Bảo Mật & Riêng Tư

Chính Sách Bảo Mật 2day – Dữ Liệu Của Bạn Được Bảo Vệ

Tại 2day, bảo vệ thông tin cá nhân của người dùng là ưu tiên hàng đầu. Chúng tôi giải thích rõ ràng dữ liệu nào được thu thập, dùng để làm gì và bạn có quyền gì – không có ngôn ngữ pháp lý khó hiểu.

Cập nhật: 01/06/2025
Ngôn ngữ: Tiếng Việt
Áp dụng: Việt Nam
2day
Bảo Mật 2day
Dữ liệu của bạn được mã hóa và bảo vệ theo tiêu chuẩn quốc tế

6 Nguyên Tắc Bảo Mật Cốt Lõi Tại 2day

Mọi hoạt động xử lý dữ liệu tại 2day đều tuân theo 6 nguyên tắc này – không có ngoại lệ

Mã Hóa Đầu Cuối

Toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ 2day được mã hóa bằng TLS 1.3 – tiêu chuẩn bảo mật cao nhất hiện nay, tương đương với các ngân hàng lớn tại Việt Nam.

Không Bán Dữ Liệu

2day tuyệt đối không bán, không cho thuê và không trao đổi thông tin cá nhân của bạn cho bên thứ ba vì mục đích thương mại. Dữ liệu của bạn không phải là sản phẩm kinh doanh của chúng tôi.

Bạn Kiểm Soát Dữ Liệu

Bạn có quyền xem, chỉnh sửa, xuất và yêu cầu xóa dữ liệu cá nhân bất kỳ lúc nào thông qua trang cài đặt tài khoản hoặc bằng cách liên hệ trực tiếp với đội ngũ hỗ trợ 2day.

Tối Thiểu Hóa Dữ Liệu

2day chỉ thu thập đúng và đủ những thông tin cần thiết để cung cấp dịch vụ và tuân thủ pháp luật. Chúng tôi không thu thập thông tin thừa chỉ để "có thêm dữ liệu".

Thông Báo Vi Phạm Nhanh

Trong trường hợp xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu của bạn, 2day cam kết thông báo cho bạn trong vòng 72 giờ kể từ khi phát hiện – đúng theo thông lệ quốc tế tốt nhất.

Lưu Trữ Có Thời Hạn

Dữ liệu cá nhân của bạn chỉ được lưu trữ trong thời gian cần thiết. Sau khi bạn đóng tài khoản, 2day sẽ xóa hoặc ẩn danh hóa dữ liệu trong vòng 90 ngày, trừ trường hợp pháp luật yêu cầu lưu giữ lâu hơn.

1. Dữ Liệu Chúng Tôi Thu Thập

Để cung cấp dịch vụ cược và giải trí trực tuyến tại 2day.best, chúng tôi cần thu thập một số thông tin cá nhân từ bạn. Chính sách bảo mật này giải thích rõ từng loại dữ liệu mà 2day thu thập, tại sao chúng cần thiết và chúng được xử lý như thế nào.

1.1 Thông Tin Bạn Cung Cấp Trực Tiếp

Khi bạn đăng ký tài khoản và sử dụng dịch vụ tại 2day, chúng tôi thu thập các thông tin sau từ chính bạn:

Loại dữ liệu Chi tiết Bắt buộc?
Thông tin đăng ký Họ tên, ngày sinh, số điện thoại, địa chỉ email Bắt buộc
Xác minh danh tính Ảnh CCCD/CMND (mặt trước và sau), ảnh chân dung (selfie) Bắt buộc
Thông tin tài chính Số tài khoản ngân hàng, tên chủ tài khoản, tên ngân hàng Bắt buộc
Thông tin liên lạc Địa chỉ thường trú, số điện thoại phụ (nếu có) Tùy chọn

1.2 Dữ Liệu Được Thu Thập Tự Động

Khi bạn truy cập và sử dụng nền tảng 2day, hệ thống tự động ghi nhận một số dữ liệu kỹ thuật để đảm bảo hoạt động ổn định và phát hiện các hành vi bất thường:

  • Địa chỉ IP và vị trí địa lý tương đối (không theo dõi GPS)
  • Loại thiết bị, hệ điều hành, phiên bản trình duyệt
  • Thời gian truy cập, thời lượng phiên sử dụng
  • Các trang đã xem và hành động thực hiện trong phiên
  • Dữ liệu cookie và bộ nhớ cục bộ (localStorage)

1.3 Dữ Liệu Giao Dịch & Hoạt Động

Trong quá trình sử dụng dịch vụ tại 2day, các hoạt động sau đây được ghi lại và lưu trữ:

  • Lịch sử nạp tiền và rút tiền đầy đủ, bao gồm thời gian, số tiền và phương thức thanh toán
  • Lịch sử đặt cược: môn chơi, số tiền cược, tỷ lệ, kết quả và thắng/thua
  • Tiền thưởng và khuyến mãi đã nhận và sử dụng
  • Tương tác với bộ phận hỗ trợ khách hàng (chat, email)

Tại sao cần dữ liệu giao dịch? Dữ liệu giao dịch giúp 2day giải quyết tranh chấp chính xác, phát hiện gian lận, tuân thủ nghĩa vụ báo cáo tài chính và cải thiện trải nghiệm người dùng. Đây là dữ liệu bắt buộc theo quy định pháp luật về phòng chống rửa tiền.

2. Mục Đích Xử Lý Dữ Liệu

2day chỉ sử dụng dữ liệu cá nhân của bạn cho các mục đích cụ thể, minh bạch và hợp pháp. Chúng tôi không bao giờ xử lý dữ liệu theo cách vượt quá những gì đã được mô tả dưới đây.

2.1 Cung Cấp & Vận Hành Dịch Vụ

  • Tạo và quản lý tài khoản của bạn trên nền tảng 2day
  • Xử lý các giao dịch nạp tiền, rút tiền thông qua MoMo, ZaloPay, ViettelPay, Internet Banking và thẻ cào điện thoại
  • Ghi nhận và thanh toán kết quả cược chính xác
  • Cung cấp hỗ trợ khách hàng kịp thời và hiệu quả

2.2 Bảo Mật & Phòng Chống Gian Lận

  • Xác minh danh tính người dùng và tuổi tối thiểu (18+)
  • Phát hiện và ngăn chặn truy cập trái phép vào tài khoản
  • Phát hiện hành vi gian lận, thông đồng và lạm dụng khuyến mãi
  • Tuân thủ quy định phòng chống rửa tiền (AML) và tài trợ khủng bố (CFT)

2.3 Cải Thiện Dịch Vụ

  • Phân tích hành vi sử dụng để cải thiện giao diện và trải nghiệm người dùng
  • Phát triển tính năng mới dựa trên nhu cầu thực tế của người dùng Việt Nam
  • Kiểm tra và tối ưu hiệu suất hệ thống

2.4 Liên Lạc & Thông Báo

2day sẽ liên hệ với bạn qua email hoặc SMS cho các mục đích sau:

  • Thông báo giao dịch: xác nhận nạp tiền, rút tiền, kết quả cược quan trọng
  • Cảnh báo bảo mật: đăng nhập từ thiết bị lạ, thay đổi mật khẩu
  • Thông báo về thay đổi chính sách hoặc điều khoản quan trọng
  • Khuyến mãi và ưu đãi cá nhân hóa (bạn có thể tắt tùy chọn này)

Quyền từ chối nhận thông báo marketing: Bạn có thể hủy đăng ký nhận email và SMS marketing bất kỳ lúc nào bằng cách nhấn vào liên kết "Hủy đăng ký" ở cuối email, hoặc thay đổi tùy chọn thông báo trong phần cài đặt tài khoản. Thông báo giao dịch và bảo mật không thể tắt vì chúng cần thiết cho sự an toàn của tài khoản bạn.

3. Cơ Sở Pháp Lý Xử Lý Dữ Liệu

Mọi hoạt động xử lý dữ liệu cá nhân tại 2day đều dựa trên ít nhất một trong các căn cứ pháp lý hợp lệ sau:

  • Sự đồng ý của bạn: Bạn đã đồng ý với Chính sách bảo mật này khi tạo tài khoản. Với dữ liệu nhạy cảm hơn (như ảnh CCCD), chúng tôi luôn yêu cầu sự đồng ý rõ ràng và riêng biệt.
  • Thực hiện hợp đồng: Một số dữ liệu (thông tin thanh toán, lịch sử giao dịch) là bắt buộc để 2day thực hiện nghĩa vụ cung cấp dịch vụ theo thỏa thuận.
  • Nghĩa vụ pháp lý: Một số thông tin phải được lưu giữ theo quy định của pháp luật Việt Nam về giao dịch điện tử và phòng chống rửa tiền.
  • Lợi ích hợp pháp: Phát hiện gian lận và bảo vệ sự toàn vẹn của nền tảng là lợi ích hợp pháp thiết yếu của 2day, miễn là điều này không xâm phạm quyền của bạn.

4. Chia Sẻ Dữ Liệu Với Bên Thứ Ba

2day không bán dữ liệu cá nhân của bạn. Tuy nhiên, trong một số trường hợp cụ thể và có kiểm soát, chúng tôi có thể chia sẻ dữ liệu với các đối tác sau:

4.1 Đối Tác Xử Lý Thanh Toán

Để xử lý giao dịch nạp/rút tiền, thông tin tài chính cần thiết của bạn được chia sẻ với các đối tác thanh toán như MoMo, ZaloPay, ViettelPay và các ngân hàng. Các đối tác này có chính sách bảo mật riêng và chịu trách nhiệm độc lập với dữ liệu họ xử lý.

4.2 Nhà Cung Cấp Dịch Vụ Kỹ Thuật

Một số dịch vụ kỹ thuật như lưu trữ đám mây, phân tích dữ liệu và dịch vụ xác minh danh tính (eKYC) được thực hiện bởi các nhà cung cấp đã ký thỏa thuận bảo mật dữ liệu ràng buộc với 2day. Họ chỉ được truy cập dữ liệu cần thiết và không được dùng dữ liệu vào mục đích khác.

4.3 Cơ Quan Nhà Nước & Pháp Luật

2day có thể được yêu cầu cung cấp thông tin người dùng cho cơ quan có thẩm quyền khi có lệnh hợp pháp. Trong mọi trường hợp, chúng tôi chỉ cung cấp đúng và đủ thông tin được yêu cầu và sẽ thông báo cho bạn nếu được phép theo quy định pháp luật.

Thỏa thuận xử lý dữ liệu: Tất cả bên thứ ba tiếp cận dữ liệu người dùng 2day đều phải ký kết Thỏa thuận Xử lý Dữ liệu (DPA) với các điều khoản bảo mật không kém hơn Chính sách bảo mật này. 2day thực hiện đánh giá an ninh định kỳ với tất cả đối tác.

2day
Bảo Mật Tài Khoản
Hệ thống xác thực 2 lớp bảo vệ tài khoản 2day của bạn 24/7
2day
Dữ Liệu An Toàn
Mã hóa TLS 1.3 cho mọi giao dịch và phiên đăng nhập tại 2day

5. Lưu Trữ & Bảo Mật Dữ Liệu

5.1 Nơi Lưu Trữ

Dữ liệu người dùng 2day được lưu trữ trên các máy chủ đặt tại các trung tâm dữ liệu (data center) đạt tiêu chuẩn bảo mật. Toàn bộ dữ liệu được sao lưu tự động mỗi 6 giờ và lưu giữ bản sao dự phòng tại địa điểm vật lý khác để đảm bảo tính liên tục của dịch vụ.

5.2 Biện Pháp Bảo Mật Kỹ Thuật

  • Mã hóa dữ liệu lưu trữ (at-rest encryption) với AES-256
  • Mã hóa truyền tải (in-transit encryption) với TLS 1.3
  • Kiểm soát truy cập theo nguyên tắc tối thiểu đặc quyền (least privilege)
  • Giám sát hệ thống 24/7 bằng công cụ phát hiện xâm nhập tự động
  • Kiểm tra bảo mật định kỳ (penetration testing) bởi đơn vị độc lập
  • Xác thực 2 lớp bắt buộc cho tất cả nhân viên 2day truy cập dữ liệu

5.3 Thời Gian Lưu Trữ

2day lưu trữ dữ liệu cá nhân theo các khung thời gian sau:

Loại dữ liệu Thời gian lưu trữ
Thông tin tài khoản hoạt động Trong suốt thời gian tài khoản tồn tại
Lịch sử giao dịch tài chính 5 năm sau giao dịch cuối cùng (theo quy định AML)
Tài liệu xác minh danh tính 5 năm sau khi đóng tài khoản
Dữ liệu kỹ thuật (log, IP) 12 tháng
Nội dung hỗ trợ khách hàng 3 năm kể từ lần tương tác cuối

7. Quyền Của Bạn Đối Với Dữ Liệu Cá Nhân

Bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân mà 2day lưu giữ. Để thực hiện bất kỳ quyền nào, hãy liên hệ với chúng tôi qua privacy@2day.best hoặc qua mục cài đặt tài khoản.

  • Quyền truy cập: Yêu cầu xem toàn bộ dữ liệu cá nhân 2day đang lưu giữ về bạn. Chúng tôi sẽ cung cấp trong vòng 30 ngày.
  • Quyền chỉnh sửa: Yêu cầu sửa thông tin không chính xác. Một số thông tin (như tên thật đã xác minh) cần quy trình xác minh lại.
  • Quyền xóa: Yêu cầu xóa dữ liệu cá nhân khi không còn cần thiết, trừ khi pháp luật yêu cầu lưu giữ.
  • Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu của bạn trong khi đang có khiếu nại hoặc tranh chấp.
  • Quyền di chuyển dữ liệu: Nhận bản sao dữ liệu của bạn ở định dạng có thể đọc được (JSON/CSV) để chuyển sang dịch vụ khác.
  • Quyền phản đối: Phản đối việc xử lý dữ liệu vì mục đích marketing trực tiếp bất kỳ lúc nào, mà không cần giải thích lý do.
  • Quyền rút đồng ý: Rút lại sự đồng ý đã cấp trước đó mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước khi rút.

Thời gian phản hồi: 2day cam kết phản hồi mọi yêu cầu liên quan đến quyền dữ liệu trong vòng 30 ngày kể từ khi nhận được yêu cầu hợp lệ. Trong trường hợp phức tạp, thời gian có thể kéo dài thêm tối đa 60 ngày và chúng tôi sẽ thông báo cho bạn biết lý do.

8. Bảo Vệ Trẻ Em & Người Dùng Dưới 18 Tuổi

Dịch vụ của 2day chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi nghiêm túc thực hiện các biện pháp ngăn chặn người dưới 18 tuổi đăng ký và sử dụng nền tảng:

  • Xác minh ngày sinh bắt buộc trong quá trình đăng ký
  • Xác minh danh tính qua CCCD/CMND (tài liệu chỉ cấp cho người từ 14 tuổi, và giao dịch tài chính yêu cầu từ 18 tuổi)
  • Kiểm tra chéo thông tin với dữ liệu khai báo
  • Hệ thống phát hiện tự động các dấu hiệu bất thường về tuổi

Nếu 2day phát hiện tài khoản được tạo bởi người dưới 18 tuổi, tài khoản sẽ bị đóng ngay lập tức, toàn bộ số dư sẽ được hoàn trả và dữ liệu sẽ bị xóa theo quy trình đặc biệt dành cho dữ liệu của trẻ em.

Nếu bạn biết có người dưới 18 tuổi đang sử dụng dịch vụ 2day, vui lòng báo cáo ngay cho chúng tôi qua support@2day.best.

9. Thay Đổi Chính Sách Bảo Mật

2day có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến bảo mật. Mọi thay đổi quan trọng sẽ được thông báo cho bạn ít nhất 7 ngày trước khi có hiệu lực thông qua:

  • Email gửi đến địa chỉ bạn đã đăng ký với 2day
  • Thông báo nổi bật khi bạn đăng nhập vào tài khoản
  • Cập nhật ngày hiệu lực ở đầu trang Chính sách bảo mật này

Nếu bạn tiếp tục sử dụng dịch vụ 2day sau ngày Chính sách bảo mật mới có hiệu lực, điều đó đồng nghĩa bạn đã chấp nhận các thay đổi. Nếu bạn không đồng ý, bạn có thể đóng tài khoản và rút toàn bộ số dư trước ngày hiệu lực mới.

Phiên bản hiện tại: Chính sách bảo mật này có hiệu lực từ ngày 01/06/2025. Mọi phiên bản trước đây đều hết hiệu lực kể từ ngày này.

10. Liên Hệ Về Bảo Mật Dữ Liệu

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách 2day xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

  • Email bảo mật dữ liệu: privacy@2day.best (phản hồi trong 2 ngày làm việc)
  • Email hỗ trợ chung: support@2day.best
  • Live chat: Hỗ trợ trực tuyến 24/7 trên website 2day.best

Khi gửi yêu cầu liên quan đến dữ liệu cá nhân, vui lòng cung cấp: tên tài khoản đăng ký, mô tả rõ ràng yêu cầu của bạn và tài liệu xác minh danh tính nếu cần thiết. Điều này giúp chúng tôi xử lý yêu cầu của bạn nhanh chóng và chính xác hơn.

Bộ phận bảo vệ dữ liệu (DPO): 2day có đội ngũ chuyên trách về bảo vệ dữ liệu người dùng. Mọi khiếu nại liên quan đến chính sách bảo mật đều được chuyển trực tiếp đến bộ phận này để xử lý ưu tiên trong vòng 5 ngày làm việc.

Tin Tưởng 2day – Trải Nghiệm An Toàn & Uy Tín

Dữ liệu của bạn được bảo vệ tuyệt đối tại 2day. Đăng ký ngay hôm nay để tham gia cộng đồng hơn 2.000.000 người chơi tại Việt Nam đang tin tưởng lựa chọn chúng tôi.