Chính Sách Bảo Mật
Thông Tin Người Dùng

1 Thông Tin Chúng Tôi Thu Thập

1.1 Thông tin bạn cung cấp trực tiếp

Khi đăng ký và sử dụng tài khoản 23in, bạn cung cấp cho chúng tôi các thông tin sau:

• Thông tin định danh: Họ và tên đầy đủ, ngày tháng năm sinh, giới tính.
• Thông tin liên hệ: Địa chỉ email, số điện thoại di động, địa chỉ cư trú (tỉnh/thành phố).
• Giấy tờ tùy thân: Số CMND/CCCD hoặc hộ chiếu, ảnh mặt trước/sau giấy tờ (dùng cho xác minh danh tính KYC).
• Thông tin tài chính: Số tài khoản ngân hàng, tên chủ tài khoản, tên ngân hàng (Vietcombank, Techcombank, BIDV và các ngân hàng nội địa khác), thông tin ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay).
• Thông tin bảo mật: Tên đăng nhập, mật khẩu đã được mã hóa, mã xác thực hai lớp (2FA).

1.2 Thông tin thu thập tự động

Khi bạn truy cập và sử dụng nền tảng 23in, hệ thống tự động ghi nhận:

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, phiên bản hệ điều hành, độ phân giải màn hình, múi giờ.
• Dữ liệu hành vi: Lịch sử truy cập trang, thời gian phiên, các tính năng đã sử dụng, tần suất đăng nhập.
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, đặt cược, kết quả trò chơi, số dư tài khoản theo từng thời điểm.
• Cookie và bộ nhớ cục bộ: Dữ liệu phiên làm việc, tùy chọn giao diện, lịch sử tìm kiếm trong nền tảng.

1.3 Thông tin từ bên thứ ba

Trong một số trường hợp, 23in có thể nhận thông tin về bạn từ các nguồn đáng tin cậy bên ngoài nhằm phục vụ mục đích xác minh danh tính và phòng chống gian lận, bao gồm các tổ chức tài chính đối tác và các nhà cung cấp dịch vụ xác minh danh tính được cấp phép hoạt động tại Việt Nam.

2 Mục Đích Sử Dụng Dữ Liệu

23in sử dụng thông tin thu thập được cho các mục đích cụ thể và hợp pháp sau đây:

23in cam kết không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào khác ngoài các mục đích đã liệt kê ở trên mà không có sự đồng ý rõ ràng từ phía bạn.

3 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

Việc xử lý dữ liệu cá nhân của bạn tại 23in được thực hiện dựa trên một hoặc nhiều cơ sở pháp lý sau theo quy định của pháp luật Việt Nam:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện các nghĩa vụ theo Điều khoản & Điều kiện mà bạn đã chấp thuận khi đăng ký tài khoản — bao gồm cung cấp dịch vụ cá cược, xử lý giao dịch tài chính và quản lý tài khoản.
• Nghĩa vụ pháp lý: 23in có nghĩa vụ pháp lý phải xác minh danh tính người dùng, lưu giữ hồ sơ giao dịch và báo cáo các hoạt động đáng ngờ theo quy định về phòng chống rửa tiền (AML) và tài trợ khủng bố (CFT) hiện hành tại Việt Nam.
• Lợi ích hợp pháp: Một số hoạt động xử lý dữ liệu được thực hiện dựa trên lợi ích hợp pháp của 23in, bao gồm phòng chống gian lận, bảo mật hệ thống, cải thiện sản phẩm và phân tích hành vi người dùng nhằm nâng cao chất lượng dịch vụ — với điều kiện các lợi ích này không xâm phạm quyền và lợi ích của bạn.
• Sự đồng ý: Đối với các mục đích không bắt buộc như gửi thông báo tiếp thị, email khuyến mãi hay nhắn tin SMS về ưu đãi, 23in chỉ xử lý dữ liệu khi có sự đồng ý rõ ràng từ bạn. Bạn có thể rút lại sự đồng ý này bất kỳ lúc nào.

4 Chia Sẻ Thông Tin với Bên Thứ Ba

4.1 Nguyên tắc không chia sẻ

23in tuyệt đối không bán, cho thuê hoặc trao đổi thông tin cá nhân của Thành viên với bất kỳ bên thứ ba nào vì mục đích thương mại. Thông tin của bạn là tài sản riêng tư và được bảo vệ tuyệt đối.

4.2 Các trường hợp chia sẻ hợp pháp

Trong các tình huống hạn chế và được kiểm soát chặt chẽ dưới đây, 23in có thể chia sẻ một phần thông tin của bạn:

• Nhà cung cấp dịch vụ thanh toán: Các thông tin tối thiểu cần thiết được chia sẻ với MoMo, ZaloPay, VNPay, ViettelPay, Vietcombank, Techcombank, BIDV và các đối tác thanh toán khác nhằm xử lý giao dịch nạp/rút tiền của bạn.
• Nhà cung cấp phần mềm trò chơi: Thông tin tài khoản và lịch sử cược được chia sẻ với các nhà cung cấp game đối tác nhằm đảm bảo trải nghiệm chơi liền mạch.
• Đối tác xác minh danh tính (KYC): Một số thông tin giấy tờ tùy thân được chia sẻ với các tổ chức xác minh danh tính được cấp phép để hoàn tất quy trình KYC theo yêu cầu pháp lý.
• Cơ quan nhà nước có thẩm quyền: Theo yêu cầu bắt buộc của pháp luật Việt Nam, lệnh tòa án hoặc yêu cầu điều tra hợp pháp từ cơ quan công an, thuế, ngân hàng nhà nước và các cơ quan liên quan.
• Tư vấn pháp lý: Trong trường hợp có tranh chấp pháp lý, thông tin liên quan có thể được chia sẻ với luật sư hoặc đơn vị tư vấn pháp lý của 23in dưới nghĩa vụ bảo mật nghiêm ngặt.

5 Lưu Trữ và Bảo Mật Dữ Liệu

5.1 Biện pháp bảo mật kỹ thuật

23in áp dụng các biện pháp bảo mật kỹ thuật tiên tiến để bảo vệ dữ liệu của bạn:

• Mã hóa dữ liệu truyền tải bằng giao thức TLS 1.3 và SSL 256-bit.
• Mã hóa dữ liệu lưu trữ (encryption at rest) cho toàn bộ cơ sở dữ liệu.
• Hệ thống tường lửa nhiều lớp (multi-layer firewall) và phát hiện xâm nhập (IDS/IPS).
• Kiểm soát truy cập theo nguyên tắc đặc quyền tối thiểu — chỉ nhân viên được ủy quyền mới có thể truy cập dữ liệu cá nhân theo từng phạm vi nhiệm vụ.
• Xác thực hai yếu tố (2FA) bắt buộc cho mọi tài khoản quản trị nội bộ.
• Kiểm tra bảo mật định kỳ (penetration testing) và đánh giá lỗ hổng bảo mật.
• Sao lưu dữ liệu tự động mỗi 24 giờ với mã hóa riêng biệt.

5.2 Thời gian lưu trữ

23in lưu trữ dữ liệu cá nhân của bạn trong các khoảng thời gian khác nhau tùy theo loại dữ liệu và yêu cầu pháp lý:

• Dữ liệu tài khoản đang hoạt động: Được lưu giữ trong suốt thời gian tài khoản tồn tại.
• Hồ sơ giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch theo quy định AML.
• Hồ sơ xác minh danh tính (KYC): Tối thiểu 5 năm kể từ ngày đóng tài khoản.
• Nhật ký truy cập và bảo mật: 12 tháng kể từ ngày ghi nhận.
• Dữ liệu cookie và phân tích: Tối đa 13 tháng kể từ ngày thu thập.
• Thông tin liên hệ hỗ trợ: 3 năm kể từ lần tương tác cuối cùng.

Sau khi hết thời hạn lưu trữ bắt buộc, dữ liệu của bạn sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn theo quy trình nội bộ được kiểm soát chặt chẽ.

5.3 Xử lý sự cố bảo mật

Trong trường hợp xảy ra sự cố bảo mật có thể ảnh hưởng đến dữ liệu cá nhân của bạn, 23in cam kết thông báo đến các Thành viên bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện, đồng thời báo cáo với cơ quan có thẩm quyền theo đúng quy định pháp luật Việt Nam. Thông báo sẽ bao gồm mô tả sự cố, loại dữ liệu bị ảnh hưởng và các biện pháp khắc phục đã và đang được thực hiện.

6 Cookie và Công Nghệ Theo Dõi

6.1 Cookie là gì?

Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi truy cập nền tảng 23in. Chúng giúp hệ thống ghi nhớ tùy chọn của bạn, duy trì phiên đăng nhập và cải thiện trải nghiệm sử dụng tổng thể.

6.2 Các loại cookie 23in sử dụng

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động, bao gồm cookie phiên đăng nhập và cookie bảo mật CSRF. Không thể tắt loại này.
• Cookie chức năng: Ghi nhớ tùy chọn ngôn ngữ, giao diện, cài đặt thông báo và các tùy chỉnh khác của bạn.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng nhằm cải thiện thiết kế và hiệu suất.
• Cookie tiếp thị: Được sử dụng có chọn lọc để hiển thị nội dung khuyến mãi phù hợp. Chỉ kích hoạt khi bạn đồng ý.

6.3 Quản lý cookie

Bạn có thể kiểm soát cookie thông qua cài đặt trình duyệt của mình. Hầu hết các trình duyệt hiện đại cho phép bạn xem, xóa hoặc chặn cookie. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng quan trọng của nền tảng 23in.

7 Quyền Của Người Dùng

Theo quy định pháp luật về bảo vệ dữ liệu cá nhân, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân của mình tại 23in:

• Quyền truy cập: Yêu cầu xem bản sao toàn bộ dữ liệu cá nhân 23in đang lưu giữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật, sửa đổi thông tin cá nhân không chính xác hoặc không đầy đủ.
• Quyền xóa dữ liệu: Yêu cầu xóa dữ liệu cá nhân trong các trường hợp không còn cần thiết cho mục đích ban đầu, trừ khi có nghĩa vụ pháp lý bắt buộc lưu trữ.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng việc xử lý dữ liệu của bạn trong khi chờ giải quyết khiếu nại hoặc xác minh độ chính xác.
• Quyền phản đối: Phản đối việc xử lý dữ liệu dựa trên lợi ích hợp pháp hoặc vì mục đích tiếp thị trực tiếp.
• Quyền di chuyển dữ liệu: Yêu cầu nhận bản sao dữ liệu cá nhân của bạn ở định dạng có thể đọc được bằng máy (CSV, JSON).
• Quyền rút lại đồng ý: Rút lại sự đồng ý xử lý dữ liệu cho các mục đích dựa trên sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ với đội ngũ bảo mật dữ liệu của 23in qua email [email protected]. Chúng tôi cam kết phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ. Trong một số trường hợp phức tạp, thời hạn có thể được gia hạn thêm 60 ngày với thông báo lý do rõ ràng.

8 Bảo Vệ Người Chơi Trẻ Tuổi

Nền tảng 23in chỉ dành cho người từ đủ 18 tuổi trở lên theo quy định pháp luật Việt Nam về cá cược trực tuyến. Chúng tôi thực hiện các biện pháp nghiêm ngặt để ngăn chặn người chưa đủ tuổi sử dụng dịch vụ:

• Yêu cầu xác minh ngày sinh trong quá trình đăng ký tài khoản.
• Xác minh giấy tờ tùy thân (CMND/CCCD) trước khi cho phép giao dịch tài chính.
• Phân tích tự động các dấu hiệu hành vi bất thường có thể liên quan đến người chưa đủ tuổi.
• Ngay lập tức đóng băng tài khoản nếu phát hiện thông tin khai báo gian dối về độ tuổi.

23in không cố ý thu thập thông tin cá nhân của bất kỳ cá nhân nào dưới 18 tuổi. Nếu chúng tôi phát hiện đã vô tình thu thập thông tin của người chưa đủ tuổi, chúng tôi sẽ xóa ngay lập tức toàn bộ dữ liệu liên quan và thông báo cho cơ quan có thẩm quyền nếu cần thiết.

9 Chuyển Dữ Liệu Quốc Tế

Trong quá trình vận hành, một số dữ liệu của bạn có thể được xử lý bởi các hệ thống hoặc nhà cung cấp dịch vụ đặt tại quốc gia khác ngoài Việt Nam — đặc biệt là các nhà cung cấp phần mềm trò chơi quốc tế và hạ tầng điện toán đám mây.

Khi thực hiện bất kỳ hoạt động chuyển dữ liệu quốc tế nào, 23in đảm bảo:

• Quốc gia nhận dữ liệu có mức độ bảo vệ dữ liệu cá nhân tương đương hoặc cao hơn Việt Nam.
• Ký kết các điều khoản hợp đồng chuẩn (Standard Contractual Clauses) với bên nhận dữ liệu.
• Đánh giá tác động bảo vệ dữ liệu (DPIA) trước mỗi lần chuyển dữ liệu lớn.
• Chỉ chuyển dữ liệu tối thiểu cần thiết cho mục đích vận hành cụ thể.

10 Thay Đổi Chính Sách Bảo Mật

23in có quyền cập nhật Chính sách bảo mật này bất kỳ lúc nào nhằm phản ánh các thay đổi trong hoạt động kinh doanh, quy định pháp luật mới hoặc cải tiến về biện pháp bảo vệ dữ liệu. Chúng tôi cam kết thực hiện quy trình thông báo minh bạch:

• Thay đổi nhỏ (cập nhật từ ngữ, làm rõ nội dung): Đăng tải phiên bản mới trên trang này kèm ghi chú ngày cập nhật.
• Thay đổi lớn (ảnh hưởng đến quyền lợi của bạn): Thông báo qua email đã đăng ký và/hoặc thông báo nổi bật trên nền tảng ít nhất 14 ngày trước khi có hiệu lực.

Phiên bản hiện hành luôn được công bố tại địa chỉ /chinh-sach-bao-mat kèm số phiên bản và ngày có hiệu lực ở đầu tài liệu. Việc tiếp tục sử dụng dịch vụ sau ngày có hiệu lực đồng nghĩa với việc bạn chấp nhận các nội dung cập nhật.

11 Liên Hệ Về Bảo Mật

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách 23in xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với Bộ phận Bảo vệ Dữ liệu của chúng tôi:

Nếu bạn không hài lòng với cách chúng tôi xử lý khiếu nại của mình, bạn có quyền liên hệ với cơ quan bảo vệ dữ liệu cá nhân có thẩm quyền tại Việt Nam theo quy định pháp luật hiện hành.