Chính Sách Bảo Mật Thông Tin Người Dùng ty88

Điều 1 — Thông Tin Cá Nhân Nhận Dạng (PII)

Khi bạn đăng ký tài khoản hoặc cập nhật hồ sơ, ty88 thu thập các thông tin sau:

• Họ và tên đầy đủ (theo CMND/CCCD/Hộ chiếu)
• Ngày, tháng, năm sinh (dùng để xác minh đủ 21 tuổi)
• Địa chỉ email và số điện thoại di động
• Địa chỉ cư trú (tỉnh/thành phố, quận/huyện)
• Thông tin xác minh danh tính KYC: ảnh CMND/CCCD/Hộ chiếu, selfie xác thực

Điều 2 — Thông Tin Tài Chính

Để xử lý các giao dịch nạp và rút tiền, ty88 thu thập thông tin thanh toán bao gồm:

• Thông tin tài khoản ngân hàng (tên ngân hàng, số tài khoản, chủ tài khoản): Vietcombank, BIDV, Techcombank, MB Bank, ACB, TPBank, Agribank, Sacombank
• Thông tin ví điện tử: số điện thoại đăng ký MoMo, ZaloPay, VNPay, ViettelPay, ShopeePay
• Lịch sử giao dịch nạp/rút tiền trên nền tảng ty88

ty88 không lưu trữ số thẻ Visa/Mastercard đầy đủ. Giao dịch thẻ được xử lý trực tiếp qua cổng thanh toán PCI-DSS được chứng nhận.

Điều 3 — Dữ Liệu Sử Dụng & Kỹ Thuật

ty88 tự động thu thập một số dữ liệu kỹ thuật khi bạn sử dụng dịch vụ, bao gồm:

• Địa chỉ IP và vị trí địa lý xấp xỉ (cấp tỉnh/thành phố)
• Loại thiết bị, hệ điều hành, trình duyệt web và phiên bản
• Thời gian truy cập, trang đã xem, thời lượng phiên chơi
• Cookie phiên (session cookies) và cookie phân tích (analytics cookies)
• Nhật ký hoạt động cá cược: loại trò chơi, mức đặt cược, kết quả

Điều 4 — Các Mục Đích Xử Lý Dữ Liệu

• Vận hành tài khoản: Tạo, xác minh, duy trì và bảo mật tài khoản thành viên của bạn
• Xử lý giao dịch: Nạp tiền, rút tiền, phân phối tiền thưởng và hoàn cược
• Hỗ trợ khách hàng: Giải quyết khiếu nại, trả lời câu hỏi và xử lý yêu cầu hỗ trợ qua live chat và email
• Tuân thủ pháp luật: Thực hiện các nghĩa vụ chống rửa tiền (AML), xác minh danh tính (KYC) và báo cáo theo yêu cầu pháp lý
• Cải thiện dịch vụ: Phân tích hành vi sử dụng để tối ưu hóa trải nghiệm, phát triển tính năng mới và cá nhân hóa nội dung
• Tiếp thị có kiểm soát: Gửi thông báo về các chương trình khuyến mãi phù hợp (chỉ khi bạn đã đồng ý nhận thông tin marketing)
• Ngăn chặn gian lận: Phát hiện và xử lý các hành vi gian lận, lạm dụng hệ thống và vi phạm điều khoản
• Chơi có trách nhiệm: Giám sát dấu hiệu nghiện cờ bạc và kích hoạt các công cụ hỗ trợ khi cần thiết

Điều 5 — Đối Tác Xử Lý Dữ Liệu Được Uỷ Quyền

ty88 có thể chia sẻ một số thông tin cần thiết với các đối tác dịch vụ đã ký kết thỏa thuận bảo mật dữ liệu (DPA) chặt chẽ, bao gồm:

• Nhà cung cấp cổng thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, ShopeePay và các ngân hàng đối tác để xử lý giao dịch
• Nhà cung cấp trò chơi: Pragmatic Play, Evolution Gaming, NetEnt, Microgaming, Spribe, Ezugi và các studio game khác — chỉ nhận dữ liệu phiên chơi ẩn danh
• Dịch vụ phân tích và chống gian lận: Các công cụ phát hiện bot và gian lận được chứng nhận bảo mật
• Dịch vụ lưu trữ đám mây: Máy chủ được mã hóa và đặt tại các trung tâm dữ liệu đạt tiêu chuẩn ISO 27001

Tất cả đối tác bên thứ ba chỉ được sử dụng dữ liệu của bạn cho đúng mục đích được ủy quyền và phải tuân thủ chính sách bảo mật tương đương hoặc nghiêm ngặt hơn của ty88.

Điều 6 — Tiết Lộ Theo Yêu Cầu Pháp Luật

ty88 có thể cung cấp thông tin người dùng khi có yêu cầu hợp pháp từ cơ quan có thẩm quyền, lệnh tòa án hoặc trong trường hợp cần thiết để bảo vệ quyền lợi hợp pháp, ngăn chặn gian lận hoặc đảm bảo an toàn cho người dùng và cộng đồng. Trong mọi trường hợp, ty88 chỉ cung cấp thông tin tối thiểu cần thiết và sẽ thông báo cho người dùng (trừ khi bị cấm bởi lệnh tòa án hoặc quy định pháp luật).

Điều 7 — Công Nghệ Bảo Mật Được Áp Dụng

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ ty88 được mã hóa hoàn toàn
• Mã hóa AES-256 tại trạng thái lưu trữ: Dữ liệu nhạy cảm được mã hóa trước khi lưu vào cơ sở dữ liệu
• Xác thực hai yếu tố (2FA): Tùy chọn bảo mật bổ sung cho tài khoản người dùng qua OTP
• Tường lửa ứng dụng web (WAF): Bảo vệ chống tấn công SQL injection, XSS và DDoS
• Kiểm tra bảo mật định kỳ: Đánh giá lỗ hổng và kiểm tra xâm nhập (penetration testing) theo chu kỳ
• Phân quyền truy cập nội bộ: Nhân viên ty88 chỉ được truy cập dữ liệu người dùng trong phạm vi nhiệm vụ cụ thể (nguyên tắc tối thiểu đặc quyền)
• Nhật ký kiểm toán (Audit log): Mọi hành động truy cập và chỉnh sửa dữ liệu đều được ghi lại và giám sát

Điều 8 — Thông Báo Vi Phạm Dữ Liệu

Trong trường hợp xảy ra sự cố bảo mật có thể ảnh hưởng đến dữ liệu cá nhân của người dùng, ty88 cam kết:

• Thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện sự cố
• Mô tả rõ ràng bản chất của sự vi phạm, dữ liệu có khả năng bị ảnh hưởng và các biện pháp khắc phục đang được thực hiện
• Cung cấp hướng dẫn cụ thể để người dùng tự bảo vệ tài khoản (đổi mật khẩu, bật 2FA, v.v.)

Điều 9 — Các Loại Cookie Được Sử Dụng

• Cookie bắt buộc (Strictly Necessary): Cần thiết cho hoạt động cơ bản của trang web như duy trì phiên đăng nhập, giỏ cược và các tùy chọn bảo mật. Không thể tắt.
• Cookie phân tích (Analytics): Giúp ty88 hiểu cách người dùng tương tác với website để cải thiện hiệu suất. Có thể từ chối qua cài đặt trình duyệt.
• Cookie chức năng (Functional): Ghi nhớ tùy chọn ngôn ngữ, tỷ lệ cược yêu thích và cài đặt hiển thị. Có thể tắt nhưng sẽ ảnh hưởng đến trải nghiệm.
• Cookie tiếp thị (Marketing): Dùng để cá nhân hóa các chương trình khuyến mãi phù hợp với thói quen sử dụng. Chỉ kích hoạt khi bạn đồng ý.

Bạn có thể quản lý hoặc xóa cookie bất kỳ lúc nào thông qua cài đặt trình duyệt của mình (Chrome, Safari, Firefox, Edge). Lưu ý rằng việc tắt cookie bắt buộc có thể khiến một số tính năng của ty88 không hoạt động bình thường.

Điều 10 — Chính Sách Lưu Giữ Dữ Liệu

• Dữ liệu tài khoản đang hoạt động: Lưu giữ trong suốt thời gian tài khoản còn hoạt động
• Dữ liệu tài khoản đã đóng: Lưu giữ tối đa 5 năm kể từ ngày đóng tài khoản (theo yêu cầu AML/KYC)
• Lịch sử giao dịch tài chính: Lưu giữ tối thiểu 7 năm theo yêu cầu kiểm toán tài chính quốc tế
• Nhật ký kỹ thuật (log): Lưu giữ tối đa 90 ngày, sau đó được xóa tự động
• Cookie phân tích: Tối đa 13 tháng
• Hồ sơ KYC: Lưu giữ 5 năm sau khi kết thúc quan hệ kinh doanh

Sau khi hết thời hạn lưu giữ, dữ liệu của bạn sẽ được xóa an toàn theo quy trình tiêu chuẩn NIST 800-88 hoặc được ẩn danh hóa hoàn toàn để sử dụng cho mục đích thống kê.

Điều 11 — Thông Tin Liên Hệ Bộ Phận Bảo Vệ Dữ Liệu

Mọi yêu cầu liên quan đến dữ liệu cá nhân, khiếu nại về quyền riêng tư hoặc báo cáo sự cố bảo mật, vui lòng liên hệ:

• Email hỗ trợ: [email protected] (không nhấp — hiển thị dưới dạng văn bản thuần túy)
• Thời gian phản hồi: 5–10 ngày làm việc đối với yêu cầu dữ liệu; trong vòng 24 giờ đối với báo cáo sự cố bảo mật khẩn cấp
• Ngôn ngữ hỗ trợ: Tiếng Việt (ưu tiên) và tiếng Anh
• Múi giờ làm việc: Indochina Time (ICT, UTC+7), hỗ trợ 24/7

Tiêu đề email nên ghi rõ: "Yêu cầu bảo mật — [Loại yêu cầu] — [Tên đăng nhập]" để được xử lý ưu tiên.