Chính Sách Bảo Mật 2gether

1 Phạm Vi Áp Dụng

Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ do 2gether cung cấp, bao gồm website tại địa chỉ 2gether.ws, ứng dụng di động (nếu có), API và mọi kênh giao tiếp chính thức khác như email hỗ trợ và live chat. Tài liệu này quy định cách 2gether thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân của người dùng đăng ký và sử dụng nền tảng.

Bằng cách truy cập hoặc sử dụng dịch vụ 2gether, bạn xác nhận đã đọc và đồng ý với chính sách bảo mật này. Nếu không đồng ý với bất kỳ điều khoản nào, bạn nên dừng sử dụng dịch vụ và liên hệ với chúng tôi để được hỗ trợ đóng tài khoản.

2 Dữ Liệu Chúng Tôi Thu Thập

2gether chỉ thu thập những dữ liệu thực sự cần thiết để cung cấp dịch vụ an toàn, hợp pháp và chất lượng cao. Dưới đây là bảng phân loại đầy đủ các nhóm dữ liệu:

3 Mục Đích Sử Dụng Dữ Liệu

2gether sử dụng dữ liệu thu thập được cho các mục đích sau, theo nguyên tắc tối giản dữ liệu – chỉ xử lý đúng những gì thực sự cần thiết:

• Vận hành tài khoản: Tạo và quản lý tài khoản người chơi, xác thực danh tính đăng nhập, ngăn chặn truy cập trái phép.
• Xử lý giao dịch: Thực hiện nạp tiền, rút tiền, ghi nhận lịch sử cược và phân phối tiền thưởng chính xác.
• Tuân thủ pháp luật (KYC/AML): Xác minh độ tuổi, danh tính và ngăn chặn rửa tiền, tài trợ khủng bố theo yêu cầu pháp lý.
• Hỗ trợ khách hàng: Giải quyết khiếu nại, tra cứu lịch sử giao dịch và cải thiện chất lượng dịch vụ.
• Bảo mật nền tảng: Phát hiện hành vi gian lận, bot, đa tài khoản và các mối đe dọa bảo mật khác.
• Cải thiện sản phẩm: Phân tích hành vi người dùng để tối ưu hóa giao diện, tốc độ tải và danh mục trò chơi.
• Tiếp thị có chọn lọc: Gửi thông báo về khuyến mãi và tiền thưởng phù hợp với sở thích của bạn – chỉ khi bạn đã đồng ý nhận.

4 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

Mọi hoạt động xử lý dữ liệu cá nhân tại 2gether đều được thực hiện dựa trên ít nhất một trong các cơ sở pháp lý hợp lệ sau đây:

• Thực hiện hợp đồng: Xử lý dữ liệu là bắt buộc để cung cấp dịch vụ theo thỏa thuận với người dùng (ví dụ: xử lý cược, thanh toán).
• Nghĩa vụ pháp lý: Một số dữ liệu phải được lưu trữ và xử lý để 2gether tuân thủ các quy định về chống rửa tiền, xác minh độ tuổi và báo cáo tài chính.
• Lợi ích hợp pháp: Bảo vệ nền tảng khỏi gian lận, bảo đảm an toàn thông tin và cải thiện chất lượng dịch vụ.
• Sự đồng ý: Với các hoạt động tiếp thị và cookie không thiết yếu, 2gether chỉ tiến hành khi có sự đồng ý rõ ràng từ người dùng và tôn trọng quyền rút lại sự đồng ý bất kỳ lúc nào.

5 Chia Sẻ Với Bên Thứ Ba

2gether có thể chia sẻ dữ liệu cá nhân với một số đối tác đáng tin cậy trong những trường hợp giới hạn và cần thiết. Chúng tôi cam kết chỉ chia sẻ đúng dữ liệu cần thiết và yêu cầu tất cả đối tác tuân thủ tiêu chuẩn bảo mật tương đương:

• Nhà cung cấp cổng thanh toán: MoMo, ZaloPay, ViettelPay và các ngân hàng liên kết nhận dữ liệu tối thiểu cần thiết để xử lý giao dịch an toàn.
• Nhà cung cấp trò chơi: Các đối tác cung cấp game (nhà cung cấp phần mềm) có thể nhận ID người chơi ẩn danh để vận hành và kiểm toán công bằng.
• Dịch vụ phân tích: Công cụ phân tích nội bộ nhận dữ liệu hành vi đã được ẩn danh hóa để cải thiện sản phẩm.
• Cơ quan pháp luật: 2gether có nghĩa vụ cung cấp dữ liệu khi có yêu cầu hợp pháp từ cơ quan có thẩm quyền theo quy định pháp luật Việt Nam và quốc tế.
• Kiểm toán độc lập: Các tổ chức kiểm toán công bằng được cấp quyền truy cập hạn chế vào dữ liệu kỹ thuật nhằm xác minh tính minh bạch của trò chơi RNG.

6 Lưu Trữ Và Bảo Mật Dữ Liệu

6.1 Thời Gian Lưu Trữ

Dữ liệu cá nhân của bạn được 2gether lưu trữ trong thời gian cần thiết để thực hiện mục đích thu thập, hoặc theo yêu cầu của pháp luật. Cụ thể:

• Dữ liệu tài khoản và KYC: tối thiểu 5 năm kể từ ngày đóng tài khoản (theo quy định chống rửa tiền).
• Lịch sử giao dịch tài chính: 7 năm theo yêu cầu kế toán và thuế.
• Nhật ký hành vi và kỹ thuật: tối đa 24 tháng.
• Nội dung chat hỗ trợ: 12 tháng kể từ ngày kết thúc phiên hỗ trợ.

6.2 Biện Pháp Bảo Mật Kỹ Thuật

2gether áp dụng nhiều lớp bảo mật để bảo vệ dữ liệu người dùng khỏi truy cập trái phép, mất mát hoặc tiết lộ:

• Mã hóa dữ liệu truyền tải bằng TLS 1.3 (SSL 256-bit).
• Mã hóa dữ liệu lưu trữ (at-rest encryption) cho toàn bộ cơ sở dữ liệu nhạy cảm.
• Xác thực hai yếu tố (2FA) cho tài khoản người dùng và toàn bộ hệ thống nội bộ.
• Kiểm tra bảo mật định kỳ (penetration testing) bởi đội ngũ bảo mật độc lập.
• Giám sát mối đe dọa theo thời gian thực 24/7 với hệ thống SIEM.
• Kiểm soát quyền truy cập nghiêm ngặt theo nguyên tắc đặc quyền tối thiểu.

7 Cookie Và Công Nghệ Theo Dõi

2gether sử dụng cookie và các công nghệ tương tự (local storage, pixel theo dõi) để vận hành website, cải thiện trải nghiệm và phân tích lưu lượng truy cập. Có bốn loại cookie chính được sử dụng:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, bảo mật và các chức năng cốt lõi của nền tảng. Loại này không thể tắt.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng điều hướng website, giúp 2gether cải thiện giao diện và hiệu suất.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ, múi giờ và cài đặt giao diện để cá nhân hóa trải nghiệm.
• Cookie tiếp thị: Hỗ trợ hiển thị nội dung khuyến mãi phù hợp với sở thích của bạn. Chỉ được kích hoạt khi có sự đồng ý.

Bạn có thể quản lý tùy chọn cookie chi tiết trong phần Cài đặt quyền riêng tư của tài khoản, hoặc thông qua cài đặt trình duyệt. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng của nền tảng.

8 Quyền Của Bạn

Với tư cách là người dùng 2gether, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình:

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng gửi yêu cầu đến [email protected] với tiêu đề "Yêu cầu quyền bảo mật dữ liệu". 2gether cam kết phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

9 Dữ Liệu Trẻ Em

Dịch vụ của 2gether chỉ dành cho người từ 18 tuổi trở lên. Chúng tôi không cố ý thu thập bất kỳ dữ liệu cá nhân nào từ người dưới 18 tuổi. Quy trình xác minh độ tuổi được áp dụng trong suốt quá trình đăng ký và KYC nhằm ngăn chặn người chưa đủ tuổi tiếp cận nền tảng.

Nếu 2gether phát hiện đã vô tình thu thập dữ liệu của người dưới 18 tuổi, tài khoản liên quan sẽ bị đóng ngay lập tức và toàn bộ dữ liệu sẽ được xóa vĩnh viễn khỏi hệ thống trong vòng 72 giờ. Phụ huynh hoặc người giám hộ phát hiện con em đã đăng ký tài khoản tại 2gether vui lòng liên hệ ngay với chúng tôi qua email để được xử lý ưu tiên.

10 Thay Đổi Chính Sách Bảo Mật

2gether định kỳ xem xét và cập nhật chính sách bảo mật này để phản ánh các thay đổi trong hoạt động kinh doanh, công nghệ hoặc quy định pháp luật. Khi có thay đổi đáng kể, chúng tôi sẽ:

• Gửi thông báo qua email đến địa chỉ đã đăng ký của bạn.
• Hiển thị thông báo nổi bật trên website trong ít nhất 14 ngày trước khi phiên bản mới có hiệu lực.
• Cập nhật ngày "Cập nhật lần cuối" ở đầu tài liệu này.

Việc bạn tiếp tục sử dụng dịch vụ 2gether sau ngày có hiệu lực của chính sách mới đồng nghĩa với việc chấp nhận toàn bộ các thay đổi. Lịch sử các phiên bản chính sách bảo mật trước đây có thể được cung cấp theo yêu cầu.

11 Liên Hệ Và Khiếu Nại

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc khiếu nại nào liên quan đến cách 2gether xử lý dữ liệu cá nhân của bạn, đừng ngần ngại liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật: [email protected]
• Tiêu đề email: "Khiếu nại bảo mật dữ liệu – [Tên tài khoản]"
• Thời gian phản hồi: Trong vòng 5 ngày làm việc với khiếu nại thông thường; 24 giờ với sự cố bảo mật khẩn cấp.

Nếu sau khi liên hệ với 2gether mà khiếu nại của bạn chưa được giải quyết thỏa đáng, bạn có quyền gửi khiếu nại lên cơ quan bảo vệ dữ liệu cá nhân có thẩm quyền theo quy định pháp luật hiện hành tại Việt Nam.