Chính sách bảo mật này được soạn thảo phù hợp với các quy định pháp luật về bảo vệ dữ liệu cá nhân tại Việt Nam, bao gồm Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân. Bằng việc đăng ký hoặc sử dụng dịch vụ 22vio, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung chính sách này. Nếu không đồng ý, vui lòng ngừng sử dụng dịch vụ ngay lập tức.
Phạm Vi Áp Dụng Của Chính Sách Bảo Mật Này
Chính sách bảo mật này áp dụng cho toàn bộ hoạt động thu thập, lưu trữ, xử lý và sử dụng dữ liệu cá nhân thực hiện bởi 22vio trong khuôn khổ vận hành nền tảng giải trí cá cược trực tuyến tại địa chỉ 22vio.app và các ứng dụng di động liên quan (sau đây gọi chung là "Nền tảng").
Chính sách này áp dụng với tất cả những ai tương tác với Nền tảng, bao gồm: khách truy cập (chưa đăng ký), thành viên đã có tài khoản 22vio, người đang trong quá trình đăng ký và người đã đóng tài khoản nhưng dữ liệu vẫn được lưu giữ theo nghĩa vụ pháp lý.
22vio là đơn vị kiểm soát dữ liệu (Data Controller) đối với toàn bộ thông tin cá nhân được thu thập thông qua Nền tảng. Mọi câu hỏi về việc xử lý dữ liệu có thể gửi đến: [email protected]
Dữ Liệu Cá Nhân Chúng Tôi Thu Thập
22vio thu thập dữ liệu cá nhân theo ba nguồn chính: thông tin bạn chủ động cung cấp, thông tin phát sinh trong quá trình sử dụng dịch vụ và thông tin từ bên thứ ba được ủy quyền. Bảng dưới đây tóm tắt các loại dữ liệu và nguồn thu thập tương ứng:
| Loại dữ liệu | Chi tiết cụ thể | Nguồn thu thập |
|---|---|---|
| Dữ liệu định danh | Họ tên đầy đủ, ngày sinh, giới tính, số CCCD/CMND, ảnh selfie kèm giấy tờ | Do bạn cung cấp khi đăng ký & KYC |
| Dữ liệu liên lạc | Số điện thoại, địa chỉ email, địa chỉ cư trú | Do bạn cung cấp khi đăng ký |
| Dữ liệu tài chính | Số tài khoản ngân hàng/ví điện tử, lịch sử giao dịch nạp/rút VNĐ | Do bạn cung cấp & hệ thống thanh toán |
| Dữ liệu hoạt động | Lịch sử cá cược, kết quả ván chơi, thời gian chơi, trò chơi ưa thích | Tự động thu thập khi sử dụng |
| Dữ liệu kỹ thuật | Địa chỉ IP, loại thiết bị, trình duyệt, hệ điều hành, cookie ID | Tự động thu thập |
| Dữ liệu liên lạc hỗ trợ | Nội dung chat CSKH, email trao đổi, ghi âm cuộc gọi (nếu có) | Phát sinh khi liên hệ hỗ trợ |
Lưu ý: 22vio không thu thập dữ liệu sinh trắc học (vân tay, nhận diện khuôn mặt) trừ khi được sử dụng qua tính năng bảo mật thiết bị của bạn – trong trường hợp đó dữ liệu được xử lý hoàn toàn bởi hệ điều hành thiết bị, không gửi về máy chủ 22vio.
Mục Đích Sử Dụng Dữ Liệu Cá Nhân
22vio chỉ sử dụng dữ liệu cá nhân của bạn cho các mục đích cụ thể, hợp pháp đã được xác định trước. Chúng tôi không bao giờ sử dụng dữ liệu ngoài phạm vi các mục đích đã kê khai dưới đây:
- Vận hành tài khoản và cung cấp dịch vụ: Tạo và quản lý tài khoản của bạn, xác thực danh tính, xử lý giao dịch nạp/rút VNĐ, cho phép tham gia các trò chơi và dịch vụ của 22vio.
- Xác minh danh tính và tuân thủ KYC/AML: Xác minh độ tuổi (tối thiểu 18 tuổi), ngăn ngừa gian lận, rửa tiền và tài trợ khủng bố theo quy định pháp luật Việt Nam.
- Bảo mật tài khoản và phòng chống gian lận: Phát hiện và ngăn chặn truy cập trái phép, gian lận tài chính, đa tài khoản và lạm dụng khuyến mãi.
- Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết khiếu nại và cung cấp dịch vụ CSKH tiếng Việt 24/7.
- Cải tiến dịch vụ và cá nhân hóa: Phân tích hành vi sử dụng để cải thiện giao diện, tối ưu hóa đề xuất game và cá nhân hóa ưu đãi phù hợp với sở thích của từng người chơi.
- Tiếp thị và thông báo khuyến mãi: Gửi thông báo về ưu đãi, chương trình thưởng và cập nhật dịch vụ – chỉ khi bạn đã đồng ý nhận thông tin và có thể hủy đăng ký bất kỳ lúc nào.
- Tuân thủ pháp lý và báo cáo: Thực hiện nghĩa vụ báo cáo theo yêu cầu của cơ quan quản lý và pháp luật Việt Nam hiện hành.
Cơ Sở Pháp Lý Cho Việc Xử Lý Dữ Liệu
Theo Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân tại Việt Nam, 22vio xử lý dữ liệu cá nhân dựa trên một hoặc nhiều cơ sở pháp lý sau đây:
- Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để cung cấp dịch vụ mà bạn đã đồng ý khi đăng ký tài khoản 22vio, bao gồm quản lý tài khoản, xử lý cá cược và thanh toán.
- Tuân thủ nghĩa vụ pháp lý: Xác minh danh tính, lưu giữ hồ sơ giao dịch và báo cáo hoạt động đáng ngờ là nghĩa vụ pháp lý bắt buộc theo quy định AML/KYC của Việt Nam.
- Lợi ích hợp pháp: Bảo mật hệ thống, phòng chống gian lận, cải tiến dịch vụ và phân tích hành vi người dùng nhằm mục đích kinh doanh hợp pháp của 22vio.
- Sự đồng ý của bạn: Gửi thông tin tiếp thị, sử dụng cookie không thiết yếu và chia sẻ dữ liệu với đối tác tiếp thị – chỉ khi bạn đã cung cấp sự đồng ý rõ ràng có thể thu hồi bất kỳ lúc nào.
Chia Sẻ Dữ Liệu Cá Nhân Với Bên Thứ Ba
22vio không bán, cho thuê hay trao đổi dữ liệu cá nhân của bạn với bất kỳ bên thứ ba nào vì mục đích thương mại. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp được kiểm soát chặt chẽ sau đây:
- Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng đối tác chỉ nhận dữ liệu tối thiểu cần thiết để xử lý giao dịch nạp/rút VNĐ của bạn.
- Đối tác cung cấp game: Nhà phát triển game nhận dữ liệu phiên chơi ẩn danh để vận hành trò chơi – không có thông tin định danh cá nhân.
- Nhà cung cấp dịch vụ KYC: Đối tác xác minh danh tính được ủy quyền xử lý hình ảnh giấy tờ tùy thân phục vụ quy trình xác minh – dữ liệu được mã hóa toàn trình.
- Cơ quan pháp luật có thẩm quyền: Theo lệnh của tòa án, yêu cầu hợp pháp của cơ quan điều tra hoặc cơ quan quản lý nhà nước theo quy định pháp luật Việt Nam.
- Tư vấn pháp lý và kiểm toán: Trong phạm vi bảo mật nghề nghiệp và chỉ khi cần thiết cho việc tuân thủ pháp lý hoặc bảo vệ quyền lợi hợp pháp của 22vio.
Cam kết hợp đồng: Tất cả các bên thứ ba nhận dữ liệu từ 22vio đều phải ký kết thỏa thuận xử lý dữ liệu (Data Processing Agreement) cam kết bảo mật thông tin theo tiêu chuẩn tương đương hoặc cao hơn tiêu chuẩn của 22vio.
Biện Pháp Bảo Mật Kỹ Thuật Và Tổ Chức
22vio đầu tư nghiêm túc vào hạ tầng bảo mật để bảo vệ dữ liệu cá nhân của người chơi. Các biện pháp bảo vệ kỹ thuật đang được triển khai bao gồm:
- Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ 22vio được mã hóa bằng giao thức TLS 1.3 – tiêu chuẩn bảo mật ngân hàng quốc tế.
- Mã hóa dữ liệu tĩnh (at rest): Dữ liệu nhạy cảm như số tài khoản ngân hàng, số CCCD và thông tin KYC được mã hóa AES-256 ngay cả khi lưu trữ trên máy chủ.
- Xác thực hai yếu tố (2FA): Bắt buộc áp dụng cho nhân viên 22vio khi truy cập hệ thống chứa dữ liệu người dùng. Khuyến nghị cho thành viên bật 2FA trên tài khoản cá nhân.
- Phân quyền truy cập tối giản: Nhân viên 22vio chỉ được truy cập đúng dữ liệu cần thiết cho công việc của mình – không ai có quyền truy cập toàn bộ dữ liệu người dùng.
- Hệ thống phát hiện xâm nhập (IDS/IPS): Giám sát lưu lượng mạng 24/7 để phát hiện và ngăn chặn các cuộc tấn công mạng ngay khi phát sinh.
- Kiểm tra bảo mật định kỳ: Thực hiện kiểm thử xâm nhập (penetration testing) và đánh giá bảo mật (security audit) bởi bên thứ ba độc lập ít nhất mỗi năm một lần.
Lưu ý quan trọng: Dù 22vio áp dụng các biện pháp bảo mật tiên tiến nhất, không có hệ thống nào đảm bảo an toàn tuyệt đối 100% trước mọi mối đe dọa an ninh mạng. Trong trường hợp xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu của bạn, 22vio sẽ thông báo theo quy định pháp luật trong vòng 72 giờ kể từ khi phát hiện.
Thời Hạn Lưu Giữ Dữ Liệu Cá Nhân
22vio không lưu giữ dữ liệu cá nhân lâu hơn mức cần thiết cho mục đích đã xác định. Thời hạn lưu giữ cụ thể theo từng loại dữ liệu:
| Loại dữ liệu | Thời hạn lưu giữ | Lý do |
|---|---|---|
| Hồ sơ KYC & định danh | 5 năm sau khi đóng tài khoản | Nghĩa vụ AML/pháp lý |
| Lịch sử giao dịch tài chính | 7 năm từ ngày giao dịch | Yêu cầu kế toán và thuế |
| Lịch sử cá cược & trò chơi | 2 năm sau khi đóng tài khoản | Giải quyết tranh chấp |
| Log kỹ thuật & IP | 12 tháng | Bảo mật và phòng gian lận |
| Liên lạc hỗ trợ khách hàng | 3 năm | Cải tiến dịch vụ & tranh chấp |
| Dữ liệu tiếp thị (khi đồng ý) | Đến khi thu hồi đồng ý | Dựa trên sự đồng ý |
Khi hết thời hạn lưu giữ, 22vio sẽ xóa hoặc ẩn danh hóa dữ liệu theo quy trình an toàn được kiểm soát nội bộ.
Cookie Và Các Công Nghệ Theo Dõi
22vio sử dụng cookie và các công nghệ theo dõi tương tự để đảm bảo Nền tảng hoạt động đúng và mang lại trải nghiệm tốt hơn cho người dùng. Cookie là các tệp văn bản nhỏ được lưu trên thiết bị của bạn khi truy cập Nền tảng.
Các loại cookie 22vio sử dụng:
- Cookie thiết yếu: Bắt buộc để Nền tảng hoạt động – duy trì phiên đăng nhập, bảo mật phiên và xử lý giao dịch. Không thể tắt các cookie này nếu muốn sử dụng dịch vụ.
- Cookie hiệu suất: Thu thập dữ liệu ẩn danh về cách bạn sử dụng Nền tảng để giúp 22vio cải thiện tốc độ tải trang và khắc phục lỗi kỹ thuật.
- Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ, chủ đề giao diện và cài đặt thông báo để cá nhân hóa trải nghiệm.
- Cookie phân tích: Giúp 22vio hiểu hành trình người dùng và tối ưu hóa luồng trải nghiệm. Dữ liệu được ẩn danh hóa trước khi phân tích.
Bạn có thể quản lý cài đặt cookie thông qua trình duyệt của mình. Lưu ý rằng tắt cookie thiết yếu có thể khiến một số tính năng của Nền tảng không hoạt động đúng cách.
Chuyển Dữ Liệu Ra Ngoài Lãnh Thổ Việt Nam
Trong một số trường hợp vận hành, dữ liệu cá nhân của bạn có thể được chuyển đến và xử lý tại các máy chủ đặt ngoài lãnh Thổ Việt Nam – ví dụ như máy chủ của nhà cung cấp game quốc tế hoặc hạ tầng đám mây.
Khi thực hiện chuyển dữ liệu quốc tế, 22vio đảm bảo:
- Quốc gia hoặc tổ chức tiếp nhận có mức độ bảo vệ dữ liệu cá nhân tương đương hoặc cao hơn tiêu chuẩn Việt Nam
- Ký kết điều khoản hợp đồng tiêu chuẩn (Standard Contractual Clauses) với bên tiếp nhận dữ liệu
- Áp dụng mã hóa đầu cuối (end-to-end encryption) cho toàn bộ dữ liệu truyền tải quốc tế
- Chỉ chuyển dữ liệu tối thiểu cần thiết và chỉ cho mục đích đã xác định rõ ràng
22vio thực hiện đánh giá tác động về bảo vệ dữ liệu (DPIA) trước khi thực hiện bất kỳ hoạt động chuyển dữ liệu quốc tế mới nào để đảm bảo tuân thủ đầy đủ các quy định pháp luật Việt Nam.
Quyền Của Chủ Thể Dữ Liệu – Quyền Của Bạn
Theo quy định pháp luật bảo vệ dữ liệu cá nhân tại Việt Nam, bạn có các quyền sau đây đối với dữ liệu cá nhân mà 22vio đang lưu giữ:
- Quyền được biết: Biết dữ liệu nào đang được thu thập, mục đích sử dụng, thời hạn lưu giữ và bên nào được chia sẻ.
- Quyền truy cập: Yêu cầu bản sao toàn bộ dữ liệu cá nhân của bạn đang được lưu giữ tại 22vio trong vòng 30 ngày kể từ ngày yêu cầu.
- Quyền chỉnh sửa: Yêu cầu cập nhật, chỉnh sửa thông tin cá nhân không chính xác hoặc không đầy đủ.
- Quyền xóa: Yêu cầu xóa dữ liệu cá nhân khi không còn cần thiết cho mục đích đã thu thập – trừ khi 22vio có nghĩa vụ pháp lý phải lưu giữ.
- Quyền phản đối: Phản đối việc xử lý dữ liệu của bạn cho mục đích tiếp thị trực tiếp hoặc khi có lý do chính đáng liên quan đến hoàn cảnh cụ thể của bạn.
- Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu của bạn trong khi đang giải quyết khiếu nại hoặc xem xét yêu cầu xóa dữ liệu.
- Quyền di chuyển dữ liệu: Nhận dữ liệu cá nhân của bạn ở định dạng có thể đọc được bằng máy để chuyển sang nhà cung cấp dịch vụ khác.
- Quyền thu hồi đồng ý: Thu hồi đồng ý đã cấp cho các hoạt động xử lý dựa trên sự đồng ý (ví dụ: nhận email tiếp thị) bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của xử lý đã thực hiện trước đó.
Để thực hiện bất kỳ quyền nào nêu trên, vui lòng gửi yêu cầu bằng văn bản đến [email protected] với tiêu đề "Yêu cầu quyền bảo vệ dữ liệu cá nhân" kèm thông tin tài khoản để xác minh danh tính. 22vio cam kết phản hồi trong vòng 30 ngày làm việc.
Bảo Vệ Quyền Lợi Của Người Chưa Thành Niên
Dịch vụ của 22vio tuyệt đối không dành cho người dưới 18 tuổi. 22vio không thu thập hay xử lý dữ liệu cá nhân của người chưa thành niên một cách có chủ đích.
Các biện pháp 22vio thực hiện để bảo vệ người chưa thành niên:
- Xác minh độ tuổi bắt buộc trong quy trình đăng ký và KYC thông qua giấy tờ tùy thân
- Hệ thống tự động phát hiện và gắn cờ các tài khoản có dấu hiệu sử dụng bởi người chưa thành niên
- Đình chỉ ngay lập tức và vĩnh viễn tài khoản nếu phát hiện người dưới 18 tuổi đang sử dụng dịch vụ
- Hoàn trả số dư tiền thực (không bao gồm tiền thưởng) trong trường hợp tài khoản bị đóng vì lý do tuổi
Nếu bạn phát hiện trẻ em hoặc người chưa thành niên đang sử dụng dịch vụ 22vio, vui lòng báo cáo ngay đến [email protected]. Chúng tôi sẽ xử lý trong vòng 24 giờ.
Liên Hệ, Khiếu Nại Và Cập Nhật Chính Sách
Mọi câu hỏi, mối lo ngại hoặc yêu cầu liên quan đến chính sách bảo mật và việc xử lý dữ liệu cá nhân của 22vio, vui lòng liên hệ:
- Email: [email protected] (tiêu đề: "Bảo mật thông tin cá nhân")
- Thời gian phản hồi: Trong vòng 5 ngày làm việc đối với câu hỏi thông thường; 30 ngày đối với yêu cầu thực hiện quyền chủ thể dữ liệu
- Ngôn ngữ hỗ trợ: Tiếng Việt và tiếng Anh, đội ngũ CSKH hoạt động 24/7
22vio có thể cập nhật Chính sách bảo mật này khi có thay đổi trong hoạt động kinh doanh, quy định pháp luật hoặc thực tiễn ngành. Khi có sửa đổi quan trọng, chúng tôi sẽ thông báo qua email đến địa chỉ đã đăng ký và/hoặc hiển thị thông báo nổi bật trên Nền tảng trước ít nhất 14 ngày kể từ ngày có hiệu lực.
Phiên bản chính sách bảo mật hiện tại (2.4) có hiệu lực từ ngày 01 tháng 01 năm 2026. Phiên bản trước đây có thể được cung cấp theo yêu cầu. Nếu bạn không đồng ý với các sửa đổi, bạn có quyền chấm dứt tài khoản trước ngày chính sách mới có hiệu lực.