Chính Sách Bảo Mật
Thông Tin Tại 23vn

Mục 1: Phạm Vi Áp Dụng

Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ do 23vn cung cấp, bao gồm website tại địa chỉ https://23vn.vip, ứng dụng di động (nếu có), và tất cả các nền tảng liên quan. Khi bạn truy cập, đăng ký tài khoản hoặc sử dụng bất kỳ dịch vụ nào của 23vn, bạn đồng ý với các điều khoản được nêu trong chính sách này.

Chính sách bảo mật này được xây dựng nhằm đảm bảo quyền lợi của người dùng tại Việt Nam, đặc biệt là quyền được bảo vệ thông tin cá nhân theo các quy định pháp luật hiện hành. Chúng tôi cam kết xử lý dữ liệu cá nhân của bạn một cách minh bạch, công bằng và có trách nhiệm.

Mục 2: Thông Tin Chúng Tôi Thu Thập

23vn thu thập các loại thông tin sau đây trong quá trình bạn sử dụng dịch vụ:

2.1 Thông tin bạn cung cấp trực tiếp

• Thông tin đăng ký tài khoản: Họ và tên đầy đủ, ngày tháng năm sinh, địa chỉ email, số điện thoại, tên đăng nhập và mật khẩu (được mã hóa).
• Thông tin xác minh danh tính (KYC): Số CMND/CCCD/Hộ chiếu, ảnh chụp giấy tờ tùy thân, ảnh chân dung xác minh, bằng chứng địa chỉ cư trú.
• Thông tin tài chính: Số tài khoản ngân hàng, tên chủ tài khoản, thông tin ví điện tử (MoMo, ZaloPay, VNPay) để xử lý giao dịch nạp/rút tiền.
• Thông tin liên lạc: Nội dung các cuộc trò chuyện với bộ phận hỗ trợ khách hàng, phản hồi và khiếu nại của bạn.

2.2 Thông tin thu thập tự động

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ thiết bị.
• Dữ liệu hành vi: Lịch sử truy cập trang, thời gian phiên chơi, các trò chơi đã tham gia, lịch sử đặt cược và kết quả.
• Dữ liệu vị trí: Vị trí địa lý ước tính dựa trên địa chỉ IP (không thu thập GPS chính xác).
• Cookie và dữ liệu phiên: Thông tin phiên đăng nhập, tùy chọn ngôn ngữ, cài đặt giao diện người dùng.

Mục 3: Mục Đích Sử Dụng Dữ Liệu

23vn sử dụng thông tin thu thập được cho các mục đích sau đây:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản người dùng, xử lý giao dịch nạp/rút tiền, cung cấp quyền truy cập vào các trò chơi và tính năng của nền tảng.
• Xác minh danh tính và tuân thủ pháp lý: Thực hiện quy trình KYC theo yêu cầu, ngăn chặn gian lận, rửa tiền và các hoạt động bất hợp pháp khác.
• Bảo mật tài khoản: Phát hiện và ngăn chặn các hoạt động đăng nhập bất thường, bảo vệ tài khoản của bạn khỏi truy cập trái phép.
• Hỗ trợ khách hàng: Giải quyết các yêu cầu hỗ trợ, khiếu nại và phản hồi của bạn một cách hiệu quả.
• Cải thiện dịch vụ: Phân tích hành vi người dùng để cải thiện giao diện, tính năng và trải nghiệm tổng thể trên nền tảng 23vn.
• Thông tin khuyến mãi: Gửi thông báo về các chương trình khuyến mãi, ưu đãi đặc biệt và cập nhật dịch vụ (chỉ khi bạn đã đồng ý nhận thông tin).
• Chơi có trách nhiệm: Theo dõi hành vi chơi để phát hiện sớm các dấu hiệu cờ bạc có vấn đề và cung cấp hỗ trợ kịp thời.

Mục 4: Cơ Sở Pháp Lý Xử Lý Dữ Liệu

Việc xử lý dữ liệu cá nhân của bạn tại 23vn được thực hiện dựa trên các cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện các nghĩa vụ theo Điều Khoản & Điều Kiện mà bạn đã đồng ý khi đăng ký tài khoản, bao gồm xử lý giao dịch và cung cấp dịch vụ.
• Tuân thủ nghĩa vụ pháp lý: Một số dữ liệu phải được thu thập và lưu trữ để tuân thủ các quy định pháp luật về phòng chống rửa tiền, xác minh danh tính và báo cáo tài chính.
• Lợi ích hợp pháp: Xử lý dữ liệu để bảo vệ an ninh hệ thống, ngăn chặn gian lận và cải thiện chất lượng dịch vụ là lợi ích hợp pháp của 23vn.
• Sự đồng ý của bạn: Đối với các hoạt động như gửi email marketing hoặc sử dụng cookie không thiết yếu, chúng tôi chỉ thực hiện khi có sự đồng ý rõ ràng từ phía bạn.

Bạn có quyền rút lại sự đồng ý bất kỳ lúc nào đối với các hoạt động xử lý dữ liệu dựa trên cơ sở đồng ý. Việc rút lại đồng ý không ảnh hưởng đến tính hợp pháp của các hoạt động xử lý đã thực hiện trước đó.

Mục 5: Chia Sẻ Thông Tin

23vn không bán, cho thuê hoặc trao đổi thông tin cá nhân của bạn với bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp cụ thể, chúng tôi có thể chia sẻ thông tin với:

• Đối tác xử lý thanh toán: Các nhà cung cấp dịch vụ thanh toán như Vietcombank, Techcombank, BIDV, MoMo, ZaloPay và VNPay nhận thông tin tài chính cần thiết để xử lý giao dịch của bạn. Các đối tác này có nghĩa vụ bảo mật dữ liệu theo tiêu chuẩn ngành.
• Nhà cung cấp dịch vụ kỹ thuật: Các đối tác cung cấp dịch vụ lưu trữ đám mây, phân tích dữ liệu và bảo mật hệ thống có thể tiếp cận dữ liệu trong phạm vi cần thiết để thực hiện dịch vụ của họ.
• Cơ quan nhà nước có thẩm quyền: 23vn có nghĩa vụ cung cấp thông tin theo yêu cầu hợp pháp của cơ quan điều tra, tòa án hoặc các cơ quan quản lý nhà nước theo quy định pháp luật Việt Nam.
• Nhà cung cấp trò chơi: Một số thông tin kỹ thuật tối thiểu có thể được chia sẻ với các nhà cung cấp phần mềm trò chơi để đảm bảo trải nghiệm chơi mượt mà và xử lý tranh chấp kết quả.

Mục 6: Cookie và Công Nghệ Theo Dõi

23vn sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để website hoạt động bình thường, bao gồm cookie phiên đăng nhập, bảo mật CSRF và cân bằng tải. Bạn không thể tắt loại cookie này.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ, múi giờ và cài đặt giao diện để cá nhân hóa trải nghiệm.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách bạn sử dụng website để giúp chúng tôi cải thiện dịch vụ. Bạn có thể từ chối loại cookie này.
• Cookie bảo mật: Phát hiện các hành vi đăng nhập bất thường và bảo vệ tài khoản của bạn khỏi các cuộc tấn công.

Bạn có thể quản lý cài đặt cookie thông qua trình duyệt của mình. Tuy nhiên, việc tắt một số loại cookie có thể ảnh hưởng đến chức năng của website. Để biết thêm chi tiết về cách quản lý cookie, vui lòng tham khảo hướng dẫn của trình duyệt bạn đang sử dụng.

Mục 7: Bảo Mật Dữ Liệu

23vn áp dụng các biện pháp bảo mật kỹ thuật và tổ chức tiên tiến để bảo vệ dữ liệu cá nhân của bạn:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa trình duyệt của bạn và máy chủ 23vn được mã hóa bằng giao thức SSL/TLS tiêu chuẩn ngân hàng.
• Mã hóa mật khẩu: Mật khẩu của bạn được băm (hash) bằng thuật toán bcrypt với salt ngẫu nhiên. Ngay cả nhân viên 23vn cũng không thể đọc mật khẩu của bạn.
• Kiểm soát truy cập: Chỉ những nhân viên có thẩm quyền mới được phép truy cập dữ liệu cá nhân, và mọi truy cập đều được ghi lại trong nhật ký hệ thống.
• Kiểm tra bảo mật định kỳ: Hệ thống được kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi các chuyên gia độc lập.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động và lưu trữ tại nhiều địa điểm an toàn để đảm bảo khả năng phục hồi trong trường hợp sự cố.
• Xác thực hai yếu tố (2FA): 23vn hỗ trợ và khuyến khích người dùng kích hoạt xác thực hai yếu tố để tăng cường bảo mật tài khoản.

Mục 8: Thời Gian Lưu Trữ Dữ Liệu

23vn chỉ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu hoặc theo yêu cầu pháp lý:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản của bạn còn hoạt động tại 23vn.
• Dữ liệu sau khi đóng tài khoản: Thông tin cơ bản và lịch sử giao dịch được lưu trữ tối thiểu 5 năm sau khi đóng tài khoản theo yêu cầu pháp lý về phòng chống rửa tiền.
• Dữ liệu KYC: Giấy tờ xác minh danh tính được lưu trữ tối thiểu 5 năm kể từ ngày xác minh hoặc ngày đóng tài khoản, tùy thời điểm nào muộn hơn.
• Nhật ký hệ thống: Dữ liệu kỹ thuật và nhật ký truy cập được lưu trữ trong 12 tháng để phục vụ mục đích bảo mật và điều tra sự cố.
• Dữ liệu cookie: Cookie phiên bị xóa khi bạn đóng trình duyệt; cookie lâu dài có thời hạn tối đa 12 tháng.

Sau khi hết thời hạn lưu trữ, dữ liệu của bạn sẽ được xóa an toàn hoặc ẩn danh hóa để không thể nhận dạng lại cá nhân.

Mục 9: Quyền Của Bạn Đối Với Dữ Liệu Cá Nhân

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây đối với thông tin cá nhân của mình tại 23vn:

• Quyền truy cập: Bạn có quyền yêu cầu xem bản sao toàn bộ dữ liệu cá nhân mà 23vn đang lưu trữ về bạn.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu sửa chữa thông tin không chính xác hoặc không đầy đủ trong hồ sơ của mình.
• Quyền xóa dữ liệu: Trong một số trường hợp, bạn có quyền yêu cầu xóa dữ liệu cá nhân của mình, trừ khi việc lưu trữ là bắt buộc theo quy định pháp luật.
• Quyền hạn chế xử lý: Bạn có quyền yêu cầu tạm dừng việc xử lý dữ liệu của mình trong khi chờ giải quyết khiếu nại hoặc xác minh tính chính xác.
• Quyền phản đối: Bạn có quyền phản đối việc xử lý dữ liệu cho mục đích marketing trực tiếp bất kỳ lúc nào.
• Quyền rút lại đồng ý: Bạn có thể rút lại sự đồng ý đã cấp trước đó đối với các hoạt động xử lý dữ liệu dựa trên cơ sở đồng ý.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng gửi yêu cầu bằng văn bản đến địa chỉ email [email protected]. Chúng tôi cam kết phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

Mục 10: Bảo Vệ Người Chơi Trẻ Em

Dịch vụ của 23vn chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi nghiêm túc thực hiện các biện pháp ngăn chặn người chưa đủ tuổi sử dụng nền tảng:

• Yêu cầu xác nhận độ tuổi trong quá trình đăng ký tài khoản.
• Thực hiện xác minh danh tính (KYC) để xác nhận tuổi thực của người dùng.
• Tạm khóa và điều tra ngay lập tức các tài khoản có dấu hiệu thuộc về người chưa đủ tuổi.
• Không thu thập có chủ đích bất kỳ thông tin cá nhân nào từ người dưới 18 tuổi.

Mục 11: Thay Đổi Chính Sách Bảo Mật

23vn có quyền cập nhật hoặc sửa đổi chính sách bảo mật này bất kỳ lúc nào để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến dịch vụ. Khi có thay đổi đáng kể, chúng tôi sẽ:

• Đăng thông báo nổi bật trên trang chủ và trang chính sách bảo mật ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Gửi email thông báo đến địa chỉ email đã đăng ký của bạn về nội dung thay đổi chính.
• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này để bạn dễ dàng nhận biết phiên bản mới nhất.

Việc bạn tiếp tục sử dụng dịch vụ của 23vn sau khi chính sách bảo mật được cập nhật đồng nghĩa với việc bạn chấp nhận các thay đổi đó. Nếu bạn không đồng ý với phiên bản chính sách mới, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu cá nhân theo quy trình đã nêu tại Mục 9.

Chúng tôi khuyến khích bạn định kỳ xem lại chính sách bảo mật này để luôn nắm rõ cách 23vn bảo vệ thông tin của bạn.

Mục 12: Liên Hệ Về Bảo Mật Dữ Liệu

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến chính sách bảo mật hoặc cách 23vn xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email hỗ trợ bảo mật: [email protected]
• Thời gian phản hồi: Trong vòng 2 ngày làm việc đối với các yêu cầu thông thường; trong vòng 24 giờ đối với các sự cố bảo mật khẩn cấp.
• Ngôn ngữ hỗ trợ: Tiếng Việt và Tiếng Anh.

Đội ngũ bảo mật của 23vn luôn sẵn sàng hỗ trợ bạn 24/7. Chúng tôi coi trọng mọi phản hồi và cam kết xử lý mọi yêu cầu liên quan đến quyền riêng tư một cách nghiêm túc và kịp thời.