Chính Sách Bảo Mật
Thông Tin Người Dùng 2gold

Điều 1 Phạm Vi Áp Dụng Và Định Nghĩa

Chính sách bảo mật này ("Chính sách") mô tả cách nền tảng 2gold ("chúng tôi", "2gold") thu thập, sử dụng, lưu trữ và bảo vệ dữ liệu cá nhân của bạn ("người dùng", "bạn") khi bạn truy cập và sử dụng các dịch vụ tại tên miền 2gold.tech. Bằng việc đăng ký tài khoản hoặc tiếp tục sử dụng dịch vụ 2gold, bạn xác nhận đã đọc, hiểu và đồng ý với Chính sách này.

Trong văn bản này, các thuật ngữ dưới đây được hiểu như sau:

• "Dữ liệu cá nhân" là thông tin gắn liền với một con người cụ thể hoặc giúp xác định danh tính của người đó, bao gồm họ tên, ngày sinh, địa chỉ, số điện thoại, địa chỉ email, số tài khoản ngân hàng và địa chỉ IP.
• "Xử lý dữ liệu" bao gồm mọi hoạt động đối với dữ liệu cá nhân như thu thập, ghi lại, phân tích, lưu trữ, sử dụng, chia sẻ, chỉnh sửa hoặc xóa bỏ.
• "Chủ thể dữ liệu" là người dùng – cá nhân mà dữ liệu cá nhân đang được xử lý.
• "Bên thứ ba" là bất kỳ cá nhân, tổ chức hoặc doanh nghiệp nào không phải là 2gold hoặc người dùng.
• "Cookie" là tệp dữ liệu nhỏ được lưu trên thiết bị của người dùng khi truy cập trang web, giúp ghi nhớ thông tin phiên làm việc và tùy chỉnh trải nghiệm.

Điều 2 Thông Tin Chúng Tôi Thu Thập

2gold thu thập dữ liệu cá nhân từ nhiều nguồn khác nhau trong suốt quá trình bạn sử dụng dịch vụ. Dưới đây là danh sách chi tiết các loại dữ liệu và phương thức thu thập tương ứng:

Điều 3 Mục Đích Sử Dụng Dữ Liệu

2gold sử dụng dữ liệu cá nhân của bạn cho các mục đích cụ thể và hợp pháp sau đây. Chúng tôi cam kết không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào ngoài danh sách dưới đây mà không có sự đồng ý của bạn:

• Cung cấp và vận hành dịch vụ: Xử lý đăng ký tài khoản, quản lý giao dịch nạp/rút tiền, cho phép bạn tham gia các trò chơi trên nền tảng 2gold.
• Xác minh danh tính (KYC): Xác nhận độ tuổi hợp lệ (18+) và danh tính của người dùng theo yêu cầu pháp lý nhằm ngăn chặn gian lận và rửa tiền.
• Xử lý thanh toán: Thực hiện các giao dịch tài chính một cách an toàn, chính xác và đúng hạn qua MoMo, ZaloPay, VNPay và các ngân hàng nội địa.
• Hỗ trợ khách hàng: Phản hồi các yêu cầu, khiếu nại và câu hỏi của bạn thông qua các kênh hỗ trợ chính thức của 2gold.
• Phòng chống gian lận và bảo mật: Phát hiện, điều tra và ngăn chặn các hoạt động gian lận, vi phạm điều khoản hoặc truy cập trái phép vào hệ thống.
• Cải thiện dịch vụ: Phân tích hành vi người dùng ở cấp độ tổng hợp để cải thiện giao diện, tính năng và trải nghiệm chơi game của nền tảng.
• Thông tin tiếp thị: Gửi thông báo về các chương trình khuyến mãi, ưu đãi và sự kiện mới nếu bạn đã đồng ý nhận thông tin tiếp thị (bạn có thể hủy đăng ký bất kỳ lúc nào).
• Tuân thủ pháp lý: Lưu trữ hồ sơ giao dịch và thực hiện các nghĩa vụ báo cáo theo yêu cầu của cơ quan nhà nước có thẩm quyền tại Việt Nam.

Điều 4 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

Theo Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân tại Việt Nam, 2gold chỉ xử lý dữ liệu cá nhân của bạn khi có ít nhất một trong các cơ sở pháp lý sau đây:

• Sự đồng ý: Bạn đã cung cấp sự đồng ý rõ ràng cho một hoặc nhiều mục đích xử lý cụ thể, ví dụ như đồng ý nhận thông tin tiếp thị khi đăng ký tài khoản.
• Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để thực hiện các nghĩa vụ dịch vụ theo Điều khoản và Điều kiện mà bạn đã chấp nhận khi đăng ký 2gold.
• Nghĩa vụ pháp lý: 2gold có nghĩa vụ xử lý dữ liệu để tuân thủ các yêu cầu pháp lý và quy định của cơ quan nhà nước có thẩm quyền tại Việt Nam.
• Lợi ích hợp pháp: Việc xử lý là cần thiết cho các lợi ích hợp pháp của 2gold, chẳng hạn như phòng chống gian lận và bảo mật hệ thống, miễn là lợi ích đó không xâm phạm quyền riêng tư của bạn.

Điều 5 Chia Sẻ Và Tiết Lộ Thông Tin

2gold có thể chia sẻ dữ liệu cá nhân của bạn với các bên dưới đây trong những trường hợp giới hạn và được kiểm soát chặt chẽ:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng đối tác (Vietcombank, Techcombank, BIDV, Agribank, MB Bank) nhận dữ liệu tài chính cần thiết để xử lý giao dịch của bạn.
• Nhà cung cấp phần mềm trò chơi: Các đối tác cung cấp nội dung casino và trò chơi nhận dữ liệu phiên chơi tối thiểu cần thiết để vận hành trò chơi.
• Đơn vị xác minh danh tính: Các công ty KYC độc lập được ủy quyền xác minh tính hợp lệ của giấy tờ tùy thân mà bạn cung cấp.
• Cơ quan nhà nước: 2gold có thể tiết lộ dữ liệu khi có yêu cầu hợp pháp từ cơ quan điều tra, tòa án hoặc cơ quan quản lý nhà nước có thẩm quyền theo quy định pháp luật Việt Nam.
• Tái cơ cấu doanh nghiệp: Trong trường hợp sáp nhập, mua lại hoặc chuyển giao hoạt động kinh doanh, dữ liệu người dùng có thể được chuyển giao cùng, nhưng bên nhận phải cam kết bảo mật ở mức độ tương đương.

Mọi bên thứ ba được ủy quyền xử lý dữ liệu thay mặt 2gold đều phải ký kết thỏa thuận xử lý dữ liệu ràng buộc pháp lý, cam kết bảo mật thông tin và chỉ xử lý dữ liệu theo đúng hướng dẫn từ 2gold.

Điều 6 Lưu Trữ Và Bảo Mật Dữ Liệu

2gold áp dụng các biện pháp kỹ thuật và tổ chức tiên tiến nhất để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, phá hủy hoặc tiết lộ không được phép:

• Mã hóa dữ liệu truyền tải bằng giao thức TLS 1.3 / SSL 256-bit cho toàn bộ kết nối giữa thiết bị người dùng và máy chủ 2gold.
• Mã hóa dữ liệu lưu trữ (data-at-rest encryption) sử dụng tiêu chuẩn AES-256 cho cơ sở dữ liệu chứa thông tin nhạy cảm.
• Kiểm soát truy cập theo nguyên tắc đặc quyền tối thiểu – nhân viên 2gold chỉ được truy cập dữ liệu người dùng khi thực sự cần thiết cho công việc của họ.
• Xác thực hai yếu tố (2FA) bắt buộc cho toàn bộ nhân viên kỹ thuật có quyền truy cập vào hệ thống lưu trữ dữ liệu.
• Kiểm tra bảo mật định kỳ và kiểm thử xâm nhập (penetration testing) ít nhất mỗi năm một lần bởi đơn vị độc lập.
• Sao lưu dữ liệu tự động theo lịch trình để đảm bảo khả năng phục hồi trong trường hợp sự cố.

Thời hạn lưu trữ dữ liệu:

• Dữ liệu tài khoản và giao dịch: lưu trữ trong suốt thời gian tài khoản còn hoạt động và tối thiểu 5 năm sau khi tài khoản bị đóng, theo yêu cầu pháp lý.
• Hồ sơ xác minh danh tính (KYC): lưu trữ tối thiểu 5 năm sau lần giao dịch cuối cùng.
• Nhật ký hệ thống và dữ liệu kỹ thuật: lưu trữ tối đa 24 tháng kể từ ngày ghi nhận.
• Nội dung liên lạc hỗ trợ khách hàng: lưu trữ tối đa 3 năm kể từ ngày liên lạc.
• Dữ liệu tiếp thị (nếu đã đồng ý): lưu trữ đến khi bạn rút lại sự đồng ý hoặc yêu cầu xóa.

Điều 7 Cookie Và Công Nghệ Theo Dõi

2gold sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và phân tích hiệu suất nền tảng. Dưới đây là phân loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động đúng – quản lý phiên đăng nhập, giỏ cược và bảo mật CSRF. Không thể tắt loại cookie này.
• Cookie chức năng: Ghi nhớ tùy chỉnh của bạn như ngôn ngữ hiển thị, cài đặt giao diện và tùy chọn thông báo để cá nhân hóa trải nghiệm.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng điều hướng trên nền tảng nhằm cải thiện thiết kế và tính năng sản phẩm.
• Cookie hiệu suất: Giám sát tốc độ tải trang, phát hiện lỗi kỹ thuật và tối ưu hóa trải nghiệm trên các loại thiết bị khác nhau.

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể làm gián đoạn hoặc vô hiệu hóa một số tính năng quan trọng của nền tảng 2gold.

Điều 8 Quyền Của Chủ Thể Dữ Liệu

Theo quy định pháp luật Việt Nam, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình mà 2gold đang xử lý:

Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu bằng văn bản đến địa chỉ email [email protected] với tiêu đề "Yêu cầu quyền chủ thể dữ liệu". 2gold sẽ phản hồi trong vòng 15 ngày làm việc kể từ ngày nhận yêu cầu hợp lệ.

Điều 9 Dữ Liệu Của Người Chưa Thành Niên

Toàn bộ dịch vụ của 2gold chỉ dành riêng cho người dùng đã đủ 18 tuổi trở lên theo quy định pháp luật Việt Nam. 2gold không cố ý thu thập hoặc xử lý dữ liệu cá nhân của bất kỳ người nào dưới 18 tuổi.

Quá trình xác minh KYC của 2gold bao gồm kiểm tra ngày sinh bắt buộc nhằm đảm bảo rằng chỉ người dùng đủ 18 tuổi mới có thể hoàn tất đăng ký và sử dụng dịch vụ. Bất kỳ tài khoản nào bị phát hiện thuộc về người dưới 18 tuổi sẽ bị đóng ngay lập tức và toàn bộ số dư sẽ được hoàn trả theo quy trình xác minh.

Điều 10 Thay Đổi Chính Sách Bảo Mật

2gold có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong quy định pháp luật, công nghệ hoặc thực tiễn kinh doanh. Khi có thay đổi quan trọng, chúng tôi sẽ thông báo đến bạn thông qua:

• Thông báo nổi bật trên trang chủ và trang Chính sách bảo mật ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Email thông báo gửi đến địa chỉ email đăng ký của bạn đối với các thay đổi ảnh hưởng đáng kể đến quyền riêng tư.
• Thông báo trong ứng dụng khi bạn đăng nhập lần đầu sau khi thay đổi có hiệu lực.

Phiên bản Chính sách hiện hành luôn được đăng tải công khai tại địa chỉ 2gold.tech/chinh-sach-bao-mat cùng với ngày cập nhật và số phiên bản. Việc tiếp tục sử dụng dịch vụ sau ngày có hiệu lực được coi là bạn đã chấp nhận Chính sách mới.

Điều 11 Liên Hệ Và Khiếu Nại

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách 2gold xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với Bộ phận Bảo vệ Dữ liệu của chúng tôi:

Nếu bạn không hài lòng với cách 2gold giải quyết khiếu nại của mình, bạn có quyền khiếu nại lên cơ quan quản lý nhà nước có thẩm quyền về bảo vệ dữ liệu cá nhân tại Việt Nam theo quy định của Nghị định 13/2023/NĐ-CP.