Chính Sách Bảo Mật
của 22luck

Chính sách Bảo mật này ("Chính sách") mô tả cách 22luck ("Chúng tôi", "Nhà điều hành") thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của bạn ("Người dùng", "Người chơi") khi bạn truy cập và sử dụng nền tảng 22luck, bao gồm website, tính năng đặt cược, tài khoản người dùng và các dịch vụ liên quan.

Chính sách này áp dụng cho tất cả người dùng tại Việt Nam và tuân thủ các quy định về bảo vệ dữ liệu cá nhân hiện hành, bao gồm Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân tại Việt Nam.

22luck thu thập các loại thông tin sau trong quá trình bạn sử dụng dịch vụ:

Chúng tôi không thu thập thông tin thẻ tín dụng/ghi nợ trực tiếp — tất cả giao dịch thanh toán được xử lý qua cổng thanh toán bảo mật của bên thứ ba có chứng chỉ PCI DSS.

22luck sử dụng thông tin thu thập được cho các mục đích hợp pháp sau:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền VNĐ, cung cấp quyền truy cập vào sảnh cá cược.
• Xác minh danh tính (KYC): Tuân thủ quy định phòng chống rửa tiền (AML) và xác minh người dùng đủ 18 tuổi trở lên.
• Bảo mật và phòng chống gian lận: Phát hiện, ngăn chặn và điều tra các hoạt động gian lận, hack tài khoản hoặc vi phạm điều khoản sử dụng.
• Cải thiện dịch vụ: Phân tích hành vi người dùng để tối ưu hóa giao diện, tốc độ tải trang và trải nghiệm cá nhân hóa.
• Truyền thông và hỗ trợ: Gửi thông báo về giao dịch, khuyến mãi (nếu bạn đã đăng ký), hỗ trợ kỹ thuật và phản hồi khiếu nại.
• Tuân thủ pháp lý: Lưu trữ hồ sơ theo yêu cầu pháp luật Việt Nam và phối hợp với cơ quan có thẩm quyền khi được yêu cầu hợp lệ.

22luck xử lý dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý sau theo quy định của pháp luật Việt Nam:

• Sự đồng ý của bạn: Khi bạn đăng ký tài khoản và chấp nhận Chính sách này, bạn đồng ý cho phép xử lý dữ liệu theo các mục đích đã nêu.
• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ bạn đã yêu cầu (quản lý tài khoản, thanh toán, v.v.).
• Nghĩa vụ pháp lý: Xử lý dữ liệu theo yêu cầu bắt buộc của pháp luật, như quy định về chống rửa tiền và lưu trữ hồ sơ tài chính.
• Lợi ích hợp pháp: Phát hiện gian lận, bảo mật hệ thống và cải thiện chất lượng dịch vụ — với điều kiện không xâm phạm quyền lợi cơ bản của bạn.

Bạn có quyền rút lại sự đồng ý bất kỳ lúc nào bằng cách liên hệ với chúng tôi. Việc rút đồng ý không ảnh hưởng đến tính hợp pháp của quá trình xử lý đã diễn ra trước đó.

22luck có thể chia sẻ thông tin của bạn với bên thứ ba trong các trường hợp giới hạn và cụ thể sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay và các ngân hàng đối tác cần nhận thông tin giao dịch tối thiểu để xử lý nạp/rút tiền. Các đối tác này bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt.
• Nhà cung cấp game: Tên người dùng và ID tài khoản được chia sẻ với các nhà cung cấp game (ví dụ: Evolution Gaming, SA Gaming) để kết nối sảnh cá cược. Không có thông tin tài chính được chia sẻ.
• Nhà cung cấp dịch vụ kỹ thuật: Các đối tác hỗ trợ hosting, phân tích dữ liệu và bảo mật — chỉ nhận dữ liệu ẩn danh hoặc dữ liệu cần thiết tối thiểu.
• Cơ quan pháp luật: 22luck sẽ tiết lộ thông tin khi nhận được yêu cầu hợp lệ từ cơ quan nhà nước có thẩm quyền hoặc khi cần thiết để bảo vệ quyền lợi hợp pháp của 22luck.

22luck áp dụng các biện pháp bảo mật kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát hoặc phá hủy:

• Mã hóa đầu cuối (end-to-end): Tất cả dữ liệu truyền tải được mã hóa bằng TLS 1.3 và AES-256.
• Kiểm soát truy cập: Chỉ nhân viên có thẩm quyền và nhu cầu công việc hợp lệ mới được truy cập dữ liệu cá nhân — theo nguyên tắc "ít đặc quyền nhất" (principle of least privilege).
• Kiểm tra bảo mật định kỳ: Hệ thống được kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi đơn vị kiểm toán độc lập.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động theo chu kỳ và lưu trữ ở nhiều vị trí địa lý để đảm bảo khôi phục trong trường hợp sự cố.

Thời gian lưu trữ: Dữ liệu tài khoản và giao dịch được lưu trữ tối thiểu 5 năm sau khi đóng tài khoản theo yêu cầu pháp lý về lưu trữ hồ sơ tài chính. Dữ liệu log kỹ thuật được xóa sau 12 tháng. Dữ liệu marketing (nếu có) được xóa trong vòng 90 ngày sau khi bạn hủy đăng ký nhận thông báo.

22luck sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng. Có ba loại cookie chúng tôi sử dụng:

• Cookie bắt buộc (Necessary Cookies): Cần thiết để nền tảng hoạt động — duy trì phiên đăng nhập, nhớ giỏ cược, bảo mật CSRF. Không thể tắt.
• Cookie phân tích (Analytics Cookies): Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng để cải thiện hiệu suất. Có thể tắt.
• Cookie tùy chọn (Preference Cookies): Lưu ngôn ngữ, bố cục và cài đặt hiển thị ưa thích của bạn. Có thể tắt (nhưng có thể ảnh hưởng trải nghiệm).

Bạn có thể quản lý tùy chọn cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie bắt buộc sẽ khiến một số tính năng cốt lõi của 22luck không hoạt động đúng cách.

Theo quy định pháp luật bảo vệ dữ liệu cá nhân, bạn có các quyền sau đối với dữ liệu của mình tại 22luck:

• Quyền truy cập: Yêu cầu bản sao dữ liệu cá nhân mà 22luck đang lưu trữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin không chính xác.
• Quyền xóa: Yêu cầu xóa dữ liệu khi không còn cần thiết cho mục đích ban đầu — trong giới hạn cho phép của pháp luật.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu trong khi khiếu nại đang được xem xét.
• Quyền phản đối: Phản đối việc xử lý dữ liệu cho mục đích marketing trực tiếp.
• Quyền di chuyển dữ liệu: Nhận dữ liệu của bạn ở định dạng có cấu trúc, có thể đọc bằng máy.

Để thực hiện bất kỳ quyền nào trong số này, vui lòng gửi yêu cầu đến email: [email protected] với tiêu đề "Yêu cầu quyền dữ liệu cá nhân". 22luck sẽ phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận yêu cầu.

Dịch vụ 22luck nghiêm cấm tuyệt đối người dưới 18 tuổi sử dụng. Chúng tôi áp dụng nhiều biện pháp để thực thi quy định này:

• Yêu cầu xác minh ngày sinh trong quá trình đăng ký.
• Yêu cầu xác minh CMND/CCCD (xác nhận tuổi) trước khi rút tiền.
• Hệ thống phát hiện dấu hiệu người dùng chưa đủ tuổi dựa trên hành vi sử dụng.
• Đình chỉ ngay lập tức và điều tra tài khoản có dấu hiệu vi phạm độ tuổi.

22luck không cố ý thu thập bất kỳ thông tin cá nhân nào từ người dưới 18 tuổi. Nếu phát hiện đã vô ý thu thập, chúng tôi sẽ xóa thông tin đó ngay lập tức và đình chỉ tài khoản liên quan.

22luck có quyền cập nhật Chính sách Bảo mật này định kỳ để phản ánh các thay đổi về thực hành dữ liệu, yêu cầu pháp lý hoặc cải tiến dịch vụ. Mọi thay đổi trọng yếu sẽ được thông báo qua:

• Thông báo nổi bật trên nền tảng 22luck khi bạn đăng nhập.
• Email gửi đến địa chỉ đăng ký của bạn ít nhất 14 ngày trước khi thay đổi có hiệu lực.

Ngày "Cập nhật lần cuối" ở đầu tài liệu sẽ luôn phản ánh phiên bản mới nhất. Việc tiếp tục sử dụng dịch vụ sau khi thay đổi có hiệu lực được xem là sự chấp thuận của bạn với Chính sách mới.

Mọi thắc mắc, yêu cầu hoặc khiếu nại liên quan đến Chính sách Bảo mật và việc xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với Bộ phận Bảo vệ Dữ liệu của 22luck:

• Email: [email protected] (tiêu đề: "Yêu cầu Bảo mật Dữ liệu")
• Chat trực tiếp: Hộp chat hỗ trợ 24/7 trên nền tảng 22luck
• Thời gian phản hồi: Tối đa 5 ngày làm việc kể từ ngày nhận yêu cầu

Nếu bạn không hài lòng với cách 22luck xử lý khiếu nại về dữ liệu, bạn có quyền nộp đơn khiếu nại lên cơ quan bảo vệ dữ liệu cá nhân có thẩm quyền tại Việt Nam theo quy định của Nghị định 13/2023/NĐ-CP.