Chính Sách Bảo Mật Dữ Liệu 2and

Chào mừng bạn đến với trang Chính sách bảo mật của 2and – nền tảng giải trí casino trực tuyến vận hành tại địa chỉ https://2and.net. Tài liệu này được soạn thảo nhằm giải thích một cách rõ ràng, dễ hiểu về cách 2and thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân của người dùng tại Việt Nam.

Chính sách bảo mật này áp dụng cho toàn bộ người dùng đã đăng ký tài khoản, đang duyệt web hoặc tương tác với bất kỳ dịch vụ nào của 2and, bao gồm website, ứng dụng di động và kênh hỗ trợ khách hàng. Khi bạn truy cập và sử dụng dịch vụ, bạn đồng ý với các điều khoản được mô tả trong tài liệu này.

2and cam kết không bao giờ bán dữ liệu cá nhân của bạn cho bên thứ ba vì mục đích thương mại. Mọi thông tin bạn cung cấp chỉ được dùng để cải thiện trải nghiệm người dùng, đảm bảo an toàn tài khoản và tuân thủ nghĩa vụ pháp lý.

2and chỉ thu thập những dữ liệu thực sự cần thiết để cung cấp dịch vụ, xác minh danh tính và ngăn chặn gian lận. Dưới đây là các nhóm dữ liệu chúng tôi có thể xử lý:

Chúng tôi không thu thập dữ liệu về nguồn gốc sắc tộc, quan điểm chính trị, tín ngưỡng tôn giáo hoặc bất kỳ dữ liệu nhạy cảm nào không liên quan đến việc cung cấp dịch vụ. Số thẻ ngân hàng và mật khẩu ví điện tử không bao giờ được lưu trữ trực tiếp trên hệ thống của 2and.

Thông tin bạn cung cấp cho 2and được sử dụng với những mục đích cụ thể, minh bạch như sau:

• Tạo và quản lý tài khoản: Xác minh danh tính, xử lý đăng nhập và bảo vệ tài khoản khỏi truy cập trái phép.
• Xử lý giao dịch tài chính: Thực hiện nạp tiền qua MoMo, ZaloPay, ViettelPay, Internet Banking; xử lý rút tiền và lưu lịch sử giao dịch VND.
• Tuân thủ pháp lý (KYC/AML): Xác minh độ tuổi, ngăn chặn rửa tiền và tuân thủ quy định tài chính hiện hành.
• Cải thiện sản phẩm: Phân tích hành vi người dùng để tối ưu giao diện, đề xuất game phù hợp và nâng cao hiệu suất hệ thống.
• Hỗ trợ khách hàng: Cung cấp trợ giúp kỹ thuật, giải đáp thắc mắc và xử lý khiếu nại.
• Tiếp thị có kiểm soát: Gửi thông tin về khuyến mãi, sự kiện và cập nhật game – chỉ khi bạn đã đồng ý nhận thông báo.
• Phòng chống gian lận: Phát hiện hành vi bất thường, tài khoản trùng lặp và các mẫu đặt cược đáng ngờ.

2and không bao giờ sử dụng dữ liệu cá nhân của bạn để đưa ra quyết định hoàn toàn tự động có ảnh hưởng đáng kể đến quyền lợi của bạn mà không có sự xem xét của con người.

Mọi hoạt động xử lý dữ liệu cá nhân tại 2and đều dựa trên ít nhất một trong các cơ sở pháp lý sau, phù hợp với quy định về bảo vệ dữ liệu cá nhân hiện hành tại Việt Nam:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện các điều khoản dịch vụ mà bạn đã đồng ý khi đăng ký tài khoản tại 2and.
• Sự đồng ý: Đối với các mục đích không bắt buộc như tiếp thị qua email hay cookie phân tích, chúng tôi chỉ xử lý sau khi có sự đồng ý rõ ràng từ phía bạn.
• Nghĩa vụ pháp lý: Một số dữ liệu phải được lưu trữ theo yêu cầu của cơ quan quản lý (ví dụ: lịch sử giao dịch tài chính trong 5 năm theo quy định phòng chống rửa tiền).
• Lợi ích hợp pháp: Phát hiện và ngăn chặn gian lận, bảo vệ an toàn hệ thống và người dùng khác là lợi ích hợp pháp cho phép 2and xử lý một số dữ liệu nhất định.

2and không bán, cho thuê hay trao đổi dữ liệu cá nhân của bạn với bất kỳ bên thứ ba nào vì mục đích lợi nhuận. Tuy nhiên, trong một số trường hợp cần thiết, chúng tôi có thể chia sẻ thông tin với:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay và các đối tác ngân hàng nhận đủ thông tin cần thiết để xử lý giao dịch, không hơn.
• Nhà cung cấp game: Tên người dùng và số dư tài khoản game được truyền đến nhà cung cấp để vận hành phòng game – không bao gồm thông tin liên hệ hay tài chính.
• Dịch vụ phân tích kỹ thuật: Các công cụ phân tích hành vi người dùng hoạt động theo thỏa thuận bảo mật dữ liệu ràng buộc, không được phép sử dụng dữ liệu ngoài phạm vi đã thỏa thuận.
• Cơ quan pháp luật: Khi có yêu cầu bắt buộc từ tòa án, cơ quan điều tra hoặc cơ quan quản lý có thẩm quyền tại Việt Nam, 2and có nghĩa vụ cung cấp thông tin theo luật định.

Tất cả bên thứ ba nhận dữ liệu từ 2and đều phải ký thỏa thuận xử lý dữ liệu (DPA) và cam kết áp dụng các biện pháp bảo mật tương đương hoặc cao hơn tiêu chuẩn của chúng tôi.

Website 2and sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm duyệt web và phân tích hiệu suất. Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie thiết yếu: Cần thiết để website hoạt động (duy trì phiên đăng nhập, giỏ game, cài đặt ngôn ngữ). Không thể tắt vì đây là cookie kỹ thuật.
• Cookie hiệu suất: Thu thập thống kê ẩn danh về trang nào được xem nhiều nhất, thời gian tải và lỗi kỹ thuật – giúp 2and cải thiện hạ tầng.
• Cookie phân tích: Theo dõi hành trình người dùng trên trang để hiểu nhu cầu và tối ưu nội dung đề xuất. Chỉ kích hoạt khi bạn đồng ý.
• Cookie tùy chọn: Lưu nhớ cài đặt cá nhân như giao diện, thể loại game yêu thích hay giới hạn hiển thị quảng cáo nội bộ.

Bạn có thể quản lý tùy chọn cookie bất kỳ lúc nào qua banner cookie hiển thị khi lần đầu truy cập, hoặc qua cài đặt trình duyệt của bạn. Lưu ý rằng việc tắt cookie thiết yếu có thể làm gián đoạn một số tính năng của website.

2and áp dụng nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát hoặc thay đổi:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền giữa trình duyệt của bạn và máy chủ 2and được mã hóa end-to-end.
• Mã hóa dữ liệu lưu trữ: Mật khẩu được lưu bằng thuật toán băm bcrypt một chiều – kể cả nhân viên 2and cũng không thể đọc mật khẩu của bạn.
• Tường lửa ứng dụng (WAF): Bảo vệ chủ động trước các cuộc tấn công SQL Injection, XSS và các mối đe dọa web phổ biến.
• Kiểm soát truy cập nội bộ: Nhân viên chỉ được truy cập dữ liệu người dùng khi cần thiết cho công việc, theo nguyên tắc đặc quyền tối thiểu.
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS) hoạt động liên tục và cảnh báo ngay khi phát hiện hành vi bất thường.
• Kiểm tra bảo mật định kỳ: 2and thực hiện kiểm tra thâm nhập (penetration testing) ít nhất mỗi năm một lần bởi đơn vị độc lập.

2and chỉ giữ dữ liệu cá nhân trong thời gian cần thiết phục vụ mục đích thu thập ban đầu hoặc theo yêu cầu pháp lý. Sau khi hết thời hạn, dữ liệu sẽ được xóa hoặc ẩn danh hóa an toàn.

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân mà 2and đang xử lý:

Để thực hiện bất kỳ quyền nào trên, hãy gửi yêu cầu đến email support@2and.net với tiêu đề "Yêu cầu quyền dữ liệu cá nhân". 2and sẽ phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận yêu cầu. Trong một số trường hợp phức tạp, thời gian có thể kéo dài thêm 60 ngày với thông báo cụ thể.

Nếu bạn có bất kỳ câuhỏi nào về chính sách bảo mật này, cách 2and xử lý dữ liệu cá nhân của bạn, hoặc muốn thực hiện bất kỳ quyền nào được liệt kê ở mục 9, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email: support@2and.net
• Live chat: Trực tiếp trên website 2and, hoạt động 24/7
• Thời gian phản hồi email: Trong vòng 1–2 ngày làm việc với câu hỏi thông thường; tối đa 30 ngày với yêu cầu liên quan đến quyền dữ liệu

2and có thể cập nhật Chính sách bảo mật này định kỳ để phản ánh thay đổi trong luật pháp, công nghệ hoặc cách vận hành dịch vụ. Khi có thay đổi đáng kể, chúng tôi sẽ:

• Gửi thông báo qua email đến địa chỉ đã đăng ký của bạn ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Hiển thị banner thông báo nổi bật trên trang chủ và trang đăng nhập.
• Cập nhật ngày hiệu lực tại đầu tài liệu này.