Chính Sách Bảo Mật Dữ Liệu Cá Nhân 22vi

Chính sách bảo mật này ("Chính sách") được ban hành bởi 22vi và áp dụng cho toàn bộ người dùng truy cập, đăng ký và sử dụng dịch vụ của 22vi tại địa chỉ 22vi.asia, bao gồm tất cả các trang con, ứng dụng và dịch vụ liên quan.

Chính sách này mô tả cách 22vi thu thập, sử dụng, lưu trữ, bảo vệ và trong một số trường hợp có hạn chế, chia sẻ dữ liệu cá nhân của người dùng. Việc bạn tiếp tục sử dụng dịch vụ của 22vi sau khi đọc và hiểu Chính sách này đồng nghĩa với sự đồng ý của bạn với các điều khoản được nêu trong tài liệu này.

Chính sách này được soạn thảo tuân thủ các quy định về bảo vệ dữ liệu cá nhân theo pháp luật Việt Nam hiện hành, bao gồm Nghị định số 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân. Nếu bạn có câu hỏi về bất kỳ phần nào của Chính sách này, vui lòng liên hệ bộ phận bảo mật của 22vi qua email [email protected] trước khi tiếp tục sử dụng dịch vụ.

22vi thu thập các loại dữ liệu cá nhân sau theo từng nhóm mục đích:

Người dùng có thể chọn không cung cấp một số loại thông tin, tuy nhiên điều này có thể ảnh hưởng đến khả năng truy cập một số tính năng nhất định của 22vi.

22vi sử dụng dữ liệu cá nhân thu thập được cho các mục đích sau:

3.1. Vận hành và cung cấp dịch vụ

• Tạo lập, quản lý và bảo mật tài khoản người dùng.
• Xác minh danh tính và tuổi (tối thiểu 18 tuổi) theo quy định.
• Xử lý các giao dịch nạp tiền và rút tiền an toàn qua MoMo, ZaloPay, VNPay và các ngân hàng liên kết.
• Cung cấp lịch sử cược, lịch sử giao dịch và báo cáo tài khoản cho người dùng.

3.2. Bảo mật và phòng chống gian lận

• Phát hiện và ngăn chặn các hoạt động gian lận, rửa tiền và thao túng kết quả.
• Giám sát hoạt động bất thường và cảnh báo người dùng về đăng nhập từ thiết bị/địa điểm lạ.
• Tuân thủ các quy định phòng chống rửa tiền (AML) theo pháp luật Việt Nam.

3.3. Cải thiện dịch vụ

• Phân tích dữ liệu hành vi ẩn danh (aggregate) để cải thiện trải nghiệm người dùng và tối ưu hiệu suất hệ thống.
• Nghiên cứu và phát triển tính năng mới dựa trên nhu cầu thực tế của người chơi Việt Nam.

3.4. Truyền thông và hỗ trợ

• Gửi thông báo về giao dịch, thay đổi chính sách và cập nhật dịch vụ quan trọng.
• Cung cấp hỗ trợ kỹ thuật và giải quyết khiếu nại khi người dùng yêu cầu.
• Gửi thông tin khuyến mãi và ưu đãi — chỉ khi người dùng đã đồng ý nhận thông tin tiếp thị. Người dùng có thể hủy đăng ký nhận tiếp thị bất kỳ lúc nào.

22vi chỉ xử lý dữ liệu cá nhân khi có ít nhất một trong các cơ sở pháp lý sau:

• Sự đồng ý: Bạn đã cung cấp sự đồng ý rõ ràng thông qua việc chấp nhận Điều khoản & Điều kiện và Chính sách bảo mật này khi đăng ký tài khoản.
• Thực hiện hợp đồng: Việc xử lý là cần thiết để thực hiện dịch vụ theo thỏa thuận giữa 22vi và người dùng (ví dụ: xử lý giao dịch tài chính, xác minh danh tính).
• Nghĩa vụ pháp lý: 22vi phải xử lý dữ liệu để tuân thủ các quy định pháp luật Việt Nam, bao gồm yêu cầu lưu trữ hồ sơ tài chính và báo cáo giao dịch đáng ngờ.
• Lợi ích chính đáng: Xử lý là cần thiết cho lợi ích chính đáng của 22vi mà không gây tổn hại đáng kể đến quyền lợi của người dùng, chẳng hạn như hoạt động bảo mật hệ thống và phân tích gian lận.

22vi không bán dữ liệu cá nhân của người dùng. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp sau đây:

5.1. Nhà cung cấp dịch vụ ủy thác

Chúng tôi chia sẻ dữ liệu cần thiết với các đối tác vận hành dịch vụ cho 22vi, bao gồm: nhà cung cấp cổng thanh toán (MoMo, ZaloPay, VNPay), nhà cung cấp hạ tầng đám mây và máy chủ, nhà cung cấp phần mềm game được cấp phép, và dịch vụ phòng chống gian lận. Các đối tác này bị ràng buộc bởi hợp đồng bảo mật dữ liệu nghiêm ngặt và chỉ được sử dụng dữ liệu cho mục đích được ủy thác.

5.2. Yêu cầu pháp lý

22vi có thể tiết lộ dữ liệu cá nhân khi được yêu cầu bởi cơ quan nhà nước có thẩm quyền tại Việt Nam theo đúng trình tự pháp lý — ví dụ: theo lệnh của tòa án hoặc yêu cầu điều tra của cơ quan an ninh có thẩm quyền. Trong phạm vi pháp luật cho phép, chúng tôi sẽ thông báo cho người dùng về các yêu cầu như vậy.

5.3. Chuyển nhượng kinh doanh

Trong trường hợp 22vi tham gia vào hoạt động sáp nhập, mua lại hoặc bán tài sản, dữ liệu người dùng có thể được chuyển giao cho đơn vị kế thừa. Người dùng sẽ được thông báo và có quyền xóa tài khoản trước khi việc chuyển giao hoàn tất.

6.1. Biện pháp bảo mật kỹ thuật

Dữ liệu cá nhân của người dùng được bảo vệ bởi các lớp bảo mật kỹ thuật:

• Mã hóa SSL/TLS 256-bit cho toàn bộ dữ liệu truyền tải giữa thiết bị người dùng và hệ thống 22vi.
• Mã hóa AES-256 cho dữ liệu lưu trữ tại chỗ (data at rest), đặc biệt đối với mật khẩu và thông tin tài chính nhạy cảm.
• Tường lửa ứng dụng web (WAF) và hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động liên tục 24/7.
• Kiểm tra bảo mật định kỳ (penetration testing) bởi đơn vị kiểm toán độc lập ít nhất mỗi năm một lần.
• Kiểm soát truy cập dựa trên vai trò (RBAC): nhân viên 22vi chỉ được truy cập dữ liệu theo đúng phạm vi công việc cần thiết.

6.2. Thời gian lưu trữ

Dữ liệu được lưu trữ trong thời gian sau kể từ khi tài khoản được đóng hoặc dữ liệu không còn cần thiết cho mục đích ban đầu:

• Hồ sơ tài khoản và giao dịch tài chính: 5 năm (theo quy định pháp luật về lưu trữ hồ sơ tài chính).
• Lịch sử cược và dữ liệu game: 2 năm kể từ ngày phát sinh.
• Cookie phiên đăng nhập: Xóa tự động khi đóng trình duyệt hoặc sau 30 ngày không hoạt động.
• Dữ liệu log hệ thống: Tối đa 12 tháng phục vụ mục đích bảo mật và phân tích lỗi.

22vi sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng. Có ba loại cookie được sử dụng:

• Cookie thiết yếu: Bắt buộc để dịch vụ hoạt động đúng chức năng — ví dụ: cookie duy trì phiên đăng nhập và cookie bảo mật CSRF. Người dùng không thể tắt loại cookie này mà không ảnh hưởng đến khả năng sử dụng dịch vụ.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ giao diện, bố cục hiển thị kèo ưa thích. Có thể tắt nhưng sẽ ảnh hưởng đến trải nghiệm cá nhân hóa.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với trang web để cải thiện dịch vụ. Người dùng có thể từ chối loại cookie này mà không ảnh hưởng đến các chức năng cơ bản.

Người dùng có thể quản lý cookie thông qua cài đặt trình duyệt. Hầu hết trình duyệt hiện đại (Chrome, Firefox, Safari, Edge) đều cho phép xem, xóa và chặn cookie theo từng trang web cụ thể. Lưu ý rằng việc chặn cookie thiết yếu có thể khiến bạn không thể đăng nhập vào tài khoản 22vi.

Dịch vụ của 22vi không dành cho người dưới 18 tuổi. 22vi không cố ý thu thập dữ liệu cá nhân của bất kỳ người nào dưới 18 tuổi. Nếu phát hiện tài khoản được tạo bởi người chưa đủ 18 tuổi, 22vi sẽ ngay lập tức đình chỉ tài khoản và xóa toàn bộ dữ liệu cá nhân liên quan. 18+

Nếu bạn là phụ huynh hoặc người giám hộ và tin rằng con em bạn đã cung cấp thông tin cho 22vi, vui lòng liên hệ ngay qua email [email protected]. Chúng tôi sẽ xác minh và xử lý yêu cầu trong vòng 48 giờ làm việc.

Mặc dù 22vi áp dụng các biện pháp bảo mật mạnh mẽ, không có hệ thống nào có thể đảm bảo an toàn tuyệt đối 100%. Trong trường hợp xảy ra sự cố vi phạm dữ liệu (data breach), 22vi cam kết:

• Phát hiện và ngăn chặn sự cố trong thời gian ngắn nhất có thể thông qua hệ thống giám sát liên tục.
• Thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi xác nhận sự cố, bao gồm: loại dữ liệu bị ảnh hưởng, phạm vi ảnh hưởng ước tính, và các bước hành động đã thực hiện.
• Cung cấp hướng dẫn rõ ràng về các bước người dùng nên thực hiện để bảo vệ tài khoản (đổi mật khẩu, bật 2FA, v.v.).
• Báo cáo với cơ quan chức năng có thẩm quyền theo quy định pháp luật.

Nếu bạn có câu hỏi, yêu cầu hoặc khiếu nại liên quan đến cách 22vi xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ:

• Email bảo mật: [email protected] — phản hồi trong 2 giờ trong giờ làm việc, 24 giờ ngoài giờ làm việc.
• Live chat: Có sẵn 24/7 trực tiếp trên trang web 22vi.asia.

Chúng tôi cam kết phản hồi mọi yêu cầu liên quan đến quyền riêng tư trong vòng tối đa 30 ngày làm việc. Đối với các yêu cầu phức tạp có thể cần thêm thời gian, 22vi sẽ thông báo về lý do và thời hạn xử lý gia hạn trước ngày thứ 30.

22vi có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong dịch vụ, pháp luật hoặc thực tiễn bảo mật tốt nhất. Khi có thay đổi đáng kể, 22vi sẽ:

• Cập nhật ngày "Cập nhật lần cuối" ở đầu tài liệu này.
• Gửi thông báo qua email đến địa chỉ đã đăng ký ít nhất 14 ngày trước khi thay đổi có hiệu lực (đối với thay đổi ảnh hưởng đáng kể đến quyền riêng tư của người dùng).
• Hiển thị thông báo nổi bật trên trang web.

Việc tiếp tục sử dụng dịch vụ sau khi Chính sách mới có hiệu lực đồng nghĩa với việc bạn chấp nhận các thay đổi. Nếu không đồng ý, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu trước ngày Chính sách mới có hiệu lực.