Tại 20minutes, quyền riêng tư của người dùng không phải là cam kết nói cho có — đó là nguyên tắc vận hành cốt lõi. Tài liệu này giải thích rõ chúng tôi thu thập dữ liệu gì, dùng vào việc gì và bảo vệ chúng ra sao.
Toàn bộ dữ liệu truyền tải giữa bạn và 20minutes được bảo vệ bằng mã hóa SSL/TLS 256-bit — chuẩn bảo mật ngân hàng.
20minutes tuyệt đối không bán, cho thuê hay chia sẻ thông tin cá nhân của bạn với bất kỳ bên thứ ba nào vì mục đích thương mại.
Bạn có quyền xem, chỉnh sửa hoặc yêu cầu xóa dữ liệu cá nhân bất kỳ lúc nào bằng cách liên hệ bộ phận hỗ trợ 20minutes.
Dữ liệu được lưu trên máy chủ bảo mật cao, có kiểm soát truy cập nghiêm ngặt và sao lưu định kỳ để đảm bảo tính toàn vẹn.
Chính sách bảo mật này mô tả cách 20minutes (vận hành tại tên miền 20minutes.ws) thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân của người dùng khi truy cập và sử dụng nền tảng cá cược trực tuyến của chúng tôi.
20minutes hiểu rằng đối với người dùng Việt Nam, niềm tin vào một nền tảng trực tuyến bắt đầu từ sự minh bạch. Chúng tôi cam kết không chỉ tuân thủ các tiêu chuẩn bảo mật dữ liệu quốc tế mà còn truyền đạt rõ ràng, dễ hiểu cho từng người dùng về cách thông tin của họ được sử dụng.
Bằng việc đăng ký tài khoản hoặc tiếp tục sử dụng dịch vụ của 20minutes, bạn xác nhận đã đọc và đồng ý với chính sách bảo mật này. Nếu bạn không đồng ý với bất kỳ điều khoản nào, vui lòng ngừng sử dụng dịch vụ và liên hệ với chúng tôi để được hỗ trợ xóa tài khoản.
Chính sách này áp dụng cho toàn bộ dịch vụ của 20minutes bao gồm website, ứng dụng di động (nếu có), email trao đổi và bất kỳ kênh liên lạc nào khác giữa người dùng và nền tảng. Chính sách không áp dụng cho các trang web bên thứ ba mà 20minutes có thể liên kết đến trong các tài liệu hướng dẫn.
20minutes chỉ thu thập những thông tin thực sự cần thiết để cung cấp dịch vụ, xác minh danh tính và đảm bảo tuân thủ các quy định pháp lý. Dưới đây là bảng tóm tắt các loại dữ liệu và lý do thu thập:
| Loại dữ liệu | Ví dụ cụ thể | Lý do thu thập |
|---|---|---|
| Thông tin định danh | Họ tên, ngày sinh, CCCD/CMND | Xác minh KYC, ngăn chặn gian lận |
| Thông tin liên hệ | Email, số điện thoại, địa chỉ | Liên lạc hỗ trợ, xác thực tài khoản |
| Thông tin tài chính | Tên tài khoản ngân hàng, lịch sử giao dịch | Xử lý nạp/rút tiền, tuân thủ AML |
| Dữ liệu sử dụng | Lịch sử đặt cược, trò chơi đã chơi | Cải thiện dịch vụ, phát hiện bất thường |
| Dữ liệu kỹ thuật | Địa chỉ IP, loại thiết bị, trình duyệt | Bảo mật tài khoản, phân tích trải nghiệm |
| Cookie & tracking | Cookie phiên, cookie tùy chọn | Duy trì đăng nhập, cá nhân hóa giao diện |
20minutes không thu thập thông tin nhạy cảm như dữ liệu sinh trắc học, thông tin sức khỏe hay quan điểm chính trị. Việc thu thập dữ liệu luôn diễn ra công khai — bạn biết mình đang cung cấp thông tin gì và tại sao.
20minutes áp dụng nguyên tắc "thu thập tối thiểu" — chỉ lấy đúng những gì cần thiết cho mục đích đã nêu, không thu thập thêm vì mục đích dự phòng hay thương mại hóa. Mọi trường thông tin trong form đăng ký đều có lý do cụ thể và minh bạch.
20minutes sử dụng thông tin thu thập được cho các mục đích sau đây. Chúng tôi không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào ngoài danh sách này mà không có sự đồng ý rõ ràng của bạn:
20minutes không bán, cho thuê hay trao đổi thông tin cá nhân của bạn vì mục đích thương mại. Tuy nhiên, để vận hành dịch vụ, chúng tôi cần chia sẻ một số dữ liệu nhất định với các đối tác được kiểm soát chặt chẽ:
MoMo, ZaloPay, ViettelPay và các ngân hàng đối tác nhận thông tin cần thiết để xử lý giao dịch nạp/rút tiền. Các đơn vị này có chính sách bảo mật riêng và chịu trách nhiệm độc lập về dữ liệu của mình.
Các nhà cung cấp phần mềm trò chơi (game provider) nhận dữ liệu phiên chơi ẩn danh để duy trì tính toàn vẹn của kết quả. Tên và thông tin cá nhân của bạn không được chia sẻ với nhà cung cấp game.
Đối tác xác minh danh tính nhận thông tin CCCD/CMND để đối chiếu và xác nhận. Quy trình này diễn ra một lần và dữ liệu không được lưu trữ lâu dài tại bên thứ ba.
Trong trường hợp có lệnh từ cơ quan nhà nước hoặc tòa án có thẩm quyền, 20minutes có nghĩa vụ pháp lý cung cấp thông tin theo yêu cầu. Chúng tôi sẽ thông báo cho bạn nếu pháp luật cho phép.
Tất cả bên thứ ba nhận dữ liệu từ 20minutes đều ký kết thỏa thuận bảo mật dữ liệu (DPA) và chỉ được phép sử dụng thông tin đúng mục đích được ủy quyền. 20minutes định kỳ kiểm tra việc tuân thủ của các đối tác này.
20minutes đầu tư nghiêm túc vào hạ tầng bảo mật để đảm bảo dữ liệu người dùng luôn được bảo vệ ở mức cao nhất. Dưới đây là các biện pháp kỹ thuật và tổ chức chúng tôi áp dụng:
Toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ 20minutes được mã hóa theo chuẩn TLS 1.3 — tương đương tiêu chuẩn bảo mật của hệ thống ngân hàng điện tử.
Mật khẩu được băm (hashed) bằng thuật toán bcrypt với salt ngẫu nhiên. Thông tin tài chính nhạy cảm được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu.
20minutes cung cấp và khuyến khích người dùng bật xác thực hai yếu tố để bảo vệ tài khoản khỏi truy cập trái phép, ngay cả khi mật khẩu bị lộ.
Nhân viên 20minutes chỉ được truy cập dữ liệu người dùng theo nguyên tắc "cần biết" (need-to-know). Mọi truy cập đều được ghi log và kiểm tra định kỳ bởi bộ phận bảo mật nội bộ.
Hệ thống của 20minutes được kiểm tra penetration test (pentest) định kỳ bởi đội ngũ bảo mật độc lập để phát hiện và vá các lỗ hổng tiềm ẩn trước khi bị khai thác.
Trong trường hợp xảy ra vi phạm dữ liệu, 20minutes cam kết thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ và cung cấp hướng dẫn bảo vệ tài khoản ngay lập tức.
Bảo mật tài khoản là trách nhiệm song phương. 20minutes khuyến cáo bạn: không chia sẻ mật khẩu với bất kỳ ai, sử dụng mật khẩu mạnh và duy nhất, bật 2FA, và đăng xuất sau khi sử dụng thiết bị công cộng. Hỗ trợ của 20minutes sẽ không bao giờ yêu cầu bạn cung cấp mật khẩu qua bất kỳ kênh nào.
20minutes sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng. Cookie là các tệp văn bản nhỏ được lưu trên thiết bị của bạn khi truy cập website. Chúng giúp nền tảng nhớ tùy chọn của bạn và hoạt động hiệu quả hơn.
| Loại cookie | Mục đích | Thời hạn |
|---|---|---|
| Cookie bắt buộc | Duy trì phiên đăng nhập, bảo mật CSRF | Phiên (session) |
| Cookie chức năng | Ghi nhớ ngôn ngữ, tùy chọn giao diện | 1 năm |
| Cookie phân tích | Thống kê lượt truy cập, phân tích hành vi | 90 ngày |
| Cookie marketing | Cá nhân hóa quảng cáo (chỉ khi bạn đồng ý) | 30 ngày |
Bạn có thể quản lý hoặc xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie bắt buộc có thể khiến một số tính năng của 20minutes không hoạt động đúng cách. Khi lần đầu truy cập, 20minutes sẽ hiển thị thông báo cookie để bạn lựa chọn chấp nhận hay từ chối các loại cookie không bắt buộc.
Với tư cách là người dùng 20minutes, bạn có đầy đủ các quyền sau đây liên quan đến dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào, hãy liên hệ qua email support@20minutes.ws:
20minutes không giữ dữ liệu của bạn lâu hơn mức cần thiết. Thời gian lưu trữ phụ thuộc vào loại dữ liệu và yêu cầu pháp lý:
Khi hết thời hạn lưu trữ hợp lệ, dữ liệu của bạn được xóa vĩnh viễn khỏi hệ thống 20minutes hoặc được ẩn danh hóa hoàn toàn. Quy trình xóa được thực hiện tự động và được kiểm toán bởi bộ phận kỹ thuật.
20minutes là nền tảng cá cược dành riêng cho người từ 18 tuổi trở lên. Chúng tôi không cố tình thu thập thông tin cá nhân của bất kỳ ai dưới 18 tuổi và áp dụng nhiều biện pháp để ngăn chặn người chưa đủ tuổi đăng ký tài khoản:
Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em bạn đã đăng ký tài khoản trên 20minutes, vui lòng liên hệ ngay với chúng tôi qua email support@20minutes.ws. Chúng tôi sẽ xử lý khẩn cấp trong vòng 24 giờ.
20minutes cũng cung cấp công cụ tự loại trừ và giới hạn tài khoản cho người chơi cảm thấy mình đang mất kiểm soát. Xem thêm tại trang Chơi game có trách nhiệm.
20minutes có thể cập nhật chính sách bảo mật này khi có thay đổi về dịch vụ, quy định pháp lý hoặc thực tiễn ngành. Khi có thay đổi đáng kể, chúng tôi sẽ:
Nếu bạn tiếp tục sử dụng dịch vụ sau khi chính sách mới có hiệu lực, điều đó được hiểu là bạn chấp nhận các thay đổi. Bạn luôn có quyền xóa tài khoản nếu không đồng ý với phiên bản cập nhật của chính sách.
Nếu bạn có bất kỳ câu hỏi, thắc mắc hay yêu cầu nào liên quan đến chính sách bảo mật và dữ liệu cá nhân của mình, hãy liên hệ trực tiếp với bộ phận bảo mật dữ liệu của 20minutes:
Chúng tôi cam kết phản hồi mọi yêu cầu một cách nghiêm túc và minh bạch. Sự tin tưởng của bạn là nền tảng để 20minutes tiếp tục phát triển và phục vụ cộng đồng người chơi Việt Nam.
20minutes vận hành theo các tiêu chuẩn bảo mật dữ liệu quốc tế, đảm bảo quyền lợi người dùng được bảo vệ ở mức cao nhất trong ngành cá cược trực tuyến.
Đội ngũ hỗ trợ người dùng của 20minutes luôn sẵn sàng giải đáp mọi thắc mắc về bảo mật bằng tiếng Việt, bất kể ngày hay đêm.
Dữ liệu của bạn được bảo vệ tuyệt đối. Giao dịch bằng MoMo, ZaloPay, ViettelPay và Internet Banking hoàn toàn bảo mật. Đăng ký ngay hôm nay để nhận ưu đãi chào mừng hấp dẫn.