Chính Sách Bảo Mật
Dữ Liệu Cá Nhân tại td68

1.1 Phạm vi áp dụng: Chính sách bảo mật này áp dụng cho tất cả thành viên, khách truy cập và bất kỳ ai tương tác với dịch vụ của td68 thông qua trang web td68.asia, ứng dụng PWA, hoặc bất kỳ kênh kỹ thuật số nào liên quan.

1.2 Định nghĩa:

• "Dữ liệu cá nhân": mọi thông tin có thể nhận diện trực tiếp hoặc gián tiếp một cá nhân cụ thể, bao gồm họ tên, số điện thoại, địa chỉ email, CMND/CCCD, địa chỉ IP và thông tin tài chính.
• "Xử lý dữ liệu": bất kỳ hoạt động nào được thực hiện đối với dữ liệu cá nhân, bao gồm thu thập, lưu trữ, sử dụng, truyền tải, sửa đổi hoặc xóa.
• "Bên thứ ba": các tổ chức hoặc cá nhân ngoài td68 và người dùng, có thể nhận hoặc tiếp cận dữ liệu theo điều kiện được nêu trong Chính sách này.
• "Người kiểm soát dữ liệu": td68, tổ chức quyết định mục đích và phương thức xử lý dữ liệu cá nhân.

td68 chỉ thu thập dữ liệu cần thiết để cung cấp dịch vụ, đảm bảo bảo mật và tuân thủ pháp luật. Dưới đây là các loại dữ liệu và cách chúng được thu thập:

• Dữ liệu thiết bị: Địa chỉ IP, loại thiết bị, hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình.
• Dữ liệu phiên: Thời gian đăng nhập, thời gian hoạt động, các trang đã truy cập, thứ tự điều hướng trong nền tảng.
• Dữ liệu vị trí: Quốc gia và vùng địa lý xấp xỉ dựa trên địa chỉ IP (td68 không thu thập vị trí GPS chính xác).
• Dữ liệu cược: Lịch sử đặt cược, loại cược, số tiền, thời gian, kết quả — cần thiết cho tính minh bạch và giải quyết tranh chấp.
• Dữ liệu cookie: Xem chi tiết tại Mục 6.

td68 sử dụng dữ liệu cá nhân của bạn cho các mục đích sau, và chỉ các mục đích này:

1. Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cung cấp các trò chơi và tính năng cược.
2. Xác minh danh tính & Phòng chống gian lận: Xác minh tuổi (18+), ngăn chặn tạo nhiều tài khoản, phát hiện hành vi bất thường và rửa tiền.
3. Tuân thủ pháp lý: Lưu hồ sơ giao dịch theo yêu cầu pháp luật, cung cấp thông tin cho cơ quan chức năng khi có yêu cầu hợp pháp.
4. Hỗ trợ khách hàng: Xác minh danh tính khi bạn liên hệ hỗ trợ, giải quyết khiếu nại và tranh chấp.
5. Bảo mật hệ thống: Giám sát và bảo vệ nền tảng khỏi các mối đe dọa bảo mật, tấn công mạng.
6. Cải thiện dịch vụ: Phân tích hành vi sử dụng ẩn danh (sau khi loại bỏ thông tin nhận dạng) để cải thiện giao diện và trải nghiệm người dùng.
7. Liên lạc về tài khoản: Gửi thông báo quan trọng về giao dịch, thay đổi điều khoản, cảnh báo bảo mật.
8. Tiếp thị (chỉ khi bạn đồng ý): Gửi thông tin về khuyến mãi và ưu đãi td68 — bạn có thể từ chối bất kỳ lúc nào.

td68 xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để thực hiện Điều khoản & Điều kiện mà bạn đã đồng ý khi đăng ký — bao gồm vận hành tài khoản và xử lý giao dịch.
• Nghĩa vụ pháp lý: Lưu trữ hồ sơ giao dịch tài chính, báo cáo hoạt động đáng ngờ theo quy định phòng chống rửa tiền và tài trợ khủng bố.
• Lợi ích hợp pháp: Phát hiện gian lận, bảo mật hệ thống, ngăn chặn lạm dụng dịch vụ — những hoạt động cần thiết để bảo vệ td68 và các thành viên khác.
• Sự đồng ý: Đối với tiếp thị qua email/SMS, gửi thông báo đẩy về khuyến mãi — td68 chỉ làm điều này khi bạn đã đồng ý rõ ràng và bạn có thể rút lại sự đồng ý bất kỳ lúc nào.

td68 không bán và không cho thuê dữ liệu cá nhân của bạn. Tuy nhiên, trong một số trường hợp cụ thể, chúng tôi có thể chia sẻ dữ liệu với các bên sau:

td68 sử dụng các đối tác công nghệ và dịch vụ đáng tin cậy để vận hành nền tảng. Những bên này chỉ được tiếp cận dữ liệu trong phạm vi cần thiết và bị ràng buộc bởi hợp đồng bảo mật nghiêm ngặt:

• Cổng thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, các ngân hàng đối tác — để xử lý giao dịch nạp/rút tiền.
• Nhà cung cấp trò chơi: Các studio game cung cấp nền tảng Casino, Nổ Hũ — để xác thực phiên chơi và kết quả.
• Dịch vụ hạ tầng đám mây: Nhà cung cấp lưu trữ và xử lý dữ liệu — đều được chọn lọc kỹ lưỡng về tiêu chuẩn bảo mật.
• Dịch vụ phân tích ẩn danh: Phân tích hành vi người dùng ở dạng tổng hợp, không nhận diện cá nhân.

td68 sẽ cung cấp dữ liệu cho cơ quan nhà nước có thẩm quyền khi nhận được yêu cầu pháp lý hợp lệ (lệnh tòa án, yêu cầu điều tra), theo đúng thủ tục pháp luật Việt Nam quy định.

Trong trường hợp td68 tham gia vào giao dịch mua bán, sáp nhập hoặc chuyển nhượng tài sản, dữ liệu người dùng có thể được chuyển giao như một phần của giao dịch. Thành viên sẽ được thông báo trước và có quyền từ chối theo chính sách tại thời điểm đó.

td68 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm của bạn trên nền tảng. Dưới đây là giải thích về từng loại:

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể làm một số tính năng của td68 không hoạt động đúng.

7.1 Thời gian lưu trữ: td68 lưu trữ dữ liệu cá nhân chỉ trong thời gian cần thiết để thực hiện mục đích đã nêu, hoặc theo yêu cầu pháp luật:

• Dữ liệu tài khoản đang hoạt động: Trong suốt thời gian tài khoản tồn tại.
• Lịch sử giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch, theo yêu cầu pháp luật về lưu trữ hồ sơ tài chính tại Việt Nam.
• Dữ liệu KYC (xác minh danh tính): Tối thiểu 5 năm kể từ ngày tài khoản được đóng, phục vụ yêu cầu phòng chống rửa tiền.
• Nhật ký truy cập (log): Tối đa 12 tháng, sau đó được xóa hoặc ẩn danh hóa.
• Dữ liệu tiếp thị (khi bạn hủy đồng ý): Xóa trong vòng 30 ngày kể từ khi nhận được yêu cầu.

7.2 Xóa dữ liệu theo yêu cầu: Khi bạn yêu cầu xóa tài khoản, td68 sẽ xóa hoặc ẩn danh hóa các dữ liệu không bắt buộc lưu giữ theo pháp luật trong vòng 30 ngày làm việc. Dữ liệu bắt buộc lưu giữ theo quy định pháp luật sẽ được lưu trữ an toàn trong thời hạn quy định trước khi xóa vĩnh viễn.

Theo quy định pháp luật về bảo vệ dữ liệu cá nhân, bạn có các quyền sau đây đối với dữ liệu mà td68 đang lưu trữ:

1. Quyền được biết: Biết td68 đang lưu trữ loại dữ liệu gì về bạn và mục đích sử dụng là gì.
2. Quyền truy cập: Yêu cầu td68 cung cấp bản sao dữ liệu cá nhân của bạn đang được lưu trữ. Thời gian phản hồi tối đa: 15 ngày làm việc.
3. Quyền chỉnh sửa: Yêu cầu sửa đổi dữ liệu không chính xác hoặc không đầy đủ. Có thể tự cập nhật hầu hết thông tin trong mục Hồ sơ tài khoản.
4. Quyền xóa ("quyền được lãng quên"): Yêu cầu xóa dữ liệu cá nhân trong phạm vi pháp luật cho phép (một số dữ liệu phải giữ theo quy định pháp lý).
5. Quyền hạn chế xử lý: Yêu cầu td68 tạm dừng xử lý dữ liệu trong khi tranh chấp hoặc khiếu nại đang được xem xét.
6. Quyền di chuyển dữ liệu: Nhận dữ liệu của bạn ở định dạng chuẩn (CSV/JSON) để chuyển sang dịch vụ khác.
7. Quyền phản đối tiếp thị: Từ chối nhận email/SMS tiếp thị bất kỳ lúc nào qua liên kết "Hủy đăng ký" trong email hoặc liên hệ hỗ trợ.

td68 triển khai nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân của bạn:

• Mã hóa truyền tải: TLS 1.3 / SSL 256-bit cho tất cả kết nối giữa trình duyệt và máy chủ.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính) được mã hóa ở trạng thái nghỉ bằng AES-256.
• Băm mật khẩu: Mật khẩu tài khoản được băm bằng thuật toán hiện đại (bcrypt với salt ngẫu nhiên) — không ai tại td68 có thể đọc mật khẩu của bạn.
• Kiểm soát truy cập phân cấp: Nguyên tắc quyền tối thiểu (least privilege) — nhân viên chỉ được truy cập dữ liệu cần thiết cho công việc của họ.
• Xác thực đa yếu tố (MFA): Bắt buộc cho tất cả nhân viên nội bộ truy cập hệ thống chứa dữ liệu thành viên.
• Kiểm toán bảo mật định kỳ: Penetration testing và đánh giá lỗ hổng bảo mật được thực hiện ít nhất hai lần mỗi năm bởi đội ngũ bảo mật độc lập.
• Kế hoạch phản ứng sự cố: Quy trình phát hiện, đánh giá và thông báo vi phạm dữ liệu được tài liệu hóa và thực hành định kỳ.

Mặc dù td68 áp dụng mọi biện pháp hợp lý, không có hệ thống nào có thể đảm bảo bảo mật tuyệt đối 100%. Thành viên cũng có trách nhiệm bảo vệ thông tin đăng nhập và báo cáo ngay cho td68 nếu phát hiện truy cập trái phép vào tài khoản.

Dịch vụ của td68 không dành cho người dưới 18 tuổi. td68 không cố ý thu thập dữ liệu cá nhân từ bất kỳ người nào chưa đủ 18 tuổi. Nếu bạn là phụ huynh hoặc người giám hộ và phát hiện con em mình đã cung cấp thông tin cá nhân cho td68, vui lòng liên hệ ngay với chúng tôi.

td68 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh thay đổi trong quy trình hoạt động, yêu cầu pháp lý hoặc cải tiến dịch vụ. Khi có thay đổi đáng kể, td68 sẽ:

• Hiển thị thông báo nổi bật trên trang chủ td68.asia ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Gửi email thông báo đến tất cả thành viên đang hoạt động (nếu thay đổi ảnh hưởng trực tiếp đến quyền lợi).
• Cập nhật ngày "Cập nhật lần cuối" ở đầu tài liệu này.

Nếu bạn không đồng ý với Chính sách bảo mật cập nhật, bạn có quyền yêu cầu đóng tài khoản và nhận lại số dư trước ngày chính sách mới có hiệu lực. Việc tiếp tục sử dụng dịch vụ sau ngày hiệu lực được coi là đồng ý với phiên bản mới.

Nếu bạn có câu hỏi, thắc mắc hoặc yêu cầu liên quan đến Chính sách bảo mật này hoặc cách td68 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ:

• Email bảo mật dữ liệu: [email protected] — ghi tiêu đề: "Yêu cầu về dữ liệu cá nhân"
• Zalo hỗ trợ trực tuyến: td68.asia (hoạt động 24/7)
• Thời gian phản hồi: Trong vòng 24 giờ qua Zalo; trong vòng 3 ngày làm việc qua email.