Chính Sách Bảo Mật 2man

1 Giới thiệu

Chào mừng bạn đến với 2man – nền tảng cá cược thể thao và casino trực tuyến hàng đầu dành cho người dùng Việt Nam tại 2man.bet. Chính sách bảo mật này được xây dựng để giúp bạn hiểu rõ cách chúng tôi thu thập, xử lý và bảo vệ thông tin cá nhân trong suốt quá trình bạn sử dụng dịch vụ.

Tại 2man, chúng tôi tin rằng sự tin tưởng của người dùng là nền tảng của mọi hoạt động kinh doanh. Vì vậy, chính sách bảo mật không phải là văn bản pháp lý khô khan mà là cam kết thực chất: 2man xử lý dữ liệu của bạn một cách minh bạch, có mục đích rõ ràng và luôn đặt quyền lợi của bạn lên hàng đầu.

Chính sách này áp dụng cho tất cả người dùng truy cập, đăng ký hoặc sử dụng bất kỳ dịch vụ nào tại 2man.bet, bao gồm cả ứng dụng di động (nếu có). Bằng việc sử dụng nền tảng, bạn đồng ý với các điều khoản được mô tả dưới đây. Nếu bạn không đồng ý, vui lòng ngừng sử dụng dịch vụ và liên hệ chúng tôi để được hỗ trợ xóa tài khoản.

2 Dữ liệu chúng tôi thu thập

2man thu thập dữ liệu cá nhân theo nguyên tắc tối giản – chúng tôi chỉ lấy những gì thực sự cần thiết để cung cấp dịch vụ an toàn, hợp pháp và cá nhân hóa. Dưới đây là bảng phân loại dữ liệu chúng tôi có thể thu thập:

Chúng tôi không thu thập các dữ liệu nhạy cảm như chủng tộc, tôn giáo, quan điểm chính trị, dữ liệu sinh trắc học hay hồ sơ sức khỏe, trừ khi pháp luật yêu cầu cụ thể.

3 Mục đích sử dụng dữ liệu

Mỗi loại dữ liệu mà 2man thu thập đều phục vụ một mục đích cụ thể, rõ ràng. Chúng tôi không sử dụng dữ liệu của bạn ngoài các mục đích đã công bố dưới đây:

• Cung cấp và vận hành dịch vụ: Xử lý đặt cược, thanh toán, quản lý tài khoản và lịch sử giao dịch.
• Xác minh danh tính (KYC): Tuân thủ yêu cầu pháp lý về chống rửa tiền (AML) và xác nhận độ tuổi tối thiểu 18 tuổi.
• Bảo mật tài khoản: Phát hiện và ngăn chặn gian lận, truy cập trái phép và các hành vi vi phạm điều khoản.
• Hỗ trợ khách hàng: Xử lý yêu cầu, khiếu nại và cung cấp hỗ trợ kỹ thuật bằng tiếng Việt.
• Cải thiện dịch vụ: Phân tích hành vi sử dụng ẩn danh để tối ưu hóa trải nghiệm người dùng trên nền tảng 2man.
• Thông báo quan trọng: Gửi thông báo về thay đổi điều khoản, cập nhật bảo mật hoặc giao dịch tài khoản.
• Khuyến mãi (có sự đồng ý): Gửi thông tin về ưu đãi và giải thưởng tại 2man nếu bạn đã chọn nhận thông báo marketing.

4 Cơ sở pháp lý xử lý dữ liệu

2man xử lý dữ liệu cá nhân dựa trên các cơ sở pháp lý hợp lệ, phù hợp với các khung pháp lý quốc tế về bảo vệ dữ liệu cá nhân, bao gồm:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để thực hiện nghĩa vụ theo Điều khoản và Điều kiện mà bạn đã chấp nhận khi đăng ký tài khoản.
• Tuân thủ pháp luật: Một số xử lý dữ liệu (ví dụ: lưu hồ sơ KYC và giao dịch tài chính) là bắt buộc theo quy định pháp luật về phòng chống rửa tiền và cấp phép cờ bạc.
• Lợi ích hợp pháp: Phát hiện gian lận, bảo mật hệ thống và cải thiện dịch vụ là những lợi ích hợp pháp cho phép xử lý dữ liệu mà không cần sự đồng ý tường minh.
• Sự đồng ý: Với các hoạt động marketing và cookie không thiết yếu, chúng tôi chỉ xử lý sau khi có sự đồng ý rõ ràng từ phía bạn.

5 Chia sẻ dữ liệu với bên thứ ba

2man không bán dữ liệu cá nhân của bạn. Tuy nhiên, để vận hành dịch vụ, chúng tôi có thể chia sẻ một số thông tin với các đối tác đáng tin cậy trong các trường hợp được kiểm soát chặt chẽ sau:

• Đối tác thanh toán: MoMo, ZaloPay, ViettelPay và các ngân hàng xử lý giao dịch nhận thông tin tài chính tối thiểu cần thiết để hoàn tất giao dịch. Họ có nghĩa vụ bảo mật riêng theo tiêu chuẩn ngành.
• Nhà cung cấp dịch vụ KYC: Đối tác xác minh danh tính được cấp phép, chỉ nhận ảnh giấy tờ và selfie để xác thực – không lưu trữ thông tin lâu dài.
• Nhà cung cấp trò chơi: Các nhà phát triển game casino (được cấp phép) nhận thông tin phiên chơi ẩn danh để cung cấp trò chơi và đảm bảo tính công bằng (provably fair).
• Cơ quan pháp luật: Khi có yêu cầu hợp pháp từ cơ quan có thẩm quyền, 2man có nghĩa vụ cung cấp thông tin theo quy định pháp luật.
• Phòng chống gian lận: Dữ liệu kỹ thuật (IP, thiết bị) có thể được chia sẻ với hệ thống phát hiện gian lận tập trung của ngành cờ bạc trực tuyến.

Tất cả các bên thứ ba nêu trên đều ký kết thỏa thuận xử lý dữ liệu (DPA) với 2man, cam kết bảo mật thông tin và chỉ sử dụng dữ liệu đúng mục đích được ủy quyền.

6 Cookie & công nghệ theo dõi

2man sử dụng cookie và các công nghệ tương tự để nền tảng hoạt động trơn tru và mang lại trải nghiệm tốt hơn cho bạn. Dưới đây là phân loại các cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động – duy trì phiên đăng nhập, giỏ cược, cài đặt ngôn ngữ. Không thể tắt.
• Cookie hiệu suất: Thu thập dữ liệu ẩn danh về cách người dùng sử dụng trang web (trang nào được truy cập nhiều, thời gian tải...) để cải thiện dịch vụ. Cần sự đồng ý.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như giao diện hiển thị, tỷ lệ kèo ưa thích. Cần sự đồng ý.
• Cookie phân tích: Giúp 2man hiểu hành trình người dùng để tối ưu giao diện và tính năng. Dữ liệu được ẩn danh hóa hoàn toàn. Cần sự đồng ý.

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt hoặc bảng tùy chọn cookie trên trang web. Lưu ý rằng tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng dịch vụ của 2man.

7 Bảo mật dữ liệu

Bảo mật kỹ thuật là ưu tiên hàng đầu của 2man. Chúng tôi áp dụng nhiều lớp bảo vệ để đảm bảo dữ liệu của bạn luôn an toàn:

• Mã hóa truyền dữ liệu: Toàn bộ dữ liệu giữa trình duyệt/ứng dụng và máy chủ được mã hóa bằng TLS 1.3 với chứng chỉ SSL 256-bit.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, số tài khoản ngân hàng) được mã hóa at-rest bằng AES-256 trước khi lưu vào cơ sở dữ liệu.
• Xác thực hai yếu tố (2FA): Người dùng có thể bật 2FA để bảo vệ tài khoản khỏi truy cập trái phép ngay cả khi mật khẩu bị lộ.
• Kiểm soát truy cập nội bộ: Nhân viên 2man chỉ được truy cập dữ liệu theo nguyên tắc "cần biết" (need-to-know). Mọi truy cập được ghi nhật ký và giám sát.
• Kiểm tra bảo mật định kỳ: Hệ thống được kiểm tra thâm nhập (penetration testing) bởi bên độc lập ít nhất mỗi năm một lần.
• Phát hiện xâm nhập: Hệ thống IDS/IPS hoạt động 24/7 để phát hiện và phản ứng với các mối đe dọa an ninh mạng theo thời gian thực.

8 Thời gian lưu trữ dữ liệu

2man chỉ lưu trữ dữ liệu trong thời gian cần thiết để phục vụ mục đích thu thập hoặc tuân thủ yêu cầu pháp lý. Dưới đây là thời hạn lưu trữ theo từng loại dữ liệu:

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa hoàn toàn hoặc ẩn danh hóa không thể truy nguyên. 2man thực hiện quy trình xóa dữ liệu tự động theo lịch định kỳ để đảm bảo tuân thủ nguyên tắc tối thiểu hóa dữ liệu.

9 Quyền của bạn

Với tư cách là người dùng 2man, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào, chỉ cần gửi yêu cầu đến support@2man.bet:

10 Chuyển dữ liệu quốc tế

Do tính chất hoạt động toàn cầu của ngành cờ bạc trực tuyến, một số nhà cung cấp dịch vụ của 2man có thể đặt máy chủ ở ngoài lãnh thổ Việt Nam. Trong trường hợp đó, chúng tôi đảm bảo:

• Chỉ chuyển dữ liệu đến các quốc gia hoặc tổ chức có mức độ bảo vệ dữ liệu đầy đủ hoặc đã ký kết thỏa thuận bảo mật phù hợp.
• Tất cả các hợp đồng với đối tác nước ngoài đều bao gồm điều khoản bảo vệ dữ liệu bắt buộc theo tiêu chuẩn quốc tế.
• Dữ liệu được mã hóa trong quá trình truyền tải xuyên biên giới bằng các giao thức bảo mật tiêu chuẩn cao nhất.
• 2man chịu trách nhiệm pháp lý đối với việc bảo vệ dữ liệu của bạn dù dữ liệu được lưu trữ ở đâu.

Nếu bạn muốn biết thêm thông tin về các quốc gia hoặc tổ chức cụ thể mà dữ liệu của bạn có thể được chuyển đến, vui lòng liên hệ support@2man.bet.

11 Trẻ em & người chưa thành niên

Dịch vụ của 2man chỉ dành cho người từ 18 tuổi trở lên. Chúng tôi không thu thập dữ liệu cá nhân của trẻ em hoặc người chưa đủ tuổi pháp lý một cách có chủ đích.

Trong quá trình đăng ký, 2man yêu cầu xác nhận độ tuổi và thực hiện xác minh KYC bắt buộc để ngăn chặn người chưa đủ tuổi truy cập nền tảng. Nếu chúng tôi phát hiện tài khoản thuộc về người dưới 18 tuổi, tài khoản đó sẽ bị đình chỉ ngay lập tức và dữ liệu liên quan sẽ bị xóa sau khi hoàn tất quy trình kiểm tra.

12 Liên hệ & khiếu nại

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc muốn thực hiện quyền của mình liên quan đến chính sách bảo mật của 2man, hãy liên hệ với chúng tôi qua:

• Email hỗ trợ bảo mật: support@2man.bet
• Tiêu đề email: Ghi rõ "[Bảo mật dữ liệu] – Nội dung yêu cầu"
• Thời gian phản hồi: Trong vòng 5 ngày làm việc với khiếu nại thông thường; trong vòng 72 giờ với sự cố bảo mật khẩn cấp.

Chúng tôi cam kết xử lý mọi yêu cầu liên quan đến dữ liệu cá nhân một cách nghiêm túc và kịp thời. Trong trường hợp bạn không hài lòng với cách 2man xử lý khiếu nại, bạn có quyền gửi khiếu nại lên cơ quan bảo vệ dữ liệu có thẩm quyền tại quốc gia của bạn.

Câu hỏi thường gặp về bảo mật