22ok –
Chính Sách Bảo Mật Dữ Liệu Cá Nhân

1.1 Giới thiệu: Chính sách Bảo mật này ("Chính sách") của 22ok mô tả cách chúng tôi thu thập, sử dụng, lưu trữ, bảo vệ và chia sẻ dữ liệu cá nhân của bạn khi bạn sử dụng nền tảng giải trí trực tuyến 22ok, bao gồm website, ứng dụng di động và tất cả dịch vụ liên quan.

1.2 Phạm vi: Chính sách này áp dụng cho tất cả người dùng đã đăng ký tài khoản, khách truy cập chưa đăng ký và bất kỳ cá nhân nào tương tác với nền tảng 22ok dưới bất kỳ hình thức nào.

1.3 Định nghĩa: Trong Chính sách này, "dữ liệu cá nhân" được hiểu là mọi thông tin có thể trực tiếp hoặc gián tiếp nhận dạng một cá nhân cụ thể, bao gồm tên, số điện thoại, địa chỉ IP, thông tin giao dịch và hành vi sử dụng dịch vụ.

1.4 Chủ thể kiểm soát dữ liệu: 22ok là đơn vị kiểm soát dữ liệu chịu trách nhiệm về cách dữ liệu của bạn được xử lý trên nền tảng. Mọi câu hỏi về Chính sách này có thể được gửi đến địa chỉ email hỗ trợ của 22ok.

2.1 Dữ liệu bạn cung cấp trực tiếp:

2.2 Dữ liệu thu thập tự động: Khi bạn sử dụng nền tảng 22ok, chúng tôi tự động thu thập các thông tin kỹ thuật bao gồm: địa chỉ IP, loại trình duyệt, hệ điều hành thiết bị, thời gian và thời lượng truy cập, các trang đã xem, lịch sử đặt cược và hành vi tương tác trong game.

2.3 Dữ liệu từ bên thứ ba: Trong một số trường hợp, 22ok có thể nhận thông tin từ các đối tác xử lý thanh toán (như MoMo, ZaloPay) hoặc từ các nguồn xác minh danh tính độc lập nhằm mục đích ngăn ngừa gian lận.

22ok xử lý dữ liệu cá nhân của bạn cho các mục đích cụ thể và hợp pháp sau:

• Cung cấp dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cho phép truy cập các game và tính năng trên nền tảng 22ok.
• Xác minh danh tính & tuổi: Đảm bảo người dùng đủ 18 tuổi và tuân thủ các yêu cầu KYC (Know Your Customer) theo quy định.
• Ngăn ngừa gian lận & rửa tiền: Phát hiện và ngăn chặn các hoạt động gian lận, tạo tài khoản trùng lặp, sử dụng thẻ tín dụng bị đánh cắp hoặc rửa tiền.
• Hỗ trợ khách hàng: Xử lý khiếu nại, giải đáp thắc mắc và cung cấp hỗ trợ kỹ thuật.
• Cải thiện sản phẩm: Phân tích hành vi sử dụng để cải thiện giao diện, hiệu suất và trải nghiệm người dùng trên nền tảng 22ok.
• Thông tin khuyến mãi: Gửi thông báo về các ưu đãi và khuyến mãi phù hợp (có thể từ chối nhận bất kỳ lúc nào).
• Chơi có trách nhiệm: Theo dõi hành vi chơi để phát hiện dấu hiệu cờ bạc có hại và can thiệp hỗ trợ kịp thời.
• Tuân thủ pháp lý: Thực hiện nghĩa vụ báo cáo và lưu trữ hồ sơ theo yêu cầu của cơ quan nhà nước có thẩm quyền.

Mọi hoạt động xử lý dữ liệu của 22ok đều dựa trên ít nhất một trong các cơ sở pháp lý hợp lệ sau:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để thực hiện thỏa thuận dịch vụ giữa 22ok và người dùng, bao gồm cung cấp dịch vụ game và xử lý thanh toán.
• Nghĩa vụ pháp lý: Xử lý dữ liệu theo yêu cầu bắt buộc của pháp luật, bao gồm báo cáo giao dịch đáng ngờ và lưu giữ hồ sơ tài chính.
• Lợi ích hợp pháp: Xử lý dữ liệu nhằm bảo vệ nền tảng khỏi gian lận, đảm bảo an ninh mạng và cải thiện chất lượng dịch vụ.
• Sự đồng ý: Xử lý dữ liệu cho các mục đích tùy chọn như gửi thông tin khuyến mãi – bạn có thể rút lại sự đồng ý bất kỳ lúc nào.

22ok không bán, không cho thuê và không tiết lộ dữ liệu cá nhân của bạn cho bên thứ ba vì mục đích thương mại. Dữ liệu của bạn chỉ được chia sẻ trong các trường hợp giới hạn sau:

• Đối tác xử lý thanh toán: Các nhà cung cấp dịch vụ thanh toán như MoMo, ZaloPay, Vietcombank chỉ nhận thông tin thanh toán tối thiểu cần thiết để xử lý giao dịch.
• Nhà cung cấp game: Các đối tác cung cấp game trên nền tảng 22ok có thể nhận mã định danh ẩn danh (không phải tên thật hoặc số điện thoại) để cung cấp dịch vụ game.
• Dịch vụ hạ tầng công nghệ: Các đối tác cung cấp dịch vụ đám mây, CDN và bảo mật được ký kết hợp đồng bảo mật dữ liệu nghiêm ngặt.
• Cơ quan nhà nước: 22ok sẽ tiết lộ dữ liệu khi nhận được yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền theo quy định pháp luật.

6.1 Thời gian lưu trữ: 22ok lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích đã nêu, cụ thể:

• Dữ liệu tài khoản đang hoạt động: Lưu trữ trong suốt thời gian tài khoản còn tồn tại.
• Lịch sử giao dịch: Tối thiểu 7 năm theo quy định pháp luật về lưu trữ hồ sơ tài chính.
• Dữ liệu tài khoản đã đóng: Tối đa 5 năm sau ngày đóng tài khoản (phục vụ giải quyết tranh chấp và tuân thủ pháp lý).
• Nhật ký kỹ thuật (logs): Tối đa 90 ngày, sau đó bị xóa tự động.

6.2 Biện pháp bảo mật kỹ thuật:

• Toàn bộ dữ liệu truyền tải được mã hóa bằng TLS 1.3 / SSL 256-bit.
• Mật khẩu người dùng chỉ được lưu dưới dạng hash một chiều (bcrypt với salt) – không ai tại 22ok có thể đọc mật khẩu gốc của bạn.
• Thông tin thẻ ngân hàng và tài khoản thanh toán được mã hóa AES-256 và không được lưu trữ toàn bộ trên hệ thống 22ok.
• Hệ thống kiểm soát truy cập nội bộ theo nguyên tắc đặc quyền tối thiểu (least privilege) – nhân viên chỉ được truy cập dữ liệu cần thiết cho công việc của họ.
• Kiểm tra bảo mật định kỳ và kiểm thử xâm nhập (penetration testing) ít nhất mỗi năm một lần.

6.3 Thông báo vi phạm dữ liệu: Trong trường hợp xảy ra vi phạm dữ liệu ảnh hưởng đến quyền lợi của người dùng, 22ok cam kết thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ sau khi phát hiện vi phạm.

7.1 Cookie là gì? Cookie là các tệp văn bản nhỏ được lưu trên thiết bị của bạn khi truy cập nền tảng 22ok. Chúng giúp chúng tôi nhận ra thiết bị của bạn, duy trì phiên đăng nhập và ghi nhớ tùy chọn của bạn.

7.2 Các loại cookie 22ok sử dụng:

7.3 Quản lý cookie: Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt. Lưu ý rằng việc vô hiệu hóa cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng các tính năng cốt lõi của nền tảng 22ok.

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình tại 22ok: