Chính Sách Bảo Mật Dữ Liệu Cá Nhân tại 23hello

Để cung cấp dịch vụ đầy đủ và đảmbảo an toàn tài khoản, 23hello thu thập các loại thông tin sau đây từ người dùng:

Thông tin bạn trực tiếp cung cấp:

• Họ tên đầy đủ, ngày sinh, giới tính khi đăng ký tài khoản.
• Địa chỉ email và số điện thoại để liên lạc và xác thực.
• Ảnh CMND/CCCD hoặc hộ chiếu còn hiệu lực trong quá trình xác minh danh tính (KYC).
• Thông tin tài khoản ngân hàng, số ví điện tử (MoMo, ZaloPay, ViettelPay) dùng cho các giao dịch nạp/rút tiền.
• Nội dung bạn gửi qua kênh hỗ trợ, live chat hoặc email.

Thông tin được thu thập tự động:

• Địa chỉ IP, loại thiết bị, hệ điều hành và trình duyệt web bạn sử dụng.
• Lịch sử hoạt động trên nền tảng: trang đã xem, trò chơi đã chơi, thời gian phiên đăng nhập.
• Dữ liệu cookie và các công nghệ theo dõi tương tự (xem mục 6).
• Dữ liệu vị trí địa lý ở mức quốc gia/tỉnh thành dựa trên địa chỉ IP.

Thông tin cá nhân của bạn được 23hello sử dụng cho các mục đích cụ thể và minh bạch sau đây. Chúng tôi cam kết không sử dụng dữ liệu của bạn vượt ra ngoài phạm vi đã công bố:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cho phép bạn tham gia các trò chơi trên 23hello.
• Xác minh danh tính (KYC): Tuân thủ quy định về chống rửa tiền (AML) và đảm bảo người chơi đủ 18 tuổi trở lên.
• Bảo mật tài khoản: Phát hiện và ngăn chặn truy cập trái phép, gian lận, hoặc hành vi vi phạm điều khoản sử dụng.
• Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, khiếu nại và giải đáp thắc mắc của bạn một cách hiệu quả nhất.
• Cải thiện dịch vụ: Phân tích dữ liệu sử dụng ẩn danh để cải thiện trải nghiệm người dùng và phát triển tính năng mới.
• Thông báo và khuyến mãi: Gửi thông báo về giao dịch, cập nhật tài khoản và (nếu bạn đồng ý) các chương trình ưu đãi phù hợp.
• Tuân thủ pháp lý: Đáp ứng các yêu cầu báo cáo theo quy định pháp luật khi có yêu cầu từ cơ quan có thẩm quyền.

Theo Nghị định 13/2023/NĐ-CP của Chính phủ Việt Nam về bảo vệ dữ liệu cá nhân, 23hello xử lý thông tin của bạn dựa trên các cơ sở pháp lý sau:

Bạn có thể rút lại sự đồng ý đối với các hoạt động xử lý dữ liệu dựa trên sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến việc sử dụng dịch vụ 23hello. Để thực hiện, hãy liên hệ qua Trung tâm trợ giúp.

23hello không bán, không cho thuê và không trao đổi dữ liệu cá nhân của bạn với bất kỳ bên nào để mục đích thương mại. Chúng tôi chỉ chia sẻ thông tin trong các trường hợp giới hạn sau đây:

• Nhà cung cấp dịch vụ kỹ thuật: Các đối tác xử lý thanh toán (cổng MoMo, ZaloPay, ViettelPay, ngân hàng), nhà cung cấp dịch vụ đám mây và hạ tầng máy chủ – chỉ nhận dữ liệu tối thiểu cần thiết để thực hiện dịch vụ và bị ràng buộc bởi thỏa thuận bảo mật chặt chẽ.
• Nhà cung cấp trò chơi: Các nhà phát hành game (như Evolution Gaming, Pragmatic Play) nhận dữ liệu phiên chơi ẩn danh để vận hành trò chơi, không nhận thông tin định danh cá nhân.
• Cơ quan pháp luật: Khi có yêu cầu hợp lệ từ cơ quan công quyền Việt Nam hoặc tòa án có thẩm quyền, 23hello sẽ cung cấp thông tin theo đúng quy định pháp luật.
• Phòng chống gian lận: Có thể chia sẻ dữ liệu giao dịch đáng ngờ với các đơn vị phòng chống rửa tiền trong khuôn khổ pháp luật.

Bảo vệ dữ liệu người dùng là ưu tiên hàng đầu của 23hello. Chúng tôi triển khai nhiều lớp bảo mật để đảm bảo thông tin của bạn luôn an toàn:

• Mã hóa truyền tải: Toàn bộ dữ liệu trao đổi giữa thiết bị của bạn và máy chủ 23hello được bảo vệ bởi giao thức TLS 1.3 với mã hóa AES-256.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (thông tin KYC, tài khoản tài chính) được mã hóa tại nơi lưu trữ, không thể đọc được ngay cả khi bị truy cập trái phép vào hệ thống.
• Xác thực hai yếu tố (2FA): Người dùng được khuyến khích kích hoạt 2FA để bổ sung lớp bảo vệ thứ hai cho tài khoản.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên được ủy quyền theo nguyên tắc tối thiểu đặc quyền (least privilege) mới có thể truy cập dữ liệu cá nhân.
• Kiểm tra bảo mật định kỳ: Hệ thống 23hello được kiểm tra thâm nhập (penetration testing) định kỳ bởi đơn vị bảo mật độc lập.
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động liên tục và cảnh báo ngay khi phát hiện hành vi bất thường.

23hello sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm duyệt web, duy trì phiên đăng nhập và phân tích hành vi sử dụng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie cần thiết: Không thể tắt – cần thiết để website hoạt động đúng chức năng, duy trì phiên đăng nhập và giỏ hàng cược của bạn.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách bạn sử dụng website (trang đã xem, thời gian dừng lại) để chúng tôi cải thiện nội dung và giao diện.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ, múi giờ và các cài đặt cá nhân hóa.
• Cookie bảo mật: Phát hiện các hành vi đăng nhập bất thường và bảo vệ tài khoản khỏi tấn công CSRF.

Bạn có thể quản lý cài đặt cookie thông qua trình duyệt. Tuy nhiên, việc tắt cookie cần thiết có thể ảnh hưởng đến khả năng sử dụng một số tính năng của 23hello. Truy cập cài đặt cookie trong phần tùy chọn tài khoản hoặc thanh công cụ cookie xuất hiện khi bạn truy cập lần đầu.

23hello chỉ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để phục vụ mục đích thu thập hoặc theo yêu cầu pháp lý. Sau khi hết thời hạn, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa:

• Dữ liệu tài khoản hoạt động: Lưu trữ trong suốt thời gian tài khoản còn hoạt động cộng thêm 5 năm sau khi đóng tài khoản (yêu cầu tuân thủ AML).
• Lịch sử giao dịch tài chính: Tối thiểu 5 năm theo quy định pháp luật về lưu trữ hồ sơ tài chính tại Việt Nam.
• Hồ sơ KYC: Lưu trữ trong 5 năm kể từ ngày kết thúc quan hệ kinh doanh.
• Log truy cập và bảo mật: 12 tháng để phục vụ điều tra sự cố bảo mật nếu có.
• Nội dung liên lạc hỗ trợ: 2 năm kể từ lần liên lạc cuối cùng.
• Cookie phân tích: Tối đa 13 tháng kể từ ngày tạo.

Theo pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bạn có đầy đủ các quyền sau đây liên quan đến thông tin mà 23hello đang nắm giữ:

Để thực hiện bất kỳ quyền nào trong số này, hãy gửi yêu cầu bằng văn bản qua email support@23hello.app hoặc thông qua Trung tâm trợ giúp. Chúng tôi cam kết phản hồi trong vòng 72 giờ và giải quyết dứt điểm trong vòng 30 ngày.

Dịch vụ 23hello chỉ dành cho người từ 18 tuổi trở lên. Chúng tôi không cố ý thu thập hoặc xử lý dữ liệu cá nhân của bất kỳ trẻ em nào dưới 18 tuổi. Hệ thống xác minh độ tuổi của 23hello bao gồm:

• Yêu cầu khai báo ngày sinh tại thời điểm đăng ký và xác minh qua tài liệu CMND/CCCD.
• Hệ thống tự động từ chối đăng ký nếu ngày sinh cho thấy người dùng chưa đủ 18 tuổi.
• Đội ngũ kiểm duyệt thủ công cho các trường hợp nghi ngờ.

Nếu bạn phát hiện rằng con em mình đã vô tình tạo tài khoản trên 23hello, hãy liên hệ ngay với chúng tôi qua Trung tâm trợ giúp. Chúng tôi sẽ xóa tài khoản và toàn bộ dữ liệu liên quan trong vòng 48 giờ.

Nếu bạn có bất kỳ câu hỏi nào về chính sách bảo mật này, muốn thực hiện các quyền của mình, hoặc muốn báo cáo một sự cố bảo mật dữ liệu, hãy liên hệ với Bộ phận Bảo vệ Dữ liệu của 23hello:

• Email bảo mật: support@23hello.app
• Live Chat 24/7: Trên website và ứng dụng 23hello – phản hồi trong vài phút.
• Trung tâm trợ giúp: Gửi phiếu hỗ trợ trực tuyến

23hello có quyền cập nhật chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong quy định pháp luật hoặc hoạt động kinh doanh. Mọi thay đổi quan trọng sẽ được thông báo qua email ít nhất 7 ngày trước khi có hiệu lực. Phiên bản mới nhất luôn có tại trang 23hello.app/privacy-policy.