Chính Sách Bảo Mật – 20minutes Cam Kết Bảo Vệ Dữ Liệu Của Bạn

Tại 20minutes, quyền riêng tư của người dùng không phải là cam kết nói cho có — đó là nguyên tắc vận hành cốt lõi. Tài liệu này giải thích rõ chúng tôi thu thập dữ liệu gì, dùng vào việc gì và bảo vệ chúng ra sao.

Cập nhật lần cuối: 01/07/2025 Mã hóa SSL/TLS Không bán dữ liệu
Mã hóa đầu cuối

Toàn bộ dữ liệu truyền tải giữa bạn và 20minutes được bảo vệ bằng mã hóa SSL/TLS 256-bit — chuẩn bảo mật ngân hàng.

Dữ liệu chỉ của bạn

20minutes tuyệt đối không bán, cho thuê hay chia sẻ thông tin cá nhân của bạn với bất kỳ bên thứ ba nào vì mục đích thương mại.

Bạn kiểm soát dữ liệu

Bạn có quyền xem, chỉnh sửa hoặc yêu cầu xóa dữ liệu cá nhân bất kỳ lúc nào bằng cách liên hệ bộ phận hỗ trợ 20minutes.

Lưu trữ an toàn

Dữ liệu được lưu trên máy chủ bảo mật cao, có kiểm soát truy cập nghiêm ngặt và sao lưu định kỳ để đảm bảo tính toàn vẹn.

20minutes

1. Giới Thiệu

Chính sách bảo mật này mô tả cách 20minutes (vận hành tại tên miền 20minutes.ws) thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân của người dùng khi truy cập và sử dụng nền tảng cá cược trực tuyến của chúng tôi.

20minutes hiểu rằng đối với người dùng Việt Nam, niềm tin vào một nền tảng trực tuyến bắt đầu từ sự minh bạch. Chúng tôi cam kết không chỉ tuân thủ các tiêu chuẩn bảo mật dữ liệu quốc tế mà còn truyền đạt rõ ràng, dễ hiểu cho từng người dùng về cách thông tin của họ được sử dụng.

Bằng việc đăng ký tài khoản hoặc tiếp tục sử dụng dịch vụ của 20minutes, bạn xác nhận đã đọc và đồng ý với chính sách bảo mật này. Nếu bạn không đồng ý với bất kỳ điều khoản nào, vui lòng ngừng sử dụng dịch vụ và liên hệ với chúng tôi để được hỗ trợ xóa tài khoản.

Phạm vi áp dụng

Chính sách này áp dụng cho toàn bộ dịch vụ của 20minutes bao gồm website, ứng dụng di động (nếu có), email trao đổi và bất kỳ kênh liên lạc nào khác giữa người dùng và nền tảng. Chính sách không áp dụng cho các trang web bên thứ ba mà 20minutes có thể liên kết đến trong các tài liệu hướng dẫn.

2. Dữ Liệu Chúng Tôi Thu Thập

20minutes chỉ thu thập những thông tin thực sự cần thiết để cung cấp dịch vụ, xác minh danh tính và đảm bảo tuân thủ các quy định pháp lý. Dưới đây là bảng tóm tắt các loại dữ liệu và lý do thu thập:

Loại dữ liệu Ví dụ cụ thể Lý do thu thập
Thông tin định danh Họ tên, ngày sinh, CCCD/CMND Xác minh KYC, ngăn chặn gian lận
Thông tin liên hệ Email, số điện thoại, địa chỉ Liên lạc hỗ trợ, xác thực tài khoản
Thông tin tài chính Tên tài khoản ngân hàng, lịch sử giao dịch Xử lý nạp/rút tiền, tuân thủ AML
Dữ liệu sử dụng Lịch sử đặt cược, trò chơi đã chơi Cải thiện dịch vụ, phát hiện bất thường
Dữ liệu kỹ thuật Địa chỉ IP, loại thiết bị, trình duyệt Bảo mật tài khoản, phân tích trải nghiệm
Cookie & tracking Cookie phiên, cookie tùy chọn Duy trì đăng nhập, cá nhân hóa giao diện

20minutes không thu thập thông tin nhạy cảm như dữ liệu sinh trắc học, thông tin sức khỏe hay quan điểm chính trị. Việc thu thập dữ liệu luôn diễn ra công khai — bạn biết mình đang cung cấp thông tin gì và tại sao.

Nguyên tắc tối thiểu hóa dữ liệu

20minutes áp dụng nguyên tắc "thu thập tối thiểu" — chỉ lấy đúng những gì cần thiết cho mục đích đã nêu, không thu thập thêm vì mục đích dự phòng hay thương mại hóa. Mọi trường thông tin trong form đăng ký đều có lý do cụ thể và minh bạch.

3. Mục Đích Sử Dụng Dữ Liệu

20minutes sử dụng thông tin thu thập được cho các mục đích sau đây. Chúng tôi không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào ngoài danh sách này mà không có sự đồng ý rõ ràng của bạn:

  • Cung cấp và vận hành dịch vụ: Tạo tài khoản, xử lý giao dịch nạp/rút tiền, ghi nhận kết quả cá cược và duy trì lịch sử tài khoản của bạn trên nền tảng 20minutes.
  • Xác minh danh tính (KYC): Đảm bảo rằng mỗi tài khoản thuộc về một người thật, đủ 18 tuổi và không nằm trong danh sách hạn chế. Đây là yêu cầu bắt buộc để bảo vệ cộng đồng người chơi.
  • Ngăn chặn gian lận và rửa tiền (AML): Phân tích hành vi giao dịch bất thường, phát hiện tài khoản trùng lặp và báo cáo các giao dịch đáng ngờ theo quy định pháp lý hiện hành.
  • Hỗ trợ khách hàng: Sử dụng thông tin liên hệ và lịch sử tài khoản để giải quyết khiếu nại, trả lời câu hỏi và hỗ trợ người dùng gặp sự cố một cách nhanh chóng và chính xác.
  • Cải thiện sản phẩm: Phân tích dữ liệu sử dụng ẩn danh để hiểu người chơi cần gì, từ đó cải thiện giao diện, bổ sung tính năng và tối ưu trải nghiệm tổng thể của 20minutes.
  • Thông báo và marketing: Gửi thông tin về khuyến mãi, sự kiện và cập nhật dịch vụ — chỉ khi bạn đã đồng ý nhận. Bạn có thể hủy đăng ký nhận thông báo bất kỳ lúc nào.
  • Tuân thủ pháp lý: Lưu trữ và cung cấp dữ liệu khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền, theo đúng quy trình pháp luật.
20minutes

4. Chia Sẻ Dữ Liệu Với Bên Thứ Ba

20minutes không bán, cho thuê hay trao đổi thông tin cá nhân của bạn vì mục đích thương mại. Tuy nhiên, để vận hành dịch vụ, chúng tôi cần chia sẻ một số dữ liệu nhất định với các đối tác được kiểm soát chặt chẽ:

Đối tác thanh toán

MoMo, ZaloPay, ViettelPay và các ngân hàng đối tác nhận thông tin cần thiết để xử lý giao dịch nạp/rút tiền. Các đơn vị này có chính sách bảo mật riêng và chịu trách nhiệm độc lập về dữ liệu của mình.

Nhà cung cấp game

Các nhà cung cấp phần mềm trò chơi (game provider) nhận dữ liệu phiên chơi ẩn danh để duy trì tính toàn vẹn của kết quả. Tên và thông tin cá nhân của bạn không được chia sẻ với nhà cung cấp game.

Dịch vụ xác minh KYC

Đối tác xác minh danh tính nhận thông tin CCCD/CMND để đối chiếu và xác nhận. Quy trình này diễn ra một lần và dữ liệu không được lưu trữ lâu dài tại bên thứ ba.

Cơ quan pháp lý

Trong trường hợp có lệnh từ cơ quan nhà nước hoặc tòa án có thẩm quyền, 20minutes có nghĩa vụ pháp lý cung cấp thông tin theo yêu cầu. Chúng tôi sẽ thông báo cho bạn nếu pháp luật cho phép.

Tất cả bên thứ ba nhận dữ liệu từ 20minutes đều ký kết thỏa thuận bảo mật dữ liệu (DPA) và chỉ được phép sử dụng thông tin đúng mục đích được ủy quyền. 20minutes định kỳ kiểm tra việc tuân thủ của các đối tác này.

5. Biện Pháp Bảo Vệ Dữ Liệu

20minutes đầu tư nghiêm túc vào hạ tầng bảo mật để đảm bảo dữ liệu người dùng luôn được bảo vệ ở mức cao nhất. Dưới đây là các biện pháp kỹ thuật và tổ chức chúng tôi áp dụng:

1
Mã hóa SSL/TLS 256-bit

Toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ 20minutes được mã hóa theo chuẩn TLS 1.3 — tương đương tiêu chuẩn bảo mật của hệ thống ngân hàng điện tử.

2
Mã hóa dữ liệu lưu trữ (at-rest encryption)

Mật khẩu được băm (hashed) bằng thuật toán bcrypt với salt ngẫu nhiên. Thông tin tài chính nhạy cảm được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu.

3
Xác thực hai yếu tố (2FA)

20minutes cung cấp và khuyến khích người dùng bật xác thực hai yếu tố để bảo vệ tài khoản khỏi truy cập trái phép, ngay cả khi mật khẩu bị lộ.

4
Kiểm soát truy cập nội bộ

Nhân viên 20minutes chỉ được truy cập dữ liệu người dùng theo nguyên tắc "cần biết" (need-to-know). Mọi truy cập đều được ghi log và kiểm tra định kỳ bởi bộ phận bảo mật nội bộ.

5
Kiểm thử bảo mật định kỳ

Hệ thống của 20minutes được kiểm tra penetration test (pentest) định kỳ bởi đội ngũ bảo mật độc lập để phát hiện và vá các lỗ hổng tiềm ẩn trước khi bị khai thác.

6
Phản ứng sự cố bảo mật

Trong trường hợp xảy ra vi phạm dữ liệu, 20minutes cam kết thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ và cung cấp hướng dẫn bảo vệ tài khoản ngay lập tức.

Trách nhiệm của người dùng

Bảo mật tài khoản là trách nhiệm song phương. 20minutes khuyến cáo bạn: không chia sẻ mật khẩu với bất kỳ ai, sử dụng mật khẩu mạnh và duy nhất, bật 2FA, và đăng xuất sau khi sử dụng thiết bị công cộng. Hỗ trợ của 20minutes sẽ không bao giờ yêu cầu bạn cung cấp mật khẩu qua bất kỳ kênh nào.

20minutes

7. Quyền Của Bạn Đối Với Dữ Liệu

Với tư cách là người dùng 20minutes, bạn có đầy đủ các quyền sau đây liên quan đến dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào, hãy liên hệ qua email support@20minutes.ws:

  • Quyền truy cập: Yêu cầu xem toàn bộ dữ liệu cá nhân mà 20minutes đang lưu trữ về bạn. Chúng tôi sẽ cung cấp bản tóm tắt trong vòng 7 ngày làm việc.
  • Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa thông tin không chính xác. Một số thông tin (như tên đăng ký hoặc ngày sinh đã qua xác minh KYC) có thể cần thêm tài liệu chứng minh.
  • Quyền xóa dữ liệu: Yêu cầu xóa tài khoản và toàn bộ dữ liệu cá nhân. Tuy nhiên, 20minutes có thể giữ lại một số dữ liệu giao dịch theo yêu cầu pháp lý về lưu trữ hồ sơ tài chính.
  • Quyền hạn chế xử lý: Yêu cầu tạm dừng việc sử dụng dữ liệu của bạn trong khi tranh chấp đang được giải quyết hoặc khi bạn phản đối mục đích xử lý cụ thể nào đó.
  • Quyền di chuyển dữ liệu: Yêu cầu nhận bản sao dữ liệu của bạn ở định dạng có thể đọc được (CSV/JSON) để chuyển sang nền tảng khác nếu muốn.
  • Quyền phản đối: Phản đối việc 20minutes sử dụng dữ liệu của bạn cho mục đích marketing trực tiếp. Yêu cầu này sẽ được xử lý ngay lập tức và không ảnh hưởng đến tài khoản của bạn.
  • Quyền rút lại đồng ý: Bạn có thể rút lại bất kỳ sự đồng ý nào đã cấp trước đó (ví dụ: nhận email marketing) mà không ảnh hưởng đến tính hợp lệ của việc xử lý dữ liệu đã diễn ra trước đó.

8. Thời Gian Lưu Trữ Dữ Liệu

20minutes không giữ dữ liệu của bạn lâu hơn mức cần thiết. Thời gian lưu trữ phụ thuộc vào loại dữ liệu và yêu cầu pháp lý:

  • Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn tồn tại và hoạt động trên nền tảng 20minutes.
  • Lịch sử giao dịch tài chính: Lưu trữ tối thiểu 5 năm kể từ ngày giao dịch theo quy định về lưu trữ hồ sơ tài chính và phòng chống rửa tiền.
  • Dữ liệu KYC (xác minh danh tính): Lưu trữ tối thiểu 5 năm kể từ khi kết thúc mối quan hệ kinh doanh theo quy định AML/KYC.
  • Dữ liệu hỗ trợ khách hàng: Nội dung trao đổi với bộ phận hỗ trợ được lưu 2 năm để phục vụ giải quyết tranh chấp và cải thiện chất lượng dịch vụ.
  • Cookie và dữ liệu phân tích: Xóa tự động theo thời hạn của từng loại cookie như đã nêu tại mục 6.
  • Tài khoản đã xóa: Dữ liệu nhận dạng cá nhân được ẩn danh hóa trong vòng 30 ngày sau khi yêu cầu xóa được xử lý, ngoại trừ dữ liệu phải giữ lại theo luật.
Sau khi hết thời hạn lưu trữ

Khi hết thời hạn lưu trữ hợp lệ, dữ liệu của bạn được xóa vĩnh viễn khỏi hệ thống 20minutes hoặc được ẩn danh hóa hoàn toàn. Quy trình xóa được thực hiện tự động và được kiểm toán bởi bộ phận kỹ thuật.

9. Trẻ Em và Người Vị Thành Niên

20minutes là nền tảng cá cược dành riêng cho người từ 18 tuổi trở lên. Chúng tôi không cố tình thu thập thông tin cá nhân của bất kỳ ai dưới 18 tuổi và áp dụng nhiều biện pháp để ngăn chặn người chưa đủ tuổi đăng ký tài khoản:

  • Yêu cầu xác nhận tuổi tại bước đăng ký và xác minh KYC.
  • Xác minh ngày sinh qua giấy tờ tùy thân có ảnh hợp lệ.
  • Khóa ngay lập tức và hoàn tiền đầy đủ nếu phát hiện tài khoản thuộc về người chưa đủ 18 tuổi.

Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em bạn đã đăng ký tài khoản trên 20minutes, vui lòng liên hệ ngay với chúng tôi qua email support@20minutes.ws. Chúng tôi sẽ xử lý khẩn cấp trong vòng 24 giờ.

Bảo vệ người chơi dễ bị tổn thương

20minutes cũng cung cấp công cụ tự loại trừ và giới hạn tài khoản cho người chơi cảm thấy mình đang mất kiểm soát. Xem thêm tại trang Chơi game có trách nhiệm.

10. Thay Đổi Chính Sách Bảo Mật

20minutes có thể cập nhật chính sách bảo mật này khi có thay đổi về dịch vụ, quy định pháp lý hoặc thực tiễn ngành. Khi có thay đổi đáng kể, chúng tôi sẽ:

  • Cập nhật ngày "sửa đổi lần cuối" ở đầu tài liệu này.
  • Gửi thông báo qua email đến tất cả tài khoản đang hoạt động trước ít nhất 7 ngày.
  • Hiển thị banner thông báo rõ ràng trên giao diện 20minutes.

Nếu bạn tiếp tục sử dụng dịch vụ sau khi chính sách mới có hiệu lực, điều đó được hiểu là bạn chấp nhận các thay đổi. Bạn luôn có quyền xóa tài khoản nếu không đồng ý với phiên bản cập nhật của chính sách.

11. Liên Hệ Về Quyền Riêng Tư

Nếu bạn có bất kỳ câu hỏi, thắc mắc hay yêu cầu nào liên quan đến chính sách bảo mật và dữ liệu cá nhân của mình, hãy liên hệ trực tiếp với bộ phận bảo mật dữ liệu của 20minutes:

  • Email: support@20minutes.ws — phản hồi trong vòng 24 giờ làm việc.
  • Live Chat: Hỗ trợ tiếng Việt 24/7 ngay trên nền tảng 20minutes.
  • Thời gian xử lý: Mọi yêu cầu liên quan đến dữ liệu cá nhân sẽ được xử lý trong vòng 7 ngày làm việc kể từ khi nhận được.

Chúng tôi cam kết phản hồi mọi yêu cầu một cách nghiêm túc và minh bạch. Sự tin tưởng của bạn là nền tảng để 20minutes tiếp tục phát triển và phục vụ cộng đồng người chơi Việt Nam.

Tuân thủ tiêu chuẩn quốc tế

20minutes vận hành theo các tiêu chuẩn bảo mật dữ liệu quốc tế, đảm bảo quyền lợi người dùng được bảo vệ ở mức cao nhất trong ngành cá cược trực tuyến.

Hỗ trợ tiếng Việt 24/7

Đội ngũ hỗ trợ người dùng của 20minutes luôn sẵn sàng giải đáp mọi thắc mắc về bảo mật bằng tiếng Việt, bất kể ngày hay đêm.

Tham gia 20minutes – Nền tảng cá cược an toàn, minh bạch hàng đầu Việt Nam

Dữ liệu của bạn được bảo vệ tuyệt đối. Giao dịch bằng MoMo, ZaloPay, ViettelPay và Internet Banking hoàn toàn bảo mật. Đăng ký ngay hôm nay để nhận ưu đãi chào mừng hấp dẫn.

Bảo mật SSL Được cấp phép Nạp/rút nhanh