Chính Sách Bảo Mật
của 20b

Cập nhật lần cuối: ngày 01 tháng 1 năm 2026

1. Giới thiệu

Chính sách bảo mật này mô tả cách 20b (vận hành tại https://20b.lat) thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của người dùng trong quá trình truy cập và sử dụng nền tảng cá cược trực tuyến của chúng tôi.

Bằng việc đăng ký tài khoản hoặc tiếp tục sử dụng dịch vụ của 20b, bạn xác nhận đã đọc, hiểu và đồng ý với các điều khoản được nêu trong chính sách này. Nếu bạn không đồng ý với bất kỳ điều khoản nào, vui lòng dừng sử dụng dịch vụ và liên hệ đội ngũ hỗ trợ của chúng tôi để được tư vấn.

Chính sách này áp dụng cho tất cả người dùng tại Việt Nam và các khu vực khác mà 20b cung cấp dịch vụ, bao gồm người dùng tại Hà Nội, TP. Hồ Chí Minh, Đà Nẵng và các tỉnh thành khác trên cả nước. Chỉ dành cho người từ 18 tuổi trở lên.

2. Thông tin chúng tôi thu thập

Để cung cấp dịch vụ, xử lý giao dịch và đảm bảo tuân thủ các yêu cầu pháp lý quốc tế, 20b thu thập các loại thông tin sau:

2.1 Thông tin nhận dạng cá nhân

• Họ và tên đầy đủ theo giấy tờ tùy thân hợp lệ.
• Ngày tháng năm sinh (dùng để xác minh độ tuổi tối thiểu 18 tuổi).
• Địa chỉ email và số điện thoại liên lạc.
• Địa chỉ nơi cư trú hiện tại.
• Số căn cước công dân / chứng minh nhân dân (khi thực hiện xác minh tài khoản).

2.2 Thông tin tài chính

• Tên tài khoản ngân hàng và tên đơn vị ngân hàng (ví dụ: Vietcombank, Techcombank).
• Số tài khoản ví điện tử MoMo hoặc ZaloPay được liên kết.
• Lịch sử nạp tiền và rút tiền trên tài khoản 20b.

Lưu ý quan trọng: 20b không lưu trữ số thẻ tín dụng, mã CVV hay thông tin xác thực ngân hàng trên hệ thống của mình. Tất cả các giao dịch tài chính được xử lý thông qua cổng thanh toán bên thứ ba đã được chứng nhận bảo mật theo tiêu chuẩn PCI-DSS.

2.3 Thông tin kỹ thuật và hành vi sử dụng

• Địa chỉ IP, loại thiết bị, hệ điều hành và trình duyệt web.
• Dữ liệu phiên đăng nhập, thời gian truy cập và các trang đã xem.
• Lịch sử đặt cược, trò chơi đã tham gia và thống kê hoạt động tài khoản.
• Cookie và dữ liệu lưu trữ cục bộ phục vụ cải thiện trải nghiệm người dùng.

3. Mục đích sử dụng thông tin

20b chỉ sử dụng thông tin cá nhân của bạn cho các mục đích sau:

• Vận hành tài khoản: Tạo, xác minh và duy trì tài khoản người dùng; xử lý nạp tiền và rút tiền một cách chính xác và an toàn.
• Xác minh danh tính (KYC): Tuân thủ yêu cầu xác minh khách hàng theo các tiêu chuẩn chống rửa tiền (AML) và phòng chống tài trợ khủng bố (CTF) quốc tế.
• Chăm sóc khách hàng: Giải quyết các yêu cầu hỗ trợ, khiếu nại và phản hồi của người chơi thông qua Live Chat, Telegram hoặc Zalo OA.
• Bảo mật tài khoản: Phát hiện và ngăn chặn các hoạt động gian lận, truy cập trái phép hoặc lạm dụng hệ thống.
• Cải thiện dịch vụ: Phân tích hành vi sử dụng để nâng cấp giao diện, tốc độ tải trang và chất lượng trải nghiệm trò chơi.
• Thông báo khuyến mãi: Gửi thông tin về các chương trình khuyến mãi, ưu đãi và sự kiện đặc biệt — chỉ khi người chơi đã đồng ý nhận thông báo này.
• Chơi có trách nhiệm: Giám sát hành vi chơi nhằm phát hiện sớm các dấu hiệu nghiện cờ bạc và hỗ trợ người chơi thiết lập giới hạn phù hợp.

4. Chia sẻ thông tin với bên thứ ba

20b cam kết không bán, không cho thuê và không trao đổi thông tin cá nhân của người chơi vì bất kỳ mục đích thương mại nào. Tuy nhiên, trong một số trường hợp giới hạn, thông tin có thể được chia sẻ với:

4.1 Đối tác xử lý thanh toán

Các nhà cung cấp dịch vụ thanh toán được ủy quyền (cổng nạp tiền qua MoMo, ZaloPay, và các ngân hàng nội địa) nhận thông tin tài chính tối thiểu cần thiết để thực hiện giao dịch. Các đối tác này bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt và không được phép sử dụng dữ liệu cho bất kỳ mục đích nào khác.

4.2 Nhà cung cấp công nghệ và dịch vụ

Một số nhà cung cấp dịch vụ kỹ thuật (lưu trữ đám mây, phân tích bảo mật, hệ thống hỗ trợ khách hàng) có thể truy cập dữ liệu trong phạm vi hạn chế để thực hiện nhiệm vụ vận hành. Toàn bộ các đối tác này đều ký kết thỏa thuận xử lý dữ liệu (DPA) với 20b.

4.3 Yêu cầu pháp lý

Trong trường hợp cơ quan có thẩm quyền quốc tế hoặc đơn vị cấp phép yêu cầu theo quy định pháp lý hiện hành, 20b có thể buộc phải cung cấp thông tin theo đúng thủ tục pháp lý. Chúng tôi sẽ thông báo cho người chơi trong phạm vi pháp luật cho phép khi có sự kiện này xảy ra.

5. Cookie và công nghệ theo dõi

Website 20b.lat sử dụng cookie và các công nghệ theo dõi tương tự để nâng cao trải nghiệm người dùng. Có bốn nhóm cookie chính:

• Cookie thiết yếu: Bắt buộc để website hoạt động đúng — duy trì phiên đăng nhập, giỏ cược và cài đặt giao diện. Không thể tắt.
• Cookie hiệu suất: Thu thập dữ liệu ẩn danh về cách người dùng điều hướng trang web, giúp chúng tôi cải thiện tốc độ tải trang và bố cục nội dung.
• Cookie chức năng: Lưu các tùy chọn ngôn ngữ, múi giờ và cài đặt cá nhân để bạn không phải thiết lập lại mỗi lần truy cập.
• Cookie phân tích: Theo dõi hành vi sử dụng tổng hợp (không nhận dạng cá nhân) để chúng tôi hiểu rõ hơn nhu cầu của người chơi và cải tiến tính năng mới.

Bạn có thể quản lý hoặc xóa cookie thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc tắt cookie thiết yếu có thể làm giảm một số chức năng của website.

6. Lưu trữ và bảo mật dữ liệu

Thông tin cá nhân của người chơi được lưu trữ trên các máy chủ bảo mật có chứng nhận ISO/IEC 27001 đặt tại các trung tâm dữ liệu quốc tế. Các biện pháp bảo vệ bao gồm:

• Mã hóa dữ liệu khi lưu trữ (at-rest encryption) và khi truyền tải (in-transit encryption).
• Tường lửa nhiều lớp và hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động 24/7.
• Kiểm soát truy cập dựa trên vai trò (RBAC) — chỉ nhân viên được phân quyền mới có thể truy cập dữ liệu.
• Kiểm toán bảo mật định kỳ bởi đơn vị độc lập bên ngoài.
• Sao lưu dữ liệu tự động và kế hoạch khôi phục sau sự cố (disaster recovery plan).

Thời gian lưu trữ: dữ liệu tài khoản được giữ trong suốt thời gian tài khoản còn hoạt động và tối thiểu 5 năm sau khi đóng tài khoản, phù hợp với yêu cầu lưu trữ hồ sơ theo quy định của đơn vị cấp phép quốc tế. Sau thời hạn này, dữ liệu sẽ được xóa hoàn toàn hoặc ẩn danh hóa.

7. Quyền của người chơi đối với dữ liệu cá nhân

Người chơi tại 20b có đầy đủ các quyền sau đây liên quan đến dữ liệu cá nhân của mình: