Chính Sách Bảo Mật
22luck

Chính sách Bảo mật này ("Chính sách") mô tả cách 22luck — vận hành tại địa chỉ https://22luck.co — thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân của người dùng đăng ký và sử dụng nền tảng giải trí trực tuyến của chúng tôi.

Chính sách này áp dụng cho tất cả các dịch vụ do 22luck cung cấp, bao gồm website chính, ứng dụng di động (nếu có) và tất cả giao diện khác thuộc hệ sinh thái 22luck.co. Bằng việc tạo tài khoản và sử dụng dịch vụ, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung của Chính sách này.

22luck thu thập các loại thông tin sau nhằm cung cấp, duy trì và cải thiện chất lượng dịch vụ:

• Dữ liệu thiết bị: Loại thiết bị, hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình.
• Dữ liệu mạng: Địa chỉ IP, nhà mạng, quốc gia/vùng truy cập được xác định qua IP.
• Dữ liệu hành vi: Lịch sử đăng nhập, thời gian phiên, các trang đã truy cập, game đã chơi, giá trị và thời điểm đặt cược.
• Cookie và bộ nhớ cục bộ: Xem chi tiết tại Điều 5.

22luck sử dụng dữ liệu thu thập được cho các mục đích sau, mỗi mục đích đều có cơ sở pháp lý rõ ràng:

• Cung cấp và vận hành dịch vụ: Xử lý đăng ký, xác thực đăng nhập, thực hiện giao dịch nạp/rút tiền và cung cấp trải nghiệm chơi game cá nhân hóa.
• Xác minh danh tính và tuân thủ pháp lý: Thực hiện quy trình KYC (Know Your Customer), kiểm tra độ tuổi (18+) và tuân thủ các quy định phòng chống rửa tiền (AML).
• Bảo mật tài khoản: Phát hiện và ngăn chặn truy cập trái phép, gian lận, lạm dụng hệ thống và các hoạt động đáng ngờ.
• Cải thiện sản phẩm: Phân tích hành vi người dùng ẩn danh để cải thiện giao diện, hiệu suất và tính năng của nền tảng 22luck.
• Hỗ trợ khách hàng: Xử lý yêu cầu, khiếu nại và cung cấp hỗ trợ kỹ thuật hiệu quả.
• Truyền thông cá nhân hóa: Gửi thông báo về khuyến mãi, cập nhật dịch vụ và thông tin quan trọng — chỉ khi bạn đã đồng ý nhận và chưa hủy đăng ký.
• Chơi có trách nhiệm: Theo dõi mẫu cờ bạc để phát hiện sớm các dấu hiệu vấn đề và cung cấp hỗ trợ kịp thời.

22luck không bán dữ liệu cá nhân của bạn. Tuy nhiên, để vận hành dịch vụ, chúng tôi có thể chia sẻ một số dữ liệu cần thiết với các bên sau trong các điều kiện nghiêm ngặt:

Tất cả đối tác nhận dữ liệu từ 22luck đều phải ký kết thỏa thuận bảo mật dữ liệu (DPA) và cam kết xử lý dữ liệu theo tiêu chuẩn tương đương hoặc cao hơn tiêu chuẩn của 22luck.

22luck sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và bảo mật nền tảng. Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi truy cập website.

• Cookie thiết yếu (Essential Cookies): Bắt buộc để website hoạt động — duy trì phiên đăng nhập, bảo mật CSRF, và các chức năng cơ bản. Không thể tắt.
• Cookie hiệu suất (Performance Cookies): Thu thập dữ liệu ẩn danh về cách người dùng sử dụng website để cải thiện hiệu suất và phát hiện lỗi. Có thể tắt.
• Cookie phân tích (Analytics Cookies): Giúp 22luck hiểu hành vi người dùng tổng hợp để cải thiện sản phẩm. Dữ liệu được ẩn danh hóa trước khi phân tích. Có thể tắt.
• Cookie chức năng (Functional Cookies): Ghi nhớ tùy chọn của bạn (ngôn ngữ, giao diện, cài đặt tài khoản) để cá nhân hóa trải nghiệm. Có thể tắt nhưng ảnh hưởng đến trải nghiệm.

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt hoặc bảng điều khiển cookie của 22luck. Lưu ý rằng tắt cookie thiết yếu có thể làm trang web không hoạt động bình thường.

22luck chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết cho mục đích thu thập, hoặc theo thời hạn bắt buộc của pháp luật:

• Dữ liệu tài khoản hoạt động: Trong suốt thời gian tài khoản tồn tại cộng thêm 5 năm sau khi đóng tài khoản (yêu cầu tuân thủ AML).
• Lịch sử giao dịch tài chính: 7 năm kể từ ngày giao dịch (theo quy định kế toán và tài chính).
• Lịch sử cược và game: 3 năm kể từ ngày đặt cược.
• Log bảo mật và truy cập: 2 năm kể từ ngày ghi nhận.
• Dữ liệu cookie phân tích: Tối đa 13 tháng.

• Mã hóa dữ liệu nhạy cảm khi lưu trữ (at-rest encryption) sử dụng AES-256.
• Kiểm soát truy cập nội bộ theo nguyên tắc đặc quyền tối thiểu — nhân viên chỉ được phép tiếp cận dữ liệu phạm vi công việc của họ.
• Kiểm tra bảo mật xâm nhập (penetration testing) định kỳ bởi bên thứ ba độc lập.
• Hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động 24/7 với cảnh báo tự động.
• Sao lưu dữ liệu tự động hàng ngày với mã hóa và lưu trữ tại nhiều vị trí địa lý khác nhau.

Bạn có các quyền sau đây liên quan đến dữ liệu cá nhân của mình tại 22luck. Để thực hiện bất kỳ quyền nào, vui lòng liên hệ CSKH 22luck qua chat trực tiếp 24/7:

Tất cả yêu cầu thực hiện quyền sẽ được 22luck xử lý trong vòng 30 ngày làm việc. Trong trường hợp yêu cầu phức tạp, thời hạn có thể được gia hạn thêm 30 ngày với thông báo giải thích gửi đến bạn.

Dịch vụ 22luck hoàn toàn không dành cho người dưới 18 tuổi và 22luck không thu thập có chủ ý bất kỳ dữ liệu nào từ người dưới độ tuổi này. Đây là cam kết tuyệt đối không có ngoại lệ.

Nếu bạn là phụ huynh hoặc người giám hộ và tin rằng con em bạn đã đăng ký tài khoản tại 22luck, vui lòng liên hệ ngay CSKH 22luck qua chat trực tiếp để được hỗ trợ xử lý.

Một số nhà cung cấp game và dịch vụ kỹ thuật của 22luck có máy chủ đặt tại nước ngoài (chủ yếu tại châu Á — Singapore, Hồng Kông và Nhật Bản). Khi cần thiết phải truyền dữ liệu ra ngoài lãnh thổ Việt Nam, 22luck áp dụng các biện pháp bảo vệ sau:

• Ký kết điều khoản hợp đồng tiêu chuẩn về bảo vệ dữ liệu (Standard Contractual Clauses) với tất cả nhà cung cấp nước ngoài.
• Chỉ chuyển dữ liệu tối thiểu cần thiết — ưu tiên sử dụng ID ẩn danh thay vì thông tin định danh thực tế khi có thể.
• Yêu cầu các đối tác nước ngoài áp dụng mức bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn của 22luck.

Mặc dù 22luck áp dụng các biện pháp bảo mật mạnh mẽ, không có hệ thống nào đảm bảo an toàn tuyệt đối 100%. Trong trường hợp xảy ra vi phạm dữ liệu (data breach), 22luck cam kết:

• Phát hiện và ngăn chặn vi phạm trong thời gian nhanh nhất có thể thông qua hệ thống giám sát 24/7.
• Đánh giá mức độ nghiêm trọng và phạm vi ảnh hưởng ngay khi phát hiện.
• Thông báo cho người dùng bị ảnh hưởng trực tiếp trong vòng 72 giờ nếu vi phạm có khả năng gây rủi ro cho quyền và tự do của họ — qua email và thông báo trong hệ thống.
• Thông báo cho cơ quan quản lý có thẩm quyền theo quy định pháp luật hiện hành.
• Cung cấp thông tin chi tiết về bản chất vi phạm, dữ liệu bị ảnh hưởng và biện pháp khắc phục đang được thực hiện.

22luck có thể cập nhật Chính sách Bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, quy định pháp luật hoặc phản hồi từ người dùng. Mọi thay đổi đều được đăng tải tại https://22luck.co/chinh-sach-bao-mat với ngày cập nhật được ghi rõ ở đầu tài liệu.

Đối với các thay đổi quan trọng ảnh hưởng đến quyền riêng tư của người dùng, 22luck sẽ:

• Gửi thông báo qua email đến địa chỉ đã đăng ký ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trong nền tảng để đảm bảo mọi người dùng đang hoạt động đều được thông tin.
• Trong một số trường hợp, yêu cầu bạn xem xét và xác nhận chấp thuận các thay đổi trước khi tiếp tục sử dụng dịch vụ.

22luck chỉ định Cán bộ Bảo vệ Dữ liệu (Data Protection Officer — DPO) chịu trách nhiệm giám sát toàn bộ hoạt động liên quan đến quyền riêng tư và bảo mật dữ liệu của nền tảng.

Để thực hiện quyền của bạn hoặc đặt câu hỏi về Chính sách Bảo mật này, vui lòng liên hệ:

Nếu bạn không hài lòng với cách 22luck xử lý khiếu nại của mình, bạn có quyền gửi khiếu nại đến cơ quan bảo vệ dữ liệu cá nhân có thẩm quyền tại Việt Nam hoặc cơ quan tư pháp có thẩm quyền theo quy định pháp luật hiện hành.