20s – Chính sách bảo mật dữ liệu người dùng
20s cam kết bảo vệ quyền riêng tư và dữ liệu cá nhân của tất cả người dùng tại Việt Nam. Tài liệu này giải thích rõ dữ liệu nào được thu thập, mục đích sử dụng, cách lưu trữ và quyền của bạn đối với thông tin cá nhân.
Cập nhật lần cuối: tháng 1 năm 2025
1. Dữ liệu được thu thập
- Họ và tên đầy đủ khi đăng ký
- Số điện thoại dùng để xác minh
- Địa chỉ email (nếu cung cấp)
- Ngày sinh để xác nhận đủ 18 tuổi
- Địa chỉ IP và vị trí tương đối
- Loại thiết bị, hệ điều hành
- Trình duyệt và phiên bản
- Dữ liệu phiên truy cập (session)
- Tên chủ tài khoản ngân hàng / ví điện tử
- Số tài khoản (được mã hóa, không lưu thẻ)
- Lịch sử giao dịch VND
- Phương thức nạp/rút được sử dụng
- Lịch sử đặt cược và kết quả game
- Cookies phiên đăng nhập
- Cookies phân tích trải nghiệm người dùng
- Thời gian và tần suất truy cập
2. Mục đích sử dụng dữ liệu
20s thu thập và xử lý dữ liệu cá nhân chỉ cho các mục đích hợp pháp và cụ thể. Thông tin tài khoản được dùng để xác minh danh tính, ngăn chặn gian lận và đảm bảo chỉ người dùng từ 18 tuổi trở lên mới có thể sử dụng dịch vụ. Đây là yêu cầu bắt buộc trong quy trình KYC của nền tảng.
Dữ liệu giao dịch VND được lưu trữ để xử lý chính xác các lệnh nạp tiền, rút tiền và giải quyết tranh chấp nếu phát sinh. Thông tin thiết bị và địa chỉ IP giúp 20s phát hiện các đăng nhập bất thường và bảo vệ tài khoản khỏi bị truy cập trái phép.
Dữ liệu sử dụng (hành vi duyệt web, game được truy cập, thời gian online) được phân tích để cải thiện giao diện và đề xuất nội dung phù hợp hơn. 20s không bán dữ liệu cá nhân cho bên thứ ba vì mục đích thương mại. Email hoặc số điện thoại có thể được dùng để gửi thông báo về giao dịch, ưu đãi liên quan và thay đổi chính sách – người dùng có thể từ chối nhận thông báo không quan trọng bất cứ lúc nào.
3. Cookies và theo dõi phiên
20s sử dụng cookies để duy trì trạng thái đăng nhập, ghi nhớ tùy chọn ngôn ngữ và phân tích hành vi người dùng nhằm cải thiện trải nghiệm. Có ba loại cookies chính được áp dụng trên nền tảng.
Cookies bắt buộc đảm bảo các tính năng cốt lõi hoạt động, như duy trì phiên đăng nhập và xử lý giỏ cược. Không thể tắt loại cookies này mà không ảnh hưởng đến chức năng cơ bản của nền tảng.
Cookies phân tích giúp 20s hiểu người dùng tương tác với nền tảng như thế nào – trang nào được xem nhiều, game nào phổ biến, thời điểm nào có lưu lượng cao. Dữ liệu này được tổng hợp và không gắn với danh tính cụ thể.
Cookies tùy chọn lưu trữ sở thích giao diện như cài đặt âm thanh hoặc bố cục hiển thị. Người dùng có thể xóa cookies bất cứ lúc nào thông qua cài đặt trình duyệt mà không mất dữ liệu tài khoản.
4. Lưu trữ và bảo mật dữ liệu
Toàn bộ dữ liệu người dùng được lưu trữ trên hệ thống máy chủ bảo mật với mã hóa SSL tiêu chuẩn công nghiệp. Thông tin nhạy cảm như số tài khoản ngân hàng và dữ liệu xác minh danh tính được mã hóa ở cả trạng thái lưu trữ (at rest) và truyền tải (in transit), đảm bảo không bị lộ ngay cả khi có sự cố kỹ thuật từ phía cơ sở hạ tầng.
20s áp dụng nguyên tắc tối thiểu hóa dữ liệu: chỉ thu thập những gì thực sự cần thiết cho mục đích đã khai báo và không lưu giữ dữ liệu lâu hơn mức cần thiết. Dữ liệu giao dịch tài chính được lưu trong thời gian tối thiểu theo quy định pháp lý áp dụng. Dữ liệu tài khoản đã đóng được xóa khỏi hệ thống hoặc ẩn danh hóa sau một khoảng thời gian hợp lý theo quy trình nội bộ.
Truy cập vào dữ liệu người dùng được giới hạn chặt chẽ trong nội bộ – chỉ nhân viên có thẩm quyền cụ thể mới được phép xem thông tin tài khoản, và mọi hành động truy cập đều được ghi nhật ký kiểm toán (audit log) để phát hiện kịp thời bất kỳ hành vi bất thường nào từ phía nội bộ.
5. Chia sẻ dữ liệu với bên thứ ba
Để xử lý giao dịch VND, 20s chia sẻ thông tin thanh toán cần thiết với các cổng thanh toán như MoMo, ZaloPay, VNPay. Các đối tác này chỉ nhận dữ liệu tối thiểu cần thiết và bị ràng buộc bởi thỏa thuận bảo mật. 20s không kiểm soát chính sách bảo mật riêng của các bên này.
Một số nhà cung cấp game bên thứ ba cần nhận dữ liệu phiên chơi để xử lý kết quả và tính toán thắng thua. Dữ liệu này được ẩn danh hóa ở mức tối đa và không bao gồm thông tin định danh cá nhân đầy đủ.
20s có thể buộc phải cung cấp dữ liệu người dùng theo yêu cầu hợp pháp từ cơ quan thực thi pháp luật hoặc cơ quan nhà nước có thẩm quyền tại Việt Nam. Trong trường hợp này, 20s sẽ chỉ cung cấp dữ liệu đúng theo phạm vi được yêu cầu và thông báo cho người dùng khi pháp luật cho phép. Ngoài các trường hợp trên, 20s không tiết lộ dữ liệu cá nhân cho bất kỳ bên nào mà không có sự đồng ý rõ ràng của người dùng.
6. Quyền của người dùng đối với dữ liệu
Người dùng có toàn quyền kiểm soát dữ liệu cá nhân của mình trong phạm vi quy định pháp luật. Cụ thể, bạn có quyền yêu cầu 20s cung cấp bản sao toàn bộ dữ liệu cá nhân đã thu thập liên quan đến tài khoản của bạn. Yêu cầu này sẽ được xử lý trong vòng thời gian hợp lý sau khi xác minh danh tính.
Bạn có quyền yêu cầu chỉnh sửa thông tin không chính xác trong tài khoản, bao gồm họ tên, số điện thoại hoặc thông tin thanh toán. Một số thay đổi có thể yêu cầu xác minh bổ sung để đảm bảo an toàn tài khoản. Với thông tin nhạy cảm như tên thật hoặc số tài khoản ngân hàng, quy trình xác minh KYC lại có thể được áp dụng.
Khi đóng tài khoản, bạn có thể yêu cầu xóa toàn bộ dữ liệu cá nhân. 20s sẽ thực hiện yêu cầu này sau khi hoàn tất mọi nghĩa vụ tài chính tồn đọng, trừ dữ liệu mà pháp luật yêu cầu phải lưu giữ trong một khoảng thời gian nhất định. Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ 20s qua email hỗ trợ hoặc xem hướng dẫn tại trang FAQ.
7. Thay đổi chính sách và liên hệ hỗ trợ
Chính sách bảo mật này có thể được cập nhật định kỳ để phản ánh các thay đổi trong quy định pháp luật, cải tiến kỹ thuật hoặc điều chỉnh hoạt động kinh doanh. Khi có thay đổi quan trọng ảnh hưởng đến quyền lợi của người dùng, 20s sẽ thông báo qua email đã đăng ký hoặc qua thông báo hiển thị trong tài khoản trước khi thay đổi có hiệu lực.
Phiên bản mới nhất của chính sách bảo mật luôn được hiển thị tại trang này kèm theo ngày cập nhật. Người dùng được khuyến khích kiểm tra trang này định kỳ, đặc biệt sau khi nhận thông báo có thay đổi. Việc tiếp tục sử dụng dịch vụ sau khi chính sách được cập nhật đồng nghĩa với việc bạn đã đọc và chấp nhận phiên bản mới.
Mọi câu hỏi, yêu cầu hoặc phản hồi liên quan đến chính sách bảo mật và dữ liệu cá nhân, vui lòng liên hệ bộ phận hỗ trợ 20s qua email: [email protected]. Đội ngũ hỗ trợ tiếng Việt sẽ phản hồi trong thời gian sớm nhất có thể. Bạn cũng có thể tìm câu trả lời nhanh cho các câu hỏi phổ biến tại trang FAQ của chúng tôi.
Thắc mắc về quyền riêng tư? Chúng tôi sẵn sàng giải đáp
Đội ngũ hỗ trợ 20s luôn sẵn sàng giải thích rõ ràng bằng tiếng Việt về bất kỳ điều khoản nào trong chính sách bảo mật này.