Bảo Vệ Dữ Liệu Của Bạn —
Cam Kết Từ 22vin

01 Phạm Vi Áp Dụng & Chấp Thuận

Chính sách bảo mật này ("Chính sách") được áp dụng cho tất cả dịch vụ do 22vin vận hành tại địa chỉ https://22vin.club, bao gồm website, ứng dụng di động và mọi giao diện kỹ thuật số liên quan. Chính sách này mô tả cách 22vin — với tư cách là bên kiểm soát dữ liệu — thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân của người dùng ("Bạn" hoặc "Người dùng").

Bằng cách truy cập hoặc sử dụng bất kỳ dịch vụ nào của 22vin, bạn xác nhận rằng mình đã đọc và hiểu rõ Chính sách này, đồng thời đồng ý cho phép 22vin xử lý dữ liệu cá nhân của bạn theo các điều khoản được nêu dưới đây. Nếu bạn không đồng ý với bất kỳ phần nào của Chính sách này, vui lòng ngừng sử dụng dịch vụ 22vin ngay lập tức.

Chính sách này áp dụng cho người dùng trên toàn lãnh thổ Việt Nam và bất kỳ khu vực pháp lý nào khác mà dịch vụ của 22vin có thể truy cập hợp pháp. 22vin cam kết tuân thủ các quy định về bảo vệ dữ liệu cá nhân theo Nghị định số 13/2023/NĐ-CP của Chính phủ Việt Nam và các văn bản pháp luật liên quan.

02 Dữ Liệu Chúng Tôi Thu Thập

22vin chỉ thu thập dữ liệu cá nhân cần thiết để cung cấp dịch vụ, đảm bảo an toàn tài khoản, tuân thủ nghĩa vụ pháp lý và cải thiện trải nghiệm người dùng. Các loại dữ liệu chúng tôi có thể thu thập bao gồm:

2.1 Dữ liệu bạn cung cấp trực tiếp

• Thông tin đăng ký: Họ và tên đầy đủ, ngày sinh, giới tính, địa chỉ email, số điện thoại, tên đăng nhập và mật khẩu (được mã hóa).
• Thông tin xác minh danh tính (KYC): Ảnh chụp căn cước công dân, hộ chiếu hoặc bằng lái xe; ảnh chân dung (selfie) để đối chiếu; bằng chứng địa chỉ cư trú.
• Thông tin tài chính: Số tài khoản ngân hàng, thông tin ví điện tử (MoMo, ZaloPay, ViettelPay) được sử dụng cho mục đích nạp tiền và rút tiền.
• Nội dung liên lạc: Nội dung các cuộc trò chuyện với bộ phận hỗ trợ khách hàng qua live chat hoặc email.

2.2 Dữ liệu được thu thập tự động

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ thiết bị.
• Dữ liệu hành vi: Lịch sử truy cập trang, thời gian phiên sử dụng, trang đã xem, luồng điều hướng trong ứng dụng.
• Dữ liệu hoạt động cá cược: Lịch sử đặt cược, trò chơi đã tham gia, số tiền cược, kết quả và lịch sử giao dịch tài chính.
• Dữ liệu cookie và pixel: Thông tin được thu thập qua cookie, web beacon và các công nghệ tương tự (xem thêm tại Điều 5).

Loại dữ liệu	Nguồn thu thập	Bắt buộc?
Thông tin đăng ký cơ bản	Người dùng cung cấp khi đăng ký	Bắt buộc
Tài liệu xác minh danh tính	Người dùng tải lên khi xác minh KYC	Bắt buộc khi rút tiền
Thông tin tài khoản ngân hàng / ví	Người dùng cung cấp khi giao dịch	Bắt buộc cho nạp/rút
Dữ liệu kỹ thuật thiết bị	Tự động qua hệ thống	Tự động
Lịch sử đặt cược và giao dịch	Tự động trong quá trình sử dụng	Tự động
Nội dung liên lạc hỗ trợ	Kênh chat / email hỗ trợ	Tùy ý

03 Mục Đích Sử Dụng Dữ Liệu

22vin chỉ sử dụng dữ liệu cá nhân của bạn cho các mục đích hợp pháp, cụ thể và rõ ràng. Dưới đây là các mục đích chính:

• Cung cấp và vận hành dịch vụ: Xử lý đăng ký tài khoản, xác minh danh tính, quản lý phiên đăng nhập, xử lý giao dịch nạp/rút tiền và cung cấp trải nghiệm chơi game liên tục, ổn định.
• Xác minh danh tính và phòng chống gian lận: Thực hiện quy trình KYC để đảm bảo chỉ người đủ tuổi và có đủ năng lực pháp lý mới có thể sử dụng dịch vụ; phát hiện và ngăn chặn các hành vi gian lận, rửa tiền, và sử dụng nhiều tài khoản.
• Tuân thủ nghĩa vụ pháp lý: Lưu giữ hồ sơ giao dịch theo yêu cầu pháp luật Việt Nam về phòng chống rửa tiền (AML) và tài trợ khủng bố (CFT); phối hợp với cơ quan có thẩm quyền khi có yêu cầu hợp pháp.
• Hỗ trợ khách hàng: Xử lý các yêu cầu hỗ trợ, giải quyết khiếu nại và duy trì lịch sử liên lạc để cải thiện chất lượng dịch vụ.
• Cá nhân hóa trải nghiệm: Phân tích thói quen sử dụng để đề xuất trò chơi phù hợp, cung cấp khuyến mãi có liên quan và hiển thị nội dung được tùy chỉnh theo sở thích.
• Bảo mật hệ thống: Phát hiện các mối đe dọa an ninh mạng, ngăn chặn truy cập trái phép và bảo vệ tính toàn vẹn của nền tảng.
• Truyền thông tiếp thị (có sự đồng ý): Gửi thông báo về khuyến mãi, chương trình thưởng và cập nhật dịch vụ qua email hoặc SMS — chỉ khi bạn đã đồng ý nhận thông tin tiếp thị và bạn có thể hủy đăng ký bất kỳ lúc nào.

04 Chia Sẻ Dữ Liệu Với Bên Thứ Ba

22vin không bán, cho thuê hoặc trao đổi dữ liệu cá nhân của bạn với bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp cần thiết, chúng tôi có thể chia sẻ dữ liệu với các bên dưới đây:

4.1 Nhà cung cấp dịch vụ được ủy quyền

Chúng tôi hợp tác với các nhà cung cấp dịch vụ bên thứ ba đáng tin cậy để vận hành nền tảng, bao gồm: nhà cung cấp cổng thanh toán (MoMo, ZaloPay, Vietcombank, BIDV), nhà phát triển phần mềm game, nhà cung cấp dịch vụ đám mây và phân tích dữ liệu. Các bên này chỉ được phép xử lý dữ liệu theo hướng dẫn của 22vin và không được sử dụng dữ liệu cho mục đích riêng của họ.

4.2 Yêu cầu pháp lý

22vin có thể tiết lộ dữ liệu cá nhân khi có yêu cầu bắt buộc từ cơ quan nhà nước có thẩm quyền tại Việt Nam theo đúng trình tự pháp luật — bao gồm: lệnh của tòa án, yêu cầu điều tra của cơ quan công an, hoặc nghĩa vụ báo cáo theo luật phòng chống rửa tiền.

4.3 Chuyển nhượng doanh nghiệp

Trong trường hợp 22vin tham gia vào quá trình sáp nhập, mua lại hoặc chuyển nhượng tài sản, dữ liệu người dùng có thể được chuyển giao như một phần của giao dịch. Chúng tôi sẽ thông báo cho người dùng trước khi dữ liệu được chuyển giao và trao cho người dùng quyền lựa chọn xóa tài khoản nếu không đồng ý.

05 Cookie & Công Nghệ Theo Dõi

22vin sử dụng cookie và các công nghệ theo dõi tương tự để đảm bảo nền tảng hoạt động chính xác, phân tích hành vi người dùng và cải thiện trải nghiệm sử dụng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, bảo mật tài khoản và đảm bảo các tính năng cốt lõi hoạt động đúng. Không thể vô hiệu hóa loại cookie này.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng — giúp chúng tôi cải thiện thiết kế giao diện và hiệu suất hệ thống.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ hiển thị, múi giờ và cài đặt giao diện để cá nhân hóa trải nghiệm.
• Cookie tiếp thị (tùy chọn): Được sử dụng để hiển thị nội dung khuyến mãi phù hợp với sở thích của bạn. Bạn có thể từ chối loại cookie này mà không ảnh hưởng đến chức năng cốt lõi của nền tảng.

Bạn có thể quản lý tùy chọn cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc vô hiệu hóa một số loại cookie có thể ảnh hưởng đến trải nghiệm sử dụng nền tảng 22vin.

06 Bảo Mật & Lưu Trữ Dữ Liệu

22vin áp dụng các biện pháp bảo mật kỹ thuật và tổ chức ở mức cao nhất để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy:

• Mã hóa SSL/TLS 256-bit: Tất cả dữ liệu truyền tải giữa trình duyệt/ứng dụng của bạn và máy chủ 22vin đều được mã hóa end-to-end.
• Mã hóa dữ liệu lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính, tài liệu KYC) được mã hóa khi lưu trữ bằng thuật toán AES-256.
• Xác thực hai lớp (2FA): Hỗ trợ và khuyến khích người dùng bật 2FA để bảo vệ tài khoản khỏi truy cập trái phép.
• Kiểm tra bảo mật định kỳ: Hệ thống được kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật bởi bên thứ ba độc lập theo lịch định kỳ.
• Kiểm soát truy cập nội bộ: Quyền truy cập dữ liệu người dùng trong nội bộ 22vin được giới hạn theo nguyên tắc "tối thiểu cần thiết" (least privilege) — chỉ nhân viên có nhiệm vụ liên quan mới được phép truy cập.
• Hạ tầng đám mây bảo mật: Dữ liệu được lưu trữ trên hạ tầng máy chủ đạt chuẩn bảo mật quốc tế, với sao lưu tự động và phục hồi thảm họa.

07 Quyền Của Người Dùng

Theo các quy định về bảo vệ dữ liệu cá nhân hiện hành tại Việt Nam, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình:

• Quyền truy cập: Bạn có quyền yêu cầu 22vin cung cấp bản sao dữ liệu cá nhân mà chúng tôi đang lưu giữ về bạn.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu sửa đổi thông tin cá nhân không chính xác hoặc không đầy đủ. Một số thông tin có thể được cập nhật trực tiếp trong phần cài đặt tài khoản.
• Quyền xóa dữ liệu: Trong một số trường hợp nhất định, bạn có quyền yêu cầu xóa dữ liệu cá nhân của mình — trừ khi 22vin có nghĩa vụ pháp lý phải lưu giữ dữ liệu đó (ví dụ: hồ sơ giao dịch theo luật phòng chống rửa tiền).
• Quyền hạn chế xử lý: Bạn có thể yêu cầu 22vin tạm dừng xử lý dữ liệu của bạn trong khi đang có khiếu nại hoặc trong thời gian xem xét yêu cầu xóa dữ liệu.
• Quyền di chuyển dữ liệu: Bạn có quyền yêu cầu nhận dữ liệu cá nhân của mình dưới định dạng có cấu trúc, phổ biến và có thể đọc được bằng máy (ví dụ: JSON hoặc CSV).
• Quyền phản đối: Bạn có quyền phản đối việc 22vin xử lý dữ liệu của bạn cho mục đích tiếp thị trực tiếp hoặc dựa trên lợi ích hợp pháp của chúng tôi.
• Quyền rút lại sự đồng ý: Trong những trường hợp xử lý dữ liệu dựa trên sự đồng ý của bạn, bạn có thể rút lại sự đồng ý đó bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý đã thực hiện trước đó.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ với chúng tôi qua địa chỉ email [email protected]. 22vin sẽ phản hồi yêu cầu của bạn trong vòng 15 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ. Trong một số trường hợp phức tạp, thời hạn này có thể được gia hạn thêm 30 ngày với thông báo lý do rõ ràng.

08 Thời Hạn Lưu Giữ Dữ Liệu

22vin chỉ lưu giữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu trong Chính sách này, hoặc theo yêu cầu bắt buộc của pháp luật. Thời hạn lưu giữ cụ thể như sau:

Loại dữ liệu	Thời hạn lưu giữ	Cơ sở pháp lý
Thông tin tài khoản đăng ký	Suốt thời gian tài khoản còn hoạt động + 5 năm sau khi đóng	Nghĩa vụ pháp lý
Tài liệu xác minh danh tính (KYC)	5 năm kể từ ngày xác minh	Luật phòng chống rửa tiền
Lịch sử giao dịch tài chính	10 năm	Quy định kế toán, thuế
Lịch sử đặt cược	3 năm	Lợi ích hợp pháp, kiểm toán
Nhật ký hỗ trợ khách hàng	2 năm	Cải thiện dịch vụ
Cookie phân tích	Tối đa 13 tháng	Sự đồng ý của người dùng
Dữ liệu tiếp thị (đã đăng ký nhận)	Cho đến khi hủy đăng ký	Sự đồng ý của người dùng

Sau khi hết thời hạn lưu giữ, dữ liệu của bạn sẽ được xóa an toàn hoặc ẩn danh hóa vĩnh viễn để không thể nhận dạng lại danh tính người dùng.

09 Chính Sách Với Người Chưa Đủ Tuổi

Dịch vụ của 22vin chỉ dành cho người từ đủ 18 tuổi trở lên. 22vin nghiêm cấm tuyệt đối bất kỳ cá nhân dưới 18 tuổi đăng ký tài khoản hoặc tham gia cá cược dưới bất kỳ hình thức nào.

Chúng tôi không cố ý thu thập dữ liệu cá nhân của người dưới 18 tuổi. Quy trình xác minh danh tính (KYC) của 22vin được thiết kế để phát hiện và ngăn chặn việc đăng ký của người chưa đủ tuổi. Nếu chúng tôi phát hiện ra rằng dữ liệu của người dưới 18 tuổi đã được thu thập do sai sót, chúng tôi sẽ lập tức:

• Đình chỉ và đóng tài khoản liên quan ngay lập tức.
• Xóa toàn bộ dữ liệu cá nhân của người dùng đó khỏi hệ thống.
• Hoàn trả số dư tài khoản (nếu có) theo quy trình xử lý phù hợp với quy định pháp luật.

10 Cập Nhật Chính Sách

22vin có quyền cập nhật hoặc sửa đổi Chính sách bảo mật này vào bất kỳ thời điểm nào để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc thực tiễn bảo vệ dữ liệu. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Đăng thông báo nổi bật trên trang web và ứng dụng ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Gửi email thông báo đến địa chỉ email đã đăng ký của bạn.
• Cập nhật ngày hiệu lực ở đầu tài liệu này.

Việc bạn tiếp tục sử dụng dịch vụ 22vin sau khi thay đổi có hiệu lực được hiểu là bạn đã chấp nhận phiên bản Chính sách mới nhất. Nếu bạn không đồng ý với bất kỳ thay đổi nào, bạn có quyền yêu cầu đóng tài khoản và xóa dữ liệu theo quy trình nêu tại Điều 7.

Mọi thắc mắc liên quan đến Chính sách bảo mật này, vui lòng liên hệ bộ phận bảo vệ dữ liệu của 22vin qua email [email protected] — đội ngũ hỗ trợ tiếng Việt của chúng tôi luôn trực tuyến 24/7.