Chính Sách
Bảo Mật Thông Tin
Người Dùng 23ein

1 Thông Tin Chúng Tôi Thu Thập

Để cung cấp dịch vụ cá cược trực tuyến chất lượng cao và đảm bảo tuân thủ các nghĩa vụ pháp lý, 23ein thu thập các loại thông tin cá nhân sau đây từ người dùng tại Việt Nam:

1.1 Thông Tin Bạn Cung Cấp Trực Tiếp

• Thông tin đăng ký tài khoản: Họ tên đầy đủ, ngày sinh, giới tính, địa chỉ email, số điện thoại, địa chỉ thường trú.
• Giấy tờ tùy thân (KYC): Số chứng minh nhân dân (CCCD), hình ảnh/bản scan giấy tờ tùy thân, ảnh chân dung xác minh danh tính.
• Thông tin tài chính: Số tài khoản ngân hàng, tên chủ tài khoản, tên ngân hàng (Vietcombank, BIDV, Techcombank…) hoặc số ví điện tử (MoMo, ZaloPay) dùng để giao dịch. Thông tin thẻ ngân hàng đầy đủ không được lưu trữ trên hệ thống của chúng tôi.
• Thông tin liên hệ: Nội dung bạn gửi khi liên hệ hỗ trợ khách hàng qua email hoặc live chat.
• Sở thích cá nhân: Cài đặt ngôn ngữ, tùy chọn nhận thông báo tiếp thị, giới hạn cược tự thiết lập.

1.2 Thông Tin Thu Thập Tự Động

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ.
• Dữ liệu hành vi: Lịch sử điều hướng trên nền tảng, các trang đã truy cập, thời gian ở lại, trò chơi đã chơi, lịch sử đặt cược.
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, số dư tài khoản, lịch sử khuyến mãi đã sử dụng.
• Cookie và dữ liệu theo dõi: Thông tin được thu thập qua cookie, pixel theo dõi và công nghệ tương tự (xem thêm mục 5).

Loại Dữ Liệu	Nguồn Thu Thập	Bắt Buộc / Tùy Chọn
Họ tên, ngày sinh	Người dùng cung cấp khi đăng ký	Bắt buộc
Email, số điện thoại	Người dùng cung cấp khi đăng ký	Bắt buộc
Giấy tờ tùy thân (CCCD)	Quy trình xác minh KYC	Bắt buộc trước khi rút tiền
Thông tin tài khoản ngân hàng	Người dùng cung cấp khi giao dịch	Bắt buộc để rút tiền
Địa chỉ IP, thiết bị	Tự động khi truy cập nền tảng	Tự động
Lịch sử cược, giao dịch	Tự động trong quá trình sử dụng	Tự động
Sở thích tiếp thị	Người dùng tự chọn trong cài đặt	Tùy chọn

2 Mục Đích Sử Dụng Dữ Liệu

23ein sử dụng thông tin cá nhân thu thập được chỉ cho các mục đích hợp pháp, cụ thể và đã được công bố dưới đây. Chúng tôi không xử lý dữ liệu của bạn cho bất kỳ mục đích nào khác ngoài những gì được liệt kê:

• Cung cấp và quản lý dịch vụ: Tạo và duy trì tài khoản người dùng, xử lý giao dịch nạp/rút tiền, cung cấp quyền truy cập vào các trò chơi và dịch vụ cá cược.
• Xác minh danh tính (KYC/AML): Tuân thủ quy định pháp luật về phòng chống rửa tiền và tài trợ khủng bố, xác nhận người dùng đủ 18 tuổi theo quy định.
• Bảo mật và chống gian lận: Phát hiện, điều tra và ngăn chặn hoạt động gian lận, lạm dụng hệ thống, và các mối đe dọa bảo mật.
• Cá nhân hóa trải nghiệm: Điều chỉnh giao diện, đề xuất trò chơi phù hợp và cung cấp khuyến mãi được cá nhân hóa dựa trên lịch sử sử dụng.
• Hỗ trợ khách hàng: Giải quyết khiếu nại, yêu cầu hỗ trợ và cung cấp thông tin liên quan đến tài khoản và dịch vụ.
• Tiếp thị (khi có sự đồng ý): Gửi thông tin về khuyến mãi, ưu đãi mới và cập nhật dịch vụ qua email hoặc SMS — chỉ khi bạn đã đồng ý nhận các thông báo này.
• Cải thiện nền tảng: Phân tích dữ liệu sử dụng ẩn danh để cải thiện tính năng, giao diện và hiệu suất của nền tảng 23ein.
• Tuân thủ pháp lý: Thực hiện các nghĩa vụ báo cáo, lưu trữ hồ sơ theo yêu cầu của cơ quan nhà nước có thẩm quyền tại Việt Nam.

3 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

23ein xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý hợp lệ sau đây, phù hợp với quy định về bảo vệ dữ liệu cá nhân hiện hành tại Việt Nam:

• Thực hiện hợp đồng: Phần lớn việc xử lý dữ liệu là cần thiết để thực hiện các nghĩa vụ hợp đồng khi bạn đăng ký và sử dụng dịch vụ 23ein — bao gồm xử lý giao dịch, quản lý tài khoản và cung cấp trò chơi.
• Tuân thủ nghĩa vụ pháp lý: Một số dữ liệu được xử lý để tuân thủ các yêu cầu pháp luật bắt buộc, đặc biệt là quy định KYC/AML và lưu trữ hồ sơ giao dịch.
• Lợi ích hợp pháp: Chúng tôi xử lý một số dữ liệu để bảo vệ lợi ích kinh doanh hợp pháp như ngăn chặn gian lận, đảm bảo bảo mật hệ thống và cải thiện chất lượng dịch vụ.
• Sự đồng ý: Đối với tiếp thị qua email/SMS và một số loại cookie không thiết yếu, chúng tôi chỉ xử lý dữ liệu khi có sự đồng ý rõ ràng của bạn. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào.

4 Chia Sẻ Thông Tin Với Bên Thứ Ba

23ein không bán dữ liệu cá nhân của bạn. Chúng tôi chỉ chia sẻ thông tin trong các trường hợp hạn chế và cần thiết sau đây:

• Đối tác xử lý thanh toán: Các cổng thanh toán (MoMo, ZaloPay, VNPay, các ngân hàng đối tác) nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền. Các đối tác này cam kết bảo mật dữ liệu theo tiêu chuẩn PCI DSS.
• Nhà cung cấp phần mềm trò chơi: Các nhà phát hành game đối tác nhận dữ liệu phiên chơi ẩn danh hoặc mã định danh người dùng (không phải thông tin cá nhân đầy đủ) để vận hành trò chơi.
• Dịch vụ xác minh danh tính: Đối tác KYC độc lập nhận thông tin giấy tờ tùy thân để thực hiện xác minh theo quy định pháp luật, với cam kết bảo mật nghiêm ngặt.
• Cơ quan nhà nước có thẩm quyền: 23ein có thể cung cấp dữ liệu cho cơ quan điều tra, tòa án hoặc cơ quan quản lý khi có yêu cầu hợp pháp bằng văn bản.
• Tư vấn pháp lý và kiểm toán: Luật sư, kiểm toán viên độc lập có thể tiếp cận dữ liệu trong phạm vi hạn chế để thực hiện nhiệm vụ chuyên môn, với ràng buộc bảo mật chặt chẽ.

5 Cookie & Công Nghệ Theo Dõi

23ein sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm của bạn trên nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu (Bắt buộc): Cần thiết để nền tảng hoạt động bình thường — duy trì phiên đăng nhập, ghi nhớ giỏ cược, đảm bảo bảo mật. Không thể tắt các cookie này mà không ảnh hưởng đến chức năng cốt lõi.
• Cookie hiệu suất (Phân tích): Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng để giúp chúng tôi cải thiện tốc độ tải trang, giao diện và luồng người dùng. Yêu cầu sự đồng ý.
• Cookie tùy chỉnh (Cá nhân hóa): Ghi nhớ sở thích của bạn như ngôn ngữ, giao diện, danh mục trò chơi yêu thích để cá nhân hóa trải nghiệm. Yêu cầu sự đồng ý.
• Cookie tiếp thị (Quảng cáo): Được sử dụng để hiển thị nội dung quảng cáo phù hợp. Chỉ kích hoạt khi bạn đồng ý rõ ràng và có thể tắt bất kỳ lúc nào trong cài đặt tài khoản.

Bạn có thể quản lý tùy chọn cookie bằng cách truy cập phần "Cài đặt Cookie" trong tài khoản của mình hoặc thông qua cài đặt trình duyệt. Lưu ý rằng việc tắt một số cookie có thể ảnh hưởng đến trải nghiệm sử dụng nền tảng.

6 Các Biện Pháp Bảo Mật Dữ Liệu

23ein triển khai một hệ thống bảo mật đa lớp để bảo vệ dữ liệu cá nhân của người dùng khỏi các nguy cơ truy cập trái phép, mất mát hoặc tiết lộ thông tin:

• Mã hóa truyền tải: Toàn bộ kết nối giữa thiết bị của bạn và máy chủ 23ein sử dụng giao thức TLS 1.3 với chứng chỉ SSL 256-bit, đảm bảo dữ liệu không thể bị đọc trong quá trình truyền.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm như mật khẩu được băm (hash) bằng thuật toán bcrypt; thông tin tài chính và giấy tờ tùy thân được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu.
• Kiểm soát truy cập nghiêm ngặt: Chỉ nhân viên có thẩm quyền mới được phép truy cập dữ liệu cá nhân, dựa trên nguyên tắc đặc quyền tối thiểu (least privilege). Mọi hành động truy cập đều được ghi nhật ký đầy đủ.
• Hệ thống phát hiện xâm nhập (IDS/IPS): Hệ thống giám sát liên tục 24/7 phát hiện và chặn các hành vi bất thường, tấn công brute-force, SQL injection và các kỹ thuật tấn công phổ biến khác.
• Kiểm tra bảo mật định kỳ: 23ein tiến hành kiểm tra thâm nhập (penetration testing) và đánh giá bảo mật định kỳ bởi các chuyên gia độc lập để phát hiện và khắc phục lỗ hổng kịp thời.
• Sao lưu dữ liệu an toàn: Dữ liệu được sao lưu tự động theo lịch trình và lưu trữ ở vị trí địa lý dự phòng, đảm bảo khả năng phục hồi khi xảy ra sự cố.
• Đào tạo nhân sự: Toàn bộ nhân viên 23ein có thể tiếp cận dữ liệu người dùng đều trải qua đào tạo định kỳ về bảo mật thông tin và ký cam kết bảo mật.

7 Thời Gian Lưu Giữ Dữ Liệu

23ein chỉ lưu giữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này hoặc để tuân thủ các yêu cầu pháp lý. Sau khi không còn cần thiết, dữ liệu sẽ được xóa hoàn toàn hoặc ẩn danh hóa một cách an toàn.

• Thông tin tài khoản đang hoạt động: Được lưu giữ trong suốt thời gian tài khoản tồn tại và hoạt động.
• Hồ sơ KYC và giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch cuối cùng, theo yêu cầu của quy định phòng chống rửa tiền.
• Lịch sử đặt cược: 3 năm kể từ ngày đặt cược, phục vụ mục đích kiểm toán và giải quyết tranh chấp.
• Nhật ký bảo mật và truy cập: 12 tháng để phục vụ điều tra sự cố bảo mật nếu có.
• Dữ liệu tiếp thị (khi có sự đồng ý): Cho đến khi bạn rút lại sự đồng ý hoặc yêu cầu xóa.
• Tài khoản đã đóng: Thông tin nhận dạng được ẩn danh hóa sau 6 tháng kể từ ngày đóng tài khoản; hồ sơ giao dịch được lưu theo yêu cầu pháp lý nêu trên.

8 Quyền Của Người Dùng Đối Với Dữ Liệu Cá Nhân

Phù hợp với các quy định pháp luật về bảo vệ dữ liệu cá nhân tại Việt Nam, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình mà 23ein đang xử lý:

• Quyền được biết: Biết dữ liệu cá nhân của mình đang được xử lý, mục đích xử lý và các bên liên quan.
• Quyền truy cập: Yêu cầu một bản sao toàn bộ dữ liệu cá nhân mà chúng tôi đang lưu giữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa dữ liệu không chính xác hoặc không đầy đủ.
• Quyền xóa (quyền được lãng quên): Yêu cầu xóa dữ liệu cá nhân trong các trường hợp dữ liệu không còn cần thiết, bạn rút lại sự đồng ý hoặc dữ liệu được xử lý trái pháp luật — trừ khi có nghĩa vụ pháp lý yêu cầu lưu giữ.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu trong khi xem xét yêu cầu chỉnh sửa hoặc phản đối của bạn.
• Quyền phản đối: Phản đối việc xử lý dữ liệu dựa trên lợi ích hợp pháp, đặc biệt là đối với tiếp thị trực tiếp.
• Quyền chuyển dữ liệu: Nhận dữ liệu của mình ở định dạng có thể đọc bằng máy (JSON hoặc CSV) để chuyển sang nhà cung cấp dịch vụ khác.
• Quyền rút lại sự đồng ý: Rút lại bất kỳ sự đồng ý nào bạn đã cấp trước đây mà không ảnh hưởng đến tính hợp pháp của việc xử lý đã thực hiện trước đó.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng gửi yêu cầu đến [email protected] với tiêu đề email "Yêu cầu quyền dữ liệu cá nhân". 23ein sẽ xác minh danh tính của bạn và phản hồi trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.

9 Bảo Vệ Dữ Liệu Trẻ Em & Quy Định Độ Tuổi

Dịch vụ của 23ein chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập, lưu trữ hoặc xử lý bất kỳ dữ liệu cá nhân nào của người dưới 18 tuổi.

Nếu bạn là phụ huynh hoặc người giám hộ và có lý do tin rằng trẻ em dưới sự giám hộ của bạn đã cung cấp thông tin cá nhân cho 23ein, vui lòng liên hệ với chúng tôi ngay lập tức qua email [email protected]. Chúng tôi sẽ ngay lập tức xóa toàn bộ dữ liệu liên quan.

10 Thay Đổi Chính Sách Bảo Mật

23ein có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong hoạt động kinh doanh, công nghệ hoặc yêu cầu pháp lý. Khi có thay đổi quan trọng, chúng tôi sẽ thông báo cho bạn qua một hoặc nhiều phương thức sau:

• Hiển thị thông báo nổi bật trên trang web khi bạn đăng nhập lần đầu sau khi cập nhật.
• Gửi email thông báo đến địa chỉ email đăng ký trong tài khoản của bạn.
• Cập nhật ngày "Có hiệu lực từ" ở đầu trang chính sách này.

Việc bạn tiếp tục sử dụng nền tảng 23ein sau khi chính sách được cập nhật được coi là sự chấp thuận đối với phiên bản mới. Nếu bạn không đồng ý với bất kỳ thay đổi nào, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo quy trình nêu tại Mục 8.

Các phiên bản cũ của chính sách bảo mật được lưu trữ và có thể cung cấp theo yêu cầu. Ngôn ngữ chính thức của tài liệu này là Tiếng Việt.

11 Liên Hệ & Khiếu Nại Về Bảo Mật Dữ Liệu

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách 23ein xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với Bộ phận Bảo vệ Dữ liệu của chúng tôi:

• Email: [email protected]
• Tiêu đề email: "Khiếu nại / Yêu cầu Bảo mật Dữ liệu"
• Thời gian hỗ trợ: 24 giờ mỗi ngày, 7 ngày mỗi tuần (GMT+7)
• Thời gian phản hồi: Trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ
• Phạm vi phục vụ: Toàn quốc — Hà Nội, TP. Hồ Chí Minh, Đà Nẵng, Hải Phòng, Cần Thơ và các tỉnh thành khác

Nếu bạn không hài lòng với cách chúng tôi xử lý yêu cầu của mình, bạn có quyền khiếu nại lên cơ quan quản lý nhà nước có thẩm quyền về bảo vệ dữ liệu cá nhân tại Việt Nam theo quy định của pháp luật hiện hành.