Chính Sách Bảo Mật – 2win Bảo Vệ Dữ Liệu Của Bạn

Tài liệu này ("Chính sách bảo mật") mô tả cách 2win – đơn vị vận hành trang web 2win.express – thu thập, sử dụng, bảo vệ và chia sẻ thông tin cá nhân của bạn khi bạn sử dụng các dịch vụ của chúng tôi.

2win coi trọng quyền riêng tư của người dùng và cam kết xử lý dữ liệu cá nhân một cách có trách nhiệm, minh bạch và tuân thủ các tiêu chuẩn bảo vệ dữ liệu được công nhận quốc tế.

Chính sách này áp dụng cho tất cả người dùng của 2win.express, bao gồm người truy cập trang web không đăng nhập, người dùng đã đăng ký tài khoản và khách hàng đang hoạt động. Nếu bạn không đồng ý với bất kỳ phần nào, vui lòng không sử dụng dịch vụ của 2win.

2win chỉ thu thập những dữ liệu thực sự cần thiết để cung cấp và cải thiện dịch vụ. Cụ thể:

Dữ liệu bạn cung cấp trực tiếp:

• Họ và tên thật, ngày sinh
• Địa chỉ email và số điện thoại Việt Nam đang hoạt động
• Thông tin định danh khi xác minh KYC (ảnh CCCD/CMND theo yêu cầu)
• Thông tin tài khoản ngân hàng hoặc ví điện tử để xử lý rút tiền (chỉ tên chủ tài khoản và số tài khoản – không lưu thẻ)
• Nội dung liên lạc khi bạn liên hệ hỗ trợ khách hàng

Dữ liệu được thu thập tự động khi bạn sử dụng dịch vụ:

• Địa chỉ IP, loại trình duyệt và hệ điều hành thiết bị
• Thời gian truy cập, trang đã xem và các thao tác trong phiên sử dụng
• Lịch sử đặt cược, kết quả game và lịch sử giao dịch tài chính
• Thông tin cookie và phiên làm việc (session) theo quy định tại Mục 6

2win sử dụng dữ liệu thu thập được cho các mục đích cụ thể và giới hạn sau đây:

• Vận hành tài khoản: tạo và quản lý tài khoản của bạn, xác thực đăng nhập và duy trì phiên sử dụng an toàn.
• Xử lý giao dịch tài chính: nạp tiền, rút tiền và phân bổ tiền thưởng chính xác về đúng tài khoản.
• Xác minh danh tính (KYC): tuân thủ nghĩa vụ phòng chống rửa tiền và xác minh người dùng đủ 18 tuổi.
• Hỗ trợ khách hàng: xử lý yêu cầu, khiếu nại và cung cấp trợ giúp kỹ thuật theo cách có thông tin đầy đủ.
• Phòng chống gian lận: phát hiện và ngăn chặn các hành vi bất hợp lệ, lách thưởng, đa tài khoản và rửa tiền.
• Cải thiện dịch vụ: phân tích xu hướng sử dụng tổng thể (không cá nhân hoá) để cải thiện tốc độ, độ ổn định và trải nghiệm người dùng.
• Thông báo dịch vụ: gửi thông tin về giao dịch, thay đổi chính sách và cập nhật quan trọng liên quan đến tài khoản của bạn.
• Tuân thủ pháp luật: thực hiện các nghĩa vụ pháp lý khi được cơ quan có thẩm quyền yêu cầu theo đúng quy trình pháp lý.

2win không sử dụng dữ liệu của bạn để xây dựng hồ sơ tâm lý cá nhân, không dùng cho mục đích quảng cáo của bên thứ ba và không đưa ra quyết định tự động ảnh hưởng đến quyền lợi của bạn mà không có sự xem xét của con người.

2win xử lý dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý sau:

• Thực hiện hợp đồng: xử lý dữ liệu cần thiết để thực hiện dịch vụ bạn đã đăng ký – tài khoản, giao dịch, cá cược.
• Lợi ích hợp pháp: phát hiện gian lận, bảo mật hệ thống và cải thiện chất lượng dịch vụ – những hoạt động cần thiết để vận hành nền tảng an toàn và bền vững.
• Tuân thủ nghĩa vụ pháp lý: xác minh KYC, phòng chống rửa tiền và lưu hồ sơ giao dịch theo yêu cầu của cơ quan quản lý.
• Sự đồng ý của bạn: gửi thông báo khuyến mãi và tin tức sản phẩm – bạn có thể rút lại sự đồng ý bất kỳ lúc nào bằng cách hủy đăng ký hoặc liên hệ hỗ trợ.

2win không bán, không cho thuê và không trao đổi dữ liệu cá nhân của người dùng với bất kỳ bên thứ ba nào vì mục đích thương mại hay quảng cáo. Trong một số trường hợp nhất định, chúng tôi có thể chia sẻ dữ liệu ở mức tối thiểu cần thiết với:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay và các ngân hàng đối tác nhận thông tin cần thiết để xử lý giao dịch nạp/rút tiền của bạn. Họ không được phép dùng thông tin này cho bất kỳ mục đích nào khác.
• Nhà cung cấp game: Evolution Gaming, Pragmatic Play và các đối tác cung cấp game nhận thông tin phiên chơi ẩn danh để hiển thị game và tính kết quả – không nhận dữ liệu định danh cá nhân.
• Nhà cung cấp hạ tầng kỹ thuật: dịch vụ lưu trữ và xử lý dữ liệu đám mây ký hợp đồng bảo mật nghiêm ngặt với 2win, không được tiếp cận nội dung dữ liệu người dùng.
• Cơ quan pháp luật: khi có yêu cầu chính thức từ cơ quan có thẩm quyền theo đúng quy trình pháp lý, 2win có thể cung cấp thông tin cần thiết. Trường hợp pháp luật cho phép, chúng tôi sẽ thông báo cho bạn về việc cung cấp này.

2win sử dụng cookie và các công nghệ tương tự để duy trì phiên đăng nhập, ghi nhớ tùy chọn và cải thiện hiệu suất trang web. Cookie không chứa thông tin cá nhân nhạy cảm và không thể được dùng để cài phần mềm độc hại.

Bạn có thể xoá cookie bất kỳ lúc nào trong cài đặt trình duyệt. Lưu ý: xoá cookie thiết yếu sẽ yêu cầu đăng nhập lại và một số tùy chọn cá nhân sẽ bị đặt lại. 2win không sử dụng cookie theo dõi của bên thứ ba vì mục đích quảng cáo tái tiếp thị.

2win áp dụng hệ thống bảo mật nhiều lớp để bảo vệ dữ liệu của bạn khỏi truy cập trái phép, rò rỉ, mất mát hoặc thay đổi:

• Mã hoá SSL/TLS 256-bit cho toàn bộ kết nối giữa thiết bị của bạn và máy chủ 2win.
• Mã hoá dữ liệu khi lưu trữ (at-rest encryption) cho cơ sở dữ liệu chứa thông tin cá nhân.
• Kiểm soát truy cập nội bộ nghiêm ngặt: nhân viên 2win chỉ được truy cập dữ liệu người dùng khi thực sự cần thiết cho công việc, với nhật ký ghi lại mọi lần truy cập.
• Xác thực 2 lớp (2FA) có sẵn cho tài khoản người dùng và bắt buộc với tài khoản quản trị nội bộ.
• Kiểm tra bảo mật định kỳ: hệ thống được kiểm tra thâm nhập (penetration testing) bởi đơn vị bảo mật bên thứ ba theo định kỳ.
• Giám sát 24/7: hệ thống phát hiện bất thường tự động theo dõi các mẫu truy cập đáng ngờ và cảnh báo ngay lập tức.

Mặc dù 2win áp dụng mọi biện pháp bảo mật hợp lý, không có hệ thống nào có thể đảm bảo an toàn tuyệt đối 100%. Trong trường hợp xảy ra vi phạm bảo mật ảnh hưởng đến dữ liệu người dùng, 2win sẽ thông báo cho bạn và các cơ quan có thẩm quyền trong thời gian sớm nhất có thể theo quy định pháp luật.

2win chỉ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết cho mục đích đã thu thập, hoặc theo yêu cầu pháp luật. Cụ thể:

• Dữ liệu tài khoản hoạt động: được lưu trong suốt thời gian tài khoản hoạt động.
• Dữ liệu giao dịch tài chính: được lưu tối thiểu 5 năm sau khi giao dịch để tuân thủ các yêu cầu pháp lý về hồ sơ tài chính.
• Dữ liệu xác minh KYC: được lưu tối thiểu 5 năm kể từ khi tài khoản bị đóng hoặc theo yêu cầu pháp luật hiện hành.
• Dữ liệu hỗ trợ khách hàng: được lưu 2 năm kể từ ngày kết thúc trao đổi để xử lý các yêu cầu theo dõi.
• Nhật ký hệ thống (logs): được lưu 1 năm vì mục đích bảo mật và kiểm tra hệ thống.

Sau khi tài khoản bị đóng và hết thời hạn lưu trữ bắt buộc, dữ liệu cá nhân của bạn sẽ được xoá hoàn toàn khỏi hệ thống hoặc được ẩn danh hoá không thể nhận dạng. Bạn có thể yêu cầu xoá dữ liệu sớm hơn – yêu cầu sẽ được xem xét theo Mục 9 dưới đây.

Với tư cách người dùng dịch vụ 2win, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình:

• Quyền truy cập: yêu cầu 2win cung cấp bản sao dữ liệu cá nhân đang được lưu trữ về bạn, bao gồm nguồn thu thập và mục đích sử dụng.
• Quyền chỉnh sửa: yêu cầu cập nhật hoặc sửa đổi dữ liệu không chính xác hoặc không còn phù hợp. Một số thay đổi (tên, ngày sinh) có thể yêu cầu cung cấp tài liệu xác minh.
• Quyền xoá: yêu cầu xoá dữ liệu cá nhân khi không còn cần thiết cho mục đích ban đầu, với điều kiện không vi phạm nghĩa vụ lưu trữ pháp lý.
• Quyền hạn chế xử lý: yêu cầu 2win tạm dừng sử dụng dữ liệu của bạn trong khi đang có tranh chấp về tính chính xác hoặc phương thức xử lý.
• Quyền phản đối: phản đối việc 2win sử dụng dữ liệu của bạn dựa trên cơ sở "lợi ích hợp pháp" – 2win sẽ ngừng xử lý trừ khi có lý do chính đáng quan trọng hơn.
• Quyền thu hồi đồng ý: rút lại sự đồng ý đối với các hoạt động xử lý dựa trên đồng ý (như nhận email khuyến mãi) bất kỳ lúc nào.

Để thực hiện bất kỳ quyền nào ở trên, liên hệ qua live chat hoặc email support@2win.express với tiêu đề "[YÊU CẦU QUYỀN RIÊNG TƯ]". 2win sẽ phản hồi trong vòng 30 ngày. Xác minh danh tính có thể được yêu cầu để bảo vệ bạn khỏi các yêu cầu giả mạo từ người khác.

Dịch vụ của 2win được thiết kế và dành riêng cho người từ 18 tuổi trở lên. 2win không cố ý thu thập dữ liệu cá nhân của trẻ em hoặc người dưới 18 tuổi.

Nếu 2win phát hiện dữ liệu của người dưới 18 tuổi đã được thu thập, thông tin đó sẽ được xoá ngay lập tức và tài khoản liên quan sẽ bị đóng vĩnh viễn. Nếu bạn tin rằng con bạn hoặc một người chưa đủ tuổi đã đăng ký tài khoản 2win, vui lòng liên hệ ngay qua support@2win.express để 2win xử lý ngay lập tức.

Trang web 2win có thể chứa một số liên kết đến trang web của nhà cung cấp game hoặc đối tác dịch vụ. Chính sách bảo mật này không áp dụng cho các trang web bên ngoài đó.

2win không kiểm soát và không chịu trách nhiệm về thực hành bảo mật của các trang web bên ngoài. Chúng tôi khuyến khích bạn đọc chính sách bảo mật của bất kỳ trang web nào bạn truy cập từ liên kết trên 2win.express trước khi cung cấp thông tin cá nhân.

2win có thể cập nhật chính sách bảo mật này khi cần thiết để phản ánh thay đổi trong dịch vụ, pháp luật hoặc công nghệ bảo mật. Khi có thay đổi:

• Thông báo sẽ được gửi đến email và số điện thoại đã đăng ký ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Ngày "Cập nhật lần cuối" tại đầu trang này sẽ được cập nhật theo.
• Đối với những thay đổi quan trọng ảnh hưởng đến quyền lợi người dùng, 2win có thể yêu cầu xác nhận lại sự đồng ý trước khi tiếp tục sử dụng dịch vụ.

Nếu bạn có bất kỳ câu hỏi, yêu cầu hoặc khiếu nại nào liên quan đến chính sách bảo mật hoặc cách 2win xử lý dữ liệu cá nhân của bạn, hãy liên hệ:

• Live chat 24/7: truy cập 2win.express và nhấn nút chat để kết nối trực tiếp với đội hỗ trợ người Việt.
• Email: support@2win.express với tiêu đề "[QUYỀN RIÊNG TƯ]" – phản hồi trong vòng 30 ngày làm việc.

2win cam kết xử lý mọi yêu cầu liên quan đến quyền riêng tư một cách nghiêm túc, kịp thời và hoàn toàn không phán xét. Bảo vệ dữ liệu của bạn là nghĩa vụ, không phải tùy chọn.