Chính Sách Bảo Mật 25h2

01 Giới thiệu và Phạm vi áp dụng

Chính sách bảo mật này ("Chính sách") được ban hành bởi 25h2 ("Chúng tôi", "25h2", "Nền tảng") và áp dụng cho tất cả người dùng ("Bạn", "Thành viên") truy cập hoặc sử dụng trang web 25h2.net, ứng dụng di động 25h2 và các dịch vụ liên quan.

Chúng tôi hiểu rằng quyền riêng tư là điều thiêng liêng. Khi bạn tin tưởng cung cấp thông tin cá nhân cho 25h2, chúng tôi có trách nhiệm bảo vệ thông tin đó một cách nghiêm túc và minh bạch. Chính sách này giải thích rõ ràng:

• Loại dữ liệu cá nhân nào chúng tôi thu thập và tại sao.
• Cách chúng tôi sử dụng, lưu trữ và bảo vệ dữ liệu của bạn.
• Khi nào và với ai chúng tôi có thể chia sẻ dữ liệu.
• Quyền của bạn đối với dữ liệu cá nhân và cách thực hiện các quyền đó.

02 Dữ liệu chúng tôi thu thập

25h2 thu thập các loại dữ liệu cá nhân sau đây trong quá trình bạn đăng ký, sử dụng dịch vụ và tương tác với nền tảng:

Ngoài ra, chúng tôi có thể thu thập thông tin từ các nguồn bên thứ ba như cơ quan xác minh danh tính, nhà cung cấp dịch vụ thanh toán (MoMo, ZaloPay, VNPay, v.v.) và các đối tác kinh doanh được ủy quyền, nhằm mục đích xác minh và ngăn chặn gian lận.

03 Mục đích sử dụng dữ liệu

25h2 sử dụng dữ liệu cá nhân của bạn cho các mục đích hợp pháp sau:

• Cung cấp dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cung cấp trải nghiệm chơi game cá nhân hóa.
• Xác minh danh tính (KYC): Tuân thủ quy định pháp luật về xác minh độ tuổi (18+) và phòng chống rửa tiền (AML).
• Bảo mật tài khoản: Phát hiện và ngăn chặn truy cập trái phép, gian lận và các hoạt động đáng ngờ.
• Hỗ trợ khách hàng: Xử lý yêu cầu, khiếu nại và cung cấp hỗ trợ kỹ thuật bằng tiếng Việt.
• Cải thiện dịch vụ: Phân tích hành vi người dùng để nâng cao trải nghiệm và phát triển tính năng mới.
• Tiếp thị (có sự đồng ý): Gửi thông báo về khuyến mãi, ưu đãi và sự kiện đặc biệt nếu bạn đã đồng ý nhận.
• Tuân thủ pháp luật: Đáp ứng các yêu cầu báo cáo của cơ quan nhà nước có thẩm quyền tại Việt Nam.
• Chơi có trách nhiệm : Theo dõi thói quen chơi game để phát hiện dấu hiệu cờ bạc có hại và kích hoạt các công cụ hỗ trợ kịp thời.

04 Cơ sở pháp lý xử lý dữ liệu

Theo Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân tại Việt Nam, 25h2 xử lý dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý sau:

• Sự đồng ý của bạn: Khi bạn đăng ký tài khoản và chấp nhận Chính sách bảo mật này, bạn đồng ý cho phép chúng tôi xử lý dữ liệu cá nhân theo các mục đích đã nêu. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào.
• Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để thực hiện các nghĩa vụ theo Điều khoản & Điều kiện mà bạn đã chấp nhận khi đăng ký.
• Nghĩa vụ pháp lý: Một số dữ liệu phải được xử lý để tuân thủ các quy định pháp luật Việt Nam, bao gồm quy định về phòng chống rửa tiền, xác minh danh tính và báo cáo tài chính.
• Lợi ích hợp pháp: Chúng tôi xử lý một số dữ liệu nhất định vì lợi ích hợp pháp của mình, chẳng hạn như phát hiện gian lận và bảo mật hệ thống, miễn là không xâm phạm quyền và lợi ích của bạn.

05 Chia sẻ thông tin với bên thứ ba

25h2 không bán, cho thuê hoặc trao đổi thông tin cá nhân của bạn với bên thứ ba vì mục đích thương mại. Tuy nhiên, chúng tôi có thể chia sẻ dữ liệu trong các trường hợp giới hạn sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, Vietcombank, Techcombank, BIDV, Agribank, MB Bank, ACB, Sacombank – chỉ nhận thông tin tối thiểu cần thiết để xử lý giao dịch.
• Đối tác xác minh danh tính: Các tổ chức được ủy quyền thực hiện quy trình KYC và xác minh độ tuổi theo quy định pháp luật.
• Nhà cung cấp dịch vụ kỹ thuật: Các đơn vị hỗ trợ vận hành hạ tầng kỹ thuật, lưu trữ đám mây và bảo mật hệ thống – đều ký kết thỏa thuận bảo mật dữ liệu nghiêm ngặt với 25h2.
• Cơ quan nhà nước có thẩm quyền: Khi có yêu cầu hợp pháp từ cơ quan điều tra, tòa án hoặc cơ quan quản lý nhà nước tại Việt Nam.
• Chuyển nhượng doanh nghiệp: Trong trường hợp sáp nhập, mua lại hoặc tái cơ cấu, dữ liệu có thể được chuyển giao cho bên tiếp nhận với điều kiện họ cam kết duy trì mức độ bảo vệ tương đương.

06 Cookie và Công nghệ theo dõi

25h2 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và phân tích hiệu suất nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động đúng chức năng, bao gồm duy trì phiên đăng nhập và bảo mật. Không thể tắt loại cookie này.
• Cookie phân tích: Thu thập thông tin ẩn danh về cách bạn sử dụng nền tảng (trang đã xem, thời gian truy cập, v.v.) để chúng tôi cải thiện dịch vụ.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ, múi giờ và cài đặt hiển thị để cá nhân hóa trải nghiệm.
• Cookie bảo mật: Phát hiện các hành vi đáng ngờ, ngăn chặn gian lận và bảo vệ tài khoản của bạn khỏi truy cập trái phép.

Bạn có thể quản lý cài đặt cookie thông qua trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng của nền tảng 25h2.

07 Bảo mật dữ liệu

25h2 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức tiên tiến nhất để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ 25h2 được mã hóa hoàn toàn.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như mật khẩu và dữ liệu tài chính được mã hóa AES-256 khi lưu trữ.
• Xác thực hai lớp (2FA): Tùy chọn bảo mật bổ sung giúp ngăn chặn truy cập trái phép ngay cả khi mật khẩu bị lộ.
• Giám sát 24/7: Hệ thống phát hiện xâm nhập và giám sát bất thường hoạt động liên tục để phát hiện và phản ứng kịp thời với các mối đe dọa.
• Kiểm tra bảo mật định kỳ: Đội ngũ bảo mật nội bộ và kiểm toán viên độc lập thực hiện đánh giá bảo mật thường xuyên.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên được ủy quyền mới có thể truy cập dữ liệu cá nhân, và mọi truy cập đều được ghi lại đầy đủ.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động hàng ngày tại nhiều trung tâm dữ liệu để đảm bảo tính liên tục của dịch vụ.

08 Thời gian lưu trữ dữ liệu

25h2 chỉ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu hoặc theo yêu cầu của pháp luật:

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn để không thể nhận dạng lại cá nhân.

09 Quyền của bạn đối với dữ liệu cá nhân

Theo quy định của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bạn có các quyền sau đây đối với dữ liệu mà 25h2 đang lưu giữ:

• Quyền truy cập: Bạn có quyền yêu cầu xem bản sao toàn bộ dữ liệu cá nhân mà chúng tôi đang lưu giữ về bạn.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu sửa đổi thông tin không chính xác hoặc không đầy đủ.
• Quyền xóa dữ liệu: Trong một số trường hợp, bạn có quyền yêu cầu xóa dữ liệu cá nhân của mình, trừ khi chúng tôi có nghĩa vụ pháp lý phải lưu giữ.
• Quyền hạn chế xử lý: Bạn có quyền yêu cầu tạm dừng xử lý dữ liệu trong khi chờ giải quyết khiếu nại hoặc xem xét yêu cầu xóa.
• Quyền phản đối: Bạn có quyền phản đối việc xử lý dữ liệu cho mục đích tiếp thị trực tiếp bất kỳ lúc nào.
• Quyền rút lại đồng ý: Bạn có thể rút lại sự đồng ý đã cấp trước đó mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước khi rút lại.
• Quyền khiếu nại: Bạn có quyền khiếu nại lên cơ quan bảo vệ dữ liệu cá nhân có thẩm quyền tại Việt Nam nếu cho rằng quyền của mình bị vi phạm.

10 Trẻ em và Người chưa đủ tuổi

25h2 nghiêm túc thực thi quy định về độ tuổi tối thiểu. Nền tảng của chúng tôi chỉ dành cho người từ đủ 18 tuổi trở lên theo quy định pháp luật Việt Nam về cờ bạc và giải trí trực tuyến.

• Chúng tôi không cố ý thu thập bất kỳ dữ liệu cá nhân nào từ người dưới 18 tuổi.
• Quy trình xác minh độ tuổi bắt buộc được thực hiện trong quá trình đăng ký và KYC.
• Nếu chúng tôi phát hiện tài khoản thuộc về người dưới 18 tuổi, tài khoản đó sẽ bị khóa ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa.
• Phụ huynh hoặc người giám hộ phát hiện trẻ em sử dụng nền tảng 25h2 nên liên hệ ngay với bộ phận hỗ trợ để được xử lý kịp thời.

11 Thay đổi Chính sách bảo mật

25h2 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc thực tiễn bảo mật tốt nhất. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Gửi thông báo qua email đến địa chỉ đã đăng ký của bạn ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên trang chủ và trang đăng nhập của nền tảng.
• Cập nhật ngày "Cập nhật lần cuối" ở đầu tài liệu này.
• Lưu trữ các phiên bản cũ của Chính sách để bạn có thể tham khảo khi cần.

Việc tiếp tục sử dụng nền tảng 25h2 sau ngày có hiệu lực của phiên bản Chính sách mới đồng nghĩa với việc bạn chấp nhận các thay đổi đó. Nếu không đồng ý, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu trước ngày có hiệu lực.

12 Liên hệ về quyền riêng tư

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách 25h2 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với Bộ phận Bảo vệ Dữ liệu của chúng tôi:

• Email bảo mật: [email protected]
• Email hỗ trợ chung: [email protected]
• Live Chat: Hỗ trợ trực tiếp 24/7 ngay trên nền tảng 25h2
• Thời gian phản hồi: Trong vòng 24 giờ (live chat) hoặc 3 ngày làm việc (email)