Chính Sách Bảo Mật
Thông Tin 23vip66

Chính sách bảo mật này ("Chính sách") mô tả cách 23vip66 ("chúng tôi", "nền tảng") thu thập, lưu trữ, xử lý và bảo vệ thông tin cá nhân của bất kỳ cá nhân nào ("người dùng", "bạn") truy cập hoặc sử dụng các dịch vụ tại tên miền 23vip66.games và các tên miền phụ liên quan.

Chính sách này áp dụng cho tất cả người dùng tại Việt Nam và tuân thủ các quy định về bảo vệ dữ liệu cá nhân theo Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân của Việt Nam cũng như các văn bản pháp luật liên quan khác.

Trong phạm vi Chính sách này:

• "Dữ liệu cá nhân": Bất kỳ thông tin nào có thể xác định trực tiếp hoặc gián tiếp danh tính của một cá nhân cụ thể, bao gồm nhưng không giới hạn: họ tên, ngày sinh, số CMND/CCCD, địa chỉ email, số điện thoại, địa chỉ IP và thông tin tài chính.
• "Xử lý dữ liệu": Bất kỳ hoạt động nào thực hiện trên dữ liệu cá nhân, bao gồm thu thập, ghi lại, lưu trữ, truy xuất, sử dụng, tiết lộ, xóa hoặc hủy.
• "Bên thứ ba": Bất kỳ tổ chức hoặc cá nhân nào không thuộc 23vip66 có thể nhận được dữ liệu cá nhân của người dùng theo các điều kiện được quy định trong Chính sách này.

23vip66 thu thập các loại dữ liệu cá nhân sau đây tùy theo hoạt động của người dùng trên nền tảng:

23vip66 không thu thập dữ liệu đặc biệt nhạy cảm như thông tin sức khỏe, dữ liệu sinh trắc học (trừ ảnh chụp CCCD/selfie cho mục đích KYC bắt buộc theo quy định), quan điểm chính trị hay tôn giáo của người dùng.

23vip66 xử lý dữ liệu cá nhân của người dùng dựa trên các căn cứ pháp lý và vì các mục đích cụ thể sau:

• Thực hiện hợp đồng dịch vụ: Xử lý tài khoản, quản lý số dư, xử lý giao dịch nạp/rút tiền, cung cấp quyền truy cập vào các trò chơi trên 23vip66 — đây là mục đích chính và cần thiết nhất.
• Tuân thủ nghĩa vụ pháp lý: Thực hiện xác minh danh tính KYC, phòng chống rửa tiền (AML), báo cáo giao dịch đáng ngờ theo yêu cầu của cơ quan chức năng Việt Nam, lưu trữ hồ sơ tài chính theo quy định.
• Lợi ích hợp pháp của 23vip66: Phát hiện và ngăn chặn gian lận, bảo vệ tính toàn vẹn của nền tảng, phân tích hành vi người dùng để cải thiện trải nghiệm, cá nhân hóa đề xuất khuyến mãi phù hợp.
• Sự đồng ý của người dùng: Gửi thông tin khuyến mãi, newsletter và thông báo sự kiện đặc biệt qua email hoặc SMS — người dùng có thể rút lại sự đồng ý bất kỳ lúc nào.

23vip66 có thể chia sẻ dữ liệu cá nhân của người dùng với các bên thứ ba trong các trường hợp hạn chế và được kiểm soát chặt chẽ dưới đây:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng đối tác nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền. Các đơn vị này có nghĩa vụ bảo mật dữ liệu theo tiêu chuẩn PCI-DSS.
• Nhà cung cấp phần mềm trò chơi: Các nhà phát triển game cung cấp sảnh chơi cho 23vip66 nhận dữ liệu phiên chơi ẩn danh để đảm bảo tính công bằng RNG, không nhận thông tin nhận dạng cá nhân.
• Cơ quan nhà nước có thẩm quyền: 23vip66 có nghĩa vụ cung cấp thông tin khi nhận được yêu cầu hợp pháp từ cơ quan công an, cơ quan thuế, tòa án hoặc cơ quan phòng chống rửa tiền tại Việt Nam.
• Đơn vị kiểm toán và pháp lý độc lập: Các công ty kiểm toán và tư vấn pháp lý có thể tiếp cận dữ liệu tổng hợp (không chứa thông tin nhận dạng) trong quá trình thực hiện hợp đồng dịch vụ với 23vip66.

Tuyệt đối nghiêm cấm: 23vip66 không chia sẻ, bán hoặc trao đổi dữ liệu cá nhân người dùng với bất kỳ mạng lưới quảng cáo, nền tảng mạng xã hội hay công ty môi giới dữ liệu nào vì mục đích thương mại.

23vip66 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để đáp ứng mục đích thu thập ban đầu hoặc theo yêu cầu pháp luật:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại và hoạt động.
• Dữ liệu KYC và hồ sơ danh tính: Lưu trữ tối thiểu 5 năm kể từ ngày đóng tài khoản, theo quy định về phòng chống rửa tiền của Việt Nam.
• Lịch sử giao dịch tài chính: Lưu trữ tối thiểu 5 năm kể từ ngày giao dịch, theo quy định của Luật Kế toán và pháp luật tài chính Việt Nam.
• Lịch sử cược và dữ liệu trò chơi: Lưu trữ tối đa 3 năm kể từ phiên chơi cuối cùng để phục vụ giải quyết tranh chấp.
• Cookie phân tích: Hết hạn sau tối đa 13 tháng kể từ ngày cài đặt.
• Nhật ký hỗ trợ khách hàng: Lưu trữ tối đa 2 năm kể từ lần liên hệ cuối cùng.

Sau khi hết thời gian lưu trữ bắt buộc, dữ liệu cá nhân sẽ được xóa an toàn khỏi hệ thống của 23vip66 bằng phương pháp xóa không thể phục hồi (secure erasure) và không thể được khôi phục.

23vip66 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức đa lớp để bảo vệ dữ liệu cá nhân của người dùng khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy:

• Mã hóa truyền tải: Giao thức HTTPS/TLS 1.3 bắt buộc trên toàn bộ website 23vip66; dữ liệu nhạy cảm không bao giờ được truyền qua kênh không mã hóa.
• Mã hóa lưu trữ: Mật khẩu người dùng được băm một chiều bằng thuật toán bcrypt với salt ngẫu nhiên; dữ liệu tài chính được mã hóa AES-256 khi lưu trong cơ sở dữ liệu.
• Kiểm soát truy cập: Hệ thống phân quyền vai trò (RBAC) đảm bảo mỗi nhân viên chỉ truy cập được dữ liệu cần thiết cho công việc của mình; xác thực đa yếu tố (MFA) bắt buộc cho tất cả tài khoản quản trị.
• Giám sát bất thường: Hệ thống SIEM (Security Information and Event Management) hoạt động 24/7 để phát hiện các mẫu truy cập bất thường, tấn công brute-force và các mối đe dọa bảo mật khác.
• Kiểm tra thâm nhập: Định kỳ mỗi 6 tháng, hệ thống 23vip66 được kiểm tra bởi đội ngũ bảo mật độc lập để phát hiện và khắc phục các lỗ hổng tiềm ẩn.
• Đào tạo nhân viên: Toàn bộ nhân viên 23vip66 có quyền truy cập dữ liệu người dùng được đào tạo định kỳ về bảo mật thông tin và ký cam kết bảo mật dữ liệu.

Website 23vip66 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và phân tích hiệu suất. Dưới đây là các loại cookie 23vip66 sử dụng:

• Cookie thiết yếu (luôn bật): Cần thiết để website hoạt động bình thường — duy trì phiên đăng nhập, ghi nhớ giỏ hàng, đảm bảo bảo mật phiên. Loại cookie này không thể tắt vì website sẽ không hoạt động nếu không có chúng.
• Cookie phân tích (tùy chọn): Thu thập thông tin ẩn danh về cách người dùng điều hướng website 23vip66 — trang nào được ghé thăm nhiều nhất, thời gian ở lại mỗi trang — giúp 23vip66 cải thiện giao diện và nội dung.
• Cookie chức năng (tùy chọn): Ghi nhớ tùy chọn cá nhân như ngôn ngữ, múi giờ, cài đặt hiển thị của người dùng 23vip66 để không cần thiết lập lại mỗi lần truy cập.

Người dùng có thể quản lý và tắt cookie không thiết yếu thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie có thể ảnh hưởng đến một số tính năng của website 23vip66.

Theo quy định tại Nghị định 13/2023/NĐ-CP, người dùng 23vip66 có các quyền sau đây đối với dữ liệu cá nhân của mình:

• Quyền được biết: Được thông báo về việc dữ liệu cá nhân của mình đang được xử lý, mục đích xử lý và bên nhận dữ liệu.
• Quyền truy cập: Yêu cầu 23vip66 cung cấp bản sao dữ liệu cá nhân đang được lưu trữ về bạn, trong thời hạn 30 ngày kể từ yêu cầu.
• Quyền chỉnh sửa: Yêu cầu 23vip66 cập nhật hoặc sửa chữa dữ liệu cá nhân không chính xác về bạn.
• Quyền xóa dữ liệu: Yêu cầu xóa dữ liệu cá nhân trong các trường hợp: dữ liệu không còn cần thiết cho mục đích thu thập ban đầu, bạn rút lại sự đồng ý, hoặc dữ liệu được xử lý trái pháp luật. Quyền này bị giới hạn bởi nghĩa vụ lưu trữ theo pháp luật.
• Quyền phản đối: Phản đối việc xử lý dữ liệu cho mục đích tiếp thị trực tiếp hoặc khi có lý do chính đáng liên quan đến hoàn cảnh cụ thểcủa bạn.
• Quyền hạn chế xử lý: Yêu cầu 23vip66 tạm dừng xử lý dữ liệu cá nhân của bạn trong thời gian xem xét khiếu nại hoặc xác minh tính chính xác của dữ liệu.
• Quyền di chuyển dữ liệu: Nhận dữ liệu cá nhân của bạn ở định dạng có thể đọc được bằng máy (JSON hoặc CSV) để chuyển sang nền tảng khác, trong trường hợp dữ liệu được xử lý dựa trên sự đồng ý hoặc hợp đồng.

Để thực hiện bất kỳ quyền nào nêu trên, người dùng gửi yêu cầu bằng văn bản đến email [email protected] với tiêu đề "Yêu cầu quyền dữ liệu cá nhân". 23vip66 cam kết phản hồi trong vòng 15 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.

Dịch vụ của 23vip66 được thiết kế dành riêng cho người từ đủ 18 tuổi trở lên. 23vip66 không cố ý thu thập hay xử lý dữ liệu cá nhân của bất kỳ cá nhân nào dưới 18 tuổi.

Nếu 23vip66 phát hiện hoặc được thông báo rằng dữ liệu cá nhân của người dưới 18 tuổi đã được thu thập do gian lận trong quá trình đăng ký, chúng tôi sẽ:

• Đóng băng tài khoản ngay lập tức và ngừng mọi hoạt động xử lý dữ liệu liên quan.
• Xóa toàn bộ dữ liệu cá nhân của người dưới 18 tuổi đó khỏi hệ thống trong thời gian sớm nhất có thể.
• Không hoàn trả số dư tài khoản trong trường hợp vi phạm điều kiện độ tuổi theo Điều khoản & Điều kiện của 23vip66.

Nếu bạn là phụ huynh hoặc người giám hộ và tin rằng con em bạn đã đăng ký tài khoản tại 23vip66, hãy liên hệ ngay với chúng tôi qua [email protected] để được hỗ trợ xử lý kịp thời.

10.1. Liên hệ về bảo mật dữ liệu: Mọi câu hỏi, khiếu nại hoặc yêu cầu liên quan đến Chính sách bảo mật này hoặc việc xử lý dữ liệu cá nhân của bạn tại 23vip66, vui lòng liên hệ bộ phận bảo mật dữ liệu qua email [email protected] với tiêu đề "Yêu cầu bảo mật dữ liệu — 23vip66". Thời gian phản hồi cam kết: trong vòng 2 ngày làm việc.

10.2. Báo cáo lỗ hổng bảo mật: Nếu bạn phát hiện bất kỳ lỗ hổng bảo mật nào trên nền tảng 23vip66, vui lòng báo cáo có trách nhiệm qua email bảo mật của chúng tôi. 23vip66 cam kết không thực hiện bất kỳ hành động pháp lý nào đối với người báo cáo bảo mật thiện chí và có thể có phần thưởng xứng đáng tùy theo mức độ nghiêm trọng của lỗ hổng được báo cáo.

10.3. Cập nhật Chính sách bảo mật: 23vip66 có quyền cập nhật Chính sách này bất kỳ lúc nào để phản ánh thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc thực tiễn bảo mật tốt nhất. Khi có thay đổi quan trọng, 23vip66 sẽ thông báo qua email đã đăng ký và cập nhật ngày có hiệu lực tại đầu trang này. Phiên bản luôn được công bố tại 23vip66.games/chinh-sach-bao-mat.

10.4. Luật điều chỉnh: Chính sách bảo mật này được điều chỉnh theo pháp luật nước Cộng hòa Xã hội Chủ nghĩa Việt Nam, đặc biệt là Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân và Luật An ninh mạng năm 2018.