Chính Sách Bảo Mật
Thông Tin Tại 29h2

Chính sách bảo mật này áp dụng cho toàn bộ dữ liệu cá nhân được 29h2 thu thập, xử lý và lưu trữ liên quan đến việc bạn sử dụng nền tảng cá cược trực tuyến tại địa chỉ https://29h2.net và các ứng dụng di động liên quan (nếu có). Chính sách này điều chỉnh mối quan hệ giữa 29h2 ("Chúng tôi", "Nền tảng") và tất cả thành viên đã đăng ký, người dùng truy cập hoặc bất kỳ cá nhân nào tương tác với dịch vụ của chúng tôi ("Bạn", "Thành viên").

Chính sách này không áp dụng cho các trang web hoặc dịch vụ của bên thứ ba có thể được liên kết từ nền tảng 29h2. Chúng tôi khuyến khích bạn đọc kỹ chính sách bảo mật của từng trang web bên thứ ba mà bạn truy cập.

2.1. Thông tin bạn trực tiếp cung cấp

• Họ và tên đầy đủ, ngày tháng năm sinh, giới tính
• Địa chỉ email, số điện thoại di động
• Địa chỉ cư trú (tỉnh/thành phố, quận/huyện, phường/xã)
• Thông tin giấy tờ tùy thân: CCCD/CMND/Hộ chiếu (cho mục đích xác minh KYC)
• Thông tin tài khoản ngân hàng hoặc ví điện tử dùng để giao dịch
• Tên đăng nhập, mật khẩu (được mã hóa, không bao giờ lưu dạng văn bản thuần)
• Thông tin bạn cung cấp khi liên hệ bộ phận hỗ trợ khách hàng

2.2. Thông tin thu thập tự động

• Địa chỉ IP, loại trình duyệt, hệ điều hành và thiết bị sử dụng
• Dữ liệu phiên truy cập: thời gian đăng nhập, thời lượng sử dụng, các trang đã xem
• Lịch sử đặt cược, loại trò chơi tham gia, kết quả và số tiền giao dịch
• Dữ liệu vị trí địa lý ở mức độ quốc gia/tỉnh thành (không theo dõi vị trí GPS chính xác)
• Dữ liệu cookie và công nghệ theo dõi tương tự (xem Mục 5)

2.3. Thông tin từ bên thứ ba

Trong một số trường hợp, 29h2 có thể nhận thông tin từ các đối tác xác minh danh tính, nhà cung cấp dịch vụ thanh toán (MoMo, ZaloPay, VNPay, Vietcombank) hoặc cơ sở dữ liệu kiểm tra gian lận nhằm xác minh và bảo vệ tài khoản của bạn.

29h2 sử dụng thông tin thu thập được cho các mục đích sau đây:

• Cung cấp và quản lý dịch vụ: Tạo và quản lý tài khoản thành viên, xử lý giao dịch nạp/rút tiền, ghi nhận và thanh toán tiền thắng cược.
• Xác minh danh tính: Thực hiện quy trình KYC, xác minh độ tuổi (18+), ngăn chặn gian lận và tuân thủ quy định chống rửa tiền (AML).
• Hỗ trợ khách hàng: Phản hồi yêu cầu, giải quyết khiếu nại và cung cấp hỗ trợ kỹ thuật 24/7.
• Cá nhân hóa trải nghiệm: Đề xuất trò chơi phù hợp, tùy chỉnh giao diện và cung cấp ưu đãi cá nhân hóa dựa trên sở thích của bạn.
• Bảo mật hệ thống: Phát hiện và ngăn chặn các hoạt động đáng ngờ, bảo vệ tài khoản khỏi truy cập trái phép.
• Tuân thủ pháp lý: Đáp ứng các yêu cầu pháp lý, lưu trữ hồ sơ theo quy định và hợp tác với cơ quan chức năng khi được yêu cầu hợp pháp.
• Cải thiện sản phẩm: Phân tích dữ liệu sử dụng để nâng cao chất lượng dịch vụ, phát triển tính năng mới và tối ưu hóa trải nghiệm người dùng.
• Truyền thông marketing: Gửi thông báo khuyến mãi, tin tức và cập nhật dịch vụ (chỉ khi bạn đã đồng ý nhận thông tin).

29h2 không bán, không cho thuê và không trao đổi thông tin cá nhân của thành viên với bên thứ ba vì mục đích thương mại. Tuy nhiên, để vận hành dịch vụ hiệu quả, chúng tôi có thể chia sẻ một số thông tin cần thiết với các đối tác đáng tin cậy trong các trường hợp sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, Vietcombank và các cổng thanh toán khác nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền.
• Nhà cung cấp trò chơi: Pragmatic Play, Evolution Gaming, Microgaming và các đối tác cung cấp nền tảng trò chơi có thể nhận ID người dùng ẩn danh để vận hành trò chơi.
• Đối tác xác minh danh tính: Các tổ chức cung cấp dịch vụ KYC và kiểm tra AML nhận thông tin định danh để xác minh tính hợp lệ.
• Nhà cung cấp dịch vụ công nghệ: Các đối tác hỗ trợ lưu trữ đám mây, phân tích dữ liệu và bảo mật mạng hoạt động theo hợp đồng bảo mật nghiêm ngặt với 29h2.
• Yêu cầu pháp lý: 29h2 có thể cung cấp thông tin cho cơ quan chức năng, cơ quan thi hành pháp luật hoặc tòa án khi có lệnh hợp pháp hoặc theo quy định bắt buộc của pháp luật.

Tất cả các đối tác bên thứ ba nhận dữ liệu của bạn đều bị ràng buộc bởi hợp đồng bảo mật và chỉ được phép sử dụng thông tin đúng với mục đích được ủy quyền.

29h2 sử dụng cookie và các công nghệ theo dõi tương tự để nâng cao trải nghiệm của bạn trên nền tảng. Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi bạn truy cập website.

Các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, bảo mật tài khoản và vận hành các tính năng cơ bản của nền tảng. Cookie này không thể tắt.
• Cookie chức năng: Ghi nhớ tùy chọn ngôn ngữ, cài đặt giao diện và thông tin đăng nhập (nếu bạn chọn "Ghi nhớ đăng nhập") để tiện lợi hơn cho lần truy cập tiếp theo.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng để cải thiện hiệu suất và trải nghiệm người dùng.
• Cookie bảo mật: Phát hiện hành vi đáng ngờ, ngăn chặn gian lận và bảo vệ tài khoản của bạn khỏi các cuộc tấn công mạng.

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng của nền tảng. Để biết thêm chi tiết về cách quản lý cookie, hãy tham khảo phần trợ giúp của trình duy ệt của bạn.

29h2 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức tiên tiến để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy. Các biện pháp bảo mật cụ thể bao gồm:

• Mã hóa SSL/TLS 256-bit cho toàn bộ dữ liệu truyền tải giữa thiết bị và máy chủ.
• Mật khẩu được băm (hash) bằng thuật toán bcrypt trước khi lưu trữ — nhân viên 29h2 không bao giờ có thể xem mật khẩu thực của bạn.
• Kiểm soát truy cập nghiêm ngặt: chỉ những nhân viên có thẩm quyền và nhu cầu công việc hợp lệ mới được phép truy cập dữ liệu cá nhân.
• Hệ thống tường lửa (firewall) nhiều lớp và phát hiện xâm nhập (IDS/IPS) hoạt động liên tục 24/7.
• Kiểm tra bảo mật định kỳ bởi các chuyên gia bảo mật độc lập (penetration testing).
• Sao lưu dữ liệu tự động và có kế hoạch phục hồi thảm họa (disaster recovery) rõ ràng.
• Đào tạo bảo mật bắt buộc cho tất cả nhân viên có quyền truy cập dữ liệu người dùng.

29h2 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này, hoặc theo yêu cầu của pháp luật. Cụ thể:

• Dữ liệu tài khoản hoạt động: Được lưu giữ trong suốt thời gian tài khoản tồn tại và hoạt động trên nền tảng.
• Lịch sử giao dịch tài chính: Lưu trữ tối thiểu 5 năm kể từ ngày giao dịch theo yêu cầu quy định tài chính và phòng chống rửa tiền.
• Hồ sơ xác minh KYC: Lưu trữ tối thiểu 5 năm sau khi tài khoản bị đóng theo yêu cầu pháp lý.
• Dữ liệu liên lạc hỗ trợ: Lưu trữ trong vòng 2 năm kể từ lần tương tác cuối cùng.
• Dữ liệu cookie và phiên: Xóa theo chu kỳ hết hạn của từng loại cookie, thường từ 30 ngày đến 12 tháng.
• Tài khoản đã đóng: Dữ liệu cá nhân được ẩn danh hóa hoặc xóa sau thời gian lưu trữ bắt buộc theo pháp luật.

Khi thời gian lưu trữ kết thúc và không còn cơ sở pháp lý nào yêu cầu tiếp tục lưu giữ, dữ liệu của bạn sẽ được xóa an toàn hoặc ẩn danh hóa không thể truy nguyên.

Là thành viên của 29h2, bạn có các quyền sau đây liên quan đến dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào dưới đây, vui lòng liên hệ với chúng tôi qua địa chỉ email hỗ trợ.

• Quyền truy cập: Yêu cầu xem bản sao toàn bộ dữ liệu cá nhân mà 29h2 đang lưu trữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin cá nhân không chính xác hoặc không đầy đủ.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân trong các trường hợp pháp luật cho phép (lưu ý: một số dữ liệu có thể không thể xóa do yêu cầu pháp lý bắt buộc).
• Quyền hạn chế xử lý: Yêu cầu tạm dừng việc xử lý dữ liệu của bạn trong khi chúng tôi xem xét khiếu nại hoặc yêu cầu của bạn.
• Quyền phản đối: Phản đối việc xử lý dữ liệu của bạn cho mục đích marketing trực tiếp hoặc phân tích hành vi.
• Quyền di chuyển dữ liệu: Nhận dữ liệu của bạn ở định dạng có thể đọc được bằng máy để chuyển sang dịch vụ khác.
• Quyền rút lại đồng ý: Thu hồi sự đồng ý đã cấp trước đây cho việc xử lý dữ liệu bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

Do tính chất hoạt động quốc tế của 29h2, dữ liệu cá nhân của bạn có thể được lưu trữ hoặc xử lý tại các máy chủ đặt bên ngoài lãnh thổ Việt Nam. Trong mọi trường hợp chuyển dữ liệu xuyên biên giới, 29h2 đảm bảo:

• Dữ liệu chỉ được chuyển đến các quốc gia hoặc tổ chức có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn quốc tế được công nhận.
• Áp dụng các điều khoản hợp đồng tiêu chuẩn (Standard Contractual Clauses) hoặc cơ chế bảo vệ dữ liệu phù hợp khác với mọi đối tác nhận dữ liệu.
• Tất cả các trung tâm dữ liệu được sử dụng đều tuân thủ tiêu chuẩn bảo mật quốc tế ISO 27001 hoặc tương đương.

Dịch vụ 29h2 chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập hoặc xử lý bất kỳ thông tin cá nhân nào của người dưới 18 tuổi. Mọi tài khoản bị phát hiện thuộc về người chưa đủ tuổi sẽ bị đóng ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa.

29h2 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc thực tiễn bảo mật tốt nhất. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Thông báo cho bạn qua email đã đăng ký ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên trang web và ứng dụng.
• Cập nhật ngày "Lần cập nhật gần nhất" ở đầu trang này.

Việc bạn tiếp tục sử dụng dịch vụ 29h2 sau ngày có hiệu lực của phiên bản chính sách mới được xem là bạn đã chấp nhận những thay đổi đó. Nếu bạn không đồng ý với chính sách đã cập nhật, bạn có quyền đóng tài khoản trước ngày có hiệu lực.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách 29h2 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi:

• Email bảo mật dữ liệu: [email protected] — tiêu đề email: "Yêu cầu bảo mật dữ liệu"
• Live Chat: Truy cập trực tiếp tại 29h2.net, hỗ trợ 24/7 bằng tiếng Việt
• Thời gian phản hồi: Trong vòng 24 giờ đối với yêu cầu thông thường, 72 giờ đối với yêu cầu dữ liệu phức tạp