Chính Sách
Bảo Mật Dữ Liệu

---

01 Phạm Vi Áp Dụng

Chính sách bảo mật này áp dụng cho tất cả thành viên đã đăng ký, người dùng truy cập và bất kỳ cá nhân nào tương tác với nền tảng vn2m thông qua website tại địa chỉ https://vn2m.cam hoặc thông qua ứng dụng di động chính thức của vn2m.

Chính sách này điều chỉnh việc thu thập, xử lý, lưu trữ và bảo vệ dữ liệu cá nhân của bạn trong mọi tình huống tương tác với vn2m, bao gồm nhưng không giới hạn ở: đăng ký tài khoản, đặt cược, thực hiện giao dịch tài chính, liên hệ hỗ trợ khách hàng và sử dụng bất kỳ tính năng nào trên nền tảng.

Nếu bạn không đồng ý với bất kỳ điều khoản nào trong chính sách bảo mật này, vui lòng ngừng sử dụng dịch vụ của vn2m ngay lập tức. Việc tiếp tục sử dụng dịch vụ sau khi chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận các thay đổi đó.

---

02 Dữ Liệu Chúng Tôi Thu Thập

vn2m thu thập các loại thông tin sau đây trong quá trình bạn sử dụng dịch vụ:

2.1. Thông tin nhận dạng cá nhân

• Họ và tên đầy đủ theo giấy tờ tùy thân
• Ngày tháng năm sinh (để xác minh độ tuổi 18+)
• Số Chứng minh nhân dân / Căn cước công dân / Hộ chiếu
• Địa chỉ thường trú tại Việt Nam
• Số điện thoại di động
• Địa chỉ email

2.2. Thông tin tài khoản và tài chính

• Tên đăng nhập và mật khẩu (lưu trữ dưới dạng mã băm — không thể đọc ngược)
• Thông tin tài khoản ngân hàng hoặc ví điện tử dùng để giao dịch (MoMo, ZaloPay, Vietcombank, v.v.)
• Lịch sử giao dịch nạp tiền và rút tiền
• Lịch sử đặt cược và kết quả
• Số dư tài khoản và lịch sử tiền thưởng

2.3. Dữ liệu kỹ thuật và hành vi

• Địa chỉ IP và vị trí địa lý xấp xỉ
• Loại thiết bị, hệ điều hành và phiên bản trình duyệt
• Thời gian và tần suất truy cập
• Các trang đã xem và thời gian tương tác
• Dữ liệu cookie và session (xem chi tiết tại Mục 6)

---

03 Mục Đích Sử Dụng Dữ Liệu

vn2m sử dụng dữ liệu cá nhân của bạn cho các mục đích sau đây. Mỗi mục đích đều có cơ sở pháp lý rõ ràng:

Mục đích	Loại dữ liệu sử dụng	Cơ sở pháp lý
Tạo và quản lý tài khoản	Thông tin nhận dạng, tài khoản	Thực hiện hợp đồng
Xác minh danh tính (KYC)	CMND/CCCD, ngày sinh, địa chỉ	Nghĩa vụ pháp lý
Xử lý giao dịch tài chính	Thông tin ngân hàng, lịch sử giao dịch	Thực hiện hợp đồng
Phòng chống gian lận & rửa tiền	Tất cả dữ liệu có liên quan	Nghĩa vụ pháp lý
Hỗ trợ khách hàng	Thông tin liên hệ, lịch sử tài khoản	Lợi ích hợp pháp
Gửi thông báo khuyến mãi	Email, số điện thoại	Sự đồng ý của bạn
Cải thiện trải nghiệm sản phẩm	Dữ liệu hành vi, kỹ thuật	Lợi ích hợp pháp
Chơi có trách nhiệm	Lịch sử cá cược, tần suất sử dụng	Nghĩa vụ pháp lý & lợi ích hợp pháp

---

04 Chia Sẻ Dữ Liệu với Bên Thứ Ba

vn2m không bán dữ liệu cá nhân của bạn. Tuy nhiên, để vận hành dịch vụ, chúng tôi có thể chia sẻ dữ liệu trong các trường hợp sau:

4.1. Đối tác cung cấp dịch vụ

vn2m làm việc với các đối tác kỹ thuật để vận hành hệ thống, bao gồm nhà cung cấp dịch vụ thanh toán (cổng thanh toán MoMo, ZaloPay, VNPay), nhà cung cấp trò chơi casino, nhà cung cấp dịch vụ lưu trữ đám mây và các đối tác phân tích dữ liệu. Tất cả đối tác đều ký kết thỏa thuận bảo mật dữ liệu với vn2m và chỉ được phép xử lý dữ liệu theo hướng dẫn của vn2m.

4.2. Tuân thủ pháp luật

vn2m có nghĩa vụ cung cấp dữ liệu cho cơ quan chức năng có thẩm quyền tại Việt Nam khi có yêu cầu hợp pháp, bao gồm cơ quan điều tra, tòa án hoặc cơ quan quản lý tài chính trong các trường hợp liên quan đến điều tra gian lận, rửa tiền hoặc các vi phạm pháp luật khác.

4.3. Chuyển giao doanh nghiệp

Trong trường hợp vn2m tham gia vào giao dịch sáp nhập, mua lại hoặc bán tài sản, dữ liệu người dùng có thể được chuyển giao như một phần của giao dịch đó. Bạn sẽ được thông báo trước bằng email hoặc thông báo nổi bật trên nền tảng trước khi dữ liệu của bạn bị chuyển giao và áp dụng chính sách bảo mật khác.

---

05 Biện Pháp Bảo Mật Kỹ Thuật

vn2m đầu tư mạnh vào cơ sở hạ tầng bảo mật để bảo vệ dữ liệu của thành viên. Các biện pháp kỹ thuật đang được áp dụng bao gồm:

• Mã hóa truyền tải: Toàn bộ kết nối giữa trình duyệt/ứng dụng và máy chủ vn2m được bảo vệ bằng TLS 1.3, giao thức mã hóa hiện đại nhất hiện nay.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm như mật khẩu được lưu trữ dưới dạng mã băm (bcrypt) và các thông tin tài chính được mã hóa AES-256 khi lưu trữ.
• Tường lửa ứng dụng web (WAF): Hệ thống tường lửa nhiều lớp bảo vệ nền tảng khỏi các cuộc tấn công SQL injection, XSS và DDoS.
• Xác thực hai yếu tố (2FA): Thành viên được khuyến khích bật xác thực hai yếu tố để tăng cường bảo mật tài khoản.
• Kiểm tra bảo mật định kỳ: Hệ thống vn2m được kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi các chuyên gia độc lập.
• Giám sát 24/7: Đội ngũ kỹ thuật vn2m theo dõi hệ thống liên tục để phát hiện và xử lý kịp thời mọi dấu hiệu xâm nhập bất thường.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên có thẩm quyền mới được phép truy cập dữ liệu người dùng, và mọi truy cập đều được ghi lại đầy đủ trong nhật ký hệ thống.

---

06 Cookie và Công Nghệ Theo Dõi

vn2m sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và phân tích hành vi truy cập. Dưới đây là các loại cookie chúng tôi sử dụng:

Loại cookie	Mục đích	Thời hạn
Cookie bắt buộc	Duy trì phiên đăng nhập, bảo mật CSRF, cài đặt ngôn ngữ	Phiên làm việc
Cookie hiệu suất	Phân tích lưu lượng truy cập, tốc độ tải trang, lỗi kỹ thuật	30 ngày
Cookie tùy chỉnh	Ghi nhớ tùy chọn hiển thị, tỷ lệ cược ưa thích, giao diện	90 ngày
Cookie phân tích	Hiểu cách người dùng tương tác với nền tảng để cải thiện sản phẩm	12 tháng

6.1. Quản lý cookie

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie bắt buộc có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của nền tảng vn2m. Để biết cách quản lý cookie trên từng trình duyệt (Chrome, Firefox, Safari, Edge), vui lòng tham khảo tài liệu hỗ trợ của trình duyệt tương ứng.

---

07 Quyền Của Bạn Đối Với Dữ Liệu Cá Nhân

Theo quy định pháp luật hiện hành về bảo vệ dữ liệu cá nhân tại Việt Nam, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình được vn2m lưu trữ:

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ bộ phận hỗ trợ của vn2m qua Live Chat hoặc email [email protected]. vn2m cam kết phản hồi mọi yêu cầu trong vòng 15 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ. Trong một số trường hợp phức tạp, thời hạn có thể kéo dài tối đa 30 ngày và bạn sẽ được thông báo về lý do gia hạn.

---

08 Thời Hạn Lưu Trữ Dữ Liệu

vn2m chỉ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu. Thời hạn lưu trữ cụ thể như sau:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại và hoạt động trên nền tảng vn2m.
• Hồ sơ xác minh danh tính (KYC): Được lưu trữ tối thiểu 5 năm sau khi tài khoản bị đóng, theo yêu cầu của quy định phòng chống rửa tiền.
• Lịch sử giao dịch tài chính: Được lưu trữ tối thiểu 5 năm theo quy định pháp luật kế toán và tài chính Việt Nam.
• Nhật ký hệ thống và dữ liệu kỹ thuật: Thường được lưu trữ trong 12 tháng và sau đó được ẩn danh hóa hoặc xóa.
• Dữ liệu tiếp thị: Được xóa trong vòng 30 ngày sau khi bạn rút lại sự đồng ý nhận thông tin quảng cáo.
• Tài khoản không hoạt động: Sau 24 tháng không có giao dịch, vn2m có thể thông báo và tiến hành xóa các dữ liệu không bắt buộc lưu trữ.

---

09 Trẻ Em và Người Vị Thành Niên

Dịch vụ của vn2m chỉ dành cho người từ đủ 18 tuổi trở lên. vn2m nghiêm cấm mọi cá nhân dưới 18 tuổi đăng ký tài khoản hoặc tham gia bất kỳ hoạt động cá cược nào trên nền tảng.

Trong quá trình đăng ký, vn2m yêu cầu xác minh ngày sinh và có thể yêu cầu cung cấp giấy tờ tùy thân để xác nhận độ tuổi. Nếu vn2m phát hiện tài khoản thuộc về người dưới 18 tuổi, tài khoản đó sẽ bị đóng ngay lập tức, toàn bộ số dư sẽ được hoàn trả và dữ liệu liên quan sẽ bị xóa theo quy định.

---

10 Liên Hệ và Khiếu Nại về Bảo Mật

Nếu bạn có câu hỏi, lo ngại hoặc muốn thực hiện bất kỳ quyền nào liên quan đến dữ liệu cá nhân của mình, vui lòng liên hệ với Bộ phận Bảo vệ Dữ liệu của vn2m qua các kênh sau:

• Email: [email protected] (vui lòng ghi rõ tiêu đề "Yêu cầu về bảo mật dữ liệu")
• Live Chat: Trực tiếp trên nền tảng vn2m — hỗ trợ tiếng Việt 24/7
• Zalo / Telegram: Thông qua kênh hỗ trợ chính thức của vn2m

Trong trường hợp xảy ra vi phạm dữ liệu nghiêm trọng có ảnh hưởng đến quyền lợi của bạn, vn2m cam kết thông báo cho bạn trong vòng 72 giờ kể từ khi phát hiện sự cố, theo đúng thông lệ quốc tế về bảo vệ dữ liệu.

Nếu bạn không hài lòng với cách vn2m xử lý khiếu nại về dữ liệu, bạn có quyền gửi khiếu nại đến cơ quan quản lý nhà nước có thẩm quyền về bảo vệ dữ liệu cá nhân tại Việt Nam theo quy định của Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân.