MÃ HÓA SSL 256-BIT – CHUẨN NGÂN HÀNG

Chính Sách Bảo Mật 25 Bet – Dữ Liệu Của Bạn Được Bảo Vệ Như Thế Nào?

Tại 25 Bet, bảo mật thông tin cá nhân không phải là điều khoản viết cho có – đó là cam kết vận hành hằng ngày. Trang này giải thích rõ ràng chúng tôi thu thập gì, dùng để làm gì và bảo vệ nó ra sao.

Cập nhật lần cuối: 01/01/2025  ·  Phiên bản: 2.4
25 bet

6 Lớp Bảo Vệ Dữ Liệu Tại 25 Bet

Mỗi lớp bảo mật được thiết kế để ngăn chặn một loại mối đe dọa khác nhau – từ hacker bên ngoài đến rủi ro nội bộ.

Mã Hóa SSL 256-bit

Toàn bộ dữ liệu truyền giữa trình duyệt của bạn và máy chủ 25 Bet được mã hóa bằng giao thức TLS 1.3 với khóa 256-bit – tiêu chuẩn được các ngân hàng lớn nhất thế giới sử dụng.

Cơ Sở Dữ Liệu Mã Hóa

Dữ liệu lưu trữ tại 25 Bet được mã hóa ở trạng thái nghỉ (encryption at rest) bằng AES-256. Ngay cả khi ai đó truy cập trái phép vào máy chủ, họ cũng không thể đọc được dữ liệu thô.

Xác Thực 2 Lớp (2FA)

Tùy chọn bật xác thực 2 lớp để bảo vệ tài khoản ngay cả khi mật khẩu bị lộ. Hỗ trợ SMS OTP và ứng dụng xác thực (Authenticator App).

Không Bán Dữ Liệu

25 Bet tuyệt đối không bán, không trao đổi và không cho thuê thông tin cá nhân của bạn cho bất kỳ bên thứ ba nào vì mục đích thương mại – không có ngoại lệ.

Kiểm Tra Xâm Nhập Định Kỳ

Hệ thống của 25 Bet được kiểm tra thâm nhập (penetration testing) bởi đội ngũ bảo mật bên ngoài định kỳ 6 tháng/lần. Mọi lỗ hổng phát hiện được vá trong vòng 48 giờ.

Quyền Xóa Dữ Liệu

Bạn có quyền yêu cầu xóa toàn bộ dữ liệu cá nhân khỏi hệ thống 25 Bet bất cứ lúc nào. Yêu cầu sẽ được xử lý trong 30 ngày làm việc theo quy định bảo vệ dữ liệu.

Đánh Giá Bảo Mật Hệ Thống 25 Bet

Các chỉ số này được đánh giá bởi công ty kiểm định bảo mật độc lập trong đợt kiểm tra gần nhất (Q4/2024).

Kết Quả Kiểm Định Bảo Mật
Mã hóa dữ liệu truyền tải0%
Bảo vệ chống SQL Injection0%
Phát hiện xâm nhập realtime0%
Bảo mật thanh toán (PCI DSS)0%
Kiểm soát truy cập nội bộ0%
25 bet
Cam Kết Bảo Mật Của 25 Bet

Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ tại 25bet.world. Bằng việc sử dụng dịch vụ của 25 Bet, bạn đồng ý với các điều khoản về xử lý dữ liệu được mô tả trong tài liệu này. Chúng tôi cam kết không bao giờ sử dụng dữ liệu của bạn ngoài các mục đích được nêu rõ dưới đây.

01Giới Thiệu và Cam Kết Bảo Mật

25 Bet hiểu rằng thông tin cá nhân là tài sản riêng tư quan trọng của mỗi người. Trong môi trường trực tuyến ngày nay, lo lắng về việc dữ liệu bị thu thập và sử dụng sai mục đích là hoàn toàn có lý. Đó là lý do tài liệu này được viết theo ngôn ngữ rõ ràng, dễ hiểu – không phải thứ ngôn ngữ pháp lý khó đọc mà hầu hết ai cũng bỏ qua.

Chính sách bảo mật của 25 Bet tuân thủ các quy định bảo vệ dữ liệu quốc tế, bao gồm Quy định Bảo vệ Dữ liệu Chung của châu Âu (GDPR) và các quy định bảo vệ thông tin cá nhân hiện hành tại Việt Nam. Chúng tôi áp dụng các tiêu chuẩn cao nhất có thể, không phải vì bắt buộc – mà vì đó là điều đúng đắn cần làm với người dùng của mình.

Toàn bộ nhân viên 25 Bet có tiếp cận với dữ liệu người dùng đều được đào tạo về bảo mật thông tin và ký cam kết bảo mật. Quyền truy cập dữ liệu được phân cấp nghiêm ngặt theo nguyên tắc "cần biết gì mới được biết đó" (need-to-know basis).

02Dữ Liệu Chúng Tôi Thu Thập

25 Bet chỉ thu thập những dữ liệu thực sự cần thiết để cung cấp dịch vụ và đảm bảo an toàn tài khoản. Dưới đây là phân loại đầy đủ:

Thông Tin Nhận Dạng
  • Họ và tên đầy đủ
  • Ngày tháng năm sinh
  • Số CCCD/CMND (khi xác minh KYC)
  • Ảnh chân dung (khi xác minh)
Thông Tin Liên Lạc
  • Số điện thoại
  • Địa chỉ email
  • Địa chỉ cư trú (tùy chọn)
  • Tên người dùng
Thông Tin Tài Chính
  • Số tài khoản ngân hàng
  • Số điện thoại ví MoMo/ZaloPay
  • Lịch sử giao dịch nạp/rút
  • Lịch sử cược (không bao gồm mã thẻ)
Dữ Liệu Kỹ Thuật
  • Địa chỉ IP khi đăng nhập
  • Loại thiết bị và trình duyệt
  • Múi giờ và ngôn ngữ hệ thống
  • Nhật ký phiên đăng nhập

Lưu ý quan trọng: 25 Bet không bao giờ lưu trữ mã PIN, mật khẩu ngân hàng hoặc thông tin thẻ thanh toán đầy đủ. Mọi giao dịch tài chính đều đi qua cổng thanh toán bên thứ ba được cấp phép và tuân thủ tiêu chuẩn PCI DSS.

03Mục Đích Sử Dụng Dữ Liệu

25 Bet sử dụng dữ liệu thu thập được cho các mục đích cụ thể sau, không hơn không kém:

  • Vận hành tài khoản: Xác minh danh tính, xử lý đăng nhập, quản lý số dư và lịch sử giao dịch
  • Xử lý thanh toán: Thực hiện các yêu cầu nạp và rút tiền an toàn, nhanh chóng
  • Tuân thủ quy định: Đáp ứng yêu cầu KYC/AML (chống rửa tiền) theo quy định của cơ quan cấp phép
  • Bảo mật tài khoản: Phát hiện và ngăn chặn hành vi đăng nhập bất thường, gian lận
  • Hỗ trợ khách hàng: Cung cấp thông tin cần thiết khi bạn liên hệ support
  • Cải thiện dịch vụ: Phân tích hành vi sử dụng ẩn danh để cải thiện trải nghiệm người dùng
  • Thông tin khuyến mãi: Gửi thông báo về ưu đãi phù hợp – bạn có thể tắt bất cứ lúc nào trong cài đặt tài khoản
25 bet

04Chia Sẻ Dữ Liệu Với Bên Thứ Ba

25 Bet không bán dữ liệu cá nhân của bạn. Tuy nhiên, để vận hành dịch vụ, chúng tôi cần chia sẻ một số thông tin giới hạn với các đối tác sau:

Đối tác / Bên thứ ba Dữ liệu được chia sẻ Mục đích
Cổng thanh toán Thông tin giao dịch, số điện thoại ví Xử lý nạp/rút tiền an toàn
Nhà cung cấp game ID người dùng ẩn danh, lịch sử cược Vận hành game và giải quyết tranh chấp
Cơ quan kiểm định (eCOGRA) Dữ liệu thống kê ẩn danh Kiểm định tính công bằng của game
Cơ quan pháp lý Theo yêu cầu pháp lý bắt buộc Tuân thủ quy định AML/KYC

Tất cả đối tác bên thứ ba của 25 Bet đều ký hợp đồng bảo mật dữ liệu nghiêm ngặt và chỉ được xử lý thông tin trong phạm vi mục đích đã thỏa thuận. Không có trường hợp nào dữ liệu của bạn được chia sẻ cho các công ty quảng cáo hoặc môi giới dữ liệu.

05Chính Sách Cookie

25 Bet sử dụng cookie để đảm bảo website hoạt động đúng và cải thiện trải nghiệm của bạn. Dưới đây là các loại cookie được sử dụng:

Kiểm soát Cookie: Bạn có thể quản lý hoặc xóa cookie bất cứ lúc nào thông qua cài đặt trình duyệt. Tuy nhiên, tắt cookie vận hành có thể ảnh hưởng đến chức năng đăng nhập và một số tính năng của website 25 Bet.

06Bảo Mật Dữ Liệu Kỹ Thuật

Hệ thống kỹ thuật của 25 Bet được xây dựng với bảo mật là ưu tiên hàng đầu, không phải thứ được thêm vào sau:

  • TLS 1.3 + HSTS: Toàn bộ kết nối đều qua HTTPS với HTTP Strict Transport Security bật sẵn, ngăn chặn tấn công man-in-the-middle
  • Phát hiện xâm nhập realtime: Hệ thống IDS/IPS theo dõi 24/7 và tự động chặn các địa chỉ IP có hành vi đáng ngờ
  • Sao lưu dữ liệu: Dữ liệu được sao lưu theo thời gian thực sang nhiều trung tâm dữ liệu địa lý khác nhau
  • Kiểm soát truy cập đặc quyền: Nguyên tắc quyền tối thiểu (least privilege) – nhân viên chỉ có quyền truy cập đúng những gì cần thiết cho công việc
  • Ghi nhật ký hoạt động: Mọi truy cập vào dữ liệu nhạy cảm đều được ghi log đầy đủ với timestamp và có thể kiểm tra

Trong trường hợp xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu cá nhân của bạn, 25 Bet cam kết thông báo cho bạn trong vòng 72 giờ kể từ khi phát hiện, theo quy định của GDPR.

07Quyền Của Bạn Về Dữ Liệu

Với tư cách là người dùng 25 Bet, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình:

Quyền Nội dung Thời gian xử lý
Quyền Truy Cập Yêu cầu bản sao toàn bộ dữ liệu 25 Bet đang lưu về bạn 7 ngày làm việc
Quyền Chỉnh Sửa Cập nhật thông tin không chính xác qua trang cài đặt tài khoản Ngay lập tức
Quyền Xóa Yêu cầu xóa dữ liệu cá nhân (trừ dữ liệu bắt buộc theo luật) 30 ngày làm việc
Quyền Hạn Chế Yêu cầu tạm dừng xử lý dữ liệu trong khi đang khiếu nại 48 giờ làm việc
Quyền Chuyển Dữ Liệu Nhận dữ liệu của bạn ở định dạng có thể đọc được (CSV/JSON) 14 ngày làm việc
Quyền Phản Đối Từ chối nhận thông tin marketing và email quảng cáo Ngay lập tức

08Lưu Trữ và Xóa Dữ Liệu

25 Bet chỉ lưu trữ dữ liệu trong thời gian cần thiết. Sau đây là chính sách lưu trữ cụ thể:

  • Dữ liệu tài khoản hoạt động: Được lưu trong suốt thời gian tài khoản tồn tại và hoạt động
  • Lịch sử giao dịch tài chính: Lưu tối thiểu 5 năm theo yêu cầu quy định AML (chống rửa tiền)
  • Nhật ký đăng nhập: Lưu 12 tháng để phục vụ điều tra bảo mật nếu cần
  • Dữ liệu sau khi đóng tài khoản: Dữ liệu tài chính bắt buộc lưu 5 năm; dữ liệu cá nhân khác bị xóa trong 90 ngày
  • Backup: Các bản sao lưu được giữ tối đa 90 ngày trước khi xóa vĩnh viễn

09Trẻ Em và Đối Tượng Đặc Biệt

Dịch vụ của 25 Bet tuyệt đối không dành cho người dưới 18 tuổi. Chúng tôi không cố ý thu thập dữ liệu từ bất kỳ cá nhân nào chưa đủ tuổi trưởng thành. Nếu phát hiện tài khoản do người chưa đủ 18 tuổi đăng ký, tài khoản đó sẽ bị đóng ngay lập tức và toàn bộ dữ liệu sẽ bị xóa vĩnh viễn khỏi hệ thống trong vòng 48 giờ.

Nếu bạn là phụ huynh hoặc người giám hộ và tin rằng con/người được giám hộ của bạn đã tạo tài khoản tại 25 Bet, hãy liên hệ ngay với chúng tôi qua email support@25bet.world để được xử lý ưu tiên.

10Thay Đổi Chính Sách Bảo Mật

Chính sách bảo mật của 25 Bet có thể được cập nhật để phản ánh thay đổi trong công nghệ, quy định pháp lý hoặc cách vận hành dịch vụ. Khi có thay đổi đáng kể, chúng tôi sẽ:

  • Gửi thông báo qua email đến địa chỉ bạn đã đăng ký ít nhất 14 ngày trước khi áp dụng
  • Hiển thị thông báo nổi bật trên website trong ít nhất 7 ngày
  • Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này

Các thay đổi nhỏ về ngôn từ hoặc làm rõ nội dung có thể được thực hiện mà không cần thông báo trước. Phiên bản hiện tại luôn là phiên bản có hiệu lực.

11Liên Hệ Về Bảo Mật

Nếu bạn có bất kỳ câu hỏi, yêu cầu hoặc lo ngại nào liên quan đến chính sách bảo mật của 25 Bet, hãy liên hệ với chúng tôi qua các kênh sau:

Email Bảo Mật

Dành riêng cho yêu cầu về dữ liệu

support@25bet.world
Live Chat

Hỗ trợ trực tiếp 24/7

Trực tuyến liên tục
Thời Gian Phản Hồi

Yêu cầu về dữ liệu

Trong vòng 48 giờ
Phiên Bản Tài Liệu

Đây là Chính sách Bảo mật phiên bản 2.4, có hiệu lực từ ngày 01/01/2025. Phiên bản trước (2.3) có hiệu lực từ 01/07/2024 đến 31/12/2024. Để yêu cầu bản sao phiên bản cũ, vui lòng liên hệ support@25bet.world với tiêu đề "Yêu cầu chính sách bảo mật cũ".

Chính Sách và Quy Định Khác Tại 25 Bet

Dữ Liệu Của Bạn An Toàn Tại 25 Bet – Đăng Ký Và Trải Nghiệm Ngay

Nền tảng minh bạch, bảo mật chuẩn ngân hàng, không bán dữ liệu. Đăng ký ngay và nhận 50 Free Spin cùng thưởng nạp đầu 100% tối đa 2.000.000 ₫.

SSL 256-bit Không bán dữ liệu Kiểm định eCOGRA Support 24/7