Chính Sách Bảo Mật Của 23com – Dữ Liệu Của Bạn Được Bảo Vệ

23com thu thập thông tin người dùng theo hai hình thức chính: thông tin bạn chủ động cung cấp khi sử dụng dịch vụ và thông tin được thu thập tự động trong quá trình bạn tương tác với nền tảng.

Thông tin bạn cung cấp trực tiếp

• Thông tin đăng ký tài khoản: Họ tên, ngày sinh, địa chỉ email, số điện thoại và thông tin đăng nhập. Đây là thông tin bắt buộc để tạo và quản lý tài khoản 23com.
• Thông tin xác minh danh tính (KYC): Khi cần xác minh, 23com có thể yêu cầu ảnh CMND/CCCD hoặc hộ chiếu. Tài liệu này chỉ được sử dụng cho mục đích xác minh và được xử lý theo quy trình bảo mật nghiêm ngặt.
• Thông tin giao dịch: Lịch sử nạp tiền, rút tiền, số tài khoản ngân hàng hoặc ví điện tử được sử dụng để giao dịch với 23com.
• Thông tin liên lạc hỗ trợ: Nội dung các cuộc trò chuyện với bộ phận hỗ trợ khách hàng của 23com.

Thông tin được thu thập tự động

• Dữ liệu thiết bị và kết nối: Địa chỉ IP, loại trình duyệt, hệ điều hành, loại thiết bị và nhà mạng. Thông tin này giúp 23com tối ưu trải nghiệm hiển thị và phát hiện truy cập bất thường.
• Dữ liệu hành vi sử dụng: Trang bạn truy cập, thời gian ở lại, nội dung bạn xem và các tính năng bạn sử dụng trên 23com. Dữ liệu này được dùng để cải thiện nền tảng.
• Dữ liệu cá cược: Lịch sử đặt cược, loại cược, kết quả và số tiền liên quan. Đây là dữ liệu cốt lõi để vận hành dịch vụ cá cược của 23com.
• Cookie và dữ liệu phiên: Chi tiết được mô tả trong mục 4 của chính sách này.

23com chỉ sử dụng dữ liệu người dùng cho các mục đích được liệt kê rõ ràng dưới đây. Chúng tôi không dùng dữ liệu cho bất kỳ mục đích nào khác mà không có sự đồng ý của bạn.

Khi 23com muốn sử dụng dữ liệu của bạn cho mục đích mới nằm ngoài danh sách trên, chúng tôi sẽ thông báo rõ ràng và yêu cầu sự đồng ý của bạn trước.

23com không bán dữ liệu người dùng cho bất kỳ bên nào. Tuy nhiên, để vận hành dịch vụ, chúng tôi cần làm việc với một số đối tác đáng tin cậy. Dưới đây là các trường hợp dữ liệu có thể được chia sẻ:

• Đối tác xử lý thanh toán: MoMo, ZaloPay, ViettelPay và các ngân hàng đối tác nhận thông tin giao dịch cần thiết để xử lý nạp tiền và rút tiền. Các đối tác này có nghĩa vụ bảo mật dữ liệu theo tiêu chuẩn riêng của họ và không được sử dụng thông tin ngoài mục đích xử lý thanh toán.
• Nhà cung cấp dịch vụ kỹ thuật: Các công ty cung cấp hạ tầng máy chủ, dịch vụ phân tích dữ liệu và bảo mật hệ thống. Họ chỉ được truy cập dữ liệu trong phạm vi cần thiết để thực hiện công việc và bị ràng buộc bởi hợp đồng bảo mật chặt chẽ với 23com.
• Cơ quan có thẩm quyền: Trong trường hợp có yêu cầu hợp pháp từ cơ quan nhà nước Việt Nam hoặc khi cần thiết để ngăn chặn, điều tra hành vi gian lận, 23com có nghĩa vụ cung cấp thông tin theo quy định pháp luật.

23com sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và đảm bảo tính năng hoạt động chính xác trên nền tảng. Cookie là những tệp dữ liệu nhỏ được lưu trong trình duyệt của bạn.

Các loại cookie 23com sử dụng

• Cookie thiết yếu: Cần thiết để nền tảng hoạt động — quản lý phiên đăng nhập, giỏ cược và các tính năng cốt lõi. Không thể tắt loại cookie này nếu bạn muốn tiếp tục sử dụng dịch vụ.
• Cookie hiệu năng: Thu thập thông tin ẩn danh về cách người dùng tương tác với 23com — trang nào được xem nhiều, tính năng nào được dùng phổ biến. Giúp 23com cải thiện giao diện và trải nghiệm người dùng.
• Cookie tùy chỉnh: Lưu trữ các tùy chọn cá nhân như ngôn ngữ, cài đặt hiển thị và tùy chọn thông báo để nền tảng "nhớ" sở thích của bạn giữa các phiên truy cập.
• Cookie phân tích: Dữ liệu tổng hợp và ẩn danh về hành vi sử dụng giúp 23com hiểu rõ hơn về nhu cầu người dùng và định hướng phát triển tính năng mới.

Kiểm soát cookie

Bạn có thể quản lý hoặc xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng trên 23com, bao gồm việc duy trì đăng nhập và một số tính năng cá nhân hóa.

23com áp dụng các biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu người dùng khỏi truy cập trái phép, mất mát, phá hủy hoặc tiết lộ không mong muốn.

Các biện pháp bảo mật kỹ thuật

• Mã hóa truyền tải: Tất cả kết nối giữa người dùng và máy chủ 23com đều sử dụng giao thức HTTPS với chứng chỉ TLS hiện đại. Dữ liệu không bao giờ được truyền dưới dạng văn bản thuần.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm như mật khẩu được mã hóa bằng thuật toán băm một chiều mạnh trước khi lưu vào cơ sở dữ liệu. Kể cả nhân viên 23com cũng không thể đọc được mật khẩu của bạn.
• Xác thực hai yếu tố (2FA): 23com hỗ trợ và khuyến khích bật 2FA cho tài khoản để tăng cường bảo vệ ngay cả khi mật khẩu bị lộ.
• Kiểm soát truy cập nội bộ: Chỉ những nhân viên 23com có nhu cầu công việc thực sự mới được cấp quyền truy cập vào dữ liệu người dùng, và quyền truy cập này được kiểm soát, ghi lại và xem xét định kỳ.
• Giám sát liên tục: Hệ thống 23com được giám sát 24/7 để phát hiện các hoạt động bất thường hoặc có dấu hiệu xâm nhập trái phép.

Trong trường hợp xảy ra sự cố bảo mật

Nếu xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu người dùng, 23com cam kết thông báo đến những người dùng bị ảnh hưởng trong thời gian sớm nhất có thể, mô tả rõ bản chất của sự cố và các bước chúng tôi đang thực hiện để khắc phục.

23com không lưu giữ dữ liệu cá nhân của bạn lâu hơn mức cần thiết để thực hiện các mục đích được nêu trong chính sách này. Dưới đây là thời gian lưu trữ áp dụng cho từng loại dữ liệu:

• Thông tin tài khoản: Được lưu giữ trong suốt thời gian tài khoản còn hoạt động và trong vòng 12 tháng sau khi tài khoản được đóng, trừ khi có yêu cầu pháp lý yêu cầu giữ lâu hơn.
• Lịch sử giao dịch tài chính: Được lưu giữ tối thiểu 5 năm theo yêu cầu về hồ sơ tài chính và phòng chống rửa tiền.
• Lịch sử cá cược: Được lưu giữ trong 3 năm để phục vụ giải quyết tranh chấp và yêu cầu kiểm toán.
• Tài liệu KYC: Được lưu giữ trong thời gian tài khoản còn hoạt động và tối thiểu 5 năm sau khi đóng tài khoản, theo quy định pháp luật về định danh khách hàng.
• Dữ liệu nhật ký hệ thống: Thường được lưu giữ trong 90 ngày cho mục đích bảo mật và khắc phục sự cố kỹ thuật.
• Dữ liệu cookie và phân tích: Tùy loại cookie, thường từ 30 ngày đến 12 tháng.

Sau khi hết thời gian lưu trữ cần thiết, 23com sẽ xóa hoặc ẩn danh hóa dữ liệu một cách an toàn để không thể nhận dạng lại người dùng từ dữ liệu đó.

Là người dùng 23com, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào, hãy liên hệ với bộ phận hỗ trợ 23com qua email support@23com.xyz.

• Quyền truy cập: Bạn có quyền yêu cầu 23com cung cấp bản sao thông tin cá nhân mà chúng tôi đang lưu giữ về bạn.
• Quyền chỉnh sửa: Nếu thông tin cá nhân của bạn không chính xác hoặc đã thay đổi, bạn có quyền yêu cầu 23com cập nhật thông tin đó. Một số thông tin có thể được tự cập nhật trong phần cài đặt tài khoản.
• Quyền xóa: Trong một số trường hợp, bạn có thể yêu cầu 23com xóa dữ liệu cá nhân của mình. Lưu ý rằng quyền này không tuyệt đối — chúng tôi có thể cần giữ lại một số dữ liệu để tuân thủ nghĩa vụ pháp lý.
• Quyền hạn chế xử lý: Trong một số tình huống nhất định, bạn có thể yêu cầu 23com tạm dừng xử lý dữ liệu của bạn trong khi chờ giải quyết khiếu nại hoặc xem xét yêu cầu.
• Quyền phản đối: Bạn có quyền phản đối việc 23com xử lý dữ liệu của bạn vì lợi ích hợp pháp, đặc biệt là trong trường hợp sử dụng cho mục đích tiếp thị trực tiếp.
• Quyền rút lại sự đồng ý: Bất kỳ lúc nào bạn cũng có thể rút lại sự đồng ý đã cấp cho 23com xử lý dữ liệu (như nhận email marketing), mà không ảnh hưởng đến tính hợp pháp của các xử lý trước đó.

23com sẽ phản hồi yêu cầu của bạn trong vòng 30 ngày làm việc kể từ khi nhận được. Trong trường hợp yêu cầu phức tạp, chúng tôi có thể cần thêm thời gian và sẽ thông báo cho bạn về tiến độ xử lý.

Dịch vụ của 23com chỉ dành cho người từ đủ 18 tuổi trở lên. 23com không cố ý thu thập hoặc xử lý thông tin cá nhân của bất kỳ người nào dưới 18 tuổi.

Nếu bạn là phụ huynh hoặc người giám hộ và phát hiện con em mình đã đăng ký hoặc sử dụng dịch vụ 23com, vui lòng liên hệ ngay với chúng tôi qua email support@23com.xyz. 23com sẽ:

• Đóng tài khoản liên quan ngay lập tức sau khi xác minh.
• Xóa toàn bộ dữ liệu cá nhân của người dưới 18 tuổi đó khỏi hệ thống.
• Hoàn trả bất kỳ khoản tiền nào đã nạp vào tài khoản theo quy trình xử lý hoàn tiền tiêu chuẩn.

Chính sách bảo mật của 23com có thể được cập nhật theo thời gian để phản ánh thay đổi trong thực tiễn xử lý dữ liệu, yêu cầu pháp lý mới hoặc cải tiến trong dịch vụ của chúng tôi.

Khi có thay đổi đáng kể, 23com sẽ:

• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này.
• Gửi thông báo đến địa chỉ email đã đăng ký của bạn trước ít nhất 14 ngày khi thay đổi ảnh hưởng đến quyền lợi của người dùng.
• Hiển thị thông báo rõ ràng khi bạn đăng nhập vào tài khoản 23com trong lần đầu tiên sau khi chính sách được cập nhật.

Việc tiếp tục sử dụng dịch vụ 23com sau ngày có hiệu lực của chính sách mới đồng nghĩa với việc bạn chấp nhận các thay đổi đó. Nếu bạn không đồng ý với phiên bản mới, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo mục 7.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu liên quan đến chính sách bảo mật và quyền riêng tư tại 23com, hãy liên hệ trực tiếp với chúng tôi:

• Email: support@23com.xyz
• Chủ đề email: Ghi rõ "Yêu cầu bảo mật dữ liệu" hoặc "Privacy Request" để được ưu tiên xử lý nhanh hơn.
• Thời gian phản hồi: Trong vòng 5 ngày làm việc đối với yêu cầu về quyền riêng tư, và trong vòng 24 giờ đối với báo cáo sự cố bảo mật khẩn cấp.
• Ngôn ngữ hỗ trợ: Tiếng Việt.

Đối với các yêu cầu truy cập, chỉnh sửa hoặc xóa dữ liệu, vui lòng cung cấp trong email: tên đăng nhập tài khoản 23com (không phải mật khẩu), loại yêu cầu và lý do ngắn gọn. Chúng tôi có thể yêu cầu xác minh danh tính trước khi xử lý để đảm bảo tài khoản không bị truy cập bởi người không có thẩm quyền.

23com cam kết xử lý mọi yêu cầu liên quan đến dữ liệu cá nhân một cách nghiêm túc, kịp thời và tôn trọng quyền lợi của người dùng. Đây không phải lời hứa suông — mà là cam kết được thể hiện qua từng hành động cụ thể của chúng tôi mỗi ngày.