Chính Sách Bảo Mật Thông Tin Cá Nhân Tại 22ok

Chính sách bảo mật này áp dụng cho tất cả thành viên đã đăng ký, người dùng khách chưa đăng ký và bất kỳ cá nhân nào tương tác với nền tảng 22ok thông qua trang web 22ok.one, các trang con, ứng dụng di động (nếu có) và các kênh liên hệ chính thức như email, live chat và Telegram.

Chính sách này không áp dụng đối với các trang web hoặc dịch vụ của bên thứ ba được liên kết trên nền tảng 22ok. Chúng tôi khuyến nghị bạn đọc chính sách bảo mật riêng của từng bên thứ ba khi tương tác với các dịch vụ đó.

22ok thu thập các loại dữ liệu cá nhân dưới đây nhằm cung cấp dịch vụ, xác minh danh tính và đảm bảo tuân thủ các quy định về phòng chống gian lận và rửa tiền:

22ok sử dụng dữ liệu cá nhân của bạn cho các mục đích được liệt kê dưới đây. Chúng tôi cam kết không sử dụng dữ liệu ngoài các mục đích đã công bố mà không có sự đồng ý rõ ràng của bạn:

3.1 Mục đích vận hành dịch vụ

• Tạo và quản lý tài khoản thành viên của bạn trên nền tảng 22ok.
• Xác minh danh tính theo yêu cầu pháp lý và phòng chống gian lận.
• Xử lý các giao dịch nạp tiền, rút tiền và các giao dịch tài chính liên quan.
• Cung cấp dịch vụ hỗ trợ khách hàng và giải quyết khiếu nại.
• Đảm bảo tính toàn vẹn của kết quả cược và ngăn chặn gian lận.

3.2 Mục đích tuân thủ pháp lý

• Thực hiện nghĩa vụ xác minh độ tuổi (từ đủ 18 tuổi trở lên).
• Tuân thủ quy định phòng chống rửa tiền (AML) và tài trợ khủng bố (CTF).
• Báo cáo theo yêu cầu của cơ quan nhà nước có thẩm quyền.

3.3 Mục đích nâng cao trải nghiệm người dùng

• Cá nhân hóa nội dung và khuyến mãi dựa trên sở thích và hành vi sử dụng của bạn.
• Phân tích và cải tiến hiệu suất, giao diện và chức năng của nền tảng.
• Phát hiện và ngăn chặn các hành vi bất thường nhằm bảo vệ tài khoản của bạn.
• Gửi thông báo về các chương trình khuyến mãi (nếu bạn đã đồng ý nhận).

22ok xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau, phù hợp với Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân của Chính phủ Việt Nam:

• Sự đồng ý của bạn: Thông qua hành động đăng ký tài khoản, bạn đồng ý cho phép 22ok xử lý dữ liệu cá nhân theo Chính sách này. Bạn có quyền rút lại sự đồng ý bất kỳ lúc nào.
• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện các nghĩa vụ theo Điều khoản & Điều kiện mà bạn đã đồng ý khi đăng ký.
• Nghĩa vụ pháp lý: Một số loại dữ liệu phải được xử lý để 22ok tuân thủ luật pháp hiện hành, đặc biệt các quy định về phòng chống rửa tiền và xác minh danh tính.
• Lợi ích hợp pháp: Xử lý dữ liệu để phát hiện gian lận, bảo vệ an toàn hệ thống và cải tiến dịch vụ theo cách không xâm phạm quyền lợi cơ bản của bạn.

22ok không bán, cho thuê hoặc trao đổi dữ liệu cá nhân của bạn với bên thứ ba cho mục đích thương mại. Dữ liệu của bạn chỉ được chia sẻ trong các trường hợp hạn chế và cần thiết sau:

5.1 Đối tác dịch vụ được uỷ quyền

Một số nhà cung cấp dịch vụ đối tác giúp 22ok vận hành nền tảng, bao gồm: đối tác xử lý thanh toán (MoMo, ZaloPay, VNPay, các ngân hàng đối tác), nhà cung cấp dịch vụ xác minh danh tính, và nhà cung cấp hạ tầng đám mây. Các đối tác này chỉ được sử dụng dữ liệu của bạn trong phạm vi cần thiết để cung cấp dịch vụ và đều ký kết thỏa thuận bảo mật dữ liệu nghiêm ngặt với 22ok.

5.2 Theo yêu cầu pháp lý

22ok có thể tiết lộ thông tin khi được yêu cầu bởi cơ quan nhà nước có thẩm quyền (như cơ quan điều tra, tòa án, cơ quan thuế) theo quy trình pháp lý phù hợp với pháp luật Việt Nam. Trong phạm vi pháp luật cho phép, chúng tôi sẽ thông báo cho bạn trước khi thực hiện.

22ok sử dụng cookie và các công nghệ tương tự (local storage, session storage, pixel tracking) để cải thiện trải nghiệm người dùng và thu thập dữ liệu phân tích. Cookie không chứa thông tin cá nhân nhạy cảm như mật khẩu hay số tài khoản ngân hàng.

6.1 Phân loại cookie 22ok sử dụng

• Cookie thiết yếu: Bắt buộc để đăng nhập, duy trì phiên làm việc và đảm bảo bảo mật tài khoản. Không thể tắt loại cookie này.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách bạn sử dụng nền tảng để chúng tôi cải thiện dịch vụ.
• Cookie tuỳ chỉnh: Ghi nhớ ngôn ngữ, cài đặt giao diện và sở thích của bạn giữa các phiên truy cập.
• Cookie bảo mật: Phát hiện các mẫu hành vi bất thường nhằm bảo vệ tài khoản của bạn khỏi truy cập trái phép.

Bạn có thể điều chỉnh cài đặt cookie trong trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của 22ok.

22ok chỉ lưu trữ dữ liệu cá nhân trong khoảng thời gian cần thiết để thực hiện các mục đích đã nêu hoặc theo yêu cầu của pháp luật. Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa:

22ok áp dụng các biện pháp bảo mật kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của bạn trước các rủi ro xâm phạm, mất mát, tiết lộ hoặc sử dụng trái phép:

• Mã hóa SSL/TLS 256-bit cho tất cả giao tiếp giữa trình duyệt người dùng và máy chủ 22ok.
• Mã hóa dữ liệu lưu trữ – dữ liệu nhạy cảm được mã hóa ngay cả khi lưu trong cơ sở dữ liệu.
• Xác thực đa yếu tố (2FA) cho cả người dùng và nhân viên quản trị hệ thống.
• Kiểm tra bảo mật định kỳ bao gồm kiểm thử xâm nhập (penetration testing) do đội ngũ độc lập thực hiện.
• Giám sát hệ thống 24/7 để phát hiện và phản ứng với các mối đe dọa bảo mật theo thời gian thực.
• Phân quyền truy cập tối thiểu – nhân viên 22ok chỉ được truy cập dữ liệu cần thiết cho công việc cụ thể của họ.
• Đào tạo nhân viên về bảo mật thông tin và xử lý dữ liệu cá nhân đúng quy trình.

Mặc dù 22ok nỗ lực tối đa để bảo vệ dữ liệu của bạn, không có hệ thống trực tuyến nào có thể đảm bảo bảo mật tuyệt đối 100%. Trong trường hợp phát hiện sự cố bảo mật ảnh hưởng đến dữ liệu của bạn, 22ok cam kết thông báo cho bạn và cơ quan chức năng có liên quan trong thời gian quy định theo pháp luật.

Phù hợp với Nghị định 13/2023/NĐ-CP của Chính phủ Việt Nam về bảo vệ dữ liệu cá nhân, 22ok tôn trọng và hỗ trợ đầy đủ các quyền sau đây của bạn:

• Quyền truy cập: Yêu cầu bản sao toàn bộ dữ liệu cá nhân mà 22ok đang lưu giữ về bạn.
• Quyền chỉnh sửa: Yêu cầu chỉnh sửa thông tin không chính xác hoặc lỗi thời trong hồ sơ của bạn.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân trong những trường hợp phù hợp (lưu ý: một số dữ liệu phải được lưu giữ theo yêu cầu pháp lý).
• Quyền hạn chế xử lý: Yêu cầu tạm thời hạn chế một số loại xử lý dữ liệu trong khi khiếu nại đang được xem xét.
• Quyền phản đối: Phản đối việc xử lý dữ liệu cho mục đích tiếp thị trực tiếp bất kỳ lúc nào.
• Quyền rút lại đồng ý: Rút lại sự đồng ý xử lý dữ liệu bất kỳ lúc nào mà không bị phạt (trừ xử lý dữ liệu dựa trên cơ sở pháp lý khác).

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ đội ngũ bảo mật dữ liệu của 22ok qua email [email protected] với tiêu đề "Yêu cầu quyền dữ liệu cá nhân" và thông tin tài khoản của bạn. 22ok sẽ phản hồi trong vòng 30 ngày kể từ khi nhận yêu cầu hợp lệ.

22ok nghiêm cấm tuyệt đối việc thu thập thông tin cá nhân của bất kỳ người nào dưới 18 tuổi. Dịch vụ của 22ok không dành cho và không hướng đến đối tượng chưa đủ tuổi thành niên.

Mọi tài khoản đăng ký bởi người dưới 18 tuổi, khi được phát hiện, sẽ bị đóng ngay lập tức và toàn bộ dữ liệu liên quan sẽ được xóa theo quy trình bảo mật. Nếu bạn là phụ huynh hoặc người giám hộ và tin rằng con em mình đã đăng ký tài khoản tại 22ok, vui lòng liên hệ ngay với chúng tôi qua email [email protected] hoặc Live Chat.

22ok có thể cập nhật Chính sách bảo mật này theo từng thời kỳ để phản ánh các thay đổi trong thực tiễn xử lý dữ liệu hoặc yêu cầu pháp lý mới. Khi có thay đổi quan trọng, chúng tôi sẽ thông báo cho bạn qua email đã đăng ký và/hoặc hiển thị thông báo nổi bật trên nền tảng ít nhất 7 ngày trước khi thay đổi có hiệu lực.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách 22ok xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ qua các kênh chính thức sau:

• Email: [email protected] – Tiêu đề: "Khiếu nại bảo mật dữ liệu"
• Live Chat: Trực tiếp trên nền tảng 22ok – Phản hồi dưới 2 phút
• Telegram: @22okone – Hỗ trợ 24/7

Chúng tôi cam kết phản hồi mọi câu hỏi liên quan đến bảo mật dữ liệu trong vòng 48 giờ làm việc kể từ khi nhận được yêu cầu. Đối với các yêu cầu thực hiện quyền dữ liệu (theo Điều 9), thời hạn phản hồi tối đa là 30 ngày.