Chính Sách
Bảo Mật Thông Tin

Chính sách bảo mật này ("Chính sách") được ban hành bởi 23zdo ("chúng tôi") nhằm giải thích cách chúng tôi thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân của người dùng ("bạn", "người chơi") khi sử dụng trang web, ứng dụng di động và toàn bộ các dịch vụ cá cược trực tuyến mang thương hiệu 23zdo.

Chính sách này áp dụng cho tất cả người dùng truy cập và sử dụng nền tảng 23zdo, bao gồm người dùng đã đăng ký tài khoản lẫn khách vãng lai. Chúng tôi xử lý dữ liệu cá nhân theo đúng quy định của pháp luật Việt Nam về bảo vệ thông tin cá nhân, đặc biệt là Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân.

Để cung cấp dịch vụ an toàn, minh bạch và cá nhân hóa, 23zdo thu thập các loại thông tin sau đây từ người dùng:

23zdo không thu thập các thông tin nhạy cảm như dữ liệu sinh trắc học, thông tin sức khỏe hay quan điểm chính trị của người dùng trừ khi có yêu cầu bắt buộc từ cơ quan pháp luật.

Toàn bộ thông tin thu thập được 23zdo sử dụng nhằm các mục đích sau đây, không hơn không kém:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản người dùng, xử lý giao dịch tài chính, cung cấp trải nghiệm chơi game liên tục và ổn định.
• Xác minh danh tính (KYC): Xác nhận người dùng đủ 18 tuổi trở lên, xác minh thông tin cá nhân nhằm phòng chống gian lận và rửa tiền theo quy định pháp luật.
• Bảo mật tài khoản: Phát hiện và ngăn chặn các hoạt động đăng nhập bất thường, gian lận, sử dụng nhiều tài khoản và các vi phạm bảo mật khác.
• Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết khiếu nại và cung cấp phản hồi phù hợp với từng tình huống cụ thể của người dùng.
• Cá nhân hóa trải nghiệm: Gợi ý trò chơi, khuyến mãi và nội dung phù hợp với sở thích và lịch sử hoạt động của từng người chơi.
• Tuân thủ pháp lý: Thực hiện nghĩa vụ báo cáo theo yêu cầu của cơ quan quản lý, lưu trữ hồ sơ giao dịch theo quy định về phòng chống rửa tiền (AML).
• Cải thiện dịch vụ: Phân tích dữ liệu tổng hợp (ẩn danh hóa) để hiểu hành vi người dùng, cải thiện giao diện và tối ưu hiệu suất nền tảng.
• Liên lạc marketing: Gửi thông báo về khuyến mãi, sự kiện và cập nhật dịch vụ — chỉ khi người dùng đã đăng ký nhận thông tin và có thể hủy đăng ký bất kỳ lúc nào.

23zdo chỉ xử lý dữ liệu cá nhân khi có ít nhất một trong các cơ sở pháp lý sau đây:

1. Sự đồng ý của người dùng: Khi bạn đăng ký tài khoản và chấp nhận Chính sách bảo mật này, bạn đồng ý cho phép 23zdo xử lý dữ liệu cần thiết để cung cấp dịch vụ. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào.
2. Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để thực hiện nghĩa vụ theo Điều khoản và Điều kiện sử dụng mà bạn đã đồng ý, bao gồm xử lý giao dịch và quản lý tài khoản.
3. Nghĩa vụ pháp lý: Một số dữ liệu phải được xử lý và lưu trữ để tuân thủ các quy định pháp luật hiện hành về phòng chống rửa tiền, xác minh danh tính và bảo vệ người tiêu dùng.
4. Lợi ích hợp pháp: 23zdo xử lý một số dữ liệu dựa trên lợi ích hợp pháp như phát hiện gian lận, bảo mật hệ thống và cải thiện chất lượng dịch vụ, miễn là không xâm phạm quyền riêng tư của người dùng.

23zdo không bán, cho thuê hay trao đổi thông tin cá nhân của người dùng cho bên thứ ba vì mục đích thương mại. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp sau đây và theo nguyên tắc tối thiểu hóa dữ liệu:

• Nhà cung cấp dịch vụ thanh toán: Các đơn vị trung gian thanh toán như MoMo, ZaloPay, ViettelPay và các ngân hàng (Vietcombank, Techcombank, BIDV) nhận thông tin cần thiết tối thiểu để xử lý giao dịch nạp/rút tiền của bạn.
• Nhà cung cấp phần mềm game: Các đối tác cung cấp phần mềm casino và game có thể nhận ID người dùng ẩn danh để đảm bảo tính công bằng và ghi nhận kết quả game. Họ không nhận thông tin cá nhân đầy đủ.
• Dịch vụ xác minh danh tính: Đối tác KYC bên thứ ba được sử dụng để xác minh tính xác thực của giấy tờ tùy thân theo yêu cầu pháp luật về phòng chống rửa tiền.
• Cơ quan pháp luật: 23zdo có nghĩa vụ cung cấp thông tin cho cơ quan có thẩm quyền khi nhận được yêu cầu hợp lệ theo quy định pháp luật Việt Nam.
• Dịch vụ phân tích kỹ thuật: Dữ liệu tổng hợp và ẩn danh hóa có thể được chia sẻ với các đối tác phân tích để cải thiện hiệu suất nền tảng. Không có thông tin nhận dạng cá nhân nào được chia sẻ.

23zdo sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và đảm bảo tính bảo mật của nền tảng.

Chúng tôi sử dụng các loại cookie sau đây:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động đúng chức năng — quản lý phiên đăng nhập, giỏ cược và các thiết lập bảo mật. Không thể tắt các cookie này.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng nhằm cải thiện giao diện và hiệu suất. Bạn có thể từ chối loại cookie này.
• Cookie chức năng: Lưu nhớ các tùy chỉnh của bạn như ngôn ngữ hiển thị, múi giờ và các thiết lập giao diện cá nhân.
• Cookie bảo mật: Phát hiện các hành vi bất thường, ngăn chặn tấn công CSRF và bảo vệ phiên đăng nhập của bạn.

Bạn có thể kiểm soát cài đặt cookie thông qua trang cài đặt tài khoản hoặc cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng của nền tảng.

23zdo áp dụng các biện pháp bảo mật kỹ thuật và tổ chức ở mức cao nhất để bảo vệ dữ liệu cá nhân của người dùng khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy.

Các biện pháp bảo mật cốt lõi của 23zdo bao gồm:

• Mã hóa dữ liệu truyền tải bằng giao thức SSL/TLS 256-bit trên toàn bộ nền tảng.
• Lưu trữ mật khẩu bằng thuật toán băm một chiều kết hợp với salt ngẫu nhiên; không có nhân viên nào của 23zdo có thể đọc mật khẩu của bạn.
• Hệ thống xác thực hai yếu tố (2FA) bảo vệ tài khoản trước các truy cập trái phép.
• Giám sát hoạt động hệ thống 24/7 bởi đội ngũ bảo mật chuyên trách, phát hiện và phản ứng với các mối đe dọa theo thời gian thực.
• Hạn chế quyền truy cập nội bộ: chỉ nhân viên có nhu cầu công việc thực sự mới được phép truy cập dữ liệu cá nhân của người dùng, và mọi truy cập đều được ghi nhật ký đầy đủ.
• Kiểm tra bảo mật định kỳ bởi bên thứ ba độc lập, bao gồm kiểm thử xâm nhập (penetration testing) hàng năm.

Thời gian lưu trữ dữ liệu: Dữ liệu tài khoản được lưu trữ trong suốt thời gian tài khoản còn hoạt động. Sau khi tài khoản bị đóng, dữ liệu được lưu giữ tối thiểu 05 năm theo yêu cầu pháp lý về phòng chống rửa tiền. Sau thời hạn này, dữ liệu sẽ được xóa hoặc ẩn danh hóa hoàn toàn.

Theo quy định pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, người dùng 23zdo có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình:

• Quyền truy cập: Bạn có quyền yêu cầu 23zdo cung cấp bản sao toàn bộ dữ liệu cá nhân mà chúng tôi đang lưu trữ về bạn, bao gồm mục đích xử lý và các bên đã nhận dữ liệu.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu chỉnh sửa bất kỳ thông tin cá nhân nào không chính xác hoặc không đầy đủ. Một số thông tin có thể được cập nhật trực tiếp trong trang cài đặt tài khoản.
• Quyền xóa dữ liệu: Bạn có quyền yêu cầu xóa dữ liệu cá nhân trong các trường hợp luật pháp cho phép. Lưu ý rằng một số dữ liệu phải được giữ lại theo nghĩa vụ pháp lý và không thể xóa trước thời hạn bắt buộc.
• Quyền hạn chế xử lý: Bạn có quyền yêu cầu tạm dừng việc xử lý dữ liệu của mình trong khi khiếu nại đang được xem xét hoặc khi bạn phản đối tính hợp pháp của việc xử lý.
• Quyền phản đối: Bạn có quyền phản đối việc xử lý dữ liệu của mình cho mục đích marketing trực tiếp. Sau khi nhận được yêu cầu, 23zdo sẽ ngừng sử dụng dữ liệu của bạn cho mục đích này ngay lập tức.
• Quyền rút lại đồng ý: Bạn có thể rút lại sự đồng ý xử lý dữ liệu bất kỳ lúc nào. Việc rút đồng ý không ảnh hưởng đến tính hợp pháp của các hoạt động xử lý đã thực hiện trước đó.
• Quyền khiếu nại: Nếu bạn cho rằng 23zdo đã xử lý dữ liệu của bạn không đúng quy định, bạn có quyền gửi khiếu nại đến bộ phận bảo mật của chúng tôi hoặc đến cơ quan bảo vệ người tiêu dùng có thẩm quyền tại Việt Nam.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng gửi yêu cầu bằng văn bản đến địa chỉ email hỗ trợ của 23zdo. Chúng tôi cam kết phản hồi mọi yêu cầu liên quan đến quyền riêng tư trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

Dịch vụ của 23zdo được thiết kế và vận hành dành riêng cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập, lưu trữ hoặc xử lý bất kỳ thông tin cá nhân nào của người dưới 18 tuổi.

23zdo áp dụng hệ thống xác minh tuổi nghiêm ngặt trong quá trình đăng ký và quy trình KYC. Nếu chúng tôi phát hiện hoặc nhận được thông báo rằng một tài khoản thuộc về người dưới 18 tuổi, chúng tôi sẽ:

1. Khóa tài khoản ngay lập tức và ngừng mọi hoạt động xử lý dữ liệu liên quan.
2. Xóa toàn bộ thông tin cá nhân của người dùng đó khỏi hệ thống trong thời gian sớm nhất có thể.
3. Hoàn trả các khoản tiền nạp hợp lệ (nếu có) theo quy trình xử lý nội bộ.
4. Báo cáo sự việc cho cơ quan chức năng có thẩm quyền nếu cần thiết theo quy định pháp luật.

23zdo có quyền cập nhật hoặc sửa đổi Chính sách bảo mật này bất kỳ lúc nào nhằm phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc tiêu chuẩn bảo mật mới nhất. Khi có thay đổi đáng kể, chúng tôi sẽ thông báo đến người dùng bằng các phương thức sau:

• Gửi email thông báo đến địa chỉ đã đăng ký trong tài khoản.
• Hiển thị thông báo nổi bật trên giao diện nền tảng khi người dùng đăng nhập lần tiếp theo.
• Cập nhật ngày "Cập nhật lần cuối" hiển thị ở phần đầu trang này và trong hero section.

Phiên bản Chính sách bảo mật mới sẽ có hiệu lực ngay sau khi được đăng tải, trừ khi có quy định khác. Việc bạn tiếp tục sử dụng dịch vụ sau thời điểm Chính sách mới có hiệu lực được coi là sự đồng ý với các điều khoản đã sửa đổi.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách 23zdo xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật: support@23zdo.cam — dành riêng cho các yêu cầu về quyền riêng tư và bảo mật dữ liệu (không phải liên kết, vui lòng sao chép địa chỉ)
• Live Chat 24/7: Tính năng chat trực tiếp trên nền tảng, hoạt động liên tục kể cả cuối tuần và ngày lễ tại Việt Nam
• Thời gian phản hồi: Mọi yêu cầu liên quan đến quyền riêng tư được phản hồi trong vòng 30 ngày làm việc; các trường hợp khẩn cấp liên quan đến rò rỉ dữ liệu được xử lý trong vòng 72 giờ

Khi gửi yêu cầu về quyền riêng tư, vui lòng cung cấp đủ thông tin để chúng tôi xác minh danh tính của bạn và xử lý yêu cầu chính xác. 23zdo cam kết xử lý mọi yêu cầu một cách bảo mật, minh bạch và đúng hạn theo quy định pháp luật Việt Nam.