Chính Sách Bảo Mật
Thông Tin 23in

01Tổng Quan Về Chính Sách Bảo Mật

23in ("chúng tôi", "nền tảng") là nền tảng giải trí cá cược trực tuyến vận hành tại tên miền 23in.app, hướng đến phục vụ người dùng tại Việt Nam. Chúng tôi nhận thức sâu sắc rằng quyền riêng tư và bảo mật thông tin cá nhân là quyền cơ bản của mỗi thành viên. Chính Sách Bảo Mật này được xây dựng nhằm giải thích một cách minh bạch và rõ ràng về:

• Loại thông tin cá nhân mà 23in thu thập từ thành viên.
• Cách thức 23in sử dụng và xử lý thông tin đó.
• Điều kiện để 23in chia sẻ thông tin với bên thứ ba (nếu có).
• Các biện pháp kỹ thuật và tổ chức mà 23in áp dụng để bảo vệ dữ liệu.
• Quyền lợi của thành viên liên quan đến dữ liệu cá nhân của họ.

Chính sách này áp dụng cho toàn bộ dịch vụ của 23in bao gồm website 23in.app, ứng dụng di động (nếu có), và tất cả các kênh tương tác khác giữa thành viên và 23in.

02Thông Tin Chúng Tôi Thu Thập

2.1. Thông Tin Do Bạn Cung Cấp Trực Tiếp

Khi đăng ký tài khoản, sử dụng dịch vụ hoặc liên hệ với bộ phận hỗ trợ, 23in thu thập các thông tin sau:

2.2. Thông Tin Thu Thập Tự Động

Khi bạn truy cập và sử dụng nền tảng 23in, hệ thống tự động thu thập một số thông tin kỹ thuật nhằm mục đích vận hành dịch vụ, phát hiện gian lận và cải thiện trải nghiệm người dùng:

• Thông tin thiết bị: Loại thiết bị, hệ điều hành, độ phân giải màn hình, trình duyệt web và phiên bản.
• Thông tin mạng: Địa chỉ IP, nhà mạng (ISP), vị trí địa lý ước tính (cấp thành phố).
• Dữ liệu phiên làm việc: Thời gian đăng nhập, thời gian sử dụng, các trang đã truy cập trong nền tảng.
• Lịch sử hoạt động: Lịch sử đặt cược, kết quả trò chơi, lịch sử giao dịch nạp/rút tiền.
• Cookie và dữ liệu lưu trữ cục bộ: Xem chi tiết tại Mục 5 bên dưới.

03Mục Đích Sử Dụng Thông Tin

23in sử dụng thông tin cá nhân của thành viên cho các mục đích cụ thể và hợp pháp sau đây:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý các giao dịch nạp/rút tiền, cung cấp quyền truy cập vào các trò chơi và dịch vụ trên nền tảng.
• Xác minh danh tính và tuân thủ pháp lý: Thực hiện quy trình KYC, xác minh độ tuổi (18+), tuân thủ các quy định về chống rửa tiền (AML) và phòng chống tài trợ khủng bố (CFT).
• Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn các hành vi gian lận, truy cập trái phép, lạm dụng dịch vụ và các hành vi vi phạm điều khoản sử dụng.
• Hỗ trợ khách hàng: Phản hồi các yêu cầu hỗ trợ, giải quyết khiếu nại và cung cấp thông tin liên quan đến tài khoản và dịch vụ.
• Cá nhân hóa trải nghiệm: Tùy chỉnh nội dung, khuyến mãi và đề xuất trò chơi phù hợp với sở thích và lịch sử hoạt động của bạn trên 23in.
• Thông báo và liên lạc: Gửi thông báo quan trọng liên quan đến tài khoản, cập nhật dịch vụ, thông tin khuyến mãi (nếu bạn đã đồng ý nhận).
• Phân tích và cải thiện dịch vụ: Phân tích xu hướng sử dụng, xác định và sửa lỗi kỹ thuật, cải thiện hiệu suất và trải nghiệm người dùng tổng thể của nền tảng.

04Chia Sẻ Dữ Liệu Với Bên Thứ Ba

23in tuyệt đối không bán, không cho thuê và không tiết lộ thông tin cá nhân của thành viên cho các bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp hạn chế và cần thiết, 23in có thể chia sẻ thông tin với:

4.1. Đối Tác Dịch Vụ Thiết Yếu

Các nhà cung cấp dịch vụ được 23in ủy quyền để hỗ trợ vận hành nền tảng, bao gồm các cổng thanh toán (xử lý giao dịch MoMo, ZaloPay, Vietcombank, v.v.), nhà cung cấp game (phần mềm casino, thể thao), và dịch vụ hỗ trợ kỹ thuật. Các đối tác này chỉ được phép truy cập dữ liệu cần thiết để thực hiện dịch vụ của họ và bị ràng buộc bởi các thỏa thuận bảo mật nghiêm ngặt.

4.2. Yêu Cầu Pháp Lý

23in có thể tiết lộ thông tin cá nhân khi được yêu cầu bởi cơ quan nhà nước có thẩm quyền (như cơ quan điều tra, tòa án, cơ quan thuế) theo quy định pháp luật hiện hành của Việt Nam, hoặc khi cần thiết để bảo vệ quyền lợi hợp pháp của 23in trong các tranh chấp pháp lý.

4.3. Bảo Vệ An Toàn

Trong trường hợp cần ngăn chặn gian lận, rửa tiền hoặc các hoạt động bất hợp pháp nghiêm trọng, 23in có thể chia sẻ thông tin cần thiết với các cơ quan chức năng hoặc tổ chức bảo mật tài chính liên quan.

05Cookie & Công Nghệ Theo Dõi

23in sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, đảm bảo tính bảo mật của phiên làm việc và phân tích hành vi sử dụng nhằm tối ưu hóa dịch vụ.

5.1. Các Loại Cookie Được Sử Dụng

• Cookie thiết yếu: Cần thiết để nền tảng hoạt động bình thường. Bao gồm cookie phiên đăng nhập, token xác thực và cài đặt bảo mật. Không thể tắt loại cookie này.
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách thành viên sử dụng nền tảng (trang được xem nhiều nhất, thời gian phiên làm việc, v.v.) giúp chúng tôi cải thiện dịch vụ.
• Cookie chức năng: Ghi nhớ các tùy chọn cá nhân của bạn như ngôn ngữ, múi giờ hiển thị và bố cục giao diện ưa thích.
• Cookie phân tích: Hỗ trợ 23in hiểu rõ hơn về hành vi người dùng tổng thể để đưa ra các cải tiến phù hợp. Dữ liệu được xử lý ở dạng tổng hợp và ẩn danh.

5.2. Quản Lý Cookie

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của nền tảng 23in. Để biết cách quản lý cookie trên trình duyệt của bạn, vui lòng tham khảo hướng dẫn của nhà sản xuất trình duyệt (Chrome, Firefox, Safari, Edge, v.v.).

06Biện Pháp Bảo Mật Dữ Liệu

23in triển khai nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ thông tin cá nhân của thành viên khỏi các nguy cơ truy cập trái phép, mất mát, tiết lộ hoặc thay đổi trái phép:

• Mã hóa truyền dữ liệu: Giao thức HTTPS với chứng chỉ SSL/TLS 256-bit bảo vệ toàn bộ dữ liệu trong quá trình truyền tải giữa thiết bị của bạn và máy chủ 23in.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính) được mã hóa bằng thuật toán mạnh trước khi lưu vào cơ sở dữ liệu.
• Kiểm soát truy cập nghiêm ngặt: Chỉ nhân viên được cấp phép mới có thể truy cập dữ liệu cá nhân của thành viên, và chỉ ở mức tối thiểu cần thiết cho công việc của họ.
• Tường lửa và hệ thống phát hiện xâm nhập: Nhiều lớp tường lửa và hệ thống IDS/IPS bảo vệ cơ sở hạ tầng kỹ thuật khỏi các cuộc tấn công từ bên ngoài.
• Kiểm tra bảo mật thường xuyên: Pentest và kiểm toán bảo mật định kỳ bởi các chuyên gia độc lập để phát hiện và vá các lỗ hổng bảo mật.
• Xác thực hai yếu tố (2FA): 23in khuyến nghị và hỗ trợ xác thực hai yếu tố để tăng cường bảo mật tài khoản thành viên.
• Đào tạo nhân viên: Toàn bộ đội ngũ nhân viên của 23in được đào tạo định kỳ về an toàn thông tin và quy trình xử lý dữ liệu cá nhân đúng cách.

07Thời Gian Lưu Trữ & Xóa Dữ Liệu

23in chỉ lưu trữ thông tin cá nhân của thành viên trong thời gian cần thiết để thực hiện các mục đích được mô tả trong chính sách này, hoặc theo yêu cầu của pháp luật hiện hành.

• Thông tin tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động.
• Sau khi đóng tài khoản: Thông tin định danh và tài chính được lưu giữ tối thiểu 5 năm theo yêu cầu tuân thủ AML/CFT và các quy định tài chính hiện hành.
• Lịch sử giao dịch: Được lưu trữ tối thiểu 7 năm để phục vụ mục đích kiểm toán và tuân thủ pháp lý.
• Dữ liệu kỹ thuật và log hệ thống: Được lưu trữ tối đa 24 tháng, sau đó được xóa hoặc ẩn danh hóa.
• Cookie và dữ liệu phiên: Xóa theo chính sách cookie hoặc khi bạn xóa cookie qua trình duyệt.

Khi thời hạn lưu trữ kết thúc, 23in sẽ xóa hoặc ẩn danh hóa dữ liệu của bạn theo cách an toàn và không thể khôi phục. Trong trường hợp xóa dữ liệu là không khả thi về mặt kỹ thuật tức thì (ví dụ: dữ liệu trong hệ thống sao lưu), 23in sẽ cô lập và bảo vệ dữ liệu đó khỏi mọi hình thức xử lý thêm cho đến khi có thể xóa được.

08Quyền Của Bạn Đối Với Dữ Liệu Cá Nhân

Là thành viên của 23in, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào, vui lòng liên hệ với chúng tôi qua email [email protected] hoặc live chat trên nền tảng.

09Trẻ Em & Người Dưới 18 Tuổi

Dịch vụ của 23in chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập bất kỳ thông tin cá nhân nào từ người dưới 18 tuổi. Quy trình đăng ký yêu cầu thành viên xác nhận độ tuổi và quy trình KYC kiểm tra giấy tờ tùy thân để đảm bảo tuân thủ quy định này.

Nếu 23in phát hiện rằng đã vô tình thu thập thông tin cá nhân của người dưới 18 tuổi, chúng tôi sẽ ngay lập tức xóa thông tin đó khỏi hệ thống và đóng tài khoản liên quan. Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con bạn đã đăng ký tài khoản trên 23in, vui lòng liên hệ ngay với chúng tôi qua email [email protected].

10Thay Đổi Chính Sách Bảo Mật

23in có quyền cập nhật và sửa đổi Chính Sách Bảo Mật này vào bất kỳ thời điểm nào để phản ánh các thay đổi trong quy trình xử lý dữ liệu, yêu cầu pháp lý mới, hoặc các cải tiến về bảo mật. Khi có thay đổi đáng kể, 23in sẽ:

• Hiển thị thông báo nổi bật trên nền tảng 23in.app ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Gửi email thông báo đến địa chỉ email đã đăng ký của các thành viên có tài khoản đang hoạt động.
• Cập nhật ngày "Có hiệu lực từ" ở đầu trang chính sách này.

Phiên bản Chính Sách Bảo Mật hiện tại luôn có thể được truy cập tại địa chỉ 23in.app/chinh-sach-bao-mat. Việc bạn tiếp tục sử dụng dịch vụ 23in sau khi chính sách mới có hiệu lực đồng nghĩa với việc bạn chấp thuận phiên bản cập nhật. Nếu bạn không đồng ý với các thay đổi, bạn có quyền yêu cầu đóng tài khoản và xóa dữ liệu theo quy trình mô tả tại Mục 8.

11Liên Hệ Về Bảo Mật Dữ Liệu

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính Sách Bảo Mật này, việc xử lý dữ liệu cá nhân của bạn, hoặc muốn thực hiện bất kỳ quyền nào được mô tả tại Mục 8, vui lòng liên hệ với đội ngũ bảo mật dữ liệu của 23in qua:

• Email bảo mật: [email protected] — phản hồi trong vòng 2 giờ làm việc.
• Live chat: Trực tiếp trên nền tảng 23in.app — thời gian phản hồi dưới 2 phút.
• Tiêu đề email: Vui lòng ghi rõ "Yêu cầu bảo mật dữ liệu - [Tên đăng nhập]" để chúng tôi xử lý ưu tiên.
• Thời gian hỗ trợ: 24/7, kể cả ngày lễ và Tết Nguyên Đán.