Chính Sách Bảo Mật
Thông Tin Tại 20x5

Chính sách bảo mật này áp dụng cho tất cả người dùng truy cập, đăng ký và sử dụng bất kỳ dịch vụ nào của 20x5, bao gồm nhưng không giới hạn ở:

• Truy cập website https://20x5.net thông qua trình duyệt máy tính hoặc thiết bị di động.
• Đăng ký và quản lý tài khoản thành viên tại 20x5.
• Sử dụng các dịch vụ cá cược, casino live, nổ hũ, đá gà, roulette, sic bo và các sản phẩm giải trí khác.
• Thực hiện giao dịch nạp tiền, rút tiền và các giao dịch tài chính liên quan.
• Liên hệ với đội ngũ hỗ trợ khách hàng của 20x5 qua bất kỳ kênh nào.
• Tham gia các chương trình khuyến mãi, sự kiện và hoạt động cộng đồng do 20x5 tổ chức.

Chính sách này không áp dụng cho các trang web hoặc dịch vụ của bên thứ ba có thể được liên kết từ website của 20x5. Chúng tôi khuyến khích bạn đọc chính sách bảo mật của từng bên thứ ba khi truy cập các trang web đó.

20x5 thu thập các loại dữ liệu sau trong quá trình bạn sử dụng dịch vụ:

2.1. Thông tin nhận dạng cá nhân

• Họ và tên đầy đủ, ngày sinh, giới tính.
• Số điện thoại, địa chỉ email, địa chỉ cư trú.
• Số CMND/CCCD, hộ chiếu hoặc giấy tờ tùy thân khác (thu thập trong quá trình xác minh KYC).
• Thông tin tài khoản ngân hàng, số ví điện tử (MoMo, ZaloPay) dùng để giao dịch.

2.2. Dữ liệu hành vi và sử dụng

• Lịch sử đặt cược, kết quả trò chơi, số tiền thắng/thua và các thống kê liên quan.
• Lịch sử giao dịch nạp tiền và rút tiền.
• Các trang được truy cập, thời gian phiên sử dụng và luồng điều hướng trên website.
• Tần suất và thời điểm đăng nhập.

2.3. Dữ liệu kỹ thuật

• Địa chỉ IP, loại và phiên bản trình duyệt, hệ điều hành.
• Thông tin thiết bị (loại máy, độ phân giải màn hình, múi giờ).
• Dữ liệu cookie và các công nghệ theo dõi tương tự (xem mục 6).

2.4. Thông tin liên lạc

• Nội dung các cuộc trò chuyện với đội ngũ hỗ trợ qua Live Chat, Zalo, Telegram.
• Email và phản hồi mà bạn gửi cho chúng tôi.

20x5 sử dụng thông tin thu thập được cho các mục đích cụ thể sau:

20x5 không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào khác ngoài những mục đích đã được liệt kê ở trên mà không có sự đồng ý rõ ràng của bạn.

20x5 xử lý dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý sau đây:

• Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để thực hiện nghĩa vụ trong hợp đồng dịch vụ giữa 20x5 và bạn, bao gồm cung cấp tài khoản, xử lý giao dịch và cung cấp dịch vụ cá cược.
• Tuân thủ nghĩa vụ pháp lý: 20x5 có trách nhiệm tuân thủ các quy định pháp luật về phòng chống rửa tiền, tài chính và bảo vệ người tiêu dùng, đòi hỏi phải thu thập và lưu trữ một số loại dữ liệu nhất định.
• Lợi ích hợp pháp: 20x5 xử lý một số dữ liệu dựa trên lợi ích hợp pháp, chẳng hạn như phát hiện gian lận, đảm bảo an ninh hệ thống và cải thiện chất lượng dịch vụ, miễn là các lợi ích này không xung đột với quyền lợi cơ bản của bạn.
• Sự đồng ý: Đối với các hoạt động không thuộc phạm vi hợp đồng hoặc nghĩa vụ pháp lý (ví dụ: gửi email tiếp thị), 20x5 sẽ xin sự đồng ý rõ ràng của bạn và chỉ xử lý dữ liệu khi bạn đã đồng ý. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào.

20x5 không bán, không cho thuê và không trao đổi thông tin cá nhân của bạn với bên thứ ba vì bất kỳ mục đích thương mại nào. Tuy nhiên, chúng tôi có thể chia sẻ dữ liệu trong các trường hợp giới hạn sau:

• Đơn vị cung cấp dịch vụ thanh toán: Các thông tin tài chính cần thiết được chia sẻ với MoMo, ZaloPay, các ngân hàng nội địa và nhà xử lý thanh toán để thực hiện giao dịch của bạn. Các đơn vị này bị ràng buộc bởi hợp đồng bảo mật nghiêm ngặt.
• Nhà cung cấp trò chơi: Một số dữ liệu phiên chơi cần thiết được chia sẻ với các nhà cung cấp phần mềm trò chơi để đảm bảo tính toàn vẹn của kết quả. Không có thông tin nhận dạng cá nhân nào được chia sẻ ở bước này.
• Cơ quan pháp luật: 20x5 có thể cung cấp thông tin khi nhận được yêu cầu hợp pháp từ cơ quan có thẩm quyền theo quy định pháp luật Việt Nam, hoặc khi cần thiết để bảo vệ quyền lợi và tài sản của 20x5 trước các hành vi gian lận hay vi phạm pháp luật.
• Tái cơ cấu doanh nghiệp: Trong trường hợp sáp nhập, mua lại hoặc chuyển nhượng tài sản, dữ liệu người dùng có thể được chuyển giao như một phần của giao dịch kinh doanh, nhưng luôn phải tuân thủ chính sách bảo mật tương đương hoặc cao hơn.

20x5 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để website hoạt động bình thường (duy trì phiên đăng nhập, bảo mật, cân bằng tải). Bạn không thể tắt loại cookie này mà không ảnh hưởng đến trải nghiệm dịch vụ.
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách bạn sử dụng website (trang được xem nhiều nhất, thông báo lỗi) để chúng tôi có thể cải thiện hiệu suất hệ thống.
• Cookie chức năng: Ghi nhớ các tùy chọn của bạn (ngôn ngữ, cài đặt giao diện) để cá nhân hóa trải nghiệm trong các lần truy cập tiếp theo.
• Cookie phân tích: Giúp chúng tôi hiểu hành vi người dùng tổng thể (không nhận dạng cá nhân) để tối ưu hóa nội dung và giao diện website.

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt của trình duyệt. Tuy nhiên, việc tắt cookie thiết yếu có thể làm gián đoạn một số tính năng quan trọng của website 20x5.

20x5 chỉ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để đáp ứng mục đích thu thập ban đầu hoặc theo yêu cầu của pháp luật. Cụ thể:

• Dữ liệu tài khoản hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động.
• Dữ liệu tài khoản đã đóng: Được lưu trữ tối thiểu 5 năm sau khi đóng tài khoản để tuân thủ nghĩa vụ pháp lý về chống rửa tiền và kiểm toán tài chính.
• Lịch sử giao dịch: Được lưu trữ tối thiểu 5 năm theo quy định pháp luật về tài chính và kế toán.
• Hồ sơ KYC: Được lưu giữ trong suốt thời gian quan hệ khách hàng và tối thiểu 5 năm sau khi chấm dứt, theo yêu cầu của cơ quan quản lý.
• Dữ liệu cookie và phân tích: Tự động xóa sau 12 tháng kể từ lần tương tác cuối cùng.
• Nhật ký hỗ trợ khách hàng: Lưu trữ tối đa 3 năm để phục vụ mục đích giải quyết tranh chấp và cải thiện chất lượng dịch vụ.

Khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn để không thể truy nguyên về cá nhân cụ thể.

20x5 áp dụng các biện pháp kỹ thuật và tổ chức tiên tiến để bảo vệ dữ liệu của bạn trước các nguy cơ truy cập trái phép, mất mát, tiết lộ hoặc phá hủy:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải qua mạng được mã hóa bằng giao thức TLS 1.3, ngăn chặn tấn công trung gian (man-in-the-middle).
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như mật khẩu được băm một chiều bằng thuật toán bcrypt; dữ liệu tài chính được mã hóa AES-256 khi lưu trữ.
• Xác thực hai yếu tố (2FA): Người dùng được khuyến khích bật 2FA để bảo vệ tài khoản khỏi truy cập trái phép ngay cả khi mật khẩu bị lộ.
• Kiểm soát truy cập nội bộ: Chỉ những nhân viên được ủy quyền mới có thể truy cập dữ liệu cá nhân, và mỗi lần truy cập đều được ghi nhật ký kiểm toán đầy đủ.
• Kiểm tra bảo mật định kỳ: 20x5 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi các chuyên gia độc lập.
• Kế hoạch ứng phó sự cố: 20x5 có quy trình ứng phó sự cố rò rỉ dữ liệu rõ ràng. Trong trường hợp xảy ra sự cố nghiêm trọng, chúng tôi cam kết thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ.

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân của mình tại 20x5:

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ với đội ngũ bảo mật dữ liệu của 20x5 qua email [email protected] hoặc Live Chat trên website. Chúng tôi cam kết phản hồi trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ. Trong một số trường hợp phức tạp, thời hạn này có thể được gia hạn thêm 30 ngày với thông báo trước.

20x5 nghiêm túc thực thi chính sách không chấp nhận người dùng dưới 18 tuổi trên toàn bộ nền tảng. Chúng tôi không cố ý thu thập bất kỳ thông tin cá nhân nào từ người vị thành niên.

• Trong quá trình đăng ký, tất cả người dùng phải xác nhận rằng họ đã đủ 18 tuổi và đây là trách nhiệm pháp lý của họ.
• Quy trình xác minh danh tính (KYC) bao gồm kiểm tra ngày sinh từ giấy tờ tùy thân chính thức để phát hiện và ngăn chặn người chưa đủ tuổi đăng ký.
• Nếu 20x5 phát hiện hoặc nhận được thông báo rằng một tài khoản thuộc về người dưới 18 tuổi, tài khoản đó sẽ bị tạm khóa ngay lập tức và mọi dữ liệu liên quan sẽ được xóa vĩnh viễn trong thời gian sớm nhất có thể.
• Nếu bạn là phụ huynh hoặc người giám hộ và phát hiện con em mình đã tạo tài khoản tại 20x5, vui lòng liên hệ ngay với đội ngũ hỗ trợ để chúng tôi xử lý kịp thời.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hay yêu cầu liên quan đến chính sách bảo mật này hoặc việc xử lý dữ liệu cá nhân của bạn tại 20x5, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email hỗ trợ: [email protected] — Phản hồi trong 1–2 ngày làm việc.
• Live Chat: Trực tiếp trên website 20x5 — Hỗ trợ 24/7, phản hồi ngay lập tức.
• Telegram: Kênh hỗ trợ chính thức của 20x5 — Hỗ trợ 24/7.
• Zalo: Kênh Zalo chính thức của 20x5 — Phản hồi trong 2–3 phút trong giờ hành chính.

Khi liên hệ về vấn đề bảo mật dữ liệu, vui lòng cung cấp: tên tài khoản đã đăng ký (không cần gửi mật khẩu), mô tả rõ ràng về yêu cầu của bạn và các tài liệu liên quan (nếu có). Thông tin này giúp chúng tôi xác minh danh tính và xử lý yêu cầu của bạn nhanh chóng hơn.

20x5 có thể cập nhật Chính sách bảo mật này định kỳ để phản ánh các thay đổi trong thực tiễn xử lý dữ liệu, yêu cầu pháp lý mới hoặc cải tiến dịch vụ. Khi có thay đổi đáng kể, chúng tôi sẽ:

• Thông báo cho bạn qua email đã đăng ký và/hoặc thông báo hiển thị nổi bật trên website trước ít nhất 7 ngày khi chính sách mới có hiệu lực.
• Cập nhật ngày "Hiệu lực từ" ở đầu trang này để bạn biết phiên bản mào đang áp dụng.
• Lưu trữ phiên bản cũ để bạn có thể tham khảo khi cần thiết.

Việc bạn tiếp tục sử dụng dịch vụ 20x5 sau khi chính sách mới có hiệu lực được xem là sự chấp thuận của bạn đối với những thay đổi đó. Nếu bạn không đồng ý với bất kỳ thay đổi nào, bạn có quyền yêu cầu đóng tài khoản và xóa dữ liệu theo quy trình được mô tả tại Điều 9.