Cam kết của 2nohu: Chính sách bảo mật này mô tả cách nền tảng 2nohu thu thập, sử dụng và bảo vệ thông tin cá nhân của bạn. Bằng cách sử dụng dịch vụ tại 2nohu.asia, bạn xác nhận đã đọc và đồng ý với các điều khoản trong chính sách bảo mật này.
1 Thu Thập Dữ Liệu Cá Nhân
2nohu thu thập thông tin cá nhân của người dùng nhằm cung cấp dịch vụ cá cược trực tuyến an toàn, hợp pháp và cá nhân hóa. Chúng tôi chỉ thu thập những thông tin cần thiết và phù hợp với mục đích vận hành nền tảng.
1.1. Thông tin bạn cung cấp trực tiếp
Khi đăng ký và sử dụng dịch vụ tại 2nohu, bạn có thể cung cấp các loại thông tin sau:
- Thông tin định danh: Họ và tên đầy đủ, ngày tháng năm sinh, giới tính;
- Thông tin liên lạc: Địa chỉ email, số điện thoại di động;
- Thông tin tài chính: Số tài khoản ngân hàng, tên ngân hàng (Vietcombank và các ngân hàng khác), thông tin ví điện tử (MoMo, ZaloPay);
- Tài liệu xác minh danh tính (KYC): Ảnh CCCD/CMND, hộ chiếu hoặc bằng lái xe;
- Thông tin tài khoản: Tên đăng nhập, mật khẩu (được mã hóa), tùy chọn cài đặt cá nhân.
1.2. Thông tin thu thập tự động
Khi bạn truy cập và sử dụng nền tảng 2nohu, hệ thống tự động ghi nhận một số thông tin kỹ thuật bao gồm:
- Địa chỉ IP và vị trí địa lý ước tính;
- Loại thiết bị, hệ điều hành và phiên bản trình duyệt;
- Lịch sử phiên truy cập, thời gian hoạt động và các trang đã xem;
- Lịch sử cá cược, giao dịch nạp tiền và rút tiền;
- Dữ liệu cookie và các công nghệ theo dõi tương tự (xem Mục 4).
| Loại dữ liệu | Nguồn thu thập | Bắt buộc |
|---|---|---|
| Họ tên, ngày sinh | Biểu mẫu đăng ký | Có |
| Email, số điện thoại | Biểu mẫu đăng ký | Có |
| Thông tin tài khoản ngân hàng | Giao dịch tài chính | Khi rút tiền |
| Tài liệu KYC (CCCD/Hộ chiếu) | Quy trình xác minh | Theo ngưỡng giao dịch |
| Địa chỉ IP, dữ liệu thiết bị | Hệ thống tự động | Tự động |
| Lịch sử cá cược | Hoạt động trên nền tảng | Tự động |
2 Mục Đích Sử Dụng Dữ Liệu
2nohu sử dụng thông tin cá nhân thu thập được cho các mục đích hợp pháp và cụ thể sau đây. Chúng tôi không sử dụng dữ liệu của bạn ngoài phạm vi đã được nêu trong chính sách này.
2.1. Vận hành dịch vụ cốt lõi
- Tạo và quản lý tài khoản người chơi;
- Xác minh danh tính và tuổi tác (đảm bảo chỉ người từ đủ 18 tuổi sử dụng dịch vụ);
- Xử lý giao dịch nạp tiền và rút tiền;
- Ghi nhận và thanh toán kết quả cá cược;
- Cung cấp hỗ trợ khách hàng kịp thời và chính xác.
2.2. Bảo mật và phòng chống gian lận
- Phát hiện và ngăn chặn các hành vi gian lận, rửa tiền hoặc lạm dụng hệ thống;
- Xác minh tính hợp lệ của giao dịch tài chính;
- Bảo vệ tài khoản người chơi khỏi truy cập trái phép;
- Tuân thủ các nghĩa vụ báo cáo pháp lý khi có yêu cầu từ cơ quan chức năng có thẩm quyền.
2.3. Cải thiện trải nghiệm người dùng
- Cá nhân hóa nội dung và khuyến mãi phù hợp với sở thích từng người chơi;
- Phân tích xu hướng sử dụng để cải thiện giao diện và tính năng nền tảng;
- Gửi thông báo về trạng thái tài khoản, giao dịch và cập nhật dịch vụ quan trọng.
Lưu ý về tiếp thị: 2nohu chỉ gửi thông tin khuyến mãi và email tiếp thị khi bạn đã đồng ý nhận. Bạn có thể hủy đăng ký nhận email tiếp thị bất kỳ lúc nào thông qua cài đặt tài khoản hoặc liên kết hủy đăng ký trong email.
3 Chia Sẻ Thông Tin Với Bên Thứ Ba
2nohu cam kết không bán hoặc cho thuê thông tin cá nhân của người chơi. Tuy nhiên, trong một số trường hợp hạn chế và cần thiết, chúng tôi có thể chia sẻ dữ liệu với các bên sau đây.
3.1. Đối tác vận hành được ủy quyền
Để cung cấp dịch vụ đầy đủ, 2nohu hợp tác với một số đối tác kỹ thuật và vận hành. Các đối tác này chỉ được phép sử dụng dữ liệu trong phạm vi nhiệm vụ được giao và phải tuân thủ các điều khoản bảo mật nghiêm ngặt:
- Nhà cung cấp cổng thanh toán: Để xử lý giao dịch nạp tiền và rút tiền qua ngân hàng và ví điện tử;
- Nhà cung cấp trò chơi (game providers): Tên người dùng và số dư tài khoản cần thiết để vận hành các trò chơi casino trực tuyến;
- Đơn vị xác minh danh tính (KYC): Tài liệu nhận dạng để thực hiện quy trình xác minh;
- Nhà cung cấp dịch vụ hạ tầng kỹ thuật: Hosting, CDN và các dịch vụ đám mây cần thiết cho hoạt động nền tảng.
3.2. Cơ quan pháp luật và cơ quan chức năng
2nohu có thể buộc phải tiết lộ thông tin cá nhân người chơi khi có yêu cầu hợp pháp từ:
- Cơ quan điều tra, tòa án hoặc cơ quan thực thi pháp luật có thẩm quyền;
- Cơ quan quản lý tài chính trong khuôn khổ phòng chống rửa tiền (AML);
- Các trường hợp khẩn cấp liên quan đến an toàn tính mạng hoặc tài sản.
Trong mọi trường hợp chia sẻ dữ liệu với bên thứ ba, 2nohu đều yêu cầu các bên ký kết thỏa thuận bảo mật dữ liệu (DPA) và tuân thủ các tiêu chuẩn bảo vệ dữ liệu tương đương với chính sách của chúng tôi.
4 Cookie & Công Nghệ Theo Dõi
2nohu sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và đảm bảo tính an toàn của nền tảng.
4.1. Các loại cookie chúng tôi sử dụng
- Cookie thiết yếu: Cần thiết để duy trì phiên đăng nhập và bảo mật tài khoản. Không thể tắt loại cookie này vì chúng là cơ sở hoạt động của nền tảng;
- Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng nhằm cải thiện giao diện và hiệu năng;
- Cookie tùy chọn: Ghi nhớ ngôn ngữ, múi giờ và các cài đặt cá nhân khác để tạo trải nghiệm nhất quán;
- Cookie bảo mật: Phát hiện hành vi bất thường, bảo vệ chống tấn công CSRF và các mối đe dọa bảo mật khác.
4.2. Quản lý cookie
Bạn có thể kiểm soát và quản lý cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt một số loại cookie có thể ảnh hưởng đến khả năng sử dụng đầy đủ các tính năng của nền tảng. Chúng tôi khuyến nghị giữ nguyên cookie thiết yếu để đảm bảo trải nghiệm tốt nhất.
5 Bảo Mật Dữ Liệu
2nohu áp dụng các biện pháp bảo mật kỹ thuật và tổ chức toàn diện để bảo vệ th ông tin cá nhân của người chơi khỏi các truy cập trái phép, mất mát, tiết lộ hoặc thay đổi dữ liệu.
5.1. Biện pháp bảo mật kỹ thuật
- Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải đều được mã hóa theo tiêu chuẩn ngân hàng;
- Mã hóa mật khẩu: Mật khẩu người dùng được băm (hash) bằng thuật toán bcrypt với salt ngẫu nhiên — ngay cả nhân viên 2nohu cũng không thể đọc mật khẩu gốc;
- Tường lửa đa lớp: Hệ thống tường lửa ứng dụng web (WAF) bảo vệ chống tấn công SQL injection, XSS và DDoS;
- Phân quyền truy cập tối thiểu: Nhân viên chỉ được truy cập dữ liệu trong phạm vi nhiệm vụ cụ thể của họ;
- Kiểm tra bảo mật định kỳ: Hệ thống được kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng theo định kỳ bởi đội ngũ bảo mật độc lập.
5.2. Biện pháp bảo mật tổ chức
- Đào tạo bảo mật bắt buộc cho toàn bộ nhân viên có quyền truy cập dữ liệu người dùng;
- Quy trình kiểm soát nội bộ nghiêm ngặt khi xử lý thông tin cá nhân nhạy cảm;
- Kế hoạch ứng phó sự cố bảo mật (incident response plan) được cập nhật thường xuyên;
- Thông báo vi phạm dữ liệu: Trong trường hợp xảy ra rò rỉ dữ liệu nghiêm trọng, 2nohu cam kết thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện.
Lưu ý quan trọng: Mặc dù 2nohu áp dụng các biện pháp bảo mật tốt nhất có thể, không có hệ thống nào được đảm bảo tuyệt đối 100% an toàn. Người chơi cũng có trách nhiệm bảo vệ thông tin đăng nhập của mình và không chia sẻ mật khẩu với bất kỳ ai.
6 Quyền Của Người Dùng Đối Với Dữ Liệu Cá Nhân
Người chơi tại 2nohu có đầy đủ các quyền sau đây liên quan đến dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào dưới đây, vui lòng liên hệ với chúng tôi qua email [email protected].
6.1. Quyền truy cập và xem dữ liệu
Bạn có quyền yêu cầu 2nohu cung cấp bản sao toàn bộ thông tin cá nhân mà chúng tôi đang lưu trữ về bạn. Yêu cầu sẽ được xử lý trong vòng 30 ngày làm việc và dữ liệu sẽ được cung cấp dưới dạng có thể đọc được.
6.2. Quyền chỉnh sửa dữ liệu
Nếu bạn phát hiện thông tin cá nhân của mình không chính xác hoặc không đầy đủ, bạn có quyền yêu cầu chỉnh sửa. Một số thông tin có thể được cập nhật trực tiếp qua trang cài đặt tài khoản; các thay đổi khác cần xác minh thêm trước khi được áp dụng.
6.3. Quyền xóa dữ liệu
Bạn có quyền yêu cầu xóa dữ liệu cá nhân ("quyền được lãng quên") trong một số trường hợp nhất định. Lưu ý rằng một số dữ liệu có thể được giữ lại theo yêu cầu pháp lý (ví dụ: lịch sử giao dịch tài chính theo quy định kế toán) ngay cả sau khi tài khoản bị đóng.
6.4. Quyền hạn chế xử lý
Trong khi đang xem xét một khiếu nại hoặc tranh chấp về dữ liệu, bạn có quyền yêu cầu 2nohu tạm dừng xử lý dữ liệu của bạn cho đến khi vấn đề được giải quyết.
6.5. Quyền chuyển dữ liệu
Bạn có quyền yêu cầu nhận dữ liệu cá nhân của mình dưới định dạng có cấu trúc, thông dụng và có thể đọc bằng máy (ví dụ: CSV hoặc JSON) để chuyển sang nền tảng khác nếu muốn.
6.6. Quyền phản đối xử lý dữ liệu cho mục đích tiếp thị
Bạn có quyền phản đối việc 2nohu sử dụng dữ liệu của bạn cho các mục đích tiếp thị trực tiếp bất kỳ lúc nào. Sau khi nhận được yêu cầu hợp lệ, chúng tôi sẽ ngừng gửi thông tin tiếp thị trong vòng 5 ngày làm việc.
7 Lưu Trữ & Xóa Dữ Liệu
2nohu chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này hoặc theo yêu cầu của pháp luật hiện hành.
7.1. Thời gian lưu trữ theo từng loại dữ liệu
- Thông tin tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động;
- Lịch sử giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch theo quy định pháp luật về kế toán và phòng chống rửa tiền;
- Tài liệu xác minh danh tính (KYC): 5 năm sau khi tài khoản bị đóng;
- Nhật ký truy cập và bảo mật: 12 tháng kể từ ngày ghi nhận;
- Dữ liệu cookie phân tích: Tối đa 13 tháng kể từ ngày thu thập.
7.2. Quy trình xóa dữ liệu
Khi dữ liệu không còn cần thiết và không có yêu cầu pháp lý giữ lại, 2nohu sẽ xóa hoặc ẩn danh hóa dữ liệu đó một cách an toàn. Quá trình xóa dữ liệu tuân theo tiêu chuẩn kỹ thuật đảm bảo dữ liệu không thể được khôi phục.
8 Cập Nhật Chính Sách Bảo Mật
2nohu có quyền cập nhật và sửa đổi chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong quy trình xử lý dữ liệu, yêu cầu pháp lý mới hoặc cải tiến dịch vụ.
8.1. Thông báo thay đổi
Khi có thay đổi quan trọng trong chính sách bảo mật, 2nohu sẽ thông báo cho người dùng qua:
- Email gửi đến địa chỉ đăng ký của tài khoản ít nhất 14 ngày trước khi thay đổi có hiệu lực;
- Thông báo nổi bật trên trang đăng nhập và trang chủ của nền tảng;
- Cập nhật ngày "Cập nhật lần cuối" ở đầu trang chính sách bảo mật này.
8.2. Hiệu lực của thay đổi
Việc tiếp tục sử dụng dịch vụ 2nohu sau ngày có hiệu lực của chính sách mới được xem là sự chấp thuận của bạn đối với các thay đổi đó. Nếu bạn không đồng ý với chính sách cập nhật, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu cá nhân.
Mọi thắc mắc về chính sách bảo mật, yêu cầu truy cập hoặc xóa dữ liệu cá nhân, vui lòng liên hệ với đội ngũ bảo mật của 2nohu qua email [email protected]. Chúng tôi cam kết phản hồi mọi yêu cầu trong vòng 48 giờ làm việc.