Chính Sách Bảo Mật
Dữ Liệu Cá Nhân 36x2

Giới Thiệu & Phạm Vi Áp Dụng

36x2 ("chúng tôi", "Công ty") là nhà điều hành nền tảng cá cược trực tuyến tại địa chỉ https://36x2.net. Chúng tôi nhận thức sâu sắc tầm quan trọng của việc bảo vệ thông tin cá nhân và cam kết xử lý dữ liệu của người dùng ("bạn", "thành viên") theo cách minh bạch, có trách nhiệm và đúng quy định pháp luật.

Chính sách bảo mật này áp dụng cho toàn bộ thông tin cá nhân được thu thập thông qua website 36x2, ứng dụng di động (nếu có), các kênh hỗ trợ khách hàng và mọi điểm tiếp xúc khác giữa bạn với dịch vụ của 36x2. Chính sách này có hiệu lực từ ngày 01 tháng 01 năm 2026.

Thông Tin Chúng Tôi Thu Thập

36x2 thu thập các loại thông tin sau đây trong quá trình bạn sử dụng dịch vụ:

2.1 Thông tin do bạn cung cấp trực tiếp

• Thông tin đăng ký tài khoản: Họ và tên đầy đủ, ngày tháng năm sinh, địa chỉ email, số điện thoại, địa chỉ cư trú.
• Thông tin xác minh danh tính (KYC): Số Căn cước công dân / Hộ chiếu, ảnh chụp mặt trước/sau giấy tờ tùy thân, ảnh selfie xác minh.
• Thông tin tài chính: Thông tin tài khoản ngân hàng, số ví điện tử (MoMo, ZaloPay, VNPay) dùng để nạp/rút tiền — 36x2 không lưu trữ số thẻ tín dụng/ghi nợ đầy đủ.
• Thông tin liên lạc với hỗ trợ: Nội dung trao đổi qua email, live chat hoặc các kênh hỗ trợ khác.

2.2 Thông tin thu thập tự động

• Dữ liệu thiết bị: Địa chỉ IP, loại thiết bị, hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình.
• Dữ liệu hành vi: Lịch sử đặt cược, trò chơi đã chơi, thời gian phiên chơi, thao tác điều hướng trên website.
• Dữ liệu vị trí: Thông tin vị trí tổng quát dựa trên địa chỉ IP (thành phố, tỉnh/thành) — chúng tôi không thu thập GPS chính xác.
• Cookie và dữ liệu phiên: Thông tin phiên đăng nhập, cài đặt tùy chỉnh, dữ liệu cookie phân tích.

2.3 Thông tin từ bên thứ ba

Trong một số trường hợp, 36x2 có thể nhận thông tin về bạn từ các đối tác kiểm tra danh tính (KYC), nhà cung cấp dịch vụ thanh toán hoặc cơ quan có thẩm quyền khi có yêu cầu pháp lý hợp lệ.

Mục Đích Sử Dụng Thông Tin

36x2 sử dụng thông tin cá nhân thu thập được cho các mục đích cụ thể sau đây:

• Vận hành tài khoản: Tạo, xác minh và quản lý tài khoản người dùng; xử lý đăng nhập và xác thực danh tính.
• Xử lý giao dịch tài chính: Thực hiện nạp tiền, rút tiền và các giao dịch tài chính một cách chính xác và an toàn.
• Tuân thủ pháp lý: Thực hiện quy trình KYC/AML (Chống rửa tiền), xác minh độ tuổi và đáp ứng các nghĩa vụ pháp lý theo quy định.
• Cung cấp dịch vụ hỗ trợ: Xử lý khiếu nại, giải quyết tranh chấp và hỗ trợ kỹ thuật cho người dùng.
• Cải thiện dịch vụ: Phân tích hành vi sử dụng để nâng cao trải nghiệm, cá nhân hóa nội dung và phát triển tính năng mới.
• Bảo mật hệ thống: Phát hiện và ngăn chặn gian lận, bảo vệ hệ thống khỏi các mối đe dọa an ninh mạng.
• Chơi có trách nhiệm: Theo dõi hành vi cá cược để nhận diện dấu hiệu cờ bạc bệnh lý và kích hoạt các biện pháp bảo vệ khi cần thiết.
• Tiếp thị có mục tiêu: Gửi thông tin khuyến mãi, ưu đãi cá nhân hóa phù hợp với sở thích — chỉ khi bạn đã đồng ý nhận thông tin tiếp thị.

Cơ Sở Pháp Lý Xử Lý Dữ Liệu

Mọi hoạt động thu thập và xử lý dữ liệu cá nhân của 36x2 đều được thực hiện dựa trên ít nhất một trong các cơ sở pháp lý sau đây theo quy định tại Nghị định 13/2023/NĐ-CP:

• Sự đồng ý của người dùng: Bạn đã cung cấp sự đồng ý rõ ràng khi đăng ký tài khoản và chấp nhận Điều khoản sử dụng.
• Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để thực hiện nghĩa vụ theo hợp đồng dịch vụ giữa bạn và 36x2.
• Nghĩa vụ pháp lý: Xử lý dữ liệu để tuân thủ yêu cầu pháp lý bắt buộc như KYC, AML và báo cáo thuế.
• Lợi ích hợp pháp: Xử lý dữ liệu vì lợi ích hợp pháp của 36x2 như phòng chống gian lận, bảo mật hệ thống — trong phạm vi không xâm phạm quyền lợi của người dùng.

Chia Sẻ Thông Tin Với Bên Thứ Ba

36x2 không bán, cho thuê hoặc trao đổi thông tin cá nhân của người dùng với bên thứ ba vì mục đích thương mại. Tuy nhiên, chúng tôi có thể chia sẻ thông tin trong các trường hợp giới hạn sau:

5.1 Nhà cung cấp dịch vụ được ủy thác

Chúng tôi chia sẻ dữ liệu cần thiết với các đối tác vận hành được ký hợp đồng bảo mật nghiêm ngặt, bao gồm:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, Vietcombank, Techcombank, BIDV, Agribank — chỉ nhận thông tin tối thiểu cần thiết để xử lý giao dịch.
• Đối tác xác minh danh tính (KYC): Các công ty cung cấp dịch vụ xác minh giấy tờ tùy thân và nhận diện khuôn mặt theo tiêu chuẩn AML.
• Nhà cung cấp hạ tầng đám mây: Các dịch vụ lưu trữ và vận hành máy chủ với cam kết bảo mật cấp doanh nghiệp.
• Công cụ phân tích: Các nền tảng phân tích hành vi người dùng ẩn danh nhằm cải thiện trải nghiệm sản phẩm.

5.2 Yêu cầu pháp lý

36x2 có thể tiết lộ thông tin cá nhân khi được yêu cầu bởi cơ quan nhà nước có thẩm quyền tại Việt Nam theo đúng trình tự pháp lý, bao gồm lệnh của tòa án, yêu cầu điều tra của cơ quan công an hoặc cơ quan quản lý tài chính.

5.3 Bảo vệ quyền lợi hợp pháp

Trong trường hợp cần thiết để ngăn chặn gian lận, bảo vệ tài sản và quyền lợi hợp pháp của 36x2 hoặc người dùng khác, chúng tôi có thể chia sẻ thông tin với các đơn vị điều tra hoặc tổ chức chống gian lận trong ngành.

Cookie & Công Nghệ Theo Dõi

36x2 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và phân tích hiệu suất nền tảng.

6.1 Các loại cookie chúng tôi sử dụng

• Cookie bắt buộc: Cần thiết cho hoạt động cơ bản của website như duy trì phiên đăng nhập và bảo mật. Không thể tắt.
• Cookie phân tích: Thu thập thông tin ẩn danh về cách người dùng tương tác với website nhằm cải thiện nội dung và hiệu suất.
• Cookie tùy chỉnh: Lưu trữ cài đặt cá nhân như ngôn ngữ hiển thị, múi giờ và tùy chọn giao diện của bạn.
• Cookie bảo mật: Hỗ trợ phát hiện hoạt động bất thường và bảo vệ tài khoản của bạn khỏi truy cập trái phép.

6.2 Quản lý cookie

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie bắt buộc có thể ảnh hưởng đến khả năng đăng nhập và sử dụng các tính năng cơ bản của nền tảng 36x2. Thay đổi cài đặt cookie có hiệu lực ngay lập tức.

Thời Gian Lưu Trữ Dữ Liệu

36x2 chỉ lưu giữ dữ liệu cá nhân trong khoảng thời gian cần thiết cho mục đích ban đầu của việc thu thập, hoặc theo yêu cầu pháp lý bắt buộc.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa hoàn toàn hoặc ẩn danh hóa một cách an toàn để không thể nhận dạng lại người dùng.

Bảo Mật Kỹ Thuật & Tổ Chức

36x2 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân khỏi truy cập trái phép, mất mát, thay đổi hoặc tiết lộ:

8.1 Biện pháp kỹ thuật

• Mã hóa dữ liệu truyền tải bằng TLS 1.3 và chứng chỉ SSL 256-bit trên toàn bộ nền tảng.
• Mã hóa dữ liệu lưu trữ (at-rest encryption) sử dụng thuật toán AES-256 cho toàn bộ cơ sở dữ liệu.
• Xác thực hai yếu tố (2FA) cho tài khoản quản trị và khuyến nghị người dùng bật tính năng này.
• Hệ thống tường lửa nhiều lớp và giám sát xâm nhập liên tục 24/7.
• Kiểm tra bảo mật định kỳ (penetration testing) và vá lỗ hổng kịp thời.
• Hệ thống sao lưu dữ liệu tự động và phân tán theo địa lý.

8.2 Biện pháp tổ chức

• Phân quyền truy cập theo nguyên tắc đặc quyền tối thiểu — nhân viên chỉ được truy cập dữ liệu cần thiết cho công việc của mình.
• Đào tạo bảo mật thông tin định kỳ bắt buộc cho toàn bộ nhân sự có tiếp xúc với dữ liệu người dùng.
• Quy trình ứng phó sự cố bảo mật được kiểm tra và cập nhật hàng quý.
• Cam kết bảo mật ràng buộc pháp lý với mọi nhà cung cấp dịch vụ bên thứ ba.

Quyền Của Người Dùng

Theo quy định pháp luật về bảo vệ dữ liệu cá nhân tại Việt Nam, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình:

• Quyền được biết: Quyền được thông báo về việc dữ liệu của bạn được thu thập và xử lý như thế nào.
• Quyền truy cập: Quyền yêu cầu bản sao toàn bộ dữ liệu cá nhân mà 36x2 đang lưu giữ về bạn.
• Quyền chỉnh sửa: Quyền yêu cầu cập nhật hoặc sửa đổi dữ liệu không chính xác hoặc không đầy đủ.
• Quyền xóa: Quyền yêu cầu xóa dữ liệu cá nhân trong các trường hợp phù hợp (không áp dụng khi có nghĩa vụ pháp lý lưu giữ).
• Quyền hạn chế xử lý: Quyền yêu cầu tạm dừng một số hoạt động xử lý dữ liệu trong khi đang xem xét khiếu nại.
• Quyền di chuyển dữ liệu: Quyền nhận dữ liệu của bạn ở định dạng có thể đọc được bằng máy để chuyển sang dịch vụ khác.
• Quyền phản đối: Quyền phản đối các hoạt động xử lý dữ liệu dựa trên lợi ích hợp pháp hoặc mục đích tiếp thị.
• Quyền rút lại đồng ý: Quyền rút lại sự đồng ý đã cấp bất kỳ lúc nào mà không ảnh hưởng đến hoạt động xử lý trước đó.

9.1 Cách thực hiện quyền của bạn

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng gửi yêu cầu bằng văn bản tới email [email protected] với tiêu đề "Yêu cầu về quyền dữ liệu cá nhân". Vui lòng cung cấp: tên tài khoản, email đăng ký và mô tả rõ ràng về yêu cầu của bạn.

36x2 sẽ xác nhận tiếp nhận trong vòng 48 giờ làm việc và phản hồi đầy đủ trong vòng 14 ngày làm việc kể từ khi xác minh danh tính của bạn thành công.

Chuyển Dữ Liệu Quốc Tế

Trong một số trường hợp, dữ liệu cá nhân của bạn có thể được xử lý hoặc lưu trữ tại các máy chủ đặt ngoài lãnh thổ Việt Nam, chẳng hạn như khi sử dụng dịch vụ hạ tầng đám mây quốc tế.

36x2 đảm bảo rằng mọi hoạt động chuyển dữ liệu ra nước ngoài đều được thực hiện với các biện pháp bảo vệ phù hợp, bao gồm:

• Ký kết hợp đồng chuyển dữ liệu với các điều khoản bảo vệ tương đương tiêu chuẩn trong nước.
• Chỉ chuyển dữ liệu đến các quốc gia hoặc tổ chức có mức độ bảo vệ dữ liệu cá nhân được đánh giá là phù hợp.
• Áp dụng các biện pháp kỹ thuật như mã hóa đầu cuối khi truyền dữ liệu xuyên biên giới.

Bảo Vệ Người Dùng Vị Thành Niên

Dịch vụ của 36x2 chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi nghiêm cấm việc đăng ký và sử dụng dịch vụ đối với người dưới 18 tuổi và áp dụng các biện pháp kỹ thuật để ngăn chặn điều này.

• Quy trình xác minh tuổi bắt buộc thông qua giấy tờ tùy thân hợp lệ trong quy trình KYC.
• 36x2 không cố ý thu thập bất kỳ dữ liệu cá nhân nào của người dưới 18 tuổi.
• Nếu phát hiện tài khoản được đăng ký bởi người vị thành niên, tài khoản đó sẽ bị đóng ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa.
• Cha mẹ hoặc người giám hộ phát hiện trẻ em đã đăng ký tài khoản vui lòng liên hệ ngay với chúng tôi qua email [email protected].

Liên Hệ & Khiếu Nại

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách 36x2 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi theo các cách sau:

• Email hỗ trợ bảo mật: [email protected] — tiêu đề email ghi rõ "Khiếu nại bảo mật dữ liệu".
• Thời gian phản hồi: Trong vòng 48 giờ làm việc kể từ khi nhận được yêu cầu hợp lệ.
• Ngôn ngữ hỗ trợ: Tiếng Việt và tiếng Anh.

Nếu bạn không hài lòng với cách 36x2 xử lý khiếu nại của bạn, bạn có quyền gửi khiếu nại đến cơ quan bảo vệ dữ liệu cá nhân có thẩm quyền tại Việt Nam theo quy định của pháp luật hiện hành.

Cập Nhật Chính Sách

36x2 bảo lưu quyền sửa đổi Chính sách bảo mật này vào bất kỳ thời điểm nào để phản ánh những thay đổi trong quy định pháp luật, hoạt động kinh doanh hoặc công nghệ bảo mật. Khi có thay đổi đáng kể, chúng tôi sẽ:

• Gửi thông báo qua email đã đăng ký của bạn ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên trang chủ 36x2.net.
• Cập nhật ngày "Có hiệu lực từ" ở đầu tài liệu này.

Việc tiếp tục sử dụng dịch vụ sau khi chính sách mới có hiệu lực đồng nghĩa với việc bạn chấp nhận các thay đổi đó.