23vip – Chính sách bảo mật & bảo vệ dữ liệu người dùng

Dữ liệu của bạn phục vụ mục đích gì?

Tất cả dữ liệu mà 23vip thu thập đều được sử dụng với mục đích cụ thể, hợp pháp và minh bạch. Chúng tôi không xử lý thông tin ngoài phạm vi đã công bố trong chính sách này. Dưới đây là các mục đích chính mà dữ liệu của bạn được sử dụng:

• Vận hành dịch vụ: Xác minh tài khoản, xử lý giao dịch VND, quản lý số dư và lịch sử cược của bạn một cách chính xác và kịp thời.
• Bảo mật & phòng chống gian lận: Phát hiện các hoạt động đáng ngờ, ngăn chặn truy cập trái phép và bảo vệ tài sản của tất cả thành viên trên nền tảng.
• Cải thiện trải nghiệm: Phân tích hành vi sử dụng tổng hợp để tối ưu giao diện, đề xuất nội dung phù hợp và nâng cấp tính năng dành riêng cho thị trường Việt Nam.
• Thông báo & hỗ trợ: Gửi thông tin về giao dịch, thay đổi chính sách, ưu đãi mà bạn đã đăng ký nhận và phản hồi các yêu cầu hỗ trợ kỹ thuật.
• Tuân thủ pháp lý: Lưu trữ hồ sơ giao dịch và dữ liệu cần thiết để đáp ứng yêu cầu kiểm toán, phòng chống rửa tiền và các nghĩa vụ pháp lý hiện hành.

Dữ liệu được lưu trữ và bảo mật ra sao?

Toàn bộ dữ liệu người dùng của 23vip được lưu trữ trên các máy chủ bảo mật cao, áp dụng mã hóa AES-256 cho dữ liệu ở trạng thái nghỉ và TLS 1.3 cho dữ liệu đang truyền tải. Hệ thống của chúng tôi được đặt tại các trung tâm dữ liệu có chứng nhận ISO 27001, đảm bảo tiêu chuẩn vật lý và an ninh mạng ở mức cao nhất. Chúng tôi tiến hành kiểm tra bảo mật định kỳ, bao gồm kiểm thử xâm nhập và đánh giá lỗ hổng, để phát hiện và khắc phục rủi ro trước khi chúng có thể ảnh hưởng đến người dùng. Quyền truy cập vào dữ liệu cá nhân được kiểm soát chặt chẽ theo nguyên tắc đặc quyền tối thiểu, nghĩa là chỉ nhân viên cần thiết mới có thể xem thông tin liên quan đến công việc của họ. Mọi hoạt động truy cập dữ liệu đều được ghi lại trong nhật ký kiểm toán để đảm bảo trách nhiệm giải trình đầy đủ.

Thời gian lưu trữ dữ liệu

Dữ liệu tài khoản được lưu giữ trong suốt thời gian tài khoản của bạn còn hoạt động và tối thiểu 5 năm sau khi đóng tài khoản để đáp ứng yêu cầu pháp lý về lưu trữ hồ sơ tài chính. Dữ liệu nhật ký kỹ thuật được xóa tự động sau 90 ngày. Dữ liệu hỗ trợ khách hàng được lưu tối đa 3 năm kể từ lần tương tác cuối cùng. Sau khi hết thời hạn lưu trữ tương ứng, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa không thể truy vết theo quy trình được kiểm định.