Bảo Vệ Thông Tin Của Bạn Là Ưu Tiên Hàng Đầu

1.1. Chính sách bảo mật này áp dụng cho tất cả người dùng truy cập, đăng ký tài khoản hoặc sử dụng bất kỳ dịch vụ nào được cung cấp bởi 20nk88 thông qua trang web tại tên miền 20nk88.app, ứng dụng di động và các kênh kỹ thuật số liên quan.

1.2. Chính sách này áp dụng cho người dùng tại Việt Nam, bao gồm người chơi tại Hà Nội, TP. Hồ Chí Minh, Đà Nẵng, Cần Thơ, Hải Phòng và tất cả tỉnh thành trên cả nước.

1.3. Bằng cách tạo tài khoản hoặc tiếp tục sử dụng dịch vụ 20nk88, bạn đồng ý với các điều khoản trong Chính sách bảo mật này. Nếu bạn không đồng ý, vui lòng ngừng sử dụng dịch vụ của chúng tôi.

2.1. Dữ liệu bạn cung cấp trực tiếp: Khi đăng ký tài khoản và sử dụng dịch vụ 20nk88, bạn cung cấp cho chúng tôi các thông tin sau:

• Thông tin nhận dạng: Họ và tên đầy đủ, ngày tháng năm sinh, giới tính, số CCCD/CMND hoặc hộ chiếu (cho mục đích xác minh KYC).
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động, địa chỉ cư trú.
• Thông tin tài chính: Số tài khoản ngân hàng, thông tin ví điện tử (MoMo, ZaloPay, VNPay), lịch sử giao dịch nạp/rút tiền.
• Thông tin xác thực: Tên đăng nhập, mật khẩu đã được mã hóa một chiều (hash), mã OTP.

2.2. Dữ liệu thu thập tự động: Khi bạn sử dụng nền tảng 20nk88, hệ thống tự động ghi nhận:

• Địa chỉ IP, loại thiết bị, hệ điều hành, phiên bản trình duyệt.
• Lịch sử hoạt động: các trang đã truy cập, thời gian truy cập, thao tác trên giao diện.
• Lịch sử đặt cược, kết quả trò chơi, số dư tài khoản tại từng thời điểm.
• Dữ liệu cookie và công nghệ theo dõi phiên làm việc (session tracking).

2.3. Dữ liệu từ bên thứ ba: Trong một số trường hợp, 20nk88 có thể nhận thông tin từ:

• Nhà cung cấp dịch vụ xác minh danh tính và phòng chống gian lận.
• Cổng thanh toán và ngân hàng đối tác trong quá trình xử lý giao dịch.
• Cơ quan chức năng khi có yêu cầu hợp pháp.

20nk88 sử dụng dữ liệu cá nhân của bạn cho các mục đích sau:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cung cấp trải nghiệm chơi game cá nhân hóa.
• Xác minh danh tính (KYC): Tuân thủ quy định phòng chống rửa tiền (AML) và xác nhận người dùng đủ 18 tuổi theo quy định pháp luật Việt Nam.
• Bảo mật tài khoản: Phát hiện và ngăn chặn truy cập trái phép, gian lận, lạm dụng khuyến mãi và các hành vi vi phạm điều khoản sử dụng.
• Liên lạc và hỗ trợ khách hàng: Gửi thông báo về tài khoản, giao dịch, khuyến mãi, cập nhật chính sách và phản hồi yêu cầu hỗ trợ.
• Cải thiện dịch vụ: Phân tích hành vi người dùng để tối ưu hóa giao diện, tăng cường hiệu suất và phát triển tính năng mới.
• Chơi có trách nhiệm: Theo dõi các dấu hiệu cờ bạc có vấn đề và cung cấp công cụ tự giới hạn phù hợp cho người chơi có nguy cơ.
• Tuân thủ pháp lý: Đáp ứng các yêu cầu báo cáo, kiểm toán và điều tra từ cơ quan chức năng có thẩm quyền tại Việt Nam.

Mọi hoạt động xử lý dữ liệu cá nhân tại 20nk88 đều được thực hiện dựa trên ít nhất một trong các cơ sở pháp lý sau:

• Sự đồng ý của bạn: Khi bạn đăng ký tài khoản và xác nhận đồng ý với Chính sách bảo mật này, bạn đã cấp phép cho 20nk88 xử lý dữ liệu cá nhân theo các mục đích đã nêu. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào bằng cách liên hệ với chúng tôi.
• Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để 20nk88 thực hiện các nghĩa vụ theo Điều khoản sử dụng dịch vụ mà bạn đã chấp nhận, bao gồm xử lý giao dịch và cung cấp dịch vụ.
• Nghĩa vụ pháp lý: 20nk88 có nghĩa vụ xử lý một số dữ liệu nhất định để tuân thủ quy định pháp luật Việt Nam về phòng chống rửa tiền, xác minh độ tuổi và báo cáo tài chính.
• Lợi ích hợp pháp: Một số hoạt động xử lý dữ liệu được thực hiện dựa trên lợi ích hợp pháp của 20nk88, chẳng hạn như phát hiện gian lận, bảo mật hệ thống và cải thiện chất lượng dịch vụ, miễn là các lợi ích này không xâm phạm quyền và lợi ích cơ bản của bạn.

5.1. 20nk88 không bán dữ liệu cá nhân của bạn cho bất kỳ bên thứ ba nào vì mục đích thương mại. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp giới hạn sau:

• Nhà cung cấp dịch vụ thanh toán: Các cổng thanh toán như MoMo, ZaloPay, VNPay và các ngân hàng đối tác (Vietcombank, BIDV, Techcombank) nhận thông tin tài chính tối thiểu cần thiết để xử lý giao dịch của bạn.
• Nhà cung cấp trò chơi: Các đối tác cung cấp phần mềm trò chơi casino, đá gà, nổ hũ có thể nhận mã người dùng ẩn danh để đồng bộ số dư và kết quả trò chơi. Họ không nhận thông tin nhận dạng cá nhân của bạn.
• Dịch vụ xác minh danh tính: Đối tác KYC được ủy quyền nhận thông tin CCCD/CMND và ảnh chân dung để thực hiện xác minh danh tính điện tử theo quy định.
• Yêu cầu pháp lý: 20nk88 sẽ cung cấp dữ liệu khi có lệnh của tòa án, yêu cầu từ cơ quan điều tra hoặc cơ quan quản lý có thẩm quyền tại Việt Nam.
• Chuyển nhượng doanh nghiệp: Trong trường hợp sáp nhập, mua lại hoặc tái cơ cấu, dữ liệu người dùng có thể được chuyển giao cho bên kế thừa với điều kiện đảm bảo các nghĩa vụ bảo mật tương đương.

5.2. Mọi bên thứ ba tiếp nhận dữ liệu từ 20nk88 đều phải ký kết thỏa thuận xử lý dữ liệu (DPA) và cam kết bảo mật tương đương hoặc cao hơn tiêu chuẩn của chúng tôi.

6.1. Cookie là gì: Cookie là các tệp văn bản nhỏ được lưu trên thiết bị của bạn khi truy cập nền tảng 20nk88. Chúng giúp chúng tôi ghi nhớ thông tin phiên đăng nhập, tùy chọn ngôn ngữ và cải thiện trải nghiệm sử dụng.

6.2. Các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Cần thiết để nền tảng hoạt động, bao gồm cookie phiên đăng nhập và cookie bảo mật CSRF. Không thể tắt loại cookie này.
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách bạn sử dụng trang web để chúng tôi cải thiện hiệu suất. Bạn có thể từ chối loại cookie này.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ, tỷ lệ cược ưa thích. Tắt cookie này có thể ảnh hưởng đến trải nghiệm cá nhân hóa.
• Cookie phân tích: Giúp 20nk88 hiểu hành vi người dùng tổng thể để tối ưu hóa nền tảng. Dữ liệu được tổng hợp và ẩn danh.

6.3. Quản lý cookie: Bạn có thể quản lý hoặc xóa cookie thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc vô hiệu hóa cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng các tính năng cốt lõi của 20nk88.

7.1. 20nk88 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện các mục đích đã nêu hoặc theo yêu cầu bắt buộc của pháp luật. Thời hạn lưu trữ cụ thể như sau:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại và hoạt động.
• Hồ sơ KYC và xác minh danh tính: Tối thiểu 5 năm kể từ ngày đóng tài khoản, theo quy định phòng chống rửa tiền.
• Lịch sử giao dịch tài chính: Tối thiểu 5 năm theo quy định kế toán và tài chính của Việt Nam.
• Nhật ký hoạt động bảo mật: 12 tháng kể từ ngày ghi nhận, phục vụ điều tra sự cố bảo mật nếu phát sinh.
• Dữ liệu cookie phân tích: Tối đa 13 tháng kể từ lần thu thập gần nhất.
• Tài khoản không hoạt động: Dữ liệu được lưu trữ trong 3 năm kể từ lần hoạt động cuối cùng, sau đó được xóa hoặc ẩn danh hóa.

7.2. Sau khi hết thời hạn lưu trữ hoặc khi bạn yêu cầu xóa dữ liệu (trong phạm vi pháp luật cho phép), 20nk88 sẽ xóa hoặc ẩn danh hóa dữ liệu của bạn một cách an toàn, không thể khôi phục.

8.1. Biện pháp kỹ thuật: 20nk88 triển khai các biện pháp bảo mật kỹ thuật toàn diện bao gồm:

• Mã hóa TLS 1.3 / SSL 256-bit cho toàn bộ kết nối giữa người dùng và máy chủ.
• Mã hóa AES-256 cho dữ liệu lưu trữ tĩnh (data at rest) trên máy chủ.
• Hashing mật khẩu một chiều bằng thuật toán bcrypt với salt ngẫu nhiên — 20nk88 không bao giờ lưu mật khẩu gốc của bạn.
• Tường lửa ứng dụng web (WAF) và hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động 24/7.
• Kiểm tra bảo mật và kiểm thử xâm nhập (penetration testing) định kỳ bởi bên độc lập.
• Sao lưu dữ liệu tự động hàng ngày với lưu trữ địa lý phân tán và khả năng phục hồi thảm họa.

8.2. Biện pháp tổ chức: Bên cạnh các biện pháp kỹ thuật, 20nk88 còn áp dụng:

• Kiểm soát truy cập nghiêm ngặt theo nguyên tắc đặc quyền tối thiểu — nhân viên chỉ được truy cập dữ liệu cần thiết cho công việc của họ.
• Đào tạo bảo mật định kỳ cho toàn bộ nhân viên xử lý dữ liệu cá nhân.
• Quy trình ứng phó sự cố bảo mật được lập thành văn bản và kiểm tra thường xuyên.
• Kiểm toán nội bộ định kỳ về tuân thủ chính sách bảo mật.

Là chủ thể dữ liệu, bạn có các quyền sau đây đối với thông tin cá nhân mà 20nk88 đang lưu giữ:

• Quyền truy cập: Yêu cầu xem bản sao toàn bộ dữ liệu cá nhân mà 20nk88 đang lưu giữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật, sửa chữa thông tin không chính xác hoặc không đầy đủ.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân trong các trường hợp được pháp luật cho phép (lưu ý: một số dữ liệu có thể được giữ lại vì nghĩa vụ pháp lý).
• Quyền hạn chế xử lý: Yêu cầu 20nk88 tạm dừng xử lý dữ liệu của bạn trong khi điều tra khiếu nại.
• Quyền di chuyển dữ liệu: Yêu cầu xuất dữ liệu của bạn ở định dạng máy đọc được (ví dụ: JSON, CSV).
• Quyền phản đối: Phản đối việc xử lý dữ liệu vì mục đích tiếp thị trực tiếp hoặc dựa trên lợi ích hợp pháp.
• Quyền rút lại đồng ý: Rút lại sự đồng ý đã cấp bất kỳ lúc nào mà không ảnh hưởng đến tính hợp lệ của việc xử lý trước đó.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu bằng văn bản qua email [email protected] với tiêu đề "Yêu cầu về quyền dữ liệu cá nhân – [Tên tài khoản]". 20nk88 sẽ phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận yêu cầu hợp lệ.

10.1. Trong một số trường hợp vận hành, dữ liệu cá nhân của bạn có thể được chuyển đến hoặc xử lý tại các máy chủ đặt tại quốc gia khác ngoài Việt Nam. Điều này có thể xảy ra khi 20nk88 sử dụng dịch vụ đám mây quốc tế hoặc đối tác công nghệ toàn cầu.

10.2. Trong mọi trường hợp chuyển dữ liệu xuyên biên giới, 20nk88 đảm bảo:

• Quốc gia hoặc tổ chức tiếp nhận dữ liệu có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn so với tiêu chuẩn của Việt Nam.
• Các hợp đồng bảo vệ dữ liệu (Data Transfer Agreements) được ký kết với đối tác tiếp nhận, bao gồm các điều khoản hợp đồng tiêu chuẩn.
• Dữ liệu được mã hóa trong quá trình truyền tải xuyên biên giới.

11.1. Dịch vụ của 20nk88 chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không thu thập có chủ đích bất kỳ thông tin cá nhân nào từ người chưa đủ 18 tuổi.

11.2. Nếu bạn là phụ huynh hoặc người giám hộ và phát hiện con em mình đã cung cấp thông tin cá nhân cho 20nk88, vui lòng liên hệ ngay với chúng tôi. 20nk88 sẽ lập tức xóa thông tin đó và đóng tài khoản liên quan.

11.3. 20nk88 áp dụng quy trình xác minh độ tuổi bắt buộc trong quá trình đăng ký và xác minh KYC để ngăn chặn người chưa thành niên truy cập dịch vụ. Tuy nhiên, chúng tôi cũng khuyến khích các bậc phụ huynh sử dụng phần mềm kiểm soát nội dung để bảo vệ con em mình trên môi trường trực tuyến.

12.1. 20nk88 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến thực hành bảo vệ dữ liệu.

12.2. Khi có thay đổi quan trọng, 20nk88 sẽ:

• Cập nhật ngày hiệu lực ở đầu trang này.
• Gửi thông báo qua email đến địa chỉ email đăng ký của bạn.
• Hiển thị thông báo nổi bật trên nền tảng trong ít nhất 14 ngày trước khi thay đổi có hiệu lực.

12.3. Việc bạn tiếp tục sử dụng dịch vụ 20nk88 sau ngày hiệu lực của phiên bản Chính sách cập nhật được coi là sự chấp nhận các thay đổi đó. Nếu bạn không đồng ý với bất kỳ thay đổi nào, bạn có quyền đóng tài khoản trước khi thay đổi có hiệu lực.

13.1. Nếu bạn có câu hỏi, thắc mắc hoặc khiếu nại liên quan đến Chính sách bảo mật này hoặc cách 20nk88 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua:

• Email bảo mật dữ liệu: [email protected] – tiêu đề email ghi rõ "Khiếu nại bảo mật dữ liệu".
• Zalo: 20nk88.support (hỗ trợ từ 8:00 – 22:00 hàng ngày)
• Telegram: @20nk88official (hỗ trợ từ 8:00 – 22:00 hàng ngày)

13.2. Chúng tôi cam kết phản hồi mọi yêu cầu liên quan đến bảo mật dữ liệu trong vòng 72 giờ làm việc kể từ khi nhận được liên hệ. Đối với các khiếu nại phức tạp hơn, chúng tôi sẽ cung cấp thông tin cập nhật về tiến trình xử lý trong vòng 7 ngày làm việc.

13.3. Trong trường hợp bạn không hài lòng với cách 20nk88 xử lý khiếu nại của mình, bạn có quyền gửi khiếu nại đến cơ quan quản lý nhà nước có thẩm quyền về bảo vệ dữ liệu cá nhân tại Việt Nam.