chọn ngôn ngữ, cài đặt hiển thị và các lựa chọn cá nhân hóa của bạn giữa các phiên truy cập.
• Cookie phân tích: Giúp chúng tôi hiểu hành vi người dùng ở cấp độ tổng hợp để cải thiện thiết kế và nội dung trang web.

5.2 Quản Lý Cookie

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình bất cứ lúc nào. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng các tính năng cốt lõi của nền tảng a23win. Để biết hướng dẫn chi tiết về quản lý cookie theo từng trình duyệt, vui lòng tham khảo tài liệu hỗ trợ của trình duyệt bạn đang sử dụng.

6 Lưu Trữ Và Bảo Mật Dữ Liệu

6.1 Thời Gian Lưu Trữ

Chúng tôi lưu trữ dữ liệu cá nhân của bạn trong các khoảng thời gian sau:

• Dữ liệu tài khoản đang hoạt động: Trong suốt thời gian tài khoản còn hoạt động và thêm 5 năm sau khi đóng tài khoản (theo yêu cầu lưu trữ hồ sơ tài chính).
• Hồ sơ KYC và tài liệu xác minh: Tối thiểu 5 năm kể từ ngày xác minh cuối cùng, theo quy định chống rửa tiền quốc tế.
• Nhật ký giao dịch: 7 năm kể từ ngày giao dịch phát sinh, phục vụ mục đích kiểm toán và tuân thủ pháp lý.
• Nhật ký kỹ thuật và truy cập: Tối đa 12 tháng kể từ ngày tạo nhật ký, sau đó được xóa hoặc ẩn danh hóa hoàn toàn.
• Dữ liệu marketing (nếu bạn đã đồng ý): Đến khi bạn rút lại sự đồng ý hoặc hủy đăng ký nhận thông tin.

6.2 Biện Pháp Bảo Mật Kỹ Thuật

a23win áp dụng hệ thống bảo mật nhiều lớp để bảo vệ dữ liệu thành viên:

• Mã hóa TLS/SSL 256-bit cho toàn bộ dữ liệu truyền tải.
• Mã hóa AES-256 cho dữ liệu lưu trữ tại máy chủ.
• Xác thực hai yếu tố (2FA) cho tài khoản quản trị nội bộ.
• Kiểm soát truy cập dựa trên vai trò (RBAC) — nhân viên chỉ truy cập được dữ liệu cần thiết cho công việc của họ.
• Kiểm tra bảo mật và kiểm thử xâm nhập định kỳ bởi bên thứ ba độc lập.
• Sao lưu dữ liệu tự động hàng ngày với lưu trữ tại nhiều địa điểm địa lý khác nhau.
• Giám sát bất thường theo thời gian thực bằng hệ thống SIEM.

6.3 Xử Lý Sự Cố Bảo Mật

Trong trường hợp xảy ra sự cố bảo mật dữ liệu có thể gây rủi ro cho quyền lợi của thành viên, a23win cam kết thông báo cho các thành viên bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện sự cố (theo tiêu chuẩn thông báo vi phạm dữ liệu quốc tế). Thông báo sẽ được gửi qua email đã đăng ký và hiển thị trên trang web chính thức.

7 Quyền Của Chủ Thể Dữ Liệu

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây đối với thông tin cá nhân của mình tại a23win:

Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu bằng văn bản (tiếng Việt hoặc tiếng Anh) tới địa chỉ email [email protected] hoặc liên hệ trực tiếp qua kênh Live Chat. Chúng tôi sẽ phản hồi và xử lý yêu cầu trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

8 Dữ Liệu Của Trẻ Em

Dịch vụ của a23win chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập bất kỳ thông tin cá nhân nào từ người dưới 18 tuổi. Nếu bạn là phụ huynh hoặc người giám hộ và phát hiện rằng con em mình đã cung cấp thông tin cá nhân cho a23win, vui lòng liên hệ ngay với chúng tôi qua email [email protected]. Chúng tôi sẽ xóa ngay lập tức toàn bộ thông tin liên quan và đóng tài khoản vi phạm mà không cần thêm điều kiện gì.

a23win áp dụng các biện pháp xác minh tuổi tại thời điểm đăng ký và trong quá trình KYC để ngăn ngừa việc người chưa đủ tuổi sử dụng dịch vụ. Tuy nhiên, chúng tôi cũng kêu gọi phụ huynh chủ động sử dụng các công cụ kiểm soát trẻ em trên thiết bị gia đình để tăng cường bảo vệ.

9 Chuyển Dữ Liệu Quốc Tế

Do tính chất hoạt động quốc tế của nền tảng a23win, dữ liệu cá nhân của bạn có thể được xử lý tại các máy chủ đặt ngoài lãnh thổ Việt Nam. Trong mọi trường hợp, chúng tôi đảm bảo rằng việc chuyển dữ liệu quốc tế được thực hiện với các biện pháp bảo vệ phù hợp, bao gồm:

• Ký kết các điều khoản hợp đồng tiêu chuẩn (Standard Contractual Clauses) với bên nhận dữ liệu.
• Chỉ chuyển dữ liệu đến các quốc gia và tổ chức có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn.
• Áp dụng các biện pháp kỹ thuật bổ sung (mã hóa, ẩn danh hóa) trước khi chuyển dữ liệu khi cần thiết.
• Duy trì hồ sơ về tất cả các hoạt động chuyển dữ liệu quốc tế và mục đích tương ứng.

10 Liên Hệ Về Bảo Mật

Nếu bạn có bất kỳ câu hỏi, khiếu nại hoặc yêu cầu nào liên quan đến chính sách bảo mật và việc xử lý dữ liệu cá nhân của mình, vui lòng liên hệ với Bộ phận Bảo vệ Dữ liệu (Data Protection Officer) của a23win qua các kênh sau:

• Email bảo mật: [email protected] (tiêu đề email: "Yêu cầu bảo mật dữ liệu")
• Email hỗ trợ chung: [email protected]
• Live Chat: Truy cập trang web và nhấp vào biểu tượng Live Chat góc dưới bên phải — hỗ trợ tiếng Việt 24/7.
• Telegram & Zalo: Thông tin kênh liên lạc chính thức được cập nhật trên trang chủ a23win.app.

Chúng tôi cam kết phản hồi mọi khiếu nại và yêu cầu liên quan đến bảo mật dữ liệu trong vòng 5 ngày làm việc kể từ khi nhận được thông tin. Đối với các yêu cầu phức tạp, thời gian xử lý tối đa là 30 ngày làm việc và chúng tôi sẽ thông báo tiến độ cho bạn trong quá trình xử lý.

Trong trường hợp bạn không hài lòng với cách chúng tôi xử lý khiếu nại của mình, bạn có quyền gửi khiếu nại đến cơ quan quản lý cấp phép của a23win hoặc cơ quan bảo vệ dữ liệu có thẩm quyền tại khu vực tài phán liên quan.