Chính Sách Bảo Mật Dữ Liệu Cá Nhân tại 2qq

Thông tin đăng ký tài khoản

Khi bạn tạo tài khoản tại 2qq, chúng tôi thu thập:

• Họ và tên đầy đủ theo giấy tờ tùy thân hợp lệ.
• Ngày tháng năm sinh (để xác minh đủ 18 tuổi theo quy định).
• Địa chỉ email đang hoạt động (dùng cho xác thực và liên lạc).
• Số điện thoại di động tại Việt Nam (dùng cho xác thực 2FA và thông báo giao dịch).
• Mật khẩu được mã hóa one-way hash — 2qq không lưu trữ mật khẩu dạng văn bản thuần.

Thông tin xác minh danh tính (KYC)

Để tuân thủ quy định chống rửa tiền và bảo vệ người chơi, 2qq thu thập:

• Ảnh chụp Căn cước công dân (CCCD) hoặc Hộ chiếu còn hiệu lực (mặt trước và mặt sau).
• Ảnh selfie kèm giấy tờ tùy thân để xác nhận danh tính người dùng thực.
• Thông tin tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay, VNPay) đứng tên người dùng.
• Địa chỉ cư trú hiện tại tại Việt Nam.

Dữ liệu hoạt động và kỹ thuật

Trong quá trình bạn sử dụng nền tảng, hệ thống 2qq tự động ghi nhận:

• Địa chỉ IP và vị trí địa lý tương đối (không theo dõi địa chỉ cụ thể).
• Loại thiết bị, hệ điều hành và trình duyệt web.
• Lịch sử đăng nhập, thời gian và tần suất sử dụng.
• Lịch sử cược, nạp tiền, rút tiền và giao dịch tài chính.
• Dữ liệu tương tác giao diện (click, cuộn trang) để cải thiện trải nghiệm người dùng.

Các đối tác được ủy quyền xử lý dữ liệu

2qq có thể chia sẻ dữ liệu cần thiết với các đối tác sau, được ràng buộc bởi thỏa thuận xử lý dữ liệu nghiêm ngặt:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, Vietcombank, Techcombank, BIDV — chỉ nhận dữ liệu cần thiết để xử lý g iao dịch.
• Nhà cung cấp phần mềm trò chơi: Các đối tác cung cấp game Casino, Đá Gà, Nổ Hũ — chỉ nhận ID người chơi ẩn danh, không nhận thông tin cá nhân định danh.
• Dịch vụ xác minh danh tính (KYC): Đối tác KYC độc lập được chứng nhận bởi tổ chức quốc tế để xác thực CCCD và hộ chiếu.
• Dịch vụ hạ tầng đám mây: Nhà cung cấp máy chủ và lưu trữ dữ liệu với tiêu chuẩn bảo mật ISO 27001.
• Công ty phân tích chống gian lận: Nhận dữ liệu hành vi ẩn danh để phát hiện các mẫu gian lận và bảo vệ người chơi.

Tiết lộ theo yêu cầu pháp luật

2qq có nghĩa vụ cung cấp thông tin người dùng khi nhận được yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền tại Việt Nam, bao gồm cơ quan điều tra, cơ quan thuế và cơ quan phòng chống rửa tiền. Trong những trường hợp pháp luật cho phép, chúng tôi sẽ thông báo cho bạn trước khi cung cấp thông tin, trừ khi việc thông báo bị nghiêm cấm bởi lệnh của cơ quan chức năng.

Chuyển giao dữ liệu quốc tế

Một số đối tác kỹ thuật của 2qq có thể đặt máy chủ tại các quốc gia ngoài Việt Nam. Trong mọi trường hợp, 2qq đảm bảo rằng dữ liệu của bạn được bảo vệ theo tiêu chuẩn tương đương hoặc cao hơn tiêu chuẩn bảo vệ dữ liệu tại Việt Nam, thông qua các điều khoản hợp đồng tiêu chuẩn và cơ chế bảo vệ phù hợp.

Các biện pháp kỹ thuật bảo mật

• Mã hóa truyền tải: Tất cả kết nối giữa trình duyệt và máy chủ 2qq đều sử dụng giao thức TLS 1.3, hiển thị biểu tượng ổ khóa trên thanh địa chỉ của trình duyệt.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm tại máy chủ được mã hóa bằng AES-256 với khóa được quản lý trong hệ thống HSM (Hardware Security Module).
• Phân vùng dữ liệu: Dữ liệu tài chính và dữ liệu nhận dạng được lưu trữ tách biệt trong các hệ thống riêng, giảm thiểu rủi ro từ một điểm tấn công duy nhất.
• Sao lưu định kỳ: Dữ liệu được sao lưu tự động mỗi 6 giờ và lưu trữ ở vị trí địa lý khác nhau để đảm bảo khôi phục trong trường hợp thảm họa.
• Kiểm thử bảo mật: 2qq thực hiện kiểm tra thâm nhập (penetration testing) định kỳ bởi đội ngũ bảo mật độc lập được chứng nhận quốc tế.

Các biện pháp tổ chức và quản lý

• Chỉ nhân viên có thẩm quyền được cấp quyền truy cập dữ liệu cá nhân theo nguyên tắc "quyền tối thiểu cần thiết" (least privilege).
• Mọi nhân viên xử lý dữ liệu cá nhân đều ký cam kết bảo mật và được đào tạo định kỳ về bảo vệ dữ liệu.
• Nhật ký truy cập (access log) vào hệ thống dữ liệu được lưu trữ và giám sát tự động để phát hiện hoạt động bất thường.
• Mọi trường hợp vi phạm bảo mật nội bộ đều được điều tra độc lập và xử lý theo quy trình kỷ luật nghiêm khắc.

Cookies bắt buộc (không thể tắt)

Các cookies này cần thiết cho hoạt động cơ bản của nền tảng 2qq và không thể bị vô hiệu hóa:

• Cookie phiên đăng nhập: Duy trì trạng thái đăng nhập của bạn trong suốt phiên sử dụng, tự động xóa khi đóng trình duyệt.
• Cookie bảo mật CSRF: Ngăn chặn tấn công giả mạo yêu cầu xuyên trang web (Cross-Site Request Forgery).
• Cookie cân bằng tải: Phân phối lưu lượng truy cập đều giữa các máy chủ để đảm bảo hiệu năng ổn định.

Cookies tùy chọn (có thể tắt)

Bạn có thể kiểm soát các cookies sau thông qua cài đặt tài khoản hoặc cài đặt trình duyệt:

• Cookies phân tích: Thu thập dữ liệu ẩn danh về cách bạn sử dụng nền tảng để chúng tôi cải thiện trải nghiệm.
• Cookies tùy chỉnh: Ghi nhớ sở thích của bạn như ngôn ngữ, loại trò chơi yêu thích và cài đặt giao diện.
• Cookies hiệu năng: Đo lường tốc độ tải trang và phát hiện lỗi kỹ thuật để tối ưu hóa trải nghiệm.

Quản lý và xóa cookies

Bạn có thể xóa cookies đã lưu bất cứ lúc nào qua cài đặt trình duyệt của bạn (Chrome, Firefox, Safari, Edge đều có tùy chọn này trong phần "Quyền riêng tư và bảo mật"). Lưu ý rằng việc xóa cookies bắt buộc có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của 2qq. Chúng tôi không sử dụng cookie theo dõi của bên thứ ba vì mục đích quảng cáo hành vi trên các trang web khác.

Thời hạn lưu giữ theo loại dữ liệu

2qq lưu giữ dữ liệu cá nhân trong thời gian cần thiết tối thiểu để thực hiện mục đích thu thập hoặc đáp ứng yêu cầu pháp lý:

• Dữ liệu tài khoản đang hoạt động: Trong suốt thời gian tài khoản tồn tại và hoạt động.
• Hồ sơ KYC và giấy tờ tùy thân: Tối thiểu 5 năm sau khi tài khoản đóng, theo quy định chống rửa tiền.
• Lịch sử giao dịch tài chính: 7 năm kể từ ngày giao dịch, theo yêu cầu của pháp luật tài chính Việt Nam.
• Nhật ký truy cập hệ thống: 12 tháng kể từ ngày ghi nhận, sau đó được xóa hoặc ẩn danh hóa hoàn toàn.
• Dữ liệu tiếp thị (nếu có đồng ý): Cho đến khi bạn rút lại sự đồng ý, tối đa 3 năm kể từ lần tương tác cuối.
• Dữ liệu tài khoản không hoạt động: Sau 12 tháng không có hoạt động, tài khoản được đánh dấu không hoạt động và dữ liệu tiếp thị bị xóa. Sau 3 năm, dữ liệu cá nhân được ẩn danh hóa trừ dữ liệu có nghĩa vụ pháp lý.

Quy trình xóa và ẩn danh hóa dữ liệu

Khi dữ liệu hết thời hạn lưu giữ, 2qq áp dụng một trong hai quy trình sau:

• Xóa an toàn (Secure Deletion): Dữ liệu bị ghi đè nhiều lần theo tiêu chuẩn DoD 5220.22-M trước khi giải phóng bộ nhớ lưu trữ, đảm bảo không thể phục hồi.
• Ẩn danh hóa (Anonymization): Với dữ liệu cần giữ lại cho mục đích thống kê, 2qq áp dụng quy trình ẩn danh hóa không thể đảo ngược, loại bỏ mọi thông tin có thể nhận diện cá nhân.

Quyền sửa đổi chính sách

2qq bảo lưu quyền cập nhật Chính sách bảo mật này khi cần thiết để phản ánh các thay đổi về thực tiễn xử lý dữ liệu, yêu cầu pháp lý mới hoặc cải tiến dịch vụ. Ngày cập nhật sẽ luôn được hiển thị rõ ràng ở đầu tài liệu này để bạn biết phiên bản nào đang có hiệu lực.

Thông báo thay đổi quan trọng

Đối với các thay đổi quan trọng ảnh hưởng đáng kể đến quyền lợi của bạn — chẳng hạn như thay đổi mục đích sử dụng dữ liệu, thêm loại dữ liệu mới hay thay đổi chính sách chia sẻ — 2qq sẽ thông báo trước ít nhất 14 ngày qua email đã đăng ký và hiển thị thông báo nổi bật khi bạn đăng nhập. Việc tiếp tục sử dụng dịch vụ sau ngày có hiệu lực được xem là bạn chấp nhận chính sách cập nhật. Nếu bạn không đồng ý, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu.

Liên hệ về bảo vệ dữ liệu

Nếu bạn có câu hỏi, khiếu nại hoặc muốn thực hiện bất kỳ quyền dữ liệu nào được mô tả trong chính sách này, vui lòng liên hệ đội ngũ bảo vệ dữ liệu của 2qq:

• Email: [email protected] (tiêu đề: "Bảo vệ dữ liệu cá nhân")
• Thời gian phản hồi: Trong vòng 2 giờ làm việc đối với yêu cầu khẩn cấp, 30 ngày làm việc đối với yêu cầu thông thường.
• Ngôn ngữ hỗ trợ: Tiếng Việt (ưu tiên) và Tiếng Anh.
• Giờ hỗ trợ: 24/7, bao gồm ngày lễ và cuối tuần.