Chính Sách Bảo Mật
22housing — Bảo Vệ
Dữ Liệu Của Bạn

Mục 1 — Phạm Vi Áp Dụng và Định Nghĩa

Chính sách bảo mật này ("Chính sách") được ban hành bởi 22housing và áp dụng cho tất cả người dùng truy cập và sử dụng website, ứng dụng di động và các dịch vụ liên quan tại địa chỉ 22housing.net. Chính sách này mô tả cách thức 22housing thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân của người chơi.

Trong văn bản này, các khái niệm được hiểu như sau:

• "Dữ liệu cá nhân" — mọi thông tin có thể nhận dạng trực tiếp hoặc gián tiếp một cá nhân cụ thể, bao gồm tên, địa chỉ email, số điện thoại, địa chỉ IP, thông tin thanh toán và lịch sử giao dịch.
• "Xử lý dữ liệu" — bao gồm bất kỳ hoạt động nào liên quan đến dữ liệu cá nhân như thu thập, lưu trữ, phân tích, truyền tải hoặc xóa bỏ.
• "Người chơi" / "Bạn" — cá nhân đã đăng ký tài khoản hoặc sử dụng bất kỳ dịch vụ nào của 22housing.
• "Bên thứ ba" — bất kỳ tổ chức hoặc cá nhân nào không phải là 22housing hoặc người chơi, bao gồm nhà cung cấp dịch vụ thanh toán, nhà cung cấp game và đối tác kỹ thuật.

Bằng việc tạo tài khoản hoặc tiếp tục sử dụng nền tảng 22housing sau khi Chính sách được cập nhật, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung của văn bản này.

Mục 2 — Thông Tin Chúng Tôi Thu Thập

22housing thu thập dữ liệu cá nhân từ nhiều nguồn khác nhau trong quá trình bạn sử dụng nền tảng. Dưới đây là các danh mục dữ liệu chúng tôi thu thập và nguồn gốc tương ứng:

Mục 3 — Mục Đích Sử Dụng Dữ Liệu

22housing sử dụng dữ liệu cá nhân của người chơi cho các mục đích hợp pháp cụ thể sau đây:

• Cung cấp và vận hành dịch vụ: tạo và quản lý tài khoản người chơi, xử lý giao dịch nạp tiền và rút tiền, cung cấp quyền truy cập vào các trò chơi và tính năng của nền tảng;
• Xác minh danh tính (KYC): tuân thủ các quy định pháp luật về phòng chống rửa tiền và xác minh độ tuổi người chơi (từ đủ 18 tuổi);
• Bảo mật và phòng chống gian lận: phát hiện và ngăn chặn các hành vi truy cập trái phép, gian lận, rửa tiền và lạm dụng hệ thống;
• Chăm sóc khách hàng: phản hồi các yêu cầu hỗ trợ, giải quyết khiếu nại và cung cấp thông tin cần thiết;
• Cá nhân hóa trải nghiệm: điều chỉnh nội dung, khuyến mãi và đề xuất game phù hợp với sở thích của từng người chơi;
• Tuân thủ pháp luật: lưu trữ hồ sơ theo yêu cầu của cơ quan quản lý và cung cấp thông tin khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền.

Mục 4 — Chia Sẻ Dữ Liệu Với Bên Thứ Ba

22housing có thể chia sẻ dữ liệu cá nhân với các bên thứ ba trong các trường hợp hạn chế và hợp pháp sau đây. Trong mọi trường hợp, việc chia sẻ dữ liệu đều được ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng đối tác (Vietcombank, Techcombank, BIDV) nhận thông tin cần thiết để xử lý giao dịch tài chính của bạn;
• Nhà cung cấp game: các đối tác cung cấp trò chơi có thể nhận thông tin ID người chơi và lịch sử cược để vận hành game — họ không nhận được thông tin nhận dạng cá nhân như họ tên hay CMND;
• Nhà cung cấp dịch vụ kỹ thuật: các đơn vị cung cấp dịch vụ lưu trữ đám mây, phân tích bảo mật và chống gian lận được phép xử lý dữ liệu kỹ thuật trong phạm vi cần thiết;
• Cơ quan pháp luật: 22housing có nghĩa vụ cung cấp thông tin theo yêu cầu hợp lệ từ cơ quan công an, tòa án hoặc cơ quan quản lý có thẩm quyền của Việt Nam.

22housing yêu cầu tất cả các bên thứ ba tiếp nhận dữ liệu phải ký kết thỏa thuận xử lý dữ liệu với tiêu chuẩn bảo mật không thấp hơn tiêu chuẩn của chính sách này. Mọi đề nghị mua bán hoặc trao đổi dữ liệu người chơi đều bị từ chối tuyệt đối.

Mục 5 — Lưu Trữ và Bảo Vệ Dữ Liệu

Dữ liệu cá nhân của người chơi được lưu trữ trên hệ thống máy chủ bảo mật cao với các biện pháp bảo vệ kỹ thuật và tổ chức toàn diện:

• Mã hóa SSL/TLS 256-bit: toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ 22housing được mã hóa bằng giao thức TLS 1.3 — tiêu chuẩn bảo mật cao nhất hiện tại;
• Mã hóa dữ liệu lưu trữ: dữ liệu nhạy cảm (mật khẩu, thông tin tài chính) được mã hóa AES-256 ngay cả khi lưu trữ trên máy chủ;
• Kiểm soát truy cập: chỉ nhân viên được ủy quyền mới có quyền truy cập dữ liệu người chơi — mọi truy cập đều được ghi nhật ký và kiểm tra định kỳ;
• Kiểm tra bảo mật định kỳ: hệ thống 22housing được kiểm tra thâm nhập (penetration testing) bởi đơn vị bảo mật độc lập ít nhất 2 lần mỗi năm;
• Sao lưu và phục hồi: dữ liệu được sao lưu tự động mỗi 24 giờ và lưu trữ tại nhiều vị trí địa lý khác nhau để đảm bảo khả năng phục hồi trong trường hợp sự cố.

Dữ liệu cá nhân của người chơi được lưu trữ trong suốt thời gian tài khoản còn hoạt động và tối đa 5 năm sau khi tài khoản bị đóng, nhằm tuân thủ các yêu cầu pháp luật về lưu trữ hồ sơ tài chính. Sau thời hạn này, dữ liệu được xóa hoàn toàn hoặc ẩn danh hóa không thể truy nguyên.

Mục 6 — Chính Sách Cookie

22housing sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và vận hành nền tảng hiệu quả. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: cần thiết cho hoạt động cơ bản của nền tảng như duy trì phiên đăng nhập, giỏ hàng và cài đặt bảo mật — không thể tắt;
• Cookie hiệu năng: thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng nhằm cải thiện hiệu suất và giao diện;
• Cookie chức năng: ghi nhớ các tùy chọn cá nhân của bạn như ngôn ngữ, múi giờ và cài đặt hiển thị;
• Cookie phân tích: giúp 22housing hiểu hành vi người dùng ở cấp độ tổng hợp (không phải cá nhân) để tối ưu hóa nội dung và chức năng.

Mục 7 — Thông Báo Vi Phạm Dữ Liệu

Mặc dù 22housing áp dụng các biện pháp bảo mật toàn diện, chúng tôi nhận thức rằng không có hệ thống nào có thể đảm bảo an toàn tuyệt đối 100%. Trong trường hợp xảy ra vi phạm bảo mật ảnh hưởng đến dữ liệu cá nhân của người chơi, 22housing cam kết:

• Phát hiện và ngăn chặn vi phạm trong thời gian ngắn nhất có thể thông qua hệ thống giám sát bảo mật liên tục 24/7;
• Thông báo cho người chơi bị ảnh hưởng trong vòng 72 giờ kể từ khi xác nhận vi phạm, qua email đã đăng ký;
• Cung cấp thông tin rõ ràng về bản chất vi phạm, dữ liệu có thể bị ảnh hưởng và các bước khắc phục đã thực hiện;
• Hỗ trợ người chơi bị ảnh hưởng thay đổi mật khẩu, xem xét lại các giao dịch và thực hiện các biện pháp bảo vệ bổ sung.

Mục 8 — Cập Nhật Chính Sách Bảo Mật

22housing có quyền cập nhật Chính sách bảo mật này khi cần thiết để phản ánh các thay đổi về quy định pháp luật, công nghệ hoặc hoạt động kinh doanh. Khi có thay đổi quan trọng ảnh hưởng đến quyền lợi người chơi, 22housing sẽ:

• Gửi thông báo qua email đến địa chỉ đã đăng ký trước ít nhất 7 ngày khi chính sách mới có hiệu lực;
• Hiển thị thông báo nổi bật trên trang chủ và khu vực tài khoản cá nhân;
• Cập nhật ngày "Hiệu lực từ" ở đầu văn bản này.

Việc tiếp tục sử dụng nền tảng 22housing sau khi Chính sách mới có hiệu lực được xem là sự chấp thuận đối với nội dung cập nhật. Nếu không đồng ý, người chơi có quyền yêu cầu đóng tài khoản và xóa dữ liệu theo quy trình được mô tả trong Mục 9 dưới đây.