Chính Sách Bảo Mật
Thông Tin 22ok

Chính sách bảo mật này áp dụng cho tất cả người dùng đã đăng ký hoặc sử dụng dịch vụ của 22ok, bao gồm:

• Người truy cập trang web 22ok.cam từ bất kỳ thiết bị nào (máy tính, điện thoại, máy tính bảng).
• Người dùng đã đăng ký tài khoản và/hoặc tham gia các sản phẩm cá cược của 22ok.
• Người dùng tương tác với 22ok qua kênh hỗ trợ khách hàng, email hoặc live chat.
• Người tham gia các chương trình khuyến mãi, sự kiện hoặc khảo sát do 22ok tổ chức.

Chính sách này không áp dụng cho các trang web hoặc dịch vụ của bên thứ ba mà 22ok có thể liên kết đến. Chúng tôi khuyến khích người dùng đọc kỹ chính sách bảo mật của các bên thứ ba đó trước khi cung cấp thông tin.

22ok thu thập các loại dữ liệu sau đây tùy theo cách bạn tương tác với dịch vụ:

22ok sử dụng dữ liệu thu thập được cho các mục đích sau, với nguyên tắc tối giản hóa – chỉ thu thập và sử dụng những gì thực sự cần thiết:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản người chơi, xử lý giao dịch tài chính, cung cấp các sản phẩm cá cược và casino trực tuyến.
• Xác minh danh tính (KYC): Đảm bảo tuân thủ quy định pháp luật về phòng chống rửa tiền và xác nhận người chơi đủ 18 tuổi theo quy định tại Việt Nam.
• Bảo mật và ngăn chặn gian lận: Phát hiện các hành vi đáng ngờ, bảo vệ tài khoản người dùng khỏi truy cập trái phép và gian lận tài chính.
• Hỗ trợ khách hàng: Giải quyết khiếu nại, hỗ trợ kỹ thuật và cải thiện chất lượng dịch vụ dựa trên phản hồi của người dùng.
• Cá nhân hóa trải nghiệm: Đề xuất các trò chơi phù hợp, tùy chỉnh giao diện và gửi thông báo khuyến mãi phù hợp với sở thích của bạn (nếu bạn đã đồng ý nhận).
• Phân tích và cải thiện: Phân tích xu hướng sử dụng để cải tiến tính năng, hiệu suất và trải nghiệm người dùng trên nền tảng 22ok.
• Tuân thủ pháp lý: Lưu trữ hồ sơ giao dịch theo yêu cầu của cơ quan quản lý và cơ quan thực thi pháp luật Việt Nam.

Theo Nghị định 13/2023/NĐ-CP, 22ok xử lý dữ liệu cá nhân dựa trên các cơ sở pháp lý sau:

• Sự đồng ý của người dùng: Khi bạn đăng ký tài khoản, bạn đồng ý cho 22ok thu thập và xử lý dữ liệu theo chính sách này. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào, mặc dù điều này có thể ảnh hưởng đến khả năng sử dụng một số tính năng của dịch vụ.
• Thực hiện hợp đồng: Để cung cấp các dịch vụ cá cược và xử lý giao dịch tài chính mà bạn đã yêu cầu.
• Nghĩa vụ pháp lý: Khi pháp luật yêu cầu 22ok lưu trữ hoặc chia sẻ dữ liệu với cơ quan chức năng, chẳng hạn trong các cuộc điều tra về rửa tiền hoặc gian lận.
• Lợi ích hợp pháp: Để bảo vệ an ninh hệ thống, ngăn chặn gian lận và duy trì tính toàn vẹn của nền tảng cá cược.

22ok không bán dữ liệu cá nhân của người chơi. Tuy nhiên, chúng tôi có thể chia sẻ thông tin trong các trường hợp sau:

• Nhà cung cấp dịch vụ thanh toán: Dữ liệu giao dịch cần thiết được chia sẻ với các đối tác thanh toán như MoMo, ZaloPay, VNPay, Vietcombank và BIDV để xử lý các giao dịch nạp và rút tiền của bạn.
• Nhà cung cấp phần mềm trò chơi: Một số thông tin kỹ thuật được chia sẻ với các nhà cung cấp phần mềm casino để đảm bảo tính toàn vẹn của trò chơi và xử lý kết quả.
• Cơ quan chức năng: 22ok sẽ chia sẻ thông tin khi nhận được yêu cầu hợp pháp từ cơ quan công an, tòa án hoặc cơ quan nhà nước có thẩm quyền tại Việt Nam.
• Đơn vị kiểm toán và kiểm định độc lập: Một số dữ liệu ẩn danh có thể được chia sẻ với các đơn vị kiểm định RNG độc lập để đảm bảo tính công bằng của trò chơi.

22ok lưu trữ dữ liệu cá nhân trong khoảng thời gian cần thiết để đáp ứng các mục đích đã nêu trong chính sách này, hoặc theo yêu cầu của pháp luật:

• Dữ liệu tài khoản đang hoạt động: Được lưu giữ trong suốt thời gian tài khoản tồn tại và đang hoạt động.
• Dữ liệu sau khi đóng tài khoản: Thông tin cá nhân cơ bản và lịch sử giao dịch được lưu giữ tối thiểu 5 năm sau khi tài khoản bị đóng, theo quy định về phòng chống rửa tiền của Việt Nam.
• Dữ liệu nhật ký kỹ thuật: Lưu giữ tối đa 12 tháng để phục vụ mục đích bảo mật và khắc phục sự cố hệ thống.
• Dữ liệu hỗ trợ khách hàng: Lịch sử trao đổi được lưu giữ trong 3 năm để phục vụ giải quyết tranh chấp và cải thiện chất lượng dịch vụ.
• Dữ liệu cookie và phân tích: Lưu giữ theo thời hạn được quy định trong chính sách cookie (xem Điều 9).

Sau khi hết thời hạn lưu trữ, dữ liệu của bạn sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn sao cho không thể nhận dạng lại cá nhân.

22ok triển khai một hệ thống bảo mật đa lớp để bảo vệ dữ liệu cá nhân của người chơi:

• Mã hóa dữ liệu truyền tải: Sử dụng giao thức TLS 1.3 với chứng chỉ SSL 256-bit cho toàn bộ kết nối giữa người dùng và máy chủ.
• Mã hóa dữ liệu lưu trữ: Mật khẩu được băm bằng thuật toán bcrypt. Thông tin tài chính nhạy cảm được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu.
• Xác thực hai yếu tố (2FA): Người chơi được khuyến khích bật xác thực hai yếu tố để bảo vệ tài khoản khỏi truy cập trái phép, ngay cả khi mật khẩu bị lộ.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên được ủy quyền rõ ràng mới có thể truy cập dữ liệu người dùng, theo nguyên tắc đặc quyền tối thiểu (least privilege).
• Giám sát và phát hiện xâm nhập: Hệ thống IDS/IPS hoạt động 24/7 để phát hiện và ngăn chặn các cuộc tấn công mạng theo thời gian thực.
• Kiểm tra bảo mật định kỳ: 22ok thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật ít nhất mỗi 6 tháng một lần.
• Kế hoạch ứng phó sự cố: Quy trình xử lý sự cố bảo mật được chuẩn bị sẵn, bao gồm cơ chế thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ.

Theo Nghị định 13/2023/NĐ-CP, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình:

Để thực hiện bất kỳ quyền nào ở trên, hãy gửi yêu cầu bằng văn bản đến [email protected] với tiêu đề "Yêu cầu quyền bảo vệ dữ liệu cá nhân – [Tên tài khoản]". 22ok sẽ phản hồi trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.

22ok sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và phân tích hiệu suất nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để vận hành trang web, bao gồm cookie phiên đăng nhập, cookie bảo mật CSRF và cookie duy trì trạng thái giỏ cược. Bạn không thể tắt loại cookie này nếu muốn sử dụng dịch vụ.
• Cookie chức năng: Ghi nhớ tùy chọn ngôn ngữ, cài đặt giao diện và các lựa chọn cá nhân hóa của bạn. Thời hạn lưu trữ: 12 tháng.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng để cải thiện thiết kế và tính năng. Thời hạn lưu trữ: 6 tháng.
• Cookie bảo mật: Phát hiện hành vi đăng nhập bất thường, bảo vệ tài khoản khỏi tấn công brute-force và giả mạo phiên (session hijacking). Thời hạn lưu trữ: theo phiên hoặc 30 ngày.

22ok không sử dụng cookie quảng cáo của bên thứ ba hoặc pixel theo dõi từ mạng quảng cáo bên ngoài. Mọi cookie được sử dụng đều phục vụ trực tiếp cho việc cải thiện trải nghiệm của bạn trên nền tảng 22ok.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến cách 22ok xử lý dữ liệu cá nhân của bạn, hãy liên hệ với chúng tôi theo các phương thức sau:

• Email bảo vệ dữ liệu: [email protected] (tiêu đề: "Khiếu nại bảo mật dữ liệu")
• Live chat: Hỗ trợ trực tiếp 24/7 trên nền tảng 22ok.cam
• Thời gian phản hồi: Trong vòng 5 ngày làm việc đối với khiếu nại thông thường; 30 ngày làm việc đối với các yêu cầu thực hiện quyền dữ liệu.

Nếu sau khi liên hệ với 22ok mà bạn vẫn chưa hài lòng với cách xử lý, bạn có quyền gửi khiếu nại đến Cục An toàn thông tin – Bộ Thông tin và Truyền thông Việt Nam hoặc các cơ quan nhà nước có thẩm quyền khác theo quy định của pháp luật Việt Nam.