Chính Sách Bảo Mật
Dữ Liệu Người Dùng 2bcr

Tại 2bcr, chúng tôi hiểu rằng sự riêng tư của bạn không chỉ là quyền lợi pháp lý mà còn là nền tảng của sự tin tưởng. Chính sách Bảo mật này ("Chính sách") mô tả chi tiết cách 2bcr thu thập, sử dụng, lưu trữ, bảo vệ và chia sẻ thông tin cá nhân của bạn khi bạn sử dụng nền tảng cá cược trực tuyến tại https://2bcr.cam.

1 Giới Thiệu & Phạm Vi Áp Dụng

Chính sách Bảo mật này áp dụng cho tất cả người dùng truy cập và sử dụng dịch vụ của 2bcr, bao gồm nhưng không giới hạn ở: truy cập website, đăng ký tài khoản, thực hiện giao dịch tài chính, tham gia trò chơi, liên hệ hỗ trợ khách hàng, và sử dụng bất kỳ tính năng nào trên nền tảng.

Chính sách này là một phần không tách rời của Điều khoản & Điều kiện của 2bcr. Trong trường hợp có mâu thuẫn giữa hai tài liệu, Chính sách Bảo mật sẽ được ưu tiên áp dụng cho các vấn đề liên quan đến dữ liệu cá nhân.

2bcr được vận hành theo giấy phép cờ bạc quốc tế và tuân thủ các quy định về bảo vệ dữ liệu cá nhân của Việt Nam, bao gồm Nghị định 13/2023/NĐ-CP ngày 17 tháng 4 năm 2023 về bảo vệ dữ liệu cá nhân.

2 Dữ Liệu Chúng Tôi Thu Thập

2.1 Dữ liệu bạn cung cấp trực tiếp

Khi đăng ký và sử dụng dịch vụ 2bcr, bạn cung cấp cho chúng tôi các loại thông tin sau:

Loại dữ liệu	Ví dụ cụ thể
Thông tin định danh	Họ tên đầy đủ, ngày tháng năm sinh, giới tính, số CMND/CCCD/Hộ chiếu
Thông tin liên lạc	Địa chỉ email, số điện thoại, địa chỉ cư trú (tỉnh/thành phố)
Thông tin tài chính	Số tài khoản ngân hàng, tên chủ tài khoản, lịch sử giao dịch nạp/rút tiền
Tài liệu xác minh KYC	Ảnh CMND/CCCD hai mặt, ảnh selfie cầm giấy tờ, bằng chứng địa chỉ
Nội dung liên lạc	Tin nhắn gửi cho bộ phận CSKH qua Zalo, Telegram hoặc email

2.2 Dữ liệu thu thập tự động

Khi bạn truy cập và sử dụng nền tảng 2bcr, hệ thống tự động ghi nhận một số thông tin kỹ thuật nhằm mục đích vận hành và bảo mật:

• Dữ liệu thiết bị: Loại thiết bị, hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình.
• Dữ liệu mạng: Địa chỉ IP, nhà cung cấp dịch vụ Internet (ISP), múi giờ thiết bị.
• Dữ liệu hành vi: Các trang đã truy cập, thời gian phiên đăng nhập, lịch sử trò chơi, hành động đặt cược.
• Cookie và dữ liệu lưu cục bộ: Xem chi tiết tại Mục 6 về Cookie.

3 Mục Đích Sử Dụng Dữ Liệu

2bcr chỉ sử dụng dữ liệu cá nhân của bạn cho các mục đích hợp pháp, cụ thể và rõ ràng như sau:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, và cung cấp quyền truy cập vào các trò chơi và tính năng trên nền tảng.
• Xác minh danh tính (KYC/AML): Thực hiện quy trình xác minh nhằm tuân thủ các quy định chống rửa tiền và tài trợ khủng bố theo yêu cầu của giấy phép vận hành quốc tế.
• Bảo mật tài khoản: Phát hiện và ngăn chặn các hoạt động gian lận, truy cập trái phép, đa tài khoản và các hành vi vi phạm khác.
• Hỗ trợ khách hàng: Giải quyết khiếu nại, xử lý yêu cầu hỗ trợ và liên lạc với bạn về tài khoản hoặc giao dịch.
• Cải tiến dịch vụ: Phân tích hành vi người dùng (dưới dạng ẩn danh tổng hợp) để nâng cao trải nghiệm và hiệu suất nền tảng.
• Thông tin khuyến mãi: Gửi thông báo về các chương trình ưu đãi, khuyến mãi của 2bcr — chỉ khi bạn đã đồng ý nhận thông tin marketing. Bạn có thể hủy đăng ký bất cứ lúc nào.
• Tuân thủ pháp lý: Đáp ứng các yêu cầu báo cáo theo quy định của cơ quan quản lý và thực thi pháp luật khi có yêu cầu hợp lệ.

4 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

Mọi hoạt động xử lý dữ liệu cá nhân của 2bcr đều dựa trên ít nhất một trong các cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ theo Điều khoản & Điều kiện mà bạn đã chấp nhận khi đăng ký.
• Sự đồng ý: Trong những trường hợp luật pháp yêu cầu, 2bcr sẽ xin sự đồng ý rõ ràng của bạn trước khi xử lý dữ liệu — ví dụ: gửi thông tin marketing. Bạn có thể rút lại sự đồng ý này bất cứ lúc nào.
• Nghĩa vụ pháp lý: Xử lý dữ liệu nhằm tuân thủ các yêu cầu pháp lý bắt buộc, bao gồm quy định KYC/AML, lưu trữ hồ sơ tài chính theo luật kế toán và thuế.
• Lợi ích hợp pháp: Xử lý dữ liệu nhằm bảo vệ an ninh hệ thống, phát hiện gian lận, và cải thiện chất lượng dịch vụ — trong giới hạn không xâm phạm quyền lợi và tự do cơ bản của bạn.

5 Chia Sẻ Dữ Liệu Với Bên Thứ Ba

2bcr không bán dữ liệu cá nhân của bạn. Tuy nhiên, để vận hành dịch vụ hiệu quả, chúng tôi có thể chia sẻ một số thông tin với các đối tác đáng tin cậy trong những trường hợp giới hạn sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, và các ngân hàng liên kết (Vietcombank, Techcombank, BIDV) nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền.
• Nhà cung cấp dịch vụ xác minh danh tính: Các đối tác KYC của 2bcr nhận tài liệu xác minh để hoàn tất quy trình xác thực người dùng theo yêu cầu pháp lý.
• Nhà cung cấp dịch vụ đám mây: Dữ liệu được lưu trữ trên các máy chủ bảo mật của đối tác hạ tầng đám mây đạt chuẩn ISO 27001.
• Cơ quan pháp luật: 2bcr sẽ tiết lộ thông tin khi nhận được yêu cầu hợp lệ từ cơ quan thi hành pháp luật, tòa án hoặc cơ quan quản lý có thẩm quyền theo đúng quy trình pháp lý.

Tất cả đối tác bên thứ ba của 2bcr đều bị ràng buộc bởi các thỏa thuận bảo mật dữ liệu nghiêm ngặt và chỉ được phép sử dụng dữ liệu cho mục đích cụ thể đã thỏa thuận.

6 Cookie & Công Nghệ Theo Dõi

2bcr sử dụng cookie và các công nghệ lưu trữ cục bộ tương tự để cải thiện trải nghiệm người dùng và đảm bảo hoạt động bình thường của nền tảng. Các loại cookie được sử dụng bao gồm:

• Cookie thiết yếu: Cần thiết để nền tảng hoạt động đúng chức năng — bao gồm duy trì phiên đăng nhập, ghi nhớ giỏ cược và xác thực bảo mật. Cookie này không thể tắt.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng, giúp 2bcr cải thiện giao diện và hiệu suất. Bạn có thể từ chối loại cookie này.
• Cookie tùy chọn: Ghi nhớ các thiết lập cá nhân như ngôn ngữ, múi giờ và giao diện hiển thị. Bạn có thể xóa chúng bất cứ lúc nào qua cài đặt trình duyệt.

7 Lưu Trữ & Bảo Mật Dữ Liệu

7.1 Thời gian lưu trữ

2bcr lưu giữ dữ liệu cá nhân của bạn trong suốt thời gian tài khoản còn hoạt động và trong một khoảng thời gian nhất định sau khi tài khoản bị đóng, theo quy định pháp luật:

• Hồ sơ KYC và giao dịch tài chính: Tối thiểu 5 năm sau khi tài khoản đóng, theo yêu cầu của quy định AML/CFT quốc tế.
• Lịch sử đặt cược: Tối thiểu 3 năm cho mục đích giải quyết tranh chấp và kiểm toán.
• Thông tin liên lạc CSKH: 2 năm kể từ lần liên lạc cuối cùng.
• Cookie và dữ liệu phiên: Xóa tự động sau 30 ngày không hoạt động hoặc khi bạn đăng xuất.

7.2 Biện pháp bảo mật kỹ thuật

2bcr triển khai nhiều lớp bảo vệ kỹ thuật để đảm bảo an toàn dữ liệu:

• Mã hóa SSL/TLS 256-bit cho tất cả dữ liệu truyền tải
• Mã hóa AES-256 cho dữ liệu được lưu trữ
• Xác thực hai yếu tố (2FA) cho tài khoản quản trị
• Giám sát hệ thống 24/7 với cảnh báo tự động phát hiện xâm nhập
• Kiểm tra bảo mật định kỳ bởi đơn vị kiểm toán độc lập
• Phân quyền truy cập nghiêm ngặt — nhân viên chỉ được phép truy cập dữ liệu cần thiết cho công việc của họ

8 Quyền Của Người Dùng

Theo quy định pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân của mình:

• Quyền được biết: Được thông báo về mọi hoạt động thu thập và xử lý dữ liệu cá nhân của bạn.
• Quyền truy cập: Yêu cầu xem bản sao toàn bộ dữ liệu cá nhân mà 2bcr đang lưu giữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa đổi thông tin cá nhân không chính xác hoặc không đầy đủ.
• Quyền xóa dữ liệu: Yêu cầu xóa dữ liệu cá nhân trong các trường hợp nhất định, trừ khi việc lưu giữ là bắt buộc theo pháp luật.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng một số hoạt động xử lý dữ liệu trong khi khiếu nại đang được xem xét.
• Quyền phản đối: Phản đối việc xử lý dữ liệu vì mục đích marketing trực tiếp hoặc khi dựa trên lợi ích hợp pháp.
• Quyền rút đồng ý: Rút lại sự đồng ý đã cấp trước đó vào bất kỳ thời điểm nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ với 2bcr qua địa chỉ email [email protected] hoặc qua kênh Zalo: 2bcr.official. Chúng tôi cam kết phản hồi trong vòng 72 giờ làm việc.

9 Dữ Liệu Trẻ Em

Dịch vụ của 2bcr chỉ dành cho người từ đủ 18 tuổi trở lên. 2bcr không cố ý thu thập dữ liệu cá nhân từ bất kỳ cá nhân nào dưới 18 tuổi. Nếu chúng tôi phát hiện tài khoản được tạo bởi người chưa đủ 18 tuổi, chúng tôi sẽ ngay lập tức đình chỉ tài khoản, hoàn trả số dư còn lại theo quy trình xác minh, và xóa toàn bộ dữ liệu liên quan trong thời gian sớm nhất có thể.

Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em mình đã đăng ký tài khoản trên 2bcr, vui lòng liên hệ ngay với chúng tôi qua email [email protected] để được hỗ trợ xử lý kịp thời.

10 Chuyển Dữ Liệu Quốc Tế

Trong một số trường hợp, dữ liệu cá nhân của bạn có thể được chuyển đến và lưu trữ tại các máy chủ đặt ngoài lãnh thổ Việt Nam — ví dụ: khi sử dụng hạ tầng đám mây quốc tế hoặc kết nối với đối tác thanh toán toàn cầu.

Mọi hoạt động chuyển dữ liệu quốc tế của 2bcr đều được thực hiện với các biện pháp bảo vệ phù hợp, bao gồm:

• Ký kết thỏa thuận bảo vệ dữ liệu với đối tác nhận dữ liệu theo tiêu chuẩn quốc tế
• Đảm bảo quốc gia nhận dữ liệu có mức độ bảo vệ tương đương hoặc cao hơn quy định của Việt Nam
• Mã hóa dữ liệu trước và trong quá trình chuyển giao
• Thực hiện đánh giá tác động bảo vệ dữ liệu trước khi thiết lập quan hệ đối tác mới

11 Liên Hệ & Khiếu Nại

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến cách 2bcr xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với Bộ phận Bảo vệ Dữ liệu của chúng tôi qua các kênh sau:

• Email: [email protected]
• Zalo: 2bcr.official
• Telegram: @2bcr_support
• Thời gian hỗ trợ: 24/7, hỗ trợ hoàn toàn bằng tiếng Việt

Chúng tôi cam kết tiếp nhận và phản hồi mọi khiếu nại liên quan đến bảo mật dữ liệu trong vòng 72 giờ làm việc. Trong trường hợp khiếu nại phức tạp cần điều tra thêm, chúng tôi sẽ thông báo tiến độ xử lý định kỳ cho đến khi vụ việc được giải quyết hoàn toàn.

12 Cập Nhật Chính Sách

2bcr có thể cập nhật Chính sách Bảo mật này theo thời gian để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc công nghệ bảo mật. Mọi thay đổi đáng kể sẽ được thông báo đến bạn thông qua:

• Thông báo nổi bật trên trang chủ và trang đăng nhập của 2bcr
• Email thông báo gửi đến địa chỉ email đã đăng ký của bạn (ít nhất 7 ngày trước khi có hiệu lực)
• Thông báo đẩy trong ứng dụng (nếu có)

Phiên bản hiện tại của Chính sách Bảo mật luôn được đăng tải tại https://2bcr.cam/chinh-sach-bao-mat cùng với ngày có hiệu lực. Việc bạn tiếp tục sử dụng dịch vụ sau ngày có hiệu lực được coi là sự chấp nhận phiên bản chính sách mới.

Nếu bạn không đồng ý với những thay đổi trong chính sách cập nhật, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo quy trình nêu tại Mục 8. Chúng tôi sẽ hỗ trợ bạn hoàn tất quy trình này trong thời gian sớm nhất.