Chính Sách Bảo Mật
Cam Kết Bảo Vệ Dữ Liệu Của Bạn

1. Giới Thiệu về Chính Sách Bảo Mật

Chính sách Bảo mật này giải thích cách 2q68 (sau đây gọi là "Chúng tôi", "2q68" hoặc "Nền tảng") thu thập, sử dụng, lưu trữ, bảo vệ và chia sẻ thông tin cá nhân của Người chơi (sau đây gọi là "Bạn", "Người dùng" hoặc "Thành viên") khi bạn truy cập và sử dụng dịch vụ tại trang web 2q68.bio và ứng dụng di động 2q68.

Chúng tôi cam kết tôn trọng và bảo vệ quyền riêng tư của bạn. Chính sách này được xây dựng tuân thủ các quy định quốc tế về bảo vệ dữ liệu cá nhân, bao gồm Quy định Bảo vệ Dữ liệu Chung của Liên minh Châu Âu (GDPR) và các luật về bảo mật dữ liệu tại Việt Nam.

Bằng việc đăng ký tài khoản, truy cập trang web hoặc sử dụng bất kỳ dịch vụ nào của 2q68, bạn xác nhận rằng đã đọc, hiểu và đồng ý với toàn bộ nội dung của Chính sách Bảo mật này. Nếu bạn không đồng ý với bất kỳ điều khoản nào, vui lòng ngừng sử dụng dịch vụ ngay lập tức.

2. Thông Tin Cá Nhân Chúng T ôi Thu Thập

Để cung cấp dịch vụ cá cược trực tuyến an toàn, minh bạch và tuân thủ pháp luật, 2q68 thu thập các loại thông tin cá nhân sau từ Người chơi:

Thông tin này được thu thập qua các kênh:

• Trực tiếp từ bạn khi đăng ký tài khoản, nạp/rút tiền, liên hệ hỗ trợ, hoặc tham gia khuyến mãi.
• Tự động thông qua cookies, công nghệ theo dõi và phân tích hành vi người dùng trên website/app.
• Từ các nhà cung cấp dịch vụ thanh toán (ngân hàng, ví điện tử) khi bạn thực hiện giao dịch.
• Từ các cơ quan xác thực danh tính bên thứ ba để tuân thủ quy định KYC (Know Your Customer) và AML (Anti-Money Laundering).

3. Mục Đích Sử Dụng Thông Tin

Thông tin cá nhân bạn cung cấp sẽ được 2q68 sử dụng cho các mục đích sau:

1. Tạo và quản lý tài khoản: Đăng ký tài khoản, xác thực danh tính, khôi phục mật khẩu, cập nhật thông tin cá nhân.
2. Xử lý giao dịch tài chính: Nạp tiền, rút tiền, chuyển tiền giữa các ví, xử lý tiền thắng và tiền thưởng khuyến mãi.
3. Cung cấp dịch vụ cá cược: Cho phép bạn tham gia các trò chơi (Casino trực tiếp, Thể thao, Đá gà, Nổ hũ, Xổ số), theo dõi lịch sử cược, xem kết quả trận đấu.
4. Tuân thủ pháp luật: Xác minh độ tuổi (18+), xác thực danh tính (KYC), phòng chống rửa tiền (AML), phát hiện gian lận, báo cáo cho cơ quan chức năng khi cần thiết.
5. Hỗ trợ khách hàng: Giải đáp thắc mắc, xử lý khiếu nại, hỗ trợ kỹ thuật qua Livechat, email, Zalo, Telegram.
6. Marketing và khuyến mãi: Gửi thông báo về các chương trình khuyến mãi, ưu đãi VIP, giải đấu đặc biệt, cập nhật tính năng mới (chỉ khi bạn đồng ý nhận thông tin marketing).
7. Cải thiện trải nghiệm: Phân tích hành vi người dùng, tối ưu giao diện, cá nhân hóa nội dung, phát triển tính năng mới dựa trên phản hồi.
8. Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn các hoạt động đáng ngờ, tài khoản giả mạo, cá cược bất thường, tấn công mạng, truy cập trái phép.
9. Nghiên cứu và phân tích: Thống kê dữ liệu tổng hợp (không định danh cá nhân) để cải thiện dịch vụ, đánh giá hiệu quả kinh doanh, nghiên cứu thị trường.

2q68 cam kết chỉ sử dụng thông tin cá nhân của bạn cho các mục đích đã nêu rõ và tuân thủ nguyên tắc "tối thiểu hóa dữ liệu" – chỉ thu thập những gì cần thiết để vận hành dịch vụ.

4. Cách Thức Bảo Vệ Dữ Liệu của Bạn

2q68 áp dụng các biện pháp kỹ thuật và tổ chức tiên tiến nhất để bảo vệ thông tin cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ, thay đổi hoặc phá hủy:

• Mã hóa SSL/TLS 256-bit: Tất cả dữ liệu truyền tải giữa thiết bị của bạn và máy chủ 2q68 đều được mã hóa bằng giao thức SSL/TLS 256-bit – tiêu chuẩn tương tự các ngân hàng lớn trên thế giới.
• Tường lửa và hệ thống phát hiện xâm nhập: Máy chủ được bảo vệ bởi tường lửa (firewall) đa lớp và hệ thống IDS/IPS (Intrusion Detection/Prevention System) để ngăn chặn các cuộc tấn công mạng.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm (mật khẩu, số tài khoản ngân hàng, số CMND) được mã hóa bằng thuật toán AES-256 trước khi lưu vào cơ sở dữ liệu.
• Xác thực hai yếu tố (2FA): Người chơi được khuyến khích bật 2FA qua Google Authenticator hoặc SMS để bảo vệ tài khoản khỏi bị truy cập trái phép.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên được ủy quyền mới có quyền truy cập dữ liệu cá nhân, và họ phải tuân thủ nghiêm ngặt các thỏa thuận bảo mật (NDA).
• Sao lưu dữ liệu định kỳ: Hệ thống sao lưu tự động hàng ngày để đảm bảo dữ liệu không bị mất trong trường hợp sự cố kỹ thuật hoặc thảm họa.
• Kiểm toán bảo mật thường xuyên: 2q68 hợp tác với các công ty bảo mật độc lập để thực hiện kiểm toán và đánh giá lỗ hổng bảo mật định kỳ (ít nhất 2 lần/năm).
• Chính sách mật khẩu mạnh: Yêu cầu người chơi sử dụng mật khẩu tối thiểu 8 ký tự, bao gồm chữ hoa, chữ thường, số và ký tự đặc biệt. Mật khẩu được băm (hash) bằng thuật toán bcrypt trước khi lưu.
• Giám sát bất thường 24/7: Hệ thống tự động phát hiện và cảnh báo các hoạt động bất thường (đăng nhập từ IP lạ, rút tiền lớn, cược bất thường) để can thiệp kịp thời.

Mặc dù chúng tôi nỗ lực tối đa để bảo vệ dữ liệu, không có hệ thống nào là an toàn tuyệt đối 100%. Bạn cũng có trách nhiệm bảo mật tài khoản của mình bằng cách không chia sẻ mật khẩu, đăng xuất sau mỗi phiên, và báo cáo ngay nếu phát hiện hoạt động đáng ngờ.

5. Chia Sẻ Thông Tin với Bên Thứ Ba

2q68 cam kết KHÔNG bán, cho thuê hoặc trao đổi thông tin cá nhân của bạn với bất kỳ bên thứ ba nào vì mục đích marketing hoặc thương mại. Tuy nhiên, chúng tôi có thể chia sẻ thông tin trong các trường hợp sau:

1. Nhà cung cấp dịch vụ thanh toán: Khi bạn nạp/rút tiền, chúng tôi chia sẻ thông tin cần thiết (tên, số tài khoản) với ngân hàng, ví điện tử (MoMo, ZaloPay, VNPay) để xử lý giao dịch. Các đối tác này cam kết tuân thủ các tiêu chuẩn bảo mật tương đương.
2. Nhà cung cấp dịch vụ trò chơi: Một số trò chơi (Casino trực tiếp, Thể thao) được cung cấp bởi các đối tác bên thứ ba. Chúng tôi chỉ chia sẻ thông tin tối thiểu (tên tài khoản, số dư) để bạn có thể chơi trò chơi đó.
3. Cơ quan xác thực danh tính: Để tuân thủ quy định KYC/AML, chúng tôi có thể sử dụng dịch vụ xác thực danh tính của bên thứ ba để kiểm tra tính hợp lệ của CMND/CCCD, địa chỉ cư trú.
4. Cơ quan pháp luật: Chúng tôi có thể tiết lộ thông tin khi có yêu cầu chính thức từ cơ quan nhà nước, tòa án hoặc cơ quan thực thi pháp luật, hoặc khi cần thiết để tuân thủ pháp luật, bảo vệ quyền lợi hợp pháp của 2q68, phòng chống gian lận, rửa tiền hoặc các hoạt động bất hợp pháp khác.
5. Dịch vụ phân tích và quảng cáo: Chúng tôi sử dụng các công cụ phân tích (Google Analytics, Facebook Pixel) để hiểu hành vi người dùng và tối ưu trải nghiệm. Các công cụ này chỉ thu thập dữ liệu tổng hợp không định danh cá nhân.
6. Tình huống sáp nhập/mua bán: Trong trường hợp 2q68 sáp nhập, mua bán hoặc chuyển nhượng toàn bộ/một phần tài sản, thông tin cá nhân của bạn có thể được chuyển cho bên tiếp nhận. Bạn sẽ được thông báo trước về bất kỳ thay đổi quyền sở hữu nào.

Tất cả các bên thứ ba mà chúng tôi hợp tác đều phải ký kết thỏa thuận bảo mật nghiêm ngặt và cam kết chỉ sử dụng thông tin của bạn cho mục đích đã được ủy quyền.

6. Cookies và Công Nghệ Theo Dõi

2q68 sử dụng cookies và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và phân tích hiệu suất website. Cookies là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi bạn truy cập trang web.

Các loại cookies chúng tôi sử dụng:

• Cookies cần thiết (Essential Cookies): Bắt buộc để website hoạt động, cho phép bạn đăng nhập, điều hướng trang, truy cập các khu vực bảo mật. Không thể tắt.
• Cookies hiệu suất (Performance Cookies): Thu thập dữ liệu ẩn danh về cách bạn sử dụng website (trang nào bạn truy cập, thời gian ở lại, lỗi xảy ra) để chúng tôi cải thiện hiệu suất.
• Cookies chức năng (Functional Cookies): Ghi nhớ các lựa chọn của bạn (ngôn ngữ, múi giờ, tên đăng nhập) để cá nhân hóa trải nghiệm.
• Cookies quảng cáo (Advertising Cookies): Theo dõi hoạt động duyệt web của bạn để hiển thị quảng cáo phù hợp hơn trên các trang web khác (chỉ khi bạn đồng ý).

Bạn có thể quản lý hoặc xóa cookies bất kỳ lúc nào thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt một số cookies có thể ảnh hưởng đến chức năng của website (ví dụ: không thể duy trì đăng nhập).

Ngoài cookies, chúng tôi còn sử dụng:

• Web beacons (Pixel tags): Hình ảnh trong suốt nhỏ nhúng trong email hoặc trang web để theo dõi việc mở email, xem trang.
• Local Storage: Lưu trữ dữ liệu trên trình duyệt để tăng tốc độ tải trang và cải thiện trải nghiệm.
• Device Fingerprinting: Thu thập thông tin về thiết bị (độ phân giải màn hình, múi giờ, phông chữ) để phát hiện gian lận và bảo vệ tài khoản.

7. Quyền của Người Dùng về Dữ Liệu Cá Nhân

Theo quy định GDPR và các luật bảo vệ dữ liệu hiện hành, bạn có các quyền sau đối với thông tin cá nhân của mình:

• Quyền truy cập (Right to Access): Bạn có quyền yêu cầu xem thông tin cá nhân mà chúng tôi đang lưu trữ về bạn. Chúng tôi sẽ cung cấp bản sao dữ liệu trong vòng 30 ngày.
• Quyền chỉnh sửa (Right to Rectification): Nếu thông tin cá nhân của bạn không chính xác hoặc không đầy đủ, bạn có quyền yêu cầu cập nhật hoặc sửa đổi.
• Quyền xóa (Right to Erasure / Right to be Forgotten): Bạn có quyền yêu cầu xóa thông tin cá nhân trong một số trường hợp nhất định (ví dụ: khi dữ liệu không còn cần thiết, hoặc bạn rút lại sự đồng ý). Tuy nhiên, chúng tôi có thể từ chối nếu cần giữ lại dữ liệu để tuân thủ pháp luật hoặc giải quyết tranh chấp.
• Quyền hạn chế xử lý (Right to Restriction): Bạn có quyền yêu cầu tạm dừng xử lý dữ liệu trong một số trường hợp (ví dụ: đang tranh chấp về tính chính xác của dữ liệu).
• Quyền di chuyển dữ liệu (Right to Data Portability): Bạn có quyền nhận dữ liệu cá nhân của mình dưới dạng có cấu trúc, thông dụng (CSV, JSON) để chuyển sang nhà cung cấp dịch vụ khác.
• Quyền phản đối (Right to Object): Bạn có quyền phản đối việc xử lý dữ liệu cho mục đích marketing trực tiếp hoặc các mục đích hợp pháp khác.
• Quyền rút lại sự đồng ý (Right to Withdraw Consent): Nếu việc xử lý dữ liệu dựa trên sự đồng ý của bạn, bạn có quyền rút lại bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.
• Quyền khiếu nại (Right to Lodge a Complaint): Nếu bạn cho rằng 2q68 vi phạm quy định bảo vệ dữ liệu, bạn có quyền khiếu nại với cơ quan giám sát dữ liệu cá nhân có thẩm quyền.

Để thực hiện các quyền trên, vui lòng liên hệ với chúng tôi qua email [email protected] hoặc Livechat. Chúng tôi sẽ xác minh danh tính của bạn và xử lý yêu cầu trong vòng 30 ngày (có thể kéo dài thêm 60 ngày nếu yêu cầu phức tạp).

8. Lưu Trữ và Thời Gian Giữ Dữ Liệu

2q68 chỉ lưu trữ thông tin cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu trong Chính sách này, trừ khi pháp luật yêu cầu hoặc cho phép lưu trữ lâu hơn.

Thời gian lưu trữ cụ thể:

• Thông tin tài khoản: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động. Sau khi đóng tài khoản, dữ liệu cơ bản (tên, email, số CMND) có thể được lưu thêm 5-7 năm để tuân thủ quy định pháp luật về chống rửa tiền và thuế.
• Lịch sử giao dịch: Được lưu trữ tối thiểu 5 năm theo quy định pháp luật về tài chính và chống rửa tiền.
• Dữ liệu KYC (CMND, hộ chiếu): Được lưu trữ 7 năm sau khi đóng tài khoản để tuân thủ quy định pháp luật.
• Cookies và dữ liệu kỹ thuật: Thường được lưu từ vài giờ đến 2 năm tùy loại cookie.
• Dữ liệu marketing: Được lưu trữ cho đến khi bạn hủy đăng ký nhận email hoặc yêu cầu xóa.
• Dữ liệu phục vụ tranh chấp pháp lý: Có thể được giữ lại lâu hơn nếu có tranh chấp, điều tra hoặc yêu cầu từ cơ quan pháp luật.

Sau khi hết thời gian lưu trữ bắt buộc, dữ liệu sẽ được xóa vĩnh viễn hoặc ẩn danh hóa (loại bỏ các yếu tố định danh cá nhân) để sử dụng cho mục đích thống kê và nghiên cứu.

9. Bảo Mật Thanh Toán và Giao Dịch Tài Chính

Tất cả giao dịch tài chính tại 2q68 đều được xử lý qua các cổng thanh toán được cấp phép, tuân thủ tiêu chuẩn PCI DSS (Payment Card Industry Data Security Standard) – tiêu chuẩn bảo mật cao nhất trong ngành thanh toán.

Biện pháp bảo mật thanh toán:

• Mã hóa end-to-end: Thông tin tài khoản ngân hàng, số thẻ (nếu có) được mã hóa từ đầu đến cuối quá trình giao dịch.
• Tokenization: Thông tin thanh toán nhạy cảm được thay thế bằng token (mã thay thế) để giảm thiểu rủi ro lộ thông tin.
• Xác thực giao dịch: Mọi giao dịch rút tiền đều yêu cầu xác thực qua SMS OTP hoặc Google Authenticator.
• Giới hạn giao dịch: Áp dụng hạn mức rút tiền hàng ngày/tuần để giảm thiểu rủi ro trong trường hợp tài khoản bị xâm nhập.
• Giám sát gian lận: Hệ thống AI tự động phát hiện các mẫu giao dịch bất thường (rút tiền lớn đột ngột, giao dịch từ IP lạ) và cảnh báo kịp thời.
• Không lưu trữ thông tin thẻ: 2q68 không lưu trữ thông tin thẻ tín dụng/ghi nợ đầy đủ (chỉ lưu 4 số cuối để nhận diện).

Chúng tôi khuyến nghị bạn:

• Chỉ nạp tiền từ tài khoản ngân hàng/ví điện tử mang tên chính chủ.
• Không chia sẻ mã OTP, mật khẩu rút tiền với bất kỳ ai, kể cả nhân viên hỗ trợ của 2q68.
• Kiểm tra kỹ địa chỉ website trước khi đăng nhập (phải là 2q68.bio chính thức, có ký tự ổ khóa 🔒 SSL).
• Bật thông báo SMS/email cho mọi giao dịch để nắm bắt kịp thời.

10. Thay Đổi Chính Sách Bảo Mật

2q68 có quyền sửa đổi, bổ sung hoặc cập nhật Chính sách Bảo mật này bất kỳ lúc nào để phản ánh các thay đổi về dịch vụ, công nghệ hoặc quy định pháp luật. Mọi thay đổi quan trọng sẽ được thông báo qua:

• Email đến địa chỉ email đăng ký của bạn.
• Thông báo pop-up hoặc banner nổi bật trên website/app.
• Tin nhắn thông báo trong hộp thư đến tài khoản 2q68 của bạn.

Phiên bản mới nhất của Chính sách Bảo mật luôn được đăng tải tại trang 2q68.bio/chinh-sach-bao-mat với ngày cập nhật rõ ràng ở đầu trang. Việc bạn tiếp tục sử dụng dịch vụ sau khi Chính sách mới có hiệu lực đồng nghĩa với việc bạn chấp nhận các thay đổi đó.

Nếu bạn không đồng ý với Chính sách Bảo mật mới, bạn có quyền đóng tài khoản và ngừng sử dụng dịch vụ. Chúng tôi khuyến khích bạn kiểm tra trang này định kỳ (ít nhất 3 tháng/lần) để nắm bắt các cập nhật.

11. Liên Hệ về Vấn Đề Bảo Mật

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách Bảo mật, quyền riêng tư của bạn, hoặc cách thức 2q68 xử lý dữ liệu cá nhân, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email chuyên trách bảo mật: [email protected]
• Email hỗ trợ chung: [email protected]
• Livechat: Truy cập website 2q68.bio và nhấn vào biểu tượng chat góc dưới bên phải (hỗ trợ 24/7).
• Zalo Official Account: Tìm kiếm "2q68 Official" và nhắn tin trực tiếp.
• Telegram Support: @2q68_support (hỗ trợ tiếng Việt 24/7).

Chúng tôi cam kết phản hồi mọi yêu cầu liên quan đến quyền riêng tư trong vòng 72 giờ làm việc. Đối với các yêu cầu phức tạp (truy cập dữ liệu, xóa dữ liệu), thời gian xử lý có thể kéo dài đến 30 ngày theo quy định GDPR.

Nếu bạn phát hiện hoặc nghi ngờ có hoạt động bất thường trên tài khoản của mình (đăng nhập trái phép, giao dịch lạ, thay đổi thông tin không do bạn thực hiện), vui lòng BÁO CÁO NGAY LẬP TỨC qua Livechat hoặc email khẩn cấp [email protected] để chúng tôi kịp thời bảo vệ tài khoản của bạn.

Ngày có hiệu lực: 01 tháng 01 năm 2026
Cập nhật lần cuối: 01 tháng 01 năm 2026
Phiên bản: 2.0

Bằng việc sử dụng dịch vụ của 2q68, bạn xác nhận rằng đã đọc, hiểu và đồng ý với toàn bộ nội dung Chính sách Bảo mật này. Chúng tôi cam kết minh bạch, trung thực và tôn trọng quyền riêng tư của bạn trong mọi hoạt động. Cảm ơn bạn đã tin tưởng và lựa chọn 2q68 làm đối tác giải trí trực tuyến.