Bảo Vệ Dữ Liệu Cá Nhân
Tại 23vn

1Giới Thiệu & Phạm Vi Áp Dụng

23vn ("Công ty", "chúng tôi") cam kết bảo vệ quyền riêng tư và dữ liệu cá nhân của tất cả thành viên, người dùng truy cập và những người tương tác với nền tảng 23vn thông qua website 23vn.asia, ứng dụng di động và bất kỳ kênh kỹ thuật số nào khác dưới thương hiệu 23vn.

Chính sách Bảo mật này mô tả rõ ràng: (i) những loại dữ liệu cá nhân nào được thu thập; (ii) mục đích và cơ sở pháp lý của việc xử lý; (iii) cách thức dữ liệu được bảo vệ; (iv) các bên có thể tiếp cận dữ liệu; và (v) quyền của bạn với tư cách là chủ thể dữ liệu.

Chính sách này áp dụng cho tất cả cá nhân đã đăng ký tài khoản 23vn, người truy cập website mà không đăng ký, và bất kỳ ai cung cấp thông tin cá nhân cho 23vn thông qua bất kỳ kênh liên lạc nào (email, Zalo, Telegram, Live Chat).

2Dữ Liệu Chúng Tôi Thu Thập

2.1 Dữ liệu bạn cung cấp trực tiếp

Khi đăng ký tài khoản và sử dụng dịch vụ 23vn, chúng tôi thu thập các thông tin sau:

• Thông tin nhận dạng: Họ và tên đầy đủ, ngày tháng năm sinh, số Căn cước công dân / Hộ chiếu, ảnh chân dung (khi thực hiện xác minh KYC);
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động Việt Nam, địa chỉ cư trú;
• Thông tin tài khoản: Tên đăng nhập, mật khẩu (được lưu dạng hash bcrypt, không thể đọc ngược), câu hỏi bảo mật;
• Thông tin tài chính: Số tài khoản ngân hàng, tên chủ tài khoản, số ví điện tử MoMo/ZaloPay đã liên kết (chỉ lưu thông tin định danh, không lưu mật khẩu ví);
• Tài liệu xác minh: Ảnh chụp Căn cước công dân hai mặt, giấy tờ địa chỉ cư trú (khi thực hiện KYC nâng cao).

2.2 Dữ liệu thu thập tự động

Hệ thống 23vn tự động ghi lại các thông tin kỹ thuật khi bạn sử dụng dịch vụ:

• Địa chỉ IP, loại thiết bị, hệ điều hành, phiên bản trình duyệt;
• Thời gian và thời lượng mỗi phiên sử dụng;
• Lịch sử điều hướng trong nền tảng (các trang đã xem, game đã chơi);
• Dữ liệu cookie và định danh thiết bị (xem Điều 8 về Cookie);
• Thông tin vị trí địa lý ở cấp độ thành phố/tỉnh (từ địa chỉ IP, không phải GPS).

2.3 Dữ liệu từ bên thứ ba

Trong một số trường hợp, 23vn có thể nhận thông tin từ các đối tác cung cấp dịch vụ xác minh danh tính (KYC), nhà cung cấp thanh toán (để xác nhận giao dịch), hoặc cơ quan nhà nước khi có yêu cầu hợp pháp.

3Mục Đích Sử Dụng Dữ Liệu

23vn sử dụng dữ liệu cá nhân của bạn cho các mục đích cụ thể sau đây:

4Cơ Sở Pháp Lý Xử Lý Dữ Liệu

23vn xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau đây, phù hợp với các quy định về bảo vệ dữ liệu cá nhân được áp dụng:

• Thực hiện hợp đồng: Xử lý cần thiết để cung cấp dịch vụ bạn đã đăng ký và thực hiện các điều khoản trong thỏa thuận giữa 23vn và bạn;
• Nghĩa vụ pháp lý: Xử lý cần thiết để tuân thủ các quy định pháp luật về nhận biết khách hàng (KYC), phòng chống rửa tiền (AML) và các nghĩa vụ báo cáo theo luật định;
• Đồng ý tự nguyện: Xử lý dựa trên sự đồng ý tự nguyện, có thể rút lại của bạn — áp dụng cho việc gửi thông tin tiếp thị, sử dụng cookie không thiết yếu và chia sẻ dữ liệu phân tích;
• Lợi ích hợp pháp: Xử lý cần thiết cho lợi ích hợp pháp của 23vn (phát hiện gian lận, cải thiện dịch vụ) miễn là không xâm phạm quyền và lợi ích cơ bản của bạn.

5Chia Sẻ Dữ Liệu Với Bên Thứ Ba

5.1 Cam kết không bán dữ liệu

5.2 Các trường hợp chia sẻ có giới hạn

23vn chỉ chia sẻ dữ liệu cá nhân trong những trường hợp sau, và với phạm vi tối thiểu cần thiết:

• Nhà cung cấp dịch vụ: Các đối tác kỹ thuật (nhà cung cấp game, cổng thanh toán, dịch vụ KYC) ký hợp đồng bảo mật nghiêm ngặt với 23vn và chỉ được xử lý dữ liệu theo chỉ thị của chúng tôi;
• Yêu cầu pháp lý: Khi có lệnh của tòa án, cơ quan điều tra hoặc cơ quan có thẩm quyền theo quy định pháp luật Việt Nam;
• Phòng chống gian lận: Chia sẻ thông tin với các tổ chức tài chính trong trường hợp phát hiện hoạt động gian lận hoặc rửa tiền đã xác nhận;
• Chuyển nhượng kinh doanh: Trong trường hợp sáp nhập, mua lại hoặc bán tài sản, dữ liệu có thể được chuyển giao với thông báo trước cho thành viên và cam kết bảo mật tiếp tục của bên nhận.

5.3 Chuyển dữ liệu quốc tế

Một số nhà cung cấp dịch vụ kỹ thuật của 23vn có thể đặt máy chủ tại các quốc gia khác ngoài Việt Nam. Trong mọi trường hợp, 23vn đảm bảo rằng việc chuyển dữ liệu quốc tế đều được bảo vệ bằng các biện pháp hợp đồng thích hợp (như Điều khoản Hợp đồng Tiêu chuẩn) và chỉ chuyển đến các quốc gia có mức độ bảo vệ dữ liệu đầy đủ.

6Lưu Trữ & Thời Hạn Bảo Quản

23vn lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập, bao gồm các yêu cầu pháp lý về lưu trữ hồ sơ tài chính và giao dịch:

• Dữ liệu tài khoản đang hoạt động: Trong suốt thời gian tài khoản tồn tại;
• Dữ liệu giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch, theo yêu cầu pháp luật về kế toán và phòng chống rửa tiền;
• Dữ liệu KYC: Tối thiểu 5 năm kể từ ngày đóng tài khoản;
• Dữ liệu tài khoản đã đóng (theo yêu cầu thành viên): Dữ liệu nhận dạng sẽ được ẩn danh hóa trong vòng 90 ngày sau khi đóng tài khoản, trừ dữ liệu phải lưu theo luật định;
• Cookie & dữ liệu kỹ thuật: Từ 30 ngày đến 24 tháng tùy loại cookie (xem Điều 8).

Khi dữ liệu không còn cần thiết và hết thời hạn lưu trữ pháp lý, 23vn sẽ xóa hoặc ẩn danh hóa dữ liệu đó một cách an toàn.

7Bảo Mật Kỹ Thuật & Tổ Chức

7.1 Biện pháp kỹ thuật

23vn triển khai nhiều lớp bảo mật kỹ thuật để bảo vệ dữ liệu của bạn:

• Mã hóa truyền dữ liệu: Toàn bộ kết nối giữa trình duyệt/ứng dụng và máy chủ 23vn được mã hóa bằng TLS 1.3 (tương đương SSL 256-bit) — tiêu chuẩn của các ngân hàng lớn tại Việt Nam;
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (CCCD, thông tin tài chính) được mã hóa ở trạng thái lưu trữ bằng AES-256;
• Hashing mật khẩu: Mật khẩu không bao giờ được lưu dưới dạng văn bản thuần — được hash một chiều bằng bcrypt với salt ngẫu nhiên;
• Xác thực hai yếu tố (2FA): Bảo vệ bổ sung cho tài khoản bằng OTP qua SMS;
• Giám sát bảo mật 24/7: Hệ thống SIEM phát hiện và cảnh báo tự động về các truy cập bất thường;
• Kiểm thử thâm nhập: Kiểm tra bảo mật định kỳ bởi đội ngũ bảo mật nội bộ và kiểm toán bên thứ ba độc lập.

7.2 Biện pháp tổ chức

• Nguyên tắc tối thiểu hóa dữ liệu — nhân viên chỉ được truy cập dữ liệu cần thiết cho công việc của họ;
• Đào tạo bảo mật bắt buộc cho toàn bộ nhân sự 23vn ít nhất hai lần mỗi năm;
• Quy trình phản hồi sự cố bảo mật với thời gian thông báo tối đa 72 giờ kể từ khi phát hiện vi phạm;
• Kiểm toán quyền truy cập định kỳ để đảm bảo chỉ những người được ủy quyền mới có thể truy cập dữ liệu nhạy cảm.

8Cookie & Công Nghệ Theo Dõi

8.1 Cookie là gì và tại sao 23vn sử dụng?

Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi truy cập website 23vn. Chúng giúp website hoạt động đúng chức năng, ghi nhớ tùy chọn của bạn và cải thiện trải nghiệm người dùng.

8.2 Phân loại cookie 23vn sử dụng

• Cookie thiết yếu (Bắt buộc): Cần thiết để website hoạt động — đăng nhập, bảo mật phiên, giỏ cược. Không thể tắt. Thời hạn: phiên làm việc đến 7 ngày;
• Cookie chức năng: Ghi nhớ tùy chọn của bạn (ngôn ngữ, bố cục). Thời hạn: 12 tháng. Có thể tắt;
• Cookie phân tích: Thu thập thông tin ẩn danh về cách bạn sử dụng website để chúng tôi cải thiện dịch vụ. Thời hạn: 24 tháng. Có thể tắt;
• Cookie tiếp thị: Phục vụ hiển thị quảng cáo phù hợp. 23vn chỉ sử dụng loại này sau khi có sự đồng ý rõ ràng của bạn. Thời hạn: 6 tháng.

Bạn có thể quản lý tùy chọn cookie bất kỳ lúc nào qua cài đặt trình duyệt hoặc thanh quản lý cookie xuất hiện khi lần đầu truy cập 23vn. Tắt cookie thiết yếu có thể khiến một số tính năng của website không hoạt động đúng.

9Quyền Của Chủ Thể Dữ Liệu

Là thành viên 23vn, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào, liên hệ 23vn qua email [email protected] với tiêu đề "Yêu cầu quyền dữ liệu cá nhân".

Quyền truy cập: Yêu cầu bản sao các dữ liệu cá nhân 23vn đang lưu giữ về bạn.
Quyền chỉnh sửa: Yêu cầu cập nhật dữ liệu không chính xác hoặc không đầy đủ.
Quyền xóa: Yêu cầu xóa dữ liệu trong các trường hợp được quy định (trừ khi có nghĩa vụ pháp lý lưu giữ).
Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý trong khi giải quyết tranh chấp.
Quyền di chuyển dữ liệu: Nhận dữ liệu của bạn ở định dạng có thể đọc được bằng máy để chuyển sang dịch vụ khác.
Rút lại đồng ý: Rút lại đồng ý tiếp thị hoặc cookie không thiết yếu bất kỳ lúc nào.

23vn sẽ phản hồi yêu cầu thực hiện quyền trong vòng 30 ngày kể từ ngày nhận được yêu cầu hợp lệ. Trong trường hợp phức tạp, thời hạn có thể gia hạn thêm 60 ngày với thông báo lý do.

10Dữ Liệu Trẻ Em & Chính Sách 18+

Dịch vụ của 23vn chỉ dành cho người từ 18 tuổi trở lên. 23vn không thu thập có chủ đích dữ liệu cá nhân của bất kỳ người nào dưới 18 tuổi.

Khi đăng ký tài khoản, người dùng xác nhận đủ 18 tuổi. 23vn thực hiện kiểm tra ngày sinh trong quá trình đăng ký và có thể yêu cầu xác minh bổ sung. Nếu 23vn phát hiện dữ liệu của người dưới 18 tuổi đã được thu thập, dữ liệu đó sẽ bị xóa ngay lập tức, tài khoản bị đóng và sự việc có thể được báo cáo đến cơ quan có thẩm quyền.

11Thay Đổi Chính Sách Bảo Mật

23vn có thể cập nhật Chính sách Bảo mật này theo thời gian để phản ánh các thay đổi trong thực hành xử lý dữ liệu hoặc để tuân thủ quy định pháp luật mới. Ngày "Có hiệu lực từ" ở đầu tài liệu sẽ được cập nhật khi có thay đổi.

Đối với những thay đổi quan trọng ảnh hưởng đến quyền riêng tư của bạn, 23vn sẽ thông báo trước ít nhất 14 ngày qua email đã đăng ký và/hoặc thông báo nổi bật trên giao diện khi đăng nhập. Việc tiếp tục sử dụng dịch vụ sau ngày thay đổi có hiệu lực được coi là sự chấp nhận phiên bản mới.

12Liên Hệ Về Quyền Riêng Tư

Mọi câu hỏi, yêu cầu hoặc khiếu nại liên quan đến Chính sách Bảo mật và cách 23vn xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ qua các kênh sau:

• Email bảo mật dữ liệu: [email protected] (tiêu đề: "Yêu cầu bảo mật dữ liệu")
• Live Chat: Sẵn có 24/7 tại 23vn.asia — phản hồi trung bình dưới 2 phút
• Zalo & Telegram: @23vnSupport — hỗ trợ bằng tiếng Việt

23vn cam kết phản hồi mọi yêu cầu liên quan đến quyền riêng tư trong vòng 5 ngày làm việc. Nếu bạn không hài lòng với cách chúng tôi giải quyết khiếu nại về bảo mật dữ liệu, bạn có quyền khiếu nại đến cơ quan quản lý nhà nước có thẩm quyền về bảo vệ dữ liệu cá nhân tại Việt Nam.