Chính Sách
Bảo Mật Thông Tin

1Phạm Vi Áp Dụng

Chính sách bảo mật này áp dụng cho tất cả người dùng truy cập và sử dụng dịch vụ của 23vn thông qua website 23vn.bid và các ứng dụng liên quan. Chính sách này điều chỉnh mọi hoạt động xử lý dữ liệu cá nhân của người dùng tại Việt Nam và các khu vực mà 23vn cung cấp dịch vụ.

Chính sách này không áp dụng đối với các trang web của bên thứ ba mà 23vn có thể liên kết đến. Chúng tôi khuyến nghị bạn đọc kỹ chính sách bảo mật của từng trang web trước khi cung cấp bất kỳ thông tin cá nhân nào.

2Dữ Liệu Chúng Tôi Thu Thập

23vn thu thập các loại thông tin sau đây trong quá trình bạn sử dụng dịch vụ:

Chúng tôi chỉ thu thập thông tin tối thiểu cần thiết cho từng mục đích cụ thể. Bạn có quyền từ chối cung cấp một số loại dữ liệu nhất định, tuy nhiên điều này có thể ảnh hưởng đến khả năng sử dụng một số tính năng của dịch vụ.

3Mục Đích Sử Dụng Dữ Liệu

23vn sử dụng thông tin cá nhân của bạn cho các mục đích sau:

• Xác minh danh tính và tuổi tác: Đảm bảo người dùng đủ 18 tuổi và đáp ứng điều kiện tham gia theo quy định.
• Cung cấp và vận hành dịch vụ: Quản lý tài khoản, xử lý giao dịch tài chính, cung cấp trải nghiệm chơi game cá nhân hóa.
• Phòng chống gian lận và rửa tiền: Phát hiện và ngăn chặn các hành vi vi phạm, bảo vệ cộng đồng người chơi.
• Hỗ trợ khách hàng: Phản hồi yêu cầu, giải quyết khiếu nại và cải thiện chất lượng dịch vụ.
• Tuân thủ pháp lý: Thực hiện các nghĩa vụ pháp lý, lưu trữ hồ sơ theo quy định của cơ quan có thẩm quyền.
• Cải thiện sản phẩm: Phân tích dữ liệu tổng hợp (đã ẩn danh) để nâng cao trải nghiệm người dùng.
• Thông tin khuyến mãi: Gửi thông báo về ưu đãi phù hợp (chỉ khi bạn đã đồng ý nhận).

4Chia Sẻ Thông Tin Với Bên Thứ Ba

23vn tuyệt đối không bán, không cho thuê và không trao đổi thông tin cá nhân của bạn với bất kỳ bên thứ ba nào vì mục đích thương mại. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp sau:

• Đối tác xử lý thanh toán: Các nhà cung cấp dịch vụ như MoMo, ZaloPay, VNPay và ngân hàng nhận được thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền của bạn. Các đối tác này có nghĩa vụ bảo mật theo hợp đồng ràng buộc.
• Yêu cầu pháp lý: Khi có lệnh của tòa án, cơ quan điều tra, hoặc cơ quan nhà nước có thẩm quyền theo quy định pháp luật Việt Nam, 23vn có nghĩa vụ cung cấp thông tin theo yêu cầu.
• Phòng chống gian lận: Trong trường hợp cần phối hợp với các tổ chức phòng chống rửa tiền hoặc gian lận tài chính, chúng tôi có thể chia sẻ thông tin liên quan theo quy trình được kiểm soát nghiêm ngặt.
• Chuyển giao doanh nghiệp: Trong trường hợp sáp nhập, mua lại hoặc tái cơ cấu công ty, dữ liệu người dùng có thể được chuyển giao nhưng vẫn chịu sự bảo vệ của chính sách bảo mật tương đương.

5Cookie & Công Nghệ Theo Dõi

23vn sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và phân tích lưu lượng truy cập. Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie cần thiết: Duy trì phiên đăng nhập, bảo mật tài khoản và các chức năng cơ bản của website. Không thể tắt loại cookie này.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với website giúp chúng tôi cải thiện giao diện và tính năng.
• Cookie tùy chọn: Ghi nhớ cài đặt ngôn ngữ, múi giờ và các tùy chọn cá nhân của bạn để mang lại trải nghiệm nhất quán hơn.

Bạn có thể quản lý cài đặt cookie thông qua trình duyệt của mình. Tuy nhiên, việc tắt một số cookie có thể ảnh hưởng đến tính năng hoạt động của website 23vn.

6Bảo Mật Kỹ Thuật

23vn áp dụng các biện pháp bảo mật kỹ thuật và tổ chức mạnh mẽ để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát hoặc tiết lộ:

• Mã hóa truyền tải: Toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ 23vn được mã hóa bằng giao thức TLS/SSL 256-bit.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính) được mã hóa ngay cả khi lưu trữ trong cơ sở dữ liệu.
• Kiểm soát truy cập: Chỉ nhân viên được cấp phép mới có quyền truy cập dữ liệu người dùng, theo nguyên tắc đặc quyền tối thiểu.
• Giám sát bảo mật 24/7: Hệ thống giám sát liên tục phát hiện và cảnh báo các hành vi truy cập bất thường.
• Kiểm tra bảo mật định kỳ: 23vn thực hiện đánh giá bảo mật và kiểm thử xâm nhập định kỳ bởi đội ngũ chuyên gia.
• Sao lưu dữ liệu: Dữ liệu được sao lưu thường xuyên và lưu trữ ở nhiều vị trí an toàn để đảm bảo khả năng khôi phục khi sự cố xảy ra.

Dù vậy, không có hệ thống bảo mật nào là hoàn hảo tuyệt đối. Chúng tôi khuyến nghị bạn luôn bảo vệ thông tin đăng nhập cá nhân và thông báo ngay cho 23vn nếu phát hiện bất kỳ hoạt động đáng ngờ nào trên tài khoản của mình.

7Thời Gian Lưu Trữ Dữ Liệu

23vn lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu hoặc theo yêu cầu pháp lý. Cụ thể:

• Tài khoản đang hoạt động: Dữ liệu được lưu trữ trong suốt thời gian tài khoản còn hoạt động.
• Tài khoản đã đóng: Dữ liệu giao dịch tài chính được lưu trữ tối thiểu 5 năm theo quy định pháp luật về chống rửa tiền.
• Nhật ký hệ thống: Lưu trữ tối đa 2 năm phục vụ mục đích điều tra bảo mật nếu có sự cố.
• Dữ liệu hỗ trợ khách hàng: Lưu trữ tối đa 3 năm kể từ ngày kết thúc cuộc hội thoại.

Khi hết thời gian lưu trữ, dữ liệu sẽ được xóa hoặc ẩn danh hóa an toàn theo quy trình kỹ thuật được phê duyệt.

8Quyền Của Người Dùng Đối Với Dữ Liệu

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây đối với thông tin cá nhân mà 23vn lưu giữ: