Chính Sách Bảo Mật
Dữ Liệu Người Dùng 20ty

Giới Thiệu Chính Sách Bảo Mật

Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ do 20ty cung cấp tại địa chỉ https://20ty.net, bao gồm website, ứng dụng di động (nếu có) và mọi kênh liên lạc chính thức khác. Khi bạn sử dụng bất kỳ dịch vụ nào của 20ty, bạn đồng ý với việc thu thập và xử lý dữ liệu theo đúng những gì được mô tả trong tài liệu này.

Chúng tôi hiểu rằng việc cung cấp thông tin cá nhân là một hành động tin tưởng. 20ty cam kết xử lý dữ liệu của bạn một cách có trách nhiệm, chỉ thu thập những gì thực sự cần thiết, và không bao giờ bán hoặc cho thuê dữ liệu cho bên thứ ba vì mục đích thương mại.

Chính sách bảo mật này được soạn thảo tuân theo các nguyên tắc bảo vệ dữ liệu cá nhân phổ biến và hướng tới sự minh bạch tối đa. Nếu bất kỳ điều khoản nào chưa rõ, đừng ngần ngại liên hệ với đội ngũ hỗ trợ 20ty để được giải thích cụ thể.

Dữ Liệu Chúng Tôi Thu Thập

20ty chỉ thu thập dữ liệu cần thiết để cung cấp và vận hành dịch vụ. Dưới đây là toàn bộ các loại dữ liệu có thể được thu thập, mục đích thu thập và cơ sở pháp lý tương ứng:

2.1 Dữ liệu bạn cung cấp trực tiếp

2.2 Dữ liệu được thu thập tự động

Khi bạn truy cập và sử dụng nền tảng 20ty, hệ thống tự động ghi nhận một số thông tin kỹ thuật cần thiết cho việc vận hành và bảo mật:

• Địa chỉ IP – dùng để phát hiện đăng nhập bất thường và kiểm soát truy cập theo khu vực.
• Thông tin thiết bị – loại thiết bị, hệ điều hành, trình duyệt, độ phân giải màn hình.
• Dữ liệu phiên (session) – thời gian truy cập, trang đã xem, thao tác điều hướng.
• Lịch sử giao dịch – lịch sử nạp/rút tiền, lịch sử cược, số dư tài khoản.
• Cookie và localStorage – phục vụ duy trì phiên đăng nhập và cá nhân hóa giao diện.

Cách Chúng Tôi Sử Dụng Dữ Liệu

Mọi dữ liệu thu thập được đều có mục đích cụ thể. 20ty không xử lý dữ liệu cá nhân theo cách tùy tiện hay ngoài phạm vi đã thông báo. Dưới đây là toàn bộ mục đích sử dụng dữ liệu của chúng tôi:

• Vận hành tài khoản: Tạo và quản lý tài khoản người dùng, xử lý giao dịch nạp/rút tiền, theo dõi lịch sử cược và phát hành tiền thưởng.
• Xác minh danh tính (KYC): Đảm bảo người dùng đủ 18 tuổi và thông tin tài khoản khớp với giấy tờ hợp lệ, theo yêu cầu của quy trình chống rửa tiền (AML).
• Bảo mật và phòng chống gian lận: Phát hiện đăng nhập bất thường, ngăn chặn tạo nhiều tài khoản, xác định hành vi cược đối xung và lạm dụng khuyến mãi.
• Hỗ trợ khách hàng: Tra cứu lịch sử tài khoản và giao dịch để giải quyết khiếu nại nhanh chóng và chính xác.
• Cải thiện sản phẩm: Phân tích hành vi sử dụng tổng hợp (dạng ẩn danh) để cải thiện giao diện, tốc độ và tính năng của nền tảng.
• Thông báo dịch vụ: Gửi thông báo về giao dịch, cập nhật tài khoản và thông tin bảo mật quan trọng qua SMS hoặc email.
• Tuân thủ pháp luật: Lưu trữ hồ sơ giao dịch theo yêu cầu của cơ quan quản lý và cung cấp khi có yêu cầu hợp pháp từ cơ quan có thẩm quyền.

Lưu Trữ và Bảo Vệ Dữ Liệu

4.1 Hạ tầng bảo mật

Dữ liệu người dùng 20ty được lưu trữ trên hệ thống máy chủ có kiểm soát truy cập vật lý và logic nghiêm ngặt. Toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ được mã hóa bằng giao thức TLS 1.3 / SSL 256-bit. Thông tin thanh toán nhạy cảm không được lưu dưới dạng văn bản thô – chỉ lưu token tham chiếu được cung cấp bởi cổng thanh toán được chứng nhận.

4.2 Kiểm soát truy cập nội bộ

Chỉ những nhân viên 20ty có nhiệm vụ cụ thể mới được phép truy cập dữ liệu người dùng, và chỉ ở mức tối thiểu cần thiết cho công việc đó. Mọi truy cập vào dữ liệu nhạy cảm đều được ghi log và kiểm tra định kỳ. Nhân viên ký cam kết bảo mật và chịu trách nhiệm pháp lý khi vi phạm.

4.3 Thời gian lưu trữ

Dữ liệu tài khoản và giao dịch được lưu tối thiểu 5 năm kể từ ngày giao dịch cuối cùng, hoặc từ ngày đóng tài khoản – theo yêu cầu lưu hồ sơ của quy trình AML/KYC. Sau thời hạn này, dữ liệu được xóa hoặc ẩn danh hóa theo quy trình xóa dữ liệu an toàn. Dữ liệu phân tích hành vi ở dạng ẩn danh có thể được lưu lâu hơn vì không còn liên kết được với cá nhân cụ thể.

4.4 Xử lý sự cố bảo mật

Trong trường hợp phát hiện rò rỉ dữ liệu ảnh hưởng đến thông tin cá nhân của bạn, 20ty cam kết thông báo cho bạn trong vòng 72 giờ kể từ khi xác nhận sự cố, mô tả rõ loại dữ liệu bị ảnh hưởng và các bước khắc phục đang được thực hiện.

Chia Sẻ Dữ Liệu Với Bên Thứ Ba

20ty không bán, trao đổi hay cho thuê dữ liệu cá nhân của bạn. Tuy nhiên, để vận hành dịch vụ, chúng tôi cần chia sẻ một số thông tin giới hạn với các đối tác sau:

Mọi đối tác của 20ty đều ký thỏa thuận xử lý dữ liệu (DPA) với các điều khoản bảo mật tương đương hoặc cao hơn chính sách này. Đối tác chỉ được sử dụng dữ liệu trong phạm vi mục đích đã thỏa thuận và không được chia sẻ tiếp với bất kỳ bên nào khác.

Cookie và Công Nghệ Theo Dõi

Nền tảng 20ty sử dụng cookie và các công nghệ lưu trữ cục bộ tương tự (localStorage, sessionStorage) để đảm bảo dịch vụ hoạt động đúng cách. Dưới đây là phân loại cookie chúng tôi sử dụng:

6.1 Cookie bắt buộc

Các cookie này cần thiết để duy trì phiên đăng nhập, ngăn chặn tấn công CSRF (Cross-Site Request Forgery) và đảm bảo bạn không cần đăng nhập lại sau mỗi lần tải trang. Bạn không thể từ chối loại cookie này nếu muốn sử dụng dịch vụ.

6.2 Cookie chức năng

Ghi nhớ ngôn ngữ hiển thị, tỷ lệ kèo ưa thích và các cài đặt giao diện cá nhân khác. Bạn có thể tắt loại cookie này trong cài đặt trình duyệt – điều này sẽ không ảnh hưởng đến chức năng cốt lõi nhưng bạn sẽ cần thiết lập lại tùy chọn sau mỗi phiên.

6.3 Cookie phân tích

20ty sử dụng công cụ phân tích nội bộ để hiểu cách người dùng tương tác với nền tảng – trang nào được truy cập nhiều nhất, điểm nào người dùng thường gặp khó khăn. Dữ liệu này hoàn toàn ở dạng tổng hợp và ẩn danh, không liên kết được với tài khoản cá nhân của bạn.

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt (Chrome, Firefox, Safari đều có tùy chọn này). Lưu ý rằng việc xóa toàn bộ cookie sẽ đăng xuất bạn khỏi tài khoản.

Quyền Của Người Dùng

Bạn có toàn quyền kiểm soát dữ liệu cá nhân của mình tại 20ty. Dưới đây là các quyền cụ thể bạn có thể thực hiện bất kỳ lúc nào: