Chính Sách Bảo Mật
Thông Tin Cá Nhân 23vin

Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ được vận hành bởi 23vin tại tên miền 23vin.io và các tên miền phụ liên quan, bao gồm trang web, ứng dụng di động, phần mềm khách hàng, và bất kỳ nền tảng kỹ thuật số nào khác do 23vin sở hữu hoặc vận hành.

Bằng việc đăng ký tài khoản, đăng nhập, hoặc sử dụng bất kỳ dịch vụ nào của 23vin, bạn xác nhận rằng mình đã đọc, hiểu và đồng ý với các điều khoản trong Chính sách bảo mật này. Đây là thỏa thuận pháp lý ràng buộc giữa bạn và 23vin liên quan đến việc xử lý dữ liệu cá nhân của bạn.

23vin thu thập dữ liệu cá nhân thông qua nhiều phương thức khác nhau nhằm cung cấp dịch vụ tốt nhất cho người chơi. Dưới đây là các danh mục dữ liệu chúng tôi thu thập:

Chúng tôi chỉ thu thập dữ liệu thực sự cần thiết cho mục đích cung cấp dịch vụ, tuân thủ pháp luật, và nâng cao trải nghiệm người dùng. 23vin không thu thập thông tin nhạy cảm như tình trạng sức khỏe, tôn giáo, hay quan điểm chính trị của người dùng.

23vin sử dụng dữ liệu cá nhân của người dùng cho các mục đích hợp pháp sau đây:

• Cung cấp và duy trì dịch vụ: Xử lý đăng ký tài khoản, xác thực danh tính, xử lý giao dịch nạp và rút tiền, hiển thị lịch sử cược và quản lý tài khoản người chơi.
• Xác minh tuổi và danh tính (KYC): Đảm bảo người chơi đủ 18 tuổi trở lên theo quy định pháp luật và ngăn chặn hành vi gian lận, rửa tiền.
• Bảo mật và phòng chống gian lận: Phát hiện các hoạt động đáng ngờ, bảo vệ tài khoản người chơi khỏi truy cập trái phép, và duy trì tính toàn vẹn của nền tảng.
• Cá nhân hóa trải nghiệm: Đề xuất trò chơi phù hợp, hiển thị ưu đãi liên quan, và tùy chỉnh giao diện theo sở thích của người dùng tại Việt Nam.
• Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, khiếu nại, và phản hồi của người dùng một cách hiệu quả.
• Tuân thủ pháp luật: Thực hiện các nghĩa vụ pháp lý, hợp tác với cơ quan chức năng khi có yêu cầu hợp lệ, và lưu trữ hồ sơ theo quy định.
• Nghiên cứu và phân tích: Cải thiện chất lượng dịch vụ, phân tích xu hướng sử dụng, và phát triển tính năng mới dựa trên dữ liệu tổng hợp ẩn danh.
• Liên lạc và thông báo: Gửi thông báo quan trọng về tài khoản, cập nhật chính sách, và thông tin về các chương trình khuyến mãi (nếu người dùng đã đồng ý nhận).

23vin xử lý dữ liệu cá nhân của người dùng dựa trên các cơ sở pháp lý hợp lệ sau đây, phù hợp với Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân tại Việt Nam:

• Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để thực hiện nghĩa vụ theo Điều khoản sử dụng giữa 23vin và người dùng — bao gồm quản lý tài khoản, xử lý giao dịch và cung cấp dịch vụ cờ bạc trực tuyến.
• Nghĩa vụ pháp lý: Một số hoạt động xử lý dữ liệu là bắt buộc để tuân thủ các quy định pháp luật hiện hành, bao gồm yêu cầu xác minh danh tính, lưu trữ hồ sơ giao dịch và báo cáo hoạt động đáng ngờ.
• Lợi ích hợp pháp: 23vin xử lý một số dữ liệu dựa trên lợi ích hợp pháp, ví dụ như bảo mật nền tảng, phòng chống gian lận và cải thiện chất lượng dịch vụ, với điều kiện quyền lợi của người dùng không bị ảnh hưởng tiêu cực.
• Sự đồng ý tự nguyện: Đối với các hoạt động tùy chọn như gửi email tiếp thị hay chia sẻ dữ liệu phân tích, chúng tôi chỉ thực hiện khi có sự đồng ý rõ ràng từ người dùng. Bạn có quyền rút lại sự đồng ý bất kỳ lúc nào.

23vin có thể chia sẻ dữ liệu cá nhân của người dùng với các bên thứ ba trong những trường hợp hạn chế và được kiểm soát chặt chẽ sau đây:

• Nhà cung cấp dịch vụ thanh toán: Thông tin giao dịch được chia sẻ với các đối tác thanh toán như MoMo, ZaloPay, VNPay, Vietcombank và các ngân hàng khác để xử lý giao dịch nạp/rút tiền. Các đối tác này có nghĩa vụ bảo mật dữ liệu theo tiêu chuẩn PCI DSS.
• Nhà cung cấp phần mềm trò chơi: Một số dữ liệu kỹ thuật cần thiết được chia sẻ với các nhà cung cấp game để vận hành trò chơi và xác minh kết quả. Mọi đối tác đều ký kết thỏa thuận bảo mật dữ liệu nghiêm ngặt với 23vin.
• Cơ quan chức năng: 23vin có thể tiết lộ dữ liệu cá nhân khi có yêu cầu hợp lệ từ cơ quan thực thi pháp luật Việt Nam, tòa án, hoặc cơ quan quản lý nhà nước theo quy định pháp luật hiện hành.
• Nhà cung cấp dịch vụ công nghệ: Các nhà cung cấp hạ tầng đám mây, dịch vụ phân tích và bảo mật mà 23vin sử dụng có thể tiếp cận dữ liệu cần thiết để cung cấp dịch vụ của họ. Các bên này được ràng buộc bởi thỏa thuận xử lý dữ liệu chặt chẽ.

23vin sử dụng cookie và các công nghệ theo dõi tương tự để nâng cao trải nghiệm người dùng, phân tích lưu lượng truy cập và đảm bảo an toàn nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để vận hành website, duy trì phiên đăng nhập, và đảm bảo tính bảo mật của tài khoản người dùng. Loại cookie này không thể tắt.
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách người dùng tương tác với nền tảng để giúp chúng tôi cải thiện tốc độ tải trang và trải nghiệm điều hướng.
• Cookie chức năng: Ghi nhớ tùy chọn của người dùng như ngôn ngữ, giao diện, và cài đặt cá nhân để mang lại trải nghiệm nhất quán qua các lần truy cập.
• Cookie phân tích: Giúp chúng tôi hiểu hành vi người dùng tổng thể thông qua dữ liệu tổng hợp và ẩn danh để phát triển tính năng và nội dung mới phù hợp với người chơi Việt Nam.

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng của nền tảng 23vin. Để biết thêm thông tin về cách quản lý cookie trên các trình duyệt phổ biến như Chrome, Firefox, Safari, vui lòng tham khảo phần trợ giúp của trình duyệt bạn đang dùng.

23vin áp dụng các biện pháp kỹ thuật và tổ chức tiên tiến nhất để bảo vệ dữ liệu cá nhân của người dùng khỏi mọi nguy cơ truy cập trái phép, mất mát, tiết lộ hoặc phá hủy:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ 23vin được mã hóa bằng giao thức SSL/TLS tiêu chuẩn ngân hàng, ngăn chặn mọi hành vi nghe lén trung gian.
• Mã hóa dữ liệu tĩnh: Dữ liệu nhạy cảm như mật khẩu được băm (hash) bằng thuật toán bcrypt, và thông tin tài chính được mã hóa AES-256 khi lưu trữ trong cơ sở dữ liệu.
• Kiểm soát truy cập nghiêm ngặt: Chỉ những nhân viên có thẩm quyền cụ thể mới được phép truy cập dữ liệu cá nhân, và mọi lần truy cập đều được ghi nhật ký đầy đủ.
• Giám sát bảo mật 24/7: Hệ thống giám sát tự động liên tục quét và phát hiện các hoạt động bất thường, tấn công mạng, và các mối đe dọa bảo mật trong thời gian thực.
• Kiểm thử bảo mật định kỳ: Chúng tôi thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi các chuyên gia độc lập.
• Sao lưu và khôi phục: Dữ liệu được sao lưu tự động theo lịch trình đều đặn và lưu trữ tại nhiều địa điểm an toàn để đảm bảo khả năng phục hồi sau sự cố.

Dữ liệu cá nhân của bạn được lưu trữ trong thời gian cần thiết để thực hiện các mục đích được nêu trong Chính sách bảo mật này, hoặc theo yêu cầu pháp luật. Thông thường, dữ liệu tài khoản được lưu trữ trong suốt thời gian tài khoản còn hoạt động và tối thiểu 5 năm sau khi tài khoản bị đóng, theo quy định về lưu trữ hồ sơ tài chính.

Theo quy định của pháp luật về bảo vệ dữ liệu cá nhân, người dùng 23vin có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình:

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng gửi yêu cầu bằng văn bản đến địa chỉ email hỗ trợ của 23vin tại [email protected]. Chúng tôi sẽ xác nhận yêu cầu và phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ. Một số yêu cầu có thể bị từ chối nếu mâu thuẫn với nghĩa vụ pháp lý của 23vin — trong trường hợp đó, chúng tôi sẽ giải thích lý do cụ thể.

23vin nghiêm túc thực hiện nghĩa vụ bảo vệ người chưa đủ 18 tuổi. Toàn bộ dịch vụ của chúng tôi chỉ dành riêng cho người từ 18 tuổi trở lên theo quy định pháp luật Việt Nam.

• Chúng tôi không thu thập, lưu trữ, hoặc xử lý dữ liệu cá nhân của bất kỳ cá nhân nào dưới 18 tuổi một cách cố ý.
• Quy trình xác minh tuổi (KYC) được thực hiện bắt buộc trong vòng 72 giờ sau khi đăng ký tài khoản. Tài khoản chưa xác minh bị hạn chế các chức năng quan trọng.
• Nếu chúng tôi phát hiện hoặc được thông báo rằng dữ liệu của người dưới 18 tuổi đã được thu thập do lỗi hệ thống hoặc khai báo sai, chúng tôi sẽ lập tức xóa toàn bộ dữ liệu liên quan và vô hiệu hóa tài khoản đó.
• Phụ huynh hoặc người giám hộ phát hiện con em mình đã tạo tài khoản trên 23vin có thể liên hệ ngay với chúng tôi để yêu cầu xóa dữ liệu và đóng tài khoản khẩn cấp.

23vin có quyền cập nhật Chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý, hoặc các thực hành bảo mật tốt hơn. Khi có thay đổi đáng kể, chúng tôi sẽ:

• Cập nhật ngày "Có hiệu lực" ở đầu trang Chính sách bảo mật này.
• Hiển thị thông báo nổi bật trên trang web và ứng dụng di động 23vin trong vòng ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Gửi email thông báo đến địa chỉ đã đăng ký của người dùng đối với những thay đổi ảnh hưởng trực tiếp đến quyền lợi bảo mật.

Việc bạn tiếp tục sử dụng dịch vụ sau khi Chính sách bảo mật được cập nhật đồng nghĩa với việc bạn chấp nhận phiên bản mới. Nếu không đồng ý, bạn có quyền yêu cầu xóa tài khoản và dữ liệu cá nhân theo quy trình tại Mục 8.

Nếu bạn có câu hỏi, thắc mắc, hoặc muốn thực hiện các quyền của mình liên quan đến dữ liệu cá nhân tại 23vin, hãy liên hệ với chúng tôi qua các kênh sau: