Bảo Vệ Dữ Liệu Cá Nhân
Của Bạn Là Ưu Tiên Hàng Đầu

Chính Sách Bảo Mật này ("Chính Sách") được ban hành bởi tdtc88 ("Chúng Tôi", "Nền Tảng") và áp dụng cho toàn bộ người dùng ("Bạn", "Người Dùng") truy cập hoặc sử dụng các dịch vụ tại tdtc88.io và các tên miền, ứng dụng liên quan.

Chính Sách này điều chỉnh cách tdtc88 thu thập, xử lý, lưu trữ và bảo vệ dữ liệu cá nhân của Người Dùng trong suốt quá trình sử dụng dịch vụ — từ thời điểm đăng ký tài khoản cho đến khi tài khoản được đóng theo yêu cầu hoặc theo quy định.

• Áp dụng cho tất cả Người Dùng tại Việt Nam và mọi khu vực địa lý khác nơi dịch vụ tdtc88 được truy cập hợp pháp.
• Áp dụng cho mọi kênh tương tác: trình duyệt web, ứng dụng di động, email hỗ trợ, và các kênh liên lạc chính thức khác của tdtc88.
• Chính Sách này được đọc cùng với Điều Khoản & Điều Kiện của tdtc88 và tạo thành thỏa thuận ràng buộc pháp lý đầy đủ giữa hai bên.

tdtc88 thu thập dữ liệu cá nhân theo các nhóm sau đây nhằm cung cấp dịch vụ an toàn, hợp pháp và cá nhân hóa:

2.1. Thông tin bạn cung cấp trực tiếp:

• Thông tin nhận dạng: Họ và tên đầy đủ, ngày tháng năm sinh, giới tính, số chứng minh nhân dân hoặc căn cước công dân.
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động, địa chỉ thường trú.
• Thông tin đăng nhập: Tên đăng nhập (username), mật khẩu đã mã hoá, câu hỏi bảo mật.
• Thông tin tài chính: Tên chủ tài khoản ngân hàng, số tài khoản (được che một phần), thông tin ví điện tử (MoMo, ZaloPay, ViettelPay) — chỉ ở mức cần thiết để xử lý giao dịch.
• Hồ sơ xác minh danh tính (KYC): Ảnh chụp CMND/CCCD, hộ chiếu hoặc bằng lái xe; ảnh chân dung (selfie) khi được yêu cầu để hoàn tất quy trình xác minh.

2.2. Thông tin thu thập tự động:

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, thiết bị (loại, kiểu máy, ID thiết bị), độ phân giải màn hình.
• Dữ liệu hành vi: Lịch sử đặt cược, thời gian phiên chơi, các trang đã truy cập, tần suất sử dụng, cài đặt ngôn ngữ và múi giờ.
• Dữ liệu vị trí: Vị trí địa lý xấp xỉ dựa trên địa chỉ IP để tuân thủ yêu cầu pháp lý theo khu vực.
• Cookie và dữ liệu theo dõi: Xem chi tiết tại Điều 6 của Chính Sách này.

2.3. Thông tin từ bên thứ ba:

• Dữ liệu từ nhà cung cấp dịch vụ thanh toán để xác nhận và xử lý giao dịch.
• Kết quả kiểm tra danh sách trừng phạt và phòng chống rửa tiền (AML) từ các tổ chức kiểm tra độc lập.
• Thông tin xác minh tuổi từ cơ sở dữ liệu bên thứ ba được ủy quyền (nếu áp dụng).

Dữ liệu cá nhân của Người Dùng được tdtc88 sử dụng cho các mục đích cụ thể và hợp pháp sau đây:

Mọi hoạt động xử lý dữ liệu cá nhân của tdtc88 đều được thực hiện trên một trong các cơ sở pháp lý hợp lệ sau:

• Thực hiện hợp đồng: Khi việc xử lý dữ liệu là cần thiết để thực hiện dịch vụ mà Bạn đã đăng ký — bao gồm tạo tài khoản, xử lý nạp/rút tiền, và cung cấp trải nghiệm chơi game.
• Nghĩa vụ pháp lý: Khi pháp luật yêu cầu tdtc88 phải thu thập và lưu giữ thông tin nhất định — chẳng hạn như quy định phòng chống rửa tiền (AML), yêu cầu xác minh tuổi tối thiểu 18 tuổi, và báo cáo giao dịch đáng ngờ.
• Lợi ích hợp pháp: Khi việc xử lý dữ liệu phục vụ lợi ích kinh doanh hợp pháp của tdtc88 mà không làm tổn hại quá mức đến quyền riêng tư của Người Dùng — ví dụ: phát hiện gian lận, phân tích bảo mật hệ thống, cải thiện sản phẩm.
• Sự đồng ý: Khi tdtc88 yêu cầu sự cho phép rõ ràng của Bạn trước khi xử lý dữ liệu cho các mục đích không bắt buộc — ví dụ: gửi email marketing, thông báo khuyến mãi cá nhân hóa. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào.

tdtc88 không bán dữ liệu cá nhân của Người Dùng cho bất kỳ bên nào. Tuy nhiên, trong một số trường hợp cần thiết và hợp pháp, thông tin có thể được chia sẻ với:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay, Vietcombank, Techcombank, BIDV và các cổng thanh toán khác — chỉ ở mức thông tin tối thiểu cần thiết để xử lý giao dịch.
• Nhà cung cấp dịch vụ game: Các đối tác cung cấp nội dung casino trực tiếp, đá gà, nổ hũ và game bắn cá — để đảm bảo trải nghiệm liền mạch và phát hiện gian lận cross-platform.
• Tổ chức xác minh danh tính: Các đơn vị KYC và AML được ủy quyền, nhằm tuân thủ quy định phòng chống rửa tiền và xác minh độ tuổi.
• Cơ quan pháp luật: Cơ quan nhà nước có thẩm quyền tại Việt Nam hoặc quốc tế khi có yêu cầu hợp pháp, lệnh tòa án, hoặc điều tra liên quan đến gian lận và tội phạm tài chính.
• Đối tác kiểm toán & bảo mật: Các tổ chức kiểm tra độc lập được ký hợp đồng bảo mật nghiêm ngặt để kiểm tra hệ thống và đảm bảo tuân thủ quy định.

Tất cả các đối tác bên thứ ba mà tdtc88 chia sẻ dữ liệu đều được yêu cầu ký kết thỏa thuận bảo mật dữ liệu (DPA — Data Processing Agreement) và chỉ được sử dụng dữ liệu cho đúng mục đích được ủy quyền.

tdtc88 sử dụng cookie và các công nghệ tương tự để nâng cao trải nghiệm người dùng, duy trì phiên đăng nhập và phân tích hành vi nhằm cải thiện dịch vụ.

Các loại cookie tdtc88 sử dụng:

• Cookie thiết yếu: Cần thiết cho hoạt động cơ bản của nền tảng — duy trì phiên đăng nhập, bảo mật phiên giao dịch, lưu cài đặt ngôn ngữ. Không thể tắt mà không ảnh hưởng đến chức năng cốt lõi.
• Cookie hiệu suất: Thu thập dữ liệu tổng hợp về cách Người Dùng tương tác với nền tảng — trang nào được truy cập nhiều nhất, thời gian phiên, lỗi gặp phải — để cải thiện chất lượng dịch vụ.
• Cookie chức năng: Ghi nhớ sở thích cá nhân như cài đặt game, giới hạn cược đã thiết lập và tùy chọn giao diện để cá nhân hóa trải nghiệm.
• Cookie bảo mật: Phát hiện và ngăn chặn hoạt động đáng ngờ, bảo vệ tài khoản khỏi truy cập trái phép và tấn công CSRF.

Bạn có thể quản lý hoặc xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc vô hiệu hóa cookie thiết yếu có thể khiến một số tính năng của nền tảng không hoạt động chính xác. Hướng dẫn quản lý cookie có sẵn trong phần trợ giúp của hầu hết các trình duyệt phổ biến tại Việt Nam như Chrome, Firefox, Edge và Safari.

tdtc88 áp dụng các biện pháp kỹ thuật và tổ chức ở mức cao nhất để bảo vệ dữ liệu cá nhân của Người Dùng khỏi truy cập trái phép, mất mát, thay đổi hoặc tiết lộ.

7.1. Các biện pháp bảo mật kỹ thuật:

• Mã hoá truyền dữ liệu: Toàn bộ dữ liệu truyền giữa trình duyệt/ứng dụng của Bạn và máy chủ tdtc88 được mã hoá bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit, ngăn chặn nghe lén và tấn công trung gian (MITM).
• Mã hoá dữ liệu lưu trữ: Dữ liệu nhạy cảm tại trạng thái lưu trữ (at rest) được mã hoá bằng AES-256. Mật khẩu được băm (hash) bằng thuật toán bcrypt với salt ngẫu nhiên — tdtc88 không thể đọc mật khẩu thực của Bạn.
• Xác thực hai yếu tố (2FA): Hệ thống hỗ trợ 2FA cho tất cả tài khoản người dùng, tăng thêm một lớp bảo vệ ngay cả khi mật khẩu bị lộ.
• Giám sát bất thường 24/7: Hệ thống phát hiện xâm nhập (IDS) và giám sát hành vi bất thường hoạt động liên tục, cảnh báo ngay lập tức khi phát hiện hoạt động đáng ngờ.
• Kiểm tra bảo mật định kỳ: Kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng được thực hiện ít nhất mỗi quý bởi đội ngũ bảo mật độc lập.

7.2. Thời gian lưu trữ dữ liệu:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động và thêm 5 năm sau khi tài khoản được đóng, theo yêu cầu lưu giữ hồ sơ tài chính.
• Hồ sơ KYC: Được lưu trữ tối thiểu 5 năm sau giao dịch cuối cùng, tuân thủ quy định AML và phòng chống tội phạm tài chính.
• Lịch sử giao dịch: Lưu trữ 7 năm theo yêu cầu pháp lý về hồ sơ kế toán tài chính.
• Nhật ký bảo mật (security logs): Lưu trữ 2 năm cho mục đích điều tra sự cố và phân tích pháp y kỹ thuật số.
• Dữ liệu marketing (nếu có sự đồng ý): Lưu trữ cho đến khi Người Dùng rút lại sự đồng ý hoặc yêu cầu xóa, áp dụng sớm nhất.

tdtc88 tôn trọng và bảo đảm đầy đủ các quyền của Người Dùng đối với dữ liệu cá nhân của mình. Bạn có quyền thực hiện bất kỳ yêu cầu nào dưới đây bằng cách liên hệ trực tiếp với đội ngũ hỗ trợ qua email [email protected]:

• Quyền truy cập: Bạn có quyền yêu cầu xem bản sao đầy đủ các dữ liệu cá nhân mà tdtc88 đang lưu giữ về Bạn, cùng thông tin về mục đích xử lý và thời gian lưu trữ.
• Quyền chỉnh sửa: Nếu dữ liệu cá nhân của Bạn không chính xác hoặc không đầy đủ, Bạn có quyền yêu cầu cập nhật ngay lập tức. tdtc88 sẽ xử lý yêu cầu trong vòng 5 ngày làm việc.
• Quyền xóa ("Quyền được lãng quên"): Bạn có thể yêu cầu xóa dữ liệu cá nhân trong các trường hợp: dữ liệu không còn cần thiết cho mục đích ban đầu, bạn rút lại sự đồng ý, hoặc dữ liệu được xử lý trái pháp luật. Lưu ý: một số dữ liệu có thể được giữ lại theo yêu cầu pháp lý bắt buộc.
• Quyền hạn chế xử lý: Bạn có quyền yêu cầu tạm dừng xử lý dữ liệu trong thời gian xem xét tính chính xác của dữ liệu hoặc khi có khiếu nại đang được xử lý.
• Quyền di chuyển dữ liệu: Bạn có quyền nhận dữ liệu của mình ở định dạng có thể đọc được bằng máy (JSON hoặc CSV) để chuyển sang nền tảng khác, đối với dữ liệu được xử lý trên cơ sở sự đồng ý hoặc hợp đồng.
• Quyền phản đối: Bạn có quyền phản đối việc xử lý dữ liệu của mình cho mục đích marketing trực tiếp, phân tích hành vi hoặc lập hồ sơ, và yêu cầu ngừng các hoạt động đó ngay lập tức.
• Quyền rút lại sự đồng ý: Bạn có thể rút lại bất kỳ sự đồng ý nào đã cấp trước đó bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của hoạt động xử lý đã thực hiện trước đó.

tdtc88 nghiêm cấm tuyệt đối người dưới 18 tuổi đăng ký tài khoản hoặc sử dụng bất kỳ dịch vụ nào trên nền tảng. Đây là yêu cầu bắt buộc không có ngoại lệ.

• Trong quá trình đăng ký, Người Dùng phải xác nhận đã đủ 18 tuổi. Thông tin khai báo sai về độ tuổi là hành vi gian lận và tài khoản sẽ bị đóng vĩnh viễn ngay khi phát hiện.
• Quy trình xác minh KYC bắt buộc kiểm tra ngày sinh trên giấy tờ tùy thân để đảm bảo tuân thủ quy định về độ tuổi tối thiểu.
• Nếu tdtc88 phát hiện đã vô tình thu thập dữ liệu cá nhân của người dưới 18 tuổi, toàn bộ dữ liệu đó sẽ bị xóa ngay lập tức và tài khoản bị đình chỉ không hoàn tiền.
• Phụ huynh hoặc người giám hộ phát hiện trẻ em đang sử dụng dịch vụ tdtc88 cần báo cáo ngay qua email [email protected] để được xử lý khẩn cấp trong vòng 24 giờ.

Để cung cấp dịch vụ toàn cầu đáng tin cậy, dữ liệu của Người Dùng tdtc88 có thể được lưu trữ hoặc xử lý trên các máy chủ đặt tại nhiều quốc gia khác nhau. Trong mọi trường hợp, tdtc88 đảm bảo:

• Dữ liệu chỉ được chuyển đến các quốc gia hoặc tổ chức có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn áp dụng.
• Mọi hoạt động chuyển dữ liệu xuyên biên giới đều được bảo vệ bằng các điều khoản hợp đồng tiêu chuẩn (Standard Contractual Clauses) và thỏa thuận bảo mật dữ liệu (DPA) với đối tác nhận dữ liệu.
• Các trung tâm dữ liệu (data centers) mà tdtc88 sử dụng đều đạt chứng chỉ ISO 27001 về quản lý bảo mật thông tin.
• Trong mọi trường hợp, dữ liệu của Người Dùng tại Việt Nam luôn được xử lý tuân thủ Nghị định về bảo vệ dữ liệu cá nhân hiện hành của Việt Nam.

Nền tảng tdtc88 có thể chứa liên kết đến các trang web hoặc dịch vụ của bên thứ ba — ví dụ như nhà cung cấp phần mềm game, cổng thanh toán, hoặc tổ chức xác minh danh tính. Khi bạn rời nền tảng tdtc88 và truy cập vào các liên kết đó:

• Chính Sách Bảo Mật của tdtc88 không áp dụng cho dữ liệu bạn cung cấp cho các trang web bên thứ ba đó.
• tdtc88 không chịu trách nhiệm về chính sách quyền riêng tư, thực tiễn bảo mật hay nội dung của các trang web bên ngoài.
• Chúng tôi khuyến khích Bạn đọc kỹ chính sách bảo mật của mỗi trang web bên thứ ba trước khi cung cấp bất kỳ thông tin cá nhân nào.

tdtc88 có thể cập nhật Chính Sách Bảo Mật này theo thời gian để phản ánh các thay đổi về thực tiễn xử lý dữ liệu, yêu cầu pháp lý mới hoặc cải tiến dịch vụ. Khi có thay đổi quan trọng:

• Thông báo sẽ được gửi qua email đã đăng ký ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Một thông báo nổi bật sẽ được hiển thị trên nền tảng trong ít nhất 14 ngày sau khi phiên bản mới có hiệu lực.
• Ngày cập nhật luôn được ghi rõ ở đầu tài liệu để Người Dùng dễ dàng theo dõi.
• Phiên bản cũ của Chính Sách được lưu trữ và có thể được cung cấp theo yêu cầu hợp lý.

Việc tiếp tục sử dụng dịch vụ sau ngày có hiệu lực của phiên bản Chính Sách mới được xem là đồng ý với các thay đổi. Nếu không đồng ý, Bạn có quyền đóng tài khoản và rút số dư hợp lệ trước ngày thay đổi có hiệu lực.