Bảo Vệ Dữ Liệu Cá Nhân
Của Bạn Tại 23king

23king chỉ thu thập những dữ liệu thực sự cần thiết để cung cấp dịch vụ, tuân thủ pháp luật và bảo đảm an toàn cho toàn bộ cộng đồng người chơi. Dưới đây là các loại dữ liệu chúng tôi thu thập và lý do thu thập:

2.1 Dữ liệu bạn tự cung cấp

• Thông tin đăng ký: Họ và tên đầy đủ, ngày sinh, số điện thoại, địa chỉ email, tên đăng nhập và mật khẩu (được mã hóa một chiều, không thể đọc ngược).
• Thông tin xác minh danh tính (KYC): Ảnh chụp CCCD/Hộ chiếu/Giấy phép lái xe, ảnh selfie kèm giấy tờ, địa chỉ cư trú tại Việt Nam (ví dụ: TP. Hồ Chí Minh, Hà Nội, Đà Nẵng).
• Thông tin tài chính: Số tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay, ViettelPay) để xử lý nạp tiền và rút tiền. 23king không lưu trữ số thẻ ngân hàng đầy đủ.
• Thông tin liên lạc: Nội dung bạn gửi qua live chat, email hỗ trợ hoặc các kênh phản hồi khác.

2.2 Dữ liệu tự động thu thập

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, phiên bản hệ điều hành, độ phân giải màn hình, múi giờ thiết bị.
• Dữ liệu hành vi: Các trang đã truy cập, thời gian ở lại, đường dẫn điều hướng, tần suất đăng nhập và thời điểm hoạt động.
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, đặt cược, kết quả cá cược, số dư tài khoản tại các thời điểm.
• Cookie và dữ liệu lưu trữ cục bộ: Xem chi tiết tại mục 5 – Cookie và công nghệ theo dõi.

23king không bán, cho thuê hoặc trao đổi thông tin cá nhân của bạn với bên thứ ba vì mục đích marketing. Tuy nhiên, trong một số trường hợp giới hạn và có kiểm soát, chúng tôi có thể chia sẻ dữ liệu như sau:

4.1 Đối tác vận hành dịch vụ

Một số nhà cung cấp dịch vụ kỹ thuật được ủy quyền xử lý dữ liệu thay mặt 23king, bao gồm: nhà cung cấp cổng thanh toán (để xử lý giao dịch nạp/rút tiền), nhà cung cấp dịch vụ xác minh danh tính KYC, nhà cung cấp hạ tầng đám mây lưu trữ dữ liệu an toàn, và nhà cung cấp phần mềm trò chơi casino. Tất cả đối tác này đều ký cam kết bảo mật dữ liệu với 23king và chỉ được phép sử dụng dữ liệu cho mục đích dịch vụ cụ thể đã thỏa thuận.

4.2 Yêu cầu pháp lý

23king có thể tiết lộ dữ liệu cá nhân khi có yêu cầu hợp pháp từ cơ quan pháp luật, tòa án hoặc cơ quan quản lý nhà nước có thẩm quyền tại Việt Nam, theo đúng quy trình pháp lý bắt buộc. Chúng tôi sẽ thông báo cho bạn về việc tiết lộ này khi được pháp luật cho phép.

4.3 Bảo vệ quyền lợi và an toàn

Trong trường hợp cần thiết để bảo vệ quyền lợi hợp pháp của 23king, ngăn chặn gian lận tài chính quy mô lớn hoặc bảo vệ sự an toàn của người dùng khác, chúng tôi có thể chia sẻ thông tin liên quan với các tổ chức có thẩm quyền.

23king áp dụng các biện pháp kỹ thuật và tổ chức tiên tiến để bảo vệ dữ liệu cá nhân khỏi truy cập trái phép, mất mát, phá hủy hoặc tiết lộ ngoài ý muốn.

6.1 Biện pháp bảo mật kỹ thuật

• Mã hóa toàn bộ dữ liệu truyền tải bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit.
• Mật khẩu người dùng được băm (hash) bằng thuật toán bcrypt với salt ngẫu nhiên — không ai tại 23king có thể đọc mật khẩu gốc của bạn.
• Hệ thống tường lửa (firewall) nhiều lớp và phát hiện xâm nhập (IDS/IPS) hoạt động 24/7.
• Kiểm tra bảo mật định kỳ (penetration testing) bởi đội ngũ chuyên gia bảo mật độc lập.
• Sao lưu dữ liệu tự động theo chu kỳ, lưu trữ tại nhiều trung tâm dữ liệu địa lý khác nhau.

6.2 Biện pháp tổ chức

• Chỉ nhân viên có thẩm quyền mới được phép truy cập dữ liệu cá nhân, theo nguyên tắc quyền tối thiểu cần thiết.
• Tất cả nhân viên 23king xử lý dữ liệu cá nhân đều ký cam kết bảo mật và được đào tạo định kỳ.
• Quy trình phản ứng sự cố (incident response) được kích hoạt ngay khi phát hiện vi phạm dữ liệu.

6.3 Thời hạn lưu trữ dữ liệu

• Dữ liệu tài khoản đang hoạt động: Lưu trữ trong suốt thời gian tài khoản còn tồn tại.
• Dữ liệu tài khoản đã đóng: Lưu trữ tối thiểu 5 năm theo yêu cầu pháp lý về phòng chống rửa tiền và gian lận tài chính.
• Hồ sơ giao dịch tài chính: Lưu trữ tối thiểu 5 năm theo quy định pháp luật.
• Dữ liệu log kỹ thuật: Lưu trữ tối đa 12 tháng, sau đó tự động xóa hoặc ẩn danh hóa.
• Cookie và dữ liệu phân tích: Ẩn danh hóa sau tối đa 13 tháng.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách 23king xử lý dữ liệu cá nhân của bạn, hãy liên hệ với chúng tôi qua các kênh dưới đây:

8.1 Bộ phận bảo vệ dữ liệu (DPO)

23king có chỉ định nhân sự phụ trách bảo vệ dữ liệu (Data Protection Officer – DPO) chịu trách nhiệm giám sát việc tuân thủ Chính sách bảo mật và xử lý mọi yêu cầu liên quan đến quyền riêng tư của người dùng.

• Email liên hệ bảo mật: [email protected] – Tiêu đề: "Yêu cầu bảo mật dữ liệu" hoặc "DPO Request"
• Live chat: Truy cập 23king.app và nhấn biểu tượng chat 24/7
• Thời gian phản hồi: Tối đa 30 ngày làm việc cho các yêu cầu quyền dữ liệu chính thức

8.2 Quy trình khiếu nại

Nếu bạn cho rằng 23king chưa giải quyết thỏa đáng yêu cầu hoặc khiếu nại của bạn về quyền riêng tư, bạn có quyền gửi khiếu nại lên cơ quan bảo vệ dữ liệu có thẩm quyền tại Việt Nam theo quy định pháp luật hiện hành.

8.3 Cập nhật chính sách

Phiên bản mới nhất của Chính sách bảo mật này luôn được đăng tải công khai tại 23king.app/chinh-sach-bao-mat. Ngày có hiệu lực của phiên bản hiện tại là 01 tháng 01 năm 2026. Mọi cập nhật quan trọng sẽ được thông báo đến email đã đăng ký của bạn trước ít nhất 7 ngày.