Mã Hóa SSL 256-bit
Toàn bộ dữ liệu truyền tải được mã hóa theo chuẩn SSL 256-bit — tiêu chuẩn ngân hàng quốc tế.
Không Bán Dữ Liệu
2bcr tuyệt đối không bán, cho thuê hay trao đổi thông tin cá nhân của thành viên với bất kỳ bên thứ ba nào.
Bảo Mật Nội Bộ
Chỉ nhân viên có thẩm quyền mới được truy cập dữ liệu, và chỉ khi thực sự cần thiết để xử lý yêu cầu.
Quyền Kiểm Soát Của Bạn
Thành viên có toàn quyền yêu cầu xem, chỉnh sửa hoặc xóa dữ liệu cá nhân của mình bất kỳ lúc nào.
Phạm Vi Áp Dụng
Chính sách bảo mật này áp dụng cho tất cả người dùng truy cập và sử dụng website 2bcr.vip cũng như các dịch vụ liên quan do 2bcr cung cấp, bao gồm nhưng không giới hạn ở: đăng ký tài khoản, nạp/rút tiền, tham gia cá cược thể thao, casino trực tuyến, xổ số, đá gà và Nổ Hũ.
Bằng việc sử dụng bất kỳ dịch vụ nào của 2bcr, bạn đồng ý với việc thu thập và xử lý thông tin cá nhân theo đúng những gì được mô tả trong chính sách này. Nếu bạn không đồng ý, vui lòng ngừng sử dụng dịch vụ và liên hệ chúng tôi để xóa tài khoản.
Chính sách này có thể được cập nhật định kỳ. Khi có thay đổi quan trọng, 2bcr sẽ thông báo đến thành viên qua email đã đăng ký ít nhất 7 ngày trước khi thay đổi có hiệu lực.
Thông Tin Chúng Tôi Thu Thập
2bcr thu thập các loại thông tin sau trong quá trình bạn sử dụng dịch vụ:
a) Thông tin bạn chủ động cung cấp:
- Thông tin đăng ký: họ tên đầy đủ, ngày sinh, số điện thoại, địa chỉ email.
- Thông tin xác minh danh tính (KYC): số CCCD/CMND, ảnh chân dung, địa chỉ thường trú.
- Thông tin tài chính: số tài khoản ngân hàng, số ví điện tử MoMo/ZaloPay đã liên kết để nạp/rút tiền.
- Nội dung liên lạc: lịch sử chat hỗ trợ, email trao đổi, phản hồi và khiếu nại.
b) Thông tin thu thập tự động:
- Dữ liệu kỹ thuật: địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình.
- Dữ liệu hành vi: trang đã truy cập, thời gian ở lại, các tính năng đã sử dụng, lịch sử tìm kiếm trong nền tảng.
- Dữ liệu giao dịch: lịch sử nạp/rút tiền, lịch sử đặt cược, số dư tài khoản, kết quả thắng/thua.
- Cookie và dữ liệu phiên làm việc (xem thêm mục 8).
Mục Đích Sử Dụng Thông Tin
2bcr sử dụng thông tin thu thập được cho các mục đích hợp pháp sau:
- Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch tài chính, cung cấp các sản phẩm giải trí theo yêu cầu.
- Xác minh danh tính và tuân thủ pháp luật: Thực hiện quy trình KYC bắt buộc, đảm bảo thành viên đủ 18 tuổi, phòng chống rửa tiền và gian lận.
- Cải thiện dịch vụ: Phân tích hành vi người dùng để cải thiện trải nghiệm, tối ưu giao diện, phát triển tính năng mới phù hợp với nhu cầu thành viên Việt Nam.
- Liên lạc và hỗ trợ: Gửi thông báo giao dịch, cập nhật chính sách, phản hồi yêu cầu hỗ trợ qua Zalo, Telegram và email.
- Marketing có kiểm soát: Thông báo về các chương trình khuyến mãi, ưu đãi phù hợp — chỉ khi bạn đã đồng ý nhận thông tin marketing. Bạn có thể hủy đăng ký bất kỳ lúc nào.
- Bảo mật nền tảng: Phát hiện và ngăn chặn hành vi gian lận, lạm dụng tài khoản, truy cập trái phép và các mối đe dọa an ninh mạng.
Cơ Sở Pháp Lý Xử Lý Dữ Liệu
2bcr xử lý dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý sau theo quy định của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân:
- Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để cung cấp dịch vụ bạn đã đăng ký, bao gồm xử lý giao dịch và quản lý tài khoản.
- Nghĩa vụ pháp lý: Một số xử lý dữ liệu là bắt buộc theo quy định pháp luật về phòng chống rửa tiền, xác minh tuổi và báo cáo tài chính.
- Lợi ích hợp pháp: Bảo mật nền tảng, phòng chống gian lận và cải thiện dịch vụ là lợi ích hợp pháp của 2bcr không ảnh hưởng tiêu cực đến quyền lợi của bạn.
- Sự đồng ý: Đối với marketing và một số loại cookie không thiết yếu, chúng tôi chỉ xử lý khi có sự đồng ý rõ ràng của bạn.
Chia Sẻ Thông Tin Với Bên Thứ Ba
2bcr không bán, không cho thuê thông tin cá nhân của thành viên. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp giới hạn sau:
- Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, Vietcombank và các đối tác thanh toán khác nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền.
- Nhà cung cấp nội dung trò chơi: Các nhà cung cấp game casino, xổ số, đá gà có thể nhận mã thành viên ẩn danh (không phải thông tin định danh cá nhân) để cung cấp dịch vụ.
- Cơ quan chức năng: Khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền tại Việt Nam hoặc theo lệnh của tòa án.
- Đối tác kỹ thuật: Nhà cung cấp dịch vụ đám mây, bảo mật và phân tích kỹ thuật được chọn lọc kỹ càng và ký kết thỏa thuận bảo mật dữ liệu nghiêm ngặt.
Tất cả bên thứ ba nhận dữ liệu từ 2bcr đều bị ràng buộc bởi thỏa thuận bảo mật và chỉ được sử dụng dữ liệu cho mục đích cụ thể đã được 2bcr ủy quyền. Họ không được phép sử dụng dữ liệu của bạn cho bất kỳ mục đích nào khác.
Bảo Mật Dữ Liệu
2bcr áp dụng các biện pháp bảo mật kỹ thuật và tổ chức đa lớp để bảo vệ dữ liệu của bạn:
- Mã hóa truyền tải: Toàn bộ giao tiếp giữa trình duyệt của bạn và máy chủ 2bcr được mã hóa bằng TLS/SSL 256-bit.
- Mã hóa lưu trữ: Dữ liệu nhạy cảm như mật khẩu được băm một chiều (bcrypt). Thông tin tài chính được mã hóa AES-256 khi lưu trữ.
- Kiểm soát truy cập: Nguyên tắc quyền tối thiểu — nhân viên chỉ được truy cập đúng dữ liệu cần thiết cho công việc của họ. Toàn bộ
truy cập đều được ghi log và kiểm soát chặt chẽ.
- Xác thực hai bước (2FA): 2bcr khuyến nghị và hỗ trợ bật 2FA để bảo vệ tài khoản thành viên khỏi truy cập trái phép.
- Kiểm tra bảo mật định kỳ: Hệ thống được kiểm tra xâm nhập (penetration testing) và đánh giá bảo mật định kỳ bởi đội ngũ chuyên gia độc lập.
- Thời gian lưu trữ: Dữ liệu giao dịch được lưu trữ tối thiểu 5 năm theo quy định pháp luật về tài chính. Dữ liệu marketing bị xóa ngay khi bạn hủy đăng ký nhận thông tin.
Trong trường hợp xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu của bạn, 2bcr cam kết thông báo đến thành viên bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện, kèm theo mô tả rõ ràng về bản chất sự cố và các biện pháp khắc phục.
Quyền Của Thành Viên
Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đối với thông tin cá nhân của mình tại 2bcr:
Quyền truy cập — Yêu cầu xem toàn bộ dữ liệu cá nhân 2bcr đang lưu giữ về bạn.
Quyền chỉnh sửa — Yêu cầu cập nhật hoặc sửa chữa thông tin không chính xác.
Quyền xóa — Yêu cầu xóa dữ liệu trong phạm vi pháp luật cho phép.
Quyền phản đối — Phản đối việc xử lý dữ liệu cho mục đích marketing.
Quyền di chuyển — Nhận bản sao dữ liệu của bạn ở định dạng có thể đọc được.
Quyền hạn chế — Yêu cầu tạm dừng xử lý dữ liệu trong một số tình huống nhất định.
Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ đội ngũ hỗ trợ 2bcr qua Zalo, Telegram hoặc Live Chat. Chúng tôi cam kết phản hồi trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.
Cookie & Công Nghệ Theo Dõi
2bcr sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và đảm bảo hoạt động bình thường của nền tảng. Các loại cookie chúng tôi sử dụng bao gồm:
- Cookie thiết yếu: Bắt buộc để website hoạt động — duy trì phiên đăng nhập, ghi nhớ giỏ cược, bảo mật CSRF. Không thể tắt.
- Cookie phân tích: Thu thập dữ liệu ẩn danh về cách bạn sử dụng website để giúp chúng tôi cải thiện hiệu suất và trải nghiệm. Có thể từ chối.
- Cookie chức năng: Ghi nhớ tùy chọn cá nhân như ngôn ngữ, múi giờ, bố cục giao diện. Có thể từ chối nhưng sẽ ảnh hưởng đến trải nghiệm.
- Cookie marketing: Chỉ được kích hoạt khi bạn đồng ý, dùng để hiển thị các ưu đãi và khuyến mãi phù hợp với sở thích của bạn.
Bạn có thể quản lý cài đặt cookie thông qua trình duyệt của mình hoặc thông qua bảng điều khiển tùy chọn cookie trên website 2bcr. Lưu ý rằng việc tắt một số loại cookie có thể ảnh hưởng đến chức năng của dịch vụ.
Liên Hệ & Khiếu Nại
Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc khiếu nại nào liên quan đến cách 2bcr xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:
- Live Chat: Trò chuyện trực tiếp với đội ngũ hỗ trợ 24/7 ngay trên website 2bcr.vip.
- Zalo & Telegram: Nhắn tin tới tài khoản hỗ trợ chính thức của 2bcr — phản hồi trong vòng 5 phút.
- Email bảo mật: [email protected] — dành riêng cho các yêu cầu liên quan đến dữ liệu và quyền riêng tư.
Chúng tôi cam kết phản hồi mọi khiếu nại liên quan đến bảo mật dữ liệu trong vòng 72 giờ và giải quyết dứt điểm trong vòng 30 ngày làm việc.
Nếu bạn không hài lòng với cách xử lý khiếu nại của chúng tôi, bạn có quyền gửi đơn đến cơ quan bảo vệ dữ liệu cá nhân có thẩm quyền tại Việt Nam theo quy định của Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân.