Chính Sách Bảo Mật
Thông Tin Người Dùng 2bcr
Tại 2bcr, sự riêng tư của bạn không phải là nghĩa vụ pháp lý bắt buộc — đó là giá trị cốt lõi. Tài liệu này giải thích rõ ràng chúng tôi thu thập thông tin gì, dùng nó như thế nào, chia sẻ với ai và bạn có quyền gì đối với dữ liệu của mình.
Toàn bộ thông tin cá nhân và dữ liệu giao dịch đều được mã hóa bằng SSL 256-bit — cùng chuẩn mà các ngân hàng như Vietcombank và BIDV đang áp dụng.
2bcr tuyệt đối không bán, cho thuê hay chia sẻ thông tin cá nhân của bạn cho bất kỳ bên thứ ba nào vì mục đích quảng cáo hoặc thương mại.
Bạn có quyền truy cập, chỉnh sửa, tải xuống hoặc yêu cầu xóa toàn bộ dữ liệu cá nhân lưu trữ tại 2bcr — bất kỳ lúc nào qua email hỗ trợ.
Dữ liệu của bạn chỉ được lưu trong khoảng thời gian cần thiết cho mục đích thu thập ban đầu hoặc theo yêu cầu pháp lý — sau đó sẽ bị xóa an toàn.
Hệ thống 2bcr có tường lửa đa lớp, giám sát bất thường 24/7 và kiểm tra bảo mật định kỳ bởi đội ngũ chuyên gia độc lập.
Nếu xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu của bạn, 2bcr cam kết thông báo trong vòng 72 giờ kể từ khi phát hiện.
- 1.Phạm vi áp dụng
- 2.Thông tin chúng tôi thu thập
- 3.Mục đích sử dụng thông tin
- 4.Cơ sở pháp lý xử lý dữ liệu
- 5.Chia sẻ thông tin với bên thứ ba
- 6.Cookie và công nghệ theo dõi
- 7.Thời hạn lưu trữ dữ liệu
- 8.Bảo mật dữ liệu
- 9.Quyền của người dùng
- 10.Chuyển dữ liệu xuyên biên giới
- 11.Trẻ em và độ tuổi
- 12.Thay đổi chính sách
- 13.Liên hệ về bảo mật
Phạm Vi Áp Dụng
Chính sách bảo mật này ("Chính sách") áp dụng cho toàn bộ thông tin cá nhân mà 2bcr ("chúng tôi") thu thập từ bạn ("người dùng") khi bạn truy cập, đăng ký hoặc sử dụng bất kỳ dịch vụ nào của 2bcr, bao gồm nhưng không giới hạn: website 2bcr.club, ứng dụng di động (nếu có), dịch vụ hỗ trợ khách hàng và các nền tảng truyền thông xã hội chính thức của 2bcr.
Chính sách này không áp dụng cho các website bên thứ ba có thể được liên kết hoặc tham chiếu từ dịch vụ của chúng tôi. 2bcr không chịu trách nhiệm về cách các bên thứ ba đó xử lý thông tin của bạn.
Thông Tin Chúng Tôi Thu Thập
2bcr thu thập thông tin của bạn theo hai cách chính: thông tin bạn chủ động cung cấp và thông tin được thu thập tự động trong quá trình bạn sử dụng dịch vụ.
2.1. Thông tin bạn cung cấp trực tiếp
| Loại thông tin | Ví dụ cụ thể | Thời điểm thu thập |
|---|---|---|
| Thông tin nhận dạng | Họ và tên đầy đủ, ngày sinh, số CMND/CCCD/Hộ chiếu | Khi đăng ký tài khoản hoặc xác minh danh tính |
| Thông tin liên lạc | Số điện thoại, địa chỉ email, địa chỉ cư trú (nếu yêu cầu) | Khi tạo hoặc cập nhật hồ sơ tài khoản |
| Thông tin tài chính | Số tài khoản ngân hàng, tên ví điện tử (MoMo, ZaloPay…) | Khi thực hiện giao dịch nạp/rút tiền |
| Tài liệu xác minh | Ảnh chụp CMND/CCCD hai mặt, ảnh selfie xác minh (nếu yêu cầu KYC) | Khi xác minh danh tính lần đầu hoặc khi rút số tiền lớn |
| Thông tin hỗ trợ | Nội dung cuộc trò chuyện với bộ phận hỗ trợ, phản hồi, khiếu nại | Khi liên hệ hỗ trợ qua chat hoặc email |
2.2. Thông tin thu thập tự động
- Dữ liệu thiết bị: Loại thiết bị, hệ điều hành, trình duyệt web, độ phân giải màn hình, ngôn ngữ hệ thống;
- Dữ liệu kết nối: Địa chỉ IP, nhà mạng, múi giờ, quốc gia và tỉnh/thành phố truy cập;
- Dữ liệu hành vi: Lịch sử cược, game đã chơi, thời gian phiên, tần suất đăng nhập, tính năng đã sử dụng;
- Dữ liệu phiên làm việc: Thời điểm đăng nhập/đăng xuất, thời gian trung bình mỗi phiên, trang đã xem;
- Cookie và dữ liệu cục bộ: Xem chi tiết tại Mục 6 của chính sách này.
Mục Đích Sử Dụng Thông Tin
2bcr chỉ sử dụng thông tin cá nhân của bạn cho các mục đích được liệt kê rõ ràng dưới đây. Chúng tôi không sử dụng dữ liệu ngoài phạm vi đã thông báo mà không có sự đồng ý bổ sung của bạn:
- Cung cấp và duy trì dịch vụ: Xử lý đăng ký tài khoản, quản lý phiên đăng nhập, cung cấp quyền truy cập vào các sảnh cá cược và game;
- Xử lý giao dịch tài chính: Xác nhận và thực hiện các yêu cầu nạp tiền, rút tiền và thanh toán thưởng;
- Xác minh danh tính (KYC): Tuân thủ nghĩa vụ chống rửa tiền (AML) và xác minh độ tuổi người dùng;
- Hỗ trợ khách hàng: Phản hồi yêu cầu, giải quyết khiếu nại và cung cấp hỗ trợ kỹ thuật;
- Bảo mật và phòng ngừa gian lận: Phát hiện và ngăn chặn hành vi gian lận, lạm dụng hệ thống và xâm nhập trái phép;
- Cải thiện dịch vụ: Phân tích hành vi sử dụng để cải thiện giao diện, hiệu suất hệ thống và trải nghiệm người dùng;
- Liên lạc dịch vụ: Gửi thông báo kỹ thuật, cập nhật chính sách, xác nhận giao dịch và thông tin về tài khoản của bạn;
- Khuyến mãi (chỉ khi bạn đồng ý): Thông báo về các chương trình khuyến mãi, ưu đãi và sự kiện đặc biệt — bạn có thể hủy nhận bất kỳ lúc nào.
Cơ Sở Pháp Lý Xử Lý Dữ Liệu
Mọi hoạt động xử lý dữ liệu cá nhân của 2bcr đều dựa trên một hoặc nhiều cơ sở pháp lý hợp lệ sau:
- Thực hiện hợp đồng: Xử lý thông tin là cần thiết để cung cấp dịch vụ bạn đã đăng ký — không có thông tin này, chúng tôi không thể tạo tài khoản hay xử lý giao dịch cho bạn;
- Nghĩa vụ pháp lý: Lưu trữ hồ sơ KYC, giao dịch và dữ liệu bắt buộc theo quy định phòng chống rửa tiền và tài trợ khủng bố;
- Lợi ích hợp pháp: Ngăn chặn gian lận, bảo mật hệ thống, phân tích hiệu suất dịch vụ — những hoạt động này không xâm phạm quyền riêng tư cơ bản của bạn;
- Sự đồng ý: Gửi thông tin tiếp thị và khuyến mãi — chỉ khi bạn đã chủ động đồng ý và bạn có thể rút lại sự đồng ý bất kỳ lúc nào.
Chia Sẻ Thông Tin Với Bên Thứ Ba
2bcr không bán, không cho thuê và không tiết lộ thông tin cá nhân của bạn với bên thứ ba vì mục đích thương mại. Thông tin của bạn chỉ được chia sẻ trong các trường hợp giới hạn sau:
5.1. Nhà cung cấp dịch vụ được ủy quyền
Chúng tôi có thể chia sẻ thông tin cần thiết với các đối tác cung cấp dịch vụ kỹ thuật hỗ trợ hoạt động của 2bcr, bao gồm: nhà cung cấp cổng thanh toán (MoMo, ZaloPay, ViettelPay, các ngân hàng đối tác), nhà cung cấp dịch vụ đám mây và lưu trữ máy chủ, đơn vị xác minh danh tính KYC độc lập, và nhà cung cấp phần mềm phân tích bảo mật. Tất cả đối tác này đều ký kết thỏa thuận bảo mật dữ liệu và chỉ được sử dụng thông tin đúng mục đích đã thỏa thuận.
5.2. Yêu cầu từ cơ quan pháp luật
Khi nhận được lệnh tư pháp, yêu cầu điều tra từ cơ quan nhà nước có thẩm quyền hoặc trong trường hợp cần thiết để ngăn chặn tổn hại nghiêm trọng, 2bcr có nghĩa vụ pháp lý phải cung cấp thông tin theo yêu cầu. Trong trường hợp này, chúng tôi sẽ thông báo cho bạn khi được phép làm vậy theo pháp luật.
5.3. Bảo vệ quyền lợi hợp pháp
Trong trường hợp tranh chấp pháp lý, điều tra gian lận hoặc vi phạm nghiêm trọng điều khoản sử dụng, 2bcr có thể chia sẻ thông tin cần thiết với các bên liên quan hoặc cơ quan giải quyết tranh chấp có thẩm quyền.
Cookie Và Công Nghệ Theo Dõi
Website 2bcr sử dụng cookie và các công nghệ lưu trữ cục bộ tương tự để cải thiện trải nghiệm người dùng và duy trì tính năng kỹ thuật của nền tảng.
| Loại cookie | Mục đích | Có thể từ chối? |
|---|---|---|
| Cookie thiết yếu | Duy trì phiên đăng nhập, giỏ cược, bảo mật CSRF và các chức năng cơ bản của trang web | Không — cần thiết để dịch vụ hoạt động |
| Cookie phân tích | Đo lường lưu lượng, hành vi người dùng ẩn danh để cải thiện hiệu suất dịch vụ | Có — qua cài đặt cookie |
| Cookie chức năng | Ghi nhớ ngôn ngữ ưu tiên, cài đặt giao diện và tùy chọn cá nhân hóa | Có — nhưng sẽ ảnh hưởng trải nghiệm |
| Cookie bảo mật | Phát hiện hành vi bất thường, bảo vệ khỏi bot và tấn công tự động | Không — cần thiết cho bảo mật |
Bạn có thể quản lý cookie thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc tắt cookie thiết yếu có thể khiến một số tính năng của 2bcr không hoạt động đúng, bao gồm việc duy trì trạng thái đăng nhập.
Thời Hạn Lưu Trữ Dữ Liệu
2bcr không lưu trữ dữ liệu cá nhân vô thời hạn. Thời hạn lưu trữ phụ thuộc vào mục đích sử dụng và yêu cầu pháp lý:
- Dữ liệu tài khoản đang hoạt động: Trong toàn bộ thời gian tài khoản tồn tại và hoạt động trên 2bcr;
- Hồ sơ KYC và tài liệu xác minh: Tối thiểu 5 năm kể từ ngày đóng tài khoản, theo quy định phòng chống rửa tiền;
- Lịch sử giao dịch tài chính: 7 năm kể từ ngày giao dịch, theo yêu cầu pháp lý về lưu trữ hồ sơ tài chính;
- Lịch sử cá cược: 2 năm kể từ ngày đóng tài khoản, phục vụ giải quyết tranh chấp và kiểm toán;
- Nhật ký hỗ trợ khách hàng: 2 năm kể từ ngày tương tác cuối cùng;
- Cookie phân tích (dữ liệu ẩn danh): Tối đa 13 tháng kể từ ngày tạo;
- Tài khoản không hoạt động: Sau 12 tháng không đăng nhập, dữ liệu sẽ được chuyển sang chế độ lưu trữ hạn chế; sau 3 năm, hầu hết dữ liệu cá nhân sẽ được ẩn danh hóa.
Bảo Mật Dữ Liệu
2bcr áp dụng các biện pháp kỹ thuật và tổ chức nghiêm ngặt để bảo vệ dữ liệu của bạn khỏi mất mát, truy cập trái phép, tiết lộ, thay đổi hoặc phá hủy. Các biện pháp này bao gồm:
- Mã hóa trong truyền tải (TLS 1.3): Mọi dữ liệu giữa trình duyệt của bạn và máy chủ 2bcr đều được mã hóa theo giao thức TLS 1.3 với chứng chỉ SSL 256-bit;
- Mã hóa lúc lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính, tài liệu KYC) được mã hóa AES-256 ngay cả khi nằm trên máy chủ;
- Kiểm soát truy cập nghiêm ngặt: Chỉ nhân viên có thẩm quyền được cấp quyền truy cập dữ liệu cụ thể theo nguyên tắc "chỉ đủ quyền cần thiết";
- Giám sát liên tục: Hệ thống phát hiện xâm nhập (IDS/IPS) giám sát bất thường 24/7 và cảnh báo ngay khi có hoạt động đáng ngờ;
- Kiểm tra bảo mật định kỳ: Kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng được thực hiện ít nhất 2 lần/năm bởi đơn vị độc lập;
- Sao lưu dữ liệu: Dữ liệu được sao lưu mã hóa định kỳ tại nhiều trung tâm dữ liệu địa lý khác nhau để đảm bảo khả năng phục hồi.
Quyền Của Người Dùng Đối Với Dữ Liệu
Bạn có các quyền sau đây đối với dữ liệu cá nhân mà 2bcr đang lưu trữ. Để thực hiện bất kỳ quyền nào, hãy gửi yêu cầu qua email đến [email protected] với tiêu đề "Yêu cầu quyền dữ liệu cá nhân":
Chuyển Dữ Liệu Xuyên Biên Giới
Máy chủ chính của 2bcr được đặt tại khu vực Đông Nam Á. Trong một số trường hợp kỹ thuật nhất định (ví dụ: sử dụng dịch vụ đám mây quốc tế, hệ thống phân tích bảo mật), dữ liệu của bạn có thể được xử lý tạm thời tại các máy chủ đặt ở nước ngoài.
Khi dữ liệu được chuyển ra ngoài lãnh thổ Việt Nam, 2bcr đảm bảo các biện pháp bảo vệ phù hợp đã được áp dụng, bao gồm ký kết điều khoản bảo mật dữ liệu với nhà cung cấp dịch vụ và yêu cầu họ tuân thủ các tiêu chuẩn bảo mật tương đương hoặc cao hơn so với yêu cầu trong nước.
Trẻ Em Và Yêu Cầu Độ Tuổi
Nếu 2bcr phát hiện hoặc được thông báo rằng một tài khoản được đăng ký bởi người dưới 18 tuổi, chúng tôi sẽ ngay lập tức đóng tài khoản, xóa toàn bộ dữ liệu liên quan và hoàn trả số dư thực (nếu có) cho tài khoản ngân hàng của người giám hộ hợp pháp sau khi xác minh.
Nếu bạn là phụ huynh hoặc người giám hộ và tin rằng con bạn đã tạo tài khoản trên 2bcr mà không có sự đồng ý của bạn, vui lòng liên hệ ngay với chúng tôi qua [email protected] để xử lý khẩn cấp.
Thay Đổi Chính Sách Bảo Mật
2bcr có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh thay đổi trong thực tiễn xử lý dữ liệu, yêu cầu pháp lý mới hoặc phản hồi từ người dùng.
Khi có thay đổi quan trọng ảnh hưởng đến quyền riêng tư của bạn, chúng tôi sẽ thông báo qua email đã đăng ký ít nhất 14 ngày trước khi thay đổi có hiệu lực. Đối với thay đổi nhỏ về ngôn ngữ hoặc bổ sung làm rõ không ảnh hưởng đến bản chất chính sách, chúng tôi sẽ cập nhật ngày "Cập nhật lần cuối" trên đầu tài liệu.
Bạn nên định kỳ xem lại Chính sách bảo mật này. Tiếp tục sử dụng dịch vụ 2bcr sau khi thay đổi có hiệu lực được xem là chấp thuận chính sách mới.
Liên Hệ Về Bảo Mật Dữ Liệu
Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu liên quan đến Chính sách bảo mật này hay cách 2bcr xử lý dữ liệu của bạn, vui lòng liên hệ với chúng tôi:
- Email bảo mật dữ liệu: [email protected] — ghi rõ tiêu đề "Yêu cầu bảo mật dữ liệu";
- Thời gian phản hồi: Tối đa 72 giờ làm việc kể từ khi tiếp nhận;
- Yêu cầu khẩn cấp (nghi ngờ vi phạm bảo mật): Ghi "URGENT – Nghi ngờ vi phạm bảo mật" trong tiêu đề email để được ưu tiên xử lý trong 24 giờ.
Bạn Có 8 Quyền Đối Với
Dữ Liệu Cá Nhân Tại 2bcr
Tất cả các quyền này có thể được thực hiện bằng cách gửi yêu cầu đến [email protected]
Yêu cầu bản sao toàn bộ dữ liệu cá nhân 2bcr đang lưu trữ về bạn, bao gồm mục đích và thời hạn lưu trữ.
Yêu cầu cập nhật hoặc sửa thông tin cá nhân không chính xác hoặc không đầy đủ trong hồ sơ tài khoản của bạn.
Yêu cầu xóa dữ liệu cá nhân trong trường hợp không còn cần thiết hoặc bạn rút lại sự đồng ý xử lý.
Yêu cầu tạm dừng xử lý dữ liệu của bạn trong khi chờ xác minh tính chính xác hoặc giải quyết khiếu nại.
Nhận dữ liệu của bạn theo định dạng có thể đọc máy (JSON/CSV) để chuyển sang dịch vụ khác nếu bạn muốn.
Phản đối việc xử lý dữ liệu vì mục đích tiếp thị trực tiếp hoặc khi cơ sở xử lý là lợi ích hợp pháp.
Yêu cầu xem xét lại bởi con người đối với quyết định ảnh hưởng đến bạn được đưa ra hoàn toàn tự động.
Rút lại sự đồng ý nhận thông tin tiếp thị bất kỳ lúc nào mà không ảnh hưởng đến các quyền lợi dịch vụ khác.
Dữ Liệu An Toàn,
Trải Nghiệm 2bcr Thoải Mái Hơn
Khi bạn đã hiểu rõ 2bcr bảo vệ thông tin của bạn như thế nào, bạn có thể tham gia và tận hưởng dịch vụ với sự tin tưởng tuyệt đối. Hơn 500.000 người chơi Việt Nam đã chọn 2bcr.
Chỉ dành cho người từ 18 tuổi trở lên · Cờ bạc có thể gây nghiện · Hãy chơi có trách nhiệm