Chính Sách
Bảo Mật
25bet

Khi bạn đăng ký tài khoản hoặc sử dụng dịch vụ, chúng tôi thu thập các thông tin sau:

• Thông tin định danh: Họ và tên đầy đủ, ngày sinh, giới tính, quốc tịch.
• Thông tin liên hệ: Địa chỉ email, số điện thoại, địa chỉ cư trú.
• Thông tin tài chính: Số tài khoản ngân hàng, tên ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay) đã đăng ký để giao dịch nạp/rút tiền.
• Tài liệu xác minh danh tính (KYC): Ảnh chụp CMND/CCCD, hộ chiếu hoặc giấy phép lái xe.
• Nội dung liên lạc: Lịch sử trao đổi với bộ phận hỗ trợ khách hàng qua email hoặc chat.

Khi bạn truy cập nền tảng 25bet, hệ thống tự động ghi nhận các thông tin kỹ thuật sau:

• Địa chỉ IP và vị trí địa lý xấp xỉ (cấp độ thành phố/tỉnh).
• Loại thiết bị, hệ điều hành, phiên bản trình duyệt.
• Hành vi điều hướng trên trang: trang đã xem, thời gian truy cập, luồng tương tác.
• Dữ liệu phiên đăng nhập: thời gian bắt đầu/kết thúc, số lần thử đăng nhập.
• Thông tin cookie và mã nhận dạng thiết bị (Device ID).

Toàn bộ hoạt động tài chính và cá cược của bạn được lưu trữ đầy đủ, bao gồm:

• Lịch sử nạp tiền, rút tiền và số dư tài khoản theo thời gian thực.
• Chi tiết từng lệnh cược: trò chơi, mức cược, kết quả, thời điểm.
• Lịch sử nhận và sử dụng khuyến mãi, tiền thưởng.
• Dữ liệu tuân thủ AML (chống rửa tiền) được lưu trữ theo quy định.

Thông tin thu thập được sử dụng cho các mục đích hợp pháp và minh bạch sau:

• Vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cung cấp dịch vụ cá cược và casino trực tuyến.
• Xác minh danh tính (KYC): Đảm bảo người chơi đủ 21 tuổi và ngăn chặn gian lận, rửa tiền theo quy định.
• Bảo mật hệ thống: Phát hiện và ngăn chặn truy cập trái phép, bảo vệ tài khoản người dùng.
• Cải thiện trải nghiệm: Phân tích hành vi sử dụng để tối ưu giao diện, tốc độ tải và cá nhân hóa nội dung.
• Hỗ trợ khách hàng: Xử lý khiếu nại, giải đáp thắc mắc và cung cấp hỗ trợ kỹ thuật kịp thời.
• Thông báo quan trọng: Gửi cập nhật về tài khoản, giao dịch, thay đổi chính sách qua email hoặc SMS.
• Tuân thủ pháp lý: Lưu trữ hồ sơ theo yêu cầu kiểm toán, phòng chống rửa tiền và hợp tác với cơ quan có thẩm quyền khi có lệnh hợp lệ.

25bet cam kết không chia sẻ thông tin cá nhân của bạn với bên thứ ba, ngoại trừ các trường hợp cụ thể và hợp pháp sau:

• Đối tác xử lý thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, Vietcombank, Techcombank, BIDV, Agribank, MB Bank, Visa, Mastercard — chỉ nhận dữ liệu tối thiểu cần thiết để xử lý giao dịch tài chính.
• Nhà cung cấp trò chơi: Pragmatic Play, Evolution Gaming, Spribe và các đối tác cung cấp phần mềm casino — có thể nhận mã định danh kỹ thuật ẩn danh để vận hành trò chơi.
• Dịch vụ xác minh danh tính: Các đơn vị KYC độc lập được ủy quyền để xác minh tính hợp lệ của tài liệu bạn cung cấp.
• Cơ quan pháp luật: Khi có lệnh hợp lệ từ cơ quan chức năng có thẩm quyền, chúng tôi có nghĩa vụ hợp tác theo quy định của pháp luật.
• Bảo vệ quyền lợi hợp pháp: Trong trường hợp cần thiết để điều tra gian lận, rửa tiền hoặc bảo vệ quyền lợi hợp pháp của 25bet và người dùng.

Tất cả đối tác bên thứ ba đều bị ràng buộc bởi các thỏa thuận bảo mật nghiêm ngặt và chỉ được sử dụng dữ liệu đúng mục đích được ủy quyền.

Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi truy cập 25bet.today. Chúng giúp nền tảng hoạt động chính xác, ghi nhớ tùy chọn và cải thiện trải nghiệm người dùng. Các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc cho hoạt động cơ bản của nền tảng — duy trì phiên đăng nhập, bảo mật và điều hướng. Không thể tắt.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với trang để cải thiện hiệu suất và giao diện.
• Cookie chức năng: Ghi nhớ ngôn ngữ, tùy chọn hiển thị và các cài đặt cá nhân hóa của bạn.
• Cookie bảo mật: Phát hiện hành vi bất thường, ngăn chặn giả mạo phiên (session hijacking) và bảo vệ tài khoản.

Bạn có thể quản lý hoặc xóa cookie thông qua cài đặt trình duyệt. Lưu ý rằng việc vô hiệu hóa cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng đầy đủ dịch vụ của 25bet.

25bet áp dụng các biện pháp bảo mật đa lớp để bảo vệ dữ liệu của bạn trước các mối đe dọa trái phép:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ 25bet được mã hóa hoàn toàn.
• Mã hóa cơ sở dữ liệu: Dữ liệu lưu trữ được mã hóa AES-256 tại trạng thái nghỉ (at rest).
• Xác thực hai yếu tố (2FA): Lớp bảo vệ bổ sung cho tài khoản người chơi và quyền truy cập quản trị nội bộ.
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS/IPS) và nhóm bảo mật hoạt động liên tục để phát hiện mối đe dọa theo thời gian thực.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên được ủy quyền mới có quyền truy cập dữ liệu, theo nguyên tắc đặc quyền tối thiểu (least privilege).
• Sao lưu định kỳ: Dữ liệu được sao lưu tự động và lưu trữ tại nhiều vị trí địa lý để đảm bảo khả năng phục hồi trong trường hợp sự cố.

Chúng tôi chỉ lưu giữ dữ liệu cá nhân trong thời gian cần thiết cho mục đích ban đầu:

• Dữ liệu tài khoản hoạt động: Duy trì trong suốt thời gian tài khoản còn hoạt động.
• Dữ liệu tài khoản đã đóng: Lưu trữ tối thiểu 5 năm kể từ ngày đóng tài khoản theo yêu cầu tuân thủ pháp lý (chống rửa tiền, kiểm toán tài chính).
• Hồ sơ giao dịch tài chính: Lưu trữ tối thiểu 7 năm để đáp ứng yêu cầu kiểm toán và báo cáo tài chính.
• Tài liệu KYC: Lưu trữ trong thời gian tài khoản hoạt động và tối thiểu 5 năm sau khi đóng tài khoản.
• Nhật ký kỹ thuật (logs): Lưu trữ tối đa 12 tháng rồi tự động xóa hoặc ẩn danh hóa.

Sau khi hết thời hạn lưu trữ bắt buộc, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn theo quy trình nội bộ đã kiểm định.

25bet nghiêm cấm hoàn toàn mọi hình thức cá cược đối với người dưới 21 tuổi. Chúng tôi không cố tình thu thập hay xử lý bất kỳ dữ liệu cá nhân nào của người chưa đủ tuổi hợp pháp.

Nếu phát hiện tài khoản được tạo bởi người dưới 21 tuổi, chúng tôi sẽ:

• Ngay lập tức đình chỉ và đóng tài khoản đó.
• Xóa toàn bộ dữ liệu cá nhân liên quan sau khi hoàn thành điều tra bắt buộc.
• Hoàn trả số tiền nạp hợp lệ (tiền thực, không phải tiền thưởng) về phương thức thanh toán gốc.

Nếu bạn nghi ngờ một người chưa đủ tuổi đang sử dụng dịch vụ, vui lòng báo cáo ngay cho chúng tôi qua [email protected].

Trong trường hợp xảy ra sự cố rò rỉ hoặc xâm phạm dữ liệu cá nhân, 25bet cam kết thực hiện các bước sau:

• Phát hiện & Kiểm soát: Đội ngũ bảo mật sẽ ngay lập tức cô lập và kiểm soát nguồn gốc sự cố trong vòng 1 giờ kể từ khi phát hiện.
• Đánh giá mức độ: Xác định phạm vi dữ liệu bị ảnh hưởng, loại thông tin và số lượng tài khoản liên quan trong vòng 24 giờ.
• Thông báo người dùng: Nếu sự cố ảnh hưởng đến dữ liệu nhạy cảm của bạn, chúng tôi sẽ thông báo qua email đã đăng ký trong vòng 72 giờ kể từ khi xác nhận.
• Khắc phục & Cải thiện: Triển khai các biện pháp vá lỗi, tăng cường bảo mật và kiểm tra độc lập sau sự cố.
• Báo cáo hậu sự cố: Cung cấp báo cáo chi tiết về nguyên nhân, biện pháp khắc phục và kế hoạch phòng ngừa tái diễn.