Chính Sách Bảo Mật
Thông Tin Người Dùng

Chính sách bảo mật này ("Chính sách") áp dụng cho toàn bộ thông tin cá nhân mà 250k ("Chúng tôi", "Công ty") thu thập, lưu trữ, xử lý và sử dụng khi bạn truy cập hoặc sử dụng nền tảng tại địa chỉ 250k.app và tất cả các ứng dụng, dịch vụ, tính năng liên quan do 250k cung cấp.

Chính sách này áp dụng cho tất cả người dùng bao gồm: khách truy cập chưa đăng ký, thành viên đã đăng ký tài khoản, và người dùng đã xác minh danh tính (KYC). Bằng cách sử dụng dịch vụ của 250k, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung trong Chính sách bảo mật này.

250k chỉ thu thập những dữ liệu cần thiết tối thiểu để cung cấp dịch vụ an toàn và hợp pháp. Dưới đây là các loại dữ liệu chúng tôi có thể thu thập:

Dữ liệu bạn chủ động cung cấp:

Dữ liệu tự động thu thập khi bạn sử dụng dịch vụ:

• Dữ liệu thiết bị: Loại thiết bị, hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình.
• Dữ liệu mạng: Địa chỉ IP, nhà cung cấp dịch vụ Internet (ISP), múi giờ.
• Dữ liệu hành vi: Trang đã truy cập, thời gian phiên, nút đã nhấp, luồng điều hướng.
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, lịch sử cá cược và kết quả các ván chơi.
• Cookie và công nghệ tương tự: Chi tiết được nêu tại Mục 6 bên dưới.

250k sử dụng dữ liệu cá nhân của bạn cho các mục đích cụ thể và rõ ràng sau đây:

• Cung cấp và vận hành dịch vụ: Xử lý đăng ký tài khoản, xác thực danh tính, quản lý phiên đăng nhập, thực hiện các giao dịch nạp/rút tiền và cá cược.
• Xác minh danh tính (KYC): Tuân thủ quy định chống rửa tiền (AML) và các nghĩa vụ pháp lý quốc tế liên quan đến xác minh danh tính khách hàng.
• Bảo mật tài khoản: Phát hiện và ngăn chặn gian lận, truy cập trái phép, đa tài khoản và các hành vi lạm dụng khác.
• Hỗ trợ khách hàng: Phản hồi yêu cầu hỗ trợ, giải quyết khiếu nại và cải thiện chất lượng dịch vụ chăm sóc khách hàng.
• Cá nhân hóa trải nghiệm: Đề xuất trò chơi phù hợp sở thích, tùy chỉnh giao diện và cung cấp ưu đãi có liên quan đến hành vi sử dụng của bạn.
• Thông báo dịch vụ: Gửi thông báo về giao dịch, cập nhật bảo mật, thay đổi chính sách và khuyến mãi (chỉ khi bạn đã đồng ý nhận).
• Phân tích và cải tiến: Phân tích dữ liệu sử dụng tổng hợp (ẩn danh) để cải thiện hiệu suất nền tảng và trải nghiệm người dùng.
• Tuân thủ pháp luật: Thực hiện các nghĩa vụ pháp lý, báo cáo theo yêu cầu của cơ quan quản lý và cơ quan thực thi pháp luật khi có căn cứ hợp pháp.

250k cam kết không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào khác ngoài danh sách trên mà không có sự đồng ý rõ ràng từ phía bạn.

Mọi hoạt động xử lý dữ liệu cá nhân của bạn tại 250k đều dựa trên ít nhất một trong các cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện nghĩa vụ hợp đồng với bạn — bao gồm quản lý tài khoản, xử lý giao dịch và cung cấp dịch vụ cá cược.
• Nghĩa vụ pháp lý: Xử lý dữ liệu để tuân thủ các quy định pháp luật bắt buộc như AML, KYC và yêu cầu báo cáo của cơ quan giám sát.
• Lợi ích hợp pháp: Xử lý dữ liệu nhằm bảo vệ an ninh hệ thống, phát hiện gian lận, ngăn chặn lạm dụng và cải thiện chất lượng dịch vụ — với điều kiện lợi ích này không xâm phạm quyền riêng tư cơ bản của bạn.
• Sự đồng ý: Đối với các hoạt động không bắt buộc như gửi email marketing, thông báo khuyến mãi cá nhân hóa — 250k chỉ xử lý dữ liệu khi bạn đã cấp phép rõ ràng và bạn có quyền rút lại sự đồng ý bất kỳ lúc nào.

250k tuyệt đối không bán, cho thuê hay trao đổi dữ liệu cá nhân của bạn cho bên thứ ba vì mục đích thương mại. Dữ liệu của bạn chỉ có thể được chia sẻ trong các trường hợp giới hạn sau:

• Nhà cung cấp dịch vụ đối tác: Các công ty xử lý thanh toán (MoMo, ZaloPay, VNPay, ViettelPay), nhà cung cấp phần mềm trò chơi, công ty xác minh danh tính (KYC), và nhà cung cấp hạ tầng đám mây — chỉ được truy cập dữ liệu tối thiểu cần thiết và phải ký kết thỏa thuận bảo mật dữ liệu với 250k.
• Cơ quan pháp luật và quản lý: Khi nhận được yêu cầu hợp pháp từ cơ quan chính phủ, tòa án hoặc cơ quan quản lý cấp phép có thẩm quyền, 250k có nghĩa vụ cung cấp dữ liệu theo quy định pháp luật.
• Phòng chống gian lận liên ngành: 250k có thể chia sẻ thông tin với các tổ chức chống gian lận được công nhận để bảo vệ hệ sinh thái cá cược trực tuyến khỏi các hoạt động phi pháp như rửa tiền hay gian lận danh tính.
• Chuyển nhượng kinh doanh: Trong trường hợp mua lại, sáp nhập hoặc tái cơ cấu doanh nghiệp, dữ liệu người dùng có thể được chuyển giao cho bên tiếp nhận với cam kết duy trì đầy đủ các nghĩa vụ bảo mật theo Chính sách này.

250k sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, duy trì phiên đăng nhập, phân tích hành vi sử dụng và phục vụ quảng cáo có liên quan. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie bắt buộc (Strictly necessary): Không thể tắt — cần thiết để duy trì phiên đăng nhập, bảo mật CSRF và các chức năng cơ bản của nền tảng. Không thu thập dữ liệu cá nhân nhận dạng.
• Cookie hiệu suất (Performance): Thu thập dữ liệu ẩn danh về cách người dùng tương tác với trang web (trang được xem nhiều nhất, thời gian trên trang, lỗi kỹ thuật) để cải thiện hiệu suất. Dữ liệu được tổng hợp, không gắn với cá nhân.
• Cookie chức năng (Functional): Ghi nhớ tùy chọn cá nhân của bạn như ngôn ngữ, múi giờ, bố cục giao diện ưa thích để tùy chỉnh trải nghiệm trên các phiên truy cập tiếp theo.
• Cookie tiếp thị (Marketing): Chỉ được kích hoạt khi bạn đồng ý — dùng để phân phối quảng cáo có liên quan và đo lường hiệu quả chiến dịch marketing. Bạn có thể từ chối hoặc thu hồi sự đồng ý bất kỳ lúc nào qua cài đặt trình duyệt hoặc trung tâm tùy chọn cookie của 250k.

Hầu hết trình duyệt hiện đại đều cho phép bạn kiểm soát cookie thông qua phần cài đặt. Tuy nhiên, việc tắt cookie bắt buộc có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng cốt lõi của nền tảng 250k.

250k áp dụng nhiều lớp biện pháp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, tiết lộ, thay đổi hay phá hủy:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền giữa trình duyệt của bạn và máy chủ 250k được mã hóa bằng giao thức SSL/TLS tiêu chuẩn ngân hàng, đảm bảo không ai có thể đọc được thông tin trong quá trình truyền tải.
• Mã hóa dữ liệu lưu trữ (Encryption at rest): Mật khẩu được băm bằng thuật toán bcrypt với salt ngẫu nhiên. Thông tin tài chính nhạy cảm được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu.
• Xác thực hai yếu tố (2FA): 250k cung cấp tùy chọn bảo mật 2FA qua ứng dụng xác thực hoặc SMS cho tất cả tài khoản thành viên.
• Kiểm soát truy cập nội bộ: Dữ liệu người dùng chỉ được truy cập bởi nhân viên 250k có vai trò và quyền hạn cụ thể theo nguyên tắc đặc quyền tối thiểu (least privilege). Mọi truy cập đều được ghi log và kiểm tra định kỳ.
• Kiểm tra bảo mật định kỳ: 250k thực hiện kiểm thử xâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật ít nhất mỗi năm một lần bởi đơn vị kiểm toán bảo mật độc lập.
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS/IPS) và giám sát bất thường hoạt động liên tục để phát hiện và phản hồi các mối đe dọa theo thời gian thực.
• Phân vùng mạng: Cơ sở dữ liệu chứa thông tin cá nhân được tách biệt khỏi các hệ thống công khai bằng tường lửa nhiều lớp và mạng riêng ảo (VPN) nội bộ.

250k chỉ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu, hoặc theo yêu cầu pháp lý bắt buộc. Dưới đây là chính sách lưu trữ cụ thể theo từng loại dữ liệu:

• Dữ liệu tài khoản hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động. Khi tài khoản bị đóng theo yêu cầu, dữ liệu nhận dạng sẽ được ẩn danh hóa hoặc xóa trong vòng 90 ngày.
• Hồ sơ KYC và xác minh danh tính: Lưu trữ tối thiểu 5 năm kể từ ngày xác minh hoặc kể từ ngày đóng tài khoản — theo yêu cầu bắt buộc của quy định AML quốc tế.
• Lịch sử giao dịch tài chính: Lưu trữ tối thiểu 7 năm theo yêu cầu của các quy định kế toán và chống rửa tiền quốc tế.
• Lịch sử cá cược và trò chơi: Lưu trữ tối thiểu 3 năm cho mục đích giải quyết tranh chấp và kiểm toán trò chơi công bằng.
• Log truy cập và bảo mật: Lưu trữ 12 tháng cho mục đích phát hiện gian lận và điều tra sự cố bảo mật.
• Dữ liệu cookie và phân tích: Tự động hết hạn sau 13 tháng hoặc sớm hơn tùy theo loại cookie.
• Trao đổi hỗ trợ khách hàng: Lưu trữ 2 năm kể từ lần tương tác cuối cùng để cải thiện chất lượng dịch vụ.

Sau khi hết thời hạn lưu trữ bắt buộc, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa vĩnh viễn để không thể truy ngược lại danh tính của bạn.

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân mà 250k đang lưu trữ. Chúng tôi cam kết phản hồi mọi yêu cầu trong vòng 30 ngày làm việc:

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ 250k qua địa chỉ email [email protected] với tiêu đề "YÊU CẦU QUYỀN DỮ LIỆU". Chúng tôi có thể yêu cầu xác minh danh tính trước khi xử lý yêu cầu nhằm bảo vệ quyền lợi của bạn.

Dịch vụ của 250k chỉ dành cho người từ đủ 18 tuổi trở lên. 250k không cố ý thu thập hay xử lý bất kỳ dữ liệu cá nhân nào của trẻ em hoặc người chưa đủ 18 tuổi.

Trong quá trình đăng ký tài khoản, người dùng phải xác nhận đủ 18 tuổi và cung cấp giấy tờ tùy thân hợp lệ trong quá trình xác minh KYC. Nếu 250k phát hiện tài khoản được tạo bởi người dưới 18 tuổi, chúng tôi sẽ ngay lập tức:

• Đình chỉ và đóng tài khoản đó vĩnh viễn.
• Xóa toàn bộ dữ liệu cá nhân liên quan trong thời gian sớm nhất có thể theo quy định pháp luật.
• Hoàn trả số dư còn lại (nếu có) theo quy trình xác minh phù hợp.
• Báo cáo sự việc cho cơ quan quản lý theo đúng quy định nếu cần thiết.

Do tính chất hoạt động toàn cầu của 250k, dữ liệu cá nhân của bạn có thể được lưu trữ hoặc xử lý tại các máy chủ đặt ngoài lãnh thổ Việt Nam. Trong mọi trường hợp chuyển dữ liệu quốc tế, 250k đảm bảo:

• Chỉ chuyển dữ liệu đến các quốc gia hoặc tổ chức đáp ứng tiêu chuẩn bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn GDPR.
• Áp dụng các biện pháp bảo vệ bổ sung như Điều khoản hợp đồng tiêu chuẩn (Standard Contractual Clauses) đối với các đối tác xử lý dữ liệu quốc tế.
• Dữ liệu được mã hóa trong suốt quá trình truyền tải quốc tế bằng TLS 1.3 hoặc cao hơn.
• Mọi đối tác xử lý dữ liệu quốc tế đều phải tuân thủ nghiêm ngặt Chính sách bảo mật này và ký kết Thỏa thuận Xử lý Dữ liệu với 250k.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách 250k xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với Bộ phận Bảo vệ Dữ liệu (DPO) của chúng tôi:

• Email: [email protected] — tiêu đề "CHÍNH SÁCH BẢO MẬT / DỮ LIỆU CÁ NHÂN"
• Thời gian phản hồi: Trong vòng 72 giờ đối với câu hỏi thông thường; 30 ngày đối với yêu cầu thực hiện quyền dữ liệu chính thức.
• Live chat: Trực tiếp trên nền tảng 250k.app, hoạt động 24/7, phản hồi dưới 45 giây.

Nếu bạn không hài lòng với cách chúng tôi xử lý khiếu nại, bạn có quyền gửi đơn lên cơ quan bảo vệ dữ liệu có thẩm quyền tại quốc gia bạn cư trú. 250k cam kết hợp tác đầy đủ với bất kỳ cuộc điều tra chính thức nào.