Chính Sách Bảo Mật
Thông Tin Tại 22spa

Để cung cấp dịch vụ giải trí trực tuyến an toàn và cá nhân hóa, 22spa thu thập các loại thông tin sau từ thành viên:

1.1. Thông tin định danh cá nhân

• Họ và tên đầy đủ, ngày tháng năm sinh, giới tính.
• Số Chứng minh nhân dân (CMND) hoặc Căn cước công dân (CCCD) khi thực hiện xác minh danh tính (KYC).
• Địa chỉ thường trú hoặc tạm trú tại Việt Nam.
• Địa chỉ email và số điện thoại di động đăng ký tài khoản.

1.2. Thông tin tài chính

• Tên tài khoản ngân hàng, số tài khoản thụ hưởng dùng để rút tiền (không lưu trữ mật khẩu ngân hàng hay thẻ tín dụng của bạn).
• Lịch sử giao dịch nạp/rút tiền và các giao dịch đặt cược trong hệ thống 22spa.
• Thông tin số dư tài khoản tại từng thời điểm.

1.3. Dữ liệu kỹ thuật & hành vi

• Địa chỉ IP, loại trình duyệt, hệ điều hành và thông số thiết bị khi truy cập nền tảng.
• Nhật ký đăng nhập (thời gian, vị trí địa lý ước tính), trang đã truy cập và thời gian ở lại mỗi trang.
• Dữ liệu phiên chơi game: thời gian bắt đầu/kết thúc ván, mức cược, kết quả và lịch sử thắng/thua.

22spa chỉ sử dụng dữ liệu cá nhân của bạn cho các mục đích được liệt kê rõ ràng dưới đây — không bao giờ vượt ra ngoài phạm vi này mà không có sự đồng ý của bạn:

1. Tạo lập và quản lý tài khoản: Xác minh danh tính khi đăng ký, khôi phục mật khẩu và duy trì hồ sơ thành viên.
2. Xử lý giao dịch tài chính: Xác nhận nạp tiền, xử lý yêu cầu rút tiền và ngăn ngừa gian lận tài chính.
3. Tuân thủ pháp luật (AML/KYC): Thực hiện quy trình xác minh chống rửa tiền (AML) và nhận biết khách hàng (KYC) theo quy định pháp luật Việt Nam.
4. Cá nhân hóa trải nghiệm: Đề xuất trò chơi phù hợp, điều chỉnh giao diện và gửi thông báo khuyến mãi liên quan đến sở thích của bạn — nếu bạn đã bật nhận thông báo.
5. Hỗ trợ khách hàng: Xử lý các yêu cầu, khiếu nại và tư vấn kỹ thuật qua Live Chat, Zalo hoặc email.
6. Bảo mật hệ thống: Phát hiện và ngăn chặn truy cập trái phép, hoạt động gian lận và tấn công mạng.
7. Phân tích & cải thiện dịch vụ: Nghiên cứu hành vi người dùng tổng hợp (ẩn danh) để cải thiện tốc độ, giao diện và tính năng nền tảng 22spa.

22spa xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau đây, phù hợp với Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân tại Việt Nam:

• Sự đồng ý của bạn: Khi bạn tích vào ô đồng ý trong quá trình đăng ký, bạn đã cho phép 22spa xử lý thông tin cá nhân cho các mục đích được nêu rõ.
• Thực hiện hợp đồng: Cần thiết để cung cấp dịch vụ mà bạn đã yêu cầu, bao gồm xử lý giao dịch và quản lý tài khoản.
• Nghĩa vụ pháp lý: Yêu cầu bắt buộc từ cơ quan nhà nước Việt Nam liên quan đến phòng chống rửa tiền, bảo vệ người tiêu dùng và an toàn dữ liệu.
• Lợi ích hợp pháp: Phát hiện và ngăn chặn gian lận, bảo vệ sự an toàn của nền tảng và cộng đồng người dùng 22spa.

22spa áp dụng các biện pháp kỹ thuật và tổ chức nghiêm ngặt để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy:

• Mã hóa đầu cuối (TLS/SSL 256-bit): Toàn bộ dữ liệu truyền tải giữa trình duyệt của bạn và máy chủ 22spa được mã hóa bằng giao thức TLS 1.3.
• Lưu trữ mật khẩu an toàn: Mật khẩu của bạn được băm (hash) bằng thuật toán bcrypt — ngay cả nhân viên 22spa cũng không thể đọc được mật khẩu gốc của bạn.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên có thẩm quyền và cần thiết mới được phép truy cập dữ liệu cá nhân theo nguyên tắc "tối thiểu đặc quyền".
• Kiểm toán bảo mật định kỳ: Hệ thống 22spa trải qua kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật độc lập theo quý.
• Máy chủ tại Việt Nam: Dữ liệu của thành viên Việt Nam được lưu trữ ưu tiên trên các máy chủ đặt trong lãnh thổ Việt Nam, đáp ứng yêu cầu nội địa hóa dữ liệu.
• Sao lưu tự động: Dữ liệu được sao lưu hàng ngày và kiểm tra khôi phục hàng tuần để đảm bảo tính liên tục của dịch vụ.

22spa không bán dữ liệu cá nhân của bạn cho bất kỳ bên thứ ba nào vì mục đích thương mại. Tuy nhiên, chúng tôi có thể chia sẻ dữ liệu trong các trường hợp sau đây:

• Đối tác xử lý thanh toán: MoMo, ZaloPay, VNPay và các ngân hàng đối tác nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Các đối tác này có nghĩa vụ bảo mật dữ liệu riêng theo tiêu chuẩn PCI DSS.
• Nhà cung cấp phần mềm trò chơi: Các nhà phát hành game (game providers) nhận dữ liệu phiên chơi ẩn danh cần thiết để vận hành trò chơi. Họ không được phép dùng dữ liệu này cho mục đích khác.
• Cơ quan nhà nước: Khi có yêu cầu hợp pháp từ cơ quan chức năng Việt Nam (công an, tòa án, cơ quan thuế), 22spa sẽ cung cấp dữ liệu theo đúng trình tự pháp luật.
• Phòng chống gian lận: Dữ liệu có thể được chia sẻ với các tổ chức phòng chống gian lận tài chính khi cần thiết để bảo vệ cộng đồng người dùng 22spa.
• Chuyển nhượng kinh doanh: Trong trường hợp sáp nhập hoặc mua lại, dữ liệu có thể được chuyển cho bên tiếp quản — người dùng sẽ được thông báo trước và có quyền phản đối.

Mọi bên thứ ba nhận dữ liệu từ 22spa đều phải ký kết thỏa thuận bảo mật dữ liệu và chỉ được phép xử lý dữ liệu theo đúng mục đích được 22spa ủy quyền.

22spa sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và đảm bảo hoạt động ổn định của nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động — duy trì phiên đăng nhập, ghi nhớ giỏ cược và bảo vệ chống tấn công CSRF. Không thể tắt loại cookie này.
• Cookie phân tích (ẩn danh): Thu thập dữ liệu hành vi tổng hợp (số lượt truy cập, trang phổ biến nhất, thời gian ở lại) để 22spa cải thiện giao diện và hiệu suất. Dữ liệu này được xử lý ẩn danh hoàn toàn.
• Cookie cá nhân hóa: Ghi nhớ ngôn ngữ ưu tiên, cài đặt giao diện và lịch sử trò chơi gần đây để mang lại trải nghiệm liền mạch hơn.

Bạn có thể điều chỉnh cài đặt cookie trong trình duyệt của mình bất cứ lúc nào. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng dịch vụ 22spa.

Theo Nghị định 13/2023/NĐ-CP và các quy định pháp luật hiện hành, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình tại 22spa:

Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu qua email [email protected] hoặc liên hệ trực tiếp qua Zalo @22spa. 22spa cam kết phản hồi trong vòng 10 ngày làm việc kể từ khi nhận được yêu cầu đầy đủ thông tin.

Nền tảng 22spa chỉ dành cho người từ đủ 18 tuổi trở lên theo quy định pháp luật Việt Nam về cờ bạc trực tuyến. Chúng tôi không cố tình thu thập bất kỳ dữ liệu cá nhân nào của trẻ em dưới 18 tuổi.

• Trong quá trình đăng ký, người dùng phải xác nhận đã đủ 18 tuổi. Hành vi khai gian độ tuổi là vi phạm nghiêm trọng Điều khoản sử dụng của 22spa.
• Nếu 22spa phát hiện tài khoản thuộc về người dưới 18 tuổi, tài khoản đó sẽ bị đình chỉ ngay lập tức và toàn bộ dữ liệu sẽ bị xóa trong vòng 48 giờ.
• Bậc phụ huynh hoặc người giám hộ có thể liên hệ 22spa để báo cáo trường hợp trẻ vị thành niên đã tiếp cận nền tảng.

22spa chỉ lưu trữ dữ liệu cá nhân trong khoảng thời gian cần thiết để thực hiện mục đích thu thập ban đầu hoặc theo yêu cầu pháp luật. Cụ thể:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại và thêm 5 năm sau khi tài khoản bị đóng, nhằm tuân thủ quy định AML và thuế.
• Lịch sử giao dịch tài chính: Lưu tối thiểu 5 năm theo yêu cầu của Luật Phòng, chống rửa tiền Việt Nam.
• Nhật ký đăng nhập và bảo mật: Lưu trữ 12 tháng để hỗ trợ điều tra sự cố bảo mật nếu cần.
• Dữ liệu hỗ trợ khách hàng: Các cuộc hội thoại và ticket hỗ trợ được lưu 2 năm để tham chiếu khi có tranh chấp.
• Dữ liệu phân tích ẩn danh: Có thể được lưu vô thời hạn vì không thể liên kết trở lại với danh tính cá nhân.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn bằng các phương pháp không thể khôi phục theo tiêu chuẩn bảo mật dữ liệu hiện hành.

22spa bảo lưu quyền sửa đổi Chính sách bảo mật này bất cứ lúc nào để phản ánh các thay đổi trong dịch vụ, công nghệ hoặc yêu cầu pháp luật. Mọi thay đổi quan trọng sẽ được thông báo theo các cách sau:

• Hiển thị thông báo rõ ràng trên giao diện nền tảng 22spa khi thành viên đăng nhập lần đầu tiên sau khi chính sách được cập nhật.
• Cập nhật trường "Ngày cập nhật lần cuối" ở đầu trang này.
• Đối với các thay đổi ảnh hưởng đáng kể đến quyền riêng tư của bạn, 22spa sẽ yêu cầu bạn xác nhận đồng ý lại trước khi tiếp tục sử dụng dịch vụ.

Phiên bản Chính sách bảo mật hiện hành luôn có thể truy cập tại địa chỉ 22spa.app/chinh-sach-bao-mat và có hiệu lực từ ngày được đăng tải.

Nếu bạn có bất kỳ thắc mắc, lo ngại hoặc muốn thực hiện quyền chủ thể dữ liệu của mình, hãy liên hệ Bộ phận Bảo vệ dữ liệu của 22spa qua các kênh sau:

• Email bảo mật: [email protected] — phản hồi trong vòng 24 giờ làm việc.
• Zalo: @22spa — hỗ trợ tiếng Việt trực tiếp 24/7.
• Telegram: @22spa_support
• Live Chat: Trực tiếp trên nền tảng 22spa — thời gian phản hồi trung bình dưới 3 phút.

Nếu sau khi liên hệ với 22spa mà vấn đề chưa được giải quyết thỏa đáng, bạn có quyền khiếu nại lên Cục An toàn thông tin (AIS) thuộc Bộ Thông tin và Truyền thông Việt Nam theo quy định của Nghị định 13/2023/NĐ-CP.