Chính Sách Bảo Mật vn23

Giới Thiệu & Phạm Vi Áp Dụng

Chính sách bảo mật này ("Chính sách") mô tả cách vn23 — nền tảng cá cược trực tuyến hoạt động tại địa chỉ vn23.im — thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của bạn khi bạn sử dụng các dịch vụ của chúng tôi.

Chính sách này áp dụng cho tất cả người dùng truy cập và/hoặc đăng ký tài khoản tại vn23.im, bao gồm người dùng duyệt web ẩn danh, thành viên đã đăng ký và thành viên VIP. Bằng việc tiếp tục sử dụng dịch vụ, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung Chính sách này.

Chúng tôi cam kết bảo vệ quyền riêng tư của người chơi Việt Nam theo đúng tinh thần của các tiêu chuẩn bảo vệ dữ liệu quốc tế, bao gồm GDPR (Liên minh châu Âu) và các quy định bảo mật thông tin hiện hành tại Việt Nam.

Thông Tin Chúng Tôi Thu Thập

2.1 Thông Tin Bạn Cung Cấp Trực Tiếp

Khi đăng ký, xác minh tài khoản hoặc liên hệ hỗ trợ, vn23 thu thập các loại thông tin sau:

• Thông tin định danh: Họ và tên đầy đủ, ngày tháng năm sinh, giới tính, số CMND/CCCD hoặc hộ chiếu.
• Thông tin liên lạc: Địa chỉ email, số điện thoại, địa chỉ cư trú (tỉnh/thành phố, quận/huyện).
• Thông tin tài chính: Số tài khoản ngân hàng (ẩn một phần), tên ngân hàng, số ví điện tử MoMo/ZaloPay đứng tên chủ tài khoản.
• Tài liệu xác minh KYC: Ảnh chụp CMND/CCCD/hộ chiếu, ảnh selfie xác minh danh tính, bằng chứng địa chỉ cư trú.
• Nội dung liên lạc: Lịch sử chat hỗ trợ, email trao đổi, phản hồi, khiếu nại.

2.2 Thông Tin Thu Thập Tự Động

Khi bạn duyệt và sử dụng vn23.im, hệ thống tự động ghi lại:

• Dữ liệu kỹ thuật: Địa chỉ IP, loại thiết bị, hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình.
• Dữ liệu hành vi: Trang đã xem, thời gian truy cập, thời lượng phiên, thứ tự điều hướng.
• Dữ liệu trò chơi: Lịch sử đặt cược, kết quả, số tiền, thời điểm chơi, trò chơi yêu thích.
• Dữ liệu giao dịch: Lịch sử nạp/rút, phương thức thanh toán sử dụng, thời gian xử lý.
• Dữ liệu cookie & tracking: Cookie phiên, cookie tùy chọn, mã theo dõi quảng cáo (nếu có).

2.3 Thông Tin Từ Bên Thứ Ba

Trong một số trường hợp, vn23 có thể nhận thông tin từ:

• Nhà cung cấp dịch vụ thanh toán (xác nhận giao dịch, phòng chống gian lận).
• Nhà cung cấp dịch vụ KYC/xác minh danh tính độc lập.
• Cơ sở dữ liệu kiểm tra danh sách đen AML (phòng chống rửa tiền).

Mục Đích Sử Dụng Thông Tin

vn23 chỉ sử dụng thông tin của bạn cho các mục đích hợp pháp và minh bạch sau:

Chia Sẻ & Tiết Lộ Thông Tin

4.1 Khi Nào Chúng Tôi Chia Sẻ Dữ Liệu

vn23 có thể chia sẻ thông tin của bạn trong các trường hợp giới hạn sau đây:

• Nhà cung cấp dịch vụ kỹ thuật: Các đối tác vận hành cơ sở hạ tầng máy chủ, xử lý thanh toán, phần mềm trò chơi (Evolution Gaming, Pragmatic Play, NetEnt, v.v.) — chỉ nhận dữ liệu tối thiểu cần thiết để thực hiện dịch vụ.
• Nhà cung cấp KYC độc lập: Để xác minh danh tính và tuổi tác của người dùng theo yêu cầu bảo mật.
• Cổng thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, Vietcombank, Techcombank và các đối tác tài chính khác để xử lý giao dịch.
• Cơ quan chức năng: Khi có lệnh của cơ quan nhà nước có thẩm quyền, quyết định tòa án, hoặc khi cần thiết để phòng chống tội phạm tài chính.
• Trong trường hợp mua bán/sáp nhập: Nếu vn23 tham gia vào giao dịch doanh nghiệp, người dùng sẽ được thông báo trước ít nhất 30 ngày.

4.2 Điều Khoản Bắt Buộc Với Đối Tác

Tất cả các đối tác nhận dữ liệu từ vn23 đều phải ký kết Thỏa thuận Bảo mật và Xử lý Dữ liệu (DPA), trong đó bắt buộc:

• Chỉ sử dụng dữ liệu cho mục đích đã thỏa thuận, không sử dụng cho mục đích khác.
• Áp dụng các biện pháp bảo mật kỹ thuật tương đương hoặc cao hơn tiêu chuẩn vn23.
• Xóa toàn bộ dữ liệu khi kết thúc hợp đồng hợp tác.
• Báo cáo ngay cho vn23 nếu xảy ra sự cố lộ dữ liệu.

Cookie & Công Nghệ Theo Dõi

5.1 Cookie Là Gì?

Cookie là các tệp văn bản nhỏ được lưu trên thiết bị của bạn khi truy cập vn23.im. Chúng giúp trang web nhận diện trình duyệt của bạn và ghi nhớ tùy chọn cá nhân, cải thiện trải nghiệm người dùng.

5.2 Các Loại Cookie vn23 Sử Dụng

5.3 Quản Lý Cookie

Bạn có thể kiểm soát cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie bắt buộc có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của vn23. Hướng dẫn quản lý cookie trên các trình duyệt phổ biến:

• Chrome: Cài đặt → Quyền riêng tư và bảo mật → Cookie.
• Safari (iOS): Cài đặt → Safari → Quyền riêng tư.
• Firefox: Tùy chọn → Quyền riêng tư & Bảo mật.
• Samsung Internet: Cài đặt → Quyền riêng tư → Cookie.

Lưu Trữ & Bảo Vệ Dữ Liệu

6.1 Thời Gian Lưu Trữ

vn23 lưu trữ dữ liệu theo các khung thời gian khác nhau tùy theo loại thông tin và yêu cầu pháp lý:

6.2 Biện Pháp Bảo Vệ Kỹ Thuật

vn23 triển khai hệ thống bảo mật đa lớp bao gồm:

• Mã hóa dữ liệu tại chỗ (at-rest encryption) sử dụng AES-256 cho cơ sở dữ liệu.
• Mã hóa dữ liệu truyền tải (in-transit encryption) với TLS 1.3.
• Tường lửa ứng dụng web (WAF) ngăn chặn SQL injection, XSS và các tấn công phổ biến.
• Hệ thống phát hiện xâm nhập (IDS/IPS) giám sát 24/7.
• Phân quyền truy cập dữ liệu theo nguyên tắc đặc quyền tối thiểu (least privilege).
• Sao lưu dữ liệu mã hóa hàng ngày lên nhiều trung tâm dữ liệu địa lý phân tán.
• Kiểm tra thâm nhập bởi bên thứ ba độc lập mỗi quý một lần.

6.3 Xử Lý Sự Cố Lộ Dữ Liệu

Trong trường hợp xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu cá nhân:

• vn23 sẽ thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện.
• Thông báo bao gồm: bản chất sự cố, loại dữ liệu bị ảnh hưởng, hành động đã thực hiện và bước bảo vệ khuyến nghị.
• vn23 sẽ tiến hành điều tra nguyên nhân và triển khai biện pháp khắc phục ngay lập tức.
• Báo cáo đầy đủ về sự cố sẽ được cung cấp cho cơ quan có thẩm quyền khi được yêu cầu.

Quyền Của Người Dùng Đối Với Dữ Liệu

Là người dùng vn23, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình:

7.1 Cách Thực Hiện Quyền Của Bạn

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ với đội ngũ bảo mật dữ liệu vn23 qua email [email protected] với tiêu đề "Yêu cầu quyền dữ liệu cá nhân". Vui lòng cung cấp:

• Tên đăng nhập và địa chỉ email đã đăng ký.
• Loại quyền bạn muốn thực hiện (truy cập / chỉnh sửa / xóa / v.v.).
• Mô tả cụ thể về dữ liệu liên quan (nếu có).
• Ảnh CMND/CCCD để xác minh danh tính người yêu cầu.

vn23 cam kết phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ. Trong các trường hợp phức tạp, thời hạn có thể được gia hạn thêm 60 ngày với thông báo trước.

Bảo Mật Tài Khoản & Trách Nhiệm Người Dùng

8.1 Bảo Vệ Thông Tin Đăng Nhập

Bảo mật tài khoản là trách nhiệm chung giữa vn23 và người dùng. Để bảo vệ tài khoản của bạn, vn23 khuyến nghị mạnh mẽ:

• Sử dụng mật khẩu mạnh với ít nhất 12 ký tự, kết hợp chữ hoa, chữ thường, số và ký tự đặc biệt.
• Không sử dụng cùng một mật khẩu cho nhiều tài khoản khác nhau.
• Kích hoạt xác thực OTP qua SMS để bảo vệ tài khoản bằng lớp bảo mật thứ hai.
• Không chia sẻ thông tin đăng nhập với bất kỳ ai, kể cả nhân viên hỗ trợ vn23 (chúng tôi không bao giờ yêu cầu mật khẩu của bạn).
• Đăng xuất khỏi tài khoản sau mỗi phiên sử dụng, đặc biệt khi dùng thiết bị chung.
• Thường xuyên kiểm tra lịch sử đăng nhập và hoạt động tài khoản để phát hiện bất thường.

8.2 Phát Hiện Hoạt Động Đáng Ngờ

Nếu bạn nhận thấy bất kỳ hoạt động bất thường nào trên tài khoản — chẳng hạn giao dịch không do bạn thực hiện, thay đổi thông tin không rõ nguồn gốc, hoặc đăng nhập từ thiết bị lạ — hãy:

• Đổi mật khẩu ngay lập tức.
• Liên hệ hỗ trợ vn23 qua [email protected] để tạm khóa tài khoản.
• Kiểm tra và thu hồi các phiên đăng nhập đang hoạt động trong cài đặt tài khoản.

Chuyển Dữ Liệu Quốc Tế

Trong quá trình cung cấp dịch vụ, dữ liệu của bạn có thể được xử lý tại các máy chủ đặt ngoài lãnh thổ Việt Nam. Cụ thể, các nhà cung cấp phần mềm trò chơi quốc tế như Pragmatic Play, Evolution Gaming, NetEnt, Microgaming và Spribe vận hành hạ tầng tại nhiều quốc gia khác nhau.

vn23 đảm bảo rằng mọi trường hợp chuyển dữ liệu quốc tế đều:

• Được thực hiện với các đối tác ký kết điều khoản bảo vệ dữ liệu tương đương.
• Áp dụng biện pháp bảo mật kỹ thuật nhất quán bất kể vị trí địa lý của máy chủ.
• Hạn chế ở mức tối thiểu cần thiết để cung cấp dịch vụ — không chuyển dữ liệu dư thừa.
• Tuân thủ các cơ chế bảo vệ dữ liệu được công nhận quốc tế.

Bảo Vệ Người Dùng Dễ Bị Tổn Thương

vn23 đặc biệt chú trọng bảo vệ các nhóm người dùng dễ bị tổn thương, bao gồm người chơi có dấu hiệu nghiện cờ bạc và người chưa đủ tuổi. Trong lĩnh vực này, vn23 áp dụng:

• Xác minh tuổi nghiêm ngặt: Tất cả tài khoản phải xác minh đủ 21 tuổi trở lên trước khi thực hiện giao dịch tài chính.
• Phát hiện hành vi rủi ro: Hệ thống AI theo dõi các mẫu hành vi cờ bạc có hại (đặt cược dồn dập, rút tiền liên tục, thay đổi hạn mức đột ngột) và chủ động liên hệ người dùng.
• Công cụ tự giới hạn: Người dùng có thể tự đặt giới hạn nạp tiền hàng ngày/tuần/tháng và thời gian chơi tối đa — xem chi tiết tại trang Chơi có trách nhiệm.
• Dữ liệu hành vi không dùng cho tiếp thị: Dữ liệu nhận diện người dùng có nguy cơ nghiện cờ bạc được bảo mật tuyệt đối và không bao giờ được sử dụng để tăng cường hoạt động tiếp thị nhắm vào họ.

Cập Nhật Chính Sách Bảo Mật

vn23 có thể cập nhật Chính sách bảo mật này định kỳ để phản ánh các thay đổi trong hoạt động kinh doanh, công nghệ hoặc yêu cầu pháp lý. Quy trình thông báo thay đổi:

• Thay đổi nhỏ (làm rõ ngôn ngữ, cập nhật thông tin liên lạc): Đăng tải ngay, cập nhật ngày "Cập nhật lần cuối" ở đầu trang.
• Thay đổi đáng kể (ảnh hưởng đến quyền lợi người dùng): Thông báo qua email ít nhất 14 ngày trước khi có hiệu lực.
• Thay đổi căn bản (thay đổi mục đích xử lý dữ liệu): Yêu cầu sự đồng ý rõ ràng của người dùng trước khi áp dụng.

Phiên bản mới nhất của Chính sách bảo mật luôn được đăng tải tại địa chỉ vn23.im/chinh-sach-bao-mat và có giá trị pháp lý cao nhất so với các phiên bản trước.

Nếu bạn có bất kỳ câu hỏi nào về Chính sách bảo mật này hoặc muốn thực hiện quyền đối với dữ liệu cá nhân, vui lòng liên hệ: [email protected]