Chính Sách Bảo Mật td68 – Dữ Liệu Của Bạn Được Bảo Vệ

Chính sách bảo mật này áp dụng cho toàn bộ dữ liệu cá nhân được thu thập và xử lý bởi td68 thông qua nền tảng tại td68.lat, bao gồm:

• Người dùng đã đăng ký tài khoản td68 — bất kể tài khoản đang hoạt động, tạm ngưng hay đã đóng.
• Khách truy cập chưa đăng ký — dữ liệu phiên duyệt web ẩn danh được thu thập qua cookie kỹ thuật.
• Người liên hệ hỗ trợ qua email [email protected] — thông tin liên hệ được xử lý để giải quyết yêu cầu.

Chính sách này không áp dụng cho các trang web của bên thứ ba mà người dùng có thể truy cập từ các liên kết ngoài nền tảng td68 (nếu có). Mỗi trang web bên ngoài có chính sách bảo mật riêng mà người dùng có trách nhiệm tự tham khảo.

td68 thu thập dữ liệu theo hai phương thức: dữ liệu người dùng chủ động cung cấp và dữ liệu được thu thập tự động khi sử dụng nền tảng.

A. Dữ liệu người dùng chủ động cung cấp:

B. Dữ liệu thu thập tự động:

• Địa chỉ IP và vị trí địa lý tương đối (cấp tỉnh/thành phố) dùng để phát hiện đăng nhập bất thường.
• Loại thiết bị, hệ điều hành và phiên bản trình duyệt (ví dụ: Samsung Galaxy A54, Android 13, Chrome 121).
• Thời gian và thời lượng phiên sử dụng, các trang đã truy cập trong nền tảng.
• Lịch sử giao dịch tài chính: nạp tiền, rút tiền, đặt cược, thắng/thua — bắt buộc theo quy định AML.
• Dữ liệu cookie phiên và cookie phân tích — được mô tả chi tiết tại Mục 6.

td68 chỉ sử dụng dữ liệu cá nhân người dùng cho các mục đích đã được khai báo rõ ràng dưới đây. Không có mục đích nào khác ngoài danh sách này:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xác thực đăng nhập, xử lý giao dịch nạp/rút tiền và cộng/trừ số dư.
• Bảo mật tài khoản: Phát hiện và ngăn chặn truy cập trái phép, gian lận và các hành vi vi phạm điều khoản sử dụng.
• Tuân thủ pháp lý (AML/KYC): Xác minh danh tính người dùng và duy trì hồ sơ theo yêu cầu của pháp luật về phòng chống rửa tiền.
• Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết tranh chấp và cải thiện chất lượng dịch vụ.
• Cá nhân hóa trải nghiệm: Hiển thị đề xuất game và khuyến mãi phù hợp dựa trên lịch sử sử dụng — người dùng có thể từ chối tính năng này.
• Thông báo dịch vụ: Gửi thông báo về giao dịch, đăng nhập từ thiết bị mới, và thay đổi chính sách quan trọng qua SMS.
• Chơi có trách nhiệm: Theo dõi hành vi sử dụng để phát hiện dấu hiệu cần hỗ trợ và chủ động liên hệ khi phù hợp.

td68 xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý hợp lệ sau đây theo Nghị định 13/2023/NĐ-CP:

• Sự đồng ý của bạn: Khi đăng ký tài khoản td68, bạn đồng ý với chính sách bảo mật này. Đây là cơ sở pháp lý chính cho việc xử lý dữ liệu nhận dạng và liên lạc.
• Thực hiện hợp đồng: Xử lý dữ liệu thanh toán là cần thiết để thực hiện giao dịch tài chính mà bạn yêu cầu.
• Nghĩa vụ pháp lý: Lưu trữ hồ sơ giao dịch tài chính và thực hiện KYC/AML là bắt buộc theo luật pháp Việt Nam.
• Lợi ích chính đáng: Xử lý dữ liệu kỹ thuật để bảo mật nền tảng và ngăn chặn gian lận nhằm bảo vệ quyền lợi của toàn bộ người dùng.

td68 không bán dữ liệu cá nhân của người dùng. Dữ liệu chỉ được chia sẻ với các bên thứ ba trong các trường hợp được liệt kê cụ thể dưới đây, và chỉ ở mức độ tối thiểu cần thiết:

• Nhà cung cấp dịch vụ thanh toán (MoMo, ZaloPay, VNPay, các ngân hàng nội địa) — chỉ nhận thông tin tài khoản thanh toán cần thiết để xử lý giao dịch; họ bị ràng buộc bởi hợp đồng bảo mật nghiêm ngặt.
• Nhà cung cấp game đối tác (Evolution, PG Soft, Pragmatic Play, v.v.) — chỉ nhận định danh phiên chơi ẩn danh, không nhận thông tin cá nhân nhận dạng của người dùng.
• Cơ quan nhà nước có thẩm quyền — td68 tuân thủ yêu cầu cung cấp thông tin hợp pháp từ cơ quan điều tra, tòa án hoặc cơ quan quản lý nhà nước theo đúng trình tự pháp luật.
• Công ty kiểm toán và bảo mật độc lập — được phép truy cập dữ liệu ẩn danh hoặc tổng hợp để thực hiện kiểm tra an ninh định kỳ theo hợp đồng bảo mật.

td68 sử dụng cookie và công nghệ tương tự để đảm bảo trang web hoạt động đúng, ghi nhớ tùy chọn của bạn và cải thiện trải nghiệm người dùng. Dưới đây là phân loại cookie chúng tôi sử dụng:

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt. Trên Chrome: Cài đặt → Quyền riêng tư và bảo mật → Cookie. Trên Safari iPhone: Cài đặt → Safari → Quyền riêng tư. Lưu ý rằng việc xóa cookie thiết yếu sẽ yêu cầu bạn đăng nhập lại vào td68.

td68 không lưu trữ dữ liệu cá nhân lâu hơn mức cần thiết. Thời gian lưu trữ được xác định dựa trên mục đích thu thập và yêu cầu pháp lý:

• Hồ sơ tài khoản đang hoạt động: Được lưu trong toàn bộ thời gian tài khoản còn tồn tại và sau khi đóng tài khoản thêm 5 năm theo yêu cầu AML.
• Lịch sử giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch, theo quy định pháp luật về kế toán và phòng chống rửa tiền.
• Hồ sơ liên lạc hỗ trợ: 2 năm kể từ ngày liên hệ cuối cùng, phục vụ tra cứu lịch sử khi cần thiết.
• Dữ liệu cookie phiên: Hết hạn sau 24 giờ không hoạt động (đối với cookie phiên đăng nhập).
• Dữ liệu phân tích ẩn danh: Được tổng hợp và ẩn danh hóa hoàn toàn sau 12 tháng.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn bằng phương pháp đảm bảo không thể phục hồi. Đối với dữ liệu kỹ thuật số, td68 sử dụng phương pháp xóa an toàn đạt chuẩn NIST 800-88.

td68 triển khai nhiều lớp bảo mật kỹ thuật đồng thời để bảo vệ dữ liệu người dùng khỏi mọi rủi ro có thể dự đoán được:

• Mã hóa dữ liệu lưu trữ (at-rest encryption): Toàn bộ cơ sở dữ liệu được mã hóa AES-256 — ngay cả khi máy chủ vật lý bị xâm phạm, dữ liệu vẫn không thể đọc được mà không có khóa giải mã.
• Xác thực đa yếu tố nội bộ: Nhân viên td68 phải xác thực bằng ít nhất 2 yếu tố để truy cập hệ thống chứa dữ liệu người dùng.
• Kiểm tra thâm nhập (penetration testing): Được thực hiện định kỳ bởi đội ngũ bảo mật độc lập để phát hiện và vá lỗ hổng trước khi bị khai thác.
• Giám sát 24/7 bằng SIEM: Hệ thống phát hiện sự kiện bất thường tự động theo dõi và cảnh báo mọi hành vi đáng ngờ trong thời gian thực.
• Sao lưu dự phòng mã hóa: Dữ liệu được sao lưu tự động hàng ngày tại trung tâm dữ liệu dự phòng địa lý khác nhau, đảm bảo khôi phục trong trường hợp sự cố.

Theo Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình tại td68:

td68 nghiêm cấm tuyệt đối người dưới 18 tuổi sử dụng nền tảng và không cố ý thu thập bất kỳ dữ liệu cá nhân nào của trẻ em hoặc người chưa đủ tuổi trưởng thành theo pháp luật Việt Nam.

• Quy trình đăng ký yêu cầu người dùng khai báo và xác nhận ngày sinh — đây là bước kiểm soát ban đầu.
• Bất kỳ tài khoản nào bị phát hiện thuộc về người dưới 18 tuổi sẽ bị đóng ngay lập tức và toàn bộ dữ liệu liên quan bị xóa trong vòng 72 giờ (ngoại trừ dữ liệu tài chính có thể cần giữ lại để hoàn trả).
• Nếu bạn là phụ huynh và tin rằng con em mình đã đăng ký tài khoản td68, hãy liên hệ [email protected] ngay để chúng tôi xử lý ưu tiên.

td68 có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh thay đổi trong quy trình nội bộ, công nghệ hoặc yêu cầu pháp lý mới. Khi có thay đổi đáng kể ảnh hưởng đến quyền lợi của người dùng:

• Thông báo rõ ràng sẽ được đăng trên trang chủ td68.lat ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Người dùng đang hoạt động sẽ nhận thông báo SMS về nội dung thay đổi chính.
• Ngày "Cập nhật lần cuối" và số phiên bản ở đầu tài liệu sẽ được cập nhật tương ứng.

Nếu bạn không đồng ý với nội dung thay đổi, bạn có quyền yêu cầu xóa tài khoản trước thời điểm chính sách mới có hiệu lực. Tiếp tục sử dụng dịch vụ sau ngày có hiệu lực được coi là chấp thuận với phiên bản chính sách mới.

Mọi yêu cầu, thắc mắc hoặc khiếu nại liên quan đến chính sách bảo mật và quyền riêng tư dữ liệu cá nhân tại td68, vui lòng liên hệ:

• Email: [email protected] — Tiêu đề email: "Yêu cầu về Quyền riêng tư / Bảo mật dữ liệu"
• Live Chat: Trực tiếp trên trang td68.lat — Có sẵn 24/7 bằng tiếng Việt
• Thời gian phản hồi: Trong vòng 48 giờ cho email; ngay lập tức qua live chat trong giờ cao điểm (8:00–22:00)

td68 cam kết xử lý mọi yêu cầu về quyền riêng tư một cách tôn trọng, bảo mật và kịp thời. Thông tin bạn cung cấp khi liên hệ sẽ chỉ được sử dụng để giải quyết yêu cầu của bạn và sẽ không được chia sẻ cho mục đích nào khác.