Chính Sách Bảo Mật – 2bcr Cam Kết Bảo Vệ Dữ Liệu Cá Nhân Người Dùng

2bcr là nền tảng cá cược trực tuyến vận hành tại địa chỉ 2bcr.org, phục vụ chủ yếu người dùng tại Việt Nam. Chính sách bảo mật này áp dụng cho tất cả người dùng đã đăng ký tài khoản, khách truy cập chưa đăng ký và bất kỳ ai tương tác với nền tảng 2bcr dưới bất kỳ hình thức nào.

Với tư cách là đơn vị kiểm soát dữ liệu (data controller), 2bcr chịu trách nhiệm hoàn toàn về việc xử lý dữ liệu cá nhân theo quy định của pháp luật hiện hành, bao gồm các quy định bảo vệ thông tin người dùng trực tuyến tại Việt Nam.

2.1. Thông tin bạn cung cấp trực tiếp

Khi đăng ký và sử dụng dịch vụ 2bcr, bạn cung cấp cho chúng tôi các thông tin sau:

• Thông tin định danh: Họ và tên đầy đủ, ngày tháng năm sinh, giới tính;
• Thông tin liên lạc: Số điện thoại di động đang hoạt động, địa chỉ email;
• Thông tin tài khoản: Tên đăng nhập tự chọn, mật khẩu (được lưu dưới dạng hash – không đọc được);
• Tài liệu xác minh danh tính (KYC): Ảnh chứng minh nhân dân/căn cước công dân, hộ chiếu hoặc bằng lái xe; bằng chứng địa chỉ cư trú khi cần;
• Thông tin tài chính: Số tài khoản ngân hàng, tên ví điện tử (MoMo, ZaloPay, v.v.) dùng để nạp và rút tiền.

2.2. Thông tin thu thập tự động

Khi bạn truy cập và sử dụng nền tảng 2bcr, hệ thống tự động ghi nhận:

• Địa chỉ IP và vị trí địa lý tương đối (không chính xác theo GPS);
• Loại thiết bị, hệ điều hành, trình duyệt web và phiên bản;
• Thời gian và thời lượng truy cập, các trang đã xem, luồng điều hướng;
• Lịch sử đăng nhập: thời gian, thiết bị, địa chỉ IP của từng phiên;
• Lịch sử giao dịch đầy đủ: nạp tiền, rút tiền, đặt cược, kết quả;
• Dữ liệu tương tác: game đã chơi, thời gian trong phiên game, tần suất đặt cược.

2.3. Thông tin từ bên thứ ba

Trong một số trường hợp, 2bcr có thể nhận thông tin về bạn từ:

• Nhà cung cấp dịch vụ xác minh danh tính (KYC provider) để xác thực tài liệu;
• Đối tác thanh toán (cổng thanh toán, ví điện tử) để xác nhận giao dịch;
• Cơ sở dữ liệu kiểm tra lịch sử cờ bạc có vấn đề (nếu có yêu cầu tự loại trừ).

2bcr sử dụng thông tin cá nhân của bạn cho các mục đích cụ thể sau:

2bcr chỉ xử lý dữ liệu cá nhân của bạn khi có ít nhất một trong các cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ bạn đã đăng ký và yêu cầu – bao gồm tạo tài khoản, xử lý giao dịch và cung cấp hỗ trợ;
• Nghĩa vụ pháp lý: 2bcr có nghĩa vụ tuân thủ các quy định pháp luật về xác minh danh tính, phòng chống rửa tiền và bảo vệ người chơi;
• Lợi ích hợp pháp: Phòng chống gian lận, bảo mật hệ thống, cải thiện sản phẩm và đảm bảo an toàn cho toàn bộ cộng đồng người dùng 2bcr;
• Sự đồng ý: Với các mục đích như gửi email marketing hoặc thông báo khuyến mãi – bạn có thể rút lại sự đồng ý bất kỳ lúc nào thông qua phần cài đặt tài khoản.

2bcr không bán, không cho thuê và không trao đổi dữ liệu cá nhân của bạn với bên thứ ba vì mục đích thương mại. Dữ liệu chỉ được chia sẻ trong các trường hợp hạn chế và có kiểm soát sau:

• Nhà cung cấp dịch vụ kỹ thuật: Các đối tác vận hành game, cổng thanh toán, dịch vụ lưu trữ đám mây và nhà cung cấp KYC – chỉ nhận dữ liệu cần thiết để thực hiện nhiệm vụ cụ thể và bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt với 2bcr;
• Yêu cầu pháp lý: Khi có lệnh của tòa án, yêu cầu của cơ quan điều tra hoặc cơ quan quản lý nhà nước có thẩm quyền tại Việt Nam;
• Bảo vệ quyền lợi hợp pháp: Khi cần thiết để phòng chống gian lận, bảo vệ an toàn cho người dùng khác hoặc bảo vệ tính toàn vẹn của nền tảng 2bcr;
• Chuyển nhượng doanh nghiệp: Trong trường hợp sáp nhập hoặc mua lại, người dùng sẽ được thông báo trước và dữ liệu sẽ tiếp tục được bảo vệ theo chính sách này.

6.1. Thời gian lưu trữ

2bcr lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này. Cụ thể:

• Dữ liệu tài khoản đang hoạt động: Trong suốt thời gian tài khoản tồn tại;
• Dữ liệu tài khoản đã đóng: Tối thiểu 5 năm kể từ ngày đóng tài khoản, theo yêu cầu pháp lý về lưu trữ hồ sơ tài chính;
• Tài liệu KYC: Tối thiểu 5 năm sau lần xác minh cuối cùng;
• Lịch sử giao dịch: 7 năm theo quy định về lưu trữ chứng từ kế toán;
• Log truy cập và bảo mật: 2 năm.

6.2. Biện pháp bảo mật kỹ thuật

2bcr áp dụng hệ thống bảo mật kỹ thuật đa lớp để bảo vệ dữ liệu của bạn:

• Mã hóa dữ liệu trong truyền tải bằng TLS 1.3 với chứng chỉ SSL 256-bit;
• Mã hóa dữ liệu lưu trữ (data at rest) bằng AES-256;
• Mật khẩu được lưu dưới dạng hash một chiều (bcrypt) – ngay cả nhân viên 2bcr cũng không thể xem mật khẩu của bạn;
• Kiểm tra bảo mật (penetration testing) định kỳ bởi đơn vị độc lập;
• Hệ thống phát hiện xâm nhập (IDS/IPS) và giám sát 24/7;
• Phân vùng mạng nghiêm ngặt giữa các hệ thống xử lý dữ liệu nhạy cảm.

2bcr sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và đảm bảo hoạt động đúng đắn của nền tảng. Cookie là các tệp dữ liệu nhỏ được lưu trên thiết bị của bạn khi truy cập 2bcr.org.

7.1. Phân loại cookie 2bcr sử dụng

• Cookie cần thiết (Strictly Necessary): Không thể tắt – cần thiết để đăng nhập, bảo mật phiên và điều hướng cơ bản;
• Cookie chức năng (Functional): Ghi nhớ ngôn ngữ, cài đặt hiển thị và tùy chọn cá nhân của bạn;
• Cookie phân tích (Analytics): Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng để cải thiện sản phẩm;
• Cookie bảo mật (Security): Hỗ trợ phát hiện hoạt động bất thường và bảo vệ chống bot tự động.

Bạn có thể quản lý cài đặt cookie trong phần Cài đặt trình duyệt. Tuy nhiên, tắt cookie cần thiết có thể làm gián đoạn chức năng đăng nhập và sử dụng dịch vụ 2bcr.

Với tư cách là người dùng 2bcr, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình:

Dịch vụ 2bcr không dành cho người dưới 18 tuổi. 2bcr không cố ý thu thập thông tin cá nhân của người dưới 18 tuổi. Nếu bạn là phụ huynh hoặc người giám hộ và phát hiện rằng con em bạn đã cung cấp thông tin cá nhân cho 2bcr, vui lòng liên hệ ngay qua email [email protected] để chúng tôi xóa thông tin đó khỏi hệ thống.

2bcr có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh thay đổi trong dịch vụ, quy định pháp lý hoặc thực tiễn bảo mật tốt nhất. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Đăng thông báo rõ ràng trên trang chủ 2bcr.org trước khi thay đổi có hiệu lực;
• Gửi email thông báo đến địa chỉ đã đăng ký của tất cả người dùng đang hoạt động;
• Cập nhật ngày "Hiệu lực từ" ở đầu tài liệu này;
• Lưu trữ và cung cấp truy cập đến phiên bản trước của chính sách trong vòng 6 tháng.

Việc bạn tiếp tục sử dụng dịch vụ 2bcr sau ngày có hiệu lực của chính sách cập nhật được xem là chấp thuận chính sách mới.

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc yêu cầu nào liên quan đến chính sách bảo mật này hay việc xử lý dữ liệu cá nhân của bạn tại 2bcr, vui lòng liên hệ:

• Email bảo mật & quyền riêng tư: [email protected] – tiêu đề email: "Chính sách bảo mật / Dữ liệu cá nhân"
• Live Chat hỗ trợ: Trực tiếp trên trang chủ 2bcr.org – 24/7 tiếng Việt
• Thời gian phản hồi cam kết: Trong vòng 48 giờ làm việc đối với câu hỏi thông thường; trong vòng 72 giờ đối với sự cố bảo mật khẩn cấp