Chính Sách Bảo Mật
Thông Tin 22v11kk

Chính sách bảo mật này áp dụng cho toàn bộ hoạt động thu thập, lưu trữ, xử lý và sử dụng thông tin cá nhân của người dùng khi tương tác với nền tảng 22v11kk — bao gồm website tại 22v11kk.pro, phiên bản mobile web, bất kỳ ứng dụng nào do 22v11kk phát triển, và các kênh giao tiếp chính thức như chat hỗ trợ, email và SMS.

Chính sách này áp dụng cho tất cả người dùng đã đăng ký tài khoản, người dùng đang trong quá trình đăng ký, khách truy cập chưa đăng nhập và bất kỳ cá nhân nào cung cấp thông tin cho 22v11kk qua bất kỳ hình thức nào.

22v11kk thu thập các loại dữ liệu sau đây nhằm cung cấp, vận hành và cải thiện dịch vụ:

22v11kk sử dụng dữ liệu thu thập được cho các mục đích sau đây — tất cả đều nhằm phục vụ người dùng tốt hơn:

• Vận hành tài khoản: Xác minh danh tính, duy trì hồ sơ tài khoản, xử lý nạp/rút tiền và cung cấp toàn bộ dịch vụ game tại 22v11kk
• Tuân thủ pháp lý (KYC/AML): Xác minh độ tuổi 18+, phòng chống rửa tiền và tuân thủ yêu cầu báo cáo của cơ quan chức năng theo quy định pháp luật Việt Nam
• Bảo mật và phòng chống gian lận: Phát hiện hoạt động đăng nhập bất thường, ngăn chặn truy cập trái phép và bảo vệ tài khoản 22v11kk của người dùng
• Cá nhân hóa trải nghiệm: Đề xuất game phù hợp, hiển thị khuyến mãi liên quan và điều chỉnh nội dung theo sở thích của từng thành viên 22v11kk
• Hỗ trợ khách hàng: Xử lý khiếu nại, giải quyết tranh chấp và cung cấp hỗ trợ kỹ thuật cho người dùng từ Hà Nội, TP. Hồ Chí Minh đến Đà Nẵng và toàn quốc
• Cải thiện sản phẩm: Phân tích hành vi người dùng tổng hợp (không cá nhân hóa) để cải thiện giao diện, hiệu năng và tính năng của 22v11kk
• Thông tin và khuyến mãi: Gửi thông báo về khuyến mãi, game mới và cập nhật hệ thống — người dùng có thể hủy đăng ký bất kỳ lúc nào

22v11kk cam kết không bán dữ liệu cá nhân của người dùng. Tuy nhiên, trong một số trường hợp hạn chế và cần thiết, chúng tôi có thể chia sẻ thông tin với các bên sau:

• Đối tác thanh toán: MoMo, ZaloPay, VNPay, Vietcombank, BIDV, Techcombank và các ngân hàng nội địa — chỉ chia sẻ thông tin tối thiểu cần thiết để xử lý giao dịch nạp/rút tiền tại 22v11kk
• Nhà cung cấp game: Evolution Gaming, Pragmatic Play và các đối tác game khác có thể nhận dữ liệu phiên chơi ẩn danh để cung cấp dịch vụ và giải quyết tranh chấp kỹ thuật
• Cơ quan pháp luật: 22v11kk có nghĩa vụ cung cấp thông tin theo yêu cầu của cơ quan công an, tòa án hoặc cơ quan quản lý nhà nước có thẩm quyền theo quy định pháp luật Việt Nam
• Dịch vụ hạ tầng kỹ thuật: Nhà cung cấp dịch vụ đám mây và hosting được yêu cầu ký cam kết bảo mật dữ liệu nghiêm ngặt trước khi tiếp cận bất kỳ dữ liệu nào của 22v11kk

Tất cả bên thứ ba nhận dữ liệu từ 22v11kk đều bị ràng buộc bởi thỏa thuận bảo mật và chỉ được phép sử dụng dữ liệu cho mục đích cụ thể đã được xác định.

22v11kk sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và vận hành hệ thống. Đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu (bắt buộc): Duy trì phiên đăng nhập, lưu token xác thực và đảm bảo bảo mật tài khoản 22v11kk. Không thể tắt mà không ảnh hưởng đến chức năng cơ bản
• Cookie chức năng: Ghi nhớ ngôn ngữ ưa thích, tùy chỉnh giao diện và cài đặt cá nhân hóa của từng thành viên 22v11kk
• Cookie phân tích (ẩn danh): Thu thập dữ liệu tổng hợp về cách người dùng điều hướng trang web — giúp 22v11kk cải thiện giao diện và hiệu năng mà không xác định danh tính cá nhân
• Cookie bảo mật: Theo dõi các mẫu đăng nhập bất thường và phòng chống tấn công CSRF (Cross-Site Request Forgery) nhằm bảo vệ tài khoản người dùng

Người dùng có thể quản lý cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie thiết yếu sẽ ảnh hưởng đến khả năng đăng nhập và sử dụng dịch vụ 22v11kk.

22v11kk lưu trữ dữ liệu cá nhân chỉ trong thời gian cần thiết cho mục đích xử lý hoặc theo yêu cầu pháp lý. Thời hạn lưu trữ cụ thể:

• Dữ liệu tài khoản hoạt động: Lưu trữ trong suốt thời gian tài khoản 22v11kk còn hoạt động và tối thiểu 5 năm sau khi đóng tài khoản theo yêu cầu quy định tài chính
• Lịch sử giao dịch tài chính: Tối thiểu 7 năm theo yêu cầu của Luật Kế toán và các quy định phòng chống rửa tiền hiện hành tại Việt Nam
• Log hoạt động kỹ thuật: 12 tháng kể từ ngày ghi nhận, sau đó được xóa hoặc ẩn danh hóa hoàn toàn
• Dữ liệu hỗ trợ khách hàng: 3 năm kể từ lần tương tác cuối cùng để phục vụ giải quyết tranh chấp tiềm năng
• Cookie phân tích: Tối đa 13 tháng từ ngày tạo, sau đó tự động hết hạn

Sau khi hết thời hạn lưu trữ, 22v11kk xóa dữ liệu theo quy trình bảo mật tiêu chuẩn — bao gồm xóa an toàn khỏi máy chủ chính, máy chủ dự phòng và tất cả bản sao lưu.

22v11kk triển khai nhiều lớp bảo mật kỹ thuật để bảo vệ dữ liệu người dùng khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hoại:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa trình duyệt/ứng dụng của người dùng và máy chủ 22v11kk đều được mã hóa bằng SSL/TLS 256-bit — tiêu chuẩn tương đương hệ thống ngân hàng điện tử tại Việt Nam
• Mã hóa dữ liệu lưu trữ (at-rest encryption): Dữ liệu nhạy cảm như mật khẩu (được hash bằng bcrypt), số tài khoản ngân hàng và thông tin KYC được mã hóa ngay cả khi nằm trong cơ sở dữ liệu của 22v11kk
• Xác thực hai yếu tố (2FA/OTP): Các giao dịch quan trọng như rút tiền và thay đổi thông tin tài khoản yêu cầu xác minh OTP gửi đến số điện thoại đã đăng ký
• Kiểm soát truy cập nội bộ: Chỉ nhân viên được phân quyền cụ thể mới có thể truy cập dữ liệu cá nhân của người dùng — mọi truy cập đều được ghi log và kiểm tra định kỳ
• Giám sát bảo mật 24/7: Hệ thống phát hiện xâm nhập (IDS) và tường lửa ứng dụng web (WAF) hoạt động liên tục để bảo vệ hạ tầng 22v11kk
• Kiểm tra bảo mật định kỳ: 22v11kk tiến hành đánh giá bảo mật và kiểm thử xâm nhập (penetration testing) ít nhất mỗi năm một lần bởi đơn vị kiểm định độc lập

Theo quy định pháp luật về bảo vệ dữ liệu cá nhân, mỗi thành viên 22v11kk có đầy đủ các quyền sau đây liên quan đến dữ liệu của mình:

1. Quyền truy cập: Yêu cầu 22v11kk cung cấp bản sao toàn bộ dữ liệu cá nhân đang được lưu trữ, bao gồm mục đích xử lý và danh sách các bên đã nhận dữ liệu
2. Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin cá nhân không chính xác hoặc không đầy đủ trong tài khoản 22v11kk
3. Quyền xóa dữ liệu: Yêu cầu xóa dữ liệu cá nhân khi không còn cần thiết cho mục đích ban đầu, trừ trường hợp luật pháp yêu cầu lưu trữ
4. Quyền hạn chế xử lý: Yêu cầu 22v11kk tạm ngừng xử lý dữ liệu trong khi đang xem xét tính chính xác hoặc tính hợp pháp của việc xử lý
5. Quyền phản đối: Phản đối việc xử lý dữ liệu cho mục đích tiếp thị trực tiếp hoặc các mục đích dựa trên lợi ích hợp pháp của 22v11kk
6. Quyền di chuyển dữ liệu: Nhận dữ liệu cá nhân ở định dạng có thể đọc được bằng máy và chuyển sang dịch vụ khác nếu có yêu cầu
7. Quyền rút lại đồng ý: Thu hồi sự đồng ý xử lý dữ liệu bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý đã diễn ra trước đó

Để thực hiện bất kỳ quyền nào trên đây, người dùng vui lòng liên hệ CSKH 22v11kk qua chat trực tiếp hoặc gửi email. Chúng tôi cam kết phản hồi trong vòng 15 ngày làm việc kể từ ngày nhận yêu cầu hợp lệ.

22v11kk không cung cấp dịch vụ cho người dưới 18 tuổi và không cố ý thu thập bất kỳ dữ liệu cá nhân nào của trẻ em hoặc vị thành niên. Đây là cam kết không thể thỏa hiệp của chúng tôi.

Các biện pháp 22v11kk áp dụng để bảo vệ người dưới 18 tuổi:

• Yêu cầu xác nhận độ tuổi tối thiểu 18 tại bước đăng ký tài khoản — người dùng tự khai báo và chịu trách nhiệm pháp lý về tính trung thực
• Thực hiện xác minh KYC (kiểm tra CMND/CCCD) cho tất cả tài khoản trước khi xử lý giao dịch tài chính lần đầu
• Hệ thống tự động phát hiện hành vi bất thường có thể chỉ ra tài khoản được sử dụng bởi người chưa đủ tuổi
• Nếu phát hiện tài khoản thuộc về người dưới 18 tuổi, 22v11kk sẽ lập tức khóa tài khoản, xóa toàn bộ dữ liệu cá nhân và hoàn trả số dư thực nếu có

Nếu bạn có câu hỏi, thắc mắc hoặc yêu cầu liên quan đến chính sách bảo mật và quyền riêng tư tại 22v11kk, vui lòng liên hệ qua các kênh sau:

• Chat trực tiếp: Sử dụng nút hỗ trợ trực tuyến trên trang web 22v11kk — phản hồi trong vòng 2 phút, hoạt động 24/7
• Email bảo mật: Gửi yêu cầu chi tiết đến địa chỉ email chính thức của 22v11kk với tiêu đề "Yêu cầu bảo mật dữ liệu" — phản hồi trong vòng 15 ngày làm việc

Khi liên hệ về quyền dữ liệu, vui lòng cung cấp: tên đăng nhập tài khoản 22v11kk, số điện thoại đã đăng ký và mô tả cụ thể yêu cầu của bạn. 22v11kk có thể yêu cầu xác minh danh tính trước khi xử lý yêu cầu nhạy cảm nhằm bảo vệ quyền lợi chính đáng của bạn.

Chính sách bảo mật này có thể được cập nhật định kỳ. Phiên bản mới nhất luôn được đăng tải tại 22v11kk kèm theo ngày hiệu lực. Chúng tôi khuyến khích người dùng đọc lại chính sách này định kỳ để nắm bắt các thay đổi mới nhất.