7m 2s cam kết bảo vệ thông tin cá nhân của người dùng theo tiêu chuẩn bảo mật cao nhất. Tài liệu này giải thích rõ chúng tôi thu thập dữ liệu gì, dùng vào việc gì và bạn có những quyền gì đối với thông tin của mình.
Bảo mật thông tin không chỉ là nghĩa vụ pháp lý — đây là cam kết cốt lõi mà 7m 2s đặt lên hàng đầu trong mọi quyết định vận hành.
Toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ 7m 2s được mã hóa bằng giao thức TLS 1.3 với khóa 256-bit — chuẩn bảo mật ngân hàng.
Thông tin cá nhân và dữ liệu tài chính được lưu ở hai hệ thống riêng biệt, có kiểm soát truy cập nghiêm ngặt. Ngay cả nhân viên nội bộ cũng chỉ được truy cập theo phân quyền.
7m 2s cam kết tuyệt đối không bán, không cho thuê và không trao đổi thông tin cá nhân của người dùng cho bất kỳ bên thứ ba nào vì mục đích thương mại.
Người dùng 7m 2s có thể kích hoạt xác thực hai lớp để bảo vệ tài khoản khỏi truy cập trái phép, kể cả trong trường hợp mật khẩu bị lộ.
Hệ thống phát hiện xâm nhập của 7m 2s hoạt động liên tục, tự động cảnh báo và cách ly các hoạt động đáng ngờ trước khi chúng kịp gây hại.
Bạn có toàn quyền xem, chỉnh sửa, tải xuống hoặc yêu cầu xóa dữ liệu cá nhân của mình bất kỳ lúc nào thông qua cài đặt tài khoản hoặc liên hệ hỗ trợ 7m 2s.
Khi bạn sử dụng nền tảng 7m 2s, chúng tôi có thể thu thập các loại thông tin sau để cung cấp dịch vụ đúng cách, đảm bảo bảo mật tài khoản và tuân thủ quy định pháp luật Việt Nam hiện hành.
| Loại dữ liệu | Ví dụ cụ thể | Bắt buộc? |
|---|---|---|
| Thông tin định danh | Họ tên, ngày sinh, số CMND/CCCD, ảnh chân dung | Có (để xác minh KYC) |
| Thông tin liên lạc | Địa chỉ email, số điện thoại, địa chỉ cư trú | Có |
| Thông tin tài chính | Số tài khoản ngân hàng, ví điện tử (MoMo, ZaloPay, ViettelPay), lịch sử giao dịch | Có (để xử lý nạp/rút) |
| Dữ liệu hành vi | Lịch sử cá cược, trò chơi yêu thích, thời gian hoạt động | Tự động |
| Dữ liệu kỹ thuật | Địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt, múi giờ | Tự động |
| Thông tin tùy chọn | Ảnh đại diện, thông tin hồ sơ bổ sung do người dùng tự nhập | Không bắt buộc |
Chúng tôi chỉ thu thập những gì thực sự cần thiết cho từng mục đích cụ thể. 7m 2s không thu thập thông tin về tình trạng sức khỏe, quan điểm chính trị, tôn giáo hay bất kỳ dữ liệu nhạy cảm không liên quan đến dịch vụ giải trí của nền tảng.
7m 2s sử dụng thông tin thu thập được vì các mục đích rõ ràng, chính đáng và không vượt quá phạm vi cần thiết. Dưới đây là toàn bộ lý do chúng tôi xử lý dữ liệu của bạn:
7m 2s không bao giờ sử dụng dữ liệu của bạn cho mục đích ngoài danh sách trên mà không có sự đồng ý rõ ràng trước đó từ phía bạn.
7m 2s không bán, không cho thuê và không trao đổi dữ liệu cá nhân của người dùng vì bất kỳ mục đích thương mại nào. Tuy nhiên, trong một số trường hợp giới hạn và cần thiết, chúng tôi có thể chia sẻ thông tin với các đối tác sau:
Nền tảng 7m 2s sử dụng cookie và các công nghệ theo dõi tương tự để nâng cao trải nghiệm người dùng, phân tích lưu lượng truy cập và đảm bảo tính bảo mật của phiên đăng nhập. Có bốn loại cookie chính được sử dụng:
Bạn có thể quản lý tùy chọn cookie thông qua cài đặt trình duyệt hoặc bảng điều khiển cookie xuất hiện khi lần đầu truy cập 7m 2s. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng dịch vụ.
7m 2s áp dụng nhiều lớp bảo mật kỹ thuật để bảo vệ dữ liệu của người dùng trước các mối đe dọa từ bên ngoài lẫn rủi ro nội bộ:
7m 2s chỉ lưu trữ dữ liệu trong khoảng thời gian cần thiết theo từng mục đích và tuân thủ quy định pháp lý:
| Loại dữ liệu | Thời gian lưu giữ | Lý do |
|---|---|---|
| Thông tin tài khoản đang hoạt động | Trong suốt thời gian tài khoản tồn tại | Cung cấp dịch vụ |
| Hồ sơ KYC (CMND/CCCD) | 5 năm sau khi đóng tài khoản | Tuân thủ AML/CFT |
| Lịch sử giao dịch tài chính | 7 năm | Quy định kế toán, thuế |
| Log truy cập bảo mật | 12 tháng | Điều tra sự cố |
| Cookie phân tích | 13 tháng | Phân tích xu hướng |
| Dữ liệu tài khoản không hoạt động | Xóa sau 24 tháng không đăng nhập | Tối ưu hóa hệ thống |
Sau khi hết thời hạn lưu giữ hoặc khi có yêu cầu xóa hợp lệ từ người dùng, 7m 2s sẽ thực hiện xóa an toàn (secure deletion) theo chuẩn NIST 800-88 để đảm bảo dữ liệu không thể phục hồi.
Là người dùng 7m 2s, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình theo quy định pháp luật bảo vệ dữ liệu:
Bạn có quyền yêu cầu 7m 2s cung cấp bản sao toàn bộ dữ liệu cá nhân mà chúng tôi đang lưu giữ về bạn, trong vòng 30 ngày kể từ ngày yêu cầu.
Nếu thông tin của bạn trong hệ thống 7m 2s không chính xác hoặc đã lỗi thời, bạn có quyền yêu cầu cập nhật bất kỳ lúc nào thông qua trang cài đặt tài khoản.
Bạn có quyền yêu cầu xóa dữ liệu cá nhân khi không còn cần thiết hoặc khi rút lại sự đồng ý. Lưu ý một số dữ liệu có thể được giữ lại theo nghĩa vụ pháp lý bắt buộc (như hồ sơ KYC, lịch sử giao dịch).
Trong thời gian tranh chấp hoặc xem xét khiếu nại, bạn có thể yêu cầu 7m 2s tạm dừng việc xử lý dữ liệu của mình ngoài mục đích lưu trữ.
Bạn có quyền nhận dữ liệu cá nhân của mình ở định dạng có thể đọc được (JSON/CSV) để chuyển sang dịch vụ khác khi muốn.
Bạn có thể phản đối việc 7m 2s xử lý dữ liệu của mình cho mục đích tiếp thị, lập hồ sơ hành vi hoặc phân tích thống kê bất kỳ lúc nào.
Dịch vụ của 7m 2s được cung cấp dành riêng cho người từ đủ 18 tuổi trở lên. Chúng tôi áp dụng các biện pháp chủ động để ngăn chặn người chưa đủ tuổi tiếp cận nền tảng:
Nếu bạn là phụ huynh và nghi ngờ con em mình đang sử dụng nền tảng 7m 2s, hãy liên hệ ngay với chúng tôi qua support@7m2s.app để được xử lý ưu tiên trong vòng 24 giờ.
7m 2s có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong quy trình vận hành, công nghệ hoặc quy định pháp luật. Khi có thay đổi quan trọng, chúng tôi sẽ:
Việc bạn tiếp tục sử dụng dịch vụ 7m 2s sau ngày có hiệu lực của phiên bản mới được xem là bạn đã chấp nhận các thay đổi đó. Nếu không đồng ý với chính sách bảo mật mới, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu trước ngày hiệu lực.
Nếu bạn có bất kỳ câu hỏi, lo ngại hay yêu cầu nào liên quan đến chính sách bảo mật hoặc cách 7m 2s xử lý dữ liệu cá nhân của bạn, hãy liên hệ trực tiếp với Bộ phận Bảo vệ Dữ liệu (DPO) của chúng tôi:
Thời gian xử lý tiêu chuẩn là 15 ngày làm việc kể từ ngày nhận yêu cầu. Với các trường hợp phức tạp, chúng tôi sẽ thông báo gia hạn thêm tối đa 30 ngày và giải thích rõ lý do.
Nếu bạn cho rằng 7m 2s đã xử lý dữ liệu của bạn không đúng quy định sau khi đã phản hồi khiếu nại, bạn có quyền gửi khiếu nại lên cơ quan bảo vệ dữ liệu có thẩm quyền tại Việt Nam.