Chính Sách Bảo Mật 2hello – Dữ Liệu Của Bạn Thuộc Về Bạn

Chính sách bảo mật này điều chỉnh cách 2hello – nền tảng cá cược thể thao và casino trực tuyến tại địa chỉ 2hello.bet – thu thập, xử lý, lưu trữ và bảo vệ dữ liệu cá nhân của người dùng. Chính sách áp dụng cho toàn bộ dịch vụ của 2hello bao gồm trang web, ứng dụng di động, API và mọi điểm tiếp xúc kỹ thuật số liên quan.

Trong tài liệu này, "dữ liệu cá nhân" có nghĩa là bất kỳ thông tin nào có thể dùng để nhận dạng bạn với tư cách cá nhân, trực tiếp hoặc gián tiếp – bao gồm tên, email, số điện thoại, địa chỉ IP, dữ liệu thiết bị và thông tin giao dịch. "Xử lý" bao gồm tất cả thao tác với dữ liệu: thu thập, lưu trữ, sử dụng, truy cập, truyền đi và xóa.

2hello thu thập dữ liệu từ ba nguồn chính:

a) Dữ liệu bạn cung cấp trực tiếp:

• Thông tin đăng ký: họ tên đầy đủ, ngày sinh, địa chỉ email, số điện thoại.
• Thông tin xác minh danh tính (KYC): CCCD/CMND, bằng lái xe, hộ chiếu, bằng chứng địa chỉ.
• Thông tin thanh toán: số tài khoản ngân hàng, ví điện tử (MoMo, ZaloPay, ViettelPay) – chỉ lưu thông tin định danh tài khoản, không lưu mật khẩu ví hay thông tin thẻ đầy đủ.
• Nội dung liên lạc với đội ngũ hỗ trợ: lịch sử chat, email gửi đến support@2hello.bet.

b) Dữ liệu thu thập tự động khi bạn sử dụng nền tảng:

• Địa chỉ IP và dữ liệu định vị ở cấp độ quốc gia/thành phố (không GPS).
• Loại thiết bị, hệ điều hành, trình duyệt và phiên bản.
• Lịch sử đặt cược, lịch sử game, giao dịch nạp/rút.
• Thời gian truy cập, thời lượng phiên, các trang đã xem trong nền tảng.
• Dữ liệu hiệu suất kỹ thuật: tốc độ tải, lỗi phát sinh, sự kiện crash.

c) Dữ liệu từ bên thứ ba hợp pháp:

• Kết quả xác minh danh tính từ dịch vụ KYC được ủy quyền.
• Thông tin phòng chống gian lận từ các nhà cung cấp dịch vụ bảo mật được ký hợp đồng.

2hello sử dụng dữ liệu của bạn cho các mục đích sau – và chỉ các mục đích này:

• Cung cấp dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch, vận hành game và kèo cược.
• Xác minh danh tính và tuổi: Đảm bảo bạn đủ 18 tuổi và đáp ứng điều kiện sử dụng dịch vụ.
• Phòng chống gian lận: Phát hiện và ngăn chặn hành vi gian lận, rửa tiền và lạm dụng hệ thống.
• Hỗ trợ khách hàng: Giải quyết vấn đề, trả lời câu hỏi, xử lý khiếu nại.
• Cải thiện dịch vụ: Phân tích hành vi người dùng ẩn danh để tối ưu giao diện và tính năng.
• Thông báo dịch vụ: Gửi thông tin về giao dịch, thay đổi chính sách, sự cố kỹ thuật liên quan đến tài khoản của bạn.
• Khuyến mãi (nếu bạn đồng ý): Gửi thông tin về ưu đãi và khuyến mãi mới. Bạn có thể hủy đăng ký bất kỳ lúc nào.
• Tuân thủ pháp luật: Đáp ứng yêu cầu của cơ quan chức năng khi có căn cứ pháp lý hợp lệ.

Mỗi hoạt động xử lý dữ liệu tại 2hello đều có cơ sở pháp lý rõ ràng:

• Thực hiện hợp đồng: Xử lý cần thiết để cung cấp dịch vụ bạn đã đăng ký – quản lý tài khoản, xử lý giao dịch, vận hành game.
• Nghĩa vụ pháp lý: Xác minh danh tính, lưu trữ hồ sơ giao dịch theo yêu cầu phòng chống rửa tiền và quy định tài chính.
• Lợi ích hợp pháp: Phòng chống gian lận, bảo mật hệ thống, cải thiện chất lượng dịch vụ – đều được thực hiện theo cách không xâm phạm quyền riêng tư của bạn.
• Sự đồng ý: Gửi thông tin marketing và khuyến mãi – chỉ khi bạn đã chủ động chọn nhận và bạn có thể rút lại bất kỳ lúc nào.

2hello tuyệt đối không bán dữ liệu của bạn. Trong một số trường hợp giới hạn, dữ liệu được chia sẻ với:

• Nhà cung cấp game: Pragmatic Play, Evolution Gaming, PG Soft và các nhà cung cấp khác nhận dữ liệu phiên chơi cần thiết để vận hành game. Họ được ràng buộc bởi hợp đồng bảo mật nghiêm ngặt và không được phép sử dụng dữ liệu vào mục đích khác.
• Đối tác thanh toán: MoMo, ZaloPay, ViettelPay, ngân hàng – nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền.
• Dịch vụ xác minh danh tính (KYC): Nhà cung cấp KYC được ủy quyền xử lý tài liệu nhận dạng. Hợp đồng yêu cầu xóa dữ liệu sau khi xác minh hoàn tất.
• Dịch vụ chống gian lận: Nhà cung cấp công nghệ bảo mật nhận dữ liệu kỹ thuật ẩn danh để phát hiện mẫu bất thường.
• Cơ quan pháp luật: Chỉ khi có lệnh từ cơ quan có thẩm quyền hợp lệ theo đúng quy trình pháp lý. 2hello không tự nguyện cung cấp dữ liệu người dùng cho bất kỳ cơ quan nào nếu không có căn cứ pháp lý đầy đủ.

2hello không lưu dữ liệu lâu hơn mức cần thiết. Thời gian lưu trữ theo từng loại dữ liệu:

Hạ tầng bảo mật của 2hello được xây dựng theo nguyên tắc "defense in depth" – nhiều lớp bảo vệ chồng lên nhau để không có điểm thất bại đơn lẻ nào có thể làm lộ toàn bộ dữ liệu:

• Mã hóa truyền tải: TLS 1.3 / SSL 256-bit cho tất cả kết nối giữa thiết bị của bạn và máy chủ 2hello.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (tài liệu KYC, thông tin thanh toán) được mã hóa AES-256 khi lưu trữ.
• Kiểm soát truy cập: Nguyên tắc "least privilege" – mỗi nhân viên chỉ truy cập được dữ liệu tối thiểu cần thiết cho công việc của họ.
• Xác thực đa yếu tố: Bắt buộc cho tất cả hệ thống nội bộ của 2hello. Tùy chọn 2FA cho tài khoản người dùng.
• Kiểm tra bảo mật định kỳ: Penetration testing và đánh giá lỗ hổng thực hiện ít nhất mỗi 6 tháng bởi đội ngũ bảo mật độc lập.
• Giám sát realtime: Hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động 24/7, cảnh báo tự động khi phát hiện hoạt động bất thường.

2hello sử dụng cookie và các công nghệ tương tự để nền tảng hoạt động đúng và để cải thiện trải nghiệm người dùng. Dưới đây là phân loại chi tiết:

• Cookie thiết yếu (bắt buộc): Duy trì phiên đăng nhập, giỏ cược, cài đặt giao diện. Không thể tắt vì nền tảng sẽ không hoạt động được.
• Cookie phân tích (tùy chọn): Thu thập dữ liệu sử dụng ẩn danh để hiểu người dùng tương tác với nền tảng như thế nào. Không liên kết với danh tính cá nhân.
• Cookie ưu tiên (tùy chọn): Ghi nhớ ngôn ngữ, theme, cài đặt hiển thị bạn đã chọn.

2hello không sử dụng cookie marketing của bên thứ ba, pixel mạng quảng cáo hay bất kỳ công nghệ nào theo dõi bạn ra ngoài nền tảng 2hello.

Bạn có thể quản lý tùy chọn cookie trong phần cài đặt tài khoản hoặc thông qua cài đặt trình duyệt. Tắt cookie phân tích không ảnh hưởng đến chức năng chính của nền tảng.

Bạn có đầy đủ các quyền sau đối với dữ liệu cá nhân của mình tại 2hello: