Cập nhật lần cuối: tháng 6 năm 2025

Chính Sách Bảo Mật 2winph – Dữ Liệu Của Bạn Được Bảo Vệ Thế Nào

Chúng tôi hiểu rằng khi bạn đăng ký và sử dụng 2winph, bạn đang chia sẻ thông tin cá nhân của mình – và điều đó đòi hỏi sự tin tưởng. Tài liệu này giải thích cụ thể chúng tôi thu thập gì, dùng để làm gì, bảo vệ ra sao, và bạn có những quyền gì đối với dữ liệu của mình. Không có ngôn ngữ pháp lý mơ hồ – chỉ là sự minh bạch thực sự.

Phiên bản 2.5 · Hiệu lực từ 01/06/2025
Mã hóa SSL 256-bit
Không bán dữ liệu
Quyền xóa dữ liệu
Phản hồi trong 48 giờ

Dữ liệu của bạn – quyền của bạn

Tóm tắt ngắn gọn: 2winph thu thập dữ liệu để vận hành dịch vụ và tuân thủ pháp luật – không vì mục đích khác. Chúng tôi không bán thông tin cá nhân của bạn. Bạn có quyền xem, sửa và xóa dữ liệu bất kỳ lúc nào. Toàn bộ chi tiết trong tài liệu dưới đây.

01Thông Tin Chúng Tôi Thu Thập

2winph chỉ thu thập những thông tin thực sự cần thiết để cung cấp dịch vụ và tuân thủ các nghĩa vụ pháp lý. Dưới đây là phân loại chi tiết các loại dữ liệu chúng tôi thu thập và nguồn gốc của chúng.

1.1 Thông tin bạn cung cấp trực tiếp:

  • Khi đăng ký tài khoản: Họ tên, ngày sinh, số điện thoại, địa chỉ email, tên đăng nhập, mật khẩu (được mã hóa – chúng tôi không lưu mật khẩu thô).
  • Khi xác minh danh tính (KYC): Ảnh CMND/CCCD hoặc hộ chiếu, ảnh selfie xác minh, địa chỉ thường trú.
  • Khi thực hiện giao dịch tài chính: Số tài khoản ngân hàng (chỉ phần cuối để hiển thị), tên chủ tài khoản thụ hưởng, số điện thoại ví điện tử (MoMo, ZaloPay, ViettelPay).
  • Khi liên hệ hỗ trợ: Nội dung tin nhắn chat, email, lịch sử trao đổi với đội CSKH của 2winph.

1.2 Thông tin thu thập tự động khi bạn sử dụng dịch vụ:

  • Dữ liệu kỹ thuật: Địa chỉ IP, loại thiết bị, hệ điều hành, phiên bản trình duyệt hoặc ứng dụng, độ phân giải màn hình.
  • Dữ liệu hành vi: Trang đã xem, thời gian phiên đăng nhập, tính năng đã sử dụng, lịch sử tìm kiếm trong nền tảng.
  • Dữ liệu giao dịch: Lịch sử nạp/rút tiền, lịch sử đặt cược, kết quả cược, số dư tài khoản theo thời gian.
  • Cookie và dữ liệu lưu trữ cục bộ: Phiên đăng nhập, tùy chọn ngôn ngữ, cài đặt giao diện. Chi tiết tại mục 6.

1.3 Thông tin từ bên thứ ba:

  • Kết quả xác minh danh tính từ các dịch vụ KYC được ủy quyền.
  • Thông tin xác nhận giao dịch từ các cổng thanh toán (MoMo, ZaloPay, ViettelPay, ngân hàng) – chỉ ở mức đủ để xác nhận giao dịch thành công, không bao gồm thông tin tài khoản đầy đủ.
2winph không bao giờ lưu trữ toàn bộ số thẻ ngân hàng, mã CVV hay mật khẩu ngân hàng của bạn. Mọi giao dịch thanh toán đều xử lý qua cổng thanh toán trung gian được chứng nhận – thông tin nhạy cảm không đi qua máy chủ của chúng tôi.

02Mục Đích Sử Dụng Dữ Liệu

2winph sử dụng dữ liệu thu thập cho các mục đích sau đây – và chỉ những mục đích này. Nếu chúng tôi muốn dùng dữ liệu của bạn cho mục đích mới, chúng tôi sẽ thông báo và xin phép trước.

Mục đích Dữ liệu sử dụng Cơ sở pháp lý
Tạo và quản lý tài khoản người dùng Thông tin đăng ký, KYC Thực hiện hợp đồng
Xử lý giao dịch nạp/rút tiền Thông tin tài chính, lịch sử giao dịch Thực hiện hợp đồng
Xác minh danh tính và phòng chống gian lận KYC, IP, dữ liệu thiết bị Nghĩa vụ pháp lý
Phòng chống rửa tiền (AML) Lịch sử giao dịch, thông tin cá nhân Nghĩa vụ pháp lý
Cung cấp dịch vụ hỗ trợ khách hàng Lịch sử trao đổi, thông tin tài khoản Thực hiện hợp đồng
Cải thiện sản phẩm và trải nghiệm người dùng Dữ liệu hành vi (ẩn danh hóa) Lợi ích hợp pháp
Gửi thông báo dịch vụ và cập nhật quan trọng Email, số điện thoại Thực hiện hợp đồng
Gửi thông tin khuyến mãi (nếu đã đồng ý) Email, số điện thoại Sự đồng ý của bạn
Hỗ trợ chơi game có trách nhiệm Dữ liệu hành vi cược, giới hạn tự đặt Lợi ích hợp pháp

2winph không sử dụng dữ liệu cá nhân của bạn để bán cho bên thứ ba, chạy quảng cáo có mục tiêu cho nền tảng bên ngoài, hoặc cho bất kỳ mục đích nào không được liệt kê trong bảng trên.

2winph

Nha Trang – trải nghiệm 2winph trên di động, dữ liệu cá nhân được bảo vệ tuyệt đối dù bạn chơi ở đâu

03Cơ Sở Pháp Lý Xử Lý Dữ Liệu

2winph xử lý dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý sau đây theo quy định pháp luật về bảo vệ dữ liệu cá nhân:

  • Thực hiện hợp đồng: Phần lớn việc xử lý dữ liệu là cần thiết để cung cấp dịch vụ bạn đã yêu cầu khi đăng ký tài khoản 2winph. Không có dữ liệu này, chúng tôi không thể tạo tài khoản hoặc xử lý giao dịch cho bạn.
  • Nghĩa vụ pháp lý: Một số dữ liệu phải được xử lý để tuân thủ quy định về xác minh danh tính, phòng chống rửa tiền và báo cáo giao dịch đáng ngờ theo quy định pháp luật hiện hành tại Việt Nam.
  • Lợi ích hợp pháp: Chúng tôi xử lý một số dữ liệu dựa trên lợi ích hợp pháp của 2winph, ví dụ như phân tích hành vi ẩn danh để cải thiện sản phẩm hoặc theo dõi dấu hiệu cược không lành mạnh để bảo vệ người dùng. Trong mọi trường hợp, lợi ích hợp pháp của chúng tôi không được phép lấn át quyền và lợi ích của bạn.
  • Sự đồng ý của bạn: Đối với các hoạt động không bắt buộc – như gửi email marketing hoặc thông báo khuyến mãi – chúng tôi chỉ thực hiện khi bạn đã đồng ý rõ ràng. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào từ phần cài đặt tài khoản hoặc bằng cách liên hệ CSKH.

04Chia Sẻ Dữ Liệu Với Bên Thứ Ba

2winph không bán, cho thuê hay trao đổi thông tin cá nhân của bạn với bất kỳ bên thứ ba nào vì mục đích thương mại. Tuy nhiên, để vận hành dịch vụ, chúng tôi có thể chia sẻ dữ liệu trong các trường hợp sau – và chỉ những trường hợp này:

Cổng thanh toán

MoMo, ZaloPay, ViettelPay và các ngân hàng đối tác nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền của bạn. Họ có chính sách bảo mật riêng và bị ràng buộc bởi thỏa thuận bảo mật với 2winph.

Dịch vụ xác minh danh tính

Nhà cung cấp dịch vụ KYC được ủy quyền nhận ảnh giấy tờ tùy thân để xác minh tính hợp lệ. Dữ liệu này không được lưu trữ lâu dài ở phía họ sau khi xác minh hoàn tất.

Nhà cung cấp hạ tầng

Nhà cung cấp máy chủ và dịch vụ đám mây được chọn lọc kỹ lưỡng và ký kết thỏa thuận bảo mật dữ liệu (DPA) với 2winph. Họ chỉ lưu trữ dữ liệu – không được phép truy cập hay xử lý vì mục đích riêng.

Cơ quan có thẩm quyền

Khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền (công an, tòa án, cơ quan thuế), 2winph có nghĩa vụ cung cấp thông tin theo quy định pháp luật. Chúng tôi không chủ động cung cấp vượt phạm vi yêu cầu.

Trong trường hợp 2winph được mua lại hoặc sáp nhập với tổ chức khác, dữ liệu người dùng có thể được chuyển giao như một phần của giao dịch. Nếu điều này xảy ra, chúng tôi sẽ thông báo cho bạn trước và đảm bảo tổ chức tiếp nhận cam kết bảo vệ dữ liệu ở tiêu chuẩn tương đương hoặc cao hơn chính sách này.

05Bảo Mật và Lưu Trữ Dữ Liệu

2winph triển khai nhiều lớp bảo mật để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, chỉnh sửa hoặc tiết lộ không được phép.

Các biện pháp bảo mật kỹ thuật:

  • Mã hóa truyền dẫn: Toàn bộ giao tiếp giữa thiết bị của bạn và máy chủ 2winph được mã hóa bằng TLS 1.3 (SSL 256-bit). Bạn có thể kiểm tra bằng biểu tượng ổ khóa trên thanh địa chỉ trình duyệt.
  • Mã hóa lưu trữ: Dữ liệu nhạy cảm (thông tin KYC, thông tin tài chính) được mã hóa khi lưu trữ trên cơ sở dữ liệu. Mật khẩu được băm (hash) một chiều bằng thuật toán bcrypt – ngay cả đội ngũ kỹ thuật 2winph cũng không thể đọc mật khẩu của bạn.
  • Xác thực hai lớp (2FA): 2winph hỗ trợ và khuyến khích bật 2FA cho tài khoản của bạn. Lớp bảo vệ bổ sung này đảm bảo ngay cả khi mật khẩu bị lộ, tài khoản vẫn an toàn.
  • Giám sát bất thường: Hệ thống tự động phát hiện các hoạt động đăng nhập bất thường (IP mới, địa điểm khác, thiết bị lạ) và có thể yêu cầu xác minh bổ sung.
  • Kiểm tra bảo mật định kỳ: 2winph thực hiện kiểm tra bảo mật (penetration testing) định kỳ bởi bên thứ ba độc lập để phát hiện và vá lỗ hổng trước khi bị khai thác.

Thời gian lưu trữ dữ liệu:

  • Dữ liệu tài khoản đang hoạt động: Được lưu trong toàn bộ thời gian tài khoản còn hoạt động.
  • Sau khi đóng tài khoản: Dữ liệu giao dịch tài chính được lưu tối thiểu 5 năm theo yêu cầu pháp luật. Dữ liệu cá nhân không bắt buộc lưu trữ sẽ bị xóa trong vòng 90 ngày sau khi tài khoản đóng.
  • Dữ liệu hành vi ẩn danh: Có thể được lưu lâu hơn dưới dạng thống kê tổng hợp không thể nhận dạng cá nhân.
  • Dữ liệu KYC: Giữ trong thời gian pháp luật yêu cầu (thường 5–10 năm tùy quy định AML).
Dù chúng tôi nỗ lực bảo vệ dữ liệu ở mức cao nhất có thể, không có hệ thống nào bất khả xâm phạm hoàn toàn. Nếu xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu của bạn, 2winph cam kết thông báo cho bạn trong vòng 72 giờ kể từ khi phát hiện, theo đúng quy định pháp luật.
2winph

Phan Thiết – thư giãn với cốc cà phê và trải nghiệm 2winph an toàn, dữ liệu cá nhân luôn được bảo vệ

06Cookie và Công Nghệ Theo Dõi

2winph sử dụng cookie và các công nghệ tương tự để đảm bảo nền tảng hoạt động đúng cách và cải thiện trải nghiệm của bạn. Dưới đây là những gì chúng tôi sử dụng và mục đích cụ thể.

Các loại cookie 2winph sử dụng:

  • Cookie thiết yếu (bắt buộc): Duy trì phiên đăng nhập của bạn, ghi nhớ ngôn ngữ và cài đặt giao diện, bảo vệ chống CSRF (tấn công giả mạo yêu cầu). Không thể tắt vì nền tảng sẽ không hoạt động nếu thiếu chúng.
  • Cookie phân tích (có thể từ chối): Thu thập dữ liệu ẩn danh về cách người dùng điều hướng trong nền tảng để 2winph cải thiện giao diện và tính năng. Không có thông tin cá nhân trong dữ liệu này.
  • Cookie chức năng (có thể từ chối): Ghi nhớ các tùy chỉnh cá nhân như tỷ lệ kèo ưa thích, bộ lọc đã chọn, bố cục màn hình – giúp bạn không phải thiết lập lại mỗi lần đăng nhập.

2winph không sử dụng cookie quảng cáo theo dõi hành vi ngoài nền tảng để phục vụ quảng cáo mục tiêu trên các trang web khác. Chúng tôi cũng không nhúng pixel theo dõi từ mạng quảng cáo bên thứ ba.

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt của mình. Lưu ý rằng tắt cookie thiết yếu sẽ làm nền tảng không hoạt động đúng cách – bạn có thể cần đăng nhập lại mỗi lần truy cập.

07Quyền Của Bạn Đối Với Dữ Liệu Cá Nhân

Theo quy định pháp luật bảo vệ dữ liệu cá nhân, bạn có các quyền sau đây đối với dữ liệu mà 2winph lưu trữ. Để thực hiện bất kỳ quyền nào, hãy gửi yêu cầu đến support@2winph.best với tiêu đề "Yêu cầu quyền riêng tư". 2winph cam kết phản hồi trong vòng 30 ngày.

Quyền truy cập
Bạn có quyền yêu cầu xem toàn bộ dữ liệu cá nhân mà 2winph đang lưu giữ về bạn, bao gồm cả nguồn gốc dữ liệu và mục đích sử dụng.
Quyền chỉnh sửa
Nếu thông tin cá nhân của bạn trong hệ thống 2winph không chính xác hoặc đã lỗi thời, bạn có quyền yêu cầu cập nhật hoặc chỉnh sửa.
Quyền xóa dữ liệu
Bạn có thể yêu cầu 2winph xóa dữ liệu cá nhân của mình. Lưu ý: một số dữ liệu phải được giữ lại theo nghĩa vụ pháp lý (như dữ liệu giao dịch tài chính) và không thể xóa ngay.
Quyền di chuyển dữ liệu
Bạn có quyền nhận bản sao dữ liệu cá nhân của mình ở định dạng có thể đọc được (JSON hoặc CSV) để chuyển sang dịch vụ khác nếu muốn.
Quyền phản đối
Bạn có quyền phản đối việc 2winph xử lý dữ liệu vì mục đích marketing hoặc dựa trên lợi ích hợp pháp mà bạn cho rằng ảnh hưởng đến quyền của mình.
Quyền hạn chế xử lý
Trong khi khiếu nại đang được xem xét, bạn có thể yêu cầu 2winph tạm thời dừng xử lý dữ liệu liên quan đến nội dung tranh chấp.

Để thực hiện bất kỳ quyền nào ở trên, gửi yêu cầu đến support@2winph.best với tiêu đề email bắt đầu bằng "[Quyền riêng tư]". Kèm theo tên đăng nhập và mô tả ngắn gọn về yêu cầu. 2winph sẽ xác nhận nhận yêu cầu trong 48 giờ và hoàn tất xử lý trong tối đa 30 ngày.

2winph

Hải Phòng – người dùng 2winph tự tin giải trí vì biết dữ liệu cá nhân của họ được bảo vệ nghiêm ngặt

08Dữ Liệu Trẻ Em

2winph nghiêm cấm người dưới 18 tuổi sử dụng nền tảng. Chúng tôi không cố ý thu thập dữ liệu cá nhân của bất kỳ người nào dưới 18 tuổi.

Nếu bạn là phụ huynh hoặc người giám hộ và tin rằng con em mình đã đăng ký tài khoản 2winph mà không có sự cho phép, hãy liên hệ ngay với chúng tôi qua support@2winph.best. 2winph sẽ xác minh và xóa toàn bộ dữ liệu của tài khoản đó ngay khi xác nhận người dùng dưới tuổi.

2winph yêu cầu xác minh độ tuổi trong quá trình KYC. Bất kỳ tài khoản nào bị phát hiện thuộc về người dưới 18 tuổi sẽ bị đóng ngay lập tức và toàn bộ số dư sẽ được xử lý theo quy định pháp luật.

09Thay Đổi Chính Sách Bảo Mật

2winph có thể cập nhật chính sách bảo mật này định kỳ để phản ánh các thay đổi trong hoạt động, công nghệ hoặc quy định pháp luật. Khi có thay đổi đáng kể:

  • Chúng tôi sẽ gửi thông báo email đến địa chỉ đăng ký của bạn ít nhất 7 ngày trước khi thay đổi có hiệu lực.
  • Thông báo sẽ hiển thị rõ ràng trên website và ứng dụng 2winph trong thời gian chuyển tiếp.
  • Ngày "Cập nhật lần cuối" và số phiên bản ở đầu trang này sẽ được cập nhật.
  • Với những thay đổi quan trọng ảnh hưởng đến quyền của bạn, chúng tôi có thể yêu cầu bạn xác nhận đồng ý trước khi tiếp tục sử dụng dịch vụ.

Phiên bản cũ của chính sách bảo mật vẫn được lưu trữ và có thể yêu cầu xem lại bằng cách liên hệ CSKH.

10Liên Hệ Về Quyền Riêng Tư

Nếu bạn có câu hỏi, mối quan ngại, hoặc muốn thực hiện bất kỳ quyền nào được liệt kê trong chính sách này, hãy liên hệ với 2winph qua các kênh sau:

  • Email quyền riêng tư: support@2winph.best – sử dụng tiêu đề bắt đầu bằng "[Quyền riêng tư]" để được xử lý ưu tiên. Thời gian phản hồi: tối đa 48 giờ cho xác nhận nhận yêu cầu, tối đa 30 ngày cho xử lý hoàn tất.
  • Chat trực tiếp: Có sẵn 24/7 trên website và ứng dụng 2winph. Phù hợp cho các câu hỏi nhanh về quyền riêng tư. Đối với yêu cầu chính thức (xóa dữ liệu, xuất dữ liệu), vui lòng dùng email để có hồ sơ theo dõi.

2winph cam kết xử lý mọi yêu cầu về quyền riêng tư một cách nghiêm túc và kịp thời. Không có yêu cầu hợp lệ nào bị bỏ qua.


6 Cam Kết Bảo Mật Cốt Lõi Của 2winph

Những điều chúng tôi thực sự làm mỗi ngày để xứng đáng với sự tin tưởng của bạn

Mã hóa SSL 256-bit

Toàn bộ dữ liệu truyền giữa thiết bị của bạn và máy chủ 2winph được mã hóa bằng TLS 1.3. Mật khẩu được băm một chiều – ngay cả kỹ sư 2winph cũng không đọc được mật khẩu của bạn.

Tuyệt đối không bán dữ liệu

2winph không bán, trao đổi hay cho thuê thông tin cá nhân vì mục đích thương mại. Dữ liệu của bạn chỉ dùng để vận hành dịch vụ cho chính bạn – không gì khác hơn.

Bạn kiểm soát dữ liệu của mình

Xem, chỉnh sửa, tải về hoặc xóa dữ liệu cá nhân bất kỳ lúc nào chỉ bằng một email. 2winph cam kết xử lý mọi yêu cầu trong vòng 30 ngày theo đúng quy định.

Không cookie quảng cáo bên ngoài

2winph không nhúng pixel theo dõi hay cookie quảng cáo từ mạng lưới bên ngoài. Những gì bạn làm trên 2winph không ảnh hưởng đến quảng cáo bạn thấy trên các trang web khác.

Thông báo sự cố trong 72 giờ

Nếu xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu của bạn, 2winph cam kết thông báo trong vòng 72 giờ kể từ khi phát hiện – không che giấu, không trì hoãn.

Kiểm tra bảo mật độc lập định kỳ

2winph thực hiện penetration testing bởi bên thứ ba độc lập định kỳ để phát hiện và vá lỗ hổng trước khi bị khai thác. Bảo mật không phải khẩu hiệu – là quy trình liên tục.

Câu Hỏi Thường Gặp Về Bảo Mật Dữ Liệu

Không. 2winph không lưu trữ số tài khoản ngân hàng đầy đủ, mã CVV hay bất kỳ thông tin thanh toán nhạy cảm nào trực tiếp trên máy chủ của chúng tôi. Mọi giao dịch nạp/rút tiền đều xử lý qua cổng thanh toán trung gian được chứng nhận (PCI DSS). Trong hệ thống 2winph, bạn chỉ thấy vài ký tự cuối của số tài khoản để nhận dạng – phần còn lại được mã hóa hoặc không lưu trữ.

Bạn có thể yêu cầu xóa dữ liệu cá nhân không bắt buộc lưu trữ (thông tin hồ sơ, dữ liệu hành vi, lịch sử chat) trong vòng 90 ngày sau khi đóng tài khoản. Tuy nhiên, dữ liệu giao dịch tài chính và thông tin KYC phải được lưu trữ theo quy định pháp luật về phòng chống rửa tiền (thường 5–10 năm). 2winph không thể xóa những dữ liệu này ngay cả khi bạn yêu cầu – đây là nghĩa vụ pháp lý, không phải quyết định kinh doanh.

Có, nhưng chỉ những nhân viên có thẩm quyền và nhu cầu thực sự mới có thể truy cập dữ liệu tài khoản của bạn – ví dụ như đội CSKH khi xử lý khiếu nại của bạn, hoặc đội kiểm soát rủi ro khi điều tra giao dịch đáng ngờ. Mọi truy cập đều được ghi log tự động. 2winph có chính sách nội bộ nghiêm ngặt về kiểm soát truy cập dữ liệu và thường xuyên kiểm tra audit trail để đảm bảo không có truy cập trái phép từ nhân viên.

Trách nhiệm phụ thuộc vào nguyên nhân. Nếu sự cố xuất phát từ lỗ hổng bảo mật phía 2winph, chúng tôi chịu hoàn toàn trách nhiệm và cam kết bồi thường thiệt hại. Nếu sự cố xảy ra do bạn chia sẻ mật khẩu, bị lừa đảo phishing, hoặc sử dụng thiết bị bị nhiễm mã độc – đây là rủi ro nằm ngoài tầm kiểm soát của 2winph. Trong mọi trường hợp, hãy báo cáo ngay cho CSKH để chúng tôi khóa tài khoản và điều tra. Bật 2FA là cách tốt nhất để bảo vệ tài khoản ngay cả khi mật khẩu bị lộ.

2winph gửi hai loại email khác nhau: (1) Email dịch vụ thiết yếu như xác nhận giao dịch, thông báo bảo mật, cập nhật tài khoản – loại này không thể tắt vì chúng bảo vệ tài khoản của bạn; (2) Email marketing như thông tin khuyến mãi, ưu đãi mới – loại này chỉ được gửi khi bạn đồng ý và bạn có thể hủy đăng ký bất kỳ lúc nào bằng cách nhấp vào link "Hủy đăng ký" ở cuối email, hoặc vào phần Cài đặt thông báo trong tài khoản 2winph.

Yên Tâm Về Bảo Mật – Sẵn Sàng Trải Nghiệm 2winph?

Dữ liệu của bạn được bảo vệ bằng SSL 256-bit, không bao giờ bị bán, và bạn có quyền xóa bất kỳ lúc nào. Đăng ký tài khoản miễn phí và trải nghiệm hơn 1.500 sự kiện thể thao, xổ số, game bài đổi thưởng mỗi tuần – an toàn và minh bạch.

Tài liệu pháp lý liên quan