Chính Sách Bảo Mật Thông Tin Cá Nhân Của Người Dùng 23vn

Chính sách Bảo mật này ("Chính sách") được ban hành bởi 23vn và áp dụng cho tất cả người dùng đã đăng ký hoặc truy cập nền tảng tại địa chỉ 23vn.club cũng như bất kỳ tiểu miền, ứng dụng di động hoặc dịch vụ liên quan nào do 23vn vận hành.

Trong Chính sách này, "dữ liệu cá nhân" hay "thông tin cá nhân" có nghĩa là bất kỳ thông tin nào có thể được dùng để nhận dạng trực tiếp hoặc gián tiếp một cá nhân cụ thể, bao gồm nhưng không giới hạn ở: họ tên, số điện thoại, địa chỉ email, địa chỉ IP, thông tin tài khoản ngân hàng và thói quen sử dụng dịch vụ.

Chính sách này bổ sung cho Điều khoản & Điều kiện của 23vn và trong trường hợp có mâu thuẫn giữa hai văn bản về vấn đề quyền riêng tư, Chính sách Bảo mật sẽ được ưu tiên áp dụng. Bằng cách sử dụng dịch vụ của 23vn, bạn đồng ý với các điều khoản được nêu trong Chính sách này.

23vn thu thập các loại thông tin sau từ người dùng trong quá trình cung cấp dịch vụ:

a) Thông tin do bạn chủ động cung cấp:

• Thông tin đăng ký tài khoản: họ tên đầy đủ, ngày tháng năm sinh, số điện thoại, địa chỉ email (nếu có), tên đăng nhập và mật khẩu được mã hóa.
• Thông tin xác minh danh tính (KYC): ảnh chụp CMND/CCCD hoặc hộ chiếu, ảnh selfie xác minh, địa chỉ cư trú hiện tại.
• Thông tin tài chính: số tài khoản ngân hàng, tên chủ tài khoản, tên ngân hàng, thông tin ví điện tử (MoMo, ZaloPay, ViettelPay) để xử lý giao dịch nạp rút tiền.
• Thông tin liên lạc hỗ trợ: nội dung tin nhắn, phản hồi, khiếu nại bạn gửi đến đội CSKH của 23vn.

b) Thông tin thu thập tự động:

• Dữ liệu kỹ thuật: địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ thiết bị.
• Dữ liệu sử dụng: lịch sử truy cập trang, thời gian phiên đăng nhập, các tính năng đã sử dụng, lịch sử cá cược và giao dịch.
• Dữ liệu vị trí: vị trí địa lý ở cấp độ quốc gia/tỉnh thành thông qua địa chỉ IP, không thu thập tọa độ GPS chính xác.
• Cookie và dữ liệu theo dõi phiên: chi tiết được mô tả tại Mục 7 của Chính sách này.

23vn sử dụng thông tin cá nhân của bạn vào các mục đích cụ thể và hợp lý sau đây:

Trong trường hợp 23vn muốn sử dụng thông tin của bạn vào mục đích mới chưa được liệt kê trong Chính sách này, chúng tôi sẽ thông báo và xin sự đồng ý của bạn trước khi thực hiện.

23vn xử lý dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý rõ ràng, bao gồm:

• Thực hiện hợp đồng: xử lý dữ liệu là cần thiết để 23vn thực hiện nghĩa vụ dịch vụ theo Điều khoản & Điều kiện bạn đã đồng ý khi đăng ký tài khoản.
• Sự đồng ý của bạn: đối với các mục đích như nhận thông báo marketing, bạn có thể rút lại sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến việc sử dụng dịch vụ.
• Lợi ích hợp pháp: phòng chống gian lận, bảo vệ an ninh hệ thống và cải thiện dịch vụ – miễn là không xâm phạm quyền và lợi ích của bạn.
• Nghĩa vụ pháp lý: tuân thủ yêu cầu của cơ quan nhà nước có thẩm quyền theo quy định pháp luật Việt Nam hiện hành về phòng chống rửa tiền và tài trợ khủng bố.

23vn không bán, không cho thuê và không trao đổi thương mại thông tin cá nhân của bạn với bất kỳ bên thứ ba nào. Tuy nhiên, trong một số trường hợp hạn chế, chúng tôi có thể chia sẻ dữ liệu với các đối tượng sau:

• Đối tác nhà cung cấp dịch vụ: các công ty cung cấp dịch vụ kỹ thuật, hạ tầng đám mây, xử lý thanh toán và hỗ trợ khách hàng được 23vn ủy quyền. Các đối tác này bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt và chỉ được sử dụng dữ liệu theo chỉ dẫn của 23vn.
• Cơ quan pháp luật: khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền tại Việt Nam, chúng tôi có nghĩa vụ cung cấp thông tin theo quy định pháp luật.
• Phòng chống gian lận: trong trường hợp phát hiện hoặc nghi ngờ gian lận nghiêm trọng, 23vn có thể chia sẻ thông tin tối thiểu cần thiết với các tổ chức phòng chống gian lận trong ngành.
• Chuyển nhượng doanh nghiệp: trong trường hợp 23vn tham gia vào hoạt động mua bán, sáp nhập hoặc tái cơ cấu, dữ liệu người dùng có thể được chuyển giao với điều kiện bên nhận tiếp tục tuân thủ các điều khoản bảo mật tương đương hoặc cao hơn.

Dữ liệu của bạn được lưu trữ trên hạ tầng máy chủ bảo mật cao với các biện pháp bảo vệ kỹ thuật và tổ chức toàn diện. 23vn áp dụng các biện pháp bảo mật theo lớp như sau:

• Mã hóa dữ liệu truyền tải: TLS 1.3 với chứng chỉ SSL 256-bit cho mọi kết nối giữa thiết bị người dùng và hệ thống.
• Mã hóa dữ liệu lưu trữ: dữ liệu nhạy cảm như mật khẩu được mã hóa một chiều bằng thuật toán bcrypt. Thông tin tài chính được mã hóa AES-256 khi lưu trữ.
• Kiểm soát truy cập nội bộ: chỉ nhân viên có thẩm quyền và nhu cầu công việc hợp lệ mới được truy cập dữ liệu cá nhân. Mọi truy cập đều được ghi nhật ký đầy đủ.
• Xác thực đa lớp: toàn bộ hệ thống quản trị nội bộ yêu cầu xác thực hai lớp (2FA) bắt buộc.
• Kiểm tra bảo mật định kỳ: hệ thống được kiểm thử xâm nhập và kiểm toán bảo mật độc lập ít nhất mỗi năm một lần.
• Sao lưu dữ liệu: sao lưu tự động hàng ngày, lưu trữ ở nhiều vùng địa lý khác nhau để đảm bảo tính liên tục của dịch vụ.

Mặc dù 23vn áp dụng mọi biện pháp hợp lý để bảo vệ dữ liệu của bạn, không có hệ thống nào đảm bảo an toàn tuyệt đối 100%. Trong trường hợp xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu của bạn, 23vn cam kết thông báo trong vòng 72 giờ kể từ khi phát hiện.

23vn sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và vận hành nền tảng hiệu quả hơn. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: cần thiết cho hoạt động cơ bản của trang web, bao gồm duy trì phiên đăng nhập và bảo mật. Không thể tắt loại cookie này.
• Cookie phân tích: giúp chúng tôi hiểu cách người dùng tương tác với trang web, từ đó cải thiện giao diện và trải nghiệm. Dữ liệu được tổng hợp và ẩn danh hóa.
• Cookie chức năng: ghi nhớ tùy chọn của bạn như ngôn ngữ hiển thị, cài đặt giao diện để tránh phải thiết lập lại mỗi lần truy cập.
• Cookie bảo mật: hỗ trợ phát hiện đăng nhập bất thường, ngăn chặn giả mạo phiên làm việc và bảo vệ tài khoản.

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng của 23vn.

Với tư cách là người dùng của 23vn, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình:

• Quyền truy cập: yêu cầu xem toàn bộ thông tin cá nhân mà 23vn đang lưu giữ về bạn.
• Quyền chỉnh sửa: yêu cầu cập nhật thông tin không chính xác hoặc không đầy đủ.
• Quyền xóa dữ liệu: yêu cầu xóa dữ liệu cá nhân trong các trường hợp: dữ liệu không còn cần thiết, bạn rút lại sự đồng ý, hoặc dữ liệu được xử lý trái pháp luật. Lưu ý một số dữ liệu có thể được giữ lại theo nghĩa vụ pháp lý.
• Quyền hạn chế xử lý: yêu cầu tạm dừng xử lý dữ liệu trong khi tranh chấp đang được giải quyết.
• Quyền xuất dữ liệu: nhận bản sao dữ liệu của bạn ở định dạng có thể đọc được bằng máy.
• Quyền phản đối: phản đối việc xử lý dữ liệu cho mục đích marketing trực tiếp – sẽ được thực hiện ngay lập tức.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ 23vn qua email [email protected] hoặc kênh live chat. Chúng tôi sẽ phản hồi trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.

23vn chỉ lưu trữ dữ liệu cá nhân trong khoảng thời gian cần thiết để thực hiện các mục đích đã nêu trong Chính sách này hoặc theo yêu cầu của pháp luật:

• Dữ liệu tài khoản đang hoạt động: lưu trữ trong suốt thời gian tài khoản còn tồn tại và thêm 5 năm sau khi tài khoản bị đóng, để phục vụ yêu cầu pháp lý và giải quyết tranh chấp muộn.
• Lịch sử giao dịch tài chính: lưu trữ tối thiểu 5 năm theo quy định pháp luật về phòng chống rửa tiền.
• Nhật ký đăng nhập và bảo mật: lưu trữ 90 ngày để hỗ trợ điều tra sự cố bảo mật nếu cần.
• Nội dung chat hỗ trợ: lưu trữ 12 tháng kể từ phiên hỗ trợ, sau đó được ẩn danh hóa.
• Dữ liệu marketing (nếu có sự đồng ý): lưu trữ cho đến khi bạn rút lại sự đồng ý.

Sau khi hết thời hạn lưu trữ, 23vn sẽ xóa hoặc ẩn danh hóa dữ liệu của bạn một cách an toàn theo quy trình nội bộ được kiểm soát chặt chẽ.

Dịch vụ của 23vn được thiết kế và chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không thu thập có chủ ý bất kỳ dữ liệu cá nhân nào từ người chưa đủ 18 tuổi.

Nếu chúng tôi phát hiện rằng dữ liệu cá nhân của người chưa đủ 18 tuổi đã được thu thập mà không có sự đồng ý hợp lệ, 23vn sẽ:

• Ngay lập tức đình chỉ tài khoản liên quan.
• Xóa toàn bộ dữ liệu cá nhân liên quan khỏi hệ thống.
• Hoàn trả số tiền còn trong tài khoản (nếu có) theo quy trình xác minh phù hợp.

23vn có thể cập nhật Chính sách Bảo mật này theo thời gian để phản ánh thay đổi trong hoạt động kinh doanh, công nghệ hoặc yêu cầu pháp lý. Khi có thay đổi đáng kể, chúng tôi sẽ:

• Đăng thông báo rõ ràng trên trang chủ của 23vn ít nhất 07 ngày trước khi thay đổi có hiệu lực.
• Cập nhật ngày "Hiệu lực từ" ở phần đầu văn bản này.
• Gửi thông báo qua SMS đến số điện thoại đã đăng ký đối với các thay đổi ảnh hưởng đến quyền cơ bản của người dùng.

Việc tiếp tục sử dụng dịch vụ của 23vn sau khi Chính sách được cập nhật có hiệu lực được coi là bạn đã chấp nhận các điều khoản mới. Nếu không đồng ý, bạn có quyền yêu cầu đóng tài khoản theo Điều 10 của Điều khoản & Điều kiện.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách Bảo mật này hoặc cách 23vn xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua:

• Email bảo mật dữ liệu: [email protected] – chú thích tiêu đề email là "Yêu cầu về quyền riêng tư" để được xử lý ưu tiên.
• Live Chat: Hỗ trợ trực tuyến 24/7 ngay trên trang web 23vn.club – phản hồi trong vòng 2 phút.

Chúng tôi cam kết xem xét và phản hồi mọi yêu cầu hợp lệ liên quan đến quyền riêng tư trong vòng 30 ngày làm việc kể từ ngày tiếp nhận. Đối với yêu cầu phức tạp, thời gian này có thể kéo dài thêm 30 ngày nữa với thông báo trước cho bạn biết lý do.