Bảo Vệ Thông Tin
Cá Nhân Của Bạn

01 Phạm Vi Áp Dụng

Chính sách bảo mật này áp dụng cho toàn bộ dữ liệu cá nhân được xử lý bởi 23vn trong quá trình cung cấp các dịch vụ cá cược trực tuyến, bao gồm casino, cá cược thể thao, xổ số, đá gà và các trò chơi giải trí khác trên nền tảng 23vn.cam. Chính sách áp dụng cho tất cả người dùng đăng ký và truy cập dịch vụ từ lãnh thổ Việt Nam, bao gồm người dùng tại Hà Nội, TP. Hồ Chí Minh, Đà Nẵng và các tỉnh thành khác trên cả nước.

Chính sách này không áp dụng cho các website của bên thứ ba được liên kết từ nền tảng 23vn. Chúng tôi khuyến nghị bạn đọc kỹ chính sách bảo mật của từng website bên thứ ba trước khi cung cấp thông tin cá nhân cho họ.

02 Dữ Liệu Cá Nhân Chúng Tôi Thu Thập

2.1 Dữ liệu bạn cung cấp trực tiếp

Khi đăng ký tài khoản và sử dụng dịch vụ tại 23vn, bạn cung cấp cho chúng tôi các thông tin sau:

• Thông tin định danh: Họ và tên đầy đủ, ngày tháng năm sinh, số chứng minh nhân dân hoặc căn cước công dân, ảnh chân dung;
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động (ưu tiên số đang sử dụng tại Việt Nam), địa chỉ cư trú;
• Thông tin tài chính: Số tài khoản ngân hàng (Vietcombank, Techcombank, MB Bank,...), thông tin ví điện tử MoMo, ZaloPay hoặc VNPay;
• Thông tin xác minh KYC: Ảnh chụp CMND/CCCD hai mặt, ảnh selfie cầm giấy tờ tùy thân.

2.2 Dữ liệu thu thập tự động

Trong quá trình bạn sử dụng nền tảng, các hệ thống kỹ thuật của 23vn tự động ghi nhận:

• Địa chỉ IP, vị trí địa lý xấp xỉ (cấp độ tỉnh/thành phố);
• Thông tin thiết bị: loại thiết bị, hệ điều hành, phiên bản trình duyệt;
• Lịch sử giao dịch: tất cả các lần nạp tiền, rút tiền, đặt cược và kết quả;
• Dữ liệu phiên sử dụng: thời gian đăng nhập, thời lượng chơi, các trang đã truy cập;
• Nhật ký kỹ thuật (log files) phục vụ bảo mật và phát hiện gian lận.

03 Mục Đích Sử Dụng Dữ Liệu

23vn sử dụng dữ liệu cá nhân của bạn cho các mục đích sau:

• Cung cấp dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch tài chính, cung cấp trải nghiệm chơi game;
• Xác minh danh tính (KYC): Tuân thủ quy định về phòng chống rửa tiền và xác nhận độ tuổi người chơi (18+);
• Bảo mật tài khoản: Phát hiện và ngăn chặn truy cập trái phép, gian lận và lạm dụng hệ thống;
• Hỗ trợ khách hàng: Xử lý khiếu nại, giải quyết tranh chấp và cải thiện chất lượng dịch vụ;
• Tuân thủ pháp luật: Đáp ứng các yêu cầu pháp lý, báo cáo cho cơ quan chức năng khi có yêu cầu hợp pháp;
• Cải thiện sản phẩm: Phân tích hành vi người dùng tổng hợp (ẩn danh) để cải thiện trải nghiệm nền tảng;
• Tiếp thị (khi được đồng ý): Gửi thông báo về khuyến mãi, ưu đãi và sự kiện đặc biệt nếu bạn đã đăng ký nhận.

04 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

23vn xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ bạn đã đăng ký;
• Tuân thủ nghĩa vụ pháp lý: Xử lý dữ liệu theo yêu cầu của pháp luật về phòng chống rửa tiền, bảo vệ người tiêu dùng;
• Lợi ích hợp pháp: Phát hiện gian lận, bảo vệ an ninh hệ thống và cải thiện dịch vụ;
• Sự đồng ý: Gửi thông tin tiếp thị, sử dụng cookie không thiết yếu — bạn có thể rút lại sự đồng ý bất cứ lúc nào.

05 Chia Sẻ Dữ Liệu Với Bên Thứ Ba

23vn cam kết không bán hoặc cho thuê dữ liệu cá nhân của bạn. Chúng tôi chỉ chia sẻ thông tin trong các trường hợp giới hạn sau:

• Đối tác xử lý thanh toán: Các nhà cung cấp dịch vụ thanh toán như MoMo, ZaloPay, VNPay và ngân hàng nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền;
• Nhà cung cấp phần mềm game: Các đối tác cung cấp phần mềm casino và cá cược có thể nhận ID người chơi (dạng ẩn danh) để cung cấp trò chơi;
• Dịch vụ xác minh danh tính: Các đơn vị KYC độc lập hỗ trợ xác minh CMND/CCCD của người chơi;
• Cơ quan pháp luật: Cung cấp thông tin khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền;
• Chuyển nhượng kinh doanh: Trong trường hợp sáp nhập hoặc mua lại, người dùng sẽ được thông báo trước khi dữ liệu được chuyển giao.

06 Lưu Trữ & Xóa Dữ Liệu

6.1 Thời gian lưu trữ

23vn lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để hoàn thành mục đích thu thập, cụ thể:

• Dữ liệu tài khoản đang hoạt động: Trong suốt thời gian tài khoản tồn tại;
• Dữ liệu giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch (theo quy định phòng chống rửa tiền);
• Nhật ký bảo mật: 12 tháng kể từ ngày ghi nhận;
• Dữ liệu tài khoản đã đóng: Tối đa 3 năm sau khi đóng tài khoản, sau đó sẽ được ẩn danh hóa hoặc xóa vĩnh viễn.

6.2 Xóa dữ liệu theo yêu cầu

Bạn có quyền yêu cầu xóa dữ liệu cá nhân của mình. Tuy nhiên, một số dữ liệu có thể không thể xóa ngay lập tức nếu chúng tôi có nghĩa vụ pháp lý phải lưu giữ (ví dụ: hồ sơ giao dịch tài chính). Trong trường hợp đó, chúng tôi sẽ thông báo rõ lý do và thời hạn lưu giữ tối thiểu bắt buộc.

07 Cookie & Công Nghệ Theo Dõi

Nền tảng 23vn sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và bảo mật hệ thống. Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động — quản lý phiên đăng nhập, bảo vệ bảo mật. Không thể tắt;
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách người dùng tương tác với nền tảng để cải thiện tốc độ và tính năng;
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ, múi giờ và cài đặt hiển thị;
• Cookie phân tích: Theo dõi hành vi tổng hợp (không xác định danh tính) để phân tích xu hướng sử dụng nền tảng.

Bạn có thể quản lý tùy chọn cookie thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc tắt một số loại cookie có thể ảnh hưởng đến chức năng và trải nghiệm sử dụng nền tảng 23vn.

08 Bảo Mật Kỹ Thuật

23vn áp dụng các biện pháp bảo mật kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy:

• Mã hóa truyền tải: Toàn bộ kết nối sử dụng giao thức HTTPS với TLS 1.3 và chứng chỉ SSL 256-bit;
• Mã hóa lưu trữ: Dữ liệu nhạy cảm như mật khẩu được băm (hash) bằng thuật toán bcrypt; thông tin tài chính được mã hóa AES-256;
• Xác thực hai yếu tố (2FA): Người chơi được khuyến khích kích hoạt 2FA để tăng cường bảo mật tài khoản;
• Kiểm soát truy cập nội bộ: Nhân viên 23vn chỉ được truy cập dữ liệu cá nhân theo nguyên tắc "cần biết" (need-to-know), có nhật ký kiểm toán đầy đủ;
• Kiểm tra thâm nhập: Hệ thống được kiểm tra bảo mật (penetration testing) định kỳ bởi đội ngũ chuyên gia độc lập;
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động liên tục để phát hiện và ngăn chặn các mối đe dọa bảo mật.

09 Quyền Của Bạn Đối Với Dữ Liệu Cá Nhân

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đối với thông tin cá nhân của mình tại 23vn:

• Quyền truy cập: Yêu cầu xem bản sao dữ liệu cá nhân chúng tôi đang lưu giữ về bạn;
• Quyền chỉnh sửa: Yêu cầu sửa chữa thông tin không chính xác hoặc không đầy đủ;
• Quyền xóa: Yêu cầu xóa dữ liệu trong các trường hợp được phép theo quy định pháp luật;
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu trong khi khiếu nại đang được xem xét;
• Quyền phản đối: Phản đối việc xử lý dữ liệu cho mục đích tiếp thị trực tiếp bất cứ lúc nào;
• Quyền di chuyển dữ liệu: Nhận bản sao dữ liệu của bạn ở định dạng có thể đọc được bằng máy (JSON/CSV);
• Quyền rút lại đồng ý: Rút lại sự đồng ý xử lý dữ liệu cho mục đích tiếp thị mà không ảnh hưởng đến quyền sử dụng dịch vụ cốt lõi.

Để thực hiện bất kỳ quyền nào trong số trên, vui lòng liên hệ với chúng tôi qua Live Chat 24/7 hoặc gửi email đến [email protected]. Chúng tôi sẽ phản hồi trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.

10 Trẻ Em & Người Vị Thành Niên

Trong quá trình đăng ký, 23vn yêu cầu xác minh ngày sinh và có thể yêu cầu cung cấp tài liệu chứng minh độ tuổi. Nếu chúng tôi phát hiện tài khoản thuộc về người dưới 18 tuổi, tài khoản đó sẽ bị đình chỉ ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa vĩnh viễn trong vòng 30 ngày. Phụ huynh hoặc người giám hộ phát hiện con em mình đang sử dụng dịch vụ vui lòng liên hệ ngay với chúng tôi qua Live Chat để được xử lý kịp thời.

11 Thay Đổi Chính Sách Bảo Mật

23vn có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, quy định pháp lý hoặc công nghệ. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Đăng thông báo nổi bật trên trang chủ và trang Chính sách bảo mật;
• Gửi email thông báo đến địa chỉ email đã đăng ký của bạn (ít nhất 14 ngày trước khi có hiệu lực);
• Cập nhật ngày "Sửa đổi lần cuối" ở đầu trang chính sách;
• Yêu cầu bạn xác nhận đồng ý với phiên bản mới nếu thay đổi ảnh hưởng đáng kể đến quyền của bạn.

Việc tiếp tục sử dụng dịch vụ sau khi chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận các điều khoản mới. Nếu không đồng ý với các thay đổi, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo quy trình nêu tại Điều 9.

12 Liên Hệ & Khiếu Nại

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách 23vn xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua:

• Live Chat: Hỗ trợ trực tuyến 24/7 ngay trên nền tảng 23vn — phản hồi trong vài phút;
• Email: [email protected] — phản hồi trong vòng 24 giờ làm việc;
• Giờ xử lý: 00:00 – 24:00 (GMT+7), mỗi ngày trong tuần.

Khiếu nại liên quan đến bảo mật dữ liệu sẽ được chuyển trực tiếp đến bộ phận Bảo vệ Dữ liệu (Data Protection Officer) của chúng tôi và được xử lý trong vòng 7 ngày làm việc. Đối với các trường hợp phức tạp, thời gian giải quyết có thể kéo dài đến 30 ngày làm việc.