Chính sách bảo mật 20s — Cam kết bảo vệ dữ liệu người dùng
Tài liệu này giải thích cách 20s thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của bạn khi sử dụng dịch vụ. Chúng tôi cam kết minh bạch trong mọi hoạt động xử lý dữ liệu và tôn trọng quyền riêng tư của từng người dùng tại Việt Nam. Cập nhật lần cuối: tháng 6 năm 2026.
1. Dữ liệu chúng tôi thu thập
Khi bạn đăng ký và sử dụng dịch vụ của 20s, chúng tôi thu thập các loại thông tin sau để cung cấp trải nghiệm đầy đủ và bảo mật:
- Thông tin tài khoản: Họ tên, địa chỉ email, số điện thoại, ngày sinh và thông tin xác minh danh tính (CCCD hoặc hộ chiếu) theo yêu cầu KYC.
- Thông tin thanh toán: Chi tiết giao dịch nạp/rút tiền bằng VND qua Momo, ViettelPay, ZaloPay hoặc ngân hàng nội địa. Chúng tôi không lưu trữ mã PIN, mật khẩu ví điện tử hay thông tin thẻ ngân hàng đầy đủ.
- Dữ liệu thiết bị và trình duyệt: Địa chỉ IP, loại thiết bị, hệ điều hành, phiên bản trình duyệt và múi giờ — dùng để phát hiện truy cập bất thường và tối ưu hiển thị.
- Dữ liệu sử dụng: Lịch sử đặt cược, trò chơi đã truy cập, thời gian phiên và tương tác với các tính năng của nền tảng.
- Cookies và dữ liệu theo dõi: Phiên đăng nhập, tùy chọn ngôn ngữ và thông tin phân tích ẩn danh để cải thiện hiệu suất trang web.
Chúng tôi chỉ thu thập dữ liệu cần thiết và không yêu cầu thông tin vượt quá mục đích cung cấp dịch vụ.
2. Mục đích sử dụng dữ liệu
20s sử dụng thông tin thu thập được cho các mục đích cụ thể và hợp pháp sau:
- Tạo và quản lý tài khoản người dùng, xác minh danh tính theo quy trình KYC
- Xử lý giao dịch nạp và rút tiền bằng VND an toàn và chính xác
- Phát hiện, ngăn chặn gian lận và các hoạt động đáng ngờ trên tài khoản
- Gửi thông báo giao dịch, cập nhật dịch vụ và thông tin khuyến mãi (nếu được đồng ý)
- Cải thiện trải nghiệm người dùng dựa trên phân tích hành vi sử dụng ẩn danh
- Tuân thủ các nghĩa vụ pháp lý và yêu cầu từ cơ quan có thẩm quyền khi cần thiết
Dữ liệu cá nhân không bao giờ được sử dụng để phục vụ mục đích thương mại của bên thứ ba mà không có sự đồng ý rõ ràng của bạn.
3. Cookies và theo dõi phiên truy cập
20s sử dụng cookies và các công nghệ theo dõi tương tự để duy trì phiên đăng nhập, ghi nhớ tùy chọn của bạn và phân tích lưu lượng truy cập nhằm cải thiện hiệu suất nền tảng. Cookies không chứa mật khẩu hay thông tin thanh toán nhạy cảm.
Có ba loại cookies chính được sử dụng: cookies thiết yếu (cần thiết để trang web hoạt động), cookies phân tích (thu thập dữ liệu sử dụng ẩn danh để cải thiện dịch vụ) và cookies tùy chọn (lưu ngôn ngữ và cài đặt giao diện). Các cookies phân tích có thể được tắt mà không ảnh hưởng đến chức năng cốt lõi của tài khoản.
Bạn có thể kiểm soát hoặc xóa cookies thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc vô hiệu hóa cookies thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của 20s.
4. Lưu trữ và bảo mật dữ liệu
Toàn bộ dữ liệu cá nhân được lưu trữ trên máy chủ bảo mật với mã hóa AES-256 và truyền tải qua giao thức HTTPS/TLS. 20s áp dụng các biện pháp kiểm soát truy cập nghiêm ngặt — chỉ nhân viên có thẩm quyền mới được phép truy cập dữ liệu người dùng, và chỉ khi cần thiết để thực hiện công việc được giao.
Dữ liệu tài khoản được lưu trong suốt thời gian tài khoản còn hoạt động và trong một khoảng thời gian nhất định sau khi đóng tài khoản theo yêu cầu tuân thủ pháp lý (thường là 5 năm, tùy quy định hiện hành). Dữ liệu phân tích ẩn danh có thể được lưu lâu hơn phục vụ mục đích cải thiện dịch vụ.
5. Chia sẻ dữ liệu với bên thứ ba
20s không bán, cho thuê hay trao đổi dữ liệu cá nhân của người dùng với bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp hạn chế, dữ liệu có thể được chia sẻ với:
- Nhà cung cấp dịch vụ thanh toán (Momo, ZaloPay, ngân hàng) để xử lý giao dịch
- Đối tác kỹ thuật hỗ trợ vận hành hạ tầng nền tảng, theo thỏa thuận bảo mật chặt chẽ
- Cơ quan chức năng theo yêu cầu pháp lý hợp lệ
Mọi bên thứ ba được chia sẻ dữ liệu đều bị ràng buộc bởi nghĩa vụ bảo mật tương đương với tiêu chuẩn của 20s.
6. Quyền của người dùng đối với dữ liệu cá nhân
Là người dùng của 20s, bạn có đầy đủ các quyền sau đối với dữ liệu cá nhân của mình:
- Quyền truy cập: Yêu cầu xem toàn bộ dữ liệu cá nhân mà 20s đang lưu trữ về bạn.
- Quyền chỉnh sửa: Cập nhật thông tin không chính xác hoặc lỗi thời trong hồ sơ tài khoản.
- Quyền xóa: Yêu cầu xóa dữ liệu cá nhân trong trường hợp không còn cần thiết, ngoại trừ dữ liệu phải giữ lại theo yêu cầu pháp lý.
- Quyền từ chối tiếp thị: Hủy đăng ký nhận email hoặc thông báo khuyến mãi bất cứ lúc nào qua cài đặt tài khoản.
- Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu trong thời gian xem xét hoặc khiếu nại.
Để thực hiện bất kỳ quyền nào nêu trên, bạn có thể liên hệ trực tiếp qua chat hỗ trợ trong tài khoản hoặc gửi yêu cầu đến email hỗ trợ. 20s sẽ phản hồi trong vòng 5 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.
7. Thay đổi chính sách và liên hệ hỗ trợ
20s có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong dịch vụ, công nghệ hoặc yêu cầu pháp lý. Khi có thay đổi quan trọng, chúng tôi sẽ thông báo đến địa chỉ email đã đăng ký của bạn ít nhất 7 ngày trước khi thay đổi có hiệu lực. Ngày cập nhật cuối cùng sẽ luôn được hiển thị rõ ràng ở đầu tài liệu này.
Nếu bạn tiếp tục sử dụng dịch vụ sau khi chính sách được cập nhật, điều đó đồng nghĩa bạn đã đọc và chấp nhận phiên bản mới. Nếu không đồng ý với bất kỳ thay đổi nào, bạn có quyền yêu cầu đóng tài khoản và xóa dữ liệu theo quy trình đã nêu ở mục 6.
Mọi câu hỏi liên quan đến chính sách bảo mật hoặc cách xử lý dữ liệu của 20s, vui lòng liên hệ đội ngũ hỗ trợ qua chat trực tuyến trong tài khoản hoặc qua email: support 20s.biz. Bạn cũng có thể tìm câu trả lời nhanh tại trang FAQ.