Bảo vệ dữ liệu tiêu chuẩn quốc tế

Chính Sách Bảo Mật Thông Tin Người Dùng 21ex88

Tại 21ex88, dữ liệu của bạn thuộc về bạn. Tài liệu này giải thích rõ ràng – không vòng vo – những gì chúng tôi thu thập, lý do thu thập, và cách chúng tôi bảo vệ thông tin đó theo tiêu chuẩn cao nhất.

Cập nhật: 01/01/2024  | Phiên bản 2.4
21ex88

Loại dữ liệu chúng tôi xử lý

Thông tin cá nhân Thông tin tài chính Dữ liệu vị trí Dữ liệu thiết bị Hành vi sử dụng Liên lạc CSKH Cookie & Tracking Dữ liệu KYC

7 Nguyên Tắc Bảo Mật Dữ Liệu Của 21ex88

Mọi quyết định liên quan đến dữ liệu tại 21ex88 đều bắt đầu từ 7 nguyên tắc này. Không có ngoại lệ.

Mục đích hợp pháp
Chỉ thu thập dữ liệu khi có lý do rõ ràng, hợp pháp. Không thu thập "dự phòng" mà không biết dùng để làm gì.
Tối thiểu hóa dữ liệu
Chỉ thu thập đúng và đủ dữ liệu cần thiết cho mục đích đã xác định – không hơn, không kém.
Chính xác và cập nhật
Dữ liệu được duy trì chính xác. Bạn có quyền yêu cầu chỉnh sửa thông tin sai lệch bất cứ lúc nào.
Giới hạn lưu trữ
Dữ liệu không được lưu lâu hơn mức cần thiết. Sau khi hết mục đích, dữ liệu được xóa hoặc ẩn danh hóa.
Tính toàn vẹn & bảo mật
Dữ liệu được bảo vệ bằng mã hóa AES-256 và kiểm soát truy cập theo vai trò (RBAC).
Minh bạch
Luôn thông báo rõ ràng về cách dữ liệu được sử dụng trước khi thu thập. Không có điều khoản ẩn.
Trách nhiệm giải trình
21ex88 chịu trách nhiệm về mọi quyết định xử lý dữ liệu và có thể chứng minh tuân thủ khi cần.
1

Thông Tin Chúng Tôi Thu Thập

Khi bạn đăng ký và sử dụng dịch vụ của 21ex88, chúng tôi có thể thu thập các loại thông tin sau đây. Danh sách này được liệt kê đầy đủ để bạn biết chính xác những gì chúng tôi biết về bạn.

Thông tin nhận dạng cá nhân

  • Họ và tên đầy đủ theo giấy tờ tùy thân.
  • Ngày tháng năm sinh.
  • Địa chỉ email và số điện thoại di động.
  • Địa chỉ cư trú (quận/huyện, tỉnh/thành phố).
  • Ảnh chụp CMND/CCCD hoặc hộ chiếu (chỉ khi xác minh KYC).

Thông tin tài chính

  • Số tài khoản ngân hàng hoặc số ví điện tử (MoMo, ZaloPay, ViettelPay) được liên kết để nạp/rút tiền.
  • Lịch sử giao dịch nạp/rút tại 21ex88.
  • Số dư tài khoản và lịch sử nhận thưởng.

Lưu ý: Chúng tôi không lưu trữ số thẻ tín dụng, mã CVV hoặc thông tin thẻ thanh toán đầy đủ. Tất cả giao dịch thẻ được xử lý qua cổng thanh toán được mã hóa của bên thứ ba.

Dữ liệu kỹ thuật và hành vi

  • Địa chỉ IP và nhà mạng Internet.
  • Loại thiết bị, hệ điều hành và phiên bản trình duyệt.
  • Nhật ký đăng nhập (thời gian, địa điểm xấp xỉ).
  • Hành vi trong ứng dụng: game đã chơi, thời gian chơi, tính năng đã truy cập.
  • Dữ liệu sự cố kỹ thuật và báo cáo lỗi.

Chúng tôi không thu thập thông tin nhạy cảm như tình trạng sức khỏe, quan điểm chính trị, tôn giáo hay xu hướng tình dục. 21ex88 chỉ thu thập những gì thực sự cần thiết để vận hành dịch vụ.


2

Cách Chúng Tôi Thu Thập Dữ Liệu

Dữ liệu tại 21ex88 được thu thập qua ba con đường chính:

Bạn tự cung cấp trực tiếp

Khi điền form đăng ký, cập nhật hồ sơ, liên hệ CSKH, hoặc gửi tài liệu KYC. Đây là loại dữ liệu chính xác nhất và quan trọng nhất trong hệ thống của chúng tôi.

Thu thập tự động qua hệ thống

Khi bạn truy cập và sử dụng dịch vụ 21ex88, hệ thống tự động ghi lại dữ liệu kỹ thuật như IP, loại thiết bị, và hành vi điều hướng qua cookie và công nghệ tương tự. Điều này diễn ra ở mọi trang web và ứng dụng – không riêng gì 21ex88.

Từ bên thứ ba đáng tin cậy

Trong một số trường hợp, chúng tôi nhận dữ liệu từ các đối tác xác minh danh tính và nhà cung cấp dịch vụ thanh toán – chỉ nhằm mục đích xác minh thông tin bạn đã cung cấp, không phải để bổ sung thông tin mới mà bạn không biết.


21ex88
3

Mục Đích Sử Dụng Dữ Liệu

21ex88 sử dụng dữ liệu thu thập được cho các mục đích sau đây. Chúng tôi không sử dụng dữ liệu cho bất kỳ mục đích nào không được liệt kê ở đây.

Mục đíchLoại dữ liệu sử dụngCơ sở pháp lý
Tạo và quản lý tài khoảnThông tin cá nhân, email, số điện thoạiThực hiện hợp đồng
Xác minh danh tính (KYC)CMND/CCCD, ảnh chân dungNghĩa vụ pháp lý
Xử lý thanh toán nạp/rútThông tin tài chính, lịch sử giao dịchThực hiện hợp đồng
Chống gian lận & rửa tiềnIP, thiết bị, hành vi, giao dịchNghĩa vụ pháp lý
Cải thiện dịch vụ & sản phẩmDữ liệu hành vi (ẩn danh)Lợi ích hợp pháp
Gửi thông báo & khuyến mãiEmail, số điện thoạiĐồng ý của bạn
Hỗ trợ khách hàngLịch sử liên hệ, thông tin tài khoảnThực hiện hợp đồng

Đối với mục đích gửi thông báo tiếp thị, bạn có thể hủy đăng ký nhận email bất cứ lúc nào qua link ở cuối email hoặc trong phần Cài đặt tài khoản.


4

Chia Sẻ Dữ Liệu Với Bên Thứ Ba

21ex88 không bán, không cho thuê và không chia sẻ thông tin cá nhân của bạn với bên thứ ba vì mục đích thương mại. Tuy nhiên, có một số trường hợp chúng tôi cần chia sẻ dữ liệu và đây là tất cả các trường hợp đó:

Nhà cung cấp dịch vụ nội bộ

Chúng tôi chia sẻ dữ liệu với các đối tác cần thiết để vận hành dịch vụ: cổng thanh toán, nhà cung cấp game (PG Soft, Pragmatic Play, JILI, v.v.), dịch vụ xác minh KYC và hạ tầng cloud. Tất cả đều ký hợp đồng bảo mật dữ liệu và chỉ được quyền xử lý dữ liệu cho mục đích được chỉ định.

Nghĩa vụ pháp lý

Khi nhận được yêu cầu hợp pháp từ cơ quan thực thi pháp luật hoặc cơ quan quản lý có thẩm quyền, 21ex88 sẽ cung cấp thông tin cần thiết theo đúng quy định pháp luật. Chúng tôi sẽ thông báo cho bạn trước khi cung cấp nếu pháp luật cho phép làm vậy.

Chuyển nhượng kinh doanh

Trong trường hợp 21ex88 sáp nhập, mua lại hoặc bán tài sản, dữ liệu người dùng có thể được chuyển giao như một phần của giao dịch. Bạn sẽ được thông báo trước và có quyền yêu cầu xóa dữ liệu nếu không đồng ý với điều kiện của đơn vị tiếp nhận.

Chúng tôi không bao giờ chia sẻ dữ liệu của bạn với mạng quảng cáo, môi giới dữ liệu (data brokers), hoặc bất kỳ bên nào muốn sử dụng thông tin của bạn để nhắm mục tiêu quảng cáo bên ngoài.


5

Bảo Mật Kỹ Thuật

Bảo mật không chỉ là cam kết của 21ex88 – đó là đầu tư liên tục và nghiêm túc nhất chúng tôi thực hiện. Dưới đây là các lớp bảo vệ chính:

  • Mã hóa dữ liệu: AES-256 cho dữ liệu lưu trữ, TLS 1.3 cho dữ liệu truyền tải. Toàn bộ kết nối đều qua HTTPS.
  • Kiểm soát truy cập: Phân quyền theo vai trò (RBAC). Nhân viên chỉ truy cập đúng dữ liệu họ cần cho công việc – không ai có quyền xem mọi thứ.
  • Xác thực đa yếu tố: 2FA bắt buộc cho tất cả tài khoản quản trị nội bộ, tùy chọn cho tài khoản người dùng.
  • Giám sát 24/7: Hệ thống SIEM phát hiện bất thường theo thời gian thực. Mọi truy cập bất thường đều tạo cảnh báo tự động.
  • Kiểm tra bảo mật định kỳ: Pentest (kiểm thử xâm nhập) tối thiểu mỗi 6 tháng bởi công ty bảo mật độc lập bên ngoài.
  • Sao lưu dữ liệu: Backup tự động hàng ngày, lưu trữ địa lý phân tán, thời gian khôi phục (RTO) dưới 4 tiếng.

Dù vậy, không có hệ thống nào an toàn tuyệt đối 100%. Nếu bạn phát hiện lỗ hổng bảo mật trong hệ thống 21ex88, hãy báo ngay cho chúng tôi qua email bảo mật. Chúng tôi có chương trình Bug Bounty và trân trọng mọi báo cáo có trách nhiệm.


21ex88
6

Cookie & Công Nghệ Theo Dõi

21ex88 sử dụng cookie và các công nghệ tương tự để đảm bảo trang web hoạt động đúng, cải thiện trải nghiệm người dùng và phân tích hiệu suất. Dưới đây là bảng phân loại đầy đủ:

Loại cookieMục đíchThời hạnCó thể từ chối?
Bắt buộcDuy trì phiên đăng nhập, bảo mật CSRF, load balancingPhiên / 24hKhông (cần thiết)
Chức năngLưu ngôn ngữ, theme, cài đặt người dùng30 ngàyCó
Phân tíchThống kê lượt truy cập, trang phổ biến (ẩn danh hóa)90 ngàyCó
Hiệu suấtTheo dõi tốc độ tải, lỗi JavaScript, trải nghiệm người dùng30 ngàyCó

Bạn có thể quản lý cookie qua trình duyệt của mình. Lưu ý rằng tắt cookie bắt buộc sẽ ảnh hưởng đến khả năng đăng nhập và sử dụng dịch vụ 21ex88.


7

Thời Gian Lưu Trữ & Xóa Dữ Liệu

21ex88 không giữ dữ liệu của bạn mãi mãi. Mỗi loại dữ liệu có thời hạn lưu trữ cụ thể dựa trên yêu cầu nghiệp vụ và nghĩa vụ pháp lý:

  • Dữ liệu tài khoản đang hoạt động: Giữ trong suốt thời gian tài khoản tồn tại.
  • Dữ liệu tài khoản đã đóng: Giữ tối đa 5 năm theo yêu cầu quy định AML/KYC, sau đó xóa hoàn toàn.
  • Lịch sử giao dịch: Giữ 7 năm theo yêu cầu pháp lý về kế toán và thuế.
  • Nhật ký bảo mật (security logs): Giữ 12 tháng để hỗ trợ điều tra sự cố nếu cần.
  • Dữ liệu CSKH (chat, email): Giữ 2 năm để đảm bảo tính liên tục trong hỗ trợ.
  • Cookie phân tích: Xóa tự động sau 90 ngày.

Khi thời hạn lưu trữ kết thúc, dữ liệu được xóa an toàn bằng phương pháp ghi đè nhiều lần (secure overwrite) hoặc hủy vật lý đối với phương tiện lưu trữ cứng.


8

Quyền Của Bạn Đối Với Dữ Liệu Cá Nhân

Bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân mà 21ex88 đang xử lý. Để thực hiện bất kỳ quyền nào, liên hệ CSKH hoặc email support@21ex88.app kèm xác minh danh tính.

👁️
Quyền truy cập

Yêu cầu bản sao toàn bộ dữ liệu cá nhân mà 21ex88 đang lưu trữ về bạn.

✏️
Quyền chỉnh sửa

Yêu cầu sửa thông tin không chính xác hoặc bổ sung thông tin còn thiếu.

🗑️
Quyền xóa dữ liệu

Yêu cầu xóa dữ liệu cá nhân khi không còn cần thiết, trừ trường hợp có nghĩa vụ pháp lý bắt buộc lưu giữ.

⏸️
Quyền hạn chế xử lý

Yêu cầu tạm dừng xử lý dữ liệu trong khi tranh chấp về tính chính xác đang được giải quyết.

📦
Quyền di chuyển dữ liệu

Nhận dữ liệu của bạn ở định dạng có thể đọc được bằng máy (JSON/CSV) để chuyển sang dịch vụ khác.

🚫
Quyền phản đối

Phản đối việc 21ex88 xử lý dữ liệu của bạn cho mục đích tiếp thị hoặc dựa trên lợi ích hợp pháp.

21ex88 cam kết phản hồi mọi yêu cầu liên quan đến quyền dữ liệu trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.


9

Trẻ Em & Người Vị Thành Niên

21ex88 nghiêm cấm hoàn toàn việc thu thập dữ liệu của người dưới 18 tuổi. Dịch vụ của chúng tôi không hướng đến và không dành cho người chưa đủ tuổi trưởng thành theo quy định pháp luật Việt Nam.

Nếu chúng tôi phát hiện dữ liệu của người dưới 18 tuổi đã vô tình được thu thập, tài khoản liên quan sẽ bị đình chỉ ngay lập tức và toàn bộ dữ liệu sẽ được xóa trong vòng 48 giờ mà không cần có yêu cầu từ bên ngoài.

Nếu bạn là phụ huynh hoặc người giám hộ và phát hiện con/người được giám hộ của bạn đã đăng ký tài khoản tại 21ex88, hãy liên hệ ngay với chúng tôi qua support@21ex88.app để chúng tôi xử lý kịp thời.


10

Thay Đổi Chính Sách Bảo Mật

Chính sách bảo mật này có thể được cập nhật định kỳ để phản ánh thay đổi trong cách chúng tôi xử lý dữ liệu, hoặc theo yêu cầu pháp lý mới. Khi có thay đổi đáng kể, 21ex88 sẽ:

  • Gửi thông báo qua email đến địa chỉ đăng ký của bạn ít nhất 14 ngày trước khi thay đổi có hiệu lực.
  • Hiển thị thông báo nổi bật trên trang web và ứng dụng.
  • Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này.

Việc tiếp tục sử dụng dịch vụ sau ngày có hiệu lực đồng nghĩa với việc bạn chấp nhận phiên bản chính sách mới. Nếu bạn không đồng ý, bạn có quyền yêu cầu xóa tài khoản trước ngày đó.


11

Liên Hệ Về Vấn Đề Bảo Mật Dữ Liệu

Nếu bạn có câu hỏi, khiếu nại hoặc muốn thực hiện bất kỳ quyền nào được nêu trong chính sách này, có thể liên hệ bộ phận bảo mật dữ liệu của 21ex88 qua các kênh sau:

  • Email: support@21ex88.app (ghi rõ tiêu đề "Yêu cầu bảo mật dữ liệu")
  • Live Chat: Trực tiếp trên trang web hoặc ứng dụng 21ex88, 24/7
  • Thời gian phản hồi cam kết: Trong vòng 30 ngày làm việc cho yêu cầu về quyền dữ liệu, 72 giờ cho báo cáo sự cố bảo mật khẩn cấp

Để xác minh danh tính khi thực hiện yêu cầu về dữ liệu, bạn sẽ cần cung cấp một trong các thông tin: email đăng ký, số điện thoại liên kết, hoặc một phần thông tin CMND/CCCD đã xác minh. Điều này bảo vệ bạn khỏi việc người khác yêu cầu dữ liệu của bạn.

Tại Sao Tin Tưởng 21ex88 Với Dữ Liệu Của Bạn?

Những cam kết cụ thể, không phải lời hứa chung chung

Mã Hóa Đầu Cuối

AES-256 cho lưu trữ, TLS 1.3 cho truyền tải. Dữ liệu của bạn không thể đọc được ngay cả khi bị chặn trên đường truyền.

Không Bán Dữ Liệu

Chưa một lần, và sẽ không bao giờ. Thông tin của bạn không phải sản phẩm kinh doanh – đây là cam kết không thể thay đổi của 21ex88.

Quyền Kiểm Soát Đầy Đủ

Xem, sửa, tải xuống, hoặc yêu cầu xóa toàn bộ dữ liệu của bạn – mọi thứ đều có thể thực hiện thông qua CSKH 24/7.

Kiểm Tra Bảo Mật Độc Lập

Pentest bởi công ty bảo mật bên ngoài mỗi 6 tháng. Kết quả được xử lý nghiêm túc, không phải để "có chứng chỉ treo tường".

Thông Báo Sự Cố Kịp Thời

Nếu xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu của bạn, 21ex88 cam kết thông báo trong vòng 72 giờ và cung cấp hướng dẫn bảo vệ tài khoản.

Xóa Dữ Liệu Thực Sự

Khi thời hạn lưu trữ kết thúc, dữ liệu được xóa bằng phương pháp ghi đè nhiều lần – không phải chỉ xóa con trỏ mà để dữ liệu vẫn còn đó.

Dữ Liệu Của Bạn An Toàn Tại 21ex88

Đăng ký tài khoản với sự yên tâm rằng thông tin của bạn được bảo vệ nghiêm túc. 500+ game, nạp/rút VND ₫ tức thì, và bảo mật chuẩn ngân hàng.

SSL 256-bit
Không bán dữ liệu
Pentest 6 tháng/lần
Xóa dữ liệu khi yêu cầu