Chính Sách Bảo Mật 24bet

24bet sử dụng dữ liệu cá nhân thu thập được cho các mục đích cụ thể sau đây:

• Xác minh danh tính người chơi và đảm bảo tuân thủ quy định KYC/AML.
• Xử lý các giao dịch tài chính (nạp tiền, rút tiền, hoàn tiền khuyến mãi).
• Cung cấp dịch vụ hỗ trợ khách hàng qua live chat và email.
• Phát hiện, điều tra và ngăn chặn gian lận, lạm dụng hệ thống.
• Cải thiện chất lượng dịch vụ và tối ưu hóa trải nghiệm người dùng.
• Gửi thông báo về giao dịch, bảo mật tài khoản và cập nhật dịch vụ quan trọng.
• Triển khai chương trình chơi có trách nhiệm khi phát hiện dấu hiệu rủi ro.

Chúng tôi không sử dụng dữ liệu của bạn để gửi quảng cáo từ bên thứ ba hay lập hồ sơ để bán cho tổ chức marketing.

24bet chỉ chia sẻ dữ liệu cá nhân trong các trường hợp hạn chế và có kiểm soát chặt chẽ sau:

• Nhà cung cấp thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, Vietcombank, Techcombank và các đối tác thanh toán khác nhận thông tin tối thiểu cần thiết để xử lý giao dịch.
• Nhà cung cấp phần mềm game: Pragmatic Play, Evolution Gaming, Spribe, Ezugi và các studio game đối tác chỉ nhận ID người chơi ẩn danh để xử lý kết quả game.
• Dịch vụ chống gian lận: Các công cụ xác minh danh tính và phát hiện gian lận bên thứ ba được liên kết theo hợp đồng bảo mật nghiêm ngặt.
• Cơ quan có thẩm quyền: Khi được yêu cầu hợp pháp bởi cơ quan nhà nước có thẩm quyền trong các trường hợp điều tra hình sự hoặc phòng chống rửa tiền.

Tất cả bên thứ ba tiếp nhận dữ liệu đều phải ký cam kết bảo mật và chỉ được phép xử lý dữ liệu cho mục đích được ủy quyền cụ thể.

24bet sử dụng cookie và các công nghệ theo dõi tương tự để vận hành dịch vụ hiệu quả:

• Cookie thiết yếu: Duy trì phiên đăng nhập, bảo mật CSRF, cài đặt ngôn ngữ. Không thể tắt vì ảnh hưởng đến hoạt động cơ bản của nền tảng.
• Cookie phân tích: Đo lường lưu lượng truy cập, hành vi người dùng tổng hợp (ẩn danh) để cải thiện hiệu suất website.
• Cookie chức năng: Ghi nhớ tùy chọn giao diện, ngưỡng cược và thiết lập cá nhân hóa của người chơi.

Người chơi có thể quản lý cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến trải nghiệm đăng nhập và bảo mật tài khoản.

Dữ liệu cá nhân được lưu trữ trong các khoảng thời gian sau, tùy thuộc vào loại dữ liệu và yêu cầu vận hành:

• Dữ liệu tài khoản hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại.
• Dữ liệu tài chính & giao dịch: Tối thiểu 5 năm kể từ ngày giao dịch, theo yêu cầu kiểm toán nội bộ và phòng chống rửa tiền.
• Dữ liệu KYC (CMND/CCCD): 5 năm kể từ ngày đóng tài khoản.
• Nhật ký kỹ thuật (IP, phiên đăng nhập): 90 ngày, sau đó được xóa tự động.
• Dữ liệu hành vi game: 2 năm kể từ lần hoạt động cuối.

Sau khi hết thời gian lưu trữ quy định, dữ liệu sẽ được xóa an toàn bằng phương pháp không thể khôi phục.

Ngoài các biện pháp bảo mật kỹ thuật từ phía 24bet, người chơi cũng có trách nhiệm bảo vệ tài khoản của mình:

• Sử dụng mật khẩu mạnh gồm ít nhất 8 ký tự, kết hợp chữ hoa, chữ thường, số và ký tự đặc biệt.
• Kích hoạt xác thực hai yếu tố (2FA) ngay sau khi đăng ký — đây là lớp bảo vệ quan trọng nhất.
• Không chia sẻ thông tin đăng nhập (tên người dùng, mật khẩu, mã OTP) với bất kỳ ai, kể cả nhân viên 24bet.
• Đăng xuất khỏi tài khoản sau mỗi phiên sử dụng, đặc biệt khi dùng thiết bị công cộng.
• Báo cáo ngay cho đội ngũ hỗ trợ 24bet nếu phát hiện hoạt động bất thường trong tài khoản.

Trong một số trường hợp, dữ liệu của người chơi có thể được truyền tải và xử lý tại các máy chủ đặt ngoài lãnh thổ Việt Nam khi sử dụng dịch vụ từ nhà cung cấp phần mềm game quốc tế (Pragmatic Play, Evolution Gaming, Spribe…).

• Tất cả việc truyền tải xuyên biên giới đều được thực hiện qua kênh mã hóa an toàn.
• Các đối tác quốc tế phải tuân thủ tiêu chuẩn bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn của 24bet.
• Dữ liệu được truyền tải ở mức tối thiểu cần thiết — chủ yếu là ID phiên ẩn danh, không phải thông tin nhận dạng đầy đủ.

Trong trường hợp xảy ra vi phạm bảo mật dữ liệu ảnh hưởng đến quyền và lợi ích hợp pháp của người chơi, 24bet cam kết:

• Phát hiện và cô lập sự cố trong vòng 4 giờ kể từ khi nhận được cảnh báo.
• Thông báo cho tất cả người chơi bị ảnh hưởng trong vòng 72 giờ qua email và thông báo trong ứng dụng.
• Cung cấp thông tin chi tiết về phạm vi vi phạm, dữ liệu bị ảnh hưởng và các bước bảo vệ được thực hiện.
• Hỗ trợ người chơi bị ảnh hưởng thay đổi thông tin đăng nhập và kích hoạt lại các lớp bảo mật.