Chính Sách Bảo Mật io2 – Cam Kết Bảo Vệ Dữ Liệu Người Chơi

1. Dữ Liệu Chúng Tôi Thu Thập

Khi bạn sử dụng dịch vụ tại io2, chúng tôi thu thập một số loại thông tin nhất định để cung cấp dịch vụ, đảm bảo bảo mật và tuân thủ các quy định pháp luật. Dưới đây là phân loại chi tiết:

io2 không thu thập dữ liệu sinh trắc học (vân tay, nhận diện khuôn mặt) ngoại trừ tính năng xác thực thiết bị trên app mobile – và dữ liệu này được xử lý hoàn toàn trên thiết bị của bạn, không gửi về máy chủ.

2. Mục Đích Sử Dụng Dữ Liệu

Dữ liệu cá nhân bạn cung cấp cho io2 được sử dụng với các mục đích cụ thể sau đây – và chỉ với các mục đích đó:

• Cung cấp dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, ghi nhận và thanh toán kết quả cược.
• Xác minh danh tính (KYC): Tuân thủ quy định chống rửa tiền (AML) và xác nhận người dùng đủ tuổi hợp lệ để sử dụng dịch vụ.
• Bảo mật tài khoản: Phát hiện và ngăn chặn gian lận, đăng nhập bất thường, đánh cắp tài khoản và các mối đe dọa bảo mật khác.
• Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, khiếu nại và phản hồi của người chơi một cách chính xác và kịp thời.
• Cải thiện sản phẩm: Phân tích hành vi sử dụng ẩn danh để cải thiện trải nghiệm người dùng, tối ưu giao diện và phát triển tính năng mới.
• Tuân thủ pháp lý: Lưu trữ hồ sơ giao dịch theo yêu cầu của pháp luật hiện hành, cung cấp thông tin cho cơ quan chức năng khi có yêu cầu hợp lệ.
• Thông báo dịch vụ: Gửi thông báo quan trọng về tài khoản, giao dịch, thay đổi điều khoản và cập nhật bảo mật. (Đây không phải marketing – bạn không thể tắt thông báo dịch vụ).
• Marketing (chỉ khi có đồng ý): Gửi thông tin khuyến mãi, bonus và ưu đãi cá nhân hóa – chỉ khi bạn đã đồng ý nhận và bạn có thể hủy đăng ký bất kỳ lúc nào.

3. Cơ Sở Pháp Lý Xử Lý Dữ Liệu

io2 xử lý dữ liệu cá nhân của bạn trên các cơ sở pháp lý sau, tùy theo từng mục đích cụ thể:

• Thực hiện hợp đồng: Khi bạn đồng ý Điều khoản sử dụng và đăng ký tài khoản, việc xử lý dữ liệu là cần thiết để thực hiện nghĩa vụ cung cấp dịch vụ của io2.
• Tuân thủ nghĩa vụ pháp lý: Một số dữ liệu phải được lưu trữ theo yêu cầu bắt buộc của pháp luật về chống rửa tiền, tài trợ khủng bố và bảo vệ người tiêu dùng.
• Lợi ích hợp pháp: io2 có lợi ích hợp pháp trong việc ngăn chặn gian lận, bảo vệ hệ thống và cải thiện dịch vụ – miễn là không xâm phạm quyền của người dùng.
• Sự đồng ý: Đối với marketing và cookie không thiết yếu, io2 chỉ xử lý khi có sự đồng ý rõ ràng và có thể rút lại của bạn.

4. Chia Sẻ Dữ Liệu Với Bên Thứ Ba

io2 không bán dữ liệu cá nhân của người chơi. Tuy nhiên, để vận hành dịch vụ, chúng tôi có thể chia sẻ một số dữ liệu với các đối tác tin cậy trong các trường hợp giới hạn sau:

• Nhà cung cấp thanh toán: MoMo, ZaloPay, ViettelPay và các ngân hàng đối tác nhận dữ liệu giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền. Họ có nghĩa vụ bảo mật độc lập theo quy định pháp luật.
• Nhà cung cấp game: Các đối tác như Pragmatic Play, NetEnt nhận ID phiên chơi ẩn danh để ghi nhận kết quả game. Không có thông tin định danh cá nhân nào được chia sẻ.
• Dịch vụ hạ tầng kỹ thuật: Nhà cung cấp hosting, CDN và dịch vụ email hệ thống có thể tiếp cận dữ liệu trong phạm vi cần thiết để vận hành. Tất cả đều ký hợp đồng xử lý dữ liệu với io2.
• Cơ quan pháp luật: io2 sẽ cung cấp dữ liệu cho cơ quan nhà nước có thẩm quyền khi có yêu cầu hợp lệ theo quy định pháp luật hiện hành. Chúng tôi sẽ thông báo cho bạn khi được phép làm vậy.

5. Lưu Trữ và Các Biện Pháp Bảo Mật

io2 áp dụng nhiều lớp bảo vệ kỹ thuật và quy trình để bảo vệ dữ liệu người chơi khỏi truy cập trái phép, mất mát hoặc tiết lộ không mong muốn:

Dù io2 áp dụng các biện pháp bảo mật tốt nhất có thể, không có hệ thống nào được coi là an toàn tuyệt đối 100%. Chúng tôi khuyến khích người chơi bảo vệ tài khoản bằng cách sử dụng mật khẩu mạnh, bật 2FA và không chia sẻ thông tin đăng nhập cho bất kỳ ai.

6. Quyền Của Người Dùng Đối Với Dữ Liệu

io2 tôn trọng và đảm bảo các quyền sau của người chơi đối với dữ liệu cá nhân của họ. Để thực hiện bất kỳ quyền nào, liên hệ qua email privacy@io2.click – thời gian phản hồi tối đa 30 ngày làm việc.

7. Cookie và Công Nghệ Theo Dõi

io2 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và phân tích hiệu suất nền tảng. Dưới đây là phân loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Cần thiết để duy trì phiên đăng nhập và bảo mật. Không thể tắt vì ảnh hưởng đến chức năng cơ bản của nền tảng.
• Cookie phân tích: Giúp io2 hiểu cách người dùng tương tác với nền tảng để cải thiện trải nghiệm. Dữ liệu được ẩn danh hóa trước khi phân tích.
• Cookie tùy chọn: Ghi nhớ ngôn ngữ, cài đặt giao diện và các tùy chọn cá nhân của bạn. Nâng cao tiện lợi nhưng không bắt buộc.

Bạn có thể quản lý cookie trong phần cài đặt trình duyệt. Tắt cookie phân tích và tùy chọn không ảnh hưởng đến khả năng sử dụng dịch vụ cơ bản của io2.

8. Bảo Vệ Người Dưới 18 Tuổi

Dịch vụ của io2 không dành cho người dưới 18 tuổi. Chúng tôi không cố tình thu thập dữ liệu từ người dưới tuổi hợp lệ. Trong quá trình xác minh KYC, io2 kiểm tra ngày sinh và yêu cầu giấy tờ tùy thân để đảm bảo tuân thủ.

Nếu chúng tôi phát hiện đã vô tình thu thập dữ liệu của người dưới 18 tuổi, tài khoản sẽ bị đóng ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa trong vòng 72 giờ. Nếu bạn biết trường hợp này, vui lòng thông báo ngay cho io2 qua email privacy@io2.click.

9. Quy Trình Xử Lý Vi Phạm Dữ Liệu

Trong trường hợp xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu người chơi, io2 cam kết thực hiện quy trình xử lý sau:

1. Phát hiện và kiểm soát (0–24 giờ): Cô lập nguồn vi phạm, ngăn chặn thiệt hại lan rộng và bắt đầu điều tra kỹ thuật ngay lập tức.
2. Đánh giá mức độ (24–48 giờ): Xác định loại dữ liệu bị ảnh hưởng, số lượng người dùng liên quan và mức độ nghiêm trọng của sự cố.
3. Thông báo người dùng bị ảnh hưởng (trong 72 giờ): Gửi email và thông báo trong app đến tất cả người dùng bị ảnh hưởng, kèm theo khuyến nghị hành động cụ thể (đổi mật khẩu, bật 2FA...).
4. Báo cáo cơ quan chức năng: Thông báo cho cơ quan bảo vệ dữ liệu và pháp luật theo quy định hiện hành nếu sự cố đủ nghiêm trọng.
5. Khắc phục và phòng ngừa: Vá lỗ hổng, cập nhật hệ thống và công bố báo cáo tóm tắt (không chứa thông tin nhạy cảm) cho người dùng sau khi sự việc được giải quyết.

10. Thay Đổi Chính Sách Bảo Mật

io2 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh thay đổi trong quy trình, công nghệ hoặc yêu cầu pháp lý. Khi có thay đổi đáng kể, chúng tôi sẽ:

• Gửi email thông báo đến địa chỉ email đã đăng ký ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trong ứng dụng và trên website.
• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này.

Phiên bản trước của Chính sách bảo mật được lưu trữ và có thể yêu cầu xem theo đường dẫn trong email thông báo hoặc liên hệ trực tiếp với đội hỗ trợ io2.

11. Liên Hệ Về Vấn Đề Bảo Mật

Nếu bạn có câu hỏi, lo ngại hoặc muốn thực hiện bất kỳ quyền dữ liệu nào được nêu trong Chính sách này, hãy liên hệ với Đội bảo mật và quyền riêng tư của io2:

• Email bảo mật chuyên biệt: privacy@io2.click
• Email hỗ trợ chung: support@io2.click
• Live chat: Có sẵn 24/7 trên nền tảng io2 và ứng dụng mobile