Cập nhật: 08/2026 · Áp dụng Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 và Nghị định 356/2025/NĐ-CP
2DM MATCH tôn trọng và cam kết bảo vệ dữ liệu cá nhân của bạn. Chính sách này giải thích chúng tôi thu thập những dữ liệu gì, xử lý vì mục đích nào, chia sẻ với ai và bạn có những quyền gì. Vui lòng đọc kỹ trước khi sử dụng dịch vụ.
2DM MATCH (thuộc 2DM Group) là Bên Kiểm soát dữ liệu cá nhân của bạn. Chính sách này được xây dựng theo Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 và Nghị định 356/2025/NĐ-CP quy định chi tiết thi hành. Cơ sở xử lý chính là sự đồng ý của bạn, được thu riêng cho từng mục đích nêu dưới đây; ngoài ra chúng tôi có thể xử lý dữ liệu khi cần thiết để thực hiện hợp đồng dịch vụ với bạn hoặc để tuân thủ nghĩa vụ pháp lý.
Chúng tôi thu thập dữ liệu theo nguyên tắc tối thiểu và cần thiết:
Chúng tôi xin đồng ý riêng cho từng mục đích, không gộp chung. Bạn có thể rút đồng ý từng mục bất kỳ lúc nào tại Trung tâm quyền riêng tư mà không ảnh hưởng tới các mục còn lại.
a) Hồ sơ & ghép đôi (bắt buộc để dịch vụ hoạt động). Họ tên/nickname, tuổi, giới tính, ảnh hồ sơ, sở thích, câu trả lời tính cách — dùng để tạo hồ sơ, gợi ý ghép đôi và vận hành tính năng cốt lõi. Đây là mục đích tối thiểu để cung cấp dịch vụ; rút đồng ý mục này đồng nghĩa ngừng sử dụng dịch vụ.
b) Vị trí. Vị trí tương đối (quận/thành phố, khoảng cách) — chỉ dùng để gợi ý người phù hợp gần bạn và các tính năng Nearby/Passport. Tắt được bất kỳ lúc nào; khi tắt, app vẫn hoạt động với vị trí bạn tự khai.
c) Dữ liệu nhạy cảm. Xu hướng tìm kiếm bạn đời và ảnh selfie xác minh khuôn mặt là dữ liệu cá nhân nhạy cảm theo Luật 91/2025/QH15 — chỉ xử lý khi bạn đồng ý riêng, chỉ dùng để ghép đôi đúng mong muốn và cấp huy hiệu xác minh; không dùng cho mục đích khác.
d) Marketing. Email/số điện thoại dùng để gửi thông tin ưu đãi, sự kiện của 2DM — hoàn toàn tùy chọn, rút lúc nào cũng được và không ảnh hưởng việc sử dụng app.
Chúng tôi lưu trữ dữ liệu cá nhân trong suốt thời gian tài khoản của bạn còn hoạt động. Khi bạn xóa tài khoản hoặc rút đồng ý, dữ liệu liên quan sẽ được xóa hoặc ẩn danh trong vòng tối đa 90 ngày (thời gian đệm để xử lý khiếu nại, phòng chống gian lận), trừ phần dữ liệu mà pháp luật yêu cầu chúng tôi phải lưu lâu hơn.
2DM không mua bán dữ liệu cá nhân dưới mọi hình thức. Dữ liệu chỉ được chia sẻ cho Bên Xử lý dữ liệu (hạ tầng lưu trữ, gửi email/SMS, thanh toán) theo hợp đồng xử lý và bảo mật dữ liệu, trong đó đối tác chỉ được xử lý theo chỉ dẫn của 2DM và đúng mục đích nêu tại Mục 3. Chúng tôi cũng có thể cung cấp dữ liệu cho cơ quan nhà nước có thẩm quyền khi có yêu cầu hợp pháp.
Hạ tầng kỹ thuật của 2DM MATCH sử dụng dịch vụ Vercel và Supabase với máy chủ đặt ngoài lãnh thổ Việt Nam. Vì vậy, 2DM lập hồ sơ đánh giá tác động chuyển dữ liệu cá nhân ra nước ngoài và gửi Cục An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao — A05 (Bộ Công an) theo quy định tại Luật 91/2025/QH15 và Nghị định 356/2025/NĐ-CP; hồ sơ được cập nhật khi có thay đổi về hạ tầng hoặc phạm vi dữ liệu.
Theo Luật 91/2025/QH15, bạn có các quyền sau:
Bạn thực hiện các quyền này ngay trong app tại Trung tâm quyền riêng tư hoặc gửi email privacy@2dm.vn (Bộ phận bảo vệ dữ liệu — DPO). Chúng tôi phản hồi trong vòng 72 giờ.
Dữ liệu được mã hóa khi truyền (TLS); quyền truy cập nội bộ được phân quyền theo vai trò, chỉ nhân sự có nhiệm vụ mới được tiếp cận; mọi truy cập và thao tác xử lý quan trọng đều được ghi nhật ký để kiểm tra, đối soát. Khi phát hiện sự cố dữ liệu, chúng tôi thông báo cho cơ quan chức năng và người dùng bị ảnh hưởng theo quy định pháp luật.
Chúng tôi sử dụng cookie và công nghệ lưu trữ cục bộ để duy trì phiên đăng nhập, ghi nhớ tùy chọn và cải thiện trải nghiệm. Bạn có thể quản lý cookie thông qua cài đặt trình duyệt/thiết bị; việc tắt một số cookie có thể ảnh hưởng đến chức năng của ứng dụng.
Dịch vụ chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập dữ liệu của người dưới 18 tuổi. Nếu phát hiện tài khoản thuộc về người chưa đủ tuổi, chúng tôi sẽ khóa và xóa dữ liệu liên quan.
Chính sách này có thể được cập nhật để phù hợp với tính năng mới và quy định pháp luật hiện hành. Khi có thay đổi quan trọng, chúng tôi sẽ thông báo qua ứng dụng hoặc các kênh phù hợp trước khi thay đổi có hiệu lực.
Mọi yêu cầu về dữ liệu cá nhân: privacy@2dm.vn (Bộ phận bảo vệ dữ liệu — DPO).