Chính Sách Bảo Mật
Dữ Liệu Cá Nhân Tại 2bcr

1. Cam Kết Bảo Mật Của 2bcr

2bcr cam kết bảo vệ quyền riêng tư và thông tin cá nhân của bạn bằng các biện pháp công nghệ và tổ chức tiên tiến nhất. Chúng tôi hiểu rằng lòng tin là nền tảng của mối quan hệ giữa nền tảng cá cược trực tuyến và thành viên — đó là lý do chúng tôi đầu tư mạnh mẽ vào cơ sở hạ tầng bảo mật, đào tạo nhân viên và kiểm toán độc lập định kỳ.

Chính sách này được soạn thảo theo các nguyên tắc bảo vệ dữ liệu cá nhân phổ biến trên thế giới, bao gồm minh bạch (bạn biết chúng tôi thu thập gì), mục đích rõ ràng (chúng tôi chỉ sử dụng dữ liệu cho các mục đích đã nêu), tối thiểu hóa dữ liệu (chỉ thu thập những gì cần thiết), bảo mật (bảo vệ dữ liệu bằng mã hóa và kiểm soát truy cập) và trách nhiệm giải trình (chúng tôi chịu trách nhiệm về cách sử dụng dữ liệu của bạn).

2. Thông Tin Chúng Tôi Thu Thập

2.1. Thông tin bạn cung cấp trực tiếp

Khi bạn đăng ký tài khoản tại 2bcr, chúng tôi thu thập các thông tin cá nhân sau:

• Thông tin định danh: Họ và tên đầy đủ, ngày sinh, giới tính, quốc tịch, số CMND/CCCD/Hộ chiếu.
• Thông tin liên hệ: Địa chỉ email, số điện thoại di động, địa chỉ cư trú (tỉnh/thành phố, quận/huyện).
• Thông tin tài khoản: Tên đăng nhập, mật khẩu (được mã hóa), câu hỏi bảo mật, mã PIN (nếu có).
• Thông tin tài chính: Số tài khoản ngân hàng, tên chủ tài khoản, tên ví điện tử (MoMo, ZaloPay, v.v.) để xử lý giao dịch nạp/rút tiền.

Ngoài ra, trong quá trình sử dụng dịch vụ, bạn có thể cung cấp thêm các thông tin tùy chọn như ảnh đại diện, thông tin liên hệ bổ sung hoặc tài liệu xác minh danh tính (ảnh CMND/CCCD, ảnh chân dung, hóa đơn điện/nước xác nhận địa chỉ).

2.2. Thông tin được thu thập tự động

Khi bạn truy cập và sử dụng website hoặc ứng dụng di động của 2bcr, chúng tôi tự động thu thập một số dữ liệu kỹ thuật và hành vi, bao gồm:

• Dữ liệu thiết bị: Loại thiết bị (desktop, mobile, tablet), hệ điều hành (Windows, Android, iOS), trình duyệt (Chrome, Safari, Firefox), độ phân giải màn hình, ngôn ngữ hiển thị.
• Dữ liệu kết nối: Địa chỉ IP, múi giờ, nhà cung cấp dịch vụ Internet (ISP), vị trí địa lý ước tính (quốc gia, tỉnh/thành phố).
• Dữ liệu hành vi: Các trang bạn truy cập, thời gian dừng lại, luồng điều hướng, trò chơi bạn chơi, tần suất đăng nhập, thời lượng phiên làm việc.
• Cookie và công nghệ theo dõi: Chúng tôi sử dụng cookie, web beacon và công nghệ tương tự để ghi nhận trạng thái đăng nhập, tùy chỉnh trải nghiệm và phân tích hiệu suất website (xem mục 9 để biết thêm chi tiết).

2.3. Thông tin từ bên thứ ba

Trong một số trường hợp, chúng tôi có thể nhận thông tin về bạn từ các nguồn bên thứ ba hợp pháp, chẳng hạn:

• Nhà cung cấp thanh toán: Xác nhận giao dịch nạp/rút tiền thông qua ngân hàng hoặc ví điện tử của bạn.
• Dịch vụ xác minh danh tính: Đối chiếu thông tin CMND/CCCD với cơ sở dữ liệu quốc gia (nếu có tích hợp) để ngăn chặn gian lận và tuân thủ quy định chống rửa tiền.
• Chương trình affiliate và đối tác marketing: Thông tin người giới thiệu bạn đến 2bcr (nếu bạn đăng ký qua link giới thiệu).

3. Mục Đích Sử Dụng Dữ Liệu

2bcr chỉ sử dụng thông tin cá nhân của bạn cho các mục đích hợp pháp, cụ thể sau đây:

Chúng tôi không bán dữ liệu cá nhân của bạn cho bất kỳ bên thứ ba nào. Chúng tôi cũng không sử dụng dữ liệu của bạn cho các mục đích không liên quan đến hoạt động cá cược trực tuyến mà không có sự đồng ý rõ ràng từ bạn.

4. Cơ Sở Pháp Lý Xử Lý Dữ Liệu

2bcr xử lý dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ mà bạn đã đăng ký (tạo tài khoản, nạp/rút tiền, đặt cược).
• Nghĩa vụ pháp lý: Tuân thủ các quy định về chống rửa tiền (AML), xác minh danh tính (KYC), lưu giữ hồ sơ giao dịch theo yêu cầu pháp luật.
• Lợi ích chính đáng: Bảo vệ hệ thống khỏi gian lận, cải thiện chất lượng dịch vụ, phân tích hiệu suất kinh doanh — miễn là các lợi ích này không xâm phạm quyền cá nhân của bạn.
• Sự đồng ý: Đối với các hoạt động marketing hoặc thu thập dữ liệu không bắt buộc, chúng tôi yêu cầu sự đồng ý rõ ràng từ bạn (ví dụ: đăng ký nhận email khuyến mãi).

5. Chia Sẻ Thông Tin Với Bên Thứ Ba

2bcr cam kết không bán, cho thuê hoặc trao đổi thông tin cá nhân của bạn với bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp cần thiết để vận hành dịch vụ, chúng tôi có thể chia sẻ dữ liệu với các đối tác sau:

5.1. Nhà cung cấp dịch vụ kỹ thuật

Chúng tôi hợp tác với các công ty công nghệ uy tín để cung cấp cơ sở hạ tầng server, lưu trữ dữ liệu, phân phối nội dung (CDN), xử lý thanh toán và dịch vụ hỗ trợ khách hàng. Các đối tác này chỉ được phép truy cập dữ liệu cần thiết để thực hiện nhiệm vụ cụ thể và phải tuân thủ các cam kết bảo mật nghiêm ngặt theo hợp đồng.

5.2. Nhà cung cấp trò chơi

Casino trực tuyến, nổ hũ, đá gà và một số trò chơi khác trên 2bcr được cung cấp bởi các hãng phần mềm đối tác (game provider). Khi bạn chơi các trò chơi này, một số thông tin cơ bản (tên người dùng, lịch sử cược) có thể được chia sẻ với nhà cung cấp để vận hành trò chơi và giải quyết tranh chấp. Các nhà cung cấp này đều được chứng nhận quốc tế và tuân thủ tiêu chuẩn bảo mật ngành.

5.3. Cổng thanh toán

Giao dịch nạp/rút tiền được xử lý thông qua các cổng thanh toán an toàn (MoMo, ZaloPay, VNPay, các ngân hàng đối tác). Những bên này nhận thông tin thanh toán cần thiết (số tài khoản, số tiền giao dịch) để hoàn tất giao dịch. 2bcr không lưu trữ số thẻ tín dụng đầy đủ hoặc mã CVV của bạn.

5.4. Cơ quan có thẩm quyền

Chúng tôi có thể tiết lộ thông tin cá nhân của bạn khi có yêu cầu hợp pháp từ cơ quan thực thi pháp luật, tòa án hoặc cơ quan quản lý — ví dụ: điều tra hình sự, tuân thủ trát đòi hầu tòa, phòng chống rửa tiền. Chúng tôi chỉ cung cấp mức độ thông tin tối thiểu cần thiết và xác minh tính hợp pháp của yêu cầu trước khi tiết lộ.

5.5. Chuyển giao quyền sở hữu

Trong trường hợp 2bcr sáp nhập, bán lại hoặc chuyển nhượng toàn bộ hoặc một phần tài sản cho bên thứ ba, dữ liệu thành viên có thể được chuyển giao như một phần của giao dịch. Chúng tôi sẽ thông báo trước cho bạn về việc chuyển giao và các quyền mà bạn có trong tình huống đó.

6. Bảo Mật Dữ Liệu

2bcr áp dụng các biện pháp bảo mật kỹ thuật và tổ chức tiên tiến để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ, thay đổi hoặc phá hủy.

6.1. Mã hóa dữ liệu

Tất cả dữ liệu nhạy cảm (thông tin cá nhân, mật khẩu, giao dịch tài chính) được mã hóa khi truyền qua mạng bằng giao thức SSL/TLS 256-bit — tiêu chuẩn vàng trong ngành tài chính. Dữ liệu lưu trữ cũng được mã hóa để ngăn chặn truy cập từ bên trong hệ thống.

6.2. Kiểm soát truy cập

Chỉ nhân viên được ủy quyền và có nhu cầu công việc hợp lý mới có quyền truy cập vào dữ liệu cá nhân của thành viên. Tất cả nhân viên đều ký cam kết bảo mật và được đào tạo về các nguyên tắc bảo vệ dữ liệu. Hệ thống ghi log đầy đủ mọi hành động truy cập dữ liệu để phục vụ kiểm toán.

6.3. Bảo vệ khỏi tấn công mạng

2bcr triển khai tường lửa (firewall) đa lớp, hệ thống phát hiện xâm nhập (IDS/IPS), bảo vệ chống DDoS và công nghệ AI giám sát hành vi bất thường. Chúng tôi thực hiện kiểm tra bảo mật (penetration testing) định kỳ và cập nhật bản vá bảo mật ngay khi có.

6.4. Xác thực hai yếu tố (2FA)

Chúng tôi khuyến khích thành viên kích hoạt xác thực hai yếu tố (2FA) qua SMS hoặc ứng dụng xác thực (Google Authenticator, Authy) để tăng cường bảo vệ tài khoản. Với 2FA, ngay cả khi mật khẩu bị lộ, kẻ tấn công vẫn không thể đăng nhập mà không có mã xác thực thứ hai.

7. Lưu Trữ & Thời Hạn Giữ Dữ Liệu

2bcr chỉ lưu giữ dữ liệu cá nhân của bạn trong khoảng thời gian cần thiết để thực hiện các mục đích đã nêu, trừ khi pháp luật yêu cầu lưu trữ lâu hơn (ví dụ: hồ sơ giao dịch tài chính phải lưu tối thiểu 5-7 năm theo quy định chống rửa tiền).

• Tài khoản đang hoạt động: Dữ liệu được lưu giữ miễn là bạn tiếp tục sử dụng dịch vụ.
• Tài khoản không hoạt động: Nếu bạn không đăng nhập trong 12 tháng, chúng tôi có thể gửi thông báo nhắc nhở. Sau 24 tháng không hoạt động, tài khoản có thể bị đóng và dữ liệu không còn cần thiết sẽ được ẩn danh hóa hoặc xóa bỏ.
• Yêu cầu xóa tài khoản: Nếu bạn yêu cầu xóa tài khoản, chúng tôi sẽ xóa dữ liệu cá nhân của bạn trong vòng 30 ngày, trừ các dữ liệu cần lưu giữ theo quy định pháp luật (hồ sơ giao dịch, hồ sơ xác minh danh tính).

Dữ liệu được lưu trữ trên các máy chủ bảo mật tại các trung tâm dữ liệu quốc tế đạt chuẩn ISO 27001. Chúng tôi thực hiện sao lưu dữ liệu định kỳ để đảm bảo tính liên tục của dịch vụ trong trường hợp sự cố.

8. Quyền Của Bạn

Là chủ sở hữu dữ liệu cá nhân, bạn có các quyền sau đây:

8.1. Quyền truy cập

Bạn có quyền yêu cầu sao chép dữ liệu cá nhân mà 2bcr đang lưu giữ về bạn. Chúng tôi sẽ cung cấp bản sao ở định dạng điện tử dễ đọc (PDF, CSV) trong vòng 30 ngày kể từ khi nhận yêu cầu.

8.2. Quyền chỉnh sửa

Nếu phát hiện thông tin cá nhân của bạn không chính xác hoặc đã lỗi thời, bạn có thể cập nhật trực tiếp trong phần "Cài đặt tài khoản" hoặc liên hệ bộ phận hỗ trợ để được hỗ trợ.

8.3. Quyền xóa dữ liệu

Bạn có quyền yêu cầu xóa dữ liệu cá nhân trong các trường hợp sau:

• Dữ liệu không còn cần thiết cho mục đích ban đầu.
• Bạn rút lại sự đồng ý và không có cơ sở pháp lý nào khác cho việc xử lý.
• Dữ liệu được xử lý không hợp pháp.

Lưu ý: Chúng tôi có thể từ chối yêu cầu xóa nếu dữ liệu cần được lưu giữ để tuân thủ nghĩa vụ pháp lý (ví dụ: hồ sơ giao dịch theo quy định chống rửa tiền).

8.4. Quyền giới hạn xử lý

Bạn có quyền yêu cầu 2bcr tạm ngừng xử lý dữ liệu của bạn trong khi chúng tôi xác minh tính chính xác của dữ liệu hoặc xem xét yêu cầu phản đối của bạn.

8.5. Quyền phản đối

Bạn có quyền phản đối việc xử lý dữ liệu cho mục đích marketing trực tiếp bất kỳ lúc nào. Nhấn vào link "Hủy đăng ký" ở cuối mỗi email marketing hoặc liên hệ bộ phận hỗ trợ để được hỗ trợ.

8.6. Quyền chuyển dữ liệu

Bạn có quyền nhận dữ liệu cá nhân của mình ở định dạng có cấu trúc, thông dụng và có thể đọc được bằng máy — để tự sử dụng hoặc chuyển sang nhà cung cấp dịch vụ khác.

Để thực hiện các quyền trên, vui lòng gửi yêu cầu tới email [email protected] với tiêu đề "Yêu cầu quyền riêng tư" và cung cấp thông tin cần thiết để xác minh danh tính. Chúng tôi sẽ phản hồi trong vòng 30 ngày.

9. Cookie & Công Nghệ Theo Dõi

2bcr sử dụng cookie và công nghệ tương tự để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và cá nhân hóa nội dung.

9.1. Cookie là gì?

Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi bạn truy cập website. Chúng giúp website "nhớ" tùy chọn của bạn (ngôn ngữ, đăng nhập tự động, v.v.) và thu thập dữ liệu phân tích.

9.2. Các loại cookie chúng tôi sử dụng

• Cookie thiết yếu: Cần thiết để website hoạt động (xác thực đăng nhập, bảo mật phiên làm việc). Bạn không thể tắt loại cookie này.
• Cookie hiệu suất: Thu thập thông tin về cách bạn sử dụng website (trang nào được xem nhiều nhất, thời gian tải trang, v.v.) để cải thiện hiệu suất.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn (ngôn ngữ, tỷ lệ cược ưa thích, v.v.) để cá nhân hóa trải nghiệm.
• Cookie quảng cáo/marketing: Theo dõi hoạt động của bạn trên nhiều website để hiển thị quảng cáo có liên quan. Bạn có thể từ chối loại cookie này.

9.3. Quản lý cookie

Hầu hết trình duyệt đều cho phép bạn kiểm soát cookie thông qua cài đặt. Bạn có thể chặn hoặc xóa cookie, nhưng điều này có thể ảnh hưởng đến khả năng sử dụng một số tính năng của website. Xem hướng dẫn cụ thể cho trình duyệt của bạn (Chrome, Firefox, Safari, Edge).

10. Chuyển Dữ Liệu Quốc Tế

Dữ liệu cá nhân của bạn có thể được chuyển và xử lý tại các máy chủ đặt bên ngoài Việt Nam — đặc biệt là các trung tâm dữ liệu tại Singapore, Hồng Kông hoặc châu Âu (nơi nhiều nhà cung cấp công nghệ của chúng tôi đặt cơ sở hạ tầng).

Chúng tôi đảm bảo rằng mọi chuyển giao dữ liệu quốc tế đều tuân thủ các biện pháp bảo vệ tương đương, bao gồm hợp đồng xử lý dữ liệu theo các điều khoản chuẩn quốc tế (Standard Contractual Clauses) và yêu cầu đối tác tuân thủ các tiêu chuẩn bảo mật nghiêm ngặt.

11. Bảo Vệ Trẻ Em

2bcr nghiêm cấm người dưới 18 tuổi sử dụng dịch vụ. Chúng tôi không cố ý thu thập dữ liệu cá nhân từ trẻ em. Nếu chúng tôi phát hiện tài khoản thuộc về người chưa đủ 18 tuổi, tài khoản sẽ bị đóng ngay lập tức và dữ liệu sẽ bị xóa.

Nếu bạn là phụ huynh hoặc người giám hộ và phát hiện con/người thân chưa đủ tuổi đã đăng ký tài khoản, vui lòng liên hệ ngay với chúng tôi qua email [email protected] để xử lý.

12. Thay Đổi Chính Sách Bảo Mật

2bcr có quyền cập nhật Chính sách bảo mật này bất kỳ lúc nào để phản ánh thay đổi trong hoạt động kinh doanh, công nghệ mới hoặc yêu cầu pháp lý. Phiên bản mới nhất luôn được công bố tại trang này với ngày cập nhật ở đầu tài liệu.

Nếu có thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn, chúng tôi sẽ gửi thông báo qua email hoặc hiển thị thông báo nổi bật trên website. Bằng việc tiếp tục sử dụng dịch vụ sau khi thay đổi, bạn xác nhận rằng bạn chấp nhận phiên bản cập nhật.

13. Liên Hệ

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật này, vui lòng liên hệ với chúng tôi qua:

• Email: [email protected] (tiêu đề: "Chính sách bảo mật")
• Live Chat: Khả dụng 24/7 trực tiếp trên website

Chúng tôi cam kết phản hồi mọi yêu cầu trong vòng 24–48 giờ làm việc.