Chính Sách Bảo Mật
Thông Tin Người Dùng

Khi bạn đăng ký và sử dụng dịch vụ tại 2one789, chúng tôi thu thập các loại thông tin sau để phục vụ mục đích vận hành và cải thiện trải nghiệm người dùng:

Thông tin cá nhân của thành viên được 2one789 sử dụng cho các mục đích cụ thể sau đây, không vượt ngoài phạm vi đã thông báo:

1. Tạo và quản lý tài khoản: Xác minh danh tính, duy trì hồ sơ thành viên và quản lý quyền truy cập tài khoản.
2. Xử lý giao dịch tài chính: Xử lý nạp tiền, rút tiền, hoàn tiền và các giao dịch tài chính liên quan đến tài khoản.
3. Phòng chống gian lận và rửa tiền: Phát hiện, điều tra và ngăn chặn các hành vi gian lận, lạm dụng dịch vụ hoặc hoạt động tài chính đáng ngờ.
4. Tuân thủ pháp lý: Đáp ứng yêu cầu của cơ quan quản lý nhà nước, pháp luật về phòng chống rửa tiền (AML) và các nghĩa vụ pháp lý khác.
5. Cải thiện dịch vụ: Phân tích hành vi người dùng ẩn danh để cải thiện trải nghiệm, tối ưu hóa giao diện và phát triển tính năng mới.
6. Liên lạc và hỗ trợ: Gửi thông báo quan trọng về tài khoản, hỗ trợ kỹ thuật và phản hồi khiếu nại.
7. Marketing có sự đồng ý: Gửi thông tin khuyến mãi, ưu đãi cá nhân hóa — chỉ khi thành viên đã đồng ý nhận thông tin này.

Mỗi mục đích sử dụng dữ liệu đều có cơ sở pháp lý rõ ràng: hợp đồng (thực hiện dịch vụ), nghĩa vụ pháp lý, lợi ích hợp pháp, hoặc sự đồng ý của bạn. Bạn có thể rút lại sự đồng ý cho các mục đích marketing bất cứ lúc nào mà không ảnh hưởng đến tài khoản.

2one789 không bán, cho thuê hay trao đổi thông tin cá nhân của thành viên với bên thứ ba vì mục đích thương mại. Tuy nhiên, để vận hành dịch vụ, chúng tôi cần chia sẻ một số thông tin giới hạn với các đối tác sau:

• Nhà cung cấp dịch vụ thanh toán (MoMo, ZaloPay, ViettelPay, ngân hàng nội địa): Thông tin tài khoản cần thiết để xử lý giao dịch nạp/rút tiền.
• Nhà cung cấp trò chơi (game providers): Mã định danh người dùng ẩn danh để vận hành và ghi nhận kết quả trò chơi — không bao gồm thông tin nhận dạng cá nhân.
• Dịch vụ xác minh danh tính KYC: Dữ liệu giấy tờ tùy thân để xác thực theo quy định phòng chống rửa tiền.
• Cơ quan có thẩm quyền: Thông tin được yêu cầu theo lệnh của cơ quan nhà nước hoặc tòa án có thẩm quyền theo pháp luật Việt Nam.

2one789 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và phân tích hành vi truy cập. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập và các chức năng cơ bản của nền tảng. Không thể tắt.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng điều hướng trang web để cải thiện giao diện và hiệu suất.
• Cookie tùy chọn: Ghi nhớ cài đặt cá nhân như ngôn ngữ, múi giờ và tùy chọn hiển thị.
• Cookie bảo mật: Phát hiện hành vi truy cập bất thường và hỗ trợ hệ thống phòng chống gian lận.

Bạn có thể quản lý cài đặt cookie thông qua trình duyệt của mình. Tuy nhiên, việc vô hiệu hóa cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của 2one789.

2one789 áp dụng nhiều lớp bảo mật kỹ thuật và quy trình tổ chức để bảo vệ dữ liệu cá nhân của thành viên trước các rủi ro mất mát, truy cập trái phép, tiết lộ hay phá hủy:

• Mã hóa dữ liệu truyền tải bằng TLS 1.3 và SSL 256-bit.
• Mã hóa dữ liệu lưu trữ (AES-256) cho tất cả thông tin nhạy cảm.
• Kiểm soát truy cập dựa trên vai trò (RBAC) — chỉ nhân viên được ủy quyền mới truy cập được dữ liệu.
• Nhật ký kiểm toán (audit log) cho mọi hoạt động truy cập và chỉnh sửa dữ liệu.
• Sao lưu dữ liệu tự động hàng ngày với lưu trữ phân tán địa lý.
• Kiểm tra thâm nhập bảo mật (penetration testing) định kỳ hàng quý.

Dữ liệu cá nhân của thành viên được lưu giữ trong suốt thời gian tài khoản còn hoạt động và trong vòng 5 năm sau khi tài khoản bị đóng, theo yêu cầu của pháp luật về phòng chống rửa tiền và lưu trữ hồ sơ tài chính. Sau thời hạn này, dữ liệu sẽ được xóa hoặc ẩn danh hóa một cách an toàn.

Theo quy định pháp luật Việt Nam và tiêu chuẩn bảo vệ dữ liệu quốc tế, bạn có đầy đủ các quyền sau đối với thông tin cá nhân của mình tại 2one789:

Để thực hiện bất kỳ quyền nào nêu trên, hãy gửi yêu cầu bằng văn bản tới [email protected] với tiêu đề "Yêu cầu quyền dữ liệu cá nhân" và thông tin xác minh danh tính. 2one789 sẽ xử lý yêu cầu trong vòng 30 ngày làm việc.

Dịch vụ của 2one789 được thiết kế và vận hành dành riêng cho người từ 18 tuổi trở lên. Chúng tôi không cố ý thu thập bất kỳ thông tin cá nhân nào từ người dưới 18 tuổi.

Phụ huynh hoặc người giám hộ phát hiện con em dưới 18 tuổi đã đăng ký sử dụng dịch vụ của 2one789 nên liên hệ ngay với chúng tôi qua email hỗ trợ để được xử lý khẩn cấp và đảm bảo quyền lợi cho trẻ.

Một số nhà cung cấp dịch vụ và đối tác kỹ thuật của 2one789 có thể lưu trữ hoặc xử lý dữ liệu tại các máy chủ đặt ngoài lãnh thổ Việt Nam. Trong các trường hợp đó, 2one789 đảm bảo:

• Việc chuyển dữ liệu chỉ thực hiện đến các quốc gia hoặc tổ chức có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn Việt Nam.
• Các thỏa thuận ký kết với đối tác quốc tế bao gồm điều khoản bảo vệ dữ liệu chặt chẽ tương đương tiêu chuẩn quốc tế.
• Dữ liệu được mã hóa trong suốt quá trình truyền tải xuyên biên giới.
• Thành viên có quyền yêu cầu thông tin về quốc gia đích và biện pháp bảo vệ được áp dụng cho dữ liệu của mình.

2one789 có quyền cập nhật chính sách bảo mật này khi cần thiết để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc tiêu chuẩn ngành. Khi có thay đổi đáng kể, chúng tôi sẽ:

• Đăng thông báo nổi bật trên trang web trong ít nhất 30 ngày trước khi thay đổi có hiệu lực.
• Gửi email thông báo đến địa chỉ đã đăng ký của tất cả thành viên đang hoạt động.
• Yêu cầu xác nhận chấp thuận đối với các thay đổi ảnh hưởng đến quyền cơ bản của người dùng.

Phiên bản hiện tại của chính sách bảo mật luôn được đăng tải tại trang chinh-sach-bao-mat với ngày có hiệu lực được ghi rõ ràng ở đầu tài liệu. Việc tiếp tục sử dụng dịch vụ sau ngày có hiệu lực được xem là chấp thuận phiên bản chính sách mới nhất.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến chính sách bảo mật và cách 2one789 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email bộ phận bảo mật dữ liệu: [email protected] — Tiêu đề email: "Yêu cầu bảo mật dữ liệu"
• Thời gian xử lý: Trong vòng 5 ngày làm việc đối với yêu cầu thông thường; 72 giờ đối với các trường hợp khẩn cấp liên quan đến vi phạm bảo mật.
• Ngôn ngữ hỗ trợ: Tiếng Việt và tiếng Anh.

Chúng tôi xem việc bảo vệ thông tin cá nhân là một trách nhiệm cốt lõi — không chỉ là nghĩa vụ pháp lý mà còn là nền tảng của sự tin tưởng mà thành viên dành cho 2one789. Cảm ơn bạn đã tin tưởng và lựa chọn dịch vụ của chúng tôi.