Quyền riêng tư & Bảo mật

Chính Sách Bảo Mật Dữ Liệu Pilot2

Tại pilot2, quyền riêng tư của bạn không phải là thứ chúng tôi cân nhắc sau khi thiết kế sản phẩm – đó là nền tảng chúng tôi xây dựng từ ngày đầu. Trang này giải thích rõ chúng tôi thu thập gì, dùng như thế nào và bạn có quyền kiểm soát gì.

Cập nhật lần cuối: 01/01/2025  |  Tiếng Việt
pilot2

Lưu ý: Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ của pilot2 bao gồm trang web, ứng dụng di động và mọi kênh liên lạc chính thức. Bằng cách sử dụng dịch vụ, bạn đồng ý với các điều khoản trong chính sách này. Nếu không đồng ý, vui lòng không tiếp tục sử dụng.

1Giới Thiệu

Pilot2 ("chúng tôi", "nền tảng") cam kết bảo vệ quyền riêng tư và dữ liệu cá nhân của tất cả người dùng. Chính sách bảo mật này được xây dựng phù hợp với các quy định pháp luật hiện hành của Việt Nam về bảo vệ dữ liệu cá nhân, bao gồm Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân.

Chúng tôi hiểu rằng khi bạn tạo tài khoản và sử dụng dịch vụ cá cược tại pilot2, bạn đang tin tưởng giao cho chúng tôi những thông tin nhạy cảm. Sự tin tưởng đó không phải điều hiển nhiên – và chúng tôi coi việc bảo vệ dữ liệu của bạn là trách nhiệm quan trọng nhất trong vận hành nền tảng.

Chính sách bảo mật này mô tả chi tiết: loại dữ liệu nào được thu thập, mục đích thu thập là gì, ai có thể tiếp cận dữ liệu đó, dữ liệu được lưu trữ bao lâu và bạn có những quyền gì đối với dữ liệu của chính mình.

Phiên bản hiệu lực: Chính sách bảo mật này có hiệu lực từ ngày 01/01/2025 và thay thế toàn bộ các phiên bản trước đó. Người dùng đã đăng ký trước ngày này được xem là đã chấp nhận chính sách cập nhật khi tiếp tục sử dụng dịch vụ.

2Dữ Liệu Chúng Tôi Thu Thập

Pilot2 chỉ thu thập dữ liệu cần thiết để cung cấp dịch vụ, tuân thủ pháp luật và nâng cao trải nghiệm người dùng. Dưới đây là phân loại chi tiết:

2.1 Dữ liệu bạn cung cấp trực tiếp

Loại dữ liệu Ví dụ cụ thể Bắt buộc?
Thông tin nhận dạng Họ tên đầy đủ, ngày sinh, giới tính
Thông tin liên hệ Số điện thoại, địa chỉ email
Tài liệu xác minh KYC CCCD/CMND, hộ chiếu, bằng lái xe Khi rút tiền
Thông tin tài khoản thanh toán Số tài khoản ngân hàng, ví điện tử Khi giao dịch
Nội dung liên lạc Tin nhắn hỗ trợ, phản hồi, khiếu nại Không

2.2 Dữ liệu thu thập tự động

  • Dữ liệu thiết bị: Loại thiết bị, hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình
  • Dữ liệu kết nối: Địa chỉ IP, nhà mạng, múi giờ, ngôn ngữ hệ thống
  • Dữ liệu hành vi: Trang đã xem, tính năng đã dùng, thời gian phiên đăng nhập, lịch sử tìm kiếm trongnền tảng
  • Dữ liệu giao dịch: Lịch sử nạp/rút tiền, lịch sử đặt cược, số dư tài khoản tại từng thời điểm
  • Cookie và dữ liệu theo dõi: Xem chi tiết tại Mục 6

2.3 Dữ liệu từ bên thứ ba

Trong một số trường hợp, pilot2 có thể nhận dữ liệu từ các đối tác xác minh danh tính (eKYC), nhà cung cấp dịch vụ thanh toán hoặc cơ quan quản lý nhà nước khi có yêu cầu hợp pháp. Mọi dữ liệu từ bên thứ ba đều được xác minh tính hợp lệ trước khi sử dụng.

3Mục Đích Sử Dụng Dữ Liệu

Pilot2 sử dụng dữ liệu cá nhân của bạn cho các mục đích sau đây. Mỗi mục đích đều có cơ sở pháp lý rõ ràng và không vượt quá phạm vi cần thiết:

  • Cung cấp và vận hành dịch vụ: Tạo tài khoản, xử lý giao dịch nạp/rút tiền, ghi nhận kèo cược và tính toán kết quả chính xác
  • Xác minh danh tính (KYC): Tuân thủ quy định phòng chống rửa tiền (AML) và xác nhận người dùng đủ 18 tuổi theo quy định pháp luật
  • Bảo mật tài khoản: Phát hiện đăng nhập bất thường, ngăn chặn truy cập trái phép và xử lý các trường hợp gian lận
  • Hỗ trợ khách hàng: Giải quyết khiếu nại, tra cứu lịch sử giao dịch và hỗ trợ kỹ thuật theo yêu cầu
  • Cải thiện dịch vụ: Phân tích hành vi người dùng tổng hợp (dạng ẩn danh) để tối ưu giao diện và tính năng
  • Thông báo và tiếp thị: Gửi thông tin khuyến mãi, cập nhật tính năng và tin tức liên quan – chỉ khi bạn đồng ý nhận
  • Tuân thủ pháp luật: Lưu trữ hồ sơ giao dịch theo yêu cầu của cơ quan thuế, tư pháp hoặc quản lý nhà nước

Nguyên tắc tối thiểu hóa dữ liệu: Pilot2 cam kết không thu thập dữ liệu vượt quá mức cần thiết cho từng mục đích. Khi một tính năng có thể hoạt động mà không cần dữ liệu cá nhân cụ thể, chúng tôi sẽ ưu tiên phương án bảo vệ quyền riêng tư hơn.

4Cơ Sở Pháp Lý Xử Lý Dữ Liệu

Theo Nghị định 13/2023/NĐ-CP, mọi hoạt động xử lý dữ liệu cá nhân đều phải có cơ sở pháp lý hợp lệ. Pilot2 xử lý dữ liệu của bạn dựa trên các căn cứ sau:

  • Sự đồng ý (Consent): Bạn cung cấp thông tin khi đăng ký và đồng ý với chính sách bảo mật này. Đây là cơ sở chính cho hầu hết các hoạt động xử lý thông thường
  • Thực hiện hợp đồng (Contract): Xử lý dữ liệu cần thiết để thực hiện nghĩa vụ cung cấp dịch vụ theo điều khoản sử dụng bạn đã chấp nhận
  • Nghĩa vụ pháp lý (Legal obligation): Xác minh KYC, báo cáo giao dịch đáng ngờ và lưu trữ hồ sơ theo yêu cầu bắt buộc của pháp luật
  • Lợi ích hợp pháp (Legitimate interest): Phát hiện gian lận, bảo vệ an ninh hệ thống và duy trì tính toàn vẹn của nền tảng

Bạn có quyền rút lại sự đồng ý bất kỳ lúc nào đối với các hoạt động xử lý dựa trên consent, mà không ảnh hưởng đến tính hợp pháp của các hoạt động đã thực hiện trước đó.

5Chia Sẻ Dữ Liệu Với Bên Thứ Ba

Pilot2 không bán, cho thuê hay trao đổi dữ liệu cá nhân của bạn với bất kỳ bên thứ ba nào vì mục đích thương mại. Dữ liệu chỉ được chia sẻ trong các trường hợp giới hạn và có kiểm soát dưới đây:

5.1 Đối tác dịch vụ cần thiết

  • Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay, các ngân hàng liên kết – chỉ nhận dữ liệu cần thiết để xử lý giao dịch
  • Đối tác xác minh KYC: Nhà cung cấp dịch vụ eKYC được cấp phép tại Việt Nam, xử lý tài liệu định danh theo quy trình bảo mật
  • Nhà cung cấp hạ tầng đám mây: Các máy chủ lưu trữ dữ liệu đặt tại Việt Nam hoặc trong khu vực Đông Nam Á với tiêu chuẩn bảo mật ISO 27001

5.2 Yêu cầu pháp lý

Pilot2 có thể tiết lộ dữ liệu khi nhận được yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền như cơ quan công an, tòa án, viện kiểm sát hoặc cơ quan thuế. Trong mọi trường hợp, chúng tôi chỉ cung cấp đúng và đủ dữ liệu theo phạm vi yêu cầu, không cung cấp vượt quá.

Cam kết không bán dữ liệu: Pilot2 tuyệt đối không tham gia vào bất kỳ hoạt động mua bán, trao đổi hay cho thuê dữ liệu người dùng với các công ty quảng cáo, môi giới dữ liệu hay bất kỳ tổ chức thương mại nào. Đây là cam kết không thể thương lượng của chúng tôi.

6Cookie & Công Nghệ Theo Dõi

Pilot2 sử dụng cookie và các công nghệ theo dõi tương tự để đảm bảo hoạt động bình thường của trang web và cải thiện trải nghiệm người dùng. Dưới đây là phân loại chi tiết:

6.1 Cookie bắt buộc (Strictly Necessary)

Những cookie này cần thiết để trang web hoạt động và không thể tắt. Bao gồm: duy trì phiên đăng nhập, lưu trữ giỏ cược tạm thời, bảo vệ CSRF và cân bằng tải máy chủ. Không yêu cầu sự đồng ý vì đây là điều kiện kỹ thuật tối thiểu.

6.2 Cookie phân tích (Analytics)

Giúp chúng tôi hiểu người dùng tương tác với trang như thế nào – trang nào được xem nhiều, tính năng nào ít được sử dụng, tốc độ tải trang. Dữ liệu này được tổng hợp ở dạng ẩn danh và không gắn với danh tính cá nhân. Bạn có thể từ chối loại cookie này trong cài đặt trình duyệt.

6.3 Cookie tiếp thị (Marketing)

Chỉ được kích hoạt khi bạn đồng ý. Dùng để hiển thị nội dung khuyến mãi phù hợp với sở thích và hành vi sử dụng của bạn trên nền tảng pilot2. Không được dùng để theo dõi bạn trên các trang web khác.

Kiểm soát cookie: Bạn có thể xóa hoặc chặn cookie bất kỳ lúc nào thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie bắt buộc có thể khiến một số tính năng của pilot2 hoạt động không đúng hoặc không thể đăng nhập.

7Bảo Mật Dữ Liệu

Pilot2 áp dụng nhiều lớp bảo mật kỹ thuật và quy trình tổ chức để bảo vệ dữ liệu cá nhân của bạn trước nguy cơ truy cập trái phép, mất mát, tiết lộ hay phá hủy:

  • Mã hóa truyền tải: Toàn bộ dữ liệu giữa thiết bị của bạn và máy chủ pilot2 được mã hóa bằng TLS 1.3 – chuẩn mã hóa hiện đại nhất hiện nay
  • Mã hóa lưu trữ: Dữ liệu nhạy cảm như tài liệu KYC, thông tin tài khoản ngân hàng được mã hóa AES-256 khi lưu trữ trên máy chủ
  • Xác thực hai yếu tố (2FA): Người dùng được khuyến khích và hỗ trợ bật 2FA để bảo vệ tài khoản khỏi truy cập trái phép
  • Kiểm soát truy cập nội bộ: Nhân viên pilot2 chỉ được truy cập dữ liệu cần thiết cho công việc theo nguyên tắc đặc quyền tối thiểu (least privilege)
  • Giám sát bất thường: Hệ thống tự động phát hiện và cảnh báo các mẫu truy cập bất thường trong thời gian thực
  • Kiểm định bảo mật định kỳ: Pilot2 thực hiện penetration testing và audit bảo mật định kỳ bởi đơn vị độc lập

Trách nhiệm phía người dùng: Dù pilot2 đầu tư mạnh vào bảo mật hệ thống, bạn cũng có trách nhiệm bảo vệ thông tin đăng nhập của mình. Không chia sẻ mật khẩu, không đăng nhập trên thiết bị công cộng và liên hệ hỗ trợ ngay nếu nghi ngờ tài khoản bị xâm phạm.

8Thời Gian Lưu Trữ Dữ Liệu

Pilot2 không lưu trữ dữ liệu cá nhân lâu hơn mức cần thiết. Dưới đây là khung thời gian lưu trữ theo từng loại dữ liệu:

Loại dữ liệu Thời gian lưu trữ Lý do
Tài khoản đang hoạt động Trong suốt thời gian hoạt động Duy trì dịch vụ
Hồ sơ KYC 5 năm sau khi đóng tài khoản Yêu cầu pháp luật AML
Lịch sử giao dịch tài chính 5 năm Yêu cầu pháp luật thuế
Lịch sử đặt cược 3 năm Giải quyết tranh chấp
Nhật ký hệ thống (logs) 12 tháng Bảo mật và kiểm tra
Nội dung hỗ trợ khách hàng 2 năm Tham chiếu lịch sử
Cookie phân tích 13 tháng Phân tích xu hướng

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ bị xóa vĩnh viễn hoặc ẩn danh hóa hoàn toàn để không thể truy xuất lại danh tính. Quy trình xóa dữ liệu được thực hiện theo tiêu chuẩn NIST 800-88.

9Quyền Của Bạn Đối Với Dữ Liệu Cá Nhân

Theo quy định pháp luật Việt Nam và cam kết của pilot2, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình:

Quyền truy cập
Yêu cầu xem toàn bộ dữ liệu cá nhân chúng tôi đang lưu trữ về bạn, bao gồm nguồn gốc và mục đích xử lý.
Quyền chỉnh sửa
Yêu cầu cập nhật hoặc sửa chữa dữ liệu không chính xác, lỗi thời hoặc không đầy đủ trong hồ sơ của bạn.
Quyền xóa dữ liệu
Yêu cầu xóa dữ liệu cá nhân khi không còn cần thiết, trừ trường hợp pháp luật yêu cầu lưu trữ bắt buộc.
Quyền hạn chế xử lý
Yêu cầu tạm dừng xử lý dữ liệu trong khi chúng tôi xem xét khiếu nại hoặc xác minh tính chính xác.
Quyền di chuyển dữ liệu
Nhận dữ liệu của bạn ở định dạng có thể đọc được (JSON/CSV) để chuyển sang dịch vụ khác nếu muốn.
Quyền phản đối
Phản đối việc xử lý dữ liệu dựa trên lợi ích hợp pháp, đặc biệt là tiếp thị trực tiếp và phân tích hành vi.

Cách thực hiện quyền: Gửi yêu cầu qua email support@pilot2.app với tiêu đề "Yêu cầu quyền dữ liệu cá nhân – [loại yêu cầu]". Pilot2 cam kết phản hồi trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ, miễn phí cho lần đầu tiên trong mỗi năm.

10Trẻ Em & Người Vị Thành Niên

Dịch vụ của pilot2 chỉ dành cho người từ 18 tuổi trở lên. Chúng tôi không có chủ đích thu thập dữ liệu cá nhân của người dưới 18 tuổi. Hệ thống đăng ký yêu cầu xác nhận tuổi và quy trình KYC sẽ xác minh điều này khi rút tiền lần đầu.

Nếu bạn là phụ huynh hoặc người giám hộ và phát hiện con em mình đã đăng ký tài khoản pilot2, vui lòng liên hệ ngay với chúng tôi qua support@pilot2.app. Chúng tôi sẽ xóa tài khoản và toàn bộ dữ liệu liên quan trong vòng 48 giờ sau khi xác minh yêu cầu.

Chính sách không khoan nhượng: Bất kỳ tài khoản nào được xác định thuộc về người dưới 18 tuổi sẽ bị đóng ngay lập tức và toàn bộ số dư (nếu có) sẽ được xử lý theo quy trình hoàn tiền đặc biệt cho người giám hộ hợp pháp.

11Thay Đổi Chính Sách Bảo Mật

Pilot2 có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh thay đổi trong dịch vụ, công nghệ hoặc yêu cầu pháp lý. Chúng tôi cam kết thông báo minh bạch về mọi thay đổi quan trọng:

  • Thông báo qua email đăng ký ít nhất 14 ngày trước khi thay đổi có hiệu lực
  • Hiển thị banner thông báo nổi bật trên trang web trong suốt giai đoạn chuyển tiếp
  • Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này
  • Lưu trữ phiên bản cũ và cung cấp theo yêu cầu trong vòng 12 tháng

Đối với các thay đổi ảnh hưởng đến quyền lợi cơ bản của người dùng – như thay đổi mục đích xử lý hoặc bổ sung đối tác chia sẻ dữ liệu – pilot2 sẽ yêu cầu xác nhận đồng ý rõ ràng trước khi áp dụng.

12Liên Hệ Về Bảo Mật & Quyền Riêng Tư

Mọi câu hỏi, yêu cầu hoặc khiếu nại liên quan đến chính sách bảo mật và dữ liệu cá nhân, vui lòng liên hệ với chúng tôi qua:

  • Email: support@pilot2.app – phản hồi trong vòng 24 giờ làm việc
  • Live Chat: Hỗ trợ trực tuyến 24/7 ngay trên giao diện pilot2
  • Trung tâm trợ giúp: pilot2.app/trung-tam-tro-giup

Đối với các khiếu nại liên quan đến vi phạm bảo vệ dữ liệu cá nhân, ngoài kênh nội bộ của pilot2, bạn cũng có quyền gửi khiếu nại đến Cục An toàn thông tin, Bộ Thông tin và Truyền thông Việt Nam theo quy định tại Nghị định 13/2023/NĐ-CP.

Cam kết cuối cùng: Chính sách bảo mật này được soạn thảo bằng tiếng Việt và tiếng Việt là ngôn ngữ có giá trị pháp lý. Pilot2 coi việc bảo vệ dữ liệu cá nhân là nghĩa vụ đạo đức, không chỉ là tuân thủ pháp lý.

Bảo Mật Không Chỉ Là Lời Hứa

Đây lànhững tiêu chuẩn kỹ thuật và cam kết thực tế mà pilot2 áp dụng hàng ngày để bảo vệ dữ liệu của bạn.

Mã hóa đầu cuối TLS 1.3

Toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và hệ thống pilot2 được bảo vệ bằng giao thức mã hóa TLS 1.3 – tiêu chuẩn mạnh nhất hiện nay, không thể bị nghe lén hay can thiệp giữa chừng.

Xác thực hai yếu tố 2FA

Pilot2 hỗ trợ xác thực hai lớp cho tất cả tài khoản. Dù ai đó có được mật khẩu của bạn, họ vẫn không thể đăng nhập mà không có mã xác thực gửi về điện thoại của bạn.

Lưu trữ mã hóa AES-256

Dữ liệu nhạy cảm được mã hóa AES-256 ngay khi lưu vào cơ sở dữ liệu. Ngay cả nhân viên kỹ thuật nội bộ cũng không thể đọc dữ liệu thô của bạn mà không có khóa giải mã được kiểm soát chặt chẽ.

Xác minh KYC nghiêm ngặt

Quy trình eKYC của pilot2 đảm bảo chỉ người thực sự là chủ tài khoản mới có thể thực hiện giao dịch tài chính. Điều này bảo vệ tiền của bạn khỏi nguy cơ bị rút trộm ngay cả khi tài khoản bị xâm phạm.

Nguyên tắc tối thiểu hóa dữ liệu

Pilot2 không thu thập dữ liệu vì có thể, mà chỉ thu thập khi thực sự cần. Mỗi trường dữ liệu đều trải qua đánh giá tác động quyền riêng tư (PIA) trước khi được đưa vào hệ thống.

Kiểm định bảo mật độc lập

Hàng năm, pilot2 mời đơn vị kiểm định bảo mật độc lập thực hiện penetration testing toàn diện. Kết quả kiểm định được xem xét ở cấp lãnh đạo cao nhất và các lỗ hổng được vá trong vòng 72 giờ.

pilot2

Giao Dịch Tài Chính Được Bảo Vệ Toàn Diện

Tại pilot2, mọi giao dịch nạp và rút tiền đều đi qua hệ thống xử lý thanh toán được mã hóa và giám sát liên tục. Chúng tôi hỗ trợ đầy đủ các phương thức thanh toán phổ biến tại Việt Nam với tiêu chuẩn bảo mật cao nhất.

  • MoMo, ZaloPay, ViettelPay – xác thực OTP mỗi giao dịch
  • Internet Banking – xác thực 2 lớp qua ngân hàng
  • Thẻ cào điện thoại – xử lý tự động an toàn
  • Giám sát giao dịch bất thường 24/7 bằng AI
  • Hỗ trợ hoàn tiền nhanh khi phát hiện giao dịch trái phép
Tìm hiểu thêm
pilot2

Bạn Luôn Nắm Quyền Kiểm Soát Dữ Liệu Của Mình

Pilot2 tin rằng dữ liệu cá nhân thuộc về bạn – không phải về chúng tôi. Đó là lý do chúng tôi xây dựng các công cụ giúp bạn dễ dàng xem, chỉnh sửa và kiểm soát mọi thông tin mà nền tảng đang lưu giữ.

  • Xem toàn bộ dữ liệu cá nhân trong phần cài đặt tài khoản
  • Tải xuống dữ liệu của bạn dưới dạng file JSON/CSV
  • Tùy chỉnh tùy chọn nhận thông báo và email marketing
  • Gửi yêu cầu xóa tài khoản và dữ liệu hoàn toàn
Tạo tài khoản ngay

Trải Nghiệm Cá Cược An Toàn & Minh Bạch

Hàng trăm nghìn người chơi Việt Nam đã tin tưởng pilot2. Dữ liệu của bạn được bảo vệ, giao dịch được mã hóa và quyền riêng tư được tôn trọng – ngay từ ngày đầu tiên.