Chính Sách Bảo Mật
Dữ Liệu Cá Nhân Tại 22vop

Chính sách bảo mật này ("Chính sách") của 22vop mô tả cách chúng tôi thu thập, sử dụng, lưu trữ, bảo vệ và chia sẻ dữ liệu cá nhân của người dùng ("Bạn", "Người dùng") khi truy cập và sử dụng các dịch vụ được cung cấp qua tên miền 22vop.cam và các ứng dụng di động liên quan.

Chính sách này áp dụng cho tất cả người dùng truy cập nền tảng 22vop từ lãnh thổ Việt Nam và các khu vực khác nơi dịch vụ hoạt động hợp pháp. Bằng việc đăng ký tài khoản, đăng nhập hoặc tiếp tục sử dụng dịch vụ, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung của Chính sách bảo mật này.

22vop thu thập các loại dữ liệu cá nhân sau đây trong quá trình bạn sử dụng dịch vụ. Chúng tôi chỉ thu thập những dữ liệu thực sự cần thiết cho mục đích vận hành dịch vụ và tuân thủ quy định pháp luật:

2.1. Dữ liệu bạn cung cấp trực tiếp:

• Họ và tên đầy đủ theo chứng minh nhân dân hoặc căn cước công dân.
• Ngày tháng năm sinh và giới tính.
• Địa chỉ email và số điện thoại tại Việt Nam.
• Địa chỉ cư trú (tỉnh/thành phố, quận/huyện).
• Ảnh chụp CMND/CCCD và ảnh selfie kèm giấy tờ tùy thân (dành cho quy trình KYC).
• Thông tin tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay) dùng để nạp/rút tiền.

2.2. Dữ liệu được thu thập tự động:

• Địa chỉ IP, loại thiết bị, hệ điều hành và trình duyệt web.
• Dữ liệu phiên đăng nhập bao gồm thời gian truy cập, trang đã xem và thời lượng sử dụng.
• Lịch sử giao dịch nạp tiền, rút tiền và lịch sử cược.
• Thông tin vị trí địa lý ở cấp độ thành phố (dựa trên địa chỉ IP, không theo dõi GPS).
• Dữ liệu cookie và công nghệ theo dõi phiên người dùng (xem Mục 7).

22vop sử dụng dữ liệu cá nhân của người dùng cho các mục đích cụ thể sau đây. Chúng tôi không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào ngoài các mục đích đã được liệt kê và thông báo dưới đây:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản người dùng, xử lý giao dịch nạp/rút tiền, ghi nhận kết quả cược và duy trì hoạt động bình thường của nền tảng.
• Xác minh danh tính (KYC): Xác minh tuổi tác (đảm bảo người dùng trên 18 tuổi), xác minh thông tin nhân thân và thực hiện nghĩa vụ phòng chống rửa tiền (AML) theo quy định pháp luật.
• Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn các hoạt động gian lận, đa tài khoản, lạm dụng khuyến mãi và các hành vi vi phạm điều khoản dịch vụ.
• Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết khiếu nại và liên lạc với người dùng về các vấn đề liên quan đến tài khoản.
• Thông báo dịch vụ: Gửi các thông báo quan trọng về tài khoản, giao dịch, thay đổi điều khoản và các cập nhật hệ thống (không phải quảng cáo).
• Cải thiện dịch vụ: Phân tích dữ liệu tổng hợp (dưới dạng ẩn danh) để cải thiện trải nghiệm người dùng, tối ưu hóa giao diện và phát triển tính năng mới.
• Tuân thủ pháp luật: Lưu trữ và cung cấp dữ liệu theo yêu cầu của cơ quan nhà nước, tòa án hoặc cơ quan thực thi pháp luật Việt Nam khi có lệnh hợp pháp.

Theo Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân của Việt Nam, 22vop xử lý dữ liệu cá nhân dựa trên các cơ sở pháp lý sau:

• Sự đồng ý của người dùng: Khi bạn đăng ký tài khoản và xác nhận đồng ý với Chính sách bảo mật này, bạn cho phép 22vop xử lý dữ liệu cần thiết để cung cấp dịch vụ. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào, tuy nhiên điều này có thể ảnh hưởng đến khả năng tiếp tục sử dụng một số dịch vụ.
• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện các nghĩa vụ theo Điều khoản và Điều kiện dịch vụ mà bạn đã đồng ý khi đăng ký.
• Nghĩa vụ pháp lý: Một số hoạt động xử lý dữ liệu là bắt buộc theo quy định pháp luật Việt Nam, bao gồm lưu trữ dữ liệu giao dịch tài chính và thực hiện quy trình KYC/AML.
• Lợi ích hợp pháp: Xử lý dữ liệu nhằm bảo vệ an ninh hệ thống, ngăn chặn gian lận và đảm bảo tính toàn vẹn của nền tảng, trong giới hạn không xâm phạm quyền lợi cơ bản của người dùng.

22vop không bán, không cho thuê và không trao đổi dữ liệu cá nhân của người dùng với bất kỳ bên thứ ba nào vì mục đích thương mại. Tuy nhiên, để vận hành dịch vụ, chúng tôi có thể chia sẻ một số dữ liệu giới hạn với các đối tác trong các trường hợp sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng đối tác nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Các đối tác này có nghĩa vụ bảo mật dữ liệu theo tiêu chuẩn PCI DSS.
• Nhà cung cấp trò chơi: Các nhà phát triển game casino và thể thao được ủy quyền có thể nhận ID người dùng ẩn danh để kết nối phiên chơi, không nhận thông tin định danh cá nhân.
• Nhà cung cấp dịch vụ KYC: Đối tác xác minh danh tính được chứng nhận xử lý tài liệu CMND/CCCD trong khuôn khổ hợp đồng bảo mật nghiêm ngặt.
• Cơ quan nhà nước: 22vop sẽ cung cấp dữ liệu khi có yêu cầu hợp pháp từ cơ quan có thẩm quyền của Việt Nam, bao gồm cơ quan thuế, công an và tòa án theo đúng thủ tục pháp lý quy định.

22vop áp dụng các biện pháp kỹ thuật và tổ chức nghiêm ngặt để bảo vệ dữ liệu cá nhân của người dùng khỏi mọi nguy cơ truy cập trái phép, thay đổi, tiết lộ hoặc phá hủy:

• Mã hóa dữ liệu lưu trữ: Toàn bộ dữ liệu nhạy cảm được mã hóa AES-256 trước khi lưu trữ trên máy chủ.
• Phân quyền truy cập: Chỉ nhân viên có thẩm quyền cụ thể mới được truy cập dữ liệu người dùng, áp dụng nguyên tắc đặc quyền tối thiểu (least privilege).
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS) và tường lửa hoạt động liên tục để phát hiện và chặn các mối đe dọa bảo mật.
• Sao lưu định kỳ: Dữ liệu được sao lưu tự động hàng ngày và lưu trữ tại nhiều trung tâm dữ liệu độc lập nhằm đảm bảo khả năng phục hồi khi có sự cố.
• Kiểm tra bảo mật: 22vop thực hiện kiểm tra thâm nhập (penetration testing) định kỳ 6 tháng một lần bởi đơn vị bảo mật độc lập.

Thời gian lưu trữ dữ liệu:

• Dữ liệu tài khoản hoạt động: Trong suốt thời gian tài khoản còn tồn tại.
• Dữ liệu sau khi đóng tài khoản: Tối đa 5 năm theo quy định lưu trữ hồ sơ tài chính.
• Dữ liệu nhật ký hệ thống (log): 2 năm.
• Dữ liệu cookie phiên: Xóa khi kết thúc phiên trình duyệt.

22vop sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và đảm bảo an ninh nền tảng. Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi truy cập trang web.

Các loại cookie chúng tôi sử dụng:

• Cookie bắt buộc: Cần thiết để duy trì phiên đăng nhập, bảo mật và các chức năng cơ bản của trang web. Không thể tắt loại cookie này.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với trang web nhằm cải thiện hiệu năng và trải nghiệm. Bạn có thể từ chối loại cookie này.
• Cookie tùy chỉnh: Lưu trữ tùy chọn ngôn ngữ, giao diện và cài đặt cá nhân hóa của người dùng. Bạn có thể từ chối loại cookie này.

Bạn có thể quản lý và xóa cookie thông qua cài đặt trình duyệt của bạn. Lưu ý rằng việc tắt cookie bắt buộc có thể ảnh hưởng đến khả năng đăng nhập và sử dụng các tính năng quan trọng của nền tảng 22vop.

Theo quy định tại Nghị định 13/2023/NĐ-CP và các văn bản pháp luật liên quan, người dùng có các quyền sau đây đối với dữ liệu cá nhân của mình tại 22vop:

• Quyền được biết: Bạn có quyền được thông báo về việc dữ liệu cá nhân của mình đang được thu thập và xử lý như thế nào, vì mục đích gì và chia sẻ với ai.
• Quyền truy cập: Bạn có quyền yêu cầu xem toàn bộ dữ liệu cá nhân mà 22vop đang lưu trữ về bạn. Chúng tôi sẽ cung cấp bản sao trong vòng 10 ngày làm việc kể từ ngày nhận yêu cầu hợp lệ.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu cập nhật hoặc sửa đổi thông tin cá nhân không chính xác hoặc không đầy đủ thông qua trang cài đặt tài khoản hoặc liên hệ bộ phận hỗ trợ.
• Quyền xóa dữ liệu: Bạn có quyền yêu cầu xóa dữ liệu cá nhân trong các trường hợp: dữ liệu không còn cần thiết cho mục đích ban đầu, bạn rút lại sự đồng ý, hoặc dữ liệu được xử lý trái pháp luật. Lưu ý một số dữ liệu có thể được giữ lại theo nghĩa vụ pháp lý.
• Quyền hạn chế xử lý: Bạn có quyền yêu cầu tạm dừng xử lý dữ liệu của mình trong thời gian chúng tôi xem xét một khiếu nại hoặc phản đối từ bạn.
• Quyền chuyển dữ liệu: Bạn có quyền yêu cầu nhận dữ liệu cá nhân của mình theo định dạng có thể đọc được bằng máy (CSV hoặc JSON) để chuyển sang nền tảng khác.
• Quyền phản đối: Bạn có quyền phản đối việc xử lý dữ liệu của mình dựa trên lợi ích hợp pháp, bao gồm từ chối nhận thông tin tiếp thị từ 22vop.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu đến địa chỉ email [email protected] với tiêu đề "Yêu cầu về dữ liệu cá nhân" kèm thông tin xác minh danh tính. Chúng tôi cam kết phản hồi trong vòng 5 ngày làm việc.

Dịch vụ của 22vop chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập hoặc xử lý dữ liệu cá nhân của bất kỳ cá nhân nào dưới 18 tuổi.

Trong quá trình đăng ký và xác minh danh tính (KYC), 22vop thực hiện kiểm tra độ tuổi nghiêm ngặt dựa trên tài liệu chứng minh nhân dân hoặc căn cước công dân do Nhà nước Việt Nam cấp. Bất kỳ tài khoản nào được phát hiện thuộc về người dưới 18 tuổi sẽ bị đình chỉ ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa an toàn trong vòng 72 giờ.

22vop có quyền cập nhật, sửa đổi Chính sách bảo mật này vào bất kỳ thời điểm nào để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến về bảo mật. Mọi thay đổi quan trọng sẽ được thông báo đến người dùng qua:

• Email thông báo gửi đến địa chỉ email đăng ký của bạn ít nhất 14 ngày trước khi có hiệu lực.
• Thông báo nổi bật trên trang chủ và trang Chính sách bảo mật của 22vop.
• Thông báo trong ứng dụng di động khi bạn đăng nhập.

Phiên bản hiện tại của Chính sách bảo mật luôn được hiển thị tại trang này kèm ngày cập nhật rõ ràng. Việc bạn tiếp tục sử dụng dịch vụ sau ngày có hiệu lực của phiên bản mới được coi là sự chấp thuận đối với những thay đổi đó.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại liên quan đến Chính sách bảo mật và cách 22vop xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật: [email protected] – Ghi rõ tiêu đề "Yêu cầu bảo mật dữ liệu". Phản hồi trong vòng 24 giờ làm việc.
• Zalo: 22vop.official – Hỗ trợ trực tuyến từ 8:00 đến 23:00 hàng ngày.
• Telegram: @22vop_support – Hỗ trợ trực tuyến từ 8:00 đến 23:00 hàng ngày.

Đối với các khiếu nại về bảo vệ dữ liệu cá nhân chưa được giải quyết thỏa đáng, bạn có quyền gửi khiếu nại đến Cục An toàn thông tin – Bộ Thông tin và Truyền thông Việt Nam theo quy định pháp luật hiện hành.