Chính Sách Bảo Mật 23zdo

Chính sách bảo mật này ("Chính Sách") được ban hành bởi 23zdo ("Chúng tôi", "Nền tảng") và áp dụng cho toàn bộ người dùng ("Bạn", "Người chơi") truy cập hoặc sử dụng bất kỳ dịch vụ nào được cung cấp tại website 23zdo và các nền tảng liên quan, bao gồm ứng dụng di động, giao diện web và các công cụ kỹ thuật số khác mang thương hiệu 23zdo.

Mục tiêu của Chính Sách này là đảm bảo Bạn hiểu rõ loại dữ liệu cá nhân mà 23zdo thu thập, lý do thu thập, cách thức xử lý và các quyền của Bạn liên quan đến dữ liệu đó. Chúng tôi cam kết hoạt động minh bạch và tôn trọng quyền riêng tư của mỗi người chơi trên nền tảng 23zdo.

Chính Sách này được xây dựng phù hợp với:

• Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân tại Việt Nam.
• Luật An ninh mạng 2018 và các văn bản hướng dẫn thi hành.
• Luật Giao dịch điện tử 2023 và các quy định liên quan.
• Các chuẩn mực quốc tế về bảo vệ dữ liệu được áp dụng trong ngành.

23zdo chỉ thu thập những dữ liệu cá nhân thực sự cần thiết phục vụ mục đích vận hành dịch vụ, xác minh danh tính và tuân thủ nghĩa vụ pháp lý. Dưới đây là các nhóm dữ liệu chúng tôi có thể thu thập:

A. Dữ liệu do Bạn trực tiếp cung cấp:

• Thông tin định danh: Họ và tên đầy đủ, ngày tháng năm sinh, số CMND/CCCD hoặc hộ chiếu, quốc tịch.
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động, địa chỉ thường trú tại Việt Nam.
• Thông tin tài khoản: Tên đăng nhập, mật khẩu (được mã hóa), câu hỏi bảo mật.
• Thông tin tài chính: Số tài khoản ngân hàng, tên chủ tài khoản, tên ngân hàng và số ví điện tử (MoMo, ZaloPay, v.v.) được liên kết để nạp/rút tiền.
• Tài liệu xác minh: Ảnh chụp CMND/CCCD/hộ chiếu, ảnh chân dung xác minh danh tính (KYC), bằng chứng địa chỉ nơi ở.

B. Dữ liệu thu thập tự động khi Bạn sử dụng dịch vụ:

• Dữ liệu kỹ thuật: Địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt, độ phân giải màn hình.
• Dữ liệu hoạt động: Lịch sử đăng nhập, thời gian truy cập, trang đã xem, phiên chơi game, lịch sử đặt cược.
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, số dư tài khoản, nhật ký giao dịch đầy đủ.
• Cookie và dữ liệu phiên: Thông tin lưu trong cookie, bộ nhớ đệm trình duyệt và công nghệ theo dõi tương tự.

C. Dữ liệu từ bên thứ ba:

• Thông tin xác minh từ các đối tác cổng thanh toán (Vietcombank, Techcombank, BIDV, MoMo, ZaloPay, VNPay) để xử lý và xác thực giao dịch.
• Kết quả kiểm tra danh sách hạn chế hoặc danh sách phòng chống rửa tiền từ các cơ quan có thẩm quyền.

23zdo sử dụng dữ liệu cá nhân thu thập được cho các mục đích cụ thể và minh bạch sau đây:

23zdo không sử dụng dữ liệu cá nhân của Bạn cho bất kỳ mục đích nào ngoài các mục đích đã liệt kê ở trên, trừ khi có sự đồng ý rõ ràng của Bạn hoặc theo yêu cầu bắt buộc của cơ quan pháp luật có thẩm quyền.

Mọi hoạt động xử lý dữ liệu cá nhân của 23zdo đều dựa trên ít nhất một trong các cơ sở pháp lý hợp lệ theo Nghị định 13/2023/NĐ-CP và pháp luật Việt Nam hiện hành:

• Sự đồng ý của chủ thể dữ liệu: Khi Bạn đăng ký tài khoản 23zdo, Bạn cung cấp sự đồng ý rõ ràng cho việc xử lý dữ liệu phục vụ các mục đích được mô tả trong Chính Sách này. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào, tuy nhiên điều này có thể ảnh hưởng đến khả năng sử dụng một số dịch vụ của 23zdo.
• Thực hiện hợp đồng: Một phần dữ liệu được xử lý để thực hiện nghĩa vụ theo Điều khoản & Điều kiện sử dụng mà Bạn đã đồng ý, bao gồm xử lý giao dịch, quản lý tài khoản và cung cấp dịch vụ.
• Nghĩa vụ pháp lý: 23zdo có nghĩa vụ xử lý một số dữ liệu nhất định để tuân thủ quy định về phòng chống rửa tiền (AML), xác minh danh tính (KYC) và các yêu cầu báo cáo khác theo pháp luật Việt Nam.
• Lợi ích hợp pháp: Một số dữ liệu được xử lý để bảo vệ lợi ích hợp pháp của 23zdo và người dùng, bao gồm phát hiện gian lận, bảo mật hệ thống và ngăn chặn lạm dụng nền tảng.

23zdo không bán, cho thuê hoặc trao đổi dữ liệu cá nhân của Bạn với bên thứ ba vì mục đích thương mại. Chúng tôi chỉ chia sẻ thông tin trong các trường hợp giới hạn và có kiểm soát chặt chẽ sau đây:

• Nhà cung cấp dịch vụ thanh toán: Dữ liệu tài chính cần thiết được chia sẻ với các cổng thanh toán đối tác (MoMo, ZaloPay, VNPay, ViettelPay, Vietcombank, Techcombank, BIDV) để xử lý giao dịch nạp/rút tiền. Các đối tác này bị ràng buộc bởi các thỏa thuận bảo mật nghiêm ngặt.
• Nhà cung cấp phần mềm trò chơi: Một số thông tin phiên chơi được chia sẻ với nhà phát triển game để đảm bảo tính năng trò chơi hoạt động chính xác. Không có thông tin định danh cá nhân nào được tiết lộ trong quá trình này.
• Cơ quan nhà nước có thẩm quyền: 23zdo sẽ cung cấp dữ liệu theo yêu cầu hợp pháp của cơ quan công an, tòa án, viện kiểm sát hoặc các cơ quan quản lý nhà nước có thẩm quyền tại Việt Nam.
• Đối tác xác minh danh tính: Tài liệu KYC có thể được chia sẻ với các đơn vị xác minh danh tính độc lập được chứng nhận để đảm bảo tính xác thực.
• Trường hợp sáp nhập hoặc mua lại: Trong trường hợp 23zdo tham gia vào quá trình sáp nhập, mua lại hoặc chuyển nhượng tài sản, dữ liệu người dùng có thể được chuyển giao cho bên tiếp nhận, với điều kiện bên tiếp nhận phải cam kết tuân thủ Chính Sách bảo mật này.

23zdo áp dụng các biện pháp kỹ thuật và tổ chức tiên tiến để bảo vệ dữ liệu cá nhân của Bạn khỏi mọi nguy cơ truy cập trái phép, tiết lộ, thay đổi hoặc xóa bỏ ngoài ý muốn:

• Mã hóa truyền dẫn: Toàn bộ dữ liệu trao đổi giữa trình duyệt/ứng dụng của Bạn và máy chủ 23zdo được mã hóa bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính, tài liệu KYC) được mã hóa bằng thuật toán AES-256 khi lưu trữ trên máy chủ.
• Kiểm soát truy cập: Chỉ nhân viên 23zdo được cấp phép mới có thể truy cập dữ liệu cá nhân, và chỉ trong phạm vi cần thiết cho công việc của họ.
• Xác thực hai yếu tố (2FA): Hệ thống nội bộ của 23zdo yêu cầu 2FA cho mọi truy cập vào cơ sở dữ liệu người dùng.
• Giám sát liên tục: Hệ thống phát hiện xâm nhập (IDS) và phòng chống tấn công (IPS) hoạt động 24/7 để phát hiện và ngăn chặn kịp thời các mối đe dọa bảo mật.
• Kiểm tra bảo mật định kỳ: 23zdo thực hiện kiểm tra bảo mật thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi các đơn vị độc lập.

Thời gian lưu trữ dữ liệu:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn tồn tại.
• Sau khi đóng tài khoản: Dữ liệu giao dịch và tài liệu KYC được lưu giữ tối thiểu 5 năm theo yêu cầu của Luật Phòng, chống rửa tiền Việt Nam.
• Dữ liệu kỹ thuật và nhật ký truy cập: Lưu trữ trong vòng 12 tháng, sau đó được xóa hoặc ẩn danh hóa.
• Cookie và dữ liệu phiên: Xem chi tiết tại Điều 7 về Cookie.

23zdo sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng, duy trì phiên đăng nhập, phân tích hiệu suất nền tảng và phát hiện các hoạt động bất thường. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để nền tảng 23zdo hoạt động chính xác. Bao gồm duy trì phiên đăng nhập, giỏ cược, trạng thái xác thực và cài đặt bảo mật. Không thể tắt nhóm cookie này mà không ảnh hưởng đến chức năng cơ bản của dịch vụ.
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách Bạn sử dụng nền tảng 23zdo – trang nào được truy cập nhiều nhất, thời gian phiên chơi, lỗi kỹ thuật gặp phải. Dữ liệu này giúp chúng tôi cải thiện chất lượng dịch vụ liên tục.
• Cookie chức năng: Ghi nhớ các tùy chọn cá nhân của Bạn như ngôn ngữ hiển thị, cài đặt giao diện, phương thức thanh toán ưa thích để tăng tốc trải nghiệm trong các lần truy cập tiếp theo.
• Cookie bảo mật: Hỗ trợ phát hiện các phiên đăng nhập bất thường, ngăn chặn giả mạo phiên (session hijacking) và bảo vệ tài khoản của Bạn khỏi các cuộc tấn công CSRF.

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình bất kỳ lúc nào. Tuy nhiên, việc vô hiệu hóa cookie thiết yếu có thể khiến một số tính năng của nền tảng 23zdo không hoạt động đúng cách, bao gồm việc duy trì trạng thái đăng nhập và xử lý giao dịch.

23zdo không sử dụng cookie theo dõi quảng cáo của bên thứ ba hay pixel mạng xã hội trên nền tảng của mình. Chúng tôi cam kết không chia sẻ dữ liệu hành vi của Bạn với bất kỳ mạng quảng cáo nào.

Theo Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân tại Việt Nam, Bạn có các quyền sau đây liên quan đến dữ liệu cá nhân của mình trên nền tảng 23zdo:

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ với đội ngũ hỗ trợ 23zdo qua email [email protected] hoặc live chat trên website. Chúng tôi cam kết phản hồi trong vòng 30 ngày kể từ khi nhận được yêu cầu hợp lệ.

Dịch vụ của 23zdo được thiết kế dành riêng cho người từ đủ 18 tuổi trở lên. Chúng tôi nghiêm túc tuân thủ quy định pháp luật Việt Nam về bảo vệ trẻ em trong môi trường kỹ thuật số và áp dụng các biện pháp chủ động để ngăn chặn người chưa đủ tuổi sử dụng dịch vụ:

• Quy trình xác minh tuổi bắt buộc trong quá trình đăng ký tài khoản thông qua ngày sinh và tài liệu tùy thân có ảnh.
• Xác minh KYC nâng cao được kích hoạt khi có dấu hiệu nghi ngờ người dùng chưa đủ tuổi.
• Khóa tài khoản ngay lập tức và hoàn trả số dư (nếu có) khi phát hiện người dùng dưới 18 tuổi.
• 23zdo không cố ý thu thập bất kỳ dữ liệu cá nhân nào từ người dưới 18 tuổi. Mọi dữ liệu thu thập được từ người dùng chưa đủ tuổi sẽ bị xóa ngay khi phát hiện.

Trong một số trường hợp hoạt động, dữ liệu cá nhân của Bạn có thể được xử lý hoặc lưu trữ tại các máy chủ đặt ngoài lãnh thổ Việt Nam. Khi điều này xảy ra, 23zdo đảm bảo:

• Chỉ chuyển dữ liệu đến các quốc gia hoặc tổ chức có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn Việt Nam.
• Ký kết các điều khoản bảo vệ dữ liệu (Data Processing Agreements – DPA) với mọi bên nhận dữ liệu ở nước ngoài.
• Áp dụng các biện pháp bổ sung như mã hóa đầu cuối và ẩn danh hóa dữ liệu trước khi chuyển đi khi cần thiết.
• Tuân thủ đầy đủ Điều 25 Nghị định 13/2023/NĐ-CP về chuyển dữ liệu cá nhân ra nước ngoài.

Bạn có thể yêu cầu thông tin chi tiết về các trường hợp cụ thể mà dữ liệu của Bạn được chuyển ra ngoài Việt Nam bằng cách liên hệ với bộ phận bảo mật của 23zdo.

23zdo có thể cập nhật Chính Sách bảo mật này theo thời gian để phản ánh những thay đổi trong quy định pháp luật, thực tiễn hoạt động hoặc các cải tiến về bảo mật. Khi có thay đổi đáng kể, chúng tôi cam kết:

• Thông báo qua email đăng ký của Bạn ít nhất 14 ngày trước ngày có hiệu lực.
• Hiển thị thông báo nổi bật trên trang chủ 23zdo trong thời gian chuyển tiếp.
• Cập nhật ngày sửa đổi và số phiên bản ở đầu tài liệu Chính Sách.
• Lưu trữ các phiên bản Chính Sách trước đó để tham khảo khi cần.

Việc Bạn tiếp tục sử dụng dịch vụ 23zdo sau khi Chính Sách mới có hiệu lực được coi là sự chấp thuận đối với những thay đổi đó. Nếu không đồng ý, Bạn có quyền yêu cầu đóng tài khoản và xóa dữ liệu theo quy định tại Điều 8.

Nếu Bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính Sách bảo mật này hoặc cách 23zdo xử lý dữ liệu cá nhân của Bạn, vui lòng liên hệ theo các kênh sau:

• Email bảo mật: [email protected] – phản hồi trong vòng 24 giờ làm việc.
• Live Chat: Hỗ trợ trực tiếp 24/7 ngay trên website 23zdo.
• Giờ hỗ trợ: 07:00 – 02:00 (GMT+7) mỗi ngày.

Nếu Bạn không hài lòng với phản hồi của 23zdo sau khi đã khiếu nại trực tiếp, Bạn có quyền gửi khiếu nại đến Cục An toàn thông tin – Bộ Thông tin và Truyền thông Việt Nam hoặc các cơ quan bảo vệ dữ liệu có thẩm quyền khác theo quy định của pháp luật.