Bảo Vệ Dữ Liệu
Cá Nhân Của Bạn

Khi bạn đăng ký và sử dụng dịch vụ của 23vn, chúng tôi thu thập một số thông tin cá nhân cần thiết để cung cấp dịch vụ an toàn, minh bạch và phù hợp với quy định. Dưới đây là các loại thông tin chúng tôi có thể thu thập:

Thông tin nhận dạng cá nhân (do bạn cung cấp trực tiếp):

• Họ và tên đầy đủ theo giấy tờ tùy thân.
• Ngày tháng năm sinh (dùng để xác minh độ tuổi từ đủ 18 tuổi trở lên).
• Địa chỉ email và số điện thoại di động.
• Số CMND/CCCD hoặc hộ chiếu (cho mục đích xác minh danh tính KYC).
• Địa chỉ nơi cư trú hiện tại tại Việt Nam.
• Thông tin tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay, Vietcombank, v.v.) dùng cho giao dịch nạp/rút tiền.

Thông tin được thu thập tự động:

• Địa chỉ IP và vị trí địa lý xấp xỉ (không theo dõi vị trí chính xác GPS).
• Loại trình duyệt, hệ điều hành và thiết bị bạn sử dụng.
• Lịch sử đăng nhập, phiên chơi, lịch sử đặt cược và giao dịch tài chính.
• Cookie và dữ liệu phiên truy cập (xem thêm phần Cookie bên dưới).
• Nhật ký tương tác với bộ phận hỗ trợ khách hàng (chat, email).

Dữ liệu cá nhân của bạn được 23vn sử dụng với các mục đích cụ thể và hợp pháp như sau. Chúng tôi cam kết không sử dụng dữ liệu của bạn ngoài các mục đích đã được công bố trong chính sách bảo mật này:

Bạn có quyền rút lại sự đồng ý cho các mục đích dựa trên sự đồng ý (như nhận thông báo khuyến mãi) bất kỳ lúc nào bằng cách điều chỉnh trong phần cài đặt tài khoản hoặc liên hệ bộ phận hỗ trợ.

23vn không bán, cho thuê hoặc trao đổi dữ liệu cá nhân của bạn với bất kỳ bên thứ ba nào vì mục đích thương mại. Tuy nhiên, trong một số trường hợp giới hạn, chúng tôi có thể chia sẻ dữ liệu của bạn với:

• Đối tác xử lý thanh toán: Các nhà cung cấp dịch vụ thanh toán như Vietcombank, MoMo, ZaloPay, VNPay nhận thông tin giao dịch cần thiết để xử lý lệnh nạp/rút tiền của bạn. Các đối tác này đều có chính sách bảo mật riêng và tuân thủ tiêu chuẩn PCI-DSS.
• Nhà cung cấp dịch vụ kỹ thuật: Các đối tác cung cấp hạ tầng máy chủ, dịch vụ email, xác minh danh tính và phân tích dữ liệu. Tất cả đều ký hợp đồng xử lý dữ liệu ràng buộc với 23vn.
• Cơ quan chức năng pháp luật: Khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền tại Việt Nam hoặc theo lệnh của tòa án.
• Phòng chống gian lận: Các tổ chức hoặc liên minh phòng chống gian lận trong ngành cá cược trực tuyến nhằm bảo vệ cộng đồng người chơi.

23vn sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, đảm bảo bảo mật phiên đăng nhập và phân tích hiệu quả hoạt động của nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động, bao gồm duy trì phiên đăng nhập, xác thực bảo mật và ghi nhớ tùy chọn ngôn ngữ. Bạn không thể tắt loại cookie này mà không ảnh hưởng đến chức năng cơ bản.
• Cookie hiệu suất & phân tích: Thu thập dữ liệu ẩn danh về cách bạn tương tác với trang web (trang nào được truy cập nhiều nhất, thời gian ở lại, v.v.) nhằm cải thiện giao diện và hiệu suất.
• Cookie chức năng: Ghi nhớ các tùy chọn cá nhân như ngôn ngữ hiển thị, tỷ lệ cược ưa thích và cài đặt thông báo để mang lại trải nghiệm cá nhân hóa hơn.
• Cookie bảo mật: Phát hiện hoạt động bất thường, ngăn chặn truy cập trái phép và hỗ trợ xác thực hai lớp (2FA).

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể khiến một số tính năng của nền tảng 23vn không hoạt động bình thường. Khi truy cập lần đầu, một biểu ngữ đồng ý cookie sẽ xuất hiện để bạn lựa chọn.

Bảo mật dữ liệu là ưu tiên hàng đầu của 23vn. Chúng tôi áp dụng nhiều lớp biện pháp kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, phá hủy hoặc tiết lộ:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa trình duyệt của bạn và máy chủ 23vn được mã hóa bằng giao thức TLS 1.3 tiêu chuẩn ngân hàng.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như mật khẩu và số tài khoản ngân hàng được mã hóa một chiều (hashing) hoặc mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên được cấp phép mới có thể truy cập dữ liệu người dùng, và mọi truy cập đều được ghi nhật ký kiểm toán.
• Kiểm tra bảo mật định kỳ: Hệ thống được kiểm tra xâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật bởi bên thứ ba độc lập ít nhất mỗi năm một lần.
• Hạ tầng đám mây an toàn: Dữ liệu được lưu trữ trên cơ sở hạ tầng đám mây có chứng nhận ISO 27001, với sao lưu tự động hàng ngày và khôi phục thảm họa.
• Phát hiện xâm nhập thời gian thực: Hệ thống giám sát 24/7 tự động phát hiện và phản ứng với các mối đe dọa bảo mật.

Với tư cách là người dùng của 23vn, bạn có các quyền sau đây liên quan đến dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào, hãy liên hệ bộ phận hỗ trợ qua địa chỉ email được nêu trong phần liên hệ:

23vn cam kết phản hồi mọi yêu cầu liên quan đến quyền dữ liệu trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ. Trong trường hợp yêu cầu phức tạp, thời hạn có thể được gia hạn thêm 30 ngày với thông báo trước.

23vn chỉ lưu trữ dữ liệu cá nhân của bạn trong khoảng thời gian cần thiết để phục vụ mục đích thu thập ban đầu hoặc theo yêu cầu của pháp luật. Dưới đây là thời hạn lưu trữ tiêu chuẩn cho từng loại dữ liệu:

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa không thể truy nguyên. Dữ liệu được xóa theo quy trình có kiểm soát, đảm bảo không thể khôi phục lại.

23vn có thể cập nhật Chính sách bảo mật này theo định kỳ để phản ánh những thay đổ i trong cách chúng tôi xử lý dữ liệu, thay đổi pháp lý, hoặc cải tiến dịch vụ. Mọi thay đổi quan trọng sẽ được thông báo đến bạn qua email đã đăng ký hoặc thông báo nổi bật trên nền tảng trước ít nhất 14 ngày khi có hiệu lực.

Chúng tôi khuyến nghị bạn định kỳ xem lại trang này để nắm bắt phiên bản mới nhất của Chính sách bảo mật. Ngày cập nhật gần nhất luôn được hiển thị rõ ràng ở đầu trang và trong phần thông tin phiên bản.

Việc bạn tiếp tục sử dụng dịch vụ 23vn sau khi Chính sách bảo mật được cập nhật đồng nghĩa với việc bạn chấp nhận các thay đổi đó. Nếu bạn không đồng ý với nội dung cập nhật, bạn có quyền yêu cầu đóng tài khoản và xóa dữ liệu theo quy trình được mô tả ở mục Quyền của người dùng.