Chính Sách Bảo Mật Thông Tin
Người Dùng Lay2fa

Khi bạn đăng ký và sử dụng dịch vụ tại lay2fa, chúng tôi thu thập một số loại dữ liệu cần thiết để vận hành nền tảng an toàn và hợp pháp. Việc thu thập dữ liệu được thực hiện trực tiếp từ bạn hoặc tự động qua hệ thống kỹ thuật.

1.1 Thông tin bạn chủ động cung cấp

• Thông tin đăng ký: Họ tên đầy đủ, ngày sinh, số điện thoại, địa chỉ email, tỉnh/thành phố cư trú.
• Xác minh danh tính (KYC): Số CMND/CCCD, ảnh chụp mặt trước/sau giấy tờ, ảnh selfie xác minh.
• Thông tin thanh toán: Số tài khoản ngân hàng, tên chủ tài khoản, số điện thoại ví điện tử (MoMo, ZaloPay, ViettelPay). Lay2fa không lưu số thẻ tín dụng đầy đủ.
• Thông tin liên lạc: Nội dung bạn gửi khi liên hệ hỗ trợ qua email hoặc live chat.

1.2 Thông tin thu thập tự động

• Dữ liệu thiết bị: Loại thiết bị, hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình.
• Dữ liệu mạng: Địa chỉ IP, nhà cung cấp dịch vụ Internet, múi giờ, vị trí địa lý cấp tỉnh/thành.
• Dữ liệu hành vi: Lịch sử cá cược, trò chơi đã tham gia, thời gian phiên hoạt động, các trang đã truy cập trong nền tảng.
• Cookie và dữ liệu lưu cục bộ: Xem chi tiết tại Mục 5.

Dữ liệu thu thập được tại lay2fa chỉ được sử dụng cho các mục đích đã được xác định rõ ràng, minh bạch. Chúng tôi không sử dụng dữ liệu của bạn ngoài phạm vi sau:

Lay2fa tuyệt đối không bán thông tin cá nhân của người dùng cho bất kỳ bên thứ ba nào vì mục đích thương mại. Tuy nhiên, để vận hành dịch vụ, chúng tôi có thể chia sẻ một phần dữ liệu cần thiết với các đối tác sau:

3.1 Nhà cung cấp dịch vụ kỹ thuật

Các đơn vị cung cấp hạ tầng máy chủ, hệ thống thanh toán, phần mềm trò chơi và công cụ phân tích. Những đối tác này chỉ được phép xử lý dữ liệu theo đúng chỉ dẫn của lay2fa và bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt.

3.2 Cơ quan pháp luật và quản lý

Khi có yêu cầu hợp lệ từ cơ quan nhà nước có thẩm quyền (cơ quan điều tra, tòa án, cơ quan quản lý tài chính), lay2fa có nghĩa vụ cung cấp thông tin theo quy định pháp luật hiện hành của Việt Nam.

3.3 Đối tác phòng chống gian lận

Trong một số trường hợp cần thiết để phát hiện và ngăn chặn gian lận, rửa tiền hoặc các hoạt động bất hợp pháp, lay2fa có thể chia sẻ dữ liệu nhận dạng thiết bị và địa chỉ IP với các hệ thống phòng chống gian lận được chứng nhận.

3.4 Trường hợp mua bán/sáp nhập doanh nghiệp

Nếu lay2fa thực hiện tái cơ cấu, mua bán hoặc sáp nhập, thông tin người dùng có thể được chuyển giao cho bên kế thừa. Người dùng sẽ được thông báo trước và có quyền yêu cầu xóa dữ liệu nếu không đồng ý.

Lay2fa đầu tư nghiêm túc vào các biện pháp kỹ thuật và tổ chức để bảo vệ dữ liệu người dùng khỏi mọi nguy cơ truy cập trái phép, mất mát, thay đổi hoặc tiết lộ.

4.1 Bảo mật kỹ thuật

• Mã hóa truyền tải: Giao thức HTTPS/TLS 1.3 cho toàn bộ kết nối giữa người dùng và máy chủ.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm như mật khẩu được băm một chiều bằng thuật toán bcrypt. Thông tin tài chính được mã hóa AES-256 khi lưu trữ.
• Tường lửa ứng dụng web (WAF): Hệ thống phát hiện và chặn các cuộc tấn công phổ biến như SQL injection, XSS, DDoS theo thời gian thực.
• Xác thực hai yếu tố (2FA): Bắt buộc cho mọi thao tác rút tiền và thay đổi thông tin quan trọng.
• Giám sát 24/7: Đội ngũ bảo mật theo dõi hệ thống liên tục, phát hiện bất thường và phản ứng kịp thời.

4.2 Bảo mật tổ chức

• Chỉ nhân viên có thẩm quyền và nhu cầu công việc thực sự mới được truy cập dữ liệu người dùng.
• Toàn bộ nhân viên tiếp xúc với dữ liệu phải ký cam kết bảo mật và được đào tạo định kỳ.
• Hệ thống ghi nhật ký (audit log) đầy đủ mọi thao tác truy cập dữ liệu nhạy cảm.
• Kiểm tra bảo mật và penetration testing định kỳ bởi bên thứ ba độc lập.

Lay2fa sử dụng cookie và các công nghệ tương tự để nâng cao trải nghiệm người dùng, đảm bảo hoạt động đúng của nền tảng và phân tích hành vi sử dụng để cải thiện dịch vụ.

5.1 Các loại cookie được sử dụng

5.2 Kiểm soát cookie

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc tắt cookie bắt buộc có thể ảnh hưởng đến khả năng đăng nhập và sử dụng các tính năng cốt lõi của lay2fa. Cookie phân tích và marketing có thể bị tắt mà không ảnh hưởng đến chức năng chính.

Lay2fa tôn trọng và đảm bảo đầy đủ các quyền của người dùng liên quan đến dữ liệu cá nhân. Bạn có thể thực hiện các quyền sau bất kỳ lúc nào bằng cách liên hệ support@lay2fa.app:

• Quyền truy cập: Yêu cầu bản sao toàn bộ dữ liệu cá nhân mà lay2fa đang lưu trữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin không chính xác.
• Quyền xóa ("quyền được quên"): Yêu cầu xóa dữ liệu cá nhân trong trường hợp tài khoản đã đóng và không còn nghĩa vụ lưu trữ theo pháp luật.
• Quyền hạn chế xử lý: Yêu cầu tạm ngừng sử dụng dữ liệu trong khi tranh chấp đang được giải quyết.
• Quyền phản đối: Phản đối việc xử lý dữ liệu vì mục đích marketing hoặc lợi ích hợp pháp mà bạn không đồng ý.
• Quyền di chuyển dữ liệu: Nhận dữ liệu cá nhân ở định dạng có thể đọc được bằng máy (CSV/JSON) để chuyển sang nền tảng khác.

Lay2fa chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập, hoặc theo yêu cầu bắt buộc của pháp luật. Cụ thể:

• Dữ liệu tài khoản hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động cộng thêm 05 năm sau khi đóng tài khoản (theo quy định phòng chống rửa tiền).
• Lịch sử giao dịch tài chính: Tối thiểu 05 năm theo quy định pháp luật tài chính Việt Nam.
• Nhật ký hoạt động (log): 90 ngày cho log truy cập thông thường; 01 năm cho log liên quan đến sự kiện bảo mật.
• Cookie và dữ liệu phiên: Theo thời hạn được ghi rõ trong Mục 5.
• Nội dung hỗ trợ khách hàng: 02 năm kể từ ngày giải quyết xong vụ việc.
• Dữ liệu marketing: Cho đến khi bạn hủy đăng ký nhận thông báo.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn để không thể nhận dạng lại cá nhân.

Dịch vụ của lay2fa chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố tình thu thập hay xử lý dữ liệu cá nhân của người dưới 18 tuổi.

Trong quá trình đăng ký, ngày sinh được xác minh để lọc người dùng chưa đủ tuổi. Ngoài ra, quy trình xác minh danh tính (KYC) giúp phát hiện và từ chối tài khoản đăng ký bằng thông tin giả.

Nếu lay2fa phát hiện đã vô tình thu thập dữ liệu của người dưới 18 tuổi, chúng tôi sẽ ngay lập tức xóa toàn bộ thông tin đó và khóa tài khoản liên quan. Nếu bạn tin rằng con em mình đã tạo tài khoản tại lay2fa, vui lòng liên hệ ngay support@lay2fa.app để được xử lý khẩn cấp.

Lay2fa có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong quy trình vận hành, yêu cầu pháp lý hoặc cải tiến công nghệ. Mọi thay đổi đáng kể sẽ được thông báo đến người dùng thông qua:

• Email gửi đến địa chỉ đã đăng ký ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Thông báo nổi bật trên giao diện website và ứng dụng di động.
• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này.

Nếu bạn tiếp tục sử dụng dịch vụ lay2fa sau khi chính sách mới có hiệu lực, điều đó đồng nghĩa bạn đã chấp nhận các thay đổi. Nếu không đồng ý, bạn có quyền dừng sử dụng dịch vụ và yêu cầu xóa tài khoản.

Lịch sử các phiên bản chính sách bảo mật trước đây được lưu trữ và có thể cung cấp theo yêu cầu bằng cách liên hệ bộ phận hỗ trợ.

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc muốn thực hiện các quyền về dữ liệu, vui lòng liên hệ với bộ phận Bảo vệ Dữ liệu của lay2fa:

• Email: support@lay2fa.app
• Live Chat: Tính năng chat trực tiếp trên website và ứng dụng, hoạt động 24/7
• Tiêu đề email: Ghi rõ "[Bảo mật dữ liệu] – Nội dung yêu cầu" để được xử lý ưu tiên

Đối với các báo cáo lỗ hổng bảo mật, chúng tôi khuyến khích áp dụng quy trình "tiết lộ có trách nhiệm" (responsible disclosure). Vui lòng gửi báo cáo chi tiết về lỗ hổng kỹ thuật đến email bảo mật với đầy đủ bằng chứng để đội ngũ kỹ thuật xử lý kịp thời mà không gây ảnh hưởng đến người dùng.