Chính Sách Bảo Mật 23WIN Đạt Chuẩn Theo Quy Định Ngân Hàng

Chính sách bảo mật 23WIN tuân thủ tiêu chuẩn an ninh mạng quốc tế với 5 lớp bảo vệ. Hệ thống dùng chứng chỉ SSL 256-bit từ DigiCert và xác thực OTP hai lớp khi đăng nhập. Mọi dữ liệu người dùng đều được 23WIN mã hóa, lưu trữ an toàn tại máy chủ Singapore.

Chính sách bảo mật 23WIN về thu thập thông tin cá nhân

Khi đăng ký tài khoản, bạn cần cung cấp một số thông tin bản thân cơ bản, nhà cái có quy định rõ cách thức thu thập cũng như mục đích sử dụng. Việc hiểu rõ những dữ liệu nào được lưu trữ giúp bạn yên tâm hơn về quyền riêng tư khi tham gia nền tảng này.

Chính sách bảo mật 23WIN cam kết không bán dữ liệu
Chính sách bảo mật 23WIN cam kết không bán dữ liệu

23WIN thu thập họ tên, số điện thoại, email và tài khoản ngân hàng khi đăng ký để xác minh danh tính. Hệ thống ghi nhận IP, thiết bị, trình duyệt mỗi lần truy cập nhằm phát hiện đăng nhập bất thường từ vị trí lạ.

Theo chính sách bảo mật 23WIN, dữ liệu chỉ dùng cho xác minh KYC, xử lý giao dịch và gửi thông báo khuyến mãi. Nhà cái không bán hoặc chia sẻ thông tin cho bên thứ ba trừ khi có yêu cầu từ cơ quan pháp luật.

Loại thông tinMục đíchLưu trữ
Họ tên, ngày sinhXác minh KYCSuốt thời gian hoạt động
Số điện thoạiGửi OTP, thông báoSuốt thời gian hoạt động
EmailXác nhận giao dịchSuốt thời gian hoạt động
Tài khoản ngân hàngXử lý nạp rút5 năm sau giao dịch cuối
Địa chỉ IPPhát hiện xâm nhập90 ngày
Lịch sử cượcGiải quyết khiếu nại1 năm

Công nghệ mã hóa trong chính sách bảo mật 23WIN

Hệ thống triển khai công nghệ mã hóa đa lớp theo tiêu chuẩn ngân hàng quốc tế để bảo vệ dữ liệu. Nhà cái đầu tư vào hạ tầng bảo mật từ các nhà cung cấp hàng đầu thế giới.

SSL 256-bit từ DigiCert mã hóa toàn bộ dữ liệu chính sách bảo mật 23WIN truyền giữa trình duyệt và máy chủ nhà cái. DigiCert hiện bảo vệ 80% website Fortune 500, các ngân hàng lớn như HSBC, Citibank trên toàn cầu.

Tường lửa Cloudflare Enterprise chống DDoS với công suất 100 Tbps, ngăn 150 tỷ mối đe dọa mỗi ngày theo chính sách bảo mật 23WIN. Máy chủ đặt tại Equinix Singapore đạt chuẩn Tier-3 thời gian uptime 99.99% hàng năm.

Tường lửa Cloudflare Enterprise bảo vệ 24/7
Tường lửa Cloudflare Enterprise bảo vệ 24/7
Công nghệNhà cung cấpThông số kỹ thuật
SSL CertificateDigiCert256-bit, SHA-256
Giao thứcCloudflareTLS 1.3
Tường lửa WAFCloudflare EnterpriseChống OWASP Top 10
Chống DDoSCloudflare100 Tbps capacity
Data CenterEquinix SingaporeTier-3, 99.99% uptime
BackupAWS S3AES-256, daily backup

Chính sách bảo mật 23WIN về bảo vệ giao dịch tài chính

Giao dịch nạp rút cần bảo vệ đặc biệt, hệ thống áp dụng nhiều lớp xác thực cho mỗi thao tác. Phần này phân tích chi tiết từng cơ chế bảo vệ hoạt động tài chính trên nền tảng.

Xác thực hai lớp 2FA an toàn thông tin tài khoản

2FA yêu cầu xác nhận danh tính qua 2 bước độc lập trước khi truy cập tài khoản hoặc thực hiện giao dịch theo chính sách bảo mật 23WIN. Mã OTP 6 số gửi qua SMS trong 5 giây, có hiệu lực 60 giây và tự động hết hạn.

Chính sách bảo mật 23WIN kích hoạt 2FA khi đăng nhập thiết bị mới, rút tiền hoặc thay đổi mật khẩu và SĐT đã đăng ký. Nhập sai OTP 3 lần liên tiếp sẽ bị khóa tạm thời 15 phút để ngăn chặn tấn công brute-force.

  • Đăng nhập thiết bị mới: OTP gửi qua SMS trong 5 giây, nhập sai 3 lần bị khóa 15 phút
  • Rút tiền: Yêu cầu OTP kèm mật khẩu rút tiền 6 số riêng biệt đã cài đặt trước
  • Thay đổi thông tin: Đổi mật khẩu, SĐT, email cần OTP gửi về số cũ xác nhận

Chính sách bảo mật 23WIN cho giao dịch nạp tiền

Nạp tiền qua API liên kết trực tiếp với ngân hàng, không qua trung gian theo chính sách bảo mật 23WIN hiện hành. Nhà cái không lưu số thẻ, mã CVV hoặc mật khẩu ví điện tử trên máy chủ.

Chính sách bảo mật 23WIN không lưu thẻ ngân hàng
Chính sách bảo mật 23WIN không lưu thẻ ngân hàng

Giao dịch mã hóa end-to-end từ thiết bị đến cổng thanh toán ngân hàng đối tác như Vietcombank, Techcombank, MB Bank. Hệ thống đối chiếu tự động trong 30 giây, nếu khớp sẽ cộng tiền ngay không cần duyệt thủ công.

Phương thứcMã hóaXác thựcThời gian
Chuyển khoản NHSSL + TLS 1.3API tự động30 giây – 2 phút
Quét QR BankingEnd-to-endApp NH xác nhận30 giây
Momo/ZaloPaySSL + TokenMật khẩu ví + OTP30 giây
USDT TRC20BlockchainPrivate key3-15 block

Bảo mật quy trình rút tiền an toàn

Rút tiền là giao dịch có mức bảo mật cao nhất với 3 lớp xác thực bắt buộc gồm mật khẩu đăng nhập, mật khẩu rút tiền riêng và mã OTP gửi qua điện thoại. Người chơi cần cài đặt mật khẩu rút tiền 6 chữ số trong phần cài đặt tài khoản trước khi thực hiện lệnh rút đầu tiên, mật khẩu này khác hoàn toàn với mật khẩu đăng nhập.

Theo chính sách bảo mật 23WIN, mỗi lệnh rút được kiểm tra tự động qua hệ thống phát hiện gian lận trước khi chuyển sang bộ phận xử lý giao dịch. Các lệnh rút dưới 50 triệu VNĐ trong giờ hành chính được duyệt tự động, còn trên mức này hoặc ngoài giờ cần nhân viên xác nhận thủ công.

BướcXác thựcMục đích
1Mật khẩu đăng nhậpXác nhận quyền truy cập
2Mật khẩu rút tiền 6 sốXác nhận chủ tài khoản
3OTP qua SMSXác nhận thiết bị tin cậy
4Hệ thống kiểm traPhát hiện bất thường
5Duyệt tự động/thủ côngChuyển tiền về NH

Giám sát, phát hiện gian lận tự động bằng AI

23WIN triển khai hệ thống giám sát giao dịch 24/7 sử dụng thuật toán machine learning để phát hiện các hoạt động bất thường trong thời gian thực. Theo chính sách bảo mật 23WIN, hệ thống tự động đánh dấu và tạm dừng các giao dịch có dấu hiệu đáng ngờ như rút tiền từ IP lạ, thay đổi ngân hàng nhận tiền liên tục.

Chính sách bảo mật 23WIN giám sát 24/7
Chính sách bảo mật 23WIN giám sát 24/7

Nếu phát hiện hoạt động khả nghi, hệ thống sẽ gửi cảnh báo đến email và SMS của người chơi đồng thời yêu cầu xác minh danh tính bổ sung trước khi cho phép tiếp tục giao dịch. Các trường hợp nghiêm trọng như nghi ngờ tài khoản bị xâm nhập sẽ được khóa tạm thời và người chơi cần liên hệ Live Chat theo chính sách bảo mật 23WIN.

  • Phát hiện IP bất thường: Đăng nhập từ quốc gia khác hoặc VPN sẽ kích hoạt cảnh báo và yêu cầu xác thực bổ sung qua email
  • Theo dõi pattern cược: Thuật toán phát hiện cược đối lập, cược bất thường theo pattern gian lận đã được ghi nhận trong cơ sở dữ liệu
  • Giám sát rút tiền: Rút nhiều lần trong ngày, đổi ngân hàng nhận tiền thường xuyên sẽ được kiểm tra kỹ hơn trước khi duyệt
  • Cảnh báo realtime: Gửi SMS và email ngay lập tức khi phát hiện bất thường, cho phép người chơi phản hồi trong 24 giờ

Quyền riêng tư, cam kết trong chính sách bảo mật 23WIN

Hệ thống quy định quyền người chơi với dữ liệu cá nhân và cam kết của nhà cái khi xảy ra sự cố. Bạn có quyền kiểm soát thông tin đã cung cấp theo quy định bảo vệ dữ liệu quốc tế.

Người chơi được xem, chỉnh sửa hoặc xóa dữ liệu bằng cách liên hệ Live Chat hoặc email [email protected]. Yêu cầu xem và sửa xử lý trong 48 giờ, xóa tài khoản hoàn toàn cần 7-14 ngày sau khi thanh toán số dư.

Theo chính sách bảo mật 23WIN, nhà cái thông báo trong 72 giờ nếu xảy ra rò rỉ dữ liệu ảnh hưởng thông tin người chơi. Hướng dẫn đổi mật khẩu, kích hoạt 2FA và theo dõi tài khoản ngân hàng sẽ được gửi kèm thông báo.

Quyền người chơiCách thực hiệnThời gian
Xem dữ liệuLive Chat/Email48 giờ
Chỉnh sửa thông tinLive Chat + CMND48 giờ
Xóa tài khoảnEmail + xác minh7-14 ngày
Từ chối quảng cáoCài đặt tài khoảnNgay lập tức
Khiếu nại dữ liệuEmail DPO30 ngày
Thông báo rò rỉTự động SMS/EmailTrong 72 giờ

Xem thêm >> Chơi Có Trách Nhiệm 23WIN : Giới Hạn Nạp Và Tự Khóa An Toàn

Kết luận

Chính sách bảo mật 23WIN triển khai 5 lớp bảo vệ gồm SSL DigiCert, 2FA, Cloudflare Enterprise theo chuẩn ngân hàng. Người chơi có quyền xem, sửa, xóa dữ liệu và nhận thông báo trong 72 giờ khi có sự cố. Hy vọng thông tin giúp bạn yên tâm hơn về mức độ an toàn khi tham gia 23WIN.