Chính Sách
Bảo Mật Thông Tin
Cá Nhân 20tr88

1 Thông Tin Chúng Tôi Thu Thập

Để cung cấp dịch vụ cá cược trực tuyến an toàn, minh bạch và cá nhân hóa, 20tr88 thu thập một số loại thông tin từ người dùng trong quá trình đăng ký, sử dụng nền tảng và giao dịch tài chính. Chúng tôi chỉ thu thập những dữ liệu thực sự cần thiết cho mục đích vận hành dịch vụ và tuân thủ các nghĩa vụ pháp lý.

Thông tin nhận dạng cá nhân (PII):

• Họ và tên đầy đủ, ngày tháng năm sinh, giới tính.
• Số Chứng minh nhân dân (CMND) hoặc Căn cước công dân (CCCD), hộ chiếu (cho mục đích xác minh KYC).
• Địa chỉ email đăng ký và số điện thoại liên lạc.
• Địa chỉ cư trú (tỉnh/thành phố tại Việt Nam — ví dụ: Hà Nội, TP. Hồ Chí Minh, Đà Nẵng).

Thông tin tài chính:

• Số tài khoản ngân hàng, tên ngân hàng thụ hưởng (Vietcombank, Techcombank, BIDV, v.v.) để xử lý nạp/rút tiền.
• Thông tin ví điện tử (MoMo, ZaloPay, VNPay) liên kết với tài khoản 20tr88.
• Lịch sử giao dịch nạp tiền, rút tiền và đặt cược trên nền tảng.

Dữ liệu kỹ thuật & hành vi:

• Địa chỉ IP, loại thiết bị, hệ điều hành và phiên bản trình duyệt web.
• Dữ liệu phiên đăng nhập: thời gian truy cập, thời lượng sử dụng, trang đã xem.
• Hành vi sử dụng: loại trò chơi yêu thích, tần suất đặt cược, giá trị cược trung bình.
• Dữ liệu cookie và công nghệ theo dõi tương tự (xem chi tiết tại mục 4 bên dưới).

2 Mục Đích Sử Dụng Dữ Liệu

20tr88 sử dụng dữ liệu thu thập được cho các mục đích cụ thể, hợp pháp và được công bố rõ ràng dưới đây. Chúng tôi không bao giờ sử dụng dữ liệu của bạn cho mục đích ngoài những gì đã được liệt kê, trừ khi có sự đồng ý rõ ràng từ phía bạn.

Đối với việc gửi thông báo tiếp thị qua email hoặc SMS, bạn hoàn toàn có quyền hủy đăng ký nhận thông báo bất kỳ lúc nào bằng cách nhấn liên kết "Hủy đăng ký" trong email hoặc liên hệ trực tiếp với đội ngũ hỗ trợ của 20tr88. Việc hủy nhận thông báo tiếp thị sẽ không ảnh hưởng đến các thông báo giao dịch và bảo mật tài khoản quan trọng.

3 Chia Sẻ Thông Tin Với Bên Thứ Ba

20tr88 không bán, cho thuê hay trao đổi thông tin cá nhân của bạn với bất kỳ bên thứ ba nào vì mục đích thương mại. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp được liệt kê rõ ràng dưới đây và với mức độ tối thiểu cần thiết.

Các trường hợp chia sẻ dữ liệu hợp pháp:

• Đối tác xử lý thanh toán: Thông tin tài chính cần thiết được chia sẻ với các nhà cung cấp dịch vụ thanh toán (MoMo, ZaloPay, VNPay, các ngân hàng liên kết) để xử lý giao dịch nạp/rút tiền. Các đối tác này có nghĩa vụ bảo mật dữ liệu tương đương với tiêu chuẩn của 20tr88.
• Nhà cung cấp dịch vụ KYC: Trong quá trình xác minh danh tính, thông tin CCCD/CMND và ảnh chân dung có thể được chia sẻ với đối tác xác minh danh tính bên thứ ba được cấp phép hoạt động theo quy định pháp luật Việt Nam.
• Nhà cung cấp trò chơi: Để vận hành các trò chơi casino, nổ hũ và đá gà, một số dữ liệu phiên chơi (không bao gồm thông tin nhận dạng cá nhân đầy đủ) có thể được chia sẻ với nhà cung cấp phần mềm trò chơi.
• Cơ quan pháp luật: Khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền tại Việt Nam hoặc quốc tế (trong khuôn khổ điều ước quốc tế), 20tr88 có nghĩa vụ cung cấp thông tin theo lệnh của tòa án hoặc cơ quan quản lý.
• Phòng chống gian lận liên nền tảng: Trong trường hợp điều tra hành vi gian lận hoặc rửa tiền nghiêm trọng, 20tr88 có thể chia sẻ dữ liệu liên quan với các tổ chức thực thi pháp luật hoặc liên minh phòng chống gian lận trong ngành.

Tất cả các bên thứ ba có quyền truy cập dữ liệu người dùng đều phải ký kết Thỏa thuận Xử lý Dữ liệu (DPA) với 20tr88, cam kết xử lý dữ liệu theo đúng mục đích được ủy quyền và áp dụng các biện pháp bảo mật tương đương hoặc cao hơn tiêu chuẩn của chúng tôi.

4 Chính Sách Cookie & Công Nghệ Theo Dõi

20tr88 sử dụng cookie và các công nghệ theo dõi tương tự để nâng cao trải nghiệm người dùng, đảm bảo bảo mật phiên đăng nhập và cải thiện hiệu suất nền tảng. Khi truy cập 20tr88, bạn đồng ý với việc sử dụng cookie theo chính sách dưới đây.

Phân loại cookie sử dụng tại 20tr88:

• Cookie thiết yếu (Essential Cookies): Bắt buộc để nền tảng hoạt động. Bao gồm cookie phiên đăng nhập, xác thực bảo mật (CSRF token), và duy trì giỏ cược. Không thể tắt vì ảnh hưởng trực tiếp đến chức năng cơ bản.
• Cookie hiệu suất (Performance Cookies): Thu thập dữ liệu ẩn danh về cách người dùng điều hướng nền tảng để giúp chúng tôi cải thiện tốc độ tải trang và giao diện người dùng.
• Cookie chức năng (Functional Cookies): Ghi nhớ tùy chọn cá nhân của bạn như ngôn ngữ hiển thị, múi giờ, và cài đặt hiển thị tỷ lệ cược yêu thích.
• Cookie phân tích (Analytics Cookies): Giúp 20tr88 hiểu rõ hành vi sử dụng tổng thể (ẩn danh) để đưa ra quyết định cải tiến sản phẩm. Dữ liệu này không liên kết với danh tính cá nhân.

Ngoài cookie, 20tr88 cũng sử dụng Local Storage và Session Storage của trình duyệt để lưu trữ tạm thời thông tin phiên làm việc nhằm tối ưu tốc độ nền tảng. Không có dữ liệu nhạy cảm nào (mật khẩu, thông tin thẻ ngân hàng) được lưu trữ trong các cơ chế này.

5 Bảo Mật & Lưu Trữ Dữ Liệu

Bảo mật thông tin của người dùng là ưu tiên hàng đầu của 20tr88. Chúng tôi áp dụng nhiều lớp bảo mật kỹ thuật và quy trình tổ chức để đảm bảo dữ liệu cá nhân và tài chính của bạn luôn được bảo vệ an toàn trước các mối đe dọa từ bên ngoài và bên trong.

Các biện pháp bảo mật kỹ thuật được áp dụng:

• Mã hóa truyền tải TLS 1.3 / SSL 256-bit: Toàn bộ dữ liệu trao đổi giữa trình duyệt/ứng dụng của bạn và máy chủ 20tr88 được mã hóa hoàn toàn. Bạn có thể nhận biết qua biểu tượng ổ khóa trên thanh địa chỉ trình duyệt.
• Mã hóa dữ liệu lưu trữ (At-Rest Encryption): Thông tin nhạy cảm như mật khẩu (bcrypt hash), số CCCD/CMND và thông tin ngân hàng được mã hóa tại cơ sở dữ liệu theo tiêu chuẩn AES-256.
• Xác thực hai yếu tố (2FA): Người dùng được khuyến khích bật 2FA qua ứng dụng xác thực hoặc SMS OTP để tăng cường bảo mật tài khoản.
• Hệ thống phát hiện xâm nhập (IDS/IPS): Hạ tầng 20tr88 được bảo vệ bởi hệ thống giám sát và phát hiện xâm nhập 24/7, tự động chặn các truy cập bất thường.
• Kiểm tra bảo mật định kỳ: Nền tảng được kiểm tra thâm nhập (penetration testing) bởi đội ngũ bảo mật độc lập tối thiểu 2 lần mỗi năm.
• Phân quyền truy cập nội bộ: Nhân viên 20tr88 chỉ được truy cập dữ liệu người dùng theo nguyên tắc "cần biết" (need-to-know basis), với nhật ký truy cập đầy đủ.

6 Quyền Của Người Dùng Đối Với Dữ Liệu Cá Nhân

20tr88 tôn trọng và bảo đảm đầy đủ các quyền của bạn đối với dữ liệu cá nhân theo các nguyên tắc bảo vệ quyền riêng tư hiện đại. Bạn có thể thực hiện bất kỳ quyền nào dưới đây bằng cách liên hệ trực tiếp với đội ngũ hỗ trợ của 20tr88.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ với 20tr88 qua email [email protected] hoặc qua Zalo/Telegram hỗ trợ. Chúng tôi có thể yêu cầu xác minh danh tính trước khi xử lý yêu cầu để đảm bảo an toàn cho tài khoản của bạn. Thời gian phản hồi cam kết: không quá 15 ngày làm việc.

7 Thời Hạn Lưu Trữ Dữ Liệu

20tr88 chỉ lưu trữ dữ liệu cá nhân trong khoảng thời gian cần thiết để đáp ứng mục đích thu thập ban đầu hoặc để tuân thủ các yêu cầu pháp lý. Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa không thể phục hồi.

Sau khi hết các thời hạn nêu trên, 20tr88 sẽ thực hiện xóa dữ liệu an toàn theo quy trình được kiểm soát, đảm bảo dữ liệu không thể phục hồi hoặc tái sử dụng. Đối với dữ liệu cần lưu trữ dài hạn theo yêu cầu pháp lý, chúng tôi sẽ áp dụng ẩn danh hóa (anonymization) tối đa sau khi hết thời gian cần thiết cho mục đích vận hành.

8 Cập Nhật Chính Sách Bảo Mật

20tr88 có quyền cập nhật, sửa đổi hoặc bổ sung Chính sách bảo mật này vào bất kỳ thời điểm nào để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến biện pháp bảo mật. Mọi thay đổi quan trọng sẽ được thông báo đến bạn thông qua các kênh sau:

• Thông báo nổi bật trên trang chủ và trang đăng nhập của 20tr88 trong ít nhất 30 ngày trước khi có hiệu lực.
• Email thông báo gửi đến địa chỉ email đã đăng ký tài khoản của bạn.
• Thông báo qua hệ thống tin nhắn nội bộ khi bạn đăng nhập vào tài khoản.

Ngày cập nhật mới nhất luôn được hiển thị rõ ràng ở đầu tài liệu này. Việc bạn tiếp tục sử dụng dịch vụ 20tr88 sau ngày có hiệu lực của phiên bản cập nhật đồng nghĩa với việc bạn chấp nhận các thay đổi đó. Nếu không đồng ý với nội dung cập nhật, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo quy trình đã nêu tại Mục 6.

Các phiên bản cũ của Chính sách bảo mật được lưu trữ và có thể được cung cấp theo yêu cầu để bạn so sánh với phiên bản hiện hành. Nếu có bất kỳ câu hỏi nào về Chính sách bảo mật này, vui lòng liên hệ với Bộ phận Bảo vệ Dữ liệu của 20tr88 qua email [email protected].