Bảo Vệ Dữ Liệu Cá Nhân
Của Bạn Tại 2hi88 –
Cam Kết Minh Bạch

Chính sách bảo mật này ("Chính sách") được ban hành bởi 2hi88 và áp dụng cho toàn bộ dữ liệu cá nhân mà 2hi88 thu thập, xử lý, lưu trữ và chia sẻ trong quá trình cung cấp dịch vụ cá cược trực tuyến tại nền tảng 2hi88.biz và các dịch vụ liên quan.

Trong phạm vi Chính sách này, các thuật ngữ được hiểu như sau:

• "Dữ liệu cá nhân": Thông tin dưới dạng ký hiệu, chữ viết, chữ số, hình ảnh, âm thanh hoặc dạng tương tự gắn liền với một con người cụ thể hoặc giúp xác định một con người cụ thể.
• "Xử lý dữ liệu": Bao gồm mọi hoạt động tác động lên dữ liệu cá nhân như thu thập, lưu trữ, sử dụng, truyền đạt, chỉnh sửa, xóa bỏ, chia sẻ hoặc kết hợp dữ liệu.
• "Chủ thể dữ liệu": Cá nhân là người dùng đã đăng ký và sử dụng dịch vụ tại 2hi88 và là chủ sở hữu của dữ liệu cá nhân được xử lý.
• "Bên kiểm soát dữ liệu": 2hi88 – tổ chức quyết định mục đích và phương tiện xử lý dữ liệu cá nhân.
• "Bên xử lý dữ liệu": Bên thứ ba được 2hi88 ủy quyền xử lý dữ liệu thay mặt (ví dụ: nhà cung cấp dịch vụ thanh toán, nhà cung cấp hạ tầng đám mây).

2.1 Dữ Liệu Bạn Trực Tiếp Cung Cấp

Khi đăng ký và sử dụng tài khoản 2hi88, bạn cung cấp cho chúng tôi các thông tin sau:

2.2 Dữ Liệu Tự Động Thu Thập

Trong quá trình bạn sử dụng nền tảng 2hi88, hệ thống tự động ghi nhận một số thông tin kỹ thuật:

• Thông tin thiết bị: Loại thiết bị, hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình, ID thiết bị ẩn danh.
• Thông tin mạng: Địa chỉ IP, nhà cung cấp dịch vụ internet, vị trí địa lý ở cấp độ thành phố (không phải địa chỉ chính xác).
• Dữ liệu hành vi: Trang đã xem, thời gian truy cập, luồng điều hướng trong ứng dụng, lịch sử tìm kiếm trên nền tảng.
• Dữ liệu giao dịch: Lịch sử nạp/rút tiền, lịch sử cược, giá trị và kết quả của từng ván cược.

2hi88 xử lý dữ liệu cá nhân của bạn cho các mục đích sau đây:

• Cung cấp và quản lý dịch vụ: Tạo và quản lý tài khoản người dùng, xử lý các giao dịch nạp/rút tiền, cung cấp các trò chơi và dịch vụ cá cược, ghi nhận và thanh toán tiền thắng cược.
• Xác minh danh tính và phòng chống gian lận: Xác minh độ tuổi và danh tính người dùng (KYC), phát hiện và ngăn chặn gian lận, rửa tiền và các hành vi vi phạm khác, kiểm tra người dùng theo danh sách cấm (nếu có).
• Tuân thủ pháp lý: Thực hiện các nghĩa vụ pháp lý về báo cáo, lưu trữ hồ sơ giao dịch, phòng chống rửa tiền (AML) và tài trợ khủng bố (CFT) theo quy định của pháp luật Việt Nam.
• Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, khiếu nại và tranh chấp; giao tiếp với người dùng về tài khoản và giao dịch của họ.
• Cải thiện dịch vụ: Phân tích hành vi người dùng để cải thiện tính năng nền tảng, cá nhân hóa trải nghiệm, tối ưu hóa hiệu suất hệ thống.
• Tiếp thị và khuyến mãi: Gửi thông tin về các chương trình khuyến mãi, ưu đãi và sự kiện đặc biệt – chỉ khi người dùng đã đồng ý nhận thông tin tiếp thị.
• Bảo mật nền tảng: Theo dõi và ngăn chặn các mối đe dọa an ninh mạng, bảo vệ tính toàn vẹn của hệ thống 2hi88.

Mọi hoạt động xử lý dữ liệu cá nhân tại 2hi88 đều có ít nhất một cơ sở pháp lý hợp lệ theo quy định pháp luật Việt Nam:

• Sự đồng ý của chủ thể dữ liệu: Là cơ sở chính cho hầu hết hoạt động xử lý dữ liệu. Bạn đồng ý với Chính sách này khi đăng ký tài khoản 2hi88. Bạn có thể rút lại sự đồng ý bất cứ lúc nào, mặc dù điều này có thể ảnh hưởng đến khả năng sử dụng một số tính năng của nền tảng.
• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để thực hiện nghĩa vụ hợp đồng giữa 2hi88 và người dùng (ví dụ: xử lý giao dịch, thanh toán tiền thắng).
• Nghĩa vụ pháp lý: Xử lý dữ liệu theo yêu cầu bắt buộc của pháp luật (ví dụ: lưu trữ hồ sơ giao dịch theo quy định AML, cung cấp thông tin cho cơ quan điều tra khi có lệnh tư pháp).
• Lợi ích hợp pháp: Xử lý dữ liệu vì lợi ích hợp pháp của 2hi88 khi không làm tổn hại đến quyền lợi cơ bản của bạn (ví dụ: bảo mật hệ thống, phát hiện gian lận).

2hi88 có thể chia sẻ dữ liệu cá nhân của bạn với các bên sau đây, và chỉ trong phạm vi cần thiết cho từng mục đích cụ thể:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng (Vietcombank, Techcombank, BIDV) nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Các tổ chức này có nghĩa vụ bảo mật dữ liệu theo quy định của Ngân hàng Nhà nước Việt Nam.
• Nhà cung cấp game: Khi bạn chơi các game của nhà cung cấp thứ ba (như Evolution Gaming, PG Soft), một số dữ liệu phiên chơi tối thiểu được truyền đến nhà cung cấp để vận hành game. Không có dữ liệu nhận dạng cá nhân được chia sẻ với nhà cung cấp game.
• Nhà cung cấp dịch vụ KYC: 2hi88 có thể sử dụng dịch vụ xác minh danh tính của bên thứ ba được cấp phép để xử lý quá trình KYC. Các đối tác này bị ràng buộc bởi hợp đồng bảo mật dữ liệu nghiêm ngặt.
• Nhà cung cấp hạ tầng đám mây: Dữ liệu được lưu trữ trên máy chủ của các nhà cung cấp hạ tầng được chứng nhận bảo mật quốc tế, vận hành theo mô hình bảo mật chia sẻ trách nhiệm.
• Cơ quan nhà nước: 2hi88 cung cấp thông tin cho cơ quan điều tra, tòa án hoặc cơ quan nhà nước có thẩm quyền khi có yêu cầu hợp pháp theo quy định pháp luật Việt Nam.

6.1 Thời Hạn Lưu Trữ

2hi88 lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích xử lý hoặc theo yêu cầu pháp lý, cụ thể như sau:

6.2 Xóa Dữ Liệu

Sau khi hết thời hạn lưu trữ, dữ liệu cá nhân sẽ được xóa hoặc ẩn danh hóa một cách an toàn sao cho không thể truy nguyên lại danh tính người dùng. Đối với dữ liệu lưu trên thiết bị lưu trữ vật lý trước khi tái sử dụng hoặc tiêu hủy, 2hi88 áp dụng quy trình xóa dữ liệu an toàn đạt chuẩn kỹ thuật.

2hi88 triển khai nhiều lớp biện pháp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân của người dùng khỏi truy cập trái phép, mất mát, tiết lộ hay phá hủy:

• Mã hóa truyền dữ liệu: Toàn bộ dữ liệu truyền giữa thiết bị người dùng và máy chủ 2hi88 được mã hóa bằng TLS 1.3 với chứng chỉ SSL 256-bit. Kết nối HTTP thuần túy tự động chuyển hướng sang HTTPS.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm tại phần còn lại (data at rest) được mã hóa bằng AES-256. Mật khẩu được lưu dưới dạng hash một chiều bằng thuật toán bcrypt – không thể khôi phục nguyên bản.
• Kiểm soát truy cập nội bộ: Nguyên tắc quyền hạn tối thiểu (Principle of Least Privilege) – nhân viên chỉ có quyền truy cập dữ liệu cần thiết cho công việc của họ. Mọi truy cập vào dữ liệu người dùng đều được ghi lại và theo dõi.
• Bảo mật hạ tầng: Tường lửa nhiều lớp, hệ thống phát hiện xâm nhập (IDS/IPS), bảo vệ DDoS, và hệ thống quản lý sự kiện bảo mật (SIEM) hoạt động 24/7.
• Kiểm tra bảo mật định kỳ: 2hi88 thực hiện kiểm tra thâm nhập (penetration testing) và kiểm toán bảo mật định kỳ do các công ty bảo mật độc lập thực hiện.
• Đào tạo nhân viên: Tất cả nhân viên có quyền tiếp cận dữ liệu người dùng đều được đào tạo về bảo mật thông tin và ký cam kết bảo mật trong hợp đồng lao động.

2hi88 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và đảm bảo hoạt động bình thường của nền tảng. Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi truy cập 2hi88.

Các Loại Cookie 2hi88 Sử Dụng

• Cookie thiết yếu: Cần thiết cho hoạt động cơ bản của nền tảng (duy trì phiên đăng nhập, bảo mật). Không thể tắt mà không ảnh hưởng đến chức năng cơ bản.
• Cookie phân tích: Thu thập thông tin ẩn danh về cách người dùng sử dụng nền tảng để 2hi88 cải thiện sản phẩm. Dữ liệu được tổng hợp và không gắn liền với danh tính cá nhân.
• Cookie tùy chỉnh: Ghi nhớ các tùy chọn của bạn (ngôn ngữ, cài đặt hiển thị) để cá nhân hóa trải nghiệm.
• Cookie bảo mật: Phát hiện các hành vi đáng ngờ, bảo vệ chống gian lận và tấn công CSRF.

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc vô hiệu hóa cookie có thể ảnh hưởng đến một số tính năng của nền tảng 2hi88, đặc biệt là tính năng duy trì phiên đăng nhập.

Theo pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bạn có các quyền sau đây đối với dữ liệu cá nhân mà 2hi88 đang xử lý:

2hi88 không cung cấp dịch vụ cho bất kỳ người nào dưới 18 tuổi. Chúng tôi không chủ động thu thập hay xử lý dữ liệu cá nhân của người dưới 18 tuổi.

Trong trường hợp 2hi88 phát hiện đã vô tình thu thập dữ liệu cá nhân của người dưới 18 tuổi (do người đó khai báo sai tuổi khi đăng ký), chúng tôi sẽ lập tức khóa tài khoản, hoàn trả toàn bộ số dư thực và xóa dữ liệu của người đó khỏi hệ thống ngay khi xác nhận được sự việc.

Một số hoạt động xử lý dữ liệu của 2hi88 có thể liên quan đến việc chuyển dữ liệu cá nhân ra ngoài lãnh thổ Việt Nam, cụ thể trong các trường hợp sau:

• Nhà cung cấp hạ tầng đám mây: Máy chủ có thể đặt tại các trung tâm dữ liệu khu vực châu Á – Thái Bình Dương (Singapore, Nhật Bản) thuộc các nhà cung cấp hạ tầng đám mây lớn được chứng nhận quốc tế.
• Nhà cung cấp game quốc tế: Khi xử lý dữ liệu phiên chơi game của các nhà cung cấp nước ngoài, một lượng dữ liệu kỹ thuật tối thiểu có thể được truyền đến máy chủ của nhà cung cấp đó.

Đối với mọi trường hợp chuyển dữ liệu ra nước ngoài, 2hi88 đảm bảo rằng: (a) quốc gia nhận dữ liệu có mức độ bảo vệ dữ liệu tương đương, hoặc (b) có các biện pháp bảo vệ hợp đồng phù hợp (Điều khoản hợp đồng tiêu chuẩn), hoặc (c) người dùng đã đồng ý cụ thể với việc chuyển dữ liệu đó, theo đúng quy định của Nghị định 13/2023/NĐ-CP.

2hi88 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong hoạt động xử lý dữ liệu, quy định pháp lý mới hoặc thay đổi trong cách chúng tôi vận hành. Phiên bản mới nhất luôn được đăng tải tại trang này kèm theo ngày "Có hiệu lực" được cập nhật.

Đối với các thay đổi quan trọng ảnh hưởng đáng kể đến quyền lợi của bạn, 2hi88 sẽ thông báo trước qua email hoặc thông báo hiển thị trên nền tảng ít nhất 15 ngày trước khi thay đổi có hiệu lực. Trong một số trường hợp thay đổi trọng yếu, chúng tôi có thể yêu cầu bạn xác nhận lại sự đồng ý.

Nếu bạn có câu hỏi, lo ngại hay muốn thực hiện bất kỳ quyền nào đối với dữ liệu cá nhân của mình, vui lòng liên hệ với Bộ phận Bảo vệ Dữ liệu của 2hi88:

Trong trường hợp bạn cho rằng quyền lợi của mình chưa được 2hi88 giải quyết thỏa đáng, bạn có quyền khiếu nại đến cơ quan nhà nước có thẩm quyền về bảo vệ dữ liệu cá nhân theo quy định của pháp luật Việt Nam.