Chính Sách B ảo Mật Thông Tin
Người Dùng 2ok999

1 Tổng Quan Về Chính Sách Bảo Mật

Chào mừng bạn đến với trang Chính sách bảo mật của 2ok999 — nền tảng cá cược trực tuyến uy tín hàng đầu dành cho người chơi Việt Nam. Chính sách này ("Chính sách") mô tả chi tiết cách 2ok999 thu thập, xử lý, sử dụng và bảo vệ thông tin cá nhân của bạn khi bạn truy cập và sử dụng dịch vụ tại https://2ok999.org.

Quyền riêng tư của người dùng là ưu tiên hàng đầu của 2ok999. Chúng tôi hiểu rằng thông tin cá nhân là tài sản quan trọng cần được bảo vệ cẩn thận. Mọi quy trình xử lý dữ liệu của 2ok999 đều tuân thủ các tiêu chuẩn bảo mật quốc tế và các quy định pháp lý hiện hành về bảo vệ dữ liệu cá nhân.

Bằng việc tạo tài khoản, đăng nhập hoặc sử dụng bất kỳ dịch vụ nào của 2ok999, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung của Chính sách bảo mật này. Nếu bạn không đồng ý với bất kỳ điều khoản nào, vui lòng ngừng sử dụng dịch vụ và liên hệ với đội ngũ hỗ trợ để được hướng dẫn xóa tài khoản.

1.1 Phạm vi áp dụng

Chính sách bảo mật này áp dụng đối với:

• Tất cả thành viên đã đăng ký tài khoản trên nền tảng 2ok999.
• Người dùng khách chưa đăng ký nhưng có truy cập vào trang web 2ok999.
• Bất kỳ cá nhân nào liên hệ với đội ngũ hỗ trợ khách hàng của 2ok999.
• Người dùng ứng dụng di động 2ok999 trên nền tảng Android và iOS.

1.2 Định nghĩa các thuật ngữ chính

• Dữ liệu cá nhân: Bất kỳ thông tin nào có thể được dùng để xác định danh tính của một cá nhân cụ thể, trực tiếp hoặc gián tiếp.
• Xử lý dữ liệu: Bất kỳ hoạt động nào liên quan đến dữ liệu cá nhân, bao gồm thu thập, lưu trữ, truy xuất, sử dụng, truyền tải hoặc xóa.
• Người kiểm soát dữ liệu: 2ok999 với tư cách là bên quyết định mục đích và phương thức xử lý dữ liệu cá nhân của người dùng.
• Bên thứ ba: Mọi tổ chức hoặc cá nhân bên ngoài 2ok999 và người dùng của chúng tôi.

2 Thông Tin Chúng Tôi Thu Thập

2ok999 chỉ thu thập những thông tin thực sự cần thiết để cung cấp dịch vụ, đảm bảo an toàn tài khoản và tuân thủ các yêu cầu pháp lý. Dưới đây là danh mục chi tiết các loại dữ liệu chúng tôi thu thập và lý do thu thập.

2.1 Thông tin bạn cung cấp trực tiếp

• Thông tin đăng ký: Họ và tên đầy đủ, ngày tháng năm sinh, địa chỉ email, số điện thoại, tên đăng nhập.
• Tài liệu xác minh KYC: Ảnh chụp Căn cước công dân (CCCD), Hộ chiếu, bằng chứng địa chỉ cư trú và ảnh selfie xác minh.
• Thông tin tài chính: Thông tin tài khoản ngân hàng, ví điện tử (MoMo, ZaloPay) hoặc địa chỉ ví tiền mã hóa được sử dụng cho nạp/rút tiền.
• Thông tin liên lạc: Nội dung tin nhắn, email, yêu cầu hỗ trợ bạn gửi cho đội ngũ chăm sóc khách hàng 2ok999.

2.2 Thông tin thu thập tự động

• Dữ liệu thiết bị: Loại thiết bị, hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình, múi giờ thiết bị.
• Dữ liệu mạng: Địa chỉ IP, nhà cung cấp dịch vụ Internet (ISP), quốc gia và thành phố truy cập (TP. Hồ Chí Minh, Hà Nội, Đà Nẵng và các tỉnh thành khác).
• Dữ liệu hành vi: Lịch sử duyệt trang, thời gian phiên đăng nhập, các trang đã xem, trò chơi đã truy cập.
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, lịch sử đặt cược, kết quả thắng/thua của mỗi phiên chơi.

2.3 Thông tin từ bên thứ ba

Trong một số trường hợp, 2ok999 có thể nhận thông tin về bạn từ các nguồn bên ngoài hợp pháp, bao gồm:

• Nhà cung cấp dịch vụ xác minh danh tính và phòng chống gian lận.
• Cơ sở dữ liệu công khai về danh sách hạn chế cá cược và tự loại trừ.
• Đối tác tiếp thị liên kết (affiliate) khi bạn đăng ký thông qua liên kết giới thiệu.

3 Mục Đích Sử Dụng Dữ Liệu

2ok999 chỉ sử dụng dữ liệu cá nhân của bạn cho các mục đích hợp pháp, cụ thể và đã được công bố trước. Dưới đây là bảng tóm tắt các mục đích xử lý dữ liệu chính:

4 Chia Sẻ Thông Tin Với Bên Thứ Ba

2ok999 không bán, cho thuê hoặc trao đổi thông tin cá nhân của bạn với bên thứ ba vì mục đích thương mại. Dữ liệu của bạn chỉ được chia sẻ trong các trường hợp giới hạn và có kiểm soát dưới đây:

4.1 Đối tác dịch vụ được ủy quyền

Để vận hành nền tảng, 2ok999 làm việc với một số đối tác dịch vụ được lựa chọn kỹ lưỡng. Các đối tác này chỉ được phép xử lý dữ liệu theo đúng hướng dẫn của 2ok999 và bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt:

• Cổng thanh toán: MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng nội địa để xử lý giao dịch tài chính.
• Nhà cung cấp xác minh danh tính: Đối tác KYC và AML (chống rửa tiền) được cấp phép.
• Nhà cung cấp trò chơi: Các hãng game casino, thể thao và đá gà để cung cấp dịch vụ trò chơi.
• Dịch vụ phân tích & bảo mật: Công cụ phát hiện gian lận, phòng chống DDoS và phân tích hiệu suất nền tảng.

4.2 Yêu cầu pháp lý

2ok999 có thể tiết lộ thông tin cá nhân khi có yêu cầu hợp pháp từ:

• Cơ quan tư pháp hoặc cơ quan thực thi pháp luật có thẩm quyền.
• Cơ quan quản lý tài chính trong quá trình điều tra về rửa tiền hoặc tài trợ khủng bố.
• Lệnh tòa án hoặc quyết định hành chính có hiệu lực pháp lý.

5 Cookie & Công Nghệ Theo Dõi

2ok999 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, duy trì phiên đăng nhập và phân tích lưu lượng truy cập. Khi lần đầu truy cập nền tảng, bạn sẽ được yêu cầu chấp thuận chính sách cookie của chúng tôi.

5.1 Các loại cookie chúng tôi sử dụng

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động. Bao gồm cookie duy trì phiên đăng nhập, giỏ cược và cài đặt ngôn ngữ. Không thể tắt loại cookie này.
• Cookie phân tích: Thu thập dữ liệu thống kê ẩn danh về cách người dùng tương tác với nền tảng (trang nào được xem nhiều nhất, thời gian trung bình mỗi phiên). Dữ liệu được tổng hợp và không liên kết với danh tính cá nhân.
• Cookie chức năng: Ghi nhớ tùy chọn cá nhân của bạn như giao diện sáng/tối, ngôn ngữ hiển thị, và cài đặt thông báo.
• Cookie bảo mật: Phát hiện hành vi đăng nhập bất thường, bảo vệ chống tấn công CSRF và xác minh thiết bị tin cậy.

5.2 Quản lý cookie

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, lưu ý rằng việc vô hiệu hóa cookie thiết yếu có thể ảnh hưởng nghiêm trọng đến khả năng sử dụng các tính năng cốt lõi của nền tảng 2ok999, bao gồm đăng nhập và đặt cược.

6 Biện Pháp Bảo Mật Dữ Liệu

2ok999 áp dụng hệ thống bảo mật nhiều lớp để bảo vệ dữ liệu cá nhân của người dùng khỏi các rủi ro truy cập trái phép, rò rỉ, thay đổi hoặc phá hủy. Các biện pháp kỹ thuật và tổ chức sau đây được áp dụng thường xuyên:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa trình duyệt của bạn và máy chủ 2ok999 được mã hóa hoàn toàn bằng giao thức TLS phiên bản mới nhất.
• Mã hóa dữ liệu lưu trữ: Dữ liệu nhạy cảm tại cơ sở dữ liệu (mật khẩu, thông tin tài chính) được mã hóa bằng thuật toán AES-256 trước khi lưu trữ.
• Tường lửa & hệ thống phát hiện xâm nhập: Hạ tầng máy chủ được bảo vệ bởi tường lửa thế hệ mới và hệ thống IDS/IPS 24/7.
• Xác thực hai yếu tố (2FA): Người dùng được khuyến khích kích hoạt 2FA để tăng cường bảo mật tài khoản cá nhân.
• Kiểm tra bảo mật định kỳ: 2ok999 thực hiện kiểm tra xâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi đội ngũ chuyên gia độc lập.
• Kiểm soát truy cập nội bộ: Nhân viên 2ok999 chỉ được truy cập dữ liệu người dùng ở mức tối thiểu cần thiết cho công việc của họ, theo nguyên tắc phân quyền tối thiểu (least privilege).

7 Quyền Của Người Dùng

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền dưới đây liên quan đến thông tin cá nhân của mình được 2ok999 xử lý. Để thực hiện bất kỳ quyền nào, vui lòng liên hệ đội hỗ trợ 2ok999 và cung cấp thông tin xác minh danh tính.

7.1 Thời gian phản hồi yêu cầu

2ok999 cam kết phản hồi mọi yêu cầu liên quan đến quyền dữ liệu trong vòng 30 ngày làm việc kể từ ngày nhận yêu cầu hợp lệ. Trong trường hợp yêu cầu phức tạp, thời hạn có thể được gia hạn thêm tối đa 30 ngày và bạn sẽ được thông báo trước.

Lưu ý rằng một số quyền có thể bị giới hạn trong phạm vi 2ok999 có nghĩa vụ lưu trữ dữ liệu theo quy định pháp lý (ví dụ: lịch sử giao dịch tài chính cần lưu trữ tối thiểu 5 năm theo quy định phòng chống rửa tiền).

8 Lưu Trữ & Xóa Dữ Liệu

2ok999 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để đáp ứng mục đích thu thập ban đầu hoặc theo yêu cầu pháp lý bắt buộc. Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa vĩnh viễn.

8.1 Thời hạn lưu trữ theo từng loại dữ liệu

• Dữ liệu tài khoản đang hoạt động: Lưu trữ trong suốt thời gian tài khoản còn hoạt động.
• Lịch sử giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch, theo quy định AML.
• Tài liệu xác minh KYC: Tối thiểu 5 năm sau khi đóng tài khoản.
• Nhật ký phiên đăng nhập & IP: 12 tháng kể từ ngày ghi nhận.
• Lịch sử hỗ trợ khách hàng: 3 năm kể từ lần liên hệ cuối cùng.
• Cookie phân tích: Tối đa 13 tháng từ ngày cài đặt.

8.2 Quy trình xóa dữ liệu khi đóng tài khoản

Khi bạn yêu cầu đóng tài khoản, 2ok999 sẽ thực hiện các bước sau:

• Vô hiệu hóa tài khoản và ngăn chặn mọi đăng nhập mới ngay lập tức.
• Xóa dữ liệu marketing và tùy chọn cá nhân hóa trong vòng 30 ngày.
• Ẩn danh hóa dữ liệu hành vi và phân tích không cần thiết cho mục đích pháp lý.
• Duy trì lưu trữ dữ liệu tài chính và KYC theo đúng thời hạn pháp lý bắt buộc nêu trên.