Chính Sách Bảo Mật
Thông Tin Cá Nhân Tại 25x7

1 Giới Thiệu Chung

Chính sách bảo mật này ("Chính Sách") giải thích cách 25x7 ("chúng tôi", "của chúng tôi") thu thập, sử dụng, tiết lộ và bảo vệ thông tin cá nhân của người dùng ("bạn", "của bạn") khi bạn truy cập và sử dụng trang web 25x7.app cùng toàn bộ dịch vụ cá cược trực tuyến mà chúng tôi cung cấp (gọi chung là "Nền tảng").

Chính Sách này là một phần không thể tách rời của Điều khoản & Điều kiện sử dụng dịch vụ 25x7. Bằng việc đăng ký tài khoản và sử dụng Nền tảng, bạn xác nhận rằng bạn đã đọc, hiểu rõ và đồng ý với toàn bộ nội dung của Chính Sách bảo mật này.

2 Thông Tin Chúng Tôi Thu Thập

Để cung cấp dịch vụ cá cược trực tuyến an toàn, hợp pháp và cá nhân hóa, 25x7 thu thập các loại thông tin sau đây trong quá trình bạn sử dụng Nền tảng:

2.1. Thông tin bạn chủ động cung cấp

• Thông tin đăng ký tài khoản: Họ và tên đầy đủ, ngày tháng năm sinh, số điện thoại, địa chỉ email, tên đăng nhập và mật khẩu đã mã hóa.
• Thông tin xác minh danh tính (KYC): Số Căn cước công dân (CCCD) hoặc Chứng minh nhân dân (CMND), ảnh chụp giấy tờ tùy thân, ảnh chụp khuôn mặt (selfie) khi được yêu cầu xác minh.
• Thông tin tài chính: Số tài khoản ngân hàng, tên chủ tài khoản, thông tin ví điện tử MoMo/ZaloPay/VNPay nhằm phục vụ giao dịch nạp/rút tiền.
• Thông tin liên lạc hỗ trợ: Nội dung tin nhắn, email hoặc yêu cầu hỗ trợ bạn gửi đến bộ phận chăm sóc khách hàng 25x7.

2.2. Thông tin tự động thu thập

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, loại thiết bị, độ phân giải màn hình và múi giờ.
• Dữ liệu phiên truy cập: Thời gian đăng nhập/đăng xuất, trang đã truy cập, thời lượng phiên, luồng điều hướng trên Nền tảng.
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, đặt cược, kết quả trò chơi và số dư tài khoản.
• Cookie và công nghệ theo dõi: Dữ liệu cookie phiên, cookie định danh và dữ liệu Local Storage phục vụ trải nghiệm người dùng (xem thêm Mục 6).

3 Mục Đích Sử Dụng Thông Tin

25x7 sử dụng thông tin cá nhân thu thập được cho các mục đích cụ thể và hợp pháp sau đây. Chúng tôi cam kết không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào ngoài danh sách dưới đây mà không có sự đồng ý rõ ràng của bạn:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch tài chính, duy trì trạng thái phiên đăng nhập và cung cấp toàn bộ tính năng của Nền tảng.
• Xác minh danh tính và tuân thủ pháp lý: Xác nhận độ tuổi người chơi (18+), thực hiện quy trình KYC theo yêu cầu pháp luật, phòng chống rửa tiền (AML) và tài trợ khủng bố (CFT).
• Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn các hành vi gian lận, đa tài khoản, lạm dụng khuyến mãi, và các hoạt động bất thường trên Nền tảng.
• Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, khiếu nại và phản hồi của người chơi một cách nhanh chóng và chính xác.
• Cải thiện dịch vụ: Phân tích hành vi người dùng (dạng ẩn danh tổng hợp) để cải thiện trải nghiệm, tối ưu hóa giao diện và phát triển tính năng mới.
• Truyền thông marketing (khi được đồng ý): Gửi thông báo về khuyến mãi, thưởng và sự kiện đặc biệt tới những người chơi đã đồng ý nhận thông tin marketing.
• Chơi có trách nhiệm: Giám sát các dấu hiệu cờ bạc có vấn đề và kích hoạt các công cụ hỗ trợ người chơi khi cần thiết.

4 Bảo Mật Dữ Liệu

25x7 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức tiêu chuẩn ngành để bảo vệ thông tin cá nhân của bạn khỏi các nguy cơ truy cập trái phép, tiết lộ, thay đổi hoặc phá hủy dữ liệu.

4.1. Biện pháp kỹ thuật

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa trình duyệt/ứng dụng của bạn và máy chủ 25x7 đều được mã hóa bằng giao thức TLS 1.3 – tiêu chuẩn tương đương hệ thống ngân hàng quốc tế.
• Mã hóa dữ liệu lưu trữ: Mật khẩu được băm (hash) bằng thuật toán bcrypt với salt ngẫu nhiên. Thông tin nhạy cảm như số CCCD/CMND được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu.
• Xác thực hai yếu tố (2FA): 25x7 hỗ trợ và khuyến khích người chơi kích hoạt 2FA bằng ứng dụng xác thực (Authenticator App) hoặc OTP qua SMS.
• Tường lửa & Phát hiện xâm nhập: Hệ thống tường lửa ứng dụng web (WAF) và hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động liên tục 24/7 bảo vệ cơ sở hạ tầng Nền tảng.
• Kiểm tra bảo mật định kỳ: Nền tảng được kiểm tra bảo mật (penetration testing) bởi đơn vị độc lập ít nhất mỗi năm một lần.

4.2. Biện pháp tổ chức

• Chỉ nhân viên có thẩm quyền cụ thể mới được phép truy cập dữ liệu cá nhân theo nguyên tắc quyền truy cập tối thiểu (least-privilege access).
• Tất cả nhân viên 25x7 có tiếp cận dữ liệu cá nhân đều ký cam kết bảo mật và được đào tạo định kỳ về quy trình xử lý dữ liệu an toàn.
• Nhật ký truy cập dữ liệu (audit logs) được ghi chép đầy đủ và lưu trữ trong thời gian tối thiểu 12 tháng.

5 Chia Sẻ Thông Tin Với Bên Thứ Ba

25x7 không bán, cho thuê hoặc chuyển nhượng thông tin cá nhân của người dùng cho bên thứ ba vì mục đích thương mại. Thông tin cá nhân chỉ được chia sẻ trong các trường hợp giới hạn sau đây:

• Nhà cung cấp dịch vụ thanh toán: Thông tin tài chính cần thiết được chia sẻ với các cổng thanh toán (MoMo, ZaloPay, VNPay, các ngân hàng) chỉ nhằm mục đích xử lý giao dịch nạp/rút tiền.
• Nhà cung cấp phần mềm game: Dữ liệu phiên chơi game tối thiểu cần thiết được chia sẻ với các đối tác cung cấp trò chơi để vận hành dịch vụ.
• Nhà cung cấp dịch vụ kỹ thuật: Các đối tác cung cấp dịch vụ đám mây, lưu trữ dữ liệu, hỗ trợ kỹ thuật đều ký thỏa thuận bảo mật dữ liệu (DPA) với 25x7 và bị ràng buộc bởi các nghĩa vụ bảo mật tương đương.
• Cơ quan nhà nước có thẩm quyền: Theo yêu cầu bắt buộc của pháp luật, lệnh của tòa án hoặc cơ quan điều tra Việt Nam có thẩm quyền.
• Chuyển giao doanh nghiệp: Trong trường hợp 25x7 tham gia sáp nhập, mua lại hoặc chuyển nhượng tài sản, thông tin người dùng có thể được chuyển giao như một phần của giao dịch, kèm theo thông báo trước cho người dùng bị ảnh hưởng.

6 Cookie & Công Nghệ Theo Dõi

25x7 sử dụng cookie và các công nghệ theo dõi tương tự để đảm bảo Nền tảng hoạt động ổn định, ghi nhớ tùy chọn của bạn và phân tích hiệu suất dịch vụ. Dưới đây là các loại cookie chúng tôi sử dụng:

6.1. Phân loại cookie

• Cookie thiết yếu (Strictly Necessary): Bắt buộc để Nền tảng hoạt động – duy trì phiên đăng nhập, ghi nhớ giỏ cược, bảo mật phiên. Không thể tắt các cookie này.
• Cookie chức năng (Functional): Ghi nhớ ngôn ngữ, múi giờ, tùy chọn hiển thị và cài đặt cá nhân của bạn trên Nền tảng.
• Cookie phân tích (Analytics): Thu thập dữ liệu ẩn danh về cách người dùng tương tác với Nền tảng, giúp chúng tôi cải thiện trải nghiệm. Dữ liệu này không liên kết đến danh tính cá nhân.
• Cookie phòng chống gian lận: Nhận diện hành vi bất thường, phát hiện bot và bảo vệ tính toàn vẹn của trò chơi.

6.2. Quản lý cookie

Bạn có thể quản lý và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc vô hiệu hóa cookie thiết yếu có thể khiến một số tính năng của Nền tảng không hoạt động đúng cách, bao gồm khả năng đăng nhập và duy trì phiên chơi game.

7 Quyền Của Người Dùng

Theo quy định của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân (Nghị định 13/2023/NĐ-CP), bạn có các quyền sau đây đối với dữ liệu cá nhân của mình mà 25x7 đang lưu trữ:

• Quyền truy cập: Bạn có quyền yêu cầu xác nhận xem chúng tôi có đang xử lý dữ liệu cá nhân của bạn hay không và nhận bản sao dữ liệu đó.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu sửa đổi thông tin cá nhân không chính xác hoặc không đầy đủ.
• Quyền xóa dữ liệu: Bạn có quyền yêu cầu xóa dữ liệu cá nhân trong một số trường hợp nhất định, trừ khi việc lưu trữ là bắt buộc theo quy định pháp luật.
• Quyền hạn chế xử lý: Bạn có quyền yêu cầu tạm dừng xử lý dữ liệu cá nhân trong khi tranh chấp đang được giải quyết.
• Quyền rút lại đồng ý: Bạn có thể rút lại sự đồng ý cho phép 25x7 gửi thông tin marketing bất kỳ lúc nào mà không ảnh hưởng đến quyền sử dụng dịch vụ.
• Quyền khiếu nại: Bạn có quyền khiếu nại lên Bộ Thông tin và Truyền thông hoặc cơ quan có thẩm quyền của Việt Nam nếu cho rằng dữ liệu của bạn bị xử lý vi phạm pháp luật.

8 Lưu Trữ & Xóa Dữ Liệu

25x7 chỉ lưu trữ dữ liệu cá nhân trong khoảng thời gian cần thiết để thực hiện các mục đích đã nêu trong Chính Sách này, hoặc theo yêu cầu bắt buộc của pháp luật Việt Nam.

• Dữ liệu tài khoản hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại và hoạt động trên Nền tảng.
• Dữ liệu sau khi đóng tài khoản: Hồ sơ KYC và lịch sử giao dịch được lưu giữ tối thiểu 5 năm sau khi tài khoản bị đóng, theo yêu cầu của pháp luật về phòng chống rửa tiền.
• Nhật ký hỗ trợ khách hàng: Được lưu trữ trong vòng 2 năm kể từ ngày giao tiếp cuối cùng.
• Cookie phiên: Tự động hết hạn khi bạn đóng trình duyệt hoặc đăng xuất khỏi tài khoản.
• Dữ liệu tài khoản không hoạt động: Tài khoản không có hoạt động đăng nhập trong hơn 24 tháng có thể bị xóa dữ liệu cá nhân sau khi thông báo trước 30 ngày qua email đăng ký.

9 Bảo Vệ Người Dùng Dưới 18 Tuổi

Nền tảng 25x7 chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập hay xử lý bất kỳ thông tin cá nhân nào của người dưới 18 tuổi.

25x7 áp dụng quy trình xác minh độ tuổi nghiêm ngặt trong quá trình đăng ký và xác minh danh tính (KYC). Nếu chúng tôi phát hiện rằng người dùng chưa đủ 18 tuổi đã đăng ký tài khoản, chúng tôi sẽ ngay lập tức đình chỉ tài khoản đó, hoàn trả số dư hợp lệ (nếu có) và xóa toàn bộ dữ liệu cá nhân liên quan.

10 Thay Đổi Chính Sách Bảo Mật

25x7 có quyền cập nhật hoặc sửa đổi Chính Sách bảo mật này theo thời gian để phản ánh những thay đổi trong quy trình xử lý dữ liệu, yêu cầu pháp lý mới hoặc cải tiến dịch vụ. Khi có thay đổi đáng kể ảnh hưởng đến quyền lợi của bạn, chúng tôi sẽ:

• Gửi thông báo qua email đăng ký của bạn trước ít nhất 7 ngày khi có thay đổi quan trọng.
• Hiển thị thông báo nổi bật trên Nền tảng trong ít nhất 14 ngày sau khi chính sách mới có hiệu lực.
• Cập nhật ngày hiệu lực tại đầu trang Chính Sách bảo mật này.

Việc bạn tiếp tục sử dụng Nền tảng sau ngày có hiệu lực của phiên bản Chính Sách mới đồng nghĩa với việc bạn chấp nhận các thay đổi đó. Nếu bạn không đồng ý với phiên bản mới, bạn có quyền yêu cầu đóng tài khoản trước ngày có hiệu lực.

11 Liên Hệ Về Bảo Mật Dữ Liệu

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính Sách bảo mật này hoặc việc xử lý dữ liệu cá nhân của bạn tại 25x7, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email (ưu tiên): [email protected] – tiêu đề email ghi rõ "Yêu cầu Bảo mật Dữ liệu"
• Live Chat: Tính năng Chat trực tiếp trên Nền tảng, hoạt động 24/7 kể cả ngày lễ Tết Nguyên Đán.
• Zalo: 25x7.app – phản hồi trong giờ hành chính Việt Nam.
• Telegram: @25x7app – hỗ trợ kỹ thuật và bảo mật.