Chính Sách Bảo Mật 23vip

23vip thu thập dữ liệu cá nhân của bạn thông qua các kênh sau:

• Đăng ký tài khoản: thông tin bạn cung cấp trực tiếp khi tạo tài khoản mới trên 23vip.today.
• Xác minh danh tính (KYC): tài liệu giấy tờ bạn nộp trong quá trình xác minh tài khoản.
• Giao dịch tài chính: thông tin liên quan đến nạp tiền, rút tiền qua các phương thức thanh toán.
• Sử dụng dịch vụ: dữ liệu được thu thập tự động khi bạn truy cập và sử dụng nền tảng.
• Liên hệ hỗ trợ: thông tin bạn cung cấp khi trao đổi với đội ngũ chăm sóc khách hàng.
• Cookie và công nghệ theo dõi: dữ liệu hành vi duyệt web được thu thập tự động qua cookie.

Dữ liệu cá nhân của bạn được 23vip sử dụng cho các mục đích sau đây:

• Cung cấp dịch vụ: tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cho phép tham gia các trò chơi và cá cược thể thao.
• Xác minh danh tính: thực hiện quy trình KYC bắt buộc để xác nhận tuổi và danh tính người chơi, đảm bảo chỉ người từ 21 tuổi trở lên sử dụng nền tảng.
• Bảo mật và phòng chống gian lận: phát hiện, điều tra và ngăn chặn các hoạt động gian lận, rửa tiền, lạm dụng hệ thống và các hành vi bất hợp pháp khác.
• Tuân thủ pháp lý: thực hiện các nghĩa vụ theo quy định pháp luật về chống rửa tiền (AML), tài trợ khủng bố (CFT) và bảo vệ dữ liệu cá nhân.
• Chăm sóc khách hàng: phản hồi yêu cầu hỗ trợ, giải quyết khiếu nại, cải thiện trải nghiệm người dùng.
• Cá nhân hóa trải nghiệm: đề xuất trò chơi, khuyến mãi phù hợp với sở thích và hành vi sử dụng của bạn (chỉ trong phạm vi nền tảng 23vip).
• Thông tin tiếp thị: gửi thông báo về khuyến mãi, sự kiện đặc biệt — chỉ khi bạn đã đồng ý nhận và bạn có thể hủy đăng ký bất cứ lúc nào.
• Phân tích và cải tiến: phân tích dữ liệu tổng hợp (không định danh cá nhân) để cải thiện hiệu suất, giao diện và tính năng của nền tảng.

23vip không bán dữ liệu cá nhân của bạn cho bên thứ ba. Tuy nhiên, trong một số trường hợp cụ thể, dữ liệu có thể được chia sẻ với:

• Đối tác thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, Vietcombank, Techcombank và các đơn vị xử lý thanh toán khác — chỉ với dữ liệu cần thiết để xử lý giao dịch.
• Nhà cung cấp trò chơi: Pragmatic Play, Evolution Gaming, NetEnt, Microgaming, Spribe, Ezugi — chỉ với dữ liệu phiên chơi tối thiểu cần thiết để vận hành trò chơi.
• Đối tác công nghệ: các nhà cung cấp dịch vụ đám mây, bảo mật, phân tích dữ liệu đã ký thỏa thuận bảo mật (NDA) với 23vip.
• Cơ quan pháp lý: cơ quan nhà nước có thẩm quyền khi có yêu cầu hợp pháp bằng văn bản, lệnh của tòa án, hoặc để báo cáo các hoạt động đáng ngờ theo quy định AML/CFT.
• Trong trường hợp sáp nhập/mua lại: nếu 23vip trải qua quá trình tái cấu trúc kinh doanh, dữ liệu người dùng có thể được chuyển giao cho đơn vị kế nhiệm với các cam kết bảo mật tương đương.

23vip triển khai nhiều lớp bảo mật kỹ thuật để bảo vệ dữ liệu cá nhân của bạn:

• Mã hóa truyền tải: toàn bộ dữ liệu truyền giữa thiết bị của bạn và máy chủ 23vip được mã hóa bằng giao thức TLS 1.3 với SSL certificate 256-bit.
• Mã hóa lưu trữ: dữ liệu nhạy cảm như mật khẩu, thông tin tài chính được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu.
• Tường lửa ứng dụng (WAF): hệ thống tường lửa thế hệ mới bảo vệ khỏi các tấn công SQL Injection, XSS, DDoS và các mối đe dọa phổ biến khác.
• Kiểm tra thâm nhập: hệ thống được kiểm tra bảo mật định kỳ bởi đội ngũ kỹ thuật nội bộ và bên thứ ba độc lập.
• Sao lưu dữ liệu: dữ liệu được sao lưu tự động hàng ngày vào nhiều vị trí địa lý khác nhau để đảm bảo khả năng phục hồi sau sự cố.
• Giám sát liên tục: hệ thống SIEM (Security Information and Event Management) giám sát toàn bộ hoạt động bất thường 24/7.

• Nhân viên 23vip chỉ được cấp quyền truy cập dữ liệu người dùng ở mức tối thiểu cần thiết cho công việc của họ (nguyên tắc "least privilege").
• Toàn bộ nhân viên được đào tạo định kỳ về bảo mật thông tin và quy trình xử lý dữ liệu cá nhân.
• Các nhà cung cấp bên thứ ba có quyền truy cập dữ liệu đều phải ký thỏa thuận bảo mật và tuân thủ chính sách bảo mật của 23vip.
• Quy trình phản ứng sự cố bảo mật được xây dựng rõ ràng — trong trường hợp rò rỉ dữ liệu nghiêm trọng, 23vip cam kết thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ.

23vip lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu, cụ thể:

• Dữ liệu tài khoản đang hoạt động: được lưu giữ trong suốt thời gian tài khoản của bạn còn tồn tại và hoạt động trên nền tảng.
• Hồ sơ KYC và giấy tờ xác minh: tối thiểu 5 năm kể từ ngày đóng tài khoản, theo yêu cầu tuân thủ pháp lý AML/CFT.
• Lịch sử giao dịch tài chính: tối thiểu 5 năm để phục vụ kiểm toán và yêu cầu cơ quan pháp luật.
• Nhật ký hoạt động (logs): tối đa 24 tháng kể từ ngày ghi nhận, sau đó được xóa hoặc ẩn danh hóa.
• Cookie và dữ liệu phân tích: từ 30 ngày đến 13 tháng tùy loại cookie.
• Thông tin liên lạc hỗ trợ: 24 tháng kể từ lần liên lạc cuối cùng.

Khi hết thời hạn lưu trữ hoặc khi bạn yêu cầu xóa tài khoản, 23vip thực hiện:

• Xóa vĩnh viễn dữ liệu nhận dạng cá nhân khỏi cơ sở dữ liệu sản xuất.
• Ẩn danh hóa dữ liệu tổng hợp được giữ lại cho mục đích phân tích thống kê (không thể truy nguyên về cá nhân).
• Xóa dữ liệu khỏi các bản sao lưu trong chu kỳ sao lưu tiếp theo (tối đa 90 ngày).
• Thông báo cho các đối tác bên thứ ba liên quan để xóa dữ liệu trong hệ thống của họ (trừ trường hợp họ có nghĩa vụ pháp lý giữ lại).

Lưu ý: một số dữ liệu nhất định có thể được giữ lại lâu hơn nếu có yêu cầu từ cơ quan pháp luật hoặc để bảo vệ quyền lợi hợp pháp của 23vip trong các tranh chấp đang xử lý.

• Cookie thiết yếu: bắt buộc để trang web hoạt động — duy trì phiên đăng nhập, giỏ hàng, cài đặt bảo mật. Không thể tắt.
• Cookie chức năng: ghi nhớ ngôn ngữ, giao diện và các tùy chọn cá nhân hóa của bạn giữa các phiên truy cập.
• Cookie phân tích: thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng để cải thiện hiệu suất và trải nghiệm.
• Cookie tiếp thị: chỉ được sử dụng khi bạn đồng ý, giúp hiển thị nội dung khuyến mãi phù hợp với sở thích của bạn.

Bạn có thể quản lý tùy chọn cookie thông qua cài đặt trình duyệt của mình. Lưu ý: tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng đầy đủ tính năng của nền tảng.

23vip có quyền cập nhật chính sách bảo mật này vào bất cứ lúc nào để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc tiêu chuẩn bảo mật mới nhất. Khi có thay đổi đáng kể:

• Phiên bản mới sẽ được đăng tải tại trang này với ngày cập nhật rõ ràng.
• Người dùng đang hoạt động sẽ nhận thông báo qua email đã đăng ký.
• Thay đổi có hiệu lực sau 14 ngày kể từ ngày thông báo, trừ trường hợp có yêu cầu pháp lý khẩn cấp.
• Việc tiếp tục sử dụng dịch vụ sau ngày hiệu lực được xem là bạn chấp thuận chính sách mới.

Nếu bạn có câu hỏi, lo ngại hoặc muốn thực hiện quyền dữ liệu cá nhân, hãy liên hệ với chúng tôi:

• Email bảo mật: [email protected]
• Tiêu đề email: "Yêu cầu bảo mật dữ liệu — [Tên tài khoản]"
• Giờ xử lý: 24/7 theo múi giờ ICT (UTC+7)
• Thời gian phản hồi: trong vòng 15 ngày làm việc với yêu cầu dữ liệu; 72 giờ với báo cáo sự cố bảo mật
• Ngôn ngữ hỗ trợ: Tiếng Việt và Tiếng Anh