Chính Sách Bảo Mật Thông Tin Người Dùng Tại 23 Hello

Để cung cấp dịch vụ cá cược an toàn và cá nhân hóa, 23 Hello thu thập một số loại thông tin từ người dùng. Chúng tôi chỉ thu thập những gì thực sự cần thiết – không thu thập dư thừa.

Thông tin bạn chủ động cung cấp

• Họ tên đầy đủ, ngày sinh, giới tính khi đăng ký tài khoản.
• Địa chỉ email và số điện thoại để xác thực và liên lạc.
• Thông tin CCCD/CMND và địa chỉ cư trú trong quá trình xác minh KYC.
• Thông tin tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay, ViettelPay) dùng cho giao dịch nạp/rút.

Thông tin thu thập tự động

• Địa chỉ IP, loại thiết bị, hệ điều hành và trình duyệt web.
• Lịch sử đặt cược, trò chơi đã tham gia và thời gian hoạt động trên nền tảng.
• Dữ liệu cookie và các công nghệ theo dõi tương tự (chi tiết tại mục 5).
• Nhật ký kết nối và thông tin phiên đăng nhập để phục vụ bảo mật.

Chính sách bảo mật của 23 Hello cam kết chỉ sử dụng dữ liệu người dùng cho các mục đích hợp lý, minh bạch và đã được thông báo trước. Cụ thể:

• Vận hành tài khoản: Xác thực danh tính, quản lý số dư và xử lý giao dịch nạp/rút tiền.
• Tuân thủ pháp lý: Thực hiện nghĩa vụ KYC/AML (chống rửa tiền) theo quy định pháp luật Việt Nam.
• Bảo mật hệ thống: Phát hiện và ngăn chặn gian lận, truy cập trái phép và các hoạt động đáng ngờ.
• Cải thiện dịch vụ: Phân tích hành vi người dùng tổng hợp (ẩn danh) để nâng cao trải nghiệm nền tảng.
• Hỗ trợ khách hàng: Tra cứu lịch sử giao dịch và cược để giải quyết khiếu nại nhanh chóng.
• Liên lạc quan trọng: Gửi thông báo giao dịch, cập nhật bảo mật và thay đổi chính sách.
• Khuyến mãi cá nhân hóa: Đề xuất ưu đãi phù hợp với sở thích cá cược của bạn – chỉ khi bạn đã bật nhận thông báo marketing.

23 Hello không bán, cho thuê hay trao đổi thông tin cá nhân của bạn với bất kỳ bên nào vì mục đích thương mại. Tuy nhiên, trong một số trường hợp nhất định, chúng tôi có thể chia sẻ dữ liệu giới hạn với các đối tác đáng tin cậy:

Các trường hợp chia sẻ hợp lệ

• Đối tác thanh toán: MoMo, ZaloPay, ViettelPay và các ngân hàng liên kết nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền.
• Nhà cung cấp game: Các đối tác cung cấp trò chơi casino và thể thao nhận mã định danh ẩn danh để đồng bộ kết quả – không nhận tên thật hay thông tin liên lạc.
• Đơn vị xác minh KYC: Dịch vụ xác minh danh tính độc lập được cấp quyền truy cập tạm thời vào tài liệu KYC trong phạm vi xác minh.
• Yêu cầu pháp lý: Khi có lệnh từ cơ quan nhà nước có thẩm quyền tại Việt Nam, chúng tôi có nghĩa vụ cung cấp thông tin theo đúng quy định pháp luật.

Tất cả đối tác của 23 Hello đều bị ràng buộc bởi thỏa thuận bảo mật dữ liệu nghiêm ngặt và chỉ được phép sử dụng thông tin nhận được đúng với mục đích đã thỏa thuận.

Bảo vệ dữ liệu người dùng là ưu tiên số một trong vận hành kỹ thuật của 23 Hello. Chúng tôi triển khai nhiều lớp bảo vệ kết hợp để đảm bảo thông tin của bạn không rơi vào tay kẻ xấu.

• Mã hóa SSL 256-bit: Toàn bộ dữ liệu truyền qua lại giữa thiết bị của bạn và máy chủ 23 Hello đều được mã hóa theo chuẩn TLS 1.3.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như mật khẩu và số tài khoản được băm (hash) hoặc mã hóa AES-256 trong cơ sở dữ liệu.
• Kiểm soát truy cập nội bộ: Nhân viên chỉ được tiếp cận dữ liệu người dùng ở mức tối thiểu cần thiết cho công việc, theo nguyên tắc "đặc quyền tối thiểu".
• Kiểm tra bảo mật định kỳ: Hệ thống được kiểm tra xâm nhập (penetration testing) bởi đơn vị bảo mật độc lập ít nhất mỗi sáu tháng một lần.
• Phát hiện bất thường tự động: Hệ thống AI giám sát 24/7 để phát hiện các mẫu đăng nhập hoặc giao dịch bất thường và kích hoạt cảnh báo ngay lập tức.
• Xác thực hai yếu tố (2FA): Người dùng được khuyến khích bật 2FA để bảo vệ thêm một lớp cho tài khoản.

23 Hello sử dụng cookie và các công nghệ tương tự để duy trì phiên đăng nhập, ghi nhớ tùy chọn của bạn và phân tích cách người dùng tương tác với nền tảng.

Phân loại cookie chúng tôi dùng

• Cookie bắt buộc: Cần thiết để nền tảng hoạt động – xác thực phiên đăng nhập, bảo mật CSRF, giỏ cược tạm thời. Không thể tắt.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng điều hướng trang để chúng tôi cải thiện UX. Có thể tắt qua cài đặt trình duyệt.
• Cookie tùy chọn: Ghi nhớ ngôn ngữ, tỷ lệ hiển thị kèo và các cài đặt cá nhân khác. Có thể tắt nhưng sẽ ảnh hưởng trải nghiệm.

Bạn có thể quản lý hoặc xóa cookie bất cứ lúc nào thông qua cài đặt trình duyệt. Lưu ý rằng việc tắt cookie bắt buộc có thể khiến một số tính năng của nền tảng không hoạt động đúng.

Dữ liệu người dùng của 23 Hello được lưu trữ trên máy chủ đặt tại khu vực Đông Nam Á với các biện pháp bảo vệ vật lý và kỹ thuật đầy đủ. Chúng tôi chỉ lưu giữ dữ liệu trong khoảng thời gian cần thiết.

• Dữ liệu tài khoản đang hoạt động: Lưu trữ trong suốt thời gian tài khoản tồn tại cộng thêm 5 năm sau khi đóng tài khoản (theo yêu cầu pháp lý về AML).
• Lịch sử giao dịch: Tối thiểu 5 năm kể từ ngày giao dịch, phục vụ kiểm toán và giải quyết tranh chấp.
• Dữ liệu phiên và nhật ký kết nối: Xóa sau 90 ngày trong điều kiện bình thường.
• Dữ liệu marketing: Xóa ngay khi bạn hủy đăng ký nhận thông báo hoặc yêu cầu xóa.

Khi bạn yêu cầu đóng tài khoản, 23 Hello sẽ xóa hoặc ẩn danh hóa toàn bộ dữ liệu cá nhân không bắt buộc phải giữ lại theo pháp luật trong vòng 30 ngày làm việc.

Theo quy định pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bạn có đầy đủ các quyền sau đây đối với thông tin mà 23 Hello đang lưu trữ về bạn:

• Quyền truy cập: Yêu cầu xem toàn bộ dữ liệu cá nhân chúng tôi đang lưu trữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật thông tin không chính xác hoặc đã lỗi thời.
• Quyền xóa: Yêu cầu xóa dữ liệu trong phạm vi không vi phạm nghĩa vụ lưu trữ pháp lý.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng sử dụng dữ liệu trong khi tranh chấp đang được giải quyết.
• Quyền phản đối: Phản đối việc xử lý dữ liệu cho mục đích marketing hoặc phân tích.
• Quyền rút lại đồng ý: Thu hồi sự đồng ý đã cấp bất cứ lúc nào mà không ảnh hưởng đến tính hợp lệ của các xử lý trước đó.

Để thực hiện bất kỳ quyền nào trong số trên, hãy gửi yêu cầu đến support@23hello.bet. Chúng tôi cam kết phản hồi trong vòng 15 ngày làm việc.

23 Hello có quyền cập nhật chính sách bảo mật này khi cần thiết để phản ánh thay đổi trong dịch vụ, công nghệ hoặc quy định pháp luật. Mọi thay đổi quan trọng sẽ được thông báo qua email đã đăng ký hoặc thông báo nổi bật trên nền tảng ít nhất 7 ngày trước khi có hiệu lực.

Ngày cập nhật cuối cùng luôn được hiển thị rõ tại đầu trang. Nếu bạn tiếp tục sử dụng dịch vụ sau ngày thay đổi có hiệu lực, điều đó được hiểu là bạn đã chấp nhận phiên bản chính sách mới nhất.

Nếu bạn có bất kỳ câu hỏi nào về chính sách bảo mật của 23 Hello, hoặc muốn thực hiện các quyền về dữ liệu cá nhân của mình, đội ngũ bảo mật chuyên trách của chúng tôi luôn sẵn sàng hỗ trợ.

• Email: support@23hello.bet
• Thời gian xử lý: Tối đa 15 ngày làm việc kể từ khi nhận yêu cầu hợp lệ.
• Ngôn ngữ hỗ trợ: Tiếng Việt (ưu tiên) và tiếng Anh.