Phạm Vi Áp Dụng Của Chính Sách Bảo Mật
Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ do 2agame cung cấp, bao gồm website tại 2agame.site, ứng dụng di động (nếu có), cổng thanh toán nội bộ và tất cả các kênh liên lạc giữa 2agame với thành viên.
Tài liệu này điều chỉnh việc thu thập, xử lý, lưu trữ và chia sẻ thông tin cá nhân của: (i) thành viên đã đăng ký tài khoản; (ii) khách truy cập không có tài khoản tương tác với nền tảng công khai; (iii) người liên hệ với bộ phận hỗ trợ của 2agame qua bất kỳ kênh nào.
Chính sách này được đọc cùng với Điều khoản và Điều kiện của 2agame. Trong trường hợp có mâu thuẫn, chính sách bảo mật sẽ được ưu tiên áp dụng cho các vấn đề liên quan đến dữ liệu cá nhân.
Dữ Liệu Cá Nhân Chúng Tôi Thu Thập
2agame chỉ thu thập những dữ liệu thực sự cần thiết để cung cấp dịch vụ một cách an toàn và hiệu quả. Chúng tôi không thu thập thông tin thừa hay dữ liệu nhạy cảm không liên quan đến dịch vụ.
2.1 Dữ liệu bạn chủ động cung cấp
- Họ tên, ngày tháng năm sinh, giới tính.
- Số điện thoại và địa chỉ email đăng ký.
- Thông tin xác minh danh tính (CMND/CCCD) khi thực hiện KYC.
- Thông tin tài khoản ngân hàng hoặc ví điện tử liên kết để nạp/rút tiền.
- Nội dung bạn gửi qua kênh hỗ trợ khách hàng.
2.2 Dữ liệu thu thập tự động
- Địa chỉ IP và thông tin thiết bị (loại trình duyệt, hệ điều hành, độ phân giải màn hình).
- Dữ liệu phiên truy cập: thời gian, trang đã xem, thao tác click.
- Lịch sử giao dịch nạp tiền, rút tiền và đặt cược trên nền tảng 2agame.
- Cookie và dữ liệu lưu trữ cục bộ (chi tiết tại Mục 5).
- Dữ liệu vị trí địa lý ở cấp độ quốc gia/thành phố (không thu thập GPS chính xác).
Mục Đích Sử Dụng Dữ Liệu Của Bạn
Toàn bộ dữ liệu thu thập được sử dụng cho một hoặc nhiều mục đích được liệt kê dưới đây. 2agame không xử lý dữ liệu của bạn cho bất kỳ mục đích nào khác ngoài danh sách này mà không thông báo trước.
| Mục Đích | Loại Dữ Liệu Sử Dụng | Cơ Sở Pháp Lý |
|---|---|---|
| Tạo và quản lý tài khoản | Thông tin đăng ký, CMND/CCCD | Thực hiện hợp đồng |
| Xử lý nạp tiền & rút tiền | Thông tin thanh toán, lịch sử giao dịch | Thực hiện hợp đồng |
| Xác minh danh tính (KYC) | CMND/CCCD, ảnh selfie (nếu yêu cầu) | Tuân thủ pháp luật |
| Phát hiện & ngăn chặn gian lận | IP, thiết bị, hành vi giao dịch | Lợi ích hợp pháp |
| Hỗ trợ khách hàng | Lịch sử liên lạc, dữ liệu tài khoản | Thực hiện hợp đồng |
| Gửi thông báo khuyến mãi | Email, số điện thoại | Đồng ý của người dùng |
| Cải thiện sản phẩm & UX | Dữ liệu phiên, hành vi sử dụng | Lợi ích hợp pháp |
Chia Sẻ Thông Tin Với Bên Thứ Ba
2agame không bán, cho thuê hay trao đổi dữ liệu cá nhân của bạn để thu lợi thương mại. Đây là cam kết cứng không có ngoại lệ.
Tuy nhiên, trong quá trình vận hành dịch vụ, 2agame có thể chia sẻ một số dữ liệu cần thiết với các đối tác sau:
- Đơn vị xử lý thanh toán: MoMo, ZaloPay, ViettelPay và các ngân hàng đối tác nhận dữ liệu giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền.
- Đơn vị xác minh danh tính: Dữ liệu KYC có thể được chuyển đến đối tác xác minh danh tính độc lập với cam kết bảo mật tương đương.
- Nhà cung cấp phần mềm trò chơi: Chỉ nhận dữ liệu kỹ thuật và lịch sử cược liên quan đến trò chơi do họ cung cấp, không nhận thông tin cá nhân đầy đủ.
- Cơ quan nhà nước có thẩm quyền: 2agame sẽ cung cấp thông tin khi có yêu cầu hợp pháp từ cơ quan chức năng theo đúng quy trình pháp lý.
Tất cả đối tác nhận dữ liệu đều ký thỏa thuận xử lý dữ liệu với 2agame và bị ràng buộc bởi nghĩa vụ bảo mật tương đương hoặc cao hơn tiêu chuẩn của chúng tôi.
2agame sử dụng cookie thiết yếu để duy trì phiên đăng nhập, cookie phân tích ẩn danh để cải thiện sản phẩm và cookie tùy chọn cho cá nhân hóa. Bạn có thể quản lý từng loại riêng lẻ qua phần cài đặt cookie.
Mọi thông tin nhạy cảm – CMND/CCCD, số tài khoản ngân hàng, thông tin ví điện tử – đều được mã hóa AES-256 trước khi lưu trữ. Ngay cả nhân viên nội bộ 2agame cũng không thể xem trực tiếp các dữ liệu này.
2agame không giữ dữ liệu lâu hơn mức cần thiết. Sau khi tài khoản bị đóng, dữ liệu giao dịch được lưu trữ thêm 5 năm theo yêu cầu pháp lý, sau đó được xóa an toàn.
Cookie Và Các Công Nghệ Theo Dõi
2agame sử dụng các công nghệ cookie và lưu trữ cục bộ để cải thiện trải nghiệm người dùng và đảm bảo vận hành kỹ thuật của nền tảng. Dưới đây là phân loại chi tiết:
5.1 Cookie bắt buộc (không thể tắt)
Nhóm cookie này cần thiết để nền tảng 2agame hoạt động đúng cách. Chúng duy trì phiên đăng nhập, lưu tùy chọn ngôn ngữ và bảo vệ chống CSRF. Bạn không thể tắt nhóm này vì nền tảng sẽ không hoạt động nếu thiếu chúng.
5.2 Cookie phân tích (có thể tắt)
Giúp 2agame hiểu người dùng tương tác với nền tảng như thế nào – trang nào được xem nhiều nhất, luồng điều hướng, thời gian trung bình trên mỗi phần. Tất cả dữ liệu này được xử lý ở dạng tổng hợp ẩn danh, không liên kết với danh tính cụ thể của bạn.
5.3 Cookie tùy chọn / cá nhân hóa (có thể tắt)
Lưu nhớ các tùy chọn cá nhân như trò chơi yêu thích, bố cục giao diện, tùy chọn hiển thị cược. Tắt nhóm này không ảnh hưởng đến chức năng cốt lõi nhưng bạn sẽ cần thiết lập lại tùy chọn mỗi lần truy cập.
Bạn có thể quản lý cài đặt cookie bất kỳ lúc nào trong phần "Cài đặt quyền riêng tư" tại tài khoản của mình, hoặc thông qua cài đặt trình duyệt.
Các Biện Pháp Bảo Mật Kỹ Thuật
Bảo mật kỹ thuật là ưu tiên hàng đầu trong thiết kế hệ thống 2agame. Chúng tôi triển khai nhiều lớp bảo vệ để đảm bảo dữ liệu của bạn luôn an toàn:
- Mã hóa truyền tải: Toàn bộ kết nối giữa trình duyệt/ứng dụng của bạn và máy chủ 2agame được mã hóa bằng TLS 1.3 với chứng chỉ SSL cấp độ cao.
- Mã hóa lưu trữ: Dữ liệu nhạy cảm trong cơ sở dữ liệu được mã hóa AES-256. Mật khẩu được băm bằng bcrypt với salt ngẫu nhiên, không bao giờ lưu dạng plaintext.
- Xác thực hai yếu tố: 2agame hỗ trợ và khuyến khích bật 2FA cho tất cả tài khoản. Đây là lớp bảo vệ bổ sung hiệu quả nhất chống lại truy cập trái phép.
- Giám sát bất thường: Hệ thống phát hiện xâm nhập hoạt động 24/7, tự động gắn cờ và chặn các hành vi đăng nhập đáng ngờ.
- Kiểm tra bảo mật định kỳ: 2agame thực hiện penetration testing định kỳ bởi đội ngũ bảo mật độc lập để phát hiện lỗ hổng trước khi chúng có thể bị khai thác.
- Phân quyền truy cập nội bộ: Nhân viên 2agame chỉ có quyền truy cập dữ liệu trong phạm vi công việc cụ thể của mình theo nguyên tắc "need-to-know".
Thời Gian Lưu Trữ Và Xóa Dữ Liệu
2agame áp dụng nguyên tắc "lưu trữ tối thiểu cần thiết" – dữ liệu chỉ được giữ lại đúng thời gian phục vụ mục đích đã nêu, sau đó được xóa an toàn hoặc ẩn danh hóa không thể truy nguyên.
- Dữ liệu tài khoản hoạt động: Được lưu trữ trong suốt vòng đời tài khoản và cần thiết cho việc cung cấp dịch vụ.
- Dữ liệu giao dịch tài chính: Lưu trữ 5 năm sau ngày giao dịch hoặc sau ngày đóng tài khoản theo yêu cầu pháp lý về lưu trữ hồ sơ tài chính.
- Dữ liệu KYC (CMND/CCCD): Lưu trữ tối đa 5 năm sau khi tài khoản bị đóng, sau đó xóa hoàn toàn.
- Lịch sử liên lạc hỗ trợ: Lưu trữ 2 năm để phục vụ giải quyết tranh chấp hồi tố.
- Cookie và dữ liệu phân tích: Dữ liệu phiên xóa sau khi đóng trình duyệt; dữ liệu phân tích tổng hợp giữ tối đa 13 tháng.
Khi bạn yêu cầu xóa tài khoản, 2agame sẽ vô hiệu hóa quyền truy cập ngay lập tức và bắt đầu quy trình xóa dữ liệu theo lộ trình phù hợp với thời hạn lưu trữ pháp lý bắt buộc nêu trên.
Quyền Của Thành Viên Đối Với Dữ Liệu Cá Nhân
Bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình tại 2agame. Để thực hiện bất kỳ quyền nào, hãy liên hệ qua email support@2agame.site hoặc kênh live chat trong tài khoản:
Yêu cầu bản sao toàn bộ dữ liệu cá nhân 2agame đang lưu về bạn
Yêu cầu cập nhật hoặc sửa thông tin không chính xác về bạn
Yêu cầu xóa dữ liệu cá nhân (trừ dữ liệu pháp lý bắt buộc lưu trữ)
Phản đối việc xử lý dữ liệu cho mục đích tiếp thị hoặc phân tích
Nhận dữ liệu của bạn ở định dạng có thể đọc máy (JSON/CSV)
Yêu cầu tạm dừng xử lý dữ liệu trong khi tranh chấp đang được giải quyết
2agame cam kết phản hồi mọi yêu cầu liên quan đến quyền dữ liệu trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ. Các yêu cầu phức tạp có thể được gia hạn thêm tối đa 30 ngày với thông báo trước.
Trẻ Em Và Người Chưa Đủ 18 Tuổi
Dịch vụ của 2agame chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập thông tin cá nhân của trẻ em hay người chưa đủ tuổi. Toàn bộ quy trình đăng ký bao gồm bước khai báo ngày tháng năm sinh và có cơ chế kiểm tra tuổi.
Nếu 2agame phát hiện một tài khoản thuộc về người dưới 18 tuổi, chúng tôi sẽ: (i) lập tức vô hiệu hóa tài khoản; (ii) xóa toàn bộ dữ liệu cá nhân liên quan; (iii) hoàn trả số tiền gốc đã nạp (nếu có) về phương thức thanh toán gốc sau khi xác minh danh tính người giám hộ hợp pháp.
Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em mình đã tạo tài khoản tại 2agame, hãy liên hệ ngay với chúng tôi qua email support@2agame.site. Chúng tôi sẽ xử lý ưu tiên trong vòng 24 giờ.
Liên Hệ Và Cập Nhật Chính Sách
Nếu bạn có bất kỳ câu hỏi nào về chính sách bảo mật này, muốn thực hiện quyền dữ liệu của mình hoặc báo cáo sự cố bảo mật, hãy liên hệ với 2agame qua các kênh sau:
- Email: support@2agame.site
- Live Chat: Có sẵn 24/7 sau khi đăng nhập vào tài khoản
2agame có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh thay đổi trong pháp luật, công nghệ hoặc cách chúng tôi xử lý dữ liệu. Khi có thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn, chúng tôi sẽ:
- Gửi thông báo qua email đến địa chỉ đã đăng ký trước ít nhất 14 ngày.
- Hiển thị thông báo nổi bật trên trang chủ 2agame và trang này.
- Cập nhật ngày "Cập nhật lần cuối" ở đầu trang.
Với những thay đổi không ảnh hưởng đáng kể đến quyền lợi (như chỉnh sửa ngôn ngữ, bổ sung ví dụ minh họa), 2agame có thể cập nhật mà không cần thông báo riêng nhưng vẫn cập nhật ngày hiệu lực.
6 Điều Cốt Lõi Về Bảo Mật Tại 2agame
Không có thời gian đọc toàn bộ? Đây là những điều quan trọng nhất bạn cần biết về cách 2agame bảo vệ thông tin của bạn.
2agame tuyệt đối không bán, trao đổi hay cho thuê dữ liệu cá nhân của bạn để thu lợi thương mại. Không có ngoại lệ nào cho cam kết này.
Thông tin nhạy cảm như CMND/CCCD và dữ liệu thanh toán được mã hóa ở cấp độ ngân hàng. Ngay cả nhân viên nội bộ cũng không xem được trực tiếp.
Bạn có quyền truy cập, chỉnh sửa, xóa và xuất toàn bộ dữ liệu của mình bất cứ lúc nào. Phản hồi trong 30 ngày làm việc.
Chỉ cookie bắt buộc là không thể tắt. Cookie phân tích và cá nhân hóa đều có thể quản lý theo ý bạn trong cài đặt tài khoản.
Dữ liệu chỉ lưu trữ đúng thời gian cần thiết. Sau khi đóng tài khoản, dữ liệu cá nhân được xóa an toàn theo lộ trình minh bạch.
Nếu xảy ra vi phạm dữ liệu ảnh hưởng đến bạn, 2agame cam kết thông báo trong vòng 72 giờ với thông tin đầy đủ về phạm vi và hướng khắc phục.
Bảo Mật Không Chỉ Là Tài Liệu – Đó Là Văn Hóa Của 2agame
Nhiều nền tảng có chính sách bảo mật dài hàng chục trang nhưng trong thực tế lại xử lý dữ liệu người dùng một cách cẩu thả. 2agame chọn cách tiếp cận khác: bảo mật được đưa vào quy trình thiết kế từ ngày đầu tiên, không phải bổ sung sau như một phần phụ.
Điều đó có nghĩa là mỗi tính năng mới trước khi triển khai đều qua đánh giá bảo mật. Mỗi nhân viên mới đều được đào tạo về xử lý dữ liệu cá nhân. Mỗi đối tác trước khi tích hợp đều phải đáp ứng tiêu chí bảo mật của 2agame.
Bảo mật dữ liệu của bạn không phải là vấn đề tuân thủ pháp luật với 2agame – đó là cam kết đạo đức với những người đã tin tưởng chúng tôi với thông tin cá nhân của họ.
Trải Nghiệm 2agame Với Sự Tự Tin Về Bảo Mật
Dữ liệu của bạn được bảo vệ. Giao dịch của bạn được mã hóa. Quyền riêng tư của bạn được tôn trọng. Đó là nền tảng để bạn tập trung vào điều thú vị hơn – trải nghiệm giải trí tại 2agame.