Bảo mật & Quyền riêng tư

Chính Sách Bảo Mật Thông Tin pay2s

Dữ liệu cá nhân của bạn thuộc về bạn. Tại pay2s, chúng tôi coi bảo mật thông tin là ưu tiên hàng đầu – không phải điều khoản hình thức. Trang này giải thích rõ chúng tôi thu thập gì, dùng để làm gì và bảo vệ dữ liệu của bạn ra sao.

Cập nhật: 01/06/2025 Đọc mất ~10 phút SSL 256-bit
pay2s
256-bit
Mã hóa SSL tiêu chuẩn ngân hàng
0
Lần bán dữ liệu cho bên thứ ba
24/7
Giám sát bảo mật liên tục
72h
Thời hạn phản hồi sự cố bảo mật
Hiệu lực từ:01/06/2025 Phiên bản 3.1 – Áp dụng cho tất cả người dùng pay2s tại Việt Nam

1Giới Thiệu

pay2s ("chúng tôi", "nền tảng") cam kết bảo vệ quyền riêng tư và dữ liệu cá nhân của từng người dùng. Chính sách bảo mật này mô tả cụ thể cách pay2s thu thập, xử lý, lưu trữ và bảo vệ thông tin của bạn khi bạn đăng ký tài khoản, nạp tiền, đặt cược hoặc chỉ đơn giản là ghé thăm trang web pay2s.net.

Bằng cách tạo tài khoản hoặc tiếp tục sử dụng dịch vụ của pay2s, bạn xác nhận rằng mình đã đọc, hiểu và đồng ý với toàn bộ nội dung của chính sách bảo mật này. Nếu bạn không đồng ý với bất kỳ điều khoản nào, vui lòng ngừng sử dụng dịch vụ và liên hệ với chúng tôi để được hỗ trợ xóa tài khoản.

Chính sách này được soạn thảo theo tiêu chuẩn bảo vệ dữ liệu cá nhân quốc tế và phù hợp với các quy định pháp luật hiện hành về bảo vệ thông tin người tiêu dùng tại Việt Nam. Chúng tôi cập nhật chính sách này định kỳ và sẽ thông báo cho bạn ít nhất 7 ngày trước khi bất kỳ thay đổi quan trọng nào có hiệu lực.

pay2s không bao giờ bán, cho thuê hoặc trao đổi dữ liệu cá nhân của bạn với bên thứ ba vì mục đích thương mại. Đây là cam kết cốt lõi không thay đổi.

2Dữ Liệu Chúng Tôi Thu Thập

pay2s chỉ thu thập những dữ liệu thực sự cần thiết để vận hành dịch vụ, tuân thủ quy định pháp lý và cải thiện trải nghiệm người dùng. Dưới đây là bảng phân loại đầy đủ các loại dữ liệu chúng tôi có thể thu thập:

Loại dữ liệu Thông tin cụ thể Khi nào thu thập
Danh tính Họ tên, ngày sinh, số CMND/CCCD, ảnh chân dung (KYC) Khi đăng ký và xác minh tài khoản
Liên hệ Số điện thoại, địa chỉ email, địa chỉ nhà (tùy chọn) Khi đăng ký hoặc cập nhật hồ sơ
Tài chính Số tài khoản ngân hàng, ví điện tử MoMo/ZaloPay/ViettelPay, lịch sử giao dịch Khi nạp tiền hoặc rút tiền
Hoạt động cược Lịch sử đặt cược, loại trò chơi, mức cược, kết quả Tự động trong quá trình chơi
Thiết bị & kỹ thuật Địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt, múi giờ Tự động khi truy cập dịch vụ
Hành vi trên web Trang đã xem, thời gian truy cập, luồng điều hướng, tỷ lệ click Qua cookie và công cụ phân tích
Liên lạc Nội dung chat hỗ trợ, email gửi đến pay2s, phản hồi khảo sát Khi bạn chủ động liên hệ

pay2s không thu thập thông tin nhạy cảm như dữ liệu y tế, quan điểm chính trị, hoặc thông tin sinh trắc học ngoài mục đích xác minh danh tính theo yêu cầu pháp lý.

3Mục Đích Sử Dụng Dữ Liệu

Mỗi loại dữ liệu thu thập đều gắn với một mục đích cụ thể. pay2s không dùng dữ liệu của bạn ngoài những mục đích đã nêu dưới đây:

  • Vận hành tài khoản: Xác thực danh tính, xử lý đăng nhập, quản lý số dư và lịch sử giao dịch trong tài khoản pay2s của bạn.
  • Xử lý thanh toán: Thực hiện các giao dịch nạp và rút tiền qua MoMo, ZaloPay, ViettelPay, Internet Banking và thẻ cào điện thoại một cách an toàn và chính xác.
  • Tuân thủ pháp lý: Thực hiện quy trình KYC (Xác minh khách hàng) và AML (Phòng chống rửa tiền) theo yêu cầu của cơ quan quản lý và giấy phép vận hành của pay2s.
  • Bảo mật tài khoản: Phát hiện và ngăn chặn truy cập trái phép, gian lận, sử dụng nhiều tài khoản và các hành vi vi phạm điều khoản sử dụng.
  • Cá nhân hóa trải nghiệm: Đề xuất trò chơi, khuyến mãi và nội dung phù hợp với sở thích và lịch sử hoạt động của bạn trên pay2s.
  • Hỗ trợ khách hàng: Xử lý yêu cầu, khiếu nại và cung cấp hỗ trợ kỹ thuật kịp thời và chính xác.
  • Cải thiện dịch vụ: Phân tích hành vi người dùng tổng hợp (đã ẩn danh hóa) để phát triển tính năng mới và tối ưu hóa giao diện.
  • Liên lạc dịch vụ: Gửi thông báo kỹ thuật, cập nhật điều khoản, xác nhận giao dịch và thông tin khuyến mãi (nếu bạn đã đồng ý nhận).

Bạn có thể hủy đăng ký nhận email tiếp thị bất kỳ lúc nào bằng cách nhấn "Hủy đăng ký" ở cuối email hoặc thay đổi cài đặt thông báo trong tài khoản pay2s. Thông báo giao dịch và bảo mật là bắt buộc và không thể tắt.

4Cơ Sở Pháp Lý Xử Lý Dữ Liệu

pay2s chỉ xử lý dữ liệu cá nhân của bạn khi có ít nhất một trong các cơ sở pháp lý sau đây:

  • Sự đồng ý của bạn: Khi bạn đồng ý nhận thông tin tiếp thị hoặc cho phép xử lý dữ liệu tùy chọn trong quá trình đăng ký tài khoản pay2s.
  • Thực hiện hợp đồng: Để cung cấp dịch vụ cá cược, xử lý thanh toán và vận hành tài khoản theo thỏa thuận giữa bạn và pay2s khi đăng ký.
  • Nghĩa vụ pháp lý: Tuân thủ các yêu cầu pháp lý về xác minh danh tính, lưu trữ hồ sơ giao dịch và báo cáo theo quy định hiện hành.
  • Lợi ích hợp pháp: Bảo vệ hệ thống khỏi gian lận, đảm bảo an toàn nền tảng và cải thiện chất lượng dịch vụ – miễn là không xung đột với quyền lợi cơ bản của bạn.

5Chia Sẻ Dữ Liệu Với Bên Thứ Ba

pay2s không bán dữ liệu của bạn. Tuy nhiên, để vận hành dịch vụ, chúng tôi cần chia sẻ một số thông tin với các đối tác được kiểm soát chặt chẽ:

Đối tác nhận dữ liệu Dữ liệu được chia sẻ Lý do
Cổng thanh toán (MoMo, ZaloPay, ViettelPay, ngân hàng) Thông tin giao dịch, số tài khoản Xử lý nạp/rút tiền
Nhà cung cấp trò chơi ID người chơi (ẩn danh), lịch sử phiên chơi Vận hành game và tính kết quả
Dịch vụ xác minh danh tính Ảnh CMND/CCCD, ảnh selfie Hoàn tất quy trình KYC
Dịch vụ phân tích Dữ liệu hành vi đã ẩn danh hóa Cải thiện trải nghiệm người dùng
Cơ quan pháp luật Theo yêu cầu chính thức Tuân thủ lệnh tư pháp hợp lệ

Tất cả đối tác xử lý dữ liệu của pay2s đều ký kết thỏa thuận xử lý dữ liệu (DPA) và bị ràng buộc bởi các nghĩa vụ bảo mật tương đương hoặc nghiêm ngặt hơn chính sách này.

6Lưu Trữ Và Bảo Vệ Dữ Liệu

Bảo mật kỹ thuật là lớp bảo vệ đầu tiên và quan trọng nhất mà pay2s triển khai để giữ an toàn cho dữ liệu của bạn:

  • Mã hóa trong truyền tải: Toàn bộ dữ liệu truyền qua mạng đều được mã hóa bằng TLS 1.3 (HTTPS). Chứng chỉ SSL được gia hạn và giám sát tự động.
  • Mã hóa khi lưu trữ: Dữ liệu nhạy cảm (mật khẩu, số tài khoản ngân hàng) được mã hóa bằng AES-256 trước khi lưu vào cơ sở dữ liệu.
  • Kiểm soát truy cập: Chỉ nhân viên có thẩm quyền và nhu cầu công việc thực sự mới có quyền truy cập dữ liệu người dùng, theo nguyên tắc tối thiểu đặc quyền.
  • Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS) và giám sát an ninh hoạt động liên tục. Mọi truy cập bất thường đều kích hoạt cảnh báo tức thời.
  • Sao lưu định kỳ: Dữ liệu được sao lưu mã hóa mỗi 6 giờ và lưu trữ tại trung tâm dữ liệu dự phòng độc lập về địa lý.
  • Kiểm tra bảo mật: Kiểm thử thâm nhập (penetration testing) được thực hiện ít nhất 2 lần/năm bởi đơn vị bảo mật độc lập.

Thời gian lưu trữ: pay2s lưu giữ dữ liệu cá nhân trong thời gian tài khoản còn hoạt động và thêm 5 năm sau khi tài khoản bị đóng, nhằm đáp ứng yêu cầu pháp lý về lưu trữ hồ sơ tài chính. Sau thời hạn này, dữ liệu sẽ được xóa hoàn toàn hoặc ẩn danh hóa không thể phục hồi.

Trong trường hợp xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu của bạn, pay2s cam kết thông báo cho bạn trong vòng 72 giờ kể từ khi phát hiện, theo đúng tiêu chuẩn báo cáo vi phạm dữ liệu quốc tế.

7Cookie Và Công Nghệ Theo Dõi

pay2s sử dụng cookie và các công nghệ tương tự để đảm bảo website hoạt động đúng và cải thiện trải nghiệm của bạn. Có 4 loại cookie chúng tôi dùng:

  • Cookie thiết yếu: Bắt buộc cho hoạt động đăng nhập, bảo mật phiên làm việc và xử lý giỏ cược. Không thể tắt vì ảnh hưởng trực tiếp đến chức năng cơ bản.
  • Cookie chức năng: Ghi nhớ ngôn ngữ, cài đặt giao diện và phương thức thanh toán ưa thích để bạn không phải thiết lập lại mỗi lần đăng nhập.
  • Cookie phân tích: Thu thập dữ liệu hành vi đã ẩn danh hóa để chúng tôi hiểu người dùng đang gặp khó khăn ở đâu và cải thiện luồng trải nghiệm.
  • Cookie tiếp thị: Chỉ được kích hoạt khi bạn đồng ý. Dùng để cá nhân hóa quảng cáo và đo lường hiệu quả các chương trình khuyến mãi của pay2s.

Bạn có thể quản lý tùy chọn cookie bất kỳ lúc nào qua banner cookie khi truy cập lần đầu, hoặc trong phần Cài đặt tài khoản. Lưu ý rằng tắt cookie thiết yếu sẽ ảnh hưởng đến khả năng đăng nhập và đặt cược trên pay2s.

8Quyền Của Bạn Đối Với Dữ Liệu

Là người dùng pay2s, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào, hãy gửi yêu cầu đến support@pay2s.net – chúng tôi sẽ phản hồi trong vòng 10 ngày làm việc:

Bạn Luôn Nắm Quyền Kiểm Soát Dữ Liệu

pay2s tôn trọng và tạo điều kiện để bạn thực hiện đầy đủ các quyền về dữ liệu cá nhân theo tiêu chuẩn quốc tế

Quyền truy cập

Yêu cầu bản sao toàn bộ dữ liệu cá nhân mà pay2s đang lưu trữ về bạn, bao gồm nguồn gốc thu thập và mục đích sử dụng.

Quyền chỉnh sửa

Yêu cầu cập nhật hoặc sửa chữa dữ liệu không chính xác hoặc không đầy đủ trong hồ sơ tài khoản pay2s của bạn.

Quyền xóa dữ liệu

Yêu cầu xóa dữ liệu cá nhân trong các trường hợp không còn cần thiết hoặc bạn rút lại sự đồng ý, trừ khi pháp luật yêu cầu lưu giữ.

Quyền hạn chế xử lý

Yêu cầu tạm dừng việc xử lý dữ liệu của bạn trong khi đang xem xét khiếu nại hoặc tranh chấp về tính chính xác của dữ liệu.

Quyền chuyển dữ liệu

Nhận dữ liệu cá nhân của bạn ở định dạng có cấu trúc, máy đọc được (JSON/CSV) để chuyển sang nền tảng khác theo lựa chọn của bạn.

Quyền phản đối

Phản đối việc xử lý dữ liệu dựa trên lợi ích hợp pháp, đặc biệt là dữ liệu dùng cho mục đích tiếp thị trực tiếp – có hiệu lực ngay lập tức.

Những Gì pay2s Làm Để Bảo Vệ Bạn Mỗi Ngày

Bảo mật tốt không phải là lời hứa – đây là các biện pháp kỹ thuật và vận hành cụ thể mà pay2s triển khai liên tục

Xác thực hai yếu tố (2FA)

pay2s hỗ trợ và khuyến khích kích hoạt 2FA qua SMS hoặc ứng dụng xác thực. Mỗi lần đăng nhập từ thiết bị mới đều yêu cầu xác minh bổ sung, ngay cả khi kẻ tấn công đã có mật khẩu của bạn.

Phát hiện gian lận bằng AI

Hệ thống học máy của pay2s phân tích hành vi đăng nhập và giao dịch theo thời gian thực. Bất kỳ hoạt động bất thường nào – như đăng nhập từ địa điểm lạ hay giao dịch lớn bất thường – đều bị gắn cờ và xem xét ngay lập tức.

Ẩn danh hóa dữ liệu phân tích

Mọi dữ liệu hành vi người dùng được dùng để phân tích nội bộ đều trải qua quy trình ẩn danh hóa không thể đảo ngược trước khi xử lý. Nhóm phân tích sản phẩm của pay2s không bao giờ thấy thông tin nhận dạng cá nhân.

Thông báo hoạt động tài khoản

Mỗi lần đăng nhập mới, thay đổi mật khẩu hoặc cập nhật thông tin ngân hàng trên tài khoản pay2s đều kích hoạt email và SMS thông báo tức thì đến bạn – để bạn luôn biết điều gì đang xảy ra.

Phân tách dữ liệu & tường lửa

Dữ liệu tài chính và dữ liệu cá nhân được lưu trữ trong các cơ sở dữ liệu tách biệt với tường lửa độc lập. Ngay cả khi một phân vùng bị tấn công, kẻ xâm nhập cũng không thể liên kết hai luồng dữ liệu với nhau.

Đào tạo nhân sự bảo mật

Toàn bộ nhân viên pay2s có quyền tiếp cận dữ liệu người dùng đều trải qua đào tạo bảo mật bắt buộc mỗi quý và ký cam kết bảo mật. Vi phạm nội bộ được xử lý theo quy trình kỷ luật nghiêm ngặt.

pay2s

Trẻ Em, Cập Nhật Chính Sách Và Liên Hệ

9Trẻ Em Và Vị Thành Niên

pay2s nghiêm cấm tuyệt đối người dưới 18 tuổi đăng ký hoặc sử dụng bất kỳ dịch vụ nào trên nền tảng. Chúng tôi không cố ý thu thập dữ liệu cá nhân của trẻ em hoặc vị thành niên. Nếu phát hiện tài khoản thuộc về người dưới 18 tuổi, pay2s sẽ lập tức khóa tài khoản, hoàn trả số dư theo quy trình và xóa toàn bộ dữ liệu liên quan.

Nếu bạn là phụ huynh hoặc người giám hộ và có lý do để tin rằng con em mình đã cung cấp thông tin cá nhân cho pay2s, vui lòng liên hệ ngay với chúng tôi qua support@pay2s.net để được xử lý ưu tiên trong vòng 24 giờ.

10Thay Đổi Chính Sách Bảo Mật

pay2s có quyền cập nhật chính sách bảo mật này khi cần thiết để phản ánh thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến kỹ thuật. Khi có thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn, chúng tôi sẽ:

  • Hiển thị thông báo nổi bật trên trang chủ pay2s ít nhất 7 ngày trước khi áp dụng
  • Gửi email thông báo đến địa chỉ đăng ký của bạn với tóm tắt nội dung thay đổi
  • Cập nhật ngày "Có hiệu lực từ" ở đầu trang chính sách bảo mật
  • Lưu giữ phiên bản cũ để bạn có thể so sánh nếu cần

Việc tiếp tục sử dụng dịch vụ pay2s sau ngày có hiệu lực được xem là sự chấp thuận của bạn đối với phiên bản chính sách mới.

11Liên Hệ Về Quyền Riêng Tư

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc yêu cầu nào liên quan đến chính sách bảo mật hoặc việc xử lý dữ liệu cá nhân của pay2s, vui lòng liên hệ trực tiếp với Bộ phận Bảo mật dữ liệu:

Email: support@pay2s.net
Thời gian phản hồi: Tối đa 10 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ

Giải Đáp Thắc Mắc Về Bảo Mật pay2s

Những câu hỏi người dùng hay hỏi nhất liên quan đến chính sách bảo mật và quyền riêng tư trên nền tảng pay2s.

Không, tuyệt đối không. pay2s không bán, cho thuê hay trao đổi dữ liệu cá nhân của người dùng với bất kỳ bên thứ ba nào vì mục đích thương mại. Đây là cam kết cốt lõi không thay đổi trong suốt lịch sử hoạt động của chúng tôi. Dữ liệu chỉ được chia sẻ với các đối tác kỹ thuật cần thiết để vận hành dịch vụ, và họ bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt.

Có. Bạn có quyền yêu cầu xóa tài khoản và dữ liệu cá nhân bằng cách gửi email đến support@pay2s.net. Lưu ý rằng theo quy định pháp lý về lưu trữ hồ sơ tài chính, một số dữ liệu giao dịch có thể được giữ lại trong tối đa 5 năm dưới dạng ẩn danh hóa. Toàn bộ dữ liệu nhận dạng cá nhân sẽ được xóa trong vòng 30 ngày kể từ khi yêu cầu được xác nhận.

Đây là yêu cầu bắt buộc của quy trình KYC (Know Your Customer) theo tiêu chuẩn quốc tế mà pay2s phải tuân thủ để duy trì giấy phép vận hành. Mục đích là xác minh bạn đủ 18 tuổi, phòng ngừa gian lận danh tính và tuân thủ quy định chống rửa tiền. Ảnh CMND/CCCD được mã hóa và lưu trữ an toàn, chỉ dùng để xác minh danh tính và không bao giờ chia sẻ với bên thứ ba ngoài đơn vị xác minh KYC được ủy quyền.

pay2s gửi thông báo ngay lập tức qua email và SMS khi có đăng nhập từ thiết bị hoặc địa điểm mới. Bạn cũng có thể xem lịch sử đăng nhập đầy đủ trong phần Bảo mật tài khoản. Nếu phát hiện hoạt động lạ, hãy đổi mật khẩu ngay và liên hệ support@pay2s.net – tài khoản của bạn sẽ được khóa tạm thời và điều tra trong vòng 2 giờ.

pay2s không lưu trữ số thẻ ngân hàng đầy đủ trên hệ thống của chúng tôi. Mọi giao dịch thẻ đều được xử lý trực tiếp qua cổng thanh toán được chứng nhận PCI DSS. Đối với ví điện tử MoMo, ZaloPay và ViettelPay, chúng tôi chỉ lưu mã định danh tài khoản ví (đã mã hóa) để tiện cho các giao dịch tiếp theo theo yêu cầu của bạn.
pay2s
Cam kết bảo mật cốt lõi
Không bán dữ liệu cá nhân
Mã hóa SSL 256-bit toàn bộ
2FA cho mọi tài khoản
Thông báo hoạt động tức thì
Quyền xóa dữ liệu đầy đủ
Giám sát bảo mật 24/7
Phản hồi sự cố trong 72 giờ

Đã Hiểu Rõ Quyền Của Bạn – Sẵn Sàng Chưa?

pay2s bảo vệ dữ liệu của bạn ở mọi bước – từ lúc đăng ký đến từng giao dịch. Tham gia cộng đồng người chơi đang tin tưởng pay2s để trải nghiệm cá cược an toàn, minh bạch tại Việt Nam.