Chính Sách Bảo Mật 25bet – Dữ Liệu Của Bạn, Quyền Của Bạn

Chính sách bảo mật này áp dụng cho tất cả người dùng đã đăng ký hoặc đang duyệt nền tảng 25bet, bao gồm trang web chính tại https://25bet.im, ứng dụng di động (nếu có) và mọi dịch vụ liên quan do 25bet cung cấp trực tiếp.

Nếu bạn truy cập 25bet từ Việt Nam, chính sách này được xây dựng phù hợp với Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân tại Việt Nam và các tiêu chuẩn quốc tế liên quan. Trong trường hợp có dịch vụ của bên thứ ba tích hợp vào nền tảng (như nhà cung cấp game, cổng thanh toán), chính sách bảo mật riêng của từng bên cũng có thể áp dụng đồng thời.

25bet chỉ thu thập dữ liệu thực sự cần thiết để cung cấp và cải thiện dịch vụ. Dưới đây là phân loại chi tiết:

2.1 Dữ liệu bạn cung cấp trực tiếp

• Thông tin đăng ký: Họ tên, ngày sinh, số điện thoại, địa chỉ email, tên đăng nhập.
• Thông tin xác minh danh tính (KYC): Ảnh CMND/CCCD, ảnh selfie, bằng chứng địa chỉ cư trú.
• Thông tin thanh toán: Số tài khoản ví điện tử (MoMo, ZaloPay, ViettelPay), tên chủ tài khoản ngân hàng. Chúng tôi không lưu số thẻ tín dụng hay mật khẩu ví điện tử.
• Nội dung liên lạc: Lịch sử chat với CSKH, email gửi đến support@25bet.im.

2.2 Dữ liệu tự động thu thập

• Dữ liệu thiết bị: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình.
• Dữ liệu hành vi: Trang đã truy cập, thời gian trên trang, game đã chơi, lịch sử đặt cược.
• Cookie và công nghệ theo dõi tương tự: Xem chi tiết tại Mục 6.
• Dữ liệu vị trí: Chỉ ở mức quốc gia/tỉnh thành dựa trên IP để tuân thủ quy định pháp lý.

25bet sử dụng dữ liệu cá nhân của bạn cho các mục đích sau, được phân loại theo cơ sở pháp lý:

3.1 Thực hiện hợp đồng dịch vụ

• Tạo và quản lý tài khoản người chơi tại 25bet.
• Xử lý giao dịch nạp tiền và rút tiền an toàn, chính xác.
• Cung cấp quyền truy cập vào game và dịch vụ cá cược.
• Gửi thông báo giao dịch và cập nhật tài khoản quan trọng.

3.2 Tuân thủ nghĩa vụ pháp lý

• Xác minh danh tính theo quy định KYC và AML (chống rửa tiền).
• Lưu trữ hồ sơ giao dịch theo yêu cầu pháp luật.
• Báo cáo các giao dịch đáng ngờ cho cơ quan chức năng khi cần.
• Ngăn chặn truy cập từ khu vực pháp lý bị hạn chế.

3.3 Lợi ích hợp pháp của 25bet

• Phát hiện và ngăn chặn gian lận, lạm dụng hệ thống.
• Cải thiện tính năng và trải nghiệm người dùng dựa trên phân tích hành vi tổng hợp (ẩn danh).
• Bảo vệ an ninh hệ thống và tài sản của người chơi.

3.4 Với sự đồng ý của bạn

• Gửi thông báo khuyến mãi, voucher và chương trình ưu đãi qua email/SMS – chỉ khi bạn đã chọn nhận.
• Phân tích hành vi cá nhân để đề xuất game phù hợp (có thể tắt trong cài đặt tài khoản).

25bet không bán dữ liệu cá nhân của bạn cho bất kỳ bên thứ ba nào. Tuy nhiên, để vận hành dịch vụ, chúng tôi cần chia sẻ một số dữ liệu với các đối tác tin cậy trong các trường hợp giới hạn sau:

• Nhà cung cấp xử lý thanh toán: MoMo, ZaloPay, ViettelPay và các cổng Internet Banking nhận thông tin giao dịch cần thiết để thực hiện lệnh nạp/rút tiền. Họ có chính sách bảo mật riêng và không được phép dùng dữ liệu cho mục đích khác.
• Nhà cung cấp game: Tên người dùng (không phải thông tin nhận dạng cá nhân) được chia sẻ với các nhà cung cấp game như Pragmatic Play, Evolution Gaming để ghi nhận kết quả và lịch sử chơi.
• Dịch vụ xác minh danh tính: Tài liệu KYC có thể được xử lý bởi đối tác xác minh danh tính được chứng nhận, tuân thủ các tiêu chuẩn bảo mật cao nhất.
• Cơ quan pháp lý: Theo yêu cầu của tòa án, cơ quan nhà nước hoặc cơ quan chống rửa tiền khi có lệnh hợp pháp.
• Đối tác phân tích kỹ thuật: Dữ liệu hành vi đã ẩn danh (không gắn với danh tính cá nhân) có thể được chia sẻ với đối tác phân tích để cải thiện hiệu suất nền tảng.

Mọi bên thứ ba nhận dữ liệu từ 25bet đều bị ràng buộc bởi thỏa thuận bảo mật dữ liệu (DPA) và chỉ được sử dụng dữ liệu đúng mục đích đã thỏa thuận.

25bet áp dụng các biện pháp bảo mật kỹ thuật và quy trình vận hành để bảo vệ dữ liệu cá nhân của người chơi:

• Mã hóa truyền dẫn: Toàn bộ kết nối giữa trình duyệt/ứng dụng của bạn và máy chủ 25bet được bảo vệ bằng TLS 1.3 / SSL 256-bit.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (tài liệu KYC, thông tin tài chính) được mã hóa AES-256 khi lưu trữ.
• Kiểm soát truy cập: Chỉ nhân viên được phân quyền mới có thể truy cập dữ liệu cá nhân người chơi, và mọi truy cập đều được ghi log đầy đủ.
• Xác thực hai yếu tố (2FA): Người chơi có thể bật 2FA để bảo vệ tài khoản khỏi truy cập trái phép.
• Kiểm tra bảo mật định kỳ: Hệ thống 25bet được kiểm tra thâm nhập (penetration testing) bởi đơn vị độc lập ít nhất mỗi năm một lần.
• Phát hiện xâm nhập: Hệ thống IDS/IPS hoạt động 24/7 để phát hiện và ngăn chặn các mối đe dọa bảo mật theo thời gian thực.

25bet sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng. Dưới đây là các loại cookie chúng tôi dùng:

Cookie bắt buộc (Không thể tắt)

Cần thiết để nền tảng hoạt động đúng chức năng: duy trì phiên đăng nhập, ghi nhớ ngôn ngữ, bảo mật phiên làm việc. Không chứa thông tin nhận dạng cá nhân.

Cookie phân tích (Có thể tắt)

Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng – trang nào được truy cập nhiều, game nào phổ biến, thời gian phiên làm việc trung bình. Giúp 25bet cải thiện giao diện và tính năng.

Cookie cá nhân hóa (Có thể tắt)

Ghi nhớ sở thích của bạn như loại game yêu thích, mức đặt cược thường dùng để đề xuất nội dung phù hợp hơn trong các lần truy cập tiếp theo.

Theo Nghị định 13/2023/NĐ-CP và các quy định bảo vệ dữ liệu quốc tế, bạn có các quyền sau đối với dữ liệu cá nhân mà 25bet đang lưu giữ:

• Quyền truy cập: Yêu cầu xem bản sao toàn bộ dữ liệu cá nhân 25bet đang lưu trữ về bạn.
• Quyền chỉnh sửa: Yêu cầu sửa đổi thông tin không chính xác hoặc không đầy đủ.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân trong một số trường hợp nhất định (lưu ý: một số dữ liệu phải được giữ lại theo yêu cầu pháp lý).
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu trong khi khiếu nại đang được xem xét.
• Quyền phản đối: Phản đối việc xử lý dữ liệu cho mục đích marketing trực tiếp hoặc phân tích hành vi cá nhân.
• Quyền chuyển dữ liệu: Yêu cầu nhận bản sao dữ liệu của bạn dưới định dạng máy đọc được (JSON/CSV).
• Quyền rút lại đồng ý: Thu hồi đồng ý xử lý dữ liệu cho mục đích marketing bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

Để thực hiện bất kỳ quyền nào ở trên, gửi yêu cầu đến support@25bet.im với tiêu đề "Yêu cầu quyền dữ liệu cá nhân". 25bet sẽ phản hồi trong vòng 30 ngày làm việc.

25bet chỉ lưu trữ dữ liệu trong thời gian cần thiết để thực hiện mục đích đã nêu, hoặc theo yêu cầu pháp lý:

Khi tài khoản bị đóng theo yêu cầu của bạn hoặc do vi phạm điều khoản, dữ liệu cá nhân sẽ được xóa hoặc ẩn danh hóa trong vòng 90 ngày, ngoại trừ các dữ liệu phải giữ lại theo yêu cầu pháp lý nêu trên.

Dịch vụ của 25bet tuyệt đối không dành cho người dưới 18 tuổi. Chúng tôi không cố ý thu thập bất kỳ thông tin cá nhân nào từ người chưa đủ 18 tuổi.

Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con/người thân dưới tuổi đang sử dụng dịch vụ 25bet, vui lòng liên hệ ngay với chúng tôi qua email support@25bet.im. Tài khoản liên quan sẽ bị đóng ngay lập tức và mọi dữ liệu sẽ được xóa theo quy trình bảo mật trong vòng 72 giờ sau khi xác nhận.

25bet cũng cung cấp công cụ khóa tài khoản theo yêu cầu gia đình – một tính năng dành cho phụ huynh muốn ngăn con em truy cập nền tảng. Liên hệ CSKH để được hướng dẫn kích hoạt tính năng này.

25bet có thể cập nhật Chính sách bảo mật này định kỳ để phản ánh thay đổi trong quy định pháp luật, công nghệ hoặc hoạt động kinh doanh. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này và trên trang chủ.
• Hiển thị thông báo banner nổi bật trên nền tảng trong ít nhất 14 ngày.
• Gửi email thông báo đến địa chỉ email đã đăng ký của bạn.

Nếu thay đổi ảnh hưởng đáng kể đến quyền lợi của bạn (ví dụ: mở rộng phạm vi thu thập dữ liệu hoặc thêm loại chia sẻ dữ liệu mới), chúng tôi sẽ yêu cầu sự đồng ý rõ ràng của bạn trước khi áp dụng thay đổi đó.

Mọi thắc mắc, yêu cầu hoặc khiếu nại liên quan đến chính sách bảo mật và dữ liệu cá nhân tại 25bet, vui lòng liên hệ qua:

• Email bảo mật dữ liệu: support@25bet.im (tiêu đề: "Bảo mật dữ liệu cá nhân")
• Live Chat: Trực tiếp trên nền tảng 25bet, 24/7 bằng tiếng Việt.
• Trung tâm trợ giúp: 25bet.im/help-center

Chúng tôi cam kết phản hồi mọi yêu cầu liên quan đến dữ liệu cá nhân trong vòng 30 ngày làm việc. Trong trường hợp yêu cầu phức tạp cần xử lý thêm thời gian, chúng tôi sẽ thông báo cho bạn trong vòng 7 ngày đầu.