Chính Sách Bảo Mật
20lbs — Dữ Liệu Của Bạn, Được Bảo Vệ

Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ được cung cấp bởi 20lbs, bao gồm website chính thức tại https://20lbs.net, ứng dụng di động (nếu có), và tất cả các kênh liên lạc chính thức của 20lbs. Chính sách này điều chỉnh việc thu thập và xử lý dữ liệu cá nhân của:

• Thành viên đã đăng ký tài khoản và sử dụng dịch vụ tại 20lbs
• Khách truy cập website 20lbs chưa có tài khoản
• Cá nhân liên hệ với đội ngũ hỗ trợ 20lbs qua bất kỳ kênh nào
• Người dùng tương tác với 20lbs qua các kênh mạng xã hội chính thức

Chính sách này được áp dụng song hành cùng Điều khoản & Điều kiện sử dụng dịch vụ. Trong trường hợp có mâu thuẫn giữa hai văn bản, Chính sách bảo mật sẽ được ưu tiên áp dụng đối với các vấn đề liên quan đến dữ liệu cá nhân.

20lbs thu thập các loại thông tin sau từ thành viên và khách truy cập, tùy theo ngữ cảnh sử dụng dịch vụ:

20lbs sử dụng thông tin cá nhân của thành viên cho các mục đích sau đây:

• Vận hành tài khoản: Tạo và quản lý tài khoản, xác thực danh tính khi đăng nhập, và duy trì tính bảo mật của tài khoản thành viên.
• Xử lý giao dịch tài chính: Xác nhận và hoàn tất các giao dịch nạp tiền, rút tiền; phát hiện và ngăn chặn gian lận tài chính; tuân thủ quy định phòng chống rửa tiền (AML).
• Xác minh tuổi và danh tính (KYC): Đảm bảo tuân thủ quy định về độ tuổi tối thiểu 18 tuổi và các yêu cầu pháp lý liên quan đến hoạt động cá cược trực tuyến.
• Cung cấp hỗ trợ khách hàng: Phản hồi các thắc mắc và khiếu nại, xử lý yêu cầu hỗ trợ qua Live Chat, Telegram, Zalo và email.
• Cải thiện dịch vụ: Phân tích hành vi người dùng (dữ liệu đã ẩn danh) để tối ưu hóa trải nghiệm, phát triển tính năng mới và nâng cao chất lượng nền tảng.
• Tiếp thị và khuyến mãi: Gửi thông tin về các chương trình khuyến mãi, ưu đãi phù hợp dựa trên thói quen sử dụng (chỉ khi thành viên đồng ý nhận thông tin này).
• Tuân thủ pháp luật: Thực hiện các nghĩa vụ pháp lý, phối hợp với cơ quan chức năng khi có yêu cầu hợp pháp.

20lbs xử lý dữ liệu cá nhân của thành viên dựa trên một hoặc nhiều cơ sở pháp lý hợp lệ sau đây:

• Thực hiện hợp đồng: Xử lý là cần thiết để thực hiện các nghĩa vụ theo Điều khoản & Điều kiện mà bạn đã đồng ý khi đăng ký tài khoản, bao gồm vận hành tài khoản và xử lý giao dịch.
• Nghĩa vụ pháp lý: Một số xử lý dữ liệu là bắt buộc theo quy định pháp luật Việt Nam hiện hành, bao gồm xác minh danh tính, lưu trữ hồ sơ giao dịch và báo cáo theo yêu cầu của cơ quan có thẩm quyền.
• Lợi ích hợp pháp: Phân tích bảo mật, phát hiện gian lận, cải thiện chất lượng dịch vụ và bảo vệ nền tảng khỏi các hành vi lạm dụng là lợi ích hợp pháp của 20lbs không gây hại đến quyền lợi cơ bản của bạn.
• Sự đồng ý: Đối với các hoạt động tiếp thị và truyền thông không bắt buộc, 20lbs chỉ xử lý dữ liệu của bạn khi có sự đồng ý rõ ràng. Bạn có thể rút lại sự đồng ý bất cứ lúc nào mà không ảnh hưởng đến việc tiếp tục sử dụng dịch vụ.

20lbs không bán, cho thuê hoặc trao đổi thông tin cá nhân của thành viên. Tuy nhiên, trong một số trường hợp cụ thể, chúng tôi có thể chia sẻ dữ liệu với các bên sau theo nguyên tắc cần biết tối thiểu:

• Đối tác xử lý thanh toán: MoMo, ZaloPay, ViettelPay, các ngân hàng đối tác (Vietcombank, Techcombank, BIDV) và nhà cung cấp dịch vụ USDT chỉ nhận thông tin cần thiết để hoàn tất giao dịch.
• Nhà cung cấp dịch vụ kỹ thuật: Các đối tác cung cấp dịch vụ lưu trữ đám mây, bảo mật mạng, phân tích dữ liệu hoặc dịch vụ khách hàng hoạt động theo hợp đồng bảo mật nghiêm ngặt với 20lbs.
• Nhà cung cấp trò chơi: Các công ty game cung cấp phần mềm trò chơi cho nền tảng 20lbs chỉ nhận dữ liệu cần thiết để vận hành trò chơi, không bao gồm thông tin tài chính đầy đủ.
• Cơ quan pháp luật: 20lbs có thể cung cấp thông tin cho cơ quan công an, tòa án hoặc cơ quan quản lý nhà nước khi có yêu cầu hợp pháp bằng văn bản.

20lbs sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và vận hành nền tảng hiệu quả. Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, ghi nhớ cài đặt bảo mật và đảm bảo tính năng cơ bản của website hoạt động đúng. Cookie loại này không thể tắt.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách thành viên sử dụng website để giúp chúng tôi cải thiện nội dung và trải nghiệm người dùng. Thành viên có thể từ chối loại cookie này.
• Cookie tùy chỉnh: Ghi nhớ tùy chọn của bạn như ngôn ngữ, múi giờ và cài đặt giao diện để cung cấp trải nghiệm cá nhân hóa hơn.
• Cookie bảo mật: Phát hiện và ngăn chặn các hành vi đăng nhập bất thường, tấn công CSRF và các mối đe dọa bảo mật khác.

20lbs triển khai nhiều lớp bảo mật kỹ thuật và quy trình tổ chức để bảo vệ dữ liệu cá nhân của thành viên khỏi truy cập trái phép, mất mát, phá huỷ hoặc tiết lộ:

• Mã hoá truyền dữ liệu: Toàn bộ dữ liệu truyền giữa thiết bị của bạn và máy chủ 20lbs được mã hoá bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit.
• Mã hoá lưu trữ: Dữ liệu nhạy cảm như mật khẩu (được băm bằng bcrypt), thông tin tài chính và tài liệu xác minh danh tính được mã hoá AES-256 khi lưu trữ.
• Xác thực hai yếu tố (2FA): Thành viên được khuyến khích kích hoạt xác thực hai yếu tố để tăng cường bảo vệ tài khoản ngoài mật khẩu thông thường.
• Kiểm soát truy cập nội bộ: Nhân viên 20lbs chỉ có quyền truy cập dữ liệu cá nhân của thành viên trong phạm vi cần thiết cho công việc của họ, theo nguyên tắc đặc quyền tối thiểu.
• Giám sát liên tục: Hệ thống giám sát bảo mật 24/7 phát hiện và phản ứng với các hành vi truy cập bất thường, tấn công brute-force và các mối đe dọa mạng khác theo thời gian thực.
• Kiểm tra bảo mật định kỳ: 20lbs thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi các chuyên gia độc lập.

20lbs chỉ lưu trữ dữ liệu cá nhân trong khoảng thời gian cần thiết để thực hiện các mục đích đã nêu hoặc theo yêu cầu pháp luật. Dưới đây là thời hạn lưu trữ cụ thể cho từng loại dữ liệu:

• Dữ liệu tài khoản hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động cộng thêm 5 năm sau khi đóng tài khoản, theo yêu cầu lưu giữ hồ sơ tài chính của pháp luật Việt Nam.
• Hồ sơ giao dịch tài chính: Lưu trữ tối thiểu 5 năm kể từ ngày giao dịch theo quy định pháp luật về kế toán và phòng chống rửa tiền.
• Tài liệu xác minh danh tính (KYC): Lưu trữ trong thời hạn tài khoản hoạt động cộng thêm 5 năm. Sau thời hạn này, tài liệu sẽ được xoá an toàn.
• Nhật ký hỗ trợ khách hàng: Được lưu trữ trong 2 năm để phục vụ việc giải quyết tranh chấp và cải thiện chất lượng dịch vụ.
• Dữ liệu cookie phân tích: Tối đa 13 tháng kể từ lần truy cập cuối cùng.
• Dữ liệu tiếp thị: Lưu trữ cho đến khi bạn rút lại sự đồng ý nhận thông tin tiếp thị hoặc đóng tài khoản.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xoá hoàn toàn hoặc ẩn danh hóa không thể phục hồi theo quy trình xử lý dữ liệu an toàn của 20lbs.

Là thành viên 20lbs, bạn có đầy đủ các quyền sau đây liên quan đến dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào, vui lòng liên hệ với chúng tôi qua email [email protected] hoặc Live Chat 24/7:

• Quyền truy cập: Bạn có quyền yêu cầu xem toàn bộ thông tin cá nhân mà 20lbs đang lưu trữ về bạn, bao gồm mục đích xử lý và các bên đã nhận dữ liệu của bạn.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu chỉnh sửa bất kỳ thông tin cá nhân không chính xác hoặc không đầy đủ. Một số thông tin có thể yêu cầu xác minh thêm trước khi được cập nhật.
• Quyền xoá dữ liệu: Bạn có thể yêu cầu xoá dữ liệu cá nhân trong các trường hợp nhất định, trừ khi việc lưu trữ là bắt buộc theo pháp luật hoặc cần thiết để giải quyết tranh chấp đang diễn ra.
• Quyền hạn chế xử lý: Trong một số tình huống (ví dụ: khi bạn phản đối tính chính xác của dữ liệu), bạn có quyền yêu cầu 20lbs tạm dừng xử lý dữ liệu của mình.
• Quyền di chuyển dữ liệu: Bạn có thể yêu cầu nhận một bản sao dữ liệu cá nhân của mình ở định dạng có cấu trúc, thông dụng và có thể đọc bằng máy.
• Quyền phản đối: Bạn có quyền phản đối việc 20lbs xử lý dữ liệu của bạn cho mục đích tiếp thị trực tiếp hoặc khi dựa trên cơ sở lợi ích hợp pháp.
• Quyền rút lại sự đồng ý: Nếu việc xử lý dữ liệu dựa trên sự đồng ý của bạn, bạn có thể rút lại sự đồng ý đó bất cứ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý đã diễn ra trước đó.

Dịch vụ 20lbs chỉ dành cho người từ đủ 18 tuổi trở lên. 20lbs nghiêm túc thực hiện trách nhiệm bảo vệ trẻ em và người chưa thành niên trong môi trường trực tuyến.

Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em mình đã đăng ký tài khoản tại 20lbs, vui lòng liên hệ ngay với chúng tôi qua [email protected] để được hỗ trợ xử lý khẩn cấp. Chúng tôi cam kết xử lý các trường hợp này với mức độ ưu tiên cao nhất trong vòng 24 giờ.

Trong quá trình vận hành, một số dữ liệu cá nhân của thành viên có thể được xử lý hoặc lưu trữ trên các máy chủ đặt ngoài lãnh thổ Việt Nam, chẳng hạn tại các trung tâm dữ liệu ở Singapore hoặc Hồng Kông phục vụ cho hạ tầng đám mây.

Khi thực hiện việc chuyển dữ liệu xuyên biên giới, 20lbs đảm bảo rằng:

• Quốc gia nhận dữ liệu có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn so với Việt Nam, hoặc
• Chúng tôi đã thiết lập các biện pháp bảo vệ phù hợp thông qua hợp đồng xử lý dữ liệu với điều khoản bảo mật chặt chẽ với bên nhận, hoặc
• Việc chuyển dữ liệu là cần thiết để thực hiện hợp đồng cung cấp dịch vụ với bạn (ví dụ: xử lý thanh toán qua cổng quốc tế).

20lbs có thể cập nhật Chính sách bảo mật này theo định kỳ để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến kỹ thuật. Ngày cập nhật lần cuối luôn được ghi rõ ở đầu trang này.

Khi có thay đổi quan trọng ảnh hưởng đến quyền của bạn hoặc cách thức xử lý dữ liệu, 20lbs sẽ thông báo cho bạn thông qua:

• Thông báo nổi bật trên trang chủ hoặc giao diện đăng nhập ít nhất 14 ngày trước khi thay đổi có hiệu lực
• Email gửi đến địa chỉ email đã đăng ký trong tài khoản của bạn
• Thông báo trong ứng dụng di động 20lbs (nếu bạn đã cài đặt)

Việc bạn tiếp tục sử dụng dịch vụ 20lbs sau khi chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận phiên bản mới. Nếu bạn không đồng ý với chính sách bảo mật mới, bạn có quyền yêu cầu xoá tài khoản trước khi thay đổi có hiệu lực.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến chính sách bảo mật này hoặc cách 20lbs xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

Đội ngũ phụ trách bảo mật dữ liệu của 20lbs sẽ xem xét và phản hồi mọi yêu cầu một cách nghiêm túc và kịp thời. Chúng tôi cam kết bảo vệ quyền riêng tư của từng thành viên như một ưu tiên hàng đầu trong mọi hoạt động vận hành của nền tảng 20lbs tại Việt Nam.