Chính Sách Bảo Mật của 22b

1Giới Thiệu

22b (vận hành tại tên miền 22b.wine) coi việc bảo vệ quyền riêng tư và dữ liệu cá nhân của người dùng là trách nhiệm cốt lõi, không phải chỉ là nghĩa vụ pháp lý. Chính Sách Bảo Mật này áp dụng cho toàn bộ người dùng tại Việt Nam truy cập và sử dụng nền tảng cá cược trực tuyến 22b qua trình duyệt web, ứng dụng di động hoặc bất kỳ kênh liên kết nào khác.

Tài liệu này được viết bằng tiếng Việt thông thường, tránh ngôn ngữ pháp lý phức tạp, để bạn thực sự hiểu rõ – chứ không phải chỉ đọc lướt rồi bỏ qua. Chúng tôi tin rằng sự minh bạch là nền tảng của lòng tin, và lòng tin là nền tảng của mọi mối quan hệ lâu dài.

Bằng cách đăng ký hoặc sử dụng dịch vụ của 22b, bạn xác nhận đã đọc và đồng ý với toàn bộ nội dung Chính Sách Bảo Mật này. Nếu không đồng ý với bất kỳ phần nào, vui lòng ngừng sử dụng dịch vụ và liên hệ chúng tôi để được hỗ trợ đóng tài khoản.

2Dữ Liệu Chúng Tôi Thu Thập

22b chỉ thu thập dữ liệu thực sự cần thiết để cung cấp dịch vụ, xác minh danh tính và ngăn chặn gian lận. Dưới đây là bảng tổng hợp các loại dữ liệu và nguồn gốc thu thập:

2.1 Dữ Liệu Bạn Tự Nguyện Cung Cấp

Đây là phần lớn nhất của dữ liệu chúng tôi có: thông tin đăng ký tài khoản, hồ sơ xác minh danh tính (KYC), thông tin thanh toán và các yêu cầu bạn gửi đến bộ phận hỗ trợ. Dữ liệu này là bắt buộc để bạn có thể sử dụng đầy đủ dịch vụ của 22b.

2.2 Dữ Liệu Thu Thập Tự Động

Khi bạn truy cập 22b, hệ thống tự động ghi nhận địa chỉ IP, thông tin thiết bị và hành vi điều hướng. Dữ liệu này giúp chúng tôi phát hiện hoạt động bất thường, ngăn chặn gian lận và cải thiện trải nghiệm người dùng. Chúng tôi không dùng dữ liệu tự động để xây dựng hồ sơ theo dõi cá nhân vì mục đích thương mại.

3Mục Đích Sử Dụng Dữ Liệu

22b sử dụng dữ liệu của bạn cho các mục đích sau đây – và chỉ những mục đích này. Chúng tôi không bao giờ sử dụng dữ liệu của bạn theo cách vượt ra ngoài phạm vi đã công bố mà không có sự đồng ý rõ ràng từ phía bạn.

• Vận hành tài khoản: Xác thực danh tính khi đăng nhập, xử lý giao dịch nạp/rút tiền, quản lý số dư và lịch sử cược.
• Xác minh danh tính (KYC): Tuân thủ quy định về phòng chống rửa tiền (AML) và xác minh độ tuổi hợp lệ (từ đủ 18 tuổi).
• Chống gian lận: Phân tích hành vi bất thường, phát hiện tài khoản trùng lặp và ngăn chặn lạm dụng khuyến mãi.
• Hỗ trợ khách hàng: Tra cứu lịch sử giao dịch để giải quyết tranh chấp và hỗ trợ kỹ thuật.
• Cải thiện dịch vụ: Phân tích tổng hợp (ẩn danh) để tối ưu giao diện và tăng tốc độ nền tảng.
• Thông báo giao dịch: Gửi email/SMS xác nhận nạp tiền, rút tiền và thay đổi tài khoản quan trọng.
• Tuân thủ pháp luật: Cung cấp dữ liệu cho cơ quan nhà nước Việt Nam khi có yêu cầu hợp pháp.

4Chia Sẻ Dữ Liệu Với Bên Thứ Ba

22b cam kết không bán dữ liệu cá nhân của bạn. Tuy nhiên, để vận hành dịch vụ, chúng tôi có thể chia sẻ dữ liệu với một số bên trong những trường hợp cụ thể và có kiểm soát chặt chẽ:

4.1 Đối Tác Xử Lý Thanh Toán

Các cổng thanh toán như MoMo, ZaloPay, ViettelPay và các ngân hàng đối tác nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Họ có chính sách bảo mật riêng và bị ràng buộc bởi quy định của Ngân hàng Nhà nước Việt Nam.

4.2 Nhà Cung Cấp Dịch Vụ Kỹ Thuật

Các nhà cung cấp hạ tầng đám mây, phần mềm chống gian lận và công cụ phân tích dữ liệu có thể xử lý dữ liệu của bạn với tư cách là bên xử lý dữ liệu thay mặt 22b. Tất cả đều phải ký kết thỏa thuận bảo mật dữ liệu với chúng tôi.

4.3 Yêu Cầu Pháp Lý

Nếu có yêu cầu hợp pháp từ cơ quan nhà nước Việt Nam (cơ quan điều tra, tòa án, cơ quan thuế), 22b có nghĩa vụ cung cấp dữ liệu theo quy định pháp luật. Chúng tôi sẽ thông báo cho bạn biết nếu điều này xảy ra, trừ khi pháp luật cấm việc thông báo đó.

5Cookie & Công Nghệ Theo Dõi

22b sử dụng cookie và các công nghệ tương tự để duy trì phiên đăng nhập, phân tích hành vi sử dụng và phát hiện gian lận. Dưới đây là các loại cookie chúng tôi dùng:

5.1 Cookie Thiết Yếu

Cần thiết để duy trì phiên đăng nhập và giỏ cược của bạn. Không thể vô hiệu hóa các cookie này mà không làm gián đoạn hoạt động cơ bản của nền tảng.

5.2 Cookie Phân Tích & Hiệu Suất

Giúp 22b hiểu người dùng tương tác với nền tảng như thế nào – trang nào được truy cập nhiều, trang nào gây khó khăn. Dữ liệu này được thu thập ở dạng tổng hợp, không gắn với danh tính cá nhân.

5.3 Quản Lý Cookie

Bạn có thể điều chỉnh cài đặt cookie trực tiếp trong trình duyệt của mình. Lưu ý rằng tắt một số cookie có thể ảnh hưởng đến trải nghiệm sử dụng 22b. Các hướng dẫn chi tiết về quản lý cookie có trong phần cài đặt của mọi trình duyệt phổ biến hiện nay.

6Bảo Mật Kỹ Thuật

Bảo mật kỹ thuật tại 22b không phải là một tính năng thêm vào – nó được tích hợp vào từng tầng của hệ thống. Dưới đây là các biện pháp bảo vệ dữ liệu của bạn đang hoạt động 24/7:

• Mã hóa truyền tải: Toàn bộ dữ liệu giữa thiết bị của bạn và máy chủ 22b được mã hóa bằng TLS 1.3 – tiêu chuẩn bảo mật cao nhất hiện nay.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm như thông tin tài chính và CCCD được mã hóa AES-256 khi lưu trữ trên máy chủ.
• Xác thực hai lớp (2FA): Người dùng được khuyến khích kích hoạt 2FA để bảo vệ tài khoản khỏi truy cập trái phép ngay cả khi mật khẩu bị lộ.
• Giám sát liên tục: Hệ thống phát hiện xâm nhập (IDS) và nhóm bảo mật của 22b giám sát các hoạt động bất thường theo thời gian thực.
• Kiểm thử bảo mật định kỳ: Penetration testing và kiểm toán bảo mật được thực hiện định kỳ bởi bên thứ ba độc lập.
• Phân quyền nhân viên: Nhân viên 22b chỉ được truy cập dữ liệu người dùng ở mức tối thiểu cần thiết để thực hiện công việc của họ (nguyên tắc least privilege).

7Quyền Của Bạn Đối Với Dữ Liệu Cá Nhân

Theo quy định về bảo vệ dữ liệu cá nhân tại Việt Nam, bạn có đầy đủ các quyền sau đây đối với dữ liệu mà 22b đang lưu giữ:

Để thực hiện bất kỳ quyền nào ở trên, hãy gửi yêu cầu qua email support@22b.wine với tiêu đề rõ ràng. 22b cam kết phản hồi trong vòng 30 ngày làm việc kể từ khi nhận yêu cầu hợp lệ.

8Lưu Trữ & Xóa Dữ Liệu

22b chỉ lưu giữ dữ liệu cá nhân của bạn trong thời gian cần thiết để phục vụ mục đích thu thập ban đầu hoặc để tuân thủ nghĩa vụ pháp lý. Cụ thể:

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa không thể nhận dạng lại. Quy trình xóa dữ liệu của 22b tuân theo tiêu chuẩn NIST SP 800-88 để đảm bảo dữ liệu không thể phục hồi.

9Trẻ Em & Người Dùng Chưa Đủ 18 Tuổi

Dịch vụ của 22b chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập bất kỳ dữ liệu nào từ người dùng dưới 18 tuổi.

Trong quá trình xác minh danh tính (KYC), 22b kiểm tra ngày sinh để đảm bảo chỉ người dùng đủ tuổi mới có thể sử dụng đầy đủ tính năng nền tảng. Nếu chúng tôi phát hiện tài khoản được tạo bởi người chưa đủ 18 tuổi, tài khoản đó sẽ bị đóng ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa.

10Thay Đổi Chính Sách Bảo Mật

22b có thể cập nhật Chính Sách Bảo Mật này theo thời gian để phản ánh các thay đổi trong dịch vụ, công nghệ hoặc quy định pháp luật tại Việt Nam. Mọi thay đổi đều được xử lý minh bạch theo quy trình sau:

• Thay đổi nhỏ (điều chỉnh ngôn ngữ, làm rõ nội dung): Cập nhật trực tiếp tại trang này, ghi rõ ngày hiệu lực mới ở phần đầu tài liệu.
• Thay đổi trung bình (bổ sung mục đích xử lý mới, thay đổi đối tác): Thông báo qua email đến tất cả người dùng ít nhất 14 ngày trước khi có hiệu lực.
• Thay đổi lớn (ảnh hưởng đến quyền lợi cơ bản của người dùng): Thông báo trước 30 ngày, yêu cầu xác nhận đồng ý lại khi đăng nhập.

Phiên bản cũ của Chính Sách Bảo Mật được lưu trữ và có thể được cung cấp theo yêu cầu. Việc tiếp tục sử dụng dịch vụ 22b sau ngày có hiệu lực được coi là bạn đã đồng ý với phiên bản mới.

11Liên Hệ & Khiếu Nại

Nếu bạn có bất kỳ câu hỏi nào về Chính Sách Bảo Mật này, muốn thực hiện quyền của mình đối với dữ liệu cá nhân, hoặc muốn khiếu nại về cách 22b xử lý dữ liệu của bạn, có nhiều cách để liên hệ với chúng tôi:

Nếu sau khi liên hệ với 22b mà vấn đề của bạn vẫn chưa được giải quyết thỏa đáng, bạn có quyền khiếu nại lên cơ quan bảo vệ người tiêu dùng hoặc cơ quan quản lý dữ liệu cá nhân có thẩm quyền tại Việt Nam theo quy định tại Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân.