Chính Sách Bảo Mật Thông Tin Người Dùng 23ein

1. Giới Thiệu & Phạm Vi Áp Dụng

Chính sách Bảo mật này áp dụng cho toàn bộ nền tảng 23ein tại địa chỉ 23ein.win, bao gồm website, ứng dụng di động, và mọi dịch vụ liên quan mà chúng tôi cung cấp cho người chơi tại Việt Nam. Bằng việc đăng ký tài khoản hoặc tiếp tục sử dụng dịch vụ của 23ein, bạn xác nhận đã đọc, hiểu và chấp nhận toàn bộ nội dung của Chính sách Bảo mật này.

23ein đặc biệt coi trọng quyền riêng tư của người chơi. Chúng tôi xây dựng hệ thống bảo mật nhiều lớp, ứng dụng mã hóa SSL 256-bit trên toàn bộ đường truyền dữ liệu, và duy trì đội ngũ kỹ thuật bảo mật chuyên trách hoạt động 24/7 nhằm đảm bảo thông tin cá nhân của bạn luôn được bảo vệ ở mức độ cao nhất.

Chính sách này có thể được cập nhật định kỳ để phản ánh các thay đổi trong hoạt động kinh doanh hoặc yêu cầu pháp lý. Phiên bản mới nhất luôn được đăng tải tại trang này kèm theo ngày cập nhật. Việc tiếp tục sử dụng dịch vụ sau khi chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận phiên bản mới.

3. Mục Đích Sử Dụng Dữ Liệu

23ein sử dụng thông tin thu thập được dựa trên các căn cứ pháp lý hợp lệ, bao gồm thực hiện hợp đồng dịch vụ, tuân thủ nghĩa vụ pháp lý, lợi ích hợp pháp của doanh nghiệp và sự đồng ý của người dùng. Cụ thể, chúng tôi sử dụng dữ liệu của bạn cho các mục đích sau:

• Cung cấp và vận hành dịch vụ: Xử lý đăng ký tài khoản, quản lý phiên đăng nhập, xử lý giao dịch nạp/rút tiền, và cung cấp trải nghiệm cá cược mượt mà.
• Xác minh danh tính (KYC/AML): Tuân thủ các quy định về phòng chống rửa tiền, xác minh độ tuổi (21+) và đảm bảo mỗi người dùng chỉ sở hữu một tài khoản duy nhất.
• Bảo mật tài khoản: Phát hiện và ngăn chặn truy cập trái phép, gian lận, sử dụng nhiều tài khoản, lạm dụng khuyến mãi và các hành vi vi phạm khác.
• Hỗ trợ khách hàng: Giải quyết tranh chấp, xử lý khiếu nại, trả lời yêu cầu hỗ trợ qua email [email protected].
• Cá nhân hóa trải nghiệm: Đề xuất trò chơi phù hợp với sở thích, cung cấp ưu đãi khuyến mãi được cá nhân hóa, và điều chỉnh giao diện theo thiết bị của bạn.
• Phân tích và cải thiện dịch vụ: Nghiên cứu hành vi người dùng để cải thiện hiệu suất nền tảng, bổ sung tính năng mới và nâng cao trải nghiệm tổng thể.
• Liên lạc và thông báo: Gửi thông báo giao dịch, cập nhật bảo mật tài khoản, thông tin khuyến mãi (nếu bạn đã đăng ký nhận) qua SMS hoặc email.

5. Biện Pháp Bảo Mật Dữ Liệu

23ein áp dụng các biện pháp bảo mật kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của người chơi khỏi truy cập trái phép, mất mát, phá hủy hoặc tiết lộ:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền giữa thiết bị của bạn và máy chủ 23ein được mã hóa bằng giao thức TLS 1.3, phiên bản bảo mật mới nhất hiện nay.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như mật khẩu được lưu trữ dưới dạng băm mã hóa một chiều (bcrypt). Không có nhân viên nào của 23ein có thể đọc mật khẩu gốc của bạn.
• Tường lửa và hệ thống phát hiện xâm nhập: Hạ tầng máy chủ được bảo vệ bằng tường lửa đa lớp, hệ thống IDS/IPS và giám sát bất thường theo thời gian thực.
• Xác thực hai yếu tố (2FA): Người chơi được khuyến nghị và hỗ trợ kích hoạt 2FA qua OTP SMS hoặc ứng dụng Authenticator để bảo vệ tài khoản ở mức cao nhất.
• Kiểm tra bảo mật định kỳ: 23ein thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá bảo mật độc lập định kỳ, đảm bảo hệ thống luôn đáp ứng tiêu chuẩn bảo mật quốc tế.
• Kiểm soát quyền truy cập nội bộ: Chỉ những nhân viên có nhu cầu công việc cụ thể mới được phép truy cập dữ liệu người dùng, và mọi truy cập đều được ghi lại nhật ký đầy đủ.

7. Quyền Của Bạn Đối Với Dữ Liệu Cá Nhân

Là người dùng của 23ein, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào, vui lòng liên hệ qua email [email protected] với tiêu đề "Yêu cầu quyền bảo mật dữ liệu".

• Quyền truy cập: Yêu cầu 23ein cung cấp bản sao toàn bộ dữ liệu cá nhân mà chúng tôi đang lưu giữ về bạn trong vòng 30 ngày làm việc kể từ khi nhận yêu cầu.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin cá nhân không chính xác, lỗi thời hoặc không đầy đủ trong hồ sơ tài khoản của bạn.
• Quyền xóa dữ liệu: Yêu cầu xóa dữ liệu cá nhân trong các trường hợp: dữ liệu không còn cần thiết cho mục đích ban đầu, bạn rút lại sự đồng ý, hoặc dữ liệu được xử lý trái pháp luật. Lưu ý: một số dữ liệu phải được lưu trữ theo quy định pháp luật về phòng chống rửa tiền.
• Quyền hạn chế xử lý: Yêu cầu tạm ngừng xử lý dữ liệu trong khi tranh chấp về tính chính xác hoặc tính hợp pháp của việc xử lý đang được giải quyết.
• Quyền phản đối: Phản đối việc xử lý dữ liệu cho mục đích tiếp thị trực tiếp hoặc phân tích hành vi — hiệu lực ngay lập tức khi nhận được yêu cầu.
• Quyền rút lại sự đồng ý: Rút lại sự đồng ý đối với việc xử lý dữ liệu dựa trên cơ sở đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

8. Thời Gian Lưu Trữ Dữ Liệu

23ein chỉ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu hoặc theo yêu cầu của pháp luật:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ suốt thời gian tài khoản còn hoạt động và thêm 5 năm sau khi tài khoản được đóng, nhằm tuân thủ quy định AML/KYC.
• Lịch sử giao dịch tài chính: Lưu trữ tối thiểu 7 năm theo quy định pháp luật về tài chính và kế toán.
• Nhật ký bảo mật và truy cập: Lưu trữ 2 năm để phục vụ điều tra sự cố bảo mật và phát hiện gian lận.
• Dữ liệu cookie phân tích: Tự động xóa sau 12 tháng kể từ lần truy cập cuối cùng.
• Hồ sơ xác minh KYC: Lưu trữ 5 năm sau khi tài khoản đóng theo yêu cầu phòng chống rửa tiền quốc tế.

Sau khi hết thời hạn lưu trữ, dữ liệu của bạn sẽ được xóa an toàn bằng phương pháp ghi đè nhiều lần (secure overwrite) hoặc hủy vật lý đối với các phương tiện lưu trữ cứng, đảm bảo không thể phục hồi.

8.1 Tài khoản không hoạt động

Tài khoản không có bất kỳ hoạt động đăng nhập hoặc giao dịch nào trong vòng 24 tháng liên tiếp sẽ được coi là tài khoản không hoạt động. 23ein sẽ gửi thông báo qua email trước 30 ngày trước khi bắt đầu quy trình xử lý dữ liệu tài khoản không hoạt động. Số dư còn lại trong tài khoản không hoạt động sẽ được xử lý theo Điều Khoản & Điều Kiện của 23ein.

10. Chuyển Dữ Liệu Quốc Tế

Để cung cấp dịch vụ chất lượng cao, 23ein có thể lưu trữ và xử lý dữ liệu của bạn trên các máy chủ đặt tại nhiều quốc gia khác nhau. Trong mọi trường hợp chuyển dữ liệu quốc tế, 23ein đảm bảo:

• Chỉ chuyển dữ liệu đến các quốc gia hoặc tổ chức có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn Việt Nam.
• Ký kết hợp đồng xử lý dữ liệu với các điều khoản bảo vệ tiêu chuẩn với mọi đối tác tiếp nhận dữ liệu.
• Dữ liệu người chơi tại Việt Nam được ưu tiên lưu trữ trên các máy chủ đặt tại khu vực Đông Nam Á (Singapore, Hồng Kông) để đảm bảo tốc độ truy cập tối ưu và độ trễ thấp nhất theo giờ ICT.
• Tuân thủ đầy đủ quy định tại Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân của Chính phủ Việt Nam.