- 1. Giới thiệu & phạm vi áp dụng
- 2. Dữ liệu chúng tôi thu thập
- 3. Mục đích sử dụng dữ liệu
- 4. Cơ sở pháp lý xử lý dữ liệu
- 5. Chia sẻ & tiết lộ dữ liệu
- 6. Cookie & công nghệ theo dõi
- 7. Bảo mật dữ liệu
- 8. Thời gian lưu trữ dữ liệu
- 9. Quyền của bạn
- 10. Trẻ em & người chưa thành niên
- 11. Thay đổi chính sách
- 12. Liên hệ
Tóm tắt nhanh: 2yme chỉ thu thập dữ liệu cần thiết để vận hành dịch vụ, không bán dữ liệu cho bên thứ ba, mã hóa toàn bộ thông tin nhạy cảm và cho phép bạn yêu cầu xóa dữ liệu bất cứ lúc nào.
1 Giới Thiệu & Phạm Vi Áp Dụng
Chính sách bảo mật này được ban hành bởi 2yme ("chúng tôi", "nền tảng") và áp dụng cho toàn bộ người dùng ("bạn", "thành viên") truy cập hoặc sử dụng dịch vụ tại 2yme.com, bao gồm website, ứng dụng di động và mọi kênh liên lạc chính thức khác của 2yme.
Chúng tôi hiểu rằng quyền riêng tư là quyền cơ bản của mỗi người. Vì vậy, chính sách bảo mật của 2yme được xây dựng trên ba nguyên tắc cốt lõi: thu thập tối thiểu (chỉ lấy những gì thực sự cần), minh bạch tối đa (nói thẳng dữ liệu dùng để làm gì) và kiểm soát thuộc về bạn (bạn có quyền truy cập, sửa, xóa dữ liệu của mình bất kỳ lúc nào).
Chính sách này tuân thủ các quy định hiện hành về bảo vệ dữ liệu cá nhân tại Việt Nam, bao gồm Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân. Bằng việc sử dụng dịch vụ 2yme, bạn xác nhận đã đọc và đồng ý với toàn bộ nội dung chính sách bảo mật này.
Nền tảng 2yme bảo vệ dữ liệu cá nhân của người chơi theo tiêu chuẩn quốc tế
2 Dữ Liệu Chúng Tôi Thu Thập
2yme thu thập dữ liệu theo hai cách: bạn chủ động cung cấp khi đăng ký và sử dụng dịch vụ, hoặc hệ thống tự động ghi nhận trong quá trình bạn tương tác với nền tảng. Dưới đây là bảng chi tiết các loại dữ liệu chúng tôi thu thập:
| Loại dữ liệu | Ví dụ cụ thể | Nguồn thu thập |
|---|---|---|
| Dữ liệu định danh | Họ tên, ngày sinh, CMND/CCCD, ảnh selfie xác minh | Bạn cung cấp khi đăng ký & KYC |
| Dữ liệu liên lạc | Số điện thoại, địa chỉ email, địa chỉ cư trú | Bạn cung cấp khi đăng ký |
| Dữ liệu tài chính | Số tài khoản ngân hàng, lịch sử nạp/rút, số ví MoMo/ZaloPay | Bạn cung cấp khi thực hiện giao dịch |
| Dữ liệu hành vi | Trò chơi đã tham gia, thời gian chơi, mức cược, lịch sử thắng/thua | Hệ thống tự động ghi nhận |
| Dữ liệu kỹ thuật | Địa chỉ IP, loại thiết bị, trình duyệt, hệ điều hành, múi giờ | Hệ thống tự động ghi nhận |
| Dữ liệu cookie | Phiên đăng nhập, tùy chọn ngôn ngữ, lịch sử tương tác | Cookie & công nghệ theo dõi |
| Dữ liệu liên lạc hỗ trợ | Nội dung chat với CSKH, email gửi đến 2yme, phản hồi khảo sát | Bạn cung cấp khi liên hệ |
2yme không thu thập dữ liệu sinh trắc học (vân tay, nhận diện khuôn mặt), dữ liệu về sức khỏe, quan điểm chính trị hay tôn giáo. Ảnh selfie xác minh KYC chỉ dùng để đối chiếu giấy tờ tùy thân và bị xóa sau 90 ngày kể từ khi xác minh thành công.
3 Mục Đích Sử Dụng Dữ Liệu
Mỗi loại dữ liệu 2yme thu thập đều gắn với một mục đích cụ thể. Chúng tôi không sử dụng dữ liệu của bạn ngoài các mục đích đã khai báo dưới đây:
- Vận hành tài khoản: Tạo và duy trì tài khoản, xác thực danh tính khi đăng nhập, khôi phục tài khoản khi cần thiết.
- Xử lý giao dịch: Thực hiện nạp tiền, rút thưởng và đối soát giao dịch qua MoMo, ZaloPay, ViettelPay, Internet Banking và thẻ cào điện thoại.
- Tuân thủ quy định KYC/AML: Xác minh độ tuổi tối thiểu (18+), ngăn chặn rửa tiền và tài trợ khủng bố theo quy định pháp luật.
- Cá nhân hóa trải nghiệm: Đề xuất trò chơi phù hợp sở thích, hiển thị khuyến mãi liên quan và điều chỉnh giao diện theo thói quen của bạn.
- Bảo mật nền tảng: Phát hiện gian lận, tài khoản trùng lặp, bot tự động và các hoạt động đáng ngờ nhằm bảo vệ toàn bộ cộng đồng người chơi.
- Hỗ trợ khách hàng: Xử lý khiếu nại, tra cứu lịch sử giao dịch và cung cấp hỗ trợ kỹ thuật chính xác, nhanh chóng.
- Liên lạc dịch vụ: Gửi thông báo về giao dịch, cập nhật chính sách, cảnh báo bảo mật — không phải quảng cáo.
- Cải thiện sản phẩm: Phân tích hành vi tổng hợp (đã ẩn danh) để cải thiện tốc độ, giao diện và tính năng của 2yme.
3.1 Tiếp thị và quảng cáo
2yme chỉ gửi thông tin khuyến mãi nếu bạn đã chọn nhận khi đăng ký hoặc sau đó bật tùy chọn này trong cài đặt tài khoản. Bạn có thể hủy đăng ký nhận email quảng cáo bất kỳ lúc nào bằng cách nhấn "Hủy đăng ký" ở cuối mỗi email hoặc thay đổi trong phần cài đặt thông báo.
4 Cơ Sở Pháp Lý Xử Lý Dữ Liệu
Theo Nghị định 13/2023/NĐ-CP, mọi hoạt động xử lý dữ liệu cá nhân phải có cơ sở pháp lý rõ ràng. 2yme xử lý dữ liệu của bạn dựa trên các cơ sở sau:
- Sự đồng ý của bạn: Áp dụng cho tiếp thị, cá nhân hóa và các mục đích không thiết yếu — bạn có thể rút lại sự đồng ý bất cứ lúc nào.
- Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ mà bạn đã đăng ký sử dụng.
- Nghĩa vụ pháp lý: Tuân thủ yêu cầu của cơ quan nhà nước có thẩm quyền về phòng chống rửa tiền, xác minh tuổi và lưu trữ hồ sơ tài chính.
- Lợi ích hợp pháp: Bảo vệ nền tảng khỏi gian lận, đảm bảo an toàn hệ thống và cải thiện chất lượng dịch vụ.
5 Chia Sẻ & Tiết Lộ Dữ Liệu
2yme không bán, không cho thuê và không trao đổi dữ liệu cá nhân của bạn với bên thứ ba vì mục đích thương mại. Dữ liệu của bạn chỉ được chia sẻ trong các trường hợp sau đây:
5.1 Đối tác xử lý dữ liệu
Một số nhà cung cấp dịch vụ kỹ thuật hỗ trợ vận hành 2yme — chẳng hạn cổng thanh toán, nhà cung cấp game và dịch vụ xác minh danh tính — có thể tiếp cận dữ liệu của bạn ở mức tối thiểu cần thiết để thực hiện công việc của họ. Tất cả đối tác này phải ký hợp đồng bảo mật dữ liệu với 2yme và bị cấm sử dụng dữ liệu cho bất kỳ mục đích nào khác.
5.2 Cơ quan nhà nước
2yme có thể tiết lộ dữ liệu khi nhận được yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền (Bộ Công an, Viện kiểm sát, Tòa án). Chúng tôi sẽ thông báo cho bạn nếu pháp luật cho phép và không có nguy cơ cản trở điều tra.
5.3 Chuyển nhượng doanh nghiệp
Trong trường hợp sáp nhập, mua lại hoặc bán tài sản, dữ liệu người dùng có thể được chuyển giao cho bên tiếp nhận. Bạn sẽ được thông báo trước ít nhất 30 ngày và có quyền yêu cầu xóa tài khoản trước khi giao dịch hoàn tất.
6 Cookie & Công Nghệ Theo Dõi
2yme sử dụng cookie để cải thiện trải nghiệm người chơi, không theo dõi ngoài phạm vi nền tảng
2yme sử dụng cookie và các công nghệ tương tự để duy trì phiên đăng nhập, ghi nhớ tùy chọn của bạn và phân tích hành vi sử dụng nhằm cải thiện dịch vụ.
| Loại cookie | Mục đích | Thời gian lưu |
|---|---|---|
| Cookie thiết yếu | Duy trì phiên đăng nhập, bảo mật CSRF, xác thực 2FA | Phiên trình duyệt |
| Cookie tùy chọn | Ghi nhớ ngôn ngữ, tỷ lệ hiển thị, cài đặt giao diện | 12 tháng |
| Cookie phân tích | Thống kê lượt truy cập, trang phổ biến, luồng điều hướng (ẩn danh) | 6 tháng |
| Cookie bảo mật | Phát hiện thiết bị lạ, nhận diện đăng nhập bất thường | 30 ngày |
Bạn có thể quản lý cookie thông qua cài đặt trình duyệt. Tuy nhiên, tắt cookie thiết yếu sẽ ảnh hưởng đến khả năng đăng nhập và sử dụng dịch vụ 2yme. 2yme không sử dụng cookie theo dõi quảng cáo từ bên thứ ba.
7 Bảo Mật Dữ Liệu
Bảo mật dữ liệu là ưu tiên hàng đầu tại 2yme. Chúng tôi triển khai nhiều lớp bảo vệ kỹ thuật và tổ chức để đảm bảo dữ liệu của bạn không bị truy cập trái phép, mất mát hoặc tiết lộ:
- Mã hóa truyền tải: Toàn bộ dữ liệu giữa thiết bị của bạn và máy chủ 2yme được mã hóa bằng TLS 1.3 — tiêu chuẩn bảo mật cao nhất hiện tại.
- Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, số tài khoản ngân hàng, tài liệu KYC) được mã hóa AES-256 trong cơ sở dữ liệu.
- Xác thực hai yếu tố (2FA): Hỗ trợ bảo vệ tài khoản bằng mã OTP qua SMS hoặc ứng dụng authenticator.
- Kiểm soát truy cập nội bộ: Nhân viên 2yme chỉ được truy cập dữ liệu người dùng ở mức tối thiểu cần thiết cho công việc, theo nguyên tắc "least privilege".
- Kiểm tra bảo mật định kỳ: Hệ thống được kiểm tra thâm nhập (penetration testing) bởi bên thứ ba độc lập ít nhất 2 lần/năm.
- Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS) và giám sát bất thường hoạt động liên tục.
Trong trường hợp vi phạm dữ liệu: Nếu xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu của bạn, 2yme sẽ thông báo cho bạn trong vòng 72 giờ kể từ khi phát hiện, đồng thời báo cáo với cơ quan có thẩm quyền theo quy định pháp luật.
8 Thời Gian Lưu Trữ Dữ Liệu
2yme không lưu trữ dữ liệu của bạn lâu hơn mức cần thiết. Thời gian lưu trữ được xác định dựa trên mục đích thu thập và yêu cầu pháp lý:
- Dữ liệu tài khoản đang hoạt động: Lưu trữ trong suốt thời gian tài khoản còn hoạt động.
- Dữ liệu giao dịch tài chính: Lưu trữ tối thiểu 5 năm theo quy định pháp luật về kế toán và phòng chống rửa tiền.
- Tài liệu KYC: Lưu trữ 5 năm sau khi tài khoản bị đóng, hoặc theo yêu cầu của cơ quan có thẩm quyền.
- Nhật ký truy cập & bảo mật: Lưu trữ 12 tháng để phục vụ điều tra sự cố nếu cần.
- Dữ liệu tiếp thị: Xóa ngay khi bạn hủy đăng ký nhận thông tin quảng cáo.
- Dữ liệu cookie phân tích: Tối đa 6 tháng, sau đó tự động xóa.
Sau khi hết thời hạn lưu trữ, dữ liệu được xóa hoàn toàn hoặc ẩn danh hóa không thể khôi phục, tùy thuộc vào từng loại dữ liệu và yêu cầu kỹ thuật.
9 Quyền Của Bạn
Theo quy định bảo vệ dữ liệu cá nhân hiện hành, bạn có đầy đủ các quyền sau đây đối với dữ liệu của mình tại 2yme. Tất cả yêu cầu được xử lý trong vòng 10 ngày làm việc kể từ ngày tiếp nhận:
Quyền truy cập
Yêu cầu bản sao toàn bộ dữ liệu cá nhân 2yme đang lưu trữ về bạn, bao gồm lịch sử giao dịch và hành vi.
Quyền chỉnh sửa
Yêu cầu cập nhật dữ liệu không chính xác hoặc lỗi thời. Một số thông tin KYC cần xác minh lại trước khi sửa.
Quyền xóa dữ liệu
Yêu cầu xóa dữ liệu cá nhân khi không còn cần thiết, trừ dữ liệu phải lưu theo nghĩa vụ pháp lý.
Quyền hạn chế xử lý
Yêu cầu tạm dừng xử lý dữ liệu trong khi 2yme xem xét khiếu nại hoặc yêu cầu chỉnh sửa của bạn.
Quyền di chuyển dữ liệu
Nhận dữ liệu cá nhân dưới định dạng có cấu trúc (JSON/CSV) để chuyển sang dịch vụ khác.
Quyền phản đối
Phản đối việc xử lý dữ liệu vì mục đích tiếp thị trực tiếp hoặc dựa trên lợi ích hợp pháp của 2yme.
Để thực hiện bất kỳ quyền nào ở trên, gửi yêu cầu đến support@2yme.com với tiêu đề "Yêu cầu quyền dữ liệu cá nhân" kèm thông tin tài khoản để xác minh danh tính. 2yme không tính phí cho các yêu cầu hợp lý đầu tiên trong mỗi năm.
10 Trẻ Em & Người Chưa Thành Niên
2yme nghiêm cấm người dưới 18 tuổi sử dụng nền tảng — bảo vệ trẻ em là ưu tiên tuyệt đối
Dịch vụ 2yme chỉ dành cho người từ 18 tuổi trở lên. Chúng tôi không cố ý thu thập dữ liệu của người chưa thành niên. Quy trình xác minh tuổi (KYC) được thực hiện bắt buộc trước lần rút tiền đầu tiên và có thể được yêu cầu bất kỳ lúc nào nếu có nghi ngờ.
Nếu bạn là phụ huynh hoặc người giám hộ và phát hiện con em chưa đủ 18 tuổi đang sử dụng dịch vụ 2yme, hãy liên hệ ngay với chúng tôi qua support@2yme.com. Tài khoản sẽ bị khóa ngay lập tức và toàn bộ dữ liệu của người dùng đó sẽ bị xóa hoàn toàn trong vòng 48 giờ.
11 Thay Đổi Chính Sách
2yme có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh thay đổitrong dịch vụ, yêu cầu pháp lý hoặc phản hồi từ người dùng. Khi có thay đổi quan trọng, chúng tôi sẽ:
- Gửi thông báo qua email đến địa chỉ đăng ký của bạn trước ít nhất 7 ngày so với ngày có hiệu lực.
- Hiển thị thông báo nổi bật trên trang chủ và trong tài khoản của bạn.
- Lưu trữ phiên bản cũ của chính sách để bạn có thể so sánh nếu cần.
Việc tiếp tục sử dụng dịch vụ 2yme sau ngày có hiệu lực đồng nghĩa với việc bạn chấp nhận chính sách bảo mật đã cập nhật. Nếu không đồng ý với bất kỳ thay đổi nào, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu trước ngày có hiệu lực.
12 Liên Hệ
Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách 2yme xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ qua các kênh sau:
Email hỗ trợ
support@2yme.com
Phản hồi trong 24 giờ làm việc
Live Chat
Hỗ trợ trực tiếp 24/7 ngay trên website 2yme bằng tiếng Việt
Đối với khiếu nại chưa được giải quyết thỏa đáng, bạn có quyền gửi đơn lên Cục An toàn thông tin (ATTT) thuộc Bộ Thông tin và Truyền thông Việt Nam theo quy định tại Nghị định 13/2023/NĐ-CP.