Chính Sách
Bảo Mật
Thông Tin 24hj

Chính sách bảo mật này được áp dụng cho toàn bộ dữ liệu cá nhân mà 24hj thu thập, xử lý và lưu trữ thông qua nền tảng trực tuyến tại địa chỉ https://24hj.net, bao gồm tất cả các dịch vụ, tính năng, ứng dụng di động và kênh liên lạc chính thức của 24hj.

Chính sách này áp dụng đối với:

• Tất cả người dùng đã đăng ký tài khoản tại 24hj.
• Khách truy cập chưa đăng ký khi duyệt website 24hj.
• Người dùng liên hệ với đội ngũ hỗ trợ khách hàng của 24hj qua email hoặc live chat.
• Người dùng tham gia các chương trình khuyến mãi và sự kiện của 24hj.

24hj chỉ thu thập những dữ liệu cần thiết, phù hợp với mục đích vận hành dịch vụ và tuân thủ các nghĩa vụ pháp lý. Các loại dữ liệu bao gồm:

a) Dữ liệu nhận dạng cá nhân:

• Họ và tên đầy đủ, ngày tháng năm sinh, giới tính.
• Số CCCD/CMND hoặc hộ chiếu (chỉ thu thập trong quá trình KYC).
• Địa chỉ thường trú, thành phố (ví dụ: Hà Nội, TP. Hồ Chí Minh, Đà Nẵng).
• Ảnh chân dung và ảnh giấy tờ tùy thân (phục vụ xác minh danh tính).

b) Dữ liệu liên lạc:

• Địa chỉ email đăng ký tài khoản.
• Số điện thoại di động.

c) Dữ liệu tài chính:

• Thông tin tài khoản ngân hàng hoặc ví điện tử đã liên kết (MoMo, ZaloPay, VNPay…) — chỉ lưu số tài khoản/ví, không lưu mật khẩu.
• Lịch sử giao dịch nạp tiền và rút tiền.
• Lịch sử cá cược và kết quả.

d) Dữ liệu kỹ thuật và hành vi:

• Địa chỉ IP, loại trình duyệt, hệ điều hành và phiên bản thiết bị.
• Dữ liệu cookie và phiên làm việc (session).
• Nhật ký truy cập (access log): trang đã xem, thời gian truy cập, thao tác thực hiện.
• Vị trí địa lý xấp xỉ (dựa trên địa chỉ IP, không phải GPS).

24hj sử dụng dữ liệu thu thập được cho các mục đích cụ thể sau đây:

Mọi hoạt động xử lý dữ liệu cá nhân của 24hj đều dựa trên ít nhất một trong các cơ sở pháp lý hợp lệ sau:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để 24hj cung cấp dịch vụ mà bạn đã yêu cầu khi đăng ký tài khoản, ví dụ như xử lý giao dịch nạp/rút tiền và quản lý tài khoản cá cược.
• Tuân thủ nghĩa vụ pháp lý: Một số dữ liệu được thu thập và lưu trữ theo yêu cầu bắt buộc của pháp luật, bao gồm quy định về chống rửa tiền (AML), tài trợ khủng bố (CFT) và xác minh danh tính theo tiêu chuẩn KYC.
• Lợi ích hợp pháp: 24hj xử lý một số dữ liệu kỹ thuật (địa chỉ IP, nhật ký truy cập) dựa trên lợi ích hợp pháp nhằm bảo vệ an toàn hệ thống, phát hiện và ngăn chặn gian lận.
• Sự đồng ý của bạn: Đối với các hoạt động tùy chọn như gửi email marketing, thông báo khuyến mãi hoặc sử dụng cookie không thiết yếu, 24hj chỉ tiến hành sau khi có sự đồng ý rõ ràng của bạn. Bạn có thể rút lại sự đồng ý bất cứ lúc nào.

24hj không bán, không cho thuê và không chia sẻ thông tin cá nhân của bạn vì mục đích thương mại. Tuy nhiên, trong một số trường hợp hạn chế và có kiểm soát, dữ liệu có thể được chia sẻ với các bên sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, Vietcombank, Techcombank, BIDV và các cổng thanh toán liên quan để xử lý giao dịch tài chính. Các đơn vị này chỉ nhận dữ liệu tối thiểu cần thiết và bị ràng buộc bởi hợp đồng bảo mật nghiêm ngặt.
• Nhà cung cấp phần mềm trò chơi: Một số thông tin phiên chơi được truyền đến nhà cung cấp game (game provider) để phục vụ vận hành trò chơi và giải quyết tranh chấp kết quả. Danh tính cá nhân của bạn không được chia sẻ trong quá trình này.
• Đối tác xác minh danh tính: Các nhà c ung cấp dịch vụ KYC độc lập được sử dụng để xác minh tính xác thực của giấy tờ tùy thân. Các đối tác này hoạt động theo tiêu chuẩn bảo mật ISO 27001 và bị ràng buộc bởi thỏa thuận bảo mật dữ liệu.
• Cơ quan chức năng nhà nước: 24hj có nghĩa vụ cung cấp dữ liệu cho cơ quan điều tra, tòa án hoặc cơ quan quản lý nhà nước khi có yêu cầu hợp pháp bằng văn bản, theo đúng quy định của pháp luật hiện hành.
• Đối tác phân tích & bảo mật: Một số công cụ phân tích hành vi và phát hiện gian lận có thể xử lý dữ liệu kỹ thuật đã được ẩn danh hóa. Không có thông tin nhận dạng cá nhân nào được chia sẻ trong quá trình này.

24hj sử dụng cookie và các công nghệ tương tự để vận hành và cải thiện dịch vụ. Dưới đây là các loại cookie được sử dụng:

• Cookie thiết yếu: Bắt buộc để website hoạt động đúng chức năng — duy trì phiên đăng nhập, ghi nhớ giỏ cược, xử lý bảo mật phiên làm việc. Không thể tắt loại cookie này mà không ảnh hưởng đến trải nghiệm sử dụng.
• Cookie hiệu suất: Thu thập dữ liệu ẩn danh về cách người dùng điều hướng trên website nhằm giúp 24hj xác định và khắc phục sự cố kỹ thuật, tối ưu tốc độ tải trang.
• Cookie chức năng: Ghi nhớ tùy chọn cá nhân của bạn như ngôn ngữ, giao diện hiển thị và các cài đặt tài khoản để mang lại trải nghiệm nhất quán.
• Cookie phân tích: Được sử dụng để hiểu hành vi người dùng tổng thể trên nền tảng, giúp 24hj cải thiện sản phẩm. Dữ liệu này được ẩn danh hóa trước khi phân tích.

Bạn có thể quản lý và kiểm soát cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể khiến một số tính năng của 24hj không hoạt động đúng cách.

24hj triển khai nhiều lớp bảo mật kỹ thuật để bảo vệ dữ liệu người dùng khỏi truy cập trái phép, mất mát hoặc tiết lộ không mong muốn:

• Giao thức TLS 1.3: Toàn bộ dữ liệu truyền tải giữa trình duyệt và máy chủ được mã hóa bằng TLS 1.3, tiêu chuẩn bảo mật cao nhất hiện nay trong ngành tài chính và ngân hàng trực tuyến.
• Mã hóa dữ liệu lưu trữ (AES-256): Thông tin nhạy cảm như mật khẩu (dạng hash bcrypt), số tài khoản ngân hàng và dữ liệu KYC được mã hóa bằng thuật toán AES-256 khi lưu trữ.
• Xác thực hai yếu tố (2FA): Người dùng được khuyến khích và có thể bật tính năng xác thực hai yếu tố để tăng cường bảo vệ tài khoản. Toàn bộ nhân viên nội bộ bắt buộc sử dụng 2FA.
• Tường lửa & hệ thống phát hiện xâm nhập (IDS/IPS): Cơ sở hạ tầng được bảo vệ bởi tường lửa nhiều lớp và hệ thống giám sát bất thường hoạt động liên tục 24/7.
• Kiểm tra thâm nhập định kỳ: 24hj thuê các chuyên gia bảo mật độc lập thực hiện kiểm tra thâm nhập (penetration testing) định kỳ mỗi 6 tháng để phát hiện và vá các lỗ hổng tiềm ẩn.
• Phân quyền truy cập tối thiểu: Nhân viên chỉ được truy cập đúng dữ liệu cần thiết cho công việc của họ, tuân thủ nguyên tắc quyền tối thiểu (Principle of Least Privilege).

24hj lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện các mục đích đã nêu, hoặc theo yêu cầu của pháp luật. Dưới đây là chính sách lưu trữ cụ thể theo từng loại dữ liệu:

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa vĩnh viễn theo quy trình được kiểm soát chặt chẽ.

Bạn có các quyền sau đây liên quan đến dữ liệu cá nhân của mình tại 24hj. Để thực hiện bất kỳ quyền nào, vui lòng liên hệ qua email [email protected] với tiêu đề "Yêu cầu về dữ liệu cá nhân":

Dịch vụ của 24hj chỉ dành cho người từ đủ 18 tuổi trở lên. 24hj không cố ý thu thập hay xử lý dữ liệu cá nhân của bất kỳ người nào dưới 18 tuổi.

Nếu bạn là phụ huynh hoặc người giám hộ và phát hiện con em mình đã đăng ký tài khoản tại 24hj, vui lòng liên hệ ngay với chúng tôi qua email [email protected]. Chúng tôi sẽ xử lý yêu cầu xóa tài khoản trong vòng 24 giờ.

24hj có quyền cập nhật và sửa đổi Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong thực tiễn vận hành, yêu cầu pháp lý mới hoặc cải tiến dịch vụ.

Khi có thay đổi đáng kể, 24hj sẽ:

• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này.
• Gửi thông báo qua email đến địa chỉ đã đăng ký của bạn ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên giao diện tài khoản khi bạn đăng nhập.

Việc tiếp tục sử dụng dịch vụ 24hj sau ngày có hiệu lực của phiên bản chính sách mới được coi là sự chấp thuận đối với các thay đổi đó. Nếu bạn không đồng ý với phiên bản cập nhật, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo quy trình tại Điều 9.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách 24hj xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với Bộ phận Bảo vệ Dữ liệu của 24hj:

• Email: [email protected] — tiêu đề email: "Khiếu nại / Yêu cầu Bảo mật Dữ liệu"
• Thời gian phản hồi: Trong vòng 72 giờ làm việc đối với yêu cầu thông thường; 24 giờ đối với yêu cầu khẩn cấp liên quan đến vi phạm bảo mật.
• Giờ hỗ trợ: 24/7 — kể cả ngày lễ và Tết Nguyên Đán.