Chính Sách Bảo Mật
Thông Tin Người Dùng 22vi

Phạm Vi Áp Dụng

Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ do 22vi cung cấp tại địa chỉ https://22vi.io, bao gồm website, ứng dụng di động (nếu có), và mọi kênh tương tác chính thức khác của 22vi. Chính sách này điều chỉnh việc thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân của tất cả người dùng — bao gồm khách truy cập chưa đăng ký và thành viên đã có tài khoản.

Chính sách bảo mật này không áp dụng cho các trang web hoặc dịch vụ của bên thứ ba mà 22vi có thể đề cập hoặc liên kết đến. 22vi không chịu trách nhiệm về thực tiễn bảo mật của các bên thứ ba đó. Người dùng nên đọc kỹ chính sách bảo mật của từng dịch vụ bên thứ ba trước khi cung cấp thông tin cá nhân.

Thông Tin Chúng Tôi Thu Thập

22vi chỉ thu thập những thông tin thực sự cần thiết để cung cấp dịch vụ, xác minh danh tính, ngăn chặn gian lận và tuân thủ các nghĩa vụ pháp lý. Dưới đây là các loại thông tin 22vi có thể thu thập:

22vi không thu thập các thông tin nhạy cảm như thông tin sức khỏe, tôn giáo, quan điểm chính trị, hoặc thông tin thẻ tín dụng đầy đủ (số thẻ, CVV). Các giao dịch thanh toán được xử lý hoàn toàn qua các cổng thanh toán được cấp phép như ViettelPay, MoMo và ZaloPay — 22vi không lưu trữ thông tin thẻ thanh toán của người dùng.

Mục Đích Sử Dụng Dữ Liệu

Thông tin cá nhân thu thập được sử dụng cho các mục đích cụ thể sau đây. 22vi không sử dụng dữ liệu người dùng cho bất kỳ mục đích nào khác ngoài danh sách được liệt kê dưới đây mà không có sự đồng ý rõ ràng của người dùng:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cho phép truy cập các trò chơi và tính năng của 22vi.
• Xác minh danh tính (KYC): Xác nhận người dùng đủ 18 tuổi, ngăn chặn đăng ký trùng lặp, tuân thủ quy định phòng chống rửa tiền (AML).
• Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn các hành vi gian lận, lạm dụng hệ thống, đánh cắp tài khoản và các hoạt động vi phạm điều khoản sử dụng.
• Hỗ trợ khách hàng: Xử lý khiếu nại, giải đáp thắc mắc, và cải thiện chất lượng dịch vụ hỗ trợ dựa trên lịch sử tương tác.
• Cá nhân hóa trải nghiệm: Đề xuất các trò chơi phù hợp, thông báo khuyến mãi liên quan, và tùy chỉnh giao diện theo sở thích của người dùng.
• Tuân thủ pháp lý: Đáp ứng các yêu cầu của cơ quan nhà nước có thẩm quyền, lưu trữ hồ sơ giao dịch theo quy định, báo cáo các giao dịch đáng ngờ.
• Phân tích và cải thiện dịch vụ: Phân tích dữ liệu tổng hợp (không xác định danh tính) để cải thiện hiệu suất hệ thống và trải nghiệm người dùng.
• Liên lạc quan trọng: Gửi thông báo về thay đổi chính sách, cập nhật bảo mật tài khoản, và các thông tin quan trọng liên quan đến tài khoản của bạn.

Cơ Sở Pháp Lý Xử Lý Dữ Liệu

Mọi hoạt động xử lý dữ liệu cá nhân của 22vi đều dựa trên ít nhất một trong các cơ sở pháp lý hợp lệ sau đây. Sự rõ ràng về cơ sở pháp lý là nguyên tắc cốt lõi trong cam kết minh bạch của 22vi với người dùng.

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ theo thỏa thuận khi người dùng đăng ký tài khoản 22vi.
• Nghĩa vụ pháp lý: Xử lý dữ liệu để tuân thủ các quy định pháp luật hiện hành về phòng chống rửa tiền, xác minh danh tính và lưu trữ hồ sơ.
• Lợi ích hợp pháp: Xử lý dữ liệu vì lợi ích hợp pháp của 22vi như phòng chống gian lận, đảm bảo an ninh hệ thống, và cải thiện dịch vụ — miễn là không xâm phạm quyền lợi cơ bản của người dùng.
• Sự đồng ý: Xử lý dữ liệu cho mục đích tiếp thị và cá nhân hóa chỉ được thực hiện khi có sự đồng ý rõ ràng, có thể rút lại bất cứ lúc nào.

Chia Sẻ Thông Tin Với Bên Thứ Ba

22vi không bán hoặc cho thuê thông tin cá nhân của người dùng. Tuy nhiên, trong một số trường hợp giới hạn và cần thiết, 22vi có thể chia sẻ dữ liệu với các đối tác sau đây — và chỉ trong phạm vi tối thiểu cần thiết để thực hiện mục đích cụ thể:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay, VNPay, Vietcombank, Techcombank, BIDV — để xử lý giao dịch nạp và rút tiền. Các nhà cung cấp này có chính sách bảo mật riêng và chịu trách nhiệm về dữ liệu trong phạm vi dịch vụ của họ.
• Nhà cung cấp dịch vụ xác minh danh tính: Các đối tác KYC được chứng nhận để thực hiện xác minh CCCD/CMND và phòng chống gian lận.
• Nhà cung cấp dịch vụ công nghệ: Các nhà cung cấp hosting, bảo mật đám mây, và dịch vụ hạ tầng kỹ thuật — chỉ tiếp cận dữ liệu cần thiết để vận hành hệ thống.
• Cơ quan nhà nước: Khi có yêu cầu hợp pháp từ cơ quan chức năng có thẩm quyền tại Việt Nam hoặc quốc tế, 22vi có nghĩa vụ cung cấp thông tin theo quy định pháp luật.
• Trong trường hợp mua bán, sáp nhập doanh nghiệp: Thông tin người dùng có thể được chuyển giao như một phần của tài sản doanh nghiệp. Người dùng sẽ được thông báo trước và có quyền yêu cầu xóa dữ liệu nếu không đồng ý.

Tất cả các bên thứ ba nhận dữ liệu từ 22vi đều phải ký kết thỏa thuận bảo mật dữ liệu và cam kết xử lý thông tin theo tiêu chuẩn bảo mật tương đương hoặc cao hơn tiêu chuẩn của 22vi.

Cookie Và Công Nghệ Theo Dõi

22vi sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và đảm bảo bảo mật. Dưới đây là các loại cookie 22vi sử dụng:

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc vô hiệu hóa cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của 22vi. Các cookie phân tích và chức năng có thể bị tắt mà không ảnh hưởng đến trải nghiệm cơ bản.

Bảo Mật Dữ Liệu

22vi áp dụng các biện pháp bảo mật kỹ thuật và tổ chức toàn diện để bảo vệ thông tin cá nhân khỏi truy cập trái phép, mất mát, tiết lộ, thay đổi hoặc phá hủy. Các biện pháp bảo mật chính bao gồm:

• Mã hóa dữ liệu truyền tải bằng TLS 1.3 / SSL 256-bit trên toàn bộ kết nối giữa người dùng và máy chủ 22vi.
• Mật khẩu người dùng được lưu trữ dưới dạng hash một chiều với salt ngẫu nhiên — 22vi không thể đọc được mật khẩu gốc của bạn.
• Xác thực hai yếu tố (2FA) khả dụng và được khuyến nghị cho tất cả tài khoản, đặc biệt trước khi rút tiền.
• Kiểm soát truy cập nghiêm ngặt: nhân viên 22vi chỉ có thể truy cập dữ liệu người dùng khi cần thiết cho công việc và phải xác thực danh tính đa yếu tố.
• Giám sát an ninh tự động 24/7 với hệ thống phát hiện xâm nhập (IDS) và phòng chống tấn công DDoS.
• Kiểm tra bảo mật định kỳ (penetration testing) bởi các chuyên gia bảo mật độc lập ít nhất mỗi năm một lần.
• Sao lưu dữ liệu mã hóa tự động hàng ngày với khả năng phục hồi trong vòng 4 giờ trong trường hợp sự cố.

Thời Gian Lưu Trữ Dữ Liệu

22vi chỉ l ưu trữ thông tin cá nhân trong khoảng thời gian cần thiết để thực hiện mục đích thu thập ban đầu, trừ khi pháp luật yêu cầu hoặc cho phép lưu trữ lâu hơn. Dưới đây là khung thời gian lưu trữ cụ thể theo từng loại dữ liệu:

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn để không thể xác định lại danh tính người dùng. Trong một số trường hợp, dữ liệu ẩn danh hóa có thể được giữ lại vô thời hạn cho mục đích thống kê và cải thiện dịch vụ.

Quyền Của Người Dùng

Người dùng có đầy đủ các quyền liên quan đến dữ liệu cá nhân của mình. 22vi cam kết tạo điều kiện thuận lợi để bạn thực thi những quyền này một cách dễ dàng và kịp thời. Thời gian xử lý yêu cầu tối đa là 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.

Để thực thi bất kỳ quyền nào ở trên, vui lòng liên hệ bộ phận hỗ trợ 22vi qua Zalo, Telegram hoặc email. 22vi có thể yêu cầu xác minh danh tính trước khi xử lý yêu cầu nhằm bảo vệ quyền lợi của bạn. Lưu ý rằng một số yêu cầu xóa dữ liệu có thể bị giới hạn bởi nghĩa vụ pháp lý về lưu trữ hồ sơ tài chính.

Chuyển Dữ Liệu Quốc Tế

Trong quá trình vận hành, dữ liệu của người dùng có thể được xử lý hoặc lưu trữ trên các máy chủ đặt tại các quốc gia khác ngoài Việt Nam. Khi thực hiện chuyển dữ liệu xuyên biên giới, 22vi áp dụng các biện pháp bảo vệ phù hợp để đảm bảo dữ liệu luôn được bảo vệ ở mức tương đương hoặc cao hơn tiêu chuẩn của chính sách này.

• Tất cả các nhà cung cấp dịch vụ đám mây và hạ tầng kỹ thuật phải ký kết điều khoản xử lý dữ liệu (Data Processing Agreement) với 22vi trước khi tiếp nhận dữ liệu người dùng.
• 22vi ưu tiên sử dụng các nhà cung cấp có trung tâm dữ liệu tại khu vực châu Á — Thái Bình Dương, đặc biệt là Singapore và Nhật Bản, để giảm thiểu độ trễ và rủi ro pháp lý.
• Dữ liệu tài chính và KYC nhạy cảm được lưu trữ ưu tiên trên các máy chủ có vị trí địa lý tuân thủ quy định của giấy phép vận hành 22vi.
• Người dùng có quyền yêu cầu thông tin về các quốc gia cụ thể mà dữ liệu của họ có thể được chuyển đến bằng cách liên hệ trực tiếp với bộ phận bảo mật của 22vi.

Bảo Vệ Trẻ Em Và Người Vị Thành Niên

Dịch vụ của 22vi chỉ dành cho người từ đủ 18 tuổi trở lên. 22vi nghiêm cấm tuyệt đối bất kỳ người dưới 18 tuổi đăng ký tài khoản hoặc sử dụng dịch vụ dưới bất kỳ hình thức nào. Đây là nguyên tắc không thể thương lượng.

• 22vi không cố tình thu thập thông tin cá nhân của người dưới 18 tuổi. Nếu phát hiện tài khoản của người dưới 18 tuổi, tài khoản đó sẽ bị đình chỉ ngay lập tức và toàn bộ dữ liệu sẽ bị xóa.
• Quá trình xác minh danh tính (KYC) bắt buộc bao gồm xác nhận ngày sinh nhằm ngăn chặn người vị thành niên tiếp cận dịch vụ.
• Phụ huynh hoặc người giám hộ phát hiện trẻ em đã đăng ký tài khoản 22vi có thể liên hệ ngay với bộ phận hỗ trợ để yêu cầu xóa tài khoản và toàn bộ dữ liệu liên quan.
• 22vi hỗ trợ các công cụ kiểm soát của phụ huynh và khuyến khích gia đình sử dụng phần mềm lọc nội dung phù hợp để bảo vệ trẻ em khỏi các nội dung cờ bạc trực tuyến.

Liên Hệ Về Bảo Mật

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến chính sách bảo mật này hoặc cách 22vi xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau. Bộ phận bảo mật và quyền riêng tư của 22vi sẽ phản hồi trong vòng 48 giờ làm việc.

Trong yêu cầu của bạn, vui lòng cung cấp tên tài khoản đã đăng ký, mô tả rõ ràng yêu cầu hoặc khiếu nại, và thông tin liên lạc để 22vi có thể phản hồi. 22vi có thể yêu cầu cung cấp thêm thông tin để xác minh danh tính nhằm bảo vệ quyền lợi của bạn trước khi xử lý bất kỳ yêu cầu nào liên quan đến dữ liệu.

22vi cũng có hệ thống báo cáo lỗ hổng bảo mật dành cho các nhà nghiên cứu bảo mật. Nếu bạn phát hiện bất kỳ lỗ hổng bảo mật nào trên hệ thống 22vi, hãy liên hệ ngay với chúng tôi qua email với tiêu đề "[SECURITY] Báo cáo lỗ hổng bảo mật". 22vi cam kết xử lý các báo cáo có trách nhiệm và ghi nhận đóng góp của cộng đồng nghiên cứu bảo mật.