Cam kết bảo vệ thông tin
cá nhân của bạn

1. Thu Thập Thông Tin Cá Nhân

Khi bạn đăng ký tài khoản tại 23wip, chúng tôi thu thập các thông tin cần thiết để thiết lập và duy trì tài khoản của bạn. Quá trình xác minh danh tính (KYC) là bắt buộc đối với tất cả thành viên trước khi thực hiện giao dịch rút tiền lần đầu, nhằm tuân thủ các tiêu chuẩn quốc tế về phòng chống rửa tiền và tài trợ khủng bố (AML/CTF).

Chúng tôi cũng có thể thu thập thông tin khi bạn liên hệ với đội ngũ hỗ trợ khách hàng, tham gia các chương trình khuyến mãi, hoặc phản hồi về dịch vụ. Tất cả thông tin này được xử lý theo đúng mục đích đã nêu và không được sử dụng cho bất kỳ mục đích nào khác nếu không có sự đồng ý của bạn.

2. Chia Sẻ Thông Tin Với Bên Thứ Ba

23wip không bán, cho thuê hoặc trao đổi thông tin cá nhân của bạn với bên thứ ba vì mục đích thương mại. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp sau:

• Đối tác xử lý thanh toán: Các nhà cung cấp dịch vụ thanh toán như MoMo, ZaloPay, ViettelPay và các ngân hàng nội địa nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền.
• Nhà cung cấp dịch vụ kỹ thuật: Các đối tác cung cấp dịch vụ hosting, bảo mật và phân tích hệ thống có thể truy cập dữ liệu kỹ thuật trong phạm vi thỏa thuận bảo mật nghiêm ngặt.
• Yêu cầu pháp lý: Trong trường hợp có yêu cầu hợp lệ từ cơ quan có thẩm quyền theo quy định pháp luật hiện hành, chúng tôi có nghĩa vụ cung cấp thông tin cần thiết.
• Bảo vệ lợi ích hợp pháp: Khi cần thiết để ngăn chặn gian lận, bảo vệ an toàn của người dùng hoặc bảo vệ quyền lợi pháp lý của 23wip.

3. Chính Sách Cookie

23wip sử dụng cookie và các công nghệ theo dõi tương tự để nâng cao trải nghiệm của bạn trên nền tảng. Cookie giúp chúng tôi ghi nhớ tùy chọn ngôn ngữ, duy trì phiên đăng nhập an toàn và phân tích cách người dùng tương tác với các tính năng của trang web.

• Cookie thiết yếu: Bắt buộc để trang web hoạt động bình thường, bao gồm cookie phiên đăng nhập và bảo mật. Không thể tắt loại này.
• Cookie phân tích: Giúp chúng tôi hiểu cách người dùng điều hướng trên trang, từ đó cải thiện giao diện và nội dung. Bạn có thể từ chối loại cookie này.
• Cookie tùy chỉnh: Ghi nhớ các thiết lập cá nhân như tỷ lệ hiển thị, ngôn ngữ và tùy chọn thông báo để mang lại trải nghiệm nhất quán hơn.

Bạn có thể quản lý cài đặt cookie trong trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến chức năng đăng nhập và bảo mật tài khoản.

4. Thời Gian Lưu Trữ Dữ Liệu

Chúng tôi chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập ban đầu hoặc theo yêu cầu của pháp luật. Cụ thể:

• Hồ sơ tài khoản và thông tin KYC được lưu giữ trong suốt thời gian tài khoản còn hoạt động và tối thiểu 5 năm sau khi đóng tài khoản theo tiêu chuẩn AML.
• Lịch sử giao dịch tài chính được lưu trữ tối thiểu 5 năm để phục vụ mục đích kiểm toán và tuân thủ pháp lý.
• Dữ liệu kỹ thuật như nhật ký truy cập và cookie được xóa sau tối đa 13 tháng.
• Nội dung trao đổi với bộ phận hỗ trợ khách hàng được lưu 2 năm để đảm bảo chất lượng dịch vụ.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa hoàn toàn hoặc ẩn danh hóa theo quy trình bảo mật được kiểm định nội bộ.

5. Bảo Mật Dữ Liệu Kỹ Thuật

23wip áp dụng nhiều lớp bảo mật kỹ thuật để bảo vệ dữ liệu của bạn khỏi truy cập trái phép, mất mát, phá hủy hoặc tiết lộ ngoài ý muốn:

• Mã hóa SSL/TLS 256-bit cho tất cả dữ liệu truyền tải giữa trình duyệt và máy chủ.
• Mã hóa tại chỗ (at-rest encryption) cho cơ sở dữ liệu lưu trữ thông tin nhạy cảm như mật khẩu và thông tin tài chính.
• Xác thực hai yếu tố (2FA) bảo vệ tài khoản khỏi truy cập trái phép ngay cả khi mật khẩu bị lộ.
• Tường lửa và hệ thống phát hiện xâm nhập (IDS) giám sát liên tục các hoạt động đáng ngờ.
• Kiểm tra bảo mật định kỳ bởi đội ngũ kỹ thuật nội bộ và các đơn vị kiểm định bên ngoài.
• Phân quyền truy cập nghiêm ngặt theo nguyên tắc đặc quyền tối thiểu (least privilege) cho nhân viên.

6. Chuyển Dữ Liệu Quốc Tế

Để cung cấp dịch vụ ổn định và an toàn, một số dữ liệu của bạn có thể được lưu trữ hoặc xử lý trên máy chủ đặt tại nhiều quốc gia khác nhau. Trong mọi trường hợp, chúng tôi đảm bảo rằng:

• Mọi hoạt động chuyển dữ liệu quốc tế đều tuân thủ các tiêu chuẩn bảo mật tương đương hoặc cao hơn so với quy định bảo vệ dữ liệu áp dụng.
• Các đối tác lưu trữ dữ liệu nước ngoài phải ký kết thỏa thuận xử lý dữ liệu (DPA) ràng buộc về pháp lý trước khi được phép tiếp cận bất kỳ thông tin nào.
• Dữ liệu tài chính và KYC của người dùng Việt Nam được ưu tiên lưu trữ trên hệ thống máy chủ khu vực châu Á để giảm thiểu độ trễ và tăng cường kiểm soát.

7. Bảo Vệ Người Dùng Dưới 18 Tuổi

Dịch vụ của 23wip chỉ dành cho người từ 18 tuổi trở lên. Chúng tôi không cố ý thu thập bất kỳ thông tin cá nhân nào từ người dưới 18 tuổi. Nếu chúng tôi phát hiện hoặc được thông báo rằng một tài khoản được tạo bởi người chưa đủ tuổi, chúng tôi sẽ:

• Tạm khóa và sau đó đóng vĩnh viễn tài khoản đó ngay lập tức.
• Xóa toàn bộ dữ liệu cá nhân liên quan trong thời gian sớm nhất có thể.
• Hoàn trả số dư tài khoản (nếu có) theo quy trình xác minh danh tính nghiêm ngặt.

Nếu bạn tin rằng một người chưa đủ 18 tuổi đang sử dụng dịch vụ của 23wip, vui lòng liên hệ ngay với đội ngũ hỗ trợ của chúng tôi qua địa chỉ email [email protected] để được xử lý kịp thời.

8. Cập Nhật Chính Sách Bảo Mật

23wip có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong thực tiễn hoạt động, yêu cầu pháp lý hoặc cải tiến công nghệ bảo mật. Khi có thay đổi đáng kể, chúng tôi sẽ thông báo cho bạn qua email đã đăng ký hoặc hiển thị thông báo nổi bật trên trang web.

Ngày cập nhật lần cuối luôn được ghi rõ ở đầu trang này. Việc bạn tiếp tục sử dụng dịch vụ sau ngày có hiệu lực của phiên bản chính sách mới được coi là sự chấp thuận đối với các thay đổi đó. Nếu bạn không đồng ý, vui lòng ngừng sử dụng dịch vụ và liên hệ với chúng tôi để yêu cầu đóng tài khoản và xóa dữ liệu.