Chính Sách Bảo Mật
Thông Tin Cá Nhân 2899b

2899b thu thập thông tin cá nhân của bạn trong quá trình bạn đăng ký tài khoản, sử dụng dịch vụ, thực hiện giao dịch tài chính và tương tác với nền tảng. Toàn bộ quá trình thu thập đều dựa trên nguyên tắc tối giản hóa dữ liệu — chúng tôi chỉ thu thập những gì thực sự cần thiết.

1.1 Thu thập thụ động (tự động)

Ngoài thông tin bạn chủ động cung cấp, 2899b cũng tự động thu thập một số dữ liệu kỹ thuật thông qua cookie, pixel theo dõi và nhật ký máy chủ. Dữ liệu này được dùng để đảm bảo an toàn hệ thống, phát hiện gian lận và cải thiện trải nghiệm người dùng. Chi tiết về cookie được trình bày tại mục 4 bên dưới.

1.2 Thông tin từ bên thứ ba

Trong một số trường hợp, 2899b có thể nhận thông tin về bạn từ các đối tác xác minh danh tính (KYC/AML), nhà cung cấp dịch vụ thanh toán như MoMo, ZaloPay, VNPay hoặc các ngân hàng nội địa. Thông tin này chỉ được dùng để xác minh danh tính và phòng chống gian lận.

2899b sử dụng thông tin cá nhân của bạn cho các mục đích được liệt kê dưới đây. Mỗi mục đích đều có cơ sở pháp lý rõ ràng theo nguyên tắc bảo vệ dữ liệu quốc tế. Chúng tôi không sử dụng dữ liệu của bạn ngoài các mục đích đã được công bố.

2.1 Vận hành dịch vụ

• Tạo và quản lý tài khoản thành viên 2899b của bạn.
• Xử lý các giao dịch nạp tiền và rút tiền bằng VNĐ qua MoMo, ZaloPay, VNPay và ngân hàng nội địa.
• Cung cấp trải nghiệm cá cược được cá nhân hóa theo sở thích và lịch sử chơi của bạn.
• Gửi thông báo giao dịch, cập nhật tài khoản và thông tin kỹ thuật quan trọng.

2.2 Tuân thủ pháp lý & chống gian lận

• Xác minh danh tính người chơi theo yêu cầu KYC (Know Your Customer) của giấy phép cờ bạc quốc tế.
• Phát hiện và ngăn chặn hành vi gian lận, rửa tiền, tài trợ khủng bố theo quy định AML quốc tế.
• Phát hiện tài khoản trùng lặp và hành vi lạm dụng khuyến mãi.
• Thực hiện các yêu cầu báo cáo hợp pháp từ cơ quan có thẩm quyền.

2.3 Cải thiện dịch vụ

• Phân tích hành vi người dùng để cải thiện giao diện và trải nghiệm chơi game trên nền tảng 2899b.
• Nghiên cứu xu hướng cá cược để bổ sung sản phẩm phù hợp với nhu cầu người chơi Việt Nam.
• Đánh giá hiệu quả của các chương trình khuyến mãi và điều chỉnh cho phù hợp.
• Theo dõi và xử lý các sự cố kỹ thuật nhằm đảm bảo nền tảng hoạt động ổn định 24/7.

2.4 Tiếp thị có trách nhiệm

2899b có thể sử dụng email và số điện thoại của bạn để gửi thông tin về các chương trình khuyến mãi, ưu đãi đặc biệt và cập nhật sản phẩm mới — chỉ khi bạn đã đồng ý nhận các thông tin này. Bạn có thể hủy đăng ký nhận thông tin tiếp thị bất kỳ lúc nào bằng cách liên hệ bộ phận hỗ trợ hoặc nhấp vào liên kết hủy đăng ký trong email.

2899b không bán thông tin cá nhân của bạn. Tuy nhiên, để vận hành dịch vụ một cách hiệu quả và tuân thủ pháp luật, chúng tôi có thể chia sẻ một số dữ liệu nhất định với các đối tác được tin cậy trong phạm vi nghiêm ngặt và có kiểm soát.

3.1 Đối tác được phép nhận dữ liệu

• Nhà cung cấp thanh toán: MoMo, ZaloPay, VNPay, Vietcombank, BIDV, Techcombank và các ngân hàng nội địa khác nhận thông tin giao dịch tối thiểu để xử lý nạp/rút tiền VNĐ.
• Đối tác xác minh KYC: Các công ty xác minh danh tính độc lập được ủy quyền nhận bản sao giấy tờ tùy thân để kiểm tra tính hợp lệ theo yêu cầu pháp lý.
• Nhà cung cấp trò chơi: Các hãng phát triển game casino, đá gà, nổ hũ nhận mã ID người chơi ẩn danh (không phải thông tin định danh thực) để điều hành phiên chơi.
• Dịch vụ hạ tầng đám mây: Nhà cung cấp lưu trữ và bảo mật máy chủ đặt tại các trung tâm dữ liệu đạt chuẩn quốc tế, ký kết thỏa thuận bảo mật dữ liệu nghiêm ngặt với 2899b.

3.2 Chia sẻ theo yêu cầu pháp lý

2899b có nghĩa vụ cung cấp thông tin người dùng khi nhận được lệnh hợp pháp từ cơ quan tư pháp, cơ quan quản lý cờ bạc hoặc cơ quan phòng chống rửa tiền có thẩm quyền. Trong trường hợp này, chúng tôi chỉ cung cấp đúng phạm vi thông tin được yêu cầu và sẽ thông báo cho bạn nếu pháp luật cho phép.

3.3 Cam kết không chia sẻ

• 2899b không chia sẻ thông tin của bạn với các mạng quảng cáo bên thứ ba.
• Không chia sẻ dữ liệu với các nền tảng cờ bạc hoặc tổ chức tài chính không có quan hệ hợp tác chính thức.
• Không chia sẻ danh sách thành viên, hành vi cá cược hay thông tin tài chính cho mục đích nghiên cứu thị trường bên ngoài.
• Mọi đối tác được cấp quyền truy cập dữ liệu đều phải ký thỏa thuận bảo mật (NDA/DPA) với 2899b trước khi được phép xử lý bất kỳ thông tin người dùng nào.

Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi truy cập trang web 2899b. Chúng tôi sử dụng cookie để duy trì phiên đăng nhập, ghi nhớ tùy chọn của bạn và đảm bảo an toàn tài khoản.

4.1 Các loại cookie 2899b sử dụng

• Cookie thiết yếu (Strictly Necessary): Bắt buộc để trang web hoạt động đúng chức năng — duy trì phiên đăng nhập, xác thực bảo mật, ngăn chặn giả mạo CSRF. Không thể tắt loại cookie này mà không ảnh hưởng đến trải nghiệm sử dụng.
• Cookie chức năng (Functional): Ghi nhớ ngôn ngữ (tiếng Việt), múi giờ, tùy chọn hiển thị và các cài đặt cá nhân của bạn để cải thiện trải nghiệm.
• Cookie phân tích (Analytics): Thu thập dữ liệu ẩn danh về cách người dùng điều hướng trên nền tảng 2899b nhằm cải thiện thiết kế và hiệu suất trang web. Dữ liệu này không thể nhận diện cá nhân bạn.
• Cookie bảo mật (Security): Phát hiện hoạt động đăng nhập bất thường, ngăn chặn bot tự động và bảo vệ tài khoản khỏi tấn công brute-force.

4.2 Kiểm soát cookie

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc tắt cookie thiết yếu có thể khiến bạn không thể đăng nhập hoặc sử dụng một số tính năng quan trọng của 2899b. Các trình duyệt phổ biến tại Việt Nam như Chrome, Firefox, Safari và Edge đều cung cấp tùy chọn quản lý cookie trong phần Cài đặt > Quyền riêng tư.

4.3 Cookie của bên thứ ba

2899b không cho phép mạng quảng cáo bên thứ ba đặt cookie theo dõi trên nền tảng của chúng tôi. Tuy nhiên, các nhà cung cấp trò chơi tích hợp trong nền tảng có thể sử dụng cookie kỹ thuật giới hạn để vận hành phiên chơi — các cookie này không thu thập thông tin định danh cá nhân.

2899b đầu tư nghiêm túc vào hạ tầng bảo mật để bảo vệ thông tin của bạn trước các mối đe dọa từ bên ngoài và bên trong. Chúng tôi áp dụng mô hình bảo mật đa lớp (defense-in-depth) theo tiêu chuẩn ngành tài chính quốc tế.

5.1 Bảo mật kỹ thuật

• Mã hóa dữ liệu truyền tải: Toàn bộ kết nối giữa trình duy ệt và máy chủ 2899b được bảo vệ bằng giao thức TLS 1.3 với mã hóa AES-256-GCM.
• Mã hóa dữ liệu lưu trữ: Mật khẩu tài khoản được băm (hash) bằng thuật toán bcrypt với salt ngẫu nhiên. Thông tin tài chính nhạy cảm được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu.
• Xác thực hai yếu tố (2FA): 2899b khuyến khích và hỗ trợ xác thực hai yếu tố cho mọi tài khoản, giảm thiểu rủi ro đăng nhập trái phép ngay cả khi mật khẩu bị lộ.
• Kiểm tra bảo mật định kỳ: Hệ thống 2899b được kiểm tra thâm nhập (penetration testing) bởi đội ngũ bảo mật độc lập ít nhất mỗi năm một lần, cùng với quét lỗ hổng tự động liên tục.
• Tường lửa và phát hiện xâm nhập: Hạ tầng 2899b được bảo vệ bởi hệ thống WAF (Web Application Firewall) cấp doanh nghiệp, IDS/IPS và giám sát lưu lượng mạng theo thời gian thực.

5.2 Bảo mật vận hành

• Quyền truy cập dữ liệu người dùng được phân cấp nghiêm ngặt theo nguyên tắc đặc quyền tối thiểu — chỉ nhân viên có nhiệm vụ liên quan mới được phép truy cập.
• Mọi hoạt động truy cập dữ liệu người dùng đều được ghi nhật ký (audit log) và giám sát bởi hệ thống SIEM tự động.
• Nhân viên 2899b được đào tạo bảo mật thông tin định kỳ và ký kết thỏa thuận bảo mật dữ liệu cá nhân.
• Trung tâm dữ liệu đặt tại các cơ sở đạt chứng nhận ISO 27001 với kiểm soát vật lý 24/7.

5.3 Ứng phó sự cố bảo mật

Trong trường hợp xảy ra vi phạm dữ liệu ảnh hưởng đến thông tin cá nhân của bạn, 2899b cam kết:

• Thông báo cho những người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện sự cố.
• Cung cấp thông tin rõ ràng về loại dữ liệu bị ảnh hưởng, phạm vi sự cố và các biện pháp 2899b đã thực hiện để khắc phục.
• Hướng dẫn bạn các bước cần thiết để bảo vệ tài khoản và thông tin cá nhân sau sự cố.
• Báo cáo sự cố cho cơ quan quản lý có thẩm quyền theo quy định của giấy phép hoạt động.

Theo các nguyên tắc bảo vệ dữ liệu quốc tế mà 2899b tuân thủ, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân của mình. Để thực hiện bất kỳ quyền nào, vui lòng liên hệ bộ phận bảo mật dữ liệu của chúng tôi qua email hoặc Telegram hỗ trợ.

2899b chỉ lưu trữ thông tin cá nhân của bạn trong thời gian cần thiết để phục vụ mục đích thu thập ban đầu, hoặc theo yêu cầu bắt buộc của pháp luật và giấy phép hoạt động. Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa vĩnh viễn hoặc ẩn danh hóa không thể truy nguyên.

7.1 Thời hạn lưu trữ theo loại dữ liệu

• Thông tin tài khoản đang hoạt động: Lưu trữ trong suốt thời gian tài khoản còn hoạt động và thêm 12 tháng sau khi đóng tài khoản để giải quyết khiếu nại phát sinh.
• Hồ sơ KYC và giấy tờ tùy thân: Tối thiểu 5 năm sau khi kết thúc quan hệ khách hàng theo yêu cầu phòng chống rửa tiền quốc tế (AML).
• Lịch sử giao dịch tài chính: Tối thiểu 5 năm theo yêu cầu của quy định tài chính quốc tế và giấy phép cờ bạc.
• Nhật ký kỹ thuật và bảo mật: 12-24 tháng tùy loại nhật ký, phục vụ điều tra sự cố và kiểm toán bảo mật.
• Dữ liệu cookie và phân tích: Tối đa 13 tháng kể từ ngày thu thập, sau đó được ẩn danh hóa hoàn toàn.
• Nội dung hỗ trợ khách hàng: 24 tháng kể từ lần liên hệ gần nhất, phục vụ đảm bảo chất lượng và giải quyết tranh chấp.

7.2 Quy trình xóa dữ liệu

Khi thời hạn lưu trữ kết thúc hoặc nhận được yêu cầu xóa hợp lệ từ người dùng, 2899b thực hiện quy trình xóa dữ liệu an toàn bao gồm:

• Xóa vĩnh viễn khỏi cơ sở dữ liệu sản xuất trong vòng 30 ngày kể từ ngày kết thúc thời hạn lưu trữ.
• Xóa khỏi tất cả hệ thống sao lưu (backup) trong vòng 90 ngày tiếp theo theo chu kỳ sao lưu định kỳ.
• Cung cấp xác nhận bằng văn bản cho người dùng khi dữ liệu đã được xóa hoàn toàn, nếu được yêu cầu.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến chính sách bảo mật này hoặc cách 2899b xử lý thông tin cá nhân của bạn, vui lòng liên hệ Cán bộ Bảo vệ Dữ liệu (DPO) của chúng tôi theo các kênh dưới đây.

8.1 Kênh liên hệ chính thức

• Email bảo mật: [email protected] — phản hồi trong vòng 2 ngày làm việc.
• Telegram hỗ trợ: @2899b_support — hỗ trợ trực tiếp bằng tiếng Việt, trả lời trong vòng 2 giờ trong giờ làm việc.
• Zalo: 2899b.support — kênh hỗ trợ tiếng Việt ưu tiên dành cho người dùng tại Hà Nội, TP. Hồ Chí Minh và toàn quốc.

8.2 Thông tin cần cung cấp khi liên hệ

Để 2899b xử lý yêu cầu của bạn nhanh chóng và chính xác, vui lòng cung cấp các thông tin sau trong tin nhắn đầu tiên:

• Tên đăng nhập hoặc địa chỉ email đã đăng ký tài khoản 2899b.
• Loại yêu cầu (truy cập, chỉnh sửa, xóa, hạn chế xử lý, v.v.).
• Mô tả cụ thể thông tin bạn muốn truy cập hoặc yêu cầu thực hiện.
• Thông tin xác minh danh tính (có thể được yêu cầu cung cấp thêm sau).

8.3 Cập nhật chính sách bảo mật

2899b có thể cập nhật Chính sách bảo mật này định kỳ để phản ánh các thay đổi trong dịch vụ, công nghệ hoặc quy định pháp lý. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Gửi thông báo qua email đến địa chỉ đã đăng ký của bạn ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên trang chủ 2899b về nội dung thay đổi.
• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này để bạn dễ dàng nhận biết phiên bản mới nhất.

Việc tiếp tục sử dụng dịch vụ 2899b sau ngày có hiệu lực của phiên bản cập nhật đồng nghĩa với việc bạn chấp nhận chính sách bảo mật mới. Nếu không đồng ý với các thay đổi, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo quy trình tại mục 7.