Chính Sách Bảo Mật
Thông Tin Người Dùng net20

Chính sách bảo mật này áp dụng cho tất cả người dùng truy cập hoặc sử dụng dịch vụ của net20 thông qua website net20.asia, ứng dụng di động (nếu có), hoặc bất kỳ nền tảng kỹ thuật số nào khác thuộc sở hữu và vận hành bởi net20.

Chính sách này điều chỉnh việc thu thập và xử lý thông tin cá nhân của:

• Người dùng đã đăng ký tài khoản chính thức trên net20.
• Khách truy cập không đăng ký (anonymous visitors) vào website net20.asia.
• Người dùng liên hệ với bộ phận hỗ trợ khách hàng của net20 qua email hoặc live chat.
• Bất kỳ cá nhân nào tương tác với nền tảng kỹ thuật số của net20 dưới bất kỳ hình thức nào.

net20 thu thập các loại thông tin sau từ người dùng trong quá trình cung cấp dịch vụ:

2.1. Thông tin do bạn chủ động cung cấp:

• Thông tin đăng ký tài khoản: Họ và tên đầy đủ, ngày tháng năm sinh, số điện thoại, địa chỉ email, tên đăng nhập và mật khẩu (được mã hóa).
• Thông tin xác minh danh tính (KYC): Số CMND/CCCD, ảnh chụp giấy tờ tùy thân, ảnh selfie xác minh (trong các trường hợp cần thiết theo quy định).
• Thông tin tài chính: Số tài khoản ngân hàng, tên chủ tài khoản, số ví điện tử MoMo, ZaloPay hoặc VNPay được sử dụng cho giao dịch nạp/rút tiền.
• Nội dung liên lạc: Lịch sử trao đổi với bộ phận hỗ trợ khách hàng qua email hoặc live chat, bao gồm nội dung khiếu nại và yêu cầu hỗ trợ.

2.2. Thông tin thu thập tự động:

• Dữ liệu thiết bị: Địa chỉ IP, loại thiết bị, hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình.
• Dữ liệu hành vi: Trang bạn truy cập, thời gian ở lại mỗi trang, trò chơi bạn tham gia, lịch sử cược và giao dịch.
• Dữ liệu vị trí: Quốc gia và tỉnh thành (ở mức độ khái quát, ví dụ: Hà Nội, TP. Hồ Chí Minh, Đà Nẵng) được xác định thông qua địa chỉ IP nhằm mục đích kiểm tra tuân thủ địa lý.
• Cookie và dữ liệu phiên: Thông tin được lưu trữ cục bộ trên thiết bị của bạn để duy trì phiên đăng nhập và cải thiện trải nghiệm sử dụng.

Thông tin cá nhân bạn cung cấp cho net20 được sử dụng cho các mục đích hợp pháp và cụ thể sau đây:

• Cung cấp và vận hành dịch vụ: Tạo lập và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cung cấp quyền truy cập vào các trò chơi và tính năng của net20.
• Xác minh danh tính và tuổi: Đảm bảo người dùng đủ 18 tuổi theo quy định pháp luật Việt Nam và xác minh thông tin tài chính trước khi xử lý rút tiền.
• Bảo mật và phòng chống gian lận: Phát hiện, ngăn chặn và điều tra các hành vi gian lận, rửa tiền, đa tài khoản và lạm dụng khuyến mãi.
• Hỗ trợ khách hàng: Phản hồi các yêu cầu hỗ trợ, giải quyết khiếu nại và cung cấp hướng dẫn sử dụng dịch vụ bằng tiếng Việt.
• Cải thiện dịch vụ: Phân tích hành vi người dùng để tối ưu hóa giao diện, cải thiện tốc độ tải trang và phát triển các tính năng mới phù hợp với nhu cầu người dùng Việt Nam.
• Tuân thủ pháp luật: Thực hiện các nghĩa vụ pháp lý theo quy định của pháp luật Việt Nam, bao gồm lưu trữ hồ sơ giao dịch và hợp tác với cơ quan nhà nước có thẩm quyền khi được yêu cầu hợp pháp.
• Truyền thông tiếp thị (nếu bạn đồng ý): Gửi thông tin về các chương trình khuyến mãi, ưu đãi và sự kiện đặc biệt của net20 qua email hoặc SMS – chỉ khi bạn đã đồng ý nhận các thông tin này.

Theo quy định tại Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân, net20 xử lý thông tin cá nhân của bạn dựa trên các cơ sở pháp lý sau:

• Sự đồng ý của bạn: Khi bạn đăng ký tài khoản và đồng ý với Chính sách bảo mật này, bạn cho phép net20 thu thập và xử lý dữ liệu cần thiết để cung cấp dịch vụ.
• Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để thực hiện các nghĩa vụ phát sinh từ mối quan hệ giữa net20 và người dùng (cung cấp dịch vụ, xử lý thanh toán, v.v.).
• Nghĩa vụ pháp lý: Một số dữ liệu phải được thu thập và lưu trữ theo yêu cầu bắt buộc của pháp luật Việt Nam.
• Lợi ích hợp pháp: net20 có quyền lợi hợp pháp trong việc bảo vệ nền tảng khỏi gian lận, cải thiện dịch vụ và đảm bảo an toàn cho tất cả người dùng.

Bạn có quyền rút lại sự đồng ý xử lý dữ liệu bất kỳ lúc nào, tuy nhiên điều này có thể ảnh hưởng đến khả năng tiếp tục sử dụng một số dịch vụ của net20. Để rút lại đồng ý, vui lòng liên hệ [email protected].

net20 cam kết tuyệt đối không bán thông tin cá nhân của bạn. Tuy nhiên, trong một số trường hợp hạn chế và cần thiết, chúng tôi có thể chia sẻ dữ liệu với các bên sau:

• Đối tác xử lý thanh toán: Các nhà cung cấp cổng thanh toán (MoMo, ZaloPay, VNPay, các ngân hàng như Vietcombank, BIDV, Techcombank) nhận thông tin tối thiểu cần thiết để xử lý giao dịch tài chính của bạn.
• Nhà cung cấp dịch vụ kỹ thuật: Các đơn vị hỗ trợ vận hành hạ tầng kỹ thuật, lưu trữ đám mây và bảo mật hệ thống – tất cả đều ký cam kết bảo mật dữ liệu nghiêm ngặt với net20.
• Cơ quan nhà nước có thẩm quyền: Khi có yêu cầu hợp pháp từ cơ quan điều tra, tòa án hoặc cơ quan nhà nước có thẩm quyền tại Việt Nam theo đúng quy trình pháp lý.
• Nhà cung cấp phần mềm trò chơi: Trong phạm vi dữ liệu phiên chơi cần thiết để vận hành trò chơi, không bao gồm thông tin tài chính hoặc thông tin định danh cá nhân nhạy cảm.

net20 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng. Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập và đảm bảo tính năng cơ bản của trang web hoạt động đúng. Loại cookie này không thể tắt.
• Cookie phân tích: Giúp chúng tôi hiểu cách người dùng tương tác với website để cải thiện trải nghiệm. Dữ liệu được thu thập ẩn danh và tổng hợp.
• Cookie tùy chọn: Ghi nhớ các lựa chọn của bạn (ngôn ngữ, bố cục giao diện) để cá nhân hóa trải nghiệm trong các lần truy cập tiếp theo.
• Cookie bảo mật: Phát hiện và ngăn chặn các hoạt động đáng ngờ, bảo vệ tài khoản của bạn khỏi các cuộc tấn công CSRF và session hijacking.

Bạn có thể quản lý và xóa cookie thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc vô hiệu hóa một số cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng đầy đủ dịch vụ net20.

net20 chỉ lưu trữ thông tin cá nhân của bạn trong khoảng thời gian cần thiết để thực hiện các mục đích đã nêu trong Chính sách này, hoặc theo yêu cầu bắt buộc của pháp luật:

• Dữ liệu tài khoản hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động.
• Lịch sử giao dịch tài chính: Lưu trữ tối thiểu 5 năm kể từ ngày giao dịch theo quy định pháp luật về phòng chống rửa tiền tại Việt Nam.
• Hồ sơ xác minh danh tính (KYC): Lưu trữ tối thiểu 5 năm kể từ ngày đóng tài khoản.
• Nhật ký hỗ trợ khách hàng: Lưu trữ 2 năm kể từ lần liên hệ cuối cùng.
• Dữ liệu cookie và phân tích: Xóa tự động sau tối đa 13 tháng kể từ ngày thu thập.
• Tài khoản đã đóng: Thông tin cơ bản được lưu trữ theo đúng thời hạn pháp lý bắt buộc, sau đó được xóa hoặc ẩn danh hóa vĩnh viễn.

Theo quy định pháp luật Việt Nam và chính sách của net20, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình:

Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu đến [email protected] với tiêu đề email rõ ràng (ví dụ: "Yêu cầu truy cập dữ liệu cá nhân – [Tên đăng nhập]"). Chúng tôi sẽ phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

net20 triển khai các biện pháp bảo mật kỹ thuật và tổ chức toàn diện nhằm bảo vệ dữ liệu cá nhân của bạn khỏi mọi hình thức truy cập trái phép, mất mát, phá hủy hoặc tiết lộ:

• Mã hóa dữ liệu truyền tải: Toàn bộ dữ liệu trao đổi được bảo vệ bằng giao thức TLS 1.3 với mã hóa AES-256, đảm bảo không ai có thể đọc được nội dung khi dữ liệu đang di chuyển.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm (số tài khoản ngân hàng, số CCCD) được mã hóa ngay cả khi lưu trong cơ sở dữ liệu.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên có thẩm quyền mới được phép truy cập dữ liệu người dùng, và mọi truy cập đều được ghi lại đầy đủ.
• Kiểm tra thâm nhập (Penetration Testing): Hệ thống được kiểm tra bảo mật định kỳ bởi các chuyên gia độc lập để phát hiện và khắc phục lỗ hổng trước khi bị khai thác.
• Giám sát 24/7: Hệ thống SIEM (Security Information and Event Management) hoạt động liên tục, phát hiện các mối đe dọa và phản ứng tự động trong thời gian thực.
• Kế hoạch ứng phó sự cố: net20 có quy trình ứng phó sự cố bảo mật rõ ràng. Trong trường hợp xảy ra vi phạm dữ liệu ảnh hưởng đến bạn, chúng tôi cam kết thông báo trong vòng 72 giờ theo quy định pháp luật.

Trong một số trường hợp vận hành, dữ liệu của bạn có thể được xử lý hoặc lưu trữ trên máy chủ đặt tại nước ngoài (ví dụ: máy chủ đám mây khu vực châu Á – Thái Bình Dương). Khi thực hiện việc chuyển dữ liệu xuyên biên giới, net20 đảm bảo:

• Chỉ chuyển dữ liệu đến các quốc gia hoặc tổ chức có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn Việt Nam.
• Ký kết các điều khoản hợp đồng tiêu chuẩn (Standard Contractual Clauses) với bên nhận dữ liệu ở nước ngoài để đảm bảo mức độ bảo vệ tương đương.
• Thực hiện đánh giá tác động bảo vệ dữ liệu (DPIA) trước khi tiến hành bất kỳ hoạt động chuyển dữ liệu quốc tế mới nào.
• Tuân thủ đầy đủ các yêu cầu về chuyển dữ liệu xuyên biên giới theo Nghị định 13/2023/NĐ-CP.

Dữ liệu tài chính và thông tin định danh nhạy cảm của người dùng Việt Nam được ưu tiên lưu trữ trên máy chủ đặt tại hoặc gần Việt Nam để giảm thiểu rủi ro và độ trễ truy cập.

Dịch vụ của net20 chỉ dành cho người từ 18 tuổi trở lên theo quy định pháp luật Việt Nam về cờ bạc và giải trí có thưởng trực tuyến. net20 nghiêm cấm tuyệt đối bất kỳ người dưới 18 tuổi sử dụng nền tảng này.

• Chúng tôi không cố ý thu thập thông tin cá nhân của bất kỳ người nào dưới 18 tuổi.
• Trong quá trình xác minh danh tính (KYC), net20 kiểm tra nghiêm ngặt ngày sinh của người dùng để đảm bảo tuân thủ quy định độ tuổi.
• Nếu phát hiện tài khoản thuộc về người dưới 18 tuổi, net20 sẽ đóng tài khoản ngay lập tức, giữ lại toàn bộ số dư và báo cáo theo quy định pháp luật.
• Phụ huynh và người giám hộ có trách nhiệm giám sát việc sử dụng internet của trẻ em và ngăn chặn trẻ truy cập vào các nền tảng cờ bạc trực tuyến.

net20 có quyền cập nhật hoặc sửa đổi Chính sách bảo mật này vào bất kỳ thời điểm nào để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến kỹ thuật. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này.
• Gửi thông báo qua email đến địa chỉ đã đăng ký của bạn ít nhất 30 ngày trước khi thay đổi có hiệu lực (đối với các thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn).
• Hiển thị thông báo nổi bật trên trang web net20.asia trong ít nhất 14 ngày trước khi áp dụng thay đổi.

Việc bạn tiếp tục sử dụng dịch vụ sau khi chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận phiên bản mới của Chính sách bảo mật. Nếu không đồng ý với các thay đổi, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo quy trình đã nêu tại Điều 8.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách chúng tôi xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với bộ phận bảo mật dữ liệu của net20 qua các kênh sau:

• Email: [email protected] – phản hồi trong vòng 24–48 giờ làm việc.
• Live chat tiếng Việt: Trực tiếp trên website net20.asia, hoạt động 24/7.
• Tiêu đề email được khuyến nghị: "Yêu cầu về quyền riêng tư – [Tên đăng nhập của bạn]" để đội ngũ xử lý nhanh nhất.

Chúng tôi cam kết xử lý mọi yêu cầu liên quan đến quyền riêng tư một cách nghiêm túc, bảo mật và minh bạch, phù hợp với tinh thần của pháp luật bảo vệ dữ liệu cá nhân tại Việt Nam. net20 luôn đặt lợi ích và sự tin tưởng của người dùng lên hàng đầu trong mọi quyết định liên quan đến dữ liệu cá nhân.