Bảo Vệ Dữ Liệu Của Bạn
Là Ưu Tiên Hàng Đầu

Chính sách bảo mật này áp dụng cho tất cả các cá nhân có tương tác với nền tảng 2q686, bao gồm nhưng không giới hạn ở:

• Thành viên đã đăng ký và đang sử dụng tài khoản tại 2q686.
• Khách truy cập chưa đăng ký nhưng có duyệt website hoặc ứng dụng di động của 2q686.
• Cá nhân liên hệ với đội ngũ hỗ trợ khách hàng 2q686 qua bất kỳ kênh nào.
• Người tham gia các chương trình khuyến mãi, sự kiện hoặc khảo sát do 2q686 tổ chức.

Chính sách này không áp dụng cho các trang web hoặc dịch vụ của bên thứ ba mà 2q686 có thể liên kết đến trong quá trình cung cấp dịch vụ. Chúng tôi khuyến khích bạn đọc kỹ chính sách bảo mật của từng bên thứ ba trước khi cung cấp thông tin cho họ.

2q686 chỉ thu thập các loại dữ liệu thực sự cần thiết để cung cấp dịch vụ an toàn, hợp pháp và chất lượng cao. Cụ thể:

2.1. Dữ liệu bạn cung cấp trực tiếp:

• Thông tin đăng ký tài khoản: Họ tên đầy đủ, ngày tháng năm sinh, số điện thoại, địa chỉ email, tên đăng nhập.
• Thông tin xác minh danh tính (KYC): Ảnh chụp CCCD/CMND/Hộ chiếu còn hiệu lực, ảnh chân dung (selfie) để đối chiếu.
• Thông tin tài chính: Số tài khoản ngân hàng, tên ngân hàng, tên chủ tài khoản, số ví điện tử (MoMo, ZaloPay) để xử lý nạp/rút tiền.
• Nội dung liên lạc: Tin nhắn, email, yêu cầu hỗ trợ bạn gửi đến đội ngũ 2q686.

2.2. Dữ liệu thu thập tự động:

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, nhà cung cấp dịch vụ internet, múi giờ thiết bị.
• Dữ liệu hành vi: Lịch sử đặt cược, trò chơi đã tham gia, thời gian phiên chơi, tỷ lệ thắng/thua, lịch sử giao dịch.
• Dữ liệu truy cập: Trang đã xem, đường dẫn điều hướng, thời lượng truy cập, nguồn giới thiệu (referral source).
• Cookie và dữ liệu lưu trữ cục bộ: Xem chi tiết tại Mục 8 của Chính sách này.

2q686 sử dụng dữ liệu thu thập được cho các mục đích rõ ràng, hợp pháp và cần thiết sau:

Theo Nghị định 13/2023/NĐ-CP, mọi hoạt động xử lý dữ liệu cá nhân của 2q686 đều dựa trên ít nhất một trong các cơ sở pháp lý sau:

• Sự đồng ý của chủ thể dữ liệu: Bạn đồng ý với Chính sách bảo mật này khi hoàn tất đăng ký tài khoản hoặc khi được hỏi trực tiếp tại điểm thu thập dữ liệu.
• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để cung cấp dịch vụ mà bạn đã đăng ký theo Điều khoản & Điều kiện của 2q686.
• Nghĩa vụ pháp lý: Một số dữ liệu phải được lưu trữ và xử lý để 2q686 tuân thủ các quy định về phòng chống rửa tiền (AML), xác minh danh tính (KYC) và các nghĩa vụ pháp lý khác.
• Lợi ích hợp pháp: Sử dụng dữ liệu để phát hiện gian lận, bảo vệ an ninh hệ thống và cải thiện chất lượng dịch vụ — miễn là không xâm phạm quyền lợi cơ bản của bạn.

2q686 chỉ chia sẻ dữ liệu cá nhân của bạn trong các trường hợp sau đây, và luôn yêu cầu bên nhận tuân thủ tiêu chuẩn bảo mật tương đương:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay, Vietcombank, Techcombank, BIDV và các cổng thanh toán được cấp phép để xử lý giao dịch nạp/rút tiền.
• Nhà cung cấp game: Các đối tác cung cấp nền tảng casino, slot game, cá cược thể thao được kiểm định; chỉ nhận dữ liệu phiên chơi ẩn danh cần thiết cho việc vận hành game.
• Nhà cung cấp dịch vụ công nghệ: Nhà cung cấp hạ tầng điện toán đám mây, dịch vụ phân tích (dữ liệu tổng hợp, ẩn danh hóa), dịch vụ chống gian lận.
• Cơ quan có thẩm quyền: Khi có yêu cầu hợp pháp từ cơ quan nhà nước Việt Nam hoặc khi cần thiết để tuân thủ nghĩa vụ pháp lý.
• Chuyển giao kinh doanh: Trong trường hợp sáp nhập, mua lại hoặc chuyển nhượng tài sản, dữ liệu có thể được chuyển giao với cam kết bảo mật tiếp tục được duy trì.

2q686 áp dụng nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu của bạn khỏi truy cập trái phép, thất lạc, phá hủy hoặc tiết lộ:

• Mã hóa truyền dữ liệu: Giao thức TLS 1.2/1.3 với mã hóa AES-256 cho tất cả kết nối giữa trình duyệt/ứng dụng và máy chủ 2q686.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính) được mã hóa ngay cả khi lưu trong cơ sở dữ liệu.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên có thẩm quyền mới được truy cập dữ liệu cá nhân theo nguyên tắc "cần thiết để biết" (need-to-know). Mọi truy cập đều được ghi nhật ký.
• Xác thực hai yếu tố (2FA): Bắt buộc áp dụng cho toàn bộ tài khoản nhân viên có quyền truy cập dữ liệu người dùng.
• Kiểm tra bảo mật định kỳ: 2q686 thực hiện kiểm thử xâm nhập (penetration testing) và đánh giá bảo mật định kỳ với đơn vị độc lập.
• Kế hoạch ứng phó sự cố: Quy trình xử lý sự cố bảo mật được lập kế hoạch rõ ràng, bao gồm cả thông báo kịp thời cho thành viên bị ảnh hưởng.

2q686 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập ban đầu hoặc theo yêu cầu pháp lý. Dưới đây là khung thời gian lưu trữ cụ thể:

Sau khi hết thời gian lưu trữ, dữ liệu sẽ được xóa hoàn toàn hoặc ẩn danh hóa (anonymization) sao cho không còn khả năng nhận dạng chủ thể dữ liệu.

2q686 sử dụng cookie và các công nghệ theo dõi tương tự (local storage, session storage, pixel) để cải thiện trải nghiệm người dùng và phân tích hiệu quả hoạt động của nền tảng.

Các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Cần thiết để duy trì phiên đăng nhập, giỏ cược và các chức năng cốt lõi của nền tảng. Loại cookie này không thể tắt nếu bạn muốn sử dụng dịch vụ.
• Cookie phân tích: Thu thập thông tin tổng hợp về cách thành viên sử dụng nền tảng (trang được xem nhiều nhất, thời gian phiên truy cập, tỷ lệ thoát) để cải thiện giao diện và trải nghiệm.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ, múi giờ, bố cục giao diện để tránh phải thiết lập lại mỗi lần truy cập.
• Cookie bảo mật: Phát hiện hoạt động bất thường, ngăn chặn đăng nhập trái phép và bảo vệ tài khoản của bạn.

Bạn có thể quản lý cookie thông qua phần cài đặt trình duyệt. Tuy nhiên, việc tắt cookie thiết yếu có thể làm giảm chức năng hoặc khiến một số tính năng của 2q686 không hoạt động đúng cách.

Theo Nghị định 13/2023/NĐ-CP, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình tại 2q686:

• Quyền biết: Được thông tin về việc dữ liệu của bạn đang được thu thập, xử lý và sử dụng như thế nào.
• Quyền đồng ý: Cho phép hoặc không cho phép thu thập, xử lý các dữ liệu không bắt buộc.
• Quyền truy cập: Yêu cầu bản sao dữ liệu cá nhân mà 2q686 đang lưu giữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật, sửa chữa thông tin không chính xác hoặc không đầy đủ.
• Quyền xóa: Yêu cầu xóa dữ liệu trong trường hợp không còn cần thiết, trừ khi có nghĩa vụ pháp lý bắt buộc lưu trữ.
• Quyền hạn chế xử lý: Yêu cầu tạm ngưng xử lý dữ liệu trong thời gian giải quyết khiếu nại hoặc xác minh.
• Quyền phản đối: Phản đối việc xử lý dữ liệu cho mục đích tiếp thị trực tiếp hoặc phân tích hành vi.
• Quyền khiếu nại: Gửi khiếu nại đến 2q686 hoặc cơ quan bảo vệ dữ liệu cá nhân có thẩm quyền tại Việt Nam nếu cho rằng quyền của mình bị vi phạm.

2q686 áp dụng các biện pháp chủ động để ngăn chặn người chưa đủ 18 tuổi truy cập dịch vụ:

• Yêu cầu xác nhận tuổi tại thời điểm đăng ký — thành viên phải khai báo ngày tháng năm sinh và xác nhận đủ 18 tuổi.
• Quy trình xác minh danh tính KYC bắt buộc bao gồm đối chiếu với giấy tờ tùy thân hợp lệ để xác nhận độ tuổi.
• Không thu thập một cách có chủ đích bất kỳ dữ liệu cá nhân nào từ người chưa thành niên.
• Nếu phát hiện tài khoản thuộc về người chưa đủ 18 tuổi, 2q686 sẽ lập tức khóa tài khoản, hoàn trả số dư hợp lệ và xóa toàn bộ dữ liệu liên quan.

Nếu bạn là phụ huynh hoặc người giám hộ và lo ngại rằng trẻ em đang sử dụng dịch vụ 2q686, vui lòng liên hệ ngay với đội ngũ hỗ trợ để chúng tôi xử lý kịp thời. Xem thêm tại trang Chơi có trách nhiệm của 2q686.

Trong một số trường hợp, dữ liệu cá nhân của bạn có thể được xử lý bởi các nhà cung cấp dịch vụ đặt máy chủ ở ngoài lãnh thổ Việt Nam (ví dụ: hạ tầng điện toán đám mây quốc tế). Khi đó, 2q686 đảm bảo:

• Chỉ chuyển dữ liệu đến các quốc gia hoặc tổ chức có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn Việt Nam.
• Ký kết thỏa thuận xử lý dữ liệu (Data Processing Agreement) với tất cả nhà cung cấp bên ngoài, ràng buộc họ vào các tiêu chuẩn bảo mật của 2q686.
• Thực hiện đánh giá tác động bảo mật (Privacy Impact Assessment) trước khi triển khai bất kỳ nhà cung cấp mới nào có quyền truy cập dữ liệu người dùng.
• Tuân thủ đầy đủ các quy định về chuyển dữ liệu xuyên biên giới theo Nghị định 13/2023/NĐ-CP và các văn bản hướng dẫn liên quan.

2q686 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi về pháp lý, kỹ thuật hoặc hoạt động kinh doanh. Khi có thay đổi đáng kể, chúng tôi sẽ:

• Đăng thông báo nổi bật trên trang chủ và trang Chính sách bảo mật ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Gửi thông báo qua email đến địa chỉ đã đăng ký của bạn.
• Cập nhật ngày "Có hiệu lực từ" và số phiên bản ở đầu trang này.

Việc tiếp tục sử dụng dịch vụ 2q686 sau ngày có hiệu lực đồng nghĩa với việc bạn chấp nhận Chính sách bảo mật đã được cập nhật. Nếu không đồng ý với các thay đổi, bạn có quyền yêu cầu đóng tài khoản và xóa dữ liệu trước ngày thay đổi có hiệu lực.

Nếu bạn có câu hỏi, thắc mắc hoặc yêu cầu liên quan đến Chính sách bảo mật này hay việc xử lý dữ liệu cá nhân của bạn tại 2q686, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật & quyền dữ liệu: [email protected] — tiêu đề email ghi rõ "Chính sách bảo mật" hoặc "Yêu cầu dữ liệu cá nhân".
• Thời gian phản hồi: Trong vòng 15 ngày làm việc đối với yêu cầu quyền dữ liệu; trong vòng 24 giờ đối với các báo cáo sự cố bảo mật khẩn cấp.
• Giờ hỗ trợ trực tiếp: Thứ Hai – Chủ Nhật, 08:00 – 02:00 (GMT+7).
• Để biết thêm về quyền của bạn và cách 2q686 bảo vệ bạn, hãy tham khảo trang Câu hỏi thường gặp của chúng tôi.