Bảo Mật Thông Tin Người Dùng tại 22vi

Điều 1 — Phạm Vi Áp Dụng & Định Nghĩa

ĐIỀU 1.1

Chính sách bảo mật này áp dụng cho toàn bộ dữ liệu cá nhân được thu thập, xử lý và lưu trữ bởi nền tảng 22vi (vận hành tại 22vi.bio) trong quá trình cung cấp dịch vụ cá cược trực tuyến, bao gồm live casino, nổ hũ, đá gà, bóng đá và vòng quay may mắn cho người chơi tại Việt Nam.

ĐIỀU 1.2 — Định nghĩa

• "Dữ liệu cá nhân": Bất kỳ thông tin nào có thể xác định trực tiếp hoặc gián tiếp danh tính một cá nhân, bao gồm họ tên, địa chỉ email, số điện thoại, địa chỉ IP, thông tin tài chính và tài liệu xác minh danh tính.
• "Xử lý dữ liệu": Bất kỳ hoạt động nào liên quan đến dữ liệu cá nhân, bao gồm thu thập, lưu trữ, sử dụng, tiết lộ, chỉnh sửa hoặc xóa bỏ.
• "Người dùng" / "Người chơi": Cá nhân đã đăng ký tài khoản và sử dụng dịch vụ của 22vi.
• "Bên thứ ba": Các đối tác cung cấp dịch vụ thanh toán (MoMo, ZaloPay, VNPay, ViettelPay, Visa, Mastercard), nhà cung cấp trò chơi (Pragmatic Play, Evolution Gaming, NetEnt, Microgaming, v.v.) và các đơn vị hỗ trợ kỹ thuật được 22vi ủy quyền.

ĐIỀU 1.3

Chính sách này có thể được cập nhật định kỳ để phản ánh những thay đổi trong hoạt động kinh doanh hoặc quy định pháp luật. Phiên bản mới nhất luôn được đăng tải tại /chinh-sach-bao-mat. Chúng tôi khuyến khích người chơi xem lại chính sách này thường xuyên. Việc tiếp tục sử dụng dịch vụ sau khi chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận những thay đổi đó.

Điều 2 — Thông Tin Chúng Tôi Thu Thập

ĐIỀU 2.1 — Thông tin đăng ký tài khoản

Khi bạn tạo tài khoản tại 22vi, chúng tôi thu thập các thông tin sau:

• Họ và tên đầy đủ.
• Địa chỉ email và số điện thoại di động.
• Ngày tháng năm sinh (để xác minh độ tuổi — chỉ dành cho người từ 21 tuổi trở lên).
• Tên đăng nhập và mật khẩu (mật khẩu được băm — hashed — và không bao giờ lưu trữ dưới dạng văn bản thuần).
• Địa chỉ cư trú (tỉnh/thành phố, quận/huyện).

ĐIỀU 2.2 — Thông tin xác minh danh tính (KYC)

Để tuân thủ quy định phòng chống rửa tiền và xác minh danh tính, 22vi có thể yêu cầu:

• Ảnh chụp Chứng minh nhân dân (CMND) hoặc Căn cước công dân (CCCD) còn hiệu lực.
• Ảnh chụp hộ chiếu (Passport) hoặc giấy tờ tùy thân hợp lệ khác.
• Ảnh selfie kết hợp với giấy tờ tùy thân (liveness check).
• Bằng chứng địa chỉ cư trú: hóa đơn ngân hàng, điện, nước trong vòng 3 tháng gần nhất.

ĐIỀU 2.3 — Thông tin giao dịch tài chính

Mọi giao dịch nạp tiền và rút tiền tạo ra dữ liệu được lưu trữ, bao gồm: phương thức thanh toán được sử dụng (MoMo, ZaloPay, VNPay, ViettelPay, ShopeePay, Vietcombank, Techcombank, BIDV, v.v.), số tiền giao dịch, thời gian và trạng thái giao dịch. Chúng tôi không bao giờ lưu trữ toàn bộ số thẻ tín dụng/ghi nợ — thông tin thẻ được xử lý thông qua cổng thanh toán được mã hóa của bên thứ ba.

ĐIỀU 2.4 — Dữ liệu kỹ thuật & hành vi

Khi bạn truy cập nền tảng 22vi, hệ thống tự động ghi nhận:

• Địa chỉ IP và vị trí địa lý xấp xỉ (cấp tỉnh/thành phố).
• Loại thiết bị, hệ điều hành, trình duyệt web và phiên bản.
• Thời gian truy cập, trang được xem, thời gian phiên chơi.
• Lịch sử trò chơi: các trò đã chơi, kết quả, số tiền cược.
• Cookie và các công nghệ theo dõi phiên làm việc tương tự.

Điều 3 — Mục Đích Sử Dụng Dữ Liệu

ĐIỀU 3.1

22vi sử dụng dữ liệu cá nhân của người dùng cho các mục đích sau:

• Vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch tài chính, cung cấp hỗ trợ khách hàng.
• Xác minh danh tính & tuổi: Đảm bảo người chơi đủ 21 tuổi trở lên và ngăn chặn gian lận.
• Bảo mật nền tảng: Phát hiện, ngăn ngừa và điều tra hoạt động gian lận, rửa tiền hoặc lạm dụng dịch vụ.
• Cải thiện trải nghiệm: Phân tích hành vi người dùng để tối ưu giao diện, đề xuất trò chơi phù hợp và cá nhân hóa nội dung.
• Liên lạc & thông báo: Gửi thông tin về giao dịch, khuyến mãi, cập nhật chính sách và các thông báo quan trọng khác (bạn có thể hủy đăng ký nhận thông báo marketing bất kỳ lúc nào).
• Tuân thủ pháp luật: Đáp ứng các yêu cầu pháp lý, điều tra theo yêu cầu của cơ quan có thẩm quyền.
• Chơi có trách nhiệm: Theo dõi hành vi cá cược để phát hiện sớm các dấu hiệu cờ bạc quá mức và can thiệp kịp thời.

Điều 4 — Chia Sẻ Dữ Liệu Với Bên Thứ Ba

ĐIỀU 4.1 — Nguyên tắc chung

22vi tuyệt đối không bán dữ liệu cá nhân của người chơi cho bất kỳ bên thứ ba nào vì mục đích thương mại. Dữ liệu chỉ được chia sẻ trong các trường hợp hạn chế sau:

ĐIỀU 4.2 — Đối tác được ủy quyền

• Nhà cung cấp thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, ShopeePay, Vietcombank, Techcombank, BIDV, Visa, Mastercard — chỉ nhận thông tin giao dịch cần thiết để xử lý thanh toán.
• Nhà cung cấp trò chơi: Pragmatic Play, Evolution Gaming, NetEnt, Microgaming, Spribe, Ezugi — chỉ nhận ID ẩn danh để cung cấp trải nghiệm trò chơi.
• Dịch vụ xác minh danh tính: Các đối tác KYC được chứng nhận để xác minh tính xác thực của giấy tờ tùy thân.
• Cơ sở hạ tầng đám mây: Nhà cung cấp hosting và điện toán đám mây ký kết thỏa thuận xử lý dữ liệu nghiêm ngặt với 22vi.

ĐIỀU 4.3 — Yêu cầu pháp lý

22vi có thể tiết lộ dữ liệu người dùng khi được yêu cầu bởi cơ quan thực thi pháp luật hoặc cơ quan nhà nước có thẩm quyền, theo đúng thủ tục pháp lý được quy định. Trong những trường hợp như vậy, 22vi sẽ chỉ cung cấp mức thông tin tối thiểu cần thiết và sẽ thông báo cho người dùng khi được phép làm so theo quy định pháp luật.

Điều 5 — Bảo Mật Dữ Liệu

ĐIỀU 5.1 — Biện pháp kỹ thuật

22vi triển khai nhiều lớp bảo mật kỹ thuật để bảo vệ dữ liệu người dùng:

• Mã hóa truyền tải: Toàn bộ lưu lượng giữa trình duyệt/ứng dụng của người dùng và máy chủ 22vi được mã hóa bằng TLS 1.3 (SSL 256-bit).
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (thông tin tài chính, tài liệu KYC) được mã hóa AES-256 khi lưu trữ.
• Băm mật khẩu: Mật khẩu người dùng được băm bằng thuật toán bcrypt với salt ngẫu nhiên — không ai tại 22vi có thể đọc mật khẩu của bạn.
• Xác thực hai yếu tố (2FA): Người chơi có thể kích hoạt 2FA để bảo vệ tài khoản thêm một lớp bảo mật.
• Kiểm tra thâm nhập: Hệ thống được kiểm tra bảo mật định kỳ bởi các chuyên gia bảo mật độc lập.
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động liên tục để phát hiện và ngăn chặn các mối đe dọa bảo mật.

ĐIỀU 5.2 — Biện pháp tổ chức

Về mặt tổ chức, quyền truy cập dữ liệu người dùng được giới hạn theo nguyên tắc tối thiểu đặc quyền (least privilege) — chỉ nhân viên có nhu cầu thực sự mới được cấp quyền truy cập, và mọi truy cập đều được ghi lại trong nhật ký kiểm toán. Nhân viên 22vi phải ký cam kết bảo mật và được đào tạo định kỳ về quy trình xử lý dữ liệu an toàn.

Điều 6 — Quyền Của Người Dùng

ĐIỀU 6.1

Là người chơi tại 22vi, bạn có các quyền sau đối với dữ liệu cá nhân của mình:

• Quyền truy cập: Yêu cầu bản sao toàn bộ dữ liệu cá nhân mà 22vi đang lưu trữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin cá nhân không chính xác.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân trong trường hợp không còn cần thiết cho mục đích ban đầu (trừ khi pháp luật yêu cầu lưu trữ).
• Quyền hạn chế xử lý: Yêu cầu tạm ngừng xử lý dữ liệu trong khi tranh chấp đang được giải quyết.
• Quyền di chuyển dữ liệu: Nhận dữ liệu của bạn ở định dạng có thể đọc được bằng máy.
• Quyền phản đối: Từ chối việc dữ liệu của bạn được sử dụng cho mục đích marketing trực tiếp.

Để thực hiện bất kỳ quyền nào trong số này, vui lòng liên hệ: [email protected]. 22vi sẽ xử lý yêu cầu của bạn trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.

Điều 7 — Cookie & Công Nghệ Theo Dõi

ĐIỀU 7.1

22vi sử dụng cookie và các công nghệ tương tự để nâng cao trải nghiệm người dùng. Có bốn loại cookie được sử dụng:

• Cookie thiết yếu: Cần thiết để nền tảng hoạt động đúng chức năng (duy trì phiên đăng nhập, giỏ cược). Không thể vô hiệu hóa.
• Cookie hiệu suất: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với trang web để cải thiện hiệu suất.
• Cookie chức năng: Ghi nhớ tùy chọn của người dùng (ngôn ngữ, múi giờ ICT UTC+7, cài đặt giao diện).
• Cookie marketing: Theo dõi lượt xem quảng cáo và hiệu quả chiến dịch. Người dùng có thể từ chối loại này thông qua cài đặt cookie.

Bạn có thể quản lý tùy chọn cookie thông qua cài đặt trình duyệt. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến chức năng của trang web.

Điều 8 — Lưu Trữ & Xóa Dữ Liệu

ĐIỀU 8.1

Dữ liệu cá nhân được lưu trữ theo các khung thời gian sau:

• Dữ liệu tài khoản hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động.
• Dữ liệu tài khoản đã đóng: Lưu trữ tối thiểu 5 năm sau khi đóng tài khoản để tuân thủ quy định phòng chống rửa tiền và giải quyết tranh chấp.
• Hồ sơ giao dịch tài chính: Lưu trữ tối thiểu 7 năm theo yêu cầu pháp lý về kế toán và tài chính.
• Nhật ký bảo mật: Lưu trữ 2 năm để phục vụ điều tra bảo mật nếu cần.
• Dữ liệu marketing (đã hủy đăng ký): Xóa trong vòng 30 ngày sau khi nhận yêu cầu hủy đăng ký.

Sau khi hết thời hạn lưu trữ bắt buộc, dữ liệu được xóa an toàn bằng phương pháp đảm bảo không thể khôi phục (secure erasure).

Điều 9 — Bảo Vệ Người Chơi Trẻ Tuổi

ĐIỀU 9.1

22vi nghiêm cấm người dưới 21 tuổi sử dụng dịch vụ. Chúng tôi không cố ý thu thập dữ liệu cá nhân của bất kỳ người nào dưới độ tuổi này. Nếu phát hiện tài khoản được tạo bởi người dưới 21 tuổi, chúng tôi sẽ lập tức đình chỉ tài khoản, xóa dữ liệu liên quan và hoàn trả số dư (nếu có) theo đúng quy trình.

Nếu bạn tin rằng có trẻ vị thành niên đang sử dụng nền tảng của chúng tôi, vui lòng báo cáo ngay qua email [email protected]. Chúng tôi sẽ điều tra và xử lý trong vòng 24 giờ.

Điều 10 — Liên Hệ & Khiếu Nại

ĐIỀU 10.1

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc khiếu nại nào liên quan đến chính sách bảo mật này hoặc cách 22vi xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ:

• Email hỗ trợ: [email protected] (chỉ là địa chỉ email, không phải liên kết)
• Livechat: Hỗ trợ trực tuyến 24/7 trên nền tảng 22vi.bio
• Thời gian phản hồi: Trong vòng 24 giờ làm việc đối với các yêu cầu thông thường; trong vòng 72 giờ đối với các khiếu nại phức tạp.

22vi cam kết giải quyết mọi khiếu nại liên quan đến bảo mật dữ liệu một cách nghiêm túc, minh bạch và kịp thời. Nếu bạn không hài lòng với cách xử lý của chúng tôi, bạn có quyền khiếu nại lên cơ quan bảo vệ dữ liệu cá nhân có thẩm quyền theo quy định pháp luật Việt Nam hiện hành.