Bảo Vệ Dữ Liệu Của Bạn —
Cam Kết Từ 2fpt

1 Giới Thiệu & Phạm Vi Áp Dụng

Chào mừng bạn đến với Chính sách Bảo mật của 2fpt — nhà cái cá cược trực tuyến uy tín hàng đầu Việt Nam. Chính sách này được soạn thảo nhằm giải thích rõ ràng, minh bạch cách 2fpt thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân của người dùng khi sử dụng các dịch vụ của chúng tôi, bao gồm website tại https://2fpt.net, ứng dụng di động (nếu có) và mọi kênh liên lạc chính thức khác của 2fpt.

Chính sách bảo mật này áp dụng cho tất cả người dùng đã đăng ký tài khoản hoặc đang truy cập dịch vụ của 2fpt từ lãnh thổ Việt Nam, bao gồm người dùng tại Hà Nội, TP. Hồ Chí Minh, Đà Nẵng và tất cả các tỉnh thành khác trong cả nước. Chính sách này tuân thủ các quy định hiện hành của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, đặc biệt là Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân.

2 Thông Tin Chúng Tôi Thu Thập

2fpt chỉ thu thập những thông tin cần thiết để cung cấp dịch vụ, đảm bảo an toàn tài khoản và tuân thủ nghĩa vụ pháp lý. Các loại thông tin chúng tôi có thể thu thập bao gồm:

2.1 Thông Tin Bạn Cung Cấp Trực Tiếp

• Thông tin đăng ký: Họ và tên đầy đủ, ngày tháng năm sinh, số điện thoại, địa chỉ email, tên đăng nhập và mật khẩu (được mã hóa).
• Thông tin xác minh danh tính (KYC): Ảnh chụp CMND/CCCD hoặc hộ chiếu, ảnh chân dung selfie để xác minh, địa chỉ thường trú theo giấy tờ tùy thân.
• Thông tin tài chính: Số tài khoản ngân hàng (Vietcombank, BIDV, v.v.), thông tin ví điện tử (MoMo, ZaloPay, VNPay) được sử dụng để nạp và rút tiền. 2fpt không lưu trữ số thẻ tín dụng/ghi nợ đầy đủ trên hệ thống của mình.
• Thông tin liên lạc: Nội dung trao đổi với bộ phận hỗ trợ khách hàng qua live chat, email hoặc các kênh chính thức khác.

2.2 Thông Tin Thu Thập Tự Động

• Dữ liệu thiết bị: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình và mã định danh thiết bị.
• Dữ liệu sử dụng: Lịch sử truy cập trang, thời gian phiên đăng nhập, trò chơi đã tham gia, lịch sử đặt cược và giao dịch tài chính.
• Dữ liệu vị trí: Vị trí địa lý gần đúng dựa trên địa chỉ IP để xác minh người dùng đang truy cập từ vùng lãnh thổ hợp lệ.
• Cookie và dữ liệu theo dõi: Thông tin được thu thập thông qua cookie, web beacon và các công nghệ tương tự (xem thêm tại Mục 5).

3 Mục Đích Sử Dụng Thông Tin

2fpt sử dụng thông tin thu thập được cho các mục đích cụ thể sau đây, dựa trên cơ sở pháp lý hợp lệ theo quy định của pháp luật Việt Nam:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản người dùng, xử lý các giao dịch nạp và rút tiền, cung cấp quyền truy cập vào các trò chơi casino, đá gà, nổ hũ và các dịch vụ khác trên nền tảng 2fpt.
• Xác minh danh tính và phòng chống gian lận: Thực hiện quy trình KYC (Know Your Customer) bắt buộc, phát hiện và ngăn chặn các hành vi gian lận, rửa tiền hoặc lạm dụng hệ thống.
• Tuân thủ nghĩa vụ pháp lý: Đáp ứng các yêu cầu báo cáo tài chính, xác minh tuổi (18+) và các nghĩa vụ pháp lý khác theo quy định của pháp luật Việt Nam.
• Hỗ trợ khách hàng: Giải quyết khiếu nại, hỗ trợ kỹ thuật và cải thiện trải nghiệm người dùng thông qua lịch sử trao đổi và phản hồi.
• Cá nhân hóa trải nghiệm: Gợi ý các trò chơi, khuyến mãi và nội dung phù hợp với sở thích và lịch sử sử dụng của từng người dùng.
• Bảo mật tài khoản: Phát hiện đăng nhập bất thường, gửi cảnh báo bảo mật và bảo vệ tài khoản khỏi truy cập trái phép.
• Phân tích và cải thiện dịch vụ: Phân tích dữ liệu tổng hợp (không xác định danh tính) để cải thiện hiệu suất nền tảng, thiết kế sản phẩm và trải nghiệm người dùng.
• Liên lạc và thông báo: Gửi thông báo về giao dịch, cập nhật tài khoản, thay đổi chính sách và thông tin về các chương trình khuyến mãi mà người dùng đã đăng ký nhận.

4 Chia Sẻ Thông Tin Với Bên Thứ Ba

2fpt không bán thông tin cá nhân của người dùng. Tuy nhiên, trong một số trường hợp nhất định, chúng tôi có thể chia sẻ dữ liệu với các bên thứ ba đã được vetting kỹ lưỡng theo các điều kiện sau:

4.1 Đối Tác Dịch Vụ Được Ủy Quyền

Các nhà cung cấp dịch vụ bên thứ ba hỗ trợ hoạt động của 2fpt, bao gồm: nhà cung cấp dịch vụ thanh toán (cổng thanh toán MoMo, ZaloPay, VNPay), nhà cung cấp phần mềm trò chơi, dịch vụ lưu trữ đám mây, và công cụ phân tích. Các đối tác này chỉ được phép sử dụng dữ liệu trong phạm vi nhiệm vụ được giao và phải ký kết thỏa thuận bảo mật dữ liệu với 2fpt.

4.2 Yêu Cầu Pháp Lý Bắt Buộc

2fpt có thể tiết lộ thông tin người dùng khi được yêu cầu bởi cơ quan nhà nước có thẩm quyền của Việt Nam (cơ quan điều tra, tòa án, cơ quan thuế, v.v.) theo đúng trình tự pháp luật quy định. Trong mọi trường hợp có thể, 2fpt sẽ thông báo cho người dùng về yêu cầu tiết lộ dữ liệu này trước khi thực hiện, trừ khi pháp luật cấm thông báo.

4.3 Chuyển Nhượng Doanh Nghiệp

Trong trường hợp 2fpt tham gia vào quá trình sáp nhập, mua lại hoặc chuyển nhượng tài sản, thông tin người dùng có thể được chuyển giao như một phần của tài sản doanh nghiệp. Người dùng sẽ được thông báo trước về bất kỳ sự thay đổi nào như vậy.

5 Cookie & Công Nghệ Theo Dõi

2fpt sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và đảm bảo tính năng hoạt động đúng. Dưới đây là các loại cookie 2fpt sử dụng:

5.1 Cookie Thiết Yếu

Cookie này là bắt buộc để website hoạt động. Chúng lưu trữ thông tin phiên đăng nhập, cài đặt ngôn ngữ và các tùy chọn bảo mật. Không thể tắt loại cookie này vì chúng là nền tảng cho hoạt động cơ bản của dịch vụ.

5.2 Cookie Phân Tích & Hiệu Suất

Giúp 2fpt hiểu người dùng tương tác với nền tảng như thế nào — trang nào được truy cập nhiều nhất, người dùng dừng lại ở đâu, và thời gian tải trang. Dữ liệu này được tổng hợp và ẩn danh trước khi phân tích.

5.3 Cookie Chức Năng

Lưu lại các tùy chọn cá nhân hóa như ngôn ngữ hiển thị, giao diện ưa thích, giới hạn cược đã thiết lập và các cài đặt tài khoản khác để mang lại trải nghiệm nhất quán qua các lần truy cập.

6 Bảo Mật Dữ Liệu

2fpt triển khai nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân của người dùng khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy:

• Mã hóa truyền tải: Tất cả dữ liệu truyền giữa trình duyệt và máy chủ được mã hóa bằng TLS 1.3 với chứng chỉ SSL 256-bit.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm như mật khẩu được băm bằng thuật toán bcrypt; thông tin tài chính được mã hóa AES-256 khi lưu trữ.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên được cấp quyền mới có thể truy cập dữ liệu người dùng, theo nguyên tắc đặc quyền tối thiểu (Principle of Least Privilege). Mọi truy cập đều được ghi lại nhật ký đầy đủ.
• Kiểm tra bảo mật định kỳ: Hệ thống được kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật bởi đội ngũ bảo mật độc lập định kỳ mỗi quý.
• Xác thực đa yếu tố nội bộ: Nhân viên 2fpt truy cập hệ thống dữ liệu bắt buộc phải sử dụng xác thực đa yếu tố và kết nối VPN bảo mật.
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS/IPS) và giám sát bất thường hoạt động liên tục để phát hiện và phản ứng kịp thời trước các mối đe dọa.

7 Thời Gian Lưu Trữ Dữ Liệu

2fpt chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này hoặc theo yêu cầu của pháp luật. Cụ thể:

• Dữ liệu tài khoản hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại và hoạt động trên hệ thống 2fpt.
• Dữ liệu sau khi đóng tài khoản: Sau khi tài khoản bị đóng, 2fpt lưu trữ dữ liệu nhận dạng và giao dịch tối thiểu 5 năm theo quy định pháp luật về phòng chống rửa tiền và lưu giữ hồ sơ tài chính tại Việt Nam.
• Nhật ký giao dịch: Lịch sử giao dịch tài chính được lưu trữ tối thiểu 7 năm theo yêu cầu của cơ quan thuế và tài chính.
• Cookie phân tích: Dữ liệu cookie không thiết yếu được xóa sau tối đa 13 tháng kể từ lần thu thập cuối.
• Dữ liệu hỗ trợ khách hàng: Lịch sử trao đổi với bộ phận hỗ trợ được lưu trữ 3 năm để phục vụ giải quyết tranh chấp và cải thiện dịch vụ.

8 Quyền Của Người Dùng

Theo quy định của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, người dùng 2fpt có các quyền sau đây đối với dữ liệu cá nhân của mình:

Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu bằng văn bản đến địa chỉ email hỗ trợ của 2fpt. Chúng tôi có thể yêu cầu xác minh danh tính trước khi xử lý yêu cầu để đảm bảo an toàn cho tài khoản của bạn.

9 Dữ Liệu Của Người Chưa Đủ 18 Tuổi

Dịch vụ của 2fpt chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập bất kỳ thông tin cá nhân nào từ người dưới 18 tuổi. Đây là quy định bắt buộc theo pháp luật Việt Nam về cờ bạc trực tuyến và chính sách chơi có trách nhiệm của 2fpt.

10 Chuyển Dữ Liệu Xuyên Biên Giới

Trong một số trường hợp vận hành, dữ liệu của bạn có thể được xử lý hoặc lưu trữ trên các máy chủ đặt ngoài lãnh thổ Việt Nam. Khi thực hiện việc này, 2fpt đảm bảo rằng:

• Việc chuyển dữ liệu được thực hiện theo đúng quy định tại Điều 25 và Điều 26 Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân.
• Quốc gia nhận dữ liệu phải có mức độ bảo vệ dữ liệu cá nhân tương đương hoặc cao hơn tiêu chuẩn Việt Nam.
• Các hợp đồng ràng buộc pháp lý được ký kết với mọi đối tác nhận dữ liệu, yêu cầu họ bảo vệ dữ liệu theo tiêu chuẩn không thấp hơn chính sách của 2fpt.
• 2fpt thực hiện đánh giá tác động bảo vệ dữ liệu (DPIA) trước mọi hoạt động chuyển giao dữ liệu xuyên biên giới quan trọng.

11 Liên Hệ & Khiếu Nại

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách Bảo mật này hoặc cách 2fpt xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với Bộ phận Bảo vệ Dữ liệu (Data Protection Officer — DPO) của chúng tôi:

Chúng tôi cam kết phản hồi mọi yêu cầu liên quan đến bảo mật dữ liệu trong vòng 72 giờ làm việc. Với các yêu cầu phức tạp, thời gian giải quyết đầy đủ tối đa là 30 ngày kể từ ngày nhận được yêu cầu hợp lệ.

Nếu bạn không hài lòng với cách 2fpt giải quyết khiếu nại của mình, bạn có quyền gửi khiếu nại đến Cục An toàn thông tin — Bộ Thông tin và Truyền thông Việt Nam hoặc cơ quan có thẩm quyền tại địa phương nơi bạn cư trú.

12 Cập Nhật Chính Sách

2fpt có thể cập nhật Chính sách Bảo mật này định kỳ để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc các biện pháp bảo mật mới. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Đăng thông báo rõ ràng trên trang chủ và trang chính sách bảo mật của website 2fpt.
• Gửi email thông báo đến địa chỉ email đã đăng ký của tất cả người dùng đang hoạt động.
• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này.
• Trong một số trường hợp thay đổi quan trọng, yêu cầu người dùng xác nhận đồng ý với chính sách mới trước khi tiếp tục sử dụng dịch vụ.

Việc tiếp tục sử dụng dịch vụ 2fpt sau khi chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận các thay đổi đó. Nếu bạn không đồng ý với phiên bản chính sách mới, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo quy trình đã nêu tại Mục 8.