the20 Cam Kết Bảo Vệ Dữ Liệu Cá Nhân Của Bạn

Chính sách bảo mật này ("Chính sách") mô tả cách the20 ("chúng tôi", "nền tảng") thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của bạn ("Người dùng", "bạn") khi sử dụng trang web the20.app, ứng dụng di động và các dịch vụ liên quan.

Bằng việc đăng ký tài khoản hoặc tiếp tục sử dụng dịch vụ the20, bạn đồng ý với các điều khoản được nêu trong Chính sách này. Chính sách này được đọc cùng với Điều khoản & Điều kiện của the20.

the20 thu thập các loại thông tin sau đây trong quá trình bạn sử dụng dịch vụ:

1.1 Thông tin bạn cung cấp trực tiếp:

• Họ và tên đầy đủ, ngày tháng năm sinh, số CCCD/CMND (yêu cầu bởi quy trình KYC).
• Địa chỉ email, số điện thoại di động đăng ký tài khoản.
• Thông tin tài khoản ngân hàng, số ví điện tử (MoMo, ZaloPay, VNPay) dùng để nạp/rút tiền.
• Địa chỉ cư trú tại Việt Nam (thành phố, tỉnh/thành) khi yêu cầu xác minh nâng cao.
• Ảnh chân dung selfie và ảnh tài liệu tùy chọn khi thực hiện KYC mức độ cao.

1.2 Thông tin thu thập tự động:

• Địa chỉ IP, loại thiết bị, hệ điều hành, phiên bản trình duyệt.
• Thời gian truy cập, trang được xem, thời lượng phiên chơi.
• Lịch sử cá cược, số dư tài khoản, lịch sử giao dịch nạp/rút tiền.
• Cookie phiên làm việc và cookie phân tích (xem chi tiết tại Mục 4).
• Dữ liệu vị trí địa lý cấp độ thành phố (không thu thập vị trí GPS chính xác).

Thông tin cá nhân của bạn được sử dụng cho các mục đích sau:

the20 không bán thông tin cá nhân của bạn. Tuy nhiên, chúng tôi có thể chia sẻ dữ liệu với các bên sau trong phạm vi tối thiểu cần thiết:

• Nhà cung cấp dịch vụ thanh toán (MoMo, ZaloPay, VNPay, các ngân hàng nội địa): chỉ chia sẻ thông tin cần thiết để xử lý giao dịch nạp/rút tiền hợp lệ.
• Nhà cung cấp phần mềm trò chơi: các đối tác cung cấp sảnh casino, nổ hũ có thể nhận thông tin phiên chơi ẩn danh để xử lý kết quả trò chơi.
• Dịch vụ phân tích bảo mật: nhà cung cấp dịch vụ phát hiện gian lận và kiểm toán bảo mật bên thứ ba được ký hợp đồng bảo mật dữ liệu chặt chẽ với the20.
• Cơ quan pháp luật Việt Nam: the20 sẽ cung cấp dữ liệu khi có yêu cầu hợp pháp từ cơ quan điều tra, tòa án hoặc các cơ quan quản lý nhà nước có thẩm quyền.
• Chuyển nhượng kinh doanh: trong trường hợp the20 được mua lại hoặc sáp nhập, dữ liệu người dùng có thể được chuyển giao cùng với tài sản doanh nghiệp, kèm theo thông báo trước cho người dùng.

the20 sử dụng cookie và công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và bảo mật nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, xác thực bảo mật hai lớp và ngăn chặn tấn công CSRF. Không thể tắt vì ảnh hưởng trực tiếp đến chức năng cơ bản.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng điều hướng trang web, giúp the20 xác định các điểm cần cải thiện về giao diện và hiệu suất.
• Cookie chức năng: Ghi nhớ tùy chọn ngôn ngữ, cài đặt giao diện và lịch sử tìm kiếm trò chơi của bạn giữa các phiên truy cập.
• Cookie bảo mật: Phát hiện hoạt động đăng nhập bất thường, theo dõi số lần thử đăng nhập sai và bảo vệ tài khoản khỏi truy cập trái phép.

Bạn có thể quản lý hoặc xóa cookie thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc tắt cookie thiết yếu có thể khiến một số tính năng của the20 không hoạt động đúng.

the20 triển khai các biện pháp bảo mật kỹ thuật và tổ chức sau để bảo vệ dữ liệu cá nhân của bạn:

• Mã hóa lưu trữ: Dữ liệu nhạy cảm được mã hóa bằng AES-256 khi lưu trữ trên máy chủ. Mật khẩu được hash bằng bcrypt với salt độc lập – không thể giải mã ngược lại.
• Kiến trúc Zero Trust: Mọi yêu cầu truy cập nội bộ đều phải xác thực lại, không có hệ thống nào tự động tin tưởng hệ thống khác trong mạng nội bộ the20.
• Xác thực hai yếu tố (2FA): the20 hỗ trợ và khuyến khích người dùng bật 2FA bằng ứng dụng xác thực (TOTP) để tăng cường bảo mật tài khoản.
• Giám sát bất thường 24/7: Hệ thống AI giám sát liên tục phát hiện các hành vi đăng nhập bất thường, giao dịch đáng ngờ và cảnh báo ngay lập tức.
• Phân tách môi trường: Dữ liệu sản xuất được tách biệt hoàn toàn khỏi môi trường phát triển và kiểm thử. Nhân viên chỉ có quyền truy cập dữ liệu tối thiểu cần thiết cho công việc của mình.
• Sao lưu mã hóa: Dữ liệu được sao lưu tự động hàng ngày, mã hóa đầu cuối và lưu trữ tại trung tâm dữ liệu dự phòng độc lập để đảm bảo khôi phục nhanh chóng trong mọi tình huống sự cố.

the20 lưu trữ dữ liệu cá nhân của bạn trong khoảng thời gian cần thiết để thực hiện các mục đích được nêu trong Chính sách này, cụ thể như sau:

• Dữ liệu tài khoản hoạt động: Được lưu trữ suốt thời gian tài khoản còn hoạt động và cung cấp dịch vụ.
• Lịch sử giao dịch tài chính: Lưu trữ tối thiểu 5 năm kể từ ngày giao dịch, theo yêu cầu của pháp luật về phòng chống rửa tiền tại Việt Nam.
• Hồ sơ KYC và tài liệu xác minh: Lưu trữ trong 5 năm sau khi tài khoản bị đóng hoặc theo yêu cầu của cơ quan chức năng.
• Nhật ký hoạt động (log): Lưu trữ trong 12 tháng cho mục đích bảo mật và điều tra sự cố.
• Dữ liệu sau khi đóng tài khoản: Sau khi tài khoản bị đóng theo yêu cầu của bạn, dữ liệu cá nhân không bắt buộc lưu trữ theo pháp luật sẽ được xóa trong vòng 90 ngày.
• Cookie và dữ liệu phân tích: Tối đa 13 tháng kể từ ngày thu thập, sau đó tự động xóa hoặc ẩn danh hóa.

Là người dùng the20, bạn có đầy đủ các quyền sau đây liên quan đến dữ liệu cá nhân của mình:

• Quyền truy cập: Yêu cầu xem toàn bộ dữ liệu cá nhân mà the20 đang lưu trữ về bạn, nhận được bản sao trong vòng 15 ngày làm việc.
• Quyền chỉnh sửa: Yêu cầu cập nhật, sửa chữa bất kỳ thông tin nào không chính xác hoặc không đầy đủ trong hồ sơ của bạn.
• Quyền xóa dữ liệu: Yêu cầu xóa dữ liệu cá nhân của bạn trong các trường hợp dữ liệu không còn cần thiết hoặc bạn rút lại sự đồng ý xử lý.
• Quyền hạn chế xử lý: Yêu cầu tạm ngừng xử lý dữ liệu của bạn trong khi đang điều tra tranh chấp về tính chính xác của dữ liệu.
• Quyền phản đối: Phản đối việc xử lý dữ liệu vì mục đích tiếp thị trực tiếp hoặc phân tích hành vi, bao gồm phản đối nhận thông báo khuyến mãi.
• Quyền chuyển dữ liệu: Nhận dữ liệu của bạn ở định dạng có thể đọc được bằng máy (CSV, JSON) để chuyển sang nền tảng khác nếu bạn muốn.
• Quyền khiếu nại: Gửi khiếu nại đến the20 hoặc cơ quan bảo vệ dữ liệu có thẩm quyền tại Việt Nam nếu bạn cho rằng dữ liệu của mình bị xử lý trái pháp luật.

Dịch vụ the20 chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập, lưu trữ hoặc xử lý thông tin cá nhân của bất kỳ người nào dưới 18 tuổi.

Trong quá trình đăng ký và xác minh KYC, the20 thực hiện kiểm tra tuổi tác thông qua tài liệu tùy chọn hợp lệ. Nếu chúng tôi phát hiện ra rằng một tài khoản thuộc về người dưới 18 tuổi, tài khoản đó sẽ bị đóng ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa khỏi hệ thống của chúng tôi trong vòng 72 giờ, trừ các dữ liệu buộc phải lưu trữ theo yêu cầu pháp lý.

Trong một số trường hợp, nền tảng the20 có thể chứa liên kết đến trang web hoặc dịch vụ của bên thứ ba (ví dụ: các nhà cung cấp phần mềm trò chơi, nhà cung cấp thanh toán). Chính sách bảo mật này không áp dụng cho các trang web bên thứ ba đó.

Chúng tôi khuyến khích bạn đọc kỹ chính sách bảo mật của bất kỳ trang web bên thứ ba nào trước khi cung cấp thông tin cá nhân cho họ. the20 không chịu trách nhiệm về nội dung hoặc thông lệ bảo mật của các trang web bên ngoài này.

the20 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong quy định pháp luật, công nghệ hoặc thực tiễn hoạt động của chúng tôi. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Đăng thông báo nổi bật trên trang web và ứng dụng the20 ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Gửi email thông báo đến địa chỉ email đã đăng ký của bạn với tóm tắt các thay đổi chính.
• Cập nhật ngày "Lần cập nhật cuối" ở đầu trang chính sách này.
• Lưu trữ các phiên bản cũ của chính sách để bạn có thể so sánh khi cần.

Việc bạn tiếp tục sử dụng dịch vụ the20 sau khi thay đổi có hiệu lực được coi là sự chấp nhận Chính sách bảo mật đã được cập nhật. Nếu bạn không đồng ý, bạn có quyền yêu cầu xóa tài khoản trước ngày thay đổi có hiệu lực.

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách the20 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• 💬 Zalo: the20.app – hỗ trợ tiếng Việt 24/7
• ✈️ Telegram: @the20app – phản hồi nhanh nhất
• 📧 Email bảo mật dữ liệu: [email protected] – phản hồi trong 15 ngày làm việc