Chính Sách
Bảo Mật 25bet

1. Thông Tin Chúng Tôi Thu Thập

25bet thu thập các loại thông tin cá nhân sau đây trong quá trình bạn đăng ký, sử dụng dịch vụ và tương tác với nền tảng của chúng tôi:

1.1 Thông tin bạn cung cấp trực tiếp

• Thông tin đăng ký tài khoản: Họ tên đầy đủ, ngày sinh, địa chỉ email, số điện thoại, tên đăng nhập và mật khẩu (được mã hóa).
• Thông tin xác minh danh tính (KYC): Số CMND/CCCD hoặc hộ chiếu, ảnh chân dung, địa chỉ thường trú theo giấy tờ tùy thân.
• Thông tin thanh toán: Số tài khoản ngân hàng hoặc số ví điện tử (MoMo, ZaloPay, VNPay) đứng tên chính chủ. Chúng tôi không lưu trữ số thẻ ngân hàng đầy đủ.
• Thông tin liên lạc: Nội dung tin nhắn, yêu cầu hỗ trợ, phản hồi và khiếu nại bạn gửi đến bộ phận chăm sóc khách hàng.

1.2 Thông tin thu thập tự động

• Dữ liệu thiết bị: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình và mã định danh thiết bị.
• Dữ liệu hành vi: Lịch sử truy cập trang, thời gian phiên làm việc, các trò chơi đã chơi, lịch sử cược và giao dịch.
• Dữ liệu vị trí: Quốc gia và tỉnh/thành phố phỏng đoán dựa trên địa chỉ IP (không thu thập GPS chính xác trừ khi được cho phép).
• Cookie và dữ liệu phiên: Xem thêm chi tiết tại Mục 4 bên dưới.

2. Mục Đích Sử Dụng Dữ Liệu

25bet sử dụng thông tin cá nhân thu thập được cho các mục đích cụ thể sau:

Mục đích	Cơ sở pháp lý
Tạo và quản lý tài khoản người dùng	Thực hiện hợp đồng dịch vụ
Xử lý giao dịch nạp/rút tiền	Thực hiện hợp đồng dịch vụ
Xác minh danh tính (KYC) và phòng chống gian lận	Tuân thủ quy định pháp luật
Cung cấp hỗ trợ khách hàng bằng tiếng Việt	Lợi ích hợp pháp của 25bet
Gửi thông báo về tài khoản và giao dịch	Thực hiện hợp đồng dịch vụ
Gửi thông tin khuyến mãi (nếu bạn đồng ý)	Sự đồng ý của người dùng
Phân tích hành vi để cải thiện dịch vụ	Lợi ích hợp pháp của 25bet
Tuân thủ nghĩa vụ pháp lý và báo cáo cơ quan chức năng	Tuân thủ quy định pháp luật

3. Chia Sẻ Thông Tin Với Bên Thứ Ba

25bet không bán hoặc cho thuê thông tin cá nhân của bạn. Tuy nhiên, chúng tôi có thể chia sẻ dữ liệu trong các trường hợp hạn chế sau:

3.1 Đối tác cung cấp dịch vụ

Chúng tôi hợp tác với một số đối tác kỹ thuật và dịch vụ được lựa chọn kỹ lưỡng, bao gồm nhà cung cấp hệ thống thanh toán (như cổng thanh toán VNPay), nhà cung cấp game (nhà sản xuất trò chơi live casino, slot), và dịch vụ phân tích kỹ thuật. Các đối tác này chỉ được phép xử lý dữ liệu theo hướng dẫn của 25bet và không được phép sử dụng dữ liệu cho mục đích riêng của họ.

3.2 Yêu cầu pháp lý

25bet có thể tiết lộ thông tin cá nhân khi được yêu cầu bởi cơ quan nhà nước có thẩm quyền của Việt Nam theo đúng trình tự pháp lý, bao gồm các yêu cầu liên quan đến điều tra gian lận, rửa tiền hoặc các hành vi vi phạm pháp luật khác.

3.3 Chuyển nhượng kinh doanh

Trong trường hợp 25bet tham gia vào việc sáp nhập, mua lại hoặc chuyển nhượng tài sản, dữ liệu người dùng có thể được chuyển giao như một phần của giao dịch đó. Người dùng sẽ được thông báo trước về bất kỳ thay đổi quyền sở hữu nào ảnh hưởng đến dữ liệu cá nhân của họ.

4. Cookie & Công Nghệ Theo Dõi

25bet sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và ngăn chặn gian lận. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Cần thiết để duy trì phiên đăng nhập và các chức năng cơ bản của nền tảng. Không thể tắt loại cookie này.
• Cookie hiệu năng: Thu thập thông tin ẩn danh về cách người dùng tương tác với website nhằm cải thiện tốc độ và trải nghiệm sử dụng.
• Cookie chức năng: Ghi nhớ các tùy chọn của bạn như ngôn ngữ, múi giờ và cài đặt hiển thị.
• Cookie phân tích: Giúp chúng tôi hiểu rõ hơn về hành vi người dùng để tối ưu hóa giao diện và nội dung phù hợp với thị trường Việt Nam.

Bạn có thể quản lý hoặc xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc vô hiệu hóa cookie thiết yếu có thể làm gián đoạn hoặc giới hạn một số chức năng của nền tảng 25bet.

5. Bảo Mật Dữ Liệu

25bet áp dụng nhiều biện pháp kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, phá hủy hay tiết lộ ngoài ý muốn:

• Mã hóa truyền tải: Tất cả dữ liệu truyền qua mạng được bảo vệ bằng giao thức TLS 1.3 / SSL 256-bit.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm như mật khẩu được băm (hash) bằng thuật toán bcrypt; thông tin tài chính được mã hóa AES-256 khi lưu trữ.
• Kiểm soát truy cập: Chỉ nhân viên được phân quyền mới có thể truy cập dữ liệu người dùng, và chỉ trong phạm vi công việc cần thiết.
• Giám sát liên tục: Hệ thống phát hiện xâm nhập (IDS) và tường lửa ứng dụng web (WAF) hoạt động 24/7 để phát hiện và ngăn chặn các mối đe dọa bảo mật.
• Kiểm tra bảo mật định kỳ: 25bet thực hiện kiểm tra bảo mật (security audit) và kiểm thử xâm nhập (penetration testing) định kỳ bởi các đơn vị độc lập.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động hàng ngày và lưu trữ ở nhiều vị trí địa lý khác nhau để đảm bảo tính sẵn sàng.

6. Lưu Trữ & Thời Hạn Dữ Liệu

25bet lưu trữ thông tin cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này, tuân thủ các nghĩa vụ pháp lý và giải quyết các tranh chấp có thể phát sinh:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại và hoạt động.
• Dữ liệu sau khi đóng tài khoản: Thông tin KYC và lịch sử giao dịch được lưu trữ tối thiểu 5 năm theo quy định pháp luật về phòng chống rửa tiền.
• Dữ liệu cookie và phiên làm việc: Cookie phiên bị xóa khi đóng trình duyệt; cookie lâu dài tồn tại tối đa 12 tháng.
• Nhật ký hệ thống: Được lưu giữ tối đa 24 tháng phục vụ mục đích bảo mật và kiểm toán.

Khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa hoàn toàn hoặc ẩn danh hóa theo quy trình an toàn, không thể phục hồi.

7. Quyền Của Người Dùng Đối Với Dữ Liệu Cá Nhân

Là người dùng của 25bet, bạn có các quyền sau đây liên quan đến dữ liệu cá nhân của mình:

• Quyền truy cập: Yêu cầu nhận một bản sao toàn bộ thông tin cá nhân mà 25bet đang lưu giữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin không chính xác hoặc không đầy đủ.
• Quyền xóa dữ liệu: Yêu cầu xóa dữ liệu cá nhân trong các trường hợp được pháp luật cho phép (lưu ý: một số dữ liệu có thể cần lưu giữ theo nghĩa vụ pháp lý).
• Quyền phản đối: Phản đối việc xử lý dữ liệu cho mục đích tiếp thị trực tiếp bất kỳ lúc nào.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu trong thời gian xem xét khiếu nại hoặc tranh chấp.
• Quyền di chuyển dữ liệu: Nhận dữ liệu của bạn ở định dạng có thể đọc được bằng máy để chuyển sang dịch vụ khác.
• Quyền rút lại sự đồng ý: Rút lại sự đồng ý xử lý dữ liệu dựa trên sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng gửi yêu cầu bằng văn bản đến [email protected] với tiêu đề "Yêu cầu về quyền dữ liệu cá nhân" và kèm theo thông tin xác minh danh tính. Chúng tôi sẽ phản hồi trong vòng 7 ngày làm việc.

8. Dữ Liệu Trẻ Em & Người Chưa Đủ 18 Tuổi

Nền tảng 25bet chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập thông tin cá nhân của người dưới 18 tuổi. Nếu chúng tôi phát hiện hoặc được thông báo rằng một tài khoản được tạo bởi người chưa đủ tuổi, tài khoản đó sẽ bị đình chỉ và xóa ngay lập tức, mọi số dư sẽ được xử lý theo quy định nội bộ và pháp luật hiện hành.

9. Thay Đổi Chính Sách Bảo Mật

25bet có quyền cập nhật hoặc sửa đổi Chính sách bảo mật này bất kỳ lúc nào để phản ánh các thay đổi trong quy định pháp luật, công nghệ hoặc hoạt động kinh doanh. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Cập nhật ngày "Cập nhật lần cuối" ở đầu tài liệu này.
• Gửi thông báo qua email đến địa chỉ đăng ký của bạn ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên trang chủ 25bet.tech trong thời gian chuyển tiếp.

Việc bạn tiếp tục sử dụng nền tảng sau khi chính sách mới có hiệu lực được coi là sự chấp thuận đối với các thay đổi đó. Nếu bạn không đồng ý với chính sách đã sửa đổi, bạn có quyền đóng tài khoản và ngừng sử dụng dịch vụ.

10. Liên Hệ Về Vấn Đề Bảo Mật

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách 25bet xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua:

• Email: [email protected]
• Tiêu đề email: "Yêu cầu bảo mật dữ liệu – [Tên đăng nhập của bạn]"
• Thời gian phản hồi: Tối đa 7 ngày làm việc kể từ ngày nhận được yêu cầu
• Ngôn ngữ hỗ trợ: Tiếng Việt (ưu tiên) và tiếng Anh
• Giờ làm việc bộ phận bảo mật: 08:00 – 22:00 hàng ngày, kể cả Thứ Bảy, Chủ Nhật và ngày lễ