Chính Sách Bảo Mật của
Nền Tảng 2you

1. Thông Tin Chúng Tôi Thu Thập

2you chỉ thu thập những dữ liệu thực sự cần thiết để vận hành dịch vụ an toàn và hợp pháp. Dưới đây là các loại thông tin chúng tôi có thể thu thập:

1.1 Thông tin bạn tự cung cấp

• Thông tin đăng ký: Họ tên đầy đủ, ngày sinh, số điện thoại, địa chỉ email, tỉnh/thành phố.
• Tài liệu xác minh danh tính (KYC): Ảnh chụp CMND/CCCD hoặc hộ chiếu còn hiệu lực, ảnh selfie xác minh.
• Thông tin tài chính: Số tài khoản ngân hàng, tên tài khoản ví điện tử (MoMo, ZaloPay, ViettelPay) dùng cho nạp/rút tiền.
• Nội dung liên lạc: Nội dung email, tin nhắn hỗ trợ mà bạn gửi cho đội ngũ 2you.

1.2 Thông tin thu thập tự động

• Dữ liệu thiết bị: Địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt, độ phân giải màn hình.
• Dữ liệu hành vi: Các trang đã xem, thời gian phiên truy cập, luồng điều hướng trên nền tảng.
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, đặt cược, kết quả kèo và số dư tài khoản.
• Cookie và công nghệ tương tự: Được giải thích chi tiết ở mục 5.

2. Mục Đích Sử Dụng Dữ Liệu

2you sử dụng thông tin thu thập được cho các mục đích cụ thể sau:

• Vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch tài chính, ghi nhận và thanh toán kết quả cược.
• Xác minh danh tính: Đảm bảo chỉ người đủ 18 tuổi và có năng lực pháp lý mới được sử dụng nền tảng.
• Bảo mật tài khoản: Phát hiện đăng nhập bất thường, chặn truy cập trái phép, cảnh báo sớm các dấu hiệu xâm phạm.
• Tuân thủ pháp lý: Thực hiện nghĩa vụ báo cáo theo các quy định về phòng chống rửa tiền (AML) và tài trợ khủng bố (CFT) áp dụng tại Việt Nam.
• Hỗ trợ khách hàng: Xử lý yêu cầu, giải quyết khiếu nại và tra cứu lịch sử giao dịch khi cần thiết.
• Cải thiện sản phẩm: Phân tích hành vi sử dụng ẩn danh để tối ưu giao diện, tính năng và hiệu suất nền tảng.
• Thông báo dịch vụ: Gửi thông tin về giao dịch, cập nhật chính sách và cảnh báo bảo mật quan trọng.

3. Cơ Sở Pháp Lý Cho Việc Xử Lý Dữ Liệu

2you chỉ xử lý dữ liệu cá nhân khi có ít nhất một trong các cơ sở pháp lý sau đây:

• Sự đồng ý của bạn: Khi bạn đăng ký tài khoản và chấp nhận chính sách này, bạn đồng ý cho 2you thu thập và xử lý dữ liệu theo các mục đích đã nêu. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào.
• Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để cung cấp dịch vụ mà bạn đã đăng ký, bao gồm xử lý giao dịch và thanh toán kết quả cược.
• Nghĩa vụ pháp lý: Một số dữ liệu phải được lưu giữ theo quy định pháp luật hiện hành về tài chính, phòng chống rửa tiền và bảo vệ người tiêu dùng tại Việt Nam.
• Lợi ích hợp pháp: Phát hiện gian lận, bảo mật hệ thống và cải thiện dịch vụ là lợi ích hợp pháp của 2you, miễn là không xâm phạm quyền cơ bản của bạn.

4. Chia Sẻ Dữ Liệu Với Bên Thứ Ba

2you không bán dữ liệu. Tuy nhiên, để vận hành dịch vụ, chúng tôi có thể chia sẻ thông tin với một số đối tác trong phạm vi kiểm soát chặt chẽ:

• Đối tác thanh toán: MoMo, ZaloPay, ViettelPay và các ngân hàng đối tác nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền. Các đơn vị này có nghĩa vụ bảo mật dữ liệu theo tiêu chuẩn PCI-DSS.
• Nhà cung cấp dữ liệu thể thao: Nhận thông tin kết quả trận đấu để xác nhận kèo – không nhận dữ liệu cá nhân người dùng.
• Dịch vụ hạ tầng đám mây: Nhà cung cấp máy chủ và lưu trữ được ràng buộc bởi hợp đồng xử lý dữ liệu nghiêm ngặt, không được phép truy cập nội dung dữ liệu người dùng.
• Cơ quan nhà nước: 2you có thể cung cấp dữ liệu khi có yêu cầu hợp pháp từ cơ quan có thẩm quyền tại Việt Nam theo đúng quy trình pháp lý.

5. Cookie và Công Nghệ Theo Dõi

2you sử dụng cookie và các công nghệ lưu trữ cục bộ tương tự để cải thiện trải nghiệm của bạn. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động – duy trì phiên đăng nhập, bảo mật CSRF, ghi nhớ ngôn ngữ. Không thể tắt.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng điều hướng trên nền tảng để cải thiện giao diện và hiệu suất.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như cài đặt tỷ lệ kèo yêu thích, thiết lập thông báo, bố cục bảng cược.

Thời hạn cookie thiết yếu là trong phiên trình duyệt hoặc tối đa 30 ngày. Cookie phân tích tồn tại tối đa 13 tháng. Bạn có thể quản lý cookie qua cài đặt trình duyệt, tuy nhiên việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng dịch vụ.

6. Biện Pháp Bảo Mật Kỹ Thuật

2you triển khai các biện pháp kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân khỏi truy cập trái phép, mất mát hoặc tiết lộ:

• Mã hóa truyền tải: Toàn bộ kết nối sử dụng TLS 1.3 với chứng chỉ SSL 256-bit. Dữ liệu không thể bị đọc khi di chuyển giữa thiết bị của bạn và máy chủ.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm như mật khẩu được băm (hash) bằng thuật toán bcrypt. Thông tin tài chính được mã hóa AES-256 khi lưu trữ.
• Xác thực hai yếu tố (2FA): Được hỗ trợ và khuyến khích cho tất cả tài khoản. Hoạt động đăng nhập bất thường tự động kích hoạt xác minh bổ sung.
• Kiểm soát truy cập nội bộ: Nhân viên 2you chỉ có quyền truy cập dữ liệu cần thiết cho công việc của họ theo nguyên tắc tối thiểu đặc quyền. Mọi truy cập đều được ghi log.
• Kiểm tra bảo mật định kỳ: Hệ thống được kiểm tra thâm nhập (penetration testing) định kỳ bởi đội ngũ bảo mật độc lập để phát hiện và vá lỗ hổng kịp thời.
• Sao lưu và phục hồi: Dữ liệu được sao lưu tự động hàng ngày tại nhiều trung tâm dữ liệu để đảm bảo khả năng phục hồi trong trường hợp sự cố.

7. Thời Gian Lưu Trữ và Xóa Dữ Liệu

2you chỉ lưu giữ dữ liệu trong thời gian cần thiết để phục vụ mục đích thu thập ban đầu, hoặc theo yêu cầu pháp lý. Thời hạn lưu trữ cụ thể:

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa vĩnh viễn hoặc ẩn danh hóa không thể truy nguyên. Nếu bạn muốn yêu cầu xóa dữ liệu sớm hơn, hãy liên hệ privacy@2you-baji.com – chúng tôi sẽ xem xét theo từng trường hợp cụ thể.

8. Quyền Của Người Dùng Đối Với Dữ Liệu Cá Nhân

Là người dùng của 2you, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình:

9. Trẻ Em và Người Vị Thành Niên

Dịch vụ của 2you chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập dữ liệu cá nhân của người dưới 18 tuổi. Nếu phát hiện tài khoản được tạo bởi người vị thành niên, 2you sẽ lập tức đình chỉ tài khoản, hoàn trả số dư còn lại (nếu nguồn gốc hợp pháp) và xóa toàn bộ dữ liệu liên quan.

Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em mình đã đăng ký tài khoản trên 2you, hãy liên hệ ngay privacy@2you-baji.com để được xử lý ưu tiên trong vòng 24 giờ.

Chúng tôi cũng khuyến khích các bậc phụ huynh sử dụng phần mềm kiểm soát nội dung để ngăn trẻ em truy cập các nền tảng cá cược trực tuyến. Hãy tìm hiểu thêm về chơi game có trách nhiệm tại trang Chơi game có trách nhiệm của 2you.

10. Thay Đổi Chính Sách Bảo Mật

2you có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh các thay đổi về dịch vụ, yêu cầu pháp lý hoặc thông lệ bảo mật tốt nhất. Khi có thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn:

• Chúng tôi sẽ thông báo qua email đã đăng ký ít nhất 7 ngày trước khi chính sách mới có hiệu lực.
• Ngày cập nhật sẽ được hiển thị rõ ràng ở đầu tài liệu này.
• Với các thay đổi căn bản về cách sử dụng dữ liệu, chúng tôi sẽ yêu cầu bạn xác nhận đồng ý trước khi tiếp tục sử dụng dịch vụ.

Việc tiếp tục sử dụng nền tảng 2you sau khi chính sách mới có hiệu lực đồng nghĩa với việc bạn chấp nhận các điều khoản được cập nhật. Nếu không đồng ý, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu trước ngày áp dụng.

11. Liên Hệ Bộ Phận Bảo Mật Dữ Liệu

Nếu có bất kỳ câu hỏi, lo ngại hoặc yêu cầu nào liên quan đến chính sách bảo mật và dữ liệu cá nhân của bạn trên nền tảng 2you, hãy liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật dữ liệu: privacy@2you-baji.com
• Email hỗ trợ chung: support@2you-baji.com
• Câu hỏi thường gặp: Xem tại /faq
• Điều khoản sử dụng: Xem tại /terms-conditions

Thời gian phản hồi cam kết: 48 giờ cho yêu cầu thông thường, 24 giờ cho các vấn đề bảo mật khẩn cấp liên quan đến tài khoản. Đội ngũ bảo vệ dữ liệu của 2you hoạt động 7 ngày/tuần để đảm bảo mọi lo ngại của bạn đều được giải quyết kịp thời và thấu đáo.