🔐 Chính Sách Bảo Mật 23vn

Điều 1 Phạm Vi Áp Dụng

Chính sách bảo mật này áp dụng cho toàn bộ người dùng truy cập và sử dụng nền tảng 23vn tại địa chỉ 23vn.ws, bao gồm nhưng không giới hạn ở các dịch vụ sau:

• Đăng ký và quản lý tài khoản thành viên.
• Các hoạt động nạp tiền và rút tiền qua MoMo, ZaloPay, VNPay, ViettelPay, ShopeePay và chuyển khoản ngân hàng.
• Tham gia Live Casino, Nổ Hũ, Đá Gà, Rồng Hổ, cá cược thể thao và các trò chơi khác trên nền tảng.
• Liên hệ với bộ phận hỗ trợ khách hàng qua email hoặc live chat.
• Tham gia các chương trình khuyến mãi, ưu đãi và sự kiện của 23vn.

Điều 2 Thông Tin Chúng Tôi Thu Thập

23vn thu thập các loại thông tin sau để cung cấp và cải thiện dịch vụ:

2.1 Thông tin bạn cung cấp trực tiếp:

• Họ và tên đầy đủ theo giấy tờ tùy thân.
• Ngày tháng năm sinh (để xác minh đủ 21 tuổi trở lên).
• Địa chỉ email và số điện thoại đăng ký.
• Thông tin tài khoản ngân hàng hoặc ví điện tử dùng để nạp/rút tiền.
• Hình ảnh giấy tờ tùy thân (CCCD/CMND, hộ chiếu) khi xác minh KYC.

2.2 Thông tin thu thập tự động:

• Địa chỉ IP, loại thiết bị, hệ điều hành và trình duyệt web.
• Dữ liệu phiên làm việc, lịch sử đăng nhập và nhật ký hoạt động trên nền tảng.
• Cookie và công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng.
• Vị trí địa lý ước tính (cấp độ quốc gia/tỉnh/thành phố).

2.3 Thông tin từ bên thứ ba:

• Dữ liệu xác minh danh tính từ các đối tác KYC được ủy quyền.
• Thông tin giao dịch từ các cổng thanh toán (MoMo, ZaloPay, ngân hàng, v.v.) được giới hạn ở mức tối thiểu cần thiết.

Điều 3 Mục Đích Sử Dụng Thông Tin

23vn sử dụng thông tin thu thập được cho các mục đích cụ thể và hợp pháp sau đây:

• Xác minh danh tính và tuân thủ KYC/AML: Đảm bảo người dùng đủ điều kiện sử dụng dịch vụ và phòng chống rửa tiền.
• Quản lý tài khoản: Tạo, duy trì và bảo mật tài khoản người dùng.
• Xử lý giao dịch: Thực hiện các lệnh nạp tiền, rút tiền và thanh toán tiền thưởng chính xác, kịp thời.
• Hỗ trợ khách hàng: Phản hồi các yêu cầu, giải quyết tranh chấp và cung cấp hỗ trợ kỹ thuật.
• Cải thiện dịch vụ: Phân tích hành vi người dùng (dưới dạng ẩn danh) để tối ưu hóa nền tảng và cá nhân hóa trải nghiệm.
• Gửi thông tin marketing: Thông báo về ưu đãi, khuyến mãi và sự kiện — người dùng có thể hủy đăng ký nhận thông báo bất kỳ lúc nào.
• Phòng chống gian lận: Phát hiện và ngăn chặn các hoạt động bất thường, bảo vệ toàn bộ cộng đồng người dùng.
• Tuân thủ pháp lý: Thực hiện các nghĩa vụ báo cáo theo yêu cầu của cơ quan có thẩm quyền.

Điều 4 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

Mọi hoạt động xử lý dữ liệu cá nhân tại 23vn đều dựa trên ít nhất một trong các cơ sở pháp lý sau:

• Sự đồng ý của người dùng: Khi bạn đăng ký tài khoản và chấp nhận chính sách này, bạn đồng ý cho 23vn xử lý dữ liệu như đã mô tả.
• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để cung cấp dịch vụ theo thỏa thuận với người dùng.
• Nghĩa vụ pháp lý: Một số hoạt động xử lý dữ liệu là bắt buộc theo quy định pháp luật hiện hành.
• Lợi ích hợp pháp: Phòng chống gian lận, bảo mật hệ thống và cải thiện chất lượng dịch vụ.

Điều 5 Chia Sẻ Thông Tin Với Bên Thứ Ba

23vn cam kết không bán, không cho thuê thông tin cá nhân của người dùng. Tuy nhiên, trong một số trường hợp giới hạn, dữ liệu có thể được chia sẻ với:

• Đối tác xử lý thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, ShopeePay, Vietcombank, Techcombank và các ngân hàng khác — chỉ nhận dữ liệu tối thiểu cần thiết để xử lý giao dịch.
• Đối tác KYC/xác minh danh tính: Các đơn vị được ủy quyền thực hiện xác minh giấy tờ tùy thân theo quy trình AML.
• Nhà cung cấp trò chơi: Pragmatic Play, Evolution Gaming, NetEnt, Microgaming, Spribe, Ezugi và các đối tác khác — chỉ nhận dữ liệu kỹ thuật tối thiểu để đảm bảo trò chơi hoạt động đúng.
• Cơ quan pháp lý: Khi có lệnh hợp lệ từ cơ quan có thẩm quyền theo quy định pháp luật.
• Đơn vị kiểm toán độc lập: Trong quá trình kiểm tra tính công bằng và tuân thủ quy định, chỉ nhận dữ liệu ẩn danh.

Tất cả các đối tác nhận dữ liệu đều bị ràng buộc bởi các thỏa thuận bảo mật nghiêm ngặt và chỉ được phép xử lý dữ liệu theo đúng mục đích được chỉ định.

Điều 6 Bảo Mật Dữ Liệu & Biện Pháp Kỹ Thuật

23vn áp dụng nhiều lớp bảo mật kỹ thuật tiên tiến để bảo vệ thông tin người dùng:

• 🔐

  Mã hóa dữ liệu truyền tải

  Toàn bộ kết nối sử dụng giao thức HTTPS với chứng chỉ SSL/TLS 256-bit, ngăn chặn việc đọc trộm dữ liệu khi truyền qua mạng.

• 🗄️

  Mã hóa dữ liệu lưu trữ

  Dữ liệu nhạy cảm (mật khẩu, thông tin thanh toán) được mã hóa AES-256 ngay cả khi lưu trữ trên máy chủ.

• 🚧

  Tường lửa và hệ thống phát hiện xâm nhập

  Hạ tầng được bảo vệ bởi tường lửa đa lớp và hệ thống IDS/IPS giám sát 24/7 để phát hiện và chặn các cuộc tấn công.

• 🔑

  Xác thực hai yếu tố (2FA)

  Người dùng được khuyến khích bật 2FA để thêm lớp bảo mật cho tài khoản bên cạnh mật khẩu thông thường.

• 🕵️

  Kiểm tra bảo mật định kỳ

  Hệ thống được kiểm tra thâm nhập (penetration testing) bởi các chuyên gia bảo mật độc lập ít nhất mỗi năm một lần.

• 👮

  Kiểm soát truy cập nội bộ nghiêm ngặt

  Chỉ nhân viên được phân quyền mới có thể truy cập dữ liệu người dùng, và mọi truy cập đều được ghi lại đầy đủ trong nhật ký kiểm toán.

Điều 7 Thời Gian Lưu Trữ Dữ Liệu

23vn chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này, hoặc theo yêu cầu của pháp luật:

• Dữ liệu tài khoản đang hoạt động: Lưu trữ trong suốt thời gian tài khoản còn hoạt động.
• Dữ liệu tài khoản đã đóng: Lưu trữ tối thiểu 5 năm kể từ ngày đóng tài khoản để đáp ứng nghĩa vụ tuân thủ AML và yêu cầu của cơ quan pháp lý.
• Lịch sử giao dịch: Lưu trữ tối thiểu 7 năm theo yêu cầu pháp luật về kiểm toán tài chính.
• Dữ liệu cookie và phân tích: Xóa sau tối đa 13 tháng.
• Dữ liệu liên lạc hỗ trợ: Lưu trữ tối đa 3 năm kể từ lần liên lạc cuối.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa hoàn toàn hoặc ẩn danh hóa không thể truy vết theo quy trình nội bộ của 23vn.

Điều 8 Quyền Của Người Dùng Đối Với Dữ Liệu

Là người dùng của 23vn, bạn có đầy đủ các quyền sau đối với dữ liệu cá nhân của mình:

• Quyền truy cập: Yêu cầu nhận bản sao toàn bộ dữ liệu cá nhân mà 23vn đang lưu trữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin cá nhân không chính xác hoặc không đầy đủ.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân trong các trường hợp được pháp luật cho phép (trừ khi 23vn có nghĩa vụ pháp lý phải lưu giữ).
• Quyền hạn chế xử lý: Yêu cầu tạm dừng việc xử lý dữ liệu trong khi khiếu nại đang được xem xét.
• Quyền phản đối: Phản đối việc xử lý dữ liệu cho mục đích marketing trực tiếp bất kỳ lúc nào.
• Quyền thu hồi đồng ý: Thu hồi sự đồng ý đã cấp trước đó mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước thời điểm thu hồi.
• Quyền chuyển dữ liệu: Yêu cầu nhận dữ liệu cá nhân của mình ở định dạng có thể đọc được bằng máy tính.

Để thực hiện bất kỳ quyền nào trong số này, vui lòng liên hệ với bộ phận hỗ trợ 23vn qua email: [email protected]. 23vn cam kết phản hồi trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.

Điều 9 Cookie & Công Nghệ Theo Dõi

23vn sử dụng cookie và các công nghệ tương tự để nâng cao trải nghiệm người dùng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie cần thiết: Bắt buộc để nền tảng hoạt động đúng — duy trì phiên đăng nhập, giỏ cược và các chức năng cốt lõi. Không thể tắt loại cookie này.
• Cookie phân tích: Thu thập thông tin ẩn danh về cách người dùng tương tác với nền tảng để chúng tôi cải thiện thiết kế và hiệu suất.
• Cookie tùy chỉnh hóa: Ghi nhớ tùy chọn ngôn ngữ, phương thức thanh toán yêu thích và các cài đặt cá nhân khác của bạn.
• Cookie bảo mật: Hỗ trợ phát hiện hoạt động bất thường, ngăn chặn gian lận và bảo vệ tài khoản người dùng.

Bạn có thể quản lý hoặc xóa cookie thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc tắt một số cookie có thể ảnh hưởng đến tính năng hoạt động của nền tảng 23vn.

Điều 10 Bảo Vệ Trẻ Em & Người Chưa Đủ Tuổi

23vn là nền tảng giải trí cá cược chỉ dành cho người từ đủ 21 tuổi trở lên. Chúng tôi không cố ý thu thập bất kỳ thông tin cá nhân nào từ người dưới 21 tuổi.

Trong quá trình đăng ký và xác minh KYC, 23vn thực hiện các bước kiểm tra nghiêm ngặt để đảm bảo tất cả người dùng đều đáp ứng yêu cầu về độ tuổi. Nếu 23vn phát hiện hoặc được thông báo rằng một tài khoản thuộc về người dưới 21 tuổi, chúng tôi sẽ:

• Lập tức khóa và đóng tài khoản đó vĩnh viễn.
• Xóa toàn bộ dữ liệu cá nhân liên quan trong thời gian sớm nhất có thể theo quy định pháp lý.
• Hoàn trả số dư tài khoản (nếu có) theo quy trình nội bộ.

Điều 11 Chuyển Dữ Liệu Quốc Tế

Để cung cấp dịch vụ, một số dữ liệu của bạn có thể được xử lý trên các máy chủ đặt tại các quốc gia khác ngoài Việt Nam. Trong mọi trường hợp, 23vn đảm bảo rằng:

• Việc chuyển dữ liệu ra nước ngoài chỉ thực hiện khi thực sự cần thiết cho hoạt động dịch vụ.
• Tất cả các địa điểm lưu trữ và xử lý dữ liệu đều đáp ứng tiêu chuẩn bảo mật tương đương hoặc cao hơn so với yêu cầu tại Việt Nam.
• Các hợp đồng chuyển dữ liệu với đối tác nước ngoài đều bao gồm điều khoản bảo vệ dữ liệu chặt chẽ.
• Người dùng tại Việt Nam vẫn giữ đầy đủ các quyền đối với dữ liệu của mình bất kể dữ liệu được lưu trữ ở đâu.

Điều 12 Thông Báo Vi Phạm Dữ Liệu

Trong trường hợp không may xảy ra sự cố bảo mật có thể ảnh hưởng đến dữ liệu cá nhân của người dùng, 23vn cam kết:

• Phát hiện và ngăn chặn vi phạm trong thời gian sớm nhất thông qua hệ thống giám sát 24/7.
• Thông báo đến người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi xác nhận vi phạm, thông qua email đã đăng ký.
• Cung cấp thông tin rõ ràng về tính chất vi phạm, dữ liệu bị ảnh hưởng và các bước 23vn đã thực hiện để khắc phục.
• Đưa ra khuyến nghị cụ thể để người dùng tự bảo vệ tài khoản và thông tin của mình.

Điều 13 Liên Hệ & Cập Nhật Chính Sách

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến chính sách bảo mật này hoặc cách 23vn xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua:

Email hỗ trợ chính thức: [email protected]

Đội ngũ bảo mật và hỗ trợ của 23vn hoạt động 24/7, bao gồm cả các ngày lễ tết như Tết Nguyên Đán và các ngày nghỉ quốc gia, để đảm bảo mọi yêu cầu của bạn được xử lý kịp thời.

23vn có quyền cập nhật, sửa đổi chính sách bảo mật này theo định kỳ để phản ánh những thay đổi trong hoạt động, công nghệ hoặc yêu cầu pháp lý. Phiên bản mới nhất luôn được công bố tại 23vn.ws/chinh-sach-bao-mat với ngày cập nhật rõ ràng. Chúng tôi khuyến khích bạn xem xét chính sách này định kỳ để nắm bắt những thay đổi mới nhất.