Chính Sách Bảo Mật
Của Nền Tảng 2pg88

Chính sách bảo mật này được ban hành bởi 2pg88 và áp dụng cho toàn bộ người dùng truy cập, đăng ký hoặc sử dụng bất kỳ dịch vụ nào trên nền tảng tại địa chỉ https://2pg88.co cũng như các ứng dụng di động liên quan. Bằng việc sử dụng dịch vụ, bạn đồng ý với các điều khoản xử lý dữ liệu được nêu trong tài liệu này.

• "Dữ liệu cá nhân" – bất kỳ thông tin nào có thể nhận diện trực tiếp hoặc gián tiếp một cá nhân cụ thể, bao gồm họ tên, số điện thoại, địa chỉ email, địa chỉ IP, thông tin tài khoản ngân hàng và lịch sử giao dịch.
• "Xử lý dữ liệu" – bất kỳ hoạt động nào thực hiện với dữ liệu cá nhân, bao gồm thu thập, lưu trữ, sử dụng, truyền tải, xóa hoặc tiêu hủy.
• "Bên thứ ba" – bất kỳ cá nhân, tổ chức hoặc thực thể nào không phải là 2pg88 hoặc người dùng trực tiếp.
• "Cookie" – tệp văn bản nhỏ được lưu trên thiết bị của người dùng khi truy cập website, dùng để ghi nhớ tùy chọn và cải thiện trải nghiệm.

2pg88 chỉ thu thập những dữ liệu thực sự cần thiết để cung cấp dịch vụ, đảm bảo an toàn tài khoản và tuân thủ nghĩa vụ pháp lý. Chúng tôi không thu thập dữ liệu vượt quá mục đích đã được công bố.

• Thông tin đăng ký: họ và tên đầy đủ, ngày sinh, số điện thoại, địa chỉ email và tên đăng nhập.
• Thông tin xác minh danh tính (KYC): hình ảnh CCCD/CMND hoặc hộ chiếu, ảnh chân dung người cầm giấy tờ, bằng chứng địa chỉ cư trú.
• Thông tin thanh toán: số tài khoản ngân hàng, tên tài khoản ngân hàng, thông tin ví điện tử (MoMo, ZaloPay, VNPay). Lưu ý: 2pg88 không lưu trữ số thẻ ngân hàng đầy đủ.
• Thông tin liên lạc: nội dung tin nhắn gửi đến đội hỗ trợ, phản hồi và khiếu nại.

• Dữ liệu kỹ thuật: địa chỉ IP, loại thiết bị, hệ điều hành, loại trình duyệt, múi giờ và ngôn ngữ hiển thị.
• Dữ liệu hành vi sử dụng: lịch sử đăng nhập, trang đã xem, thời gian truy cập, các trò chơi đã chơi và lịch sử giao dịch.
• Cookie và công nghệ tương tự: xem chi tiết tại Điều 7.

2pg88 sử dụng dữ liệu cá nhân thu thập được cho các mục đích cụ thể dưới đây. Chúng tôi không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào khác ngoài những gì đã được công bố trong chính sách này.

• Cung cấp và vận hành dịch vụ: tạo và quản lý tài khoản người dùng, xử lý giao dịch nạp/rút tiền, hỗ trợ tham gia các trò chơi và khuyến mãi trên nền tảng 2pg88.
• Xác minh danh tính và tuổi tác: đảm bảo tất cả người dùng đều đủ 18 tuổi và cung cấp thông tin trung thực theo yêu cầu pháp lý.
• Bảo mật và phòng chống gian lận: phát hiện, điều tra và ngăn chặn gian lận, rửa tiền và các hành vi vi phạm điều khoản dịch vụ.
• Tuân thủ pháp lý (AML/KYC): thực hiện nghĩa vụ theo quy định về phòng chống rửa tiền (AML) và nhận biết khách hàng (KYC).
• Hỗ trợ khách hàng: phản hồi thắc mắc, giải quyết khiếu nại và cung cấp hỗ trợ kỹ thuật 24/7.
• Cải thiện dịch vụ: phân tích hành vi người dùng (ở dạng tổng hợp, ẩn danh) để cải thiện thiết kế, hiệu suất và trải nghiệm nền tảng.
• Thông tin khuyến mãi: gửi thông báo về ưu đãi, khuyến mãi và cập nhật dịch vụ (chỉ khi bạn đồng ý nhận và có thể hủy đăng ký bất cứ lúc nào).

Mỗi hoạt động xử lý dữ liệu của 2pg88 đều dựa trên ít nhất một cơ sở pháp lý hợp lệ theo quy định về bảo vệ dữ liệu cá nhân hiện hành. Dưới đây là tổng hợp cơ sở pháp lý tương ứng với từng mục đích xử lý.

• Thực hiện hợp đồng: xử lý dữ liệu cần thiết để cung cấp dịch vụ mà bạn đã đăng ký – bao gồm quản lý tài khoản, xử lý giao dịch và hỗ trợ tham gia trò chơi tại 2pg88.
• Nghĩa vụ pháp lý: xử lý dữ liệu bắt buộc để tuân thủ các yêu cầu pháp lý như xác minh danh tính (KYC), phòng chống rửa tiền (AML) và lưu trữ hồ sơ giao dịch theo quy định.
• Lợi ích hợp pháp: phát hiện và ngăn chặn gian lận, bảo vệ an toàn tài khoản người dùng và hệ thống kỹ thuật của 2pg88 – những hoạt động này cân bằng với quyền lợi của người dùng.
• Sự đồng ý: gửi thông tin marketing và khuyến mãi – chỉ khi bạn đã đồng ý rõ ràng và có thể rút lại sự đồng ý bất cứ lúc nào mà không ảnh hưởng đến việc sử dụng dịch vụ.

2pg88 không bán, không cho thuê và không trao đổi thương mại dữ liệu cá nhân của người dùng với bất kỳ bên thứ ba nào. Thông tin của bạn chỉ được chia sẻ trong các trường hợp được nêu rõ dưới đây.

• Nhà cung cấp dịch vụ thanh toán: thông tin giao dịch cần thiết được chia sẻ với MoMo, ZaloPay, VNPay và các ngân hàng đối tác để xử lý nạp/rút tiền. Các đối tác này bị ràng buộc bởi nghĩa vụ bảo mật nghiêm ngặt.
• Nhà cung cấp dịch vụ kỹ thuật: các đối tác lưu trữ đám mây, dịch vụ phân tích và công cụ phòng chống gian lận được ủy quyền xử lý dữ liệu nhân danh 2pg88, với cam kết bảo mật tương đương.
• Yêu cầu pháp luật: 2pg88 có thể tiết lộ thông tin khi nhận được lệnh từ cơ quan thực thi pháp luật có thẩm quyền, tòa án hoặc cơ quan quản lý nhà nước theo đúng thủ tục pháp lý.
• Bảo vệ quyền lợi hợp pháp: trong trường hợp cần thiết để bảo vệ quyền lợi pháp lý của 2pg88 hoặc điều tra hành vi gian lận và vi phạm pháp luật.

2pg88 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức ở mức độ tương đương với tiêu chuẩn của ngành tài chính để bảo vệ dữ liệu cá nhân của người dùng khỏi truy cập trái phép, mất mát, tiêu hủy hoặc thay đổi ngoài ý muốn.

• Mã hóa SSL/TLS 256-bit cho toàn bộ dữ liệu trong quá trình truyền dẫn giữa thiết bị người dùng và máy chủ 2pg88.
• Mã hóa dữ liệu tĩnh (at-rest encryption) cho dữ liệu nhạy cảm được lưu trữ trên máy chủ, bao gồm thông tin tài chính và tài liệu KYC.
• Kiểm soát truy cập dựa trên vai trò (RBAC) – chỉ nhân viên có thẩm quyền mới được truy cập dữ liệu cá nhân của người dùng, và chỉ trong phạm vi công việc được phân công.
• Tường lửa (firewall), hệ thống phát hiện xâm nhập (IDS) và kiểm tra bảo mật định kỳ (penetration testing) để phát hiện và ngăn chặn các mối đe dọa.
• Sao lưu dữ liệu tự động sang nhiều trung tâm dữ liệu địa lý riêng biệt, đảm bảo khả năng phục hồi trong trường hợp sự cố.

2pg88 chỉ lưu giữ dữ liệu cá nhân trong thời gian cần thiết để hoàn thành mục đích thu thập ban đầu, hoặc theo yêu cầu của pháp luật:

• Dữ liệu tài khoản đang hoạt động: được lưu trữ trong suốt thời gian tài khoản tồn tại.
• Hồ sơ giao dịch tài chính: tối thiểu 5 năm theo quy định pháp lý về lưu trữ chứng từ tài chính.
• Tài liệu KYC/xác minh danh tính: 5 năm kể từ khi tài khoản bị đóng hoặc theo yêu cầu pháp luật AML.
• Log kỹ thuật và bảo mật: 12 tháng để phục vụ điều tra sự cố khi cần.
• Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa không thể khôi phục.

2pg88 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, đảm bảo an toàn phiên đăng nhập và phân tích hiệu suất nền tảng. Dưới đây là chi tiết về từng loại cookie được sử dụng.

Bạn có thể quản lý cài đặt cookie thông qua trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng dịch vụ của 2pg88. Cookie phân tích và chức năng có thể được tắt mà không ảnh hưởng đến chức năng cốt lõi.

Người dùng của 2pg88 có đầy đủ các quyền liên quan đến dữ liệu cá nhân của mình theo quy định pháp luật về bảo vệ dữ liệu cá nhân. 2pg88 cam kết tôn trọng và tạo điều kiện thuận lợi để bạn thực hiện các quyền này.

• Quyền truy cập: bạn có quyền yêu cầu bản sao toàn bộ dữ liệu cá nhân mà 2pg88 đang lưu trữ về bạn.
• Quyền chỉnh sửa: bạn có quyền yêu cầu cập nhật hoặc sửa chữa bất kỳ thông tin nào không chính xác hoặc lỗi thời trong hồ sơ của mình.
• Quyền xóa ("quyền được quên"): bạn có quyền yêu cầu xóa dữ liệu cá nhân khi không còn cần thiết, ngoại trừ dữ liệu phải giữ lại theo yêu cầu pháp lý.
• Quyền hạn chế xử lý: bạn có quyền yêu cầu tạm dừng xử lý dữ liệu trong khi đang xem xét khiếu nại hoặc xác minh tính chính xác.
• Quyền chuyển dữ liệu: bạn có quyền nhận dữ liệu cá nhân đã cung cấp cho 2pg88 ở định dạng có thể đọc được bằng máy tính.
• Quyền phản đối: bạn có quyền phản đối việc xử lý dữ liệu dựa trên lợi ích hợp pháp, đặc biệt là cho mục đích marketing trực tiếp.
• Quyền rút lại đồng ý: với các hoạt động xử lý dựa trên sự đồng ý (ví dụ: nhận email marketing), bạn có thể rút lại bất cứ lúc nào mà không ảnh hưởng đến việc sử dụng dịch vụ.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ với đội bảo vệ dữ liệu của 2pg88 qua email [email protected] hoặc live chat 24/7. 2pg88 cam kết phản hồi trong vòng 30 ngày kể từ khi nhận được yêu cầu hợp lệ. Một số yêu cầu phức tạp có thể mất thêm thời gian nhưng không vượt quá 90 ngày, và chúng tôi sẽ thông báo trước nếu cần gia hạn.

2pg88 áp dụng quy trình xác minh độ tuổi khi đăng ký và trong quá trình sử dụng dịch vụ. Nếu bạn là phụ huynh hoặc người giám hộ và phát hiện con em bạn đã tạo tài khoản tại 2pg88, vui lòng liên hệ ngay với chúng tôi qua [email protected]. Chúng tôi sẽ xử lý yêu cầu khẩn cấp này trong vòng 24 giờ.

2pg88 bảo lưu quyền cập nhật chính sách bảo mật này khi có thay đổi về pháp luật, công nghệ hoặc hoạt động kinh doanh. Mọi thay đổi đáng kể sẽ được thông báo trước ít nhất 14 ngày qua email hoặc thông báo nổi bật trên nền tảng 2pg88. Việc tiếp tục sử dụng dịch vụ sau ngày có hiệu lực được coi là chấp thuận phiên bản mới.

• Đội bảo vệ dữ liệu 2pg88 (DPO): [email protected] – vui lòng ghi rõ tiêu đề "Yêu cầu bảo mật dữ liệu" để được ưu tiên xử lý.
• Live chat 24/7: kênh hỗ trợ nhanh nhất cho các yêu cầu khẩn cấp liên quan đến dữ liệu cá nhân.
• Thời gian phản hồi email: trong vòng 24 giờ cho ngày làm việc, không quá 48 giờ vào cuối tuần và ngày lễ.