Chính Sách
Bảo Mật Thông Tin

Chính sách bảo mật này ("Chính sách") mô tả cách 23in ("Chúng tôi", "Nền tảng") thu thập, lưu trữ, sử dụng và bảo vệ dữ liệu cá nhân của bất kỳ cá nhân nào ("Người dùng", "Bạn") khi truy cập và sử dụng các dịch vụ tại https://23in.cam.

Chính sách này áp dụng cho toàn bộ hoạt động xử lý dữ liệu liên quan đến:

• Việc đăng ký, đăng nhập và quản lý tài khoản người dùng.
• Các giao dịch tài chính bao gồm nạp tiền, rút tiền và lịch sử cược.
• Tương tác với tính năng hỗ trợ khách hàng và trò chuyện trực tiếp.
• Việc sử dụng thiết bị di động, ứng dụng và trình duyệt web để truy cập 23in.
• Tham gia các chương trình khuyến mãi, thi đấu và sự kiện đặc biệt.

23in thu thập dữ liệu từ nhiều nguồn khác nhau trong quá trình bạn sử dụng dịch vụ. Dưới đây là bảng phân loại chi tiết các nhóm dữ liệu chúng tôi xử lý:

23in sử dụng dữ liệu người dùng vào các mục đích hợp pháp và minh bạch dưới đây. Chúng tôi không xử lý dữ liệu ngoài phạm vi đã được liệt kê trong Chính sách này:

• Cung cấp và duy trì dịch vụ: Tạo và quản lý tài khoản người dùng, xử lý giao dịch tài chính, hỗ trợ kỹ thuật và chăm sóc khách hàng 24/7.
• Xác minh danh tính (KYC): Tuân thủ yêu cầu pháp lý về chống rửa tiền (AML) và tài trợ khủng bố (CFT). Xác nhận người dùng đủ 18 tuổi trở lên.
• Bảo mật tài khoản: Phát hiện và ngăn chặn gian lận, truy cập trái phép, lạm dụng khuyến mãi và các hoạt động bất hợp pháp trên nền tảng.
• Cá nhân hóa trải nghiệm: Gợi ý trò chơi phù hợp với sở thích, hiển thị khuyến mãi có liên quan và điều chỉnh giao diện theo thiết bị người dùng.
• Liên lạc và thông báo: Gửi thông báo giao dịch, cập nhật bảo mật, thông tin khuyến mãi (nếu người dùng đã đồng ý nhận) qua email hoặc SMS.
• Phân tích và cải thiện dịch vụ: Phân tích hành vi sử dụng ở cấp độ tổng hợp để cải thiện tính năng, hiệu suất và trải nghiệm người dùng tổng thể.
• Tuân thủ pháp lý: Lưu trữ hồ sơ giao dịch và thông tin nhận dạng theo yêu cầu của cơ quan quản lý nhà nước Việt Nam.

Mọi hoạt động xử lý dữ liệu cá nhân tại 23in đều dựa trên ít nhất một trong các cơ sở pháp lý hợp lệ sau đây theo quy định của pháp luật Việt Nam:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện các điều khoản dịch vụ mà người dùng đã đồng ý khi đăng ký tài khoản 23in.
• Nghĩa vụ pháp lý: Một số hoạt động xử lý dữ liệu (đặc biệt là KYC, AML) là bắt buộc theo quy định pháp luật Việt Nam hiện hành về tài chính và dịch vụ trực tuyến.
• Lợi ích hợp pháp: 23in có lợi ích hợp pháp trong việc bảo vệ nền tảng khỏi gian lận, duy trì tính toàn vẹn của trò chơi và đảm bảo an toàn cho toàn bộ người dùng.
• Sự đồng ý của người dùng: Đối với các mục đích không bắt buộc (ví dụ: gửi email marketing, phân tích hành vi nâng cao), chúng tôi thu thập sự đồng ý rõ ràng và người dùng có thể rút lại bất kỳ lúc nào.

23in không bán dữ liệu cá nhân của người dùng. Tuy nhiên, để vận hành dịch vụ hiệu quả và tuân thủ pháp luật, chúng tôi có thể chia sẻ thông tin trong các trường hợp giới hạn sau:

• Nhà cung cấp thanh toán: Thông tin cần thiết để xử lý giao dịch được chia sẻ với các đối tác thanh toán như MoMo, ZaloPay, VNPay, Vietcombank theo tiêu chuẩn bảo mật tài chính PCI-DSS.
• Nhà cung cấp phần mềm trò chơi: Dữ liệu phiên chơi được chia sẻ giới hạn với nhà cung cấp game để đảm bảo tính toàn vẹn kết quả và xử lý tranh chấp (nếu có).
• Dịch vụ xác minh danh tính: Tài liệu KYC có thể được chuyển đến đối tác xác minh bên thứ ba đã ký thỏa thuận bảo mật nghiêm ngặt với 23in.
• Cơ quan nhà nước: Theo lệnh của tòa án, cơ quan điều tra hoặc cơ quan quản lý nhà nước có thẩm quyền tại Việt Nam khi có yêu cầu hợp pháp bằng văn bản.
• Chuyển nhượng kinh doanh: Trong trường hợp sáp nhập, mua lại hoặc bán tài sản, dữ liệu người dùng có thể được chuyển giao với điều kiện bên nhận tiếp tục tuân thủ chính sách bảo mật tương đương.

23in sử dụng cookie và các công nghệ theo dõi tương tự để nâng cao trải nghiệm người dùng, phân tích lưu lượng truy cập và đảm bảo an toàn cho nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động, bao gồm duy trì phiên đăng nhập, ghi nhớ giỏ cược và bảo mật phiên làm việc. Không thể tắt loại cookie này.
• Cookie phân tích: Thu thập thông tin ẩn danh về cách người dùng điều hướng trên nền tảng nhằm cải thiện thiết kế và hiệu suất. Bạn có thể từ chối loại này.
• Cookie tùy chỉnh: Ghi nhớ các tùy chọn cá nhân như ngôn ngữ, múi giờ, bố cục giao diện để mang lại trải nghiệm nhất quán qua các lần truy cập.
• Cookie bảo mật: Hỗ trợ phát hiện hoạt động bất thường, ngăn chặn đăng nhập trái phép và bảo vệ tài khoản khỏi các cuộc tấn công tự động.

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc vô hiệu hóa cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng đầy đủ các tính năng của 23in, bao gồm việc duy trì trạng thái đăng nhập và thực hiện giao dịch.

23in áp dụng các biện pháp kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân khỏi mọi nguy cơ truy cập trái phép, mất mát, thay đổi hoặc tiết lộ không được phép:

• Mã hóa dữ liệu tại chỗ (at-rest): Toàn bộ dữ liệu nhạy cảm lưu trên cơ sở dữ liệu được mã hóa bằng chuẩn AES-256, đảm bảo không thể đọc được nếu bị truy cập trái phép vào hạ tầng lưu trữ.
• Mã hóa dữ liệu truyền tải (in-transit): Mọi kết nối giữa thiết bị của bạn và máy chủ 23in đều sử dụng giao thức TLS 1.3, ngăn chặn tấn công nghe lén (man-in-the-middle).
• Kiểm soát truy cập nội bộ: Nhân viên 23in chỉ được truy cập vào dữ liệu người dùng theo nguyên tắc cần biết (need-to-know), với nhật ký truy cập đầy đủ và xác thực đa yếu tố (MFA) bắt buộc.
• Kiểm tra bảo mật định kỳ: Hệ thống được kiểm tra thâm nhập (penetration testing) ít nhất hai lần mỗi năm bởi đơn vị kiểm toán bảo mật độc lập.
• Sao lưu và phục hồi: Dữ liệu được sao lưu tự động hàng ngày với khả năng phục hồi trong vòng 4 giờ trong trường hợp sự cố nghiêm trọng.

Về thời gian lưu trữ, 23in áp dụng chính sách giữ lại dữ liệu như sau:

• Dữ liệu tài khoản đang hoạt động: lưu trữ trong suốt thời gian tài khoản tồn tại.
• Dữ liệu tài chính và lịch sử giao dịch: lưu trữ tối thiểu 5 năm kể từ ngày giao dịch theo yêu cầu pháp lý về kế toán và AML.
• Dữ liệu KYC: lưu trữ tối thiểu 5 năm sau khi tài khoản bị đóng.
• Nhật ký truy cập kỹ thuật: lưu trữ 12 tháng rồi tự động xóa hoặc ẩn danh hóa.
• Dữ liệu marketing (nếu người dùng đã đồng ý): xóa ngay khi người dùng rút lại sự đồng ý.

Là chủ thể dữ liệu, bạn có các quyền đầy đủ và có thể thực hiện bất kỳ lúc nào bằng cách liên hệ với bộ phận bảo mật dữ liệu của 23in:

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng gửi yêu cầu bằng văn bản đến địa chỉ email [email protected] với tiêu đề "Yêu cầu quyền bảo mật dữ liệu". Chúng tôi cam kết phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận yêu cầu hợp lệ. Một số yêu cầu có thể cần xác minh danh tính trước khi thực hiện nhằm bảo vệ tài khoản của chính bạn.

Dịch vụ của 23in chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập hay xử lý dữ liệu cá nhân của bất kỳ người nào dưới 18 tuổi.

• Trong quá trình đăng ký, người dùng phải xác nhận đã đủ 18 tuổi và chịu trách nhiệm pháp lý về thông tin khai báo.
• Nếu chúng tôi phát hiện tài khoản được tạo bởi người dưới 18 tuổi, tài khoản đó sẽ bị đình chỉ ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa trong vòng 72 giờ.
• Phụ huynh hoặc người giám hộ phát hiện trẻ em đã tạo tài khoản tại 23in có thể liên hệ ngay với bộ phận hỗ trợ để yêu cầu đóng tài khoản và xóa dữ liệu.

23in có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong quy định pháp luật, công nghệ hoặc thực tiễn hoạt động của nền tảng. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Cập nhật ngày "Phiên bản hiệu lực" ở đầu trang này.
• Gửi thông báo đến địa chỉ email đã đăng ký của người dùng ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên giao diện nền tảng trong thời gian chuyển tiếp.
• Đối với thay đổi cơ bản ảnh hưởng đến quyền lợi người dùng, chúng tôi sẽ yêu cầu xác nhận chấp thuận trực tiếp khi đăng nhập.

Việc tiếp tục sử dụng dịch vụ 23in sau ngày thay đổi có hiệu lực đồng nghĩa với việc bạn đã đọc, hiểu và chấp nhận phiên bản Chính sách bảo mật mới nhất.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách 23in xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với Nhóm Bảo Mật Dữ Liệu của chúng tôi:

• Email: [email protected] — Tiêu đề: "Yêu cầu Bảo mật Dữ liệu"
• Thời gian phản hồi: Trong vòng 2 ngày làm việc đối với câu hỏi thông thường; 30 ngày làm việc đối với yêu cầu thực hiện quyền chủ thể dữ liệu.
• Ngôn ngữ hỗ trợ: Tiếng Việt — đội ngũ chuyên trách phục vụ người dùng Việt Nam 24/7.