Chính Sách Bảo Mật Thông Tin Người Dùng 23king
Chính sách bảo mật này mô tả cách 23king ("chúng tôi", "nền tảng") thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của bạn khi bạn sử dụng các dịch vụ tại 23king.io. Chúng tôi coi trọng quyền riêng tư của người dùng và cam kết xử lý dữ liệu của bạn một cách minh bạch, có trách nhiệm và đúng pháp luật.
01 Giới Thiệu & Phạm Vi Áp Dụng
Chính sách này áp dụng cho toàn bộ người dùng đã đăng ký hoặc đang truy cập vào nền tảng 23king, bao gồm website tại 23king.io và bất kỳ ứng dụng hoặc dịch vụ liên kết nào. Chính sách có hiệu lực kể từ ngày 01 tháng 01 năm 2026.
23king hoạt động theo nguyên tắc tôn trọng quyền riêng tư cá nhân. Chúng tôi chỉ thu thập những dữ liệu thực sự cần thiết cho việc cung cấp dịch vụ, bảo đảm an ninh tài khoản và tuân thủ các nghĩa vụ pháp lý hiện hành.
02 Dữ Liệu Chúng Tôi Thu Thập
2.1. Dữ liệu bạn cung cấp trực tiếp
Khi đăng ký tài khoản và sử dụng dịch vụ, bạn cung cấp cho chúng tôi:
- Thông tin định danh: Họ và tên đầy đủ, ngày tháng năm sinh, số CCCD/CMND hoặc hộ chiếu.
- Thông tin liên lạc: Địa chỉ email, số điện thoại di động.
- Thông tin tài chính: Số tài khoản ngân hàng, tên ngân hàng (Vietcombank, BIDV, Techcombank, v.v.), tên ví điện tử đã liên kết (MoMo, ZaloPay, VNPay).
- Thông tin xác minh KYC: Ảnh chụp giấy tờ tùy thân và ảnh chân dung.
2.2. Dữ liệu được thu thập tự động
Khi bạn sử dụng nền tảng 23king, hệ thống tự động ghi nhận:
- Địa chỉ IP và vị trí địa lý xấp xỉ (thành phố/tỉnh).
- Loại thiết bị, hệ điều hành, phiên bản trình duyệt.
- Lịch sử đăng nhập, thời gian phiên làm việc.
- Lịch sử giao dịch nạp tiền, rút tiền và đặt cược.
- Trang đã truy cập, thời lượng, hành vi tương tác trong phiên.
2.3. Dữ liệu từ cookie và công nghệ tương tự
23king sử dụng cookie kỹ thuật và cookie phân tích để đảm bảo trải nghiệm người dùng mượt mà, ghi nhớ phiên đăng nhập và phân tích xu hướng sử dụng. Chi tiết được trình bày tại Mục 7 của chính sách này.
| Loại dữ liệu | Ví dụ cụ thể | Bắt buộc? |
|---|---|---|
| Định danh cá nhân | Họ tên, ngày sinh, CCCD | Có – để xác minh KYC |
| Liên lạc | Email, số điện thoại | Có – để quản lý tài khoản |
| Tài chính | Số tài khoản ngân hàng, ví | Có – để xử lý giao dịch |
| Kỹ thuật | IP, thiết bị, trình duyệt | Tự động – vì an ninh |
| Hành vi sử dụng | Trang đã xem, thời lượng | Tự động – để cải thiện dịch vụ |
03 Mục Đích Sử Dụng Dữ Liệu
23king sử dụng dữ liệu thu thập cho các mục đích cụ thể sau:
- Cung cấp và quản lý dịch vụ: Tạo và duy trì tài khoản, xử lý nạp/rút tiền, cung cấp trò chơi và tính năng nền tảng.
- Xác minh danh tính & phòng chống gian lận: Thực hiện quy trình KYC, phát hiện và ngăn chặn hành vi gian lận, rửa tiền và lạm dụng tài khoản.
- Bảo mật tài khoản: Theo dõi đăng nhập bất thường, gửi cảnh báo bảo mật và bảo vệ tài khoản khỏi truy cập trái phép.
- Hỗ trợ khách hàng: Xử lý yêu cầu, khiếu nại và cung cấp hỗ trợ kỹ thuật qua live chat và email.
- Tuân thủ pháp luật: Đáp ứng các nghĩa vụ theo quy định về chống rửa tiền (AML) và báo cáo pháp lý khi được yêu cầu.
- Cải thiện dịch vụ: Phân tích hành vi người dùng ẩn danh để tối ưu hóa trải nghiệm và phát triển tính năng mới.
- Thông tin khuyến mãi: Gửi thông báo về ưu đãi và chương trình thưởng nếu bạn đã đăng ký nhận thông tin (có thể hủy đăng ký bất kỳ lúc nào).
04 Cơ Sở Pháp Lý Xử Lý Dữ Liệu
Việc xử lý dữ liệu cá nhân của bạn được thực hiện dựa trên các cơ sở pháp lý sau:
- Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để cung cấp dịch vụ bạn đã yêu cầu và thực hiện các giao dịch tài chính.
- Sự đồng ý: Đối với các xử lý không cần thiết cho hợp đồng (ví dụ: gửi email marketing), chúng tôi chỉ tiến hành sau khi có sự đồng ý rõ ràng của bạn.
- Nghĩa vụ pháp lý: Một số xử lý dữ liệu được thực hiện để tuân thủ các yêu cầu pháp luật bắt buộc, chẳng hạn như lưu trữ hồ sơ giao dịch theo quy định về AML.
- Lợi ích hợp pháp: Xử lý dữ liệu kỹ thuật và hành vi sử dụng nhằm phát hiện gian lận, bảo vệ an ninh hệ thống và cải thiện chất lượng dịch vụ.
05 Chia Sẻ Dữ Liệu Với Bên Thứ Ba
23king không bán hoặc cho thuê dữ liệu cá nhân của bạn. Tuy nhiên, trong một số trường hợp hạn chế và có kiểm soát, chúng tôi có thể chia sẻ dữ liệu với các bên sau:
5.1. Nhà cung cấp dịch vụ thanh toán
Để xử lý giao dịch nạp và rút tiền, 23king chia sẻ thông tin thanh toán cần thiết với các cổng thanh toán được ủy quyền như MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng đối tác. Việc chia sẻ này chỉ bao gồm dữ liệu tối thiểu cần thiết để hoàn tất giao dịch.
5.2. Nhà cung cấp dịch vụ kỹ thuật
Một số nhà cung cấp dịch vụ hạ tầng kỹ thuật (lưu trữ đám mây, dịch vụ email giao dịch, hệ thống phòng chống gian lận) có thể tiếp cận dữ liệu trong phạm vi hợp đồng dịch vụ với 23king. Tất cả đối tác kỹ thuật đều phải ký cam kết bảo mật dữ liệu và tuân thủ tiêu chuẩn bảo mật tương đương với 23king.
5.3. Cơ quan pháp luật
23king có thể tiết lộ dữ liệu cá nhân khi có yêu cầu hợp lệ từ cơ quan pháp luật, tòa án hoặc cơ quan quản lý nhà nước của Việt Nam, trong phạm vi bắt buộc theo pháp luật hiện hành. Trừ khi bị cấm theo quy định pháp lý, chúng tôi sẽ thông báo cho bạn về yêu cầu đó.
06 Bảo Mật Kỹ Thuật & Tổ Chức
23king áp dụng nhiều lớp bảo mật kỹ thuật và quy trình tổ chức để bảo vệ dữ liệu cá nhân khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy:
- Mã hóa dữ liệu truyền tải: Tất cả dữ liệu truyền giữa thiết bị của bạn và máy chủ 23king được mã hóa bằng giao thức TLS 1.3.
- Mã hóa dữ liệu lưu trữ: Dữ liệu nhạy cảm như mật khẩu, thông tin tài chính được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu.
- Kiểm soát truy cập nội bộ: Chỉ nhân viên có thẩm quyền và nhu cầu công việc cụ thể mới được phép truy cập dữ liệu người dùng, theo nguyên tắc đặc quyền tối thiểu.
- Xác thực hai yếu tố (2FA): Toàn bộ nhân viên 23king phải sử dụng xác thực hai yếu tố khi truy cập hệ thống quản lý dữ liệu.
- Kiểm tra bảo mật định kỳ: Hệ thống được kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật ít nhất mỗi quý một lần.
- Sao lưu dữ liệu: Dữ liệu được sao lưu tự động hàng ngày trên hạ tầng đám mây phân tán, đảm bảo khả năng phục hồi trong trường hợp sự cố.
07 Cookie & Công Nghệ Theo Dõi
23king sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và đảm bảo hoạt động bình thường của nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:
7.1. Cookie bắt buộc
Đây là cookie thiết yếu để nền tảng hoạt động đúng chức năng. Bao gồm: duy trì phiên đăng nhập, ghi nhớ giỏ cược, bảo mật phiên và cân bằng tải máy chủ. Bạn không thể tắt loại cookie này mà không ảnh hưởng đến chức năng cơ bản của dịch vụ.
7.2. Cookie phân tích
Chúng tôi sử dụng cookie phân tích ẩn danh để hiểu cách người dùng tương tác với nền tảng, từ đó cải thiện thiết kế và trải nghiệm. Dữ liệu thu thập qua loại cookie này không thể nhận dạng cá nhân.
7.3. Cookie tùy chọn
Cookie này ghi nhớ các tùy chọn cá nhân của bạn như ngôn ngữ, định dạng hiển thị và các cài đặt giao diện. Bạn có thể tắt loại cookie này trong phần cài đặt trình duyệt mà không ảnh hưởng đến chức năng chính.
Bạn có thể quản lý hoặc xóa cookie thông qua cài đặt của trình duyệt bất kỳ lúc nào. Tuy nhiên, việc tắt cookie bắt buộc có thể ảnh hưởng đến khả năng sử dụng đầy đủ các tính năng của 23king.
08 Quyền Của Chủ Thể Dữ Liệu
Là người dùng của 23king, bạn có các quyền sau đây liên quan đến dữ liệu cá nhân của mình:
- Quyền truy cập: Bạn có quyền yêu cầu bản sao toàn bộ dữ liệu cá nhân mà 23king đang lưu trữ về bạn.
- Quyền chỉnh sửa: Bạn có quyền yêu cầu sửa đổi thông tin cá nhân không chính xác hoặc chưa đầy đủ.
- Quyền xóa: Bạn có quyền yêu cầu xóa dữ liệu cá nhân trong những trường hợp nhất định, chẳng hạn khi dữ liệu không còn cần thiết cho mục đích ban đầu hoặc bạn rút lại sự đồng ý.
- Quyền hạn chế xử lý: Bạn có quyền yêu cầu tạm dừng xử lý dữ liệu trong khi có tranh chấp về tính chính xác hoặc tính hợp pháp của việc xử lý.
- Quyền phản đối: Bạn có quyền phản đối việc xử lý dữ liệu vì mục đích tiếp thị trực tiếp bất kỳ lúc nào.
- Quyền rút lại sự đồng ý: Đối với những xử lý dựa trên sự đồng ý, bạn có quyền rút lại bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.
- Quyền khiếu nại: Bạn có quyền gửi khiếu nại về việc xử lý dữ liệu của 23king đến cơ quan bảo vệ dữ liệu có thẩm quyền hoặc trực tiếp tới đội ngũ bảo mật của chúng tôi.
09 Lưu Trữ & Xóa Dữ Liệu
23king chỉ lưu trữ dữ liệu cá nhân trong khoảng thời gian cần thiết để đáp ứng mục đích thu thập hoặc theo yêu cầu pháp lý bắt buộc:
| Loại dữ liệu | Thời gian lưu trữ | Lý do |
|---|---|---|
| Thông tin tài khoản đang hoạt động | Suốt thời gian tài khoản tồn tại | Để cung cấp dịch vụ |
| Lịch sử giao dịch tài chính | 5 năm sau giao dịch cuối | Yêu cầu pháp lý về AML |
| Hồ sơ KYC | 5 năm sau khi tài khoản đóng | Nghĩa vụ pháp lý |
| Log kỹ thuật (IP, đăng nhập) | 12 tháng | Bảo mật và điều tra sự cố |
| Cookie phân tích | 13 tháng | Phân tích xu hướng |
| Dữ liệu sau khi tài khoản đóng | 90 ngày để ẩn danh hóa | Sau đó xóa hoàn toàn |
Sau khi hết thời gian lưu trữ, dữ liệu sẽ được xóa hoàn toàn hoặc ẩn danh hóa không thể phục hồi. Quá trình xóa được thực hiện theo quy trình kỹ thuật an toàn đảm bảo dữ liệu không thể được khôi phục sau đó.
10 Trẻ Em & Người Dưới 18 Tuổi
Dịch vụ của 23king hoàn toàn không dành cho người dưới 18 tuổi. Chúng tôi không cố ý thu thập dữ liệu cá nhân từ trẻ em hoặc người chưa đủ 18 tuổi.
Nếu chúng tôi phát hiện đã vô tình thu thập dữ liệu từ người dưới 18 tuổi, chúng tôi sẽ ngay lập tức xóa dữ liệu đó và đóng tài khoản liên quan. Quy trình xác minh KYC của 23king được thiết kế đặc biệt để ngăn chặn người chưa đủ tuổi đăng ký sử dụng dịch vụ.
11 Thay Đổi Chính Sách Bảo Mật
23king có quyền cập nhật Chính Sách Bảo Mật này vào bất kỳ thời điểm nào để phản ánh các thay đổi về thực tiễn hoạt động, yêu cầu pháp lý hoặc công nghệ bảo mật mới.
Đối với các thay đổi quan trọng ảnh hưởng đến quyền riêng tư của bạn, chúng tôi sẽ thông báo trước ít nhất 14 ngày thông qua email đã đăng ký hoặc thông báo nổi bật trên nền tảng. Đối với các thay đổi nhỏ mang tính kỹ thuật hoặc chỉnh sửa ngôn ngữ, chúng tôi sẽ cập nhật ngày sửa đổi ở đầu văn bản mà không cần thông báo riêng.
Việc bạn tiếp tục sử dụng dịch vụ sau khi chính sách mới có hiệu lực được coi là sự chấp thuận đối với các thay đổi đó. Chúng tôi khuyến khích bạn xem lại chính sách này định kỳ để luôn cập nhật thông tin mới nhất.
12 Liên Hệ Về Quyền Riêng Tư
Nếu bạn có câu hỏi, lo ngại hoặc muốn thực hiện bất kỳ quyền nào liên quan đến dữ liệu cá nhân của mình, vui lòng liên hệ với bộ phận bảo mật dữ liệu của 23king qua các kênh sau:
- Email bảo mật: [email protected] — ghi tiêu đề "Yêu cầu về quyền riêng tư" để được ưu tiên xử lý.
- Live chat: Truy cập trang Hỗ trợ để kết nối trực tiếp với tư vấn viên trong dưới 3 phút.
- Thời gian phản hồi: Trong vòng 2–4 giờ với email thông thường; trong vòng 30 ngày làm việc với yêu cầu thực hiện quyền dữ liệu chính thức.
- Hỗ trợ: 24 giờ / 7 ngày / 365 ngày, kể cả Tết Nguyên Đán.