Chính Sách Bảo Mật
Dữ Liệu Người Dùng 2mm88

1 Thông Tin Chúng Tôi Thu Thập

Để cung cấp dịch vụ cá cược trực tuyến chất lượng cao và đảm bảo tuân thủ các quy định pháp luật hiện hành, 2mm88 thu thập một số loại thông tin cá nhân từ người dùng trong quá trình đăng ký, sử dụng dịch vụ và tương tác với nền tảng. Dưới đây là danh mục thông tin chúng tôi có thể thu thập:

Thông tin nhận dạng cá nhân:

• Họ và tên đầy đủ, ngày tháng năm sinh, giới tính
• Số Căn cước công dân (CCCD) hoặc Chứng minh nhân dân (CMND)
• Địa chỉ email và số điện thoại di động
• Địa chỉ cư trú tại Việt Nam (đường phố, phường/xã, quận/huyện, tỉnh/thành phố)
• Ảnh chân dung và bản sao tài liệu nhận dạng (dùng cho quy trình xác minh KYC)

Thông tin tài chính và giao dịch:

• Số tài khoản ngân hàng hoặc số ví điện tử (MoMo, ZaloPay, VNPay, v.v.) được dùng để nạp/rút tiền
• Lịch sử giao dịch nạp tiền và rút tiền
• Lịch sử đặt cược bao gồm loại cược, số tiền, thời gian và kết quả
• Số dư tài khoản và lịch sử biến động số dư

Thông tin kỹ thuật và hành vi:

• Địa chỉ IP, loại trình duyệt, hệ điều hành và thông tin thiết bị
• Dữ liệu phiên đăng nhập: thời gian đăng nhập, thời lượng sử dụng, địa điểm truy cập
• Dữ liệu điều hướng: trang đã xem, tính năng đã sử dụng, đường dẫn truy cập
• Cookie và các công nghệ theo dõi tương tự (xem thêm Mục 4)

2 Mục Đích Sử Dụng Dữ Liệu

Mọi thông tin 2mm88 thu thập đều được sử dụng có mục đích rõ ràng và hợp pháp. Chúng tôi xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau: thực hiện hợp đồng cung cấp dịch vụ, tuân thủ nghĩa vụ pháp lý, lợi ích chính đáng của doanh nghiệp, hoặc sự đồng ý rõ ràng của bạn.

3 Chia Sẻ & Tiết Lộ Thông Tin

2mm88 không bán, cho thuê hay trao đổi thông tin cá nhân của bạn với bất kỳ bên thứ ba nào vì mục đích thương mại. Tuy nhiên, trong một số trường hợp cụ thể và có kiểm soát chặt chẽ, chúng tôi có thể chia sẻ dữ liệu với các đối tác đáng tin cậy:

• Đối tác xử lý thanh toán: Các cổng thanh toán và ngân hàng đối tác (Vietcombank, Techcombank, BIDV, MoMo, ZaloPay, VNPay, v.v.) nhận thông tin cần thiết để xử lý giao dịch nạp/rút tiền của bạn. Họ có nghĩa vụ bảo mật dữ liệu theo tiêu chuẩn PCI-DSS.
• Nhà cung cấp dịch vụ kỹ thuật: Các đối tác vận hành cơ sở hạ tầng, lưu trữ đám mây và công cụ phân tích ký hợp đồng bảo mật dữ liệu (DPA) với 2mm88 và chỉ xử lý dữ liệu theo hướng dẫn của chúng tôi.
• Nhà cung cấp phần mềm trò chơi: Một số nhà cung cấp trò chơi casino và thể thao cần dữ liệu phiên chơi để cung cấp trải nghiệm mượt mà. Họ không nhận thông tin tài chính hay nhận dạng đầy đủ của bạn.
• Cơ quan pháp luật: Chúng tôi có thể tiết lộ thông tin khi nhận được yêu cầu hợp lệ từ cơ quan nhà nước có thẩm quyền theo quy định của pháp luật Việt Nam, hoặc khi cần thiết để điều tra gian lận và hành vi phi pháp.
• Chuyển nhượng doanh nghiệp: Trong trường hợp sáp nhập, mua lại hoặc chuyển nhượng tài sản kinh doanh, dữ liệu người dùng có thể được chuyển giao. Bạn sẽ được thông báo trước về bất kỳ sự thay đổi nào trong việc kiểm soát dữ liệu.

4 Chính Sách Cookie & Theo Dõi

2mm88 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, phân tích hành vi sử dụng và đảm bảo an toàn tài khoản. Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi truy cập website 2mm88.

Các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu (bắt buộc): Cần thiết để website hoạt động đúng chức năng — duy trì phiên đăng nhập, bảo mật tài khoản, nhớ cài đặt ngôn ngữ và tiền tệ. Không thể tắt nhóm cookie này.
• Cookie phân tích: Giúp chúng tôi hiểu cách người dùng tương tác với website — trang nào được xem nhiều, tính năng nào được ưa thích, luồng điều hướng phổ biến. Dữ liệu được tổng hợp và ẩn danh.
• Cookie chức năng: Ghi nhớ các tùy chọn cá nhân như giao diện hiển thị, mức cược mặc định và cài đặt thông báo để cải thiện trải nghiệm cá nhân hóa.
• Cookie bảo mật: Phát hiện và ngăn chặn truy cập trái phép, giả mạo phiên làm việc (session hijacking) và các mối đe dọa bảo mật khác.

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng các tính năng của tài khoản. Ngoài cookie, 2mm88 có thể sử dụng các công nghệ như Local Storage, Session Storage và fingerprinting thiết bị nhằm mục đích bảo mật và phòng chống gian lận.

5 Bảo Mật & Lưu Trữ Dữ Liệu

Bảo vệ dữ liệu cá nhân của người dùng là ưu tiên hàng đầu của 2mm88. Chúng tôi triển khai nhiều lớp bảo mật kỹ thuật và tổ chức để đảm bảo dữ liệu của bạn được bảo vệ trước mọi nguy cơ truy cập trái phép, mất mát hoặc lộ lọt thông tin.

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ 2mm88 được mã hóa bằng giao thức TLS 1.3, tiêu chuẩn bảo mật cao nhất hiện nay.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như mật khẩu, số tài khoản ngân hàng và dữ liệu CCCD/CMND được mã hóa AES-256 trước khi lưu trữ trong cơ sở dữ liệu.
• Kiểm soát truy cập nghiêm ngặt: Chỉ nhân viên được ủy quyền với nhu cầu công việc hợp lệ mới có thể truy cập dữ liệu cá nhân. Mọi truy cập đều được ghi lại và kiểm tra định kỳ.
• Hạ tầng bảo mật đám mây: Dữ liệu được lưu trữ trên hạ tầng đám mây đạt chứng nhận ISO 27001 với hệ thống sao lưu tự động và khả năng phục hồi thảm họa (disaster recovery).
• Kiểm tra bảo mật định kỳ: 2mm88 tiến hành kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật thường xuyên với sự hỗ trợ của các chuyên gia bảo mật độc lập.
• Xác thực hai yếu tố (2FA): 2FA được khuyến nghị mạnh mẽ cho tất cả tài khoản và bắt buộc khi thực hiện các giao dịch rút tiền vượt ngưỡng nhất định.

6 Quyền Của Người Dùng

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân mà 2mm88 đang lưu giữ về bạn. Để thực hiện bất kỳ quyền nào dưới đây, vui lòng liên hệ với đội ngũ hỗ trợ của chúng tôi qua live chat hoặc email [email protected]:

• Quyền truy cập: Bạn có quyền yêu cầu bản sao toàn bộ dữ liệu cá nhân mà 2mm88 đang lưu giữ về bạn, bao gồm thông tin tài khoản, lịch sử giao dịch và hành vi sử dụng.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu cập nhật hoặc sửa chữa thông tin cá nhân không chính xác hoặc không đầy đủ. Một số thay đổi yêu cầu xác minh danh tính trước khi được thực hiện.
• Quyền xóa dữ liệu: Bạn có quyền yêu cầu xóa thông tin cá nhân trong một số trường hợp, ngoại trừ những dữ liệu mà 2mm88 có nghĩa vụ pháp lý phải lưu giữ (ví dụ: hồ sơ giao dịch cho mục đích chống rửa tiền).
• Quyền giới hạn xử lý: Bạn có thể yêu cầu tạm dừng việc xử lý dữ liệu của mình trong khi chờ giải quyết tranh chấp hoặc xem xét yêu cầu xóa dữ liệu.
• Quyền di chuyển dữ liệu: Bạn có quyền nhận dữ liệu cá nhân của mình ở định dạng có cấu trúc, thông dụng và có thể đọc bằng máy tính.
• Quyền phản đối: Bạn có quyền phản đối việc xử lý dữ liệu dựa trên lợi ích chính đáng của 2mm88, đặc biệt là đối với m ục đích marketing trực tiếp.
• Quyền rút lại đồng ý: Đối với các hoạt động xử lý dựa trên sự đồng ý của bạn (như nhận email marketing), bạn có quyền rút lại đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

2mm88 cam kết phản hồi mọi yêu cầu liên quan đến quyền dữ liệu trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ. Trong trường hợp yêu cầu phức tạp, chúng tôi có thể gia hạn thêm 30 ngày và sẽ thông báo cho bạn về lý do gia hạn.

7 Thời Hạn Lưu Trữ Dữ Liệu

2mm88 chỉ lưu giữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này, hoặc theo yêu cầu của pháp luật hiện hành. Dưới đây là các khung thời gian lưu trữ áp dụng cho từng loại dữ liệu:

• Thông tin tài khoản đang hoạt động: Được lưu giữ trong suốt thời gian tài khoản tồn tại cộng thêm 5 năm sau khi đóng tài khoản để phục vụ mục đích kiểm toán và pháp lý.
• Hồ sơ giao dịch tài chính: Tối thiểu 5 năm theo quy định về phòng chống rửa tiền (AML) và chống tài trợ khủng bố (CFT) áp dụng tại Việt Nam.
• Dữ liệu xác minh KYC (CCCD/CMND): Lưu giữ trong 5 năm kể từ ngày kết thúc quan hệ kinh doanh hoặc kể từ ngày giao dịch cuối cùng, tùy thời điểm nào muộn hơn.
• Nhật ký truy cập và bảo mật: 12 tháng để phục vụ điều tra sự cố bảo mật và gian lận.
• Dữ liệu cookie và phân tích: Tối đa 13 tháng kể từ lần tương tác cuối cùng.
• Thông tin liên lạc hỗ trợ khách hàng: 3 năm để phục vụ giải quyết tranh chấp và cải thiện chất lượng dịch vụ.
• Dữ liệu marketing (khi có đồng ý): Cho đến khi bạn rút lại đồng ý hoặc yêu cầu xóa.

Sau khi hết thời hạn lưu trữ hoặc khi không còn cơ sở pháp lý để tiếp tục lưu giữ, dữ liệu cá nhân của bạn sẽ được xóa vĩnh viễn hoặc ẩn danh hóa hoàn toàn theo quy trình bảo mật được phê duyệt của 2mm88.

8 Cập Nhật Chính Sách & Liên Hệ

2mm88 có thể cập nhật Chính sách Bảo mật này theo định kỳ để phản ánh những thay đổi trong thực tiễn xử lý dữ liệu, yêu cầu pháp lý hoặc tính năng dịch vụ mới. Khi có thay đổi quan trọng, chúng tôi sẽ thông báo cho bạn qua:

• Thông báo nổi bật trên trang chủ và trang đăng nhập của 2mm88 ít nhất 14 ngày trước khi thay đổi có hiệu lực
• Email thông báo gửi đến địa chỉ email đăng ký của bạn
• Thông báo trong tài khoản người dùng khi đăng nhập lần tiếp theo

Việc tiếp tục sử dụng dịch vụ 2mm88 sau ngày có hiệu lực của chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận các thay đổi đó. Nếu bạn không đồng ý với chính sách được cập nhật, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo quy trình đã nêu tại Mục 6.

Mọi câu hỏi, thắc mắc hoặc yêu cầu liên quan đến Chính sách Bảo mật và việc xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với Bộ phận Bảo vệ Dữ liệu của 2mm88: