Chính Sách Bảo Mật 24hs

Khi bạn sử dụng nền tảng 24hs, chúng tôi có thể thu thập các loại thông tin sau nhằm cung cấp dịch vụ, xác minh danh tính và đảm bảo tính an toàn của tài khoản:

Thông tin bạn tự cung cấp

• Thông tin đăng ký: Họ tên, ngày sinh, số điện thoại, địa chỉ email khi tạo tài khoản.
• Tài liệu xác minh danh tính (KYC): Ảnh CMND/CCCD/Hộ chiếu và ảnh selfie cầm giấy tờ khi hoàn tất KYC.
• Thông tin địa chỉ: Địa chỉ thường trú hoặc tạm trú (nếu yêu cầu trong quá trình xác minh).
• Thông tin tài chính: Số tài khoản ngân hàng, tên ví điện tử (MoMo, ZaloPay, ViettelPay) được dùng để nạp/rút tiền.
• Nội dung liên lạc: Tin nhắn, email và log chat khi bạn liên hệ với bộ phận hỗ trợ.

Thông tin được thu thập tự động

• Thông tin thiết bị: Loại thiết bị, hệ điều hành, trình duyệt, độ phân giải màn hình.
• Dữ liệu mạng: Địa chỉ IP, múi giờ, nhà mạng, vị trí xấp xỉ dựa trên IP.
• Dữ liệu hành vi: Lịch sử đặt cược, trò chơi đã truy cập, thời gian phiên chơi, các tính năng đã sử dụng.
• Cookie & bộ nhớ cục bộ: Dữ liệu phiên, tùy chọn giao diện, trạng thái đăng nhập (xem chi tiết tại Mục 6).

24hs sử dụng dữ liệu thu thập được cho các mục đích rõ ràng và hợp pháp sau đây. Chúng tôi không xử lý dữ liệu của bạn cho bất kỳ mục đích nào ngoài danh sách này mà không có sự đồng ý trước của bạn:

24hs chỉ xử lý dữ liệu cá nhân của bạn khi có ít nhất một trong các cơ sở pháp lý hợp lệ dưới đây. Việc này đảm bảo mọi hoạt động xử lý dữ liệu đều tuân thủ các quy định bảo vệ dữ liệu hiện hành:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để cung cấp dịch vụ bạn đã đăng ký – bao gồm quản lý tài khoản, xử lý cược và thanh toán.
• Sự đồng ý: Khi bạn chủ động đồng ý nhận thông báo marketing hoặc cho phép thu thập dữ liệu tùy chọn. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào.
• Nghĩa vụ pháp lý: Một số dữ liệu phải được lưu trữ và cung cấp theo yêu cầu của cơ quan pháp lý, chống rửa tiền (AML) và phòng chống tài trợ khủng bố.
• Lợi ích hợp pháp: Phát hiện gian lận, bảo mật hệ thống và cải thiện dịch vụ – miễn là quyền lợi cơ bản của bạn không bị ảnh hưởng.

24hs không bán, cho thuê hoặc trao đổi dữ liệu cá nhân của người chơi với bất kỳ bên thứ ba nào vì mục đích thương mại. Dữ liệu chỉ được chia sẻ trong các trường hợp sau, với phạm vi tối thiểu cần thiết:

Đối tác dịch vụ kỹ thuật

• Nhà cung cấp hạ tầng đám mây: Lưu trữ dữ liệu trên máy chủ bảo mật tại khu vực Đông Nam Á, với cam kết bảo mật ràng buộc bằng hợp đồng.
• Đối tác thanh toán: MoMo, ZaloPay, ViettelPay và các ngân hàng liên kết – chỉ nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền.
• Nhà cung cấp dịch vụ chống gian lận: Các hệ thống phát hiện bot và gian lận giao dịch – nhận dữ liệu hành vi ẩn danh.

Yêu cầu pháp lý

• Cơ quan quản lý nhà nước, cơ quan điều tra khi có văn bản yêu cầu hợp lệ theo quy định pháp luật Việt Nam.
• Trong trường hợp khẩn cấp để ngăn chặn tổn hại cho người chơi hoặc cộng đồng (ví dụ: phòng chống rửa tiền, tài trợ khủng bố).

24hs áp dụng các biện pháp bảo mật kỹ thuật và tổ chức ở mức độ cao nhất để bảo vệ dữ liệu cá nhân của người chơi khỏi truy cập trái phép, mất mát, tiêu hủy hoặc tiết lộ:

Biện pháp bảo mật kỹ thuật

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa trình duyệt và máy chủ đều được mã hóa end-to-end.
• Mã hóa dữ liệu lưu trữ (AES-256): Mật khẩu và tài liệu KYC được mã hóa trước khi lưu vào cơ sở dữ liệu.
• Xác thực hai yếu tố (2FA): Bắt buộc cho tất cả nhân viên nội bộ truy cập hệ thống; khuyến khích và hỗ trợ đầy đủ cho người chơi.
• Kiểm soát truy cập theo vai trò (RBAC): Chỉ nhân viên được ủy quyền mới có thể truy cập từng loại dữ liệu cụ thể, với log kiểm tra đầy đủ.
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS) và phát hiện bất thường hoạt động liên tục; cảnh báo tức thì khi có dấu hiệu tấn công.

Thời gian lưu trữ dữ liệu

• Dữ liệu tài khoản đang hoạt động: Lưu trữ trong suốt thời gian tài khoản còn hoạt động.
• Dữ liệu sau khi đóng tài khoản: Giữ lại tối đa 5 năm theo yêu cầu pháp lý về AML/KYC.
• Log giao dịch: 90 ngày để hỗ trợ xử lý tranh chấp và kiểm toán nội bộ.
• Log chat hỗ trợ: 180 ngày để đảm bảo chất lượng dịch vụ và giải quyết khiếu nại.
• Dữ liệu marketing (nếu đồng ý): Cho đến khi bạn rút lại sự đồng ý hoặc yêu cầu xóa.

24hs sử dụng cookie và các công nghệ tương tự để đảm bảo website hoạt động đúng, cải thiện trải nghiệm người dùng và phân tích hiệu suất. Dưới đây là các loại cookie chúng tôi sử dụng:

Phân loại cookie

• Cookie thiết yếu (luôn bật): Cần thiết để website hoạt động – duy trì phiên đăng nhập, bảo mật CSRF, tùy chọn ngôn ngữ. Không thể tắt.
• Cookie phân tích (có thể tắt): Thu thập dữ liệu ẩn danh về cách người chơi sử dụng website để cải thiện giao diện và tính năng.
• Cookie cá nhân hóa (có thể tắt): Ghi nhớ tùy chọn trò chơi, cài đặt giao diện và giới hạn cược đã đặt của bạn.
• Cookie marketing (chỉ khi đồng ý): Theo dõi hiệu quả chiến dịch khuyến mãi nội bộ. 24hs không sử dụng cookie tracking của bên thứ ba cho mục đích quảng cáo bên ngoài.

Bạn có thể quản lý tùy chọn cookie bất kỳ lúc nào thông qua Cài đặt Cookie trong footer của website hoặc trực tiếp qua cài đặt trình duyệt của bạn. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng dịch vụ.

Bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình tại 24hs. Để thực hiện bất kỳ quyền nào, hãy gửi yêu cầu qua email support@24hs.im – chúng tôi sẽ phản hồi trong vòng 30 ngày làm việc:

Dịch vụ của 24hs hoàn toàn không dành cho người dưới 18 tuổi. Chúng tôi không cố ý thu thập bất kỳ dữ liệu cá nhân nào từ người chưa đủ tuổi.

• Tất cả tài khoản đều yêu cầu xác nhận tuổi tại bước đăng ký và xác minh KYC với giấy tờ tùy thân có ảnh hợp lệ.
• Nếu phát hiện tài khoản thuộc về người dưới 18 tuổi, 24hs sẽ đình chỉ tài khoản ngay lập tức và xóa toàn bộ dữ liệu liên quan trong vòng 30 ngày.
• Phụ huynh hoặc người giám hộ phát hiện con em mình có tài khoản tại 24hs vui lòng liên hệ support@24hs.im để được xử lý ưu tiên.

24hs có thể cập nhật Chính Sách Bảo Mật này khi cần thiết để phản ánh các thay đổi về dịch vụ, yêu cầu pháp lý hoặc phản hồi từ người chơi. Khi có thay đổi, chúng tôi sẽ:

• Thông báo qua email đến địa chỉ đã đăng ký ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên website trong suốt thời gian chờ hiệu lực.
• Lưu trữ phiên bản cũ của chính sách để người chơi có thể so sánh những điểm đã thay đổi.
• Việc bạn tiếp tục sử dụng dịch vụ sau ngày hiệu lực được coi là đồng ý với phiên bản chính sách mới. Nếu không đồng ý, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến chính sách bảo mật 24hs hoặc cách chúng tôi xử lý dữ liệu cá nhân của bạn, hãy liên hệ trực tiếp với chúng tôi:

• Email bảo mật dữ liệu: support@24hs.im
• Live chat 24/7: Truy cập trang chủ và nhấn nút hỗ trợ góc phải màn hình.
• Thời gian phản hồi cam kết: Trong vòng 24 giờ với email, dưới 5 phút với live chat.