Chính Sách Bảo Mật TDTCC – Dữ Liệu Của Bạn Được Bảo Vệ Thế Nào?

1. Giới Thiệu Và Cam Kết Bảo Mật

Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ của TDTCC, bao gồm website, ứng dụng và mọi kênh tương tác giữa bạn và chúng tôi. Khi bạn sử dụng bất kỳ dịch vụ nào của TDTCC, bạn đồng ý với cách thức thu thập và xử lý dữ liệu được mô tả trong tài liệu này.

TDTCC hoạt động theo nguyên tắc tối giản dữ liệu: chúng tôi chỉ thu thập những thông tin thực sự cần thiết để cung cấp dịch vụ, không thu thập để "phòng trường hợp cần dùng sau". Mọi dữ liệu được xử lý với mục đích cụ thể, rõ ràng và hợp pháp.

Nếu bạn là người dùng lần đầu đọc chính sách bảo mật của một nền tảng giải trí trực tuyến, đây là điều quan trọng bạn cần nhớ: TDTCC không giống những nơi chỉ đưa ra chính sách cho có hình thức. Chúng tôi áp dụng từng điều khoản vào thực tế vận hành và đội ngũ bảo mật nội bộ kiểm tra tuân thủ định kỳ mỗi quý.

2. Thông Tin Chúng Tôi Thu Thập

TDTCC thu thập thông tin từ bạn qua ba nguồn chính: thông tin bạn chủ động cung cấp khi đăng ký và sử dụng dịch vụ, thông tin được tạo ra tự động trong quá trình bạn tương tác với nền tảng, và thông tin từ bên thứ ba được ủy quyền (như cổng thanh toán).

2.1 Thông tin bạn cung cấp trực tiếp

• Thông tin nhận dạng: Họ và tên đầy đủ, ngày sinh, giới tính, số CCCD/CMND hoặc hộ chiếu (khi xác minh danh tính KYC).
• Thông tin liên lạc: Địa chỉ email, số điện thoại, địa chỉ nhà (nếu cần thiết cho mục đích xác minh).
• Thông tin tài chính: Số tài khoản ngân hàng, tên ví điện tử (MoMo, ZaloPay, ViettelPay) — không bao giờ lưu trữ mật khẩu ví hay mã PIN.
• Thông tin tùy chọn: Ảnh đại diện, ngôn ngữ ưa dùng, thông báo bạn muốn nhận.

2.2 Thông tin thu thập tự động

• Dữ liệu thiết bị: Loại thiết bị, hệ điều hành, trình duyệt, độ phân giải màn hình, ID thiết bị (dùng để phát hiện đăng nhập bất thường).
• Dữ liệu kết nối: Địa chỉ IP, múi giờ, nhà mạng — dùng để xác định vị trí địa lý nhằm ngăn chặn truy cập trái phép.
• Dữ liệu hành vi: Lịch sử cá cược, game đã chơi, thời gian chơi, thao tác trong ứng dụng — dùng để cải thiện trải nghiệm và phát hiện gian lận.
• Cookie và dữ liệu phiên: Chi tiết xem tại Mục 5.

3. Mục Đích Sử Dụng Dữ Liệu

TDTCC sử dụng dữ liệu của bạn với các mục đích cụ thể, rõ ràng. Chúng tôi không xử lý dữ liệu cho bất kỳ mục đích nào khác ngoài danh sách dưới đây mà không có sự đồng ý rõ ràng từ phía bạn:

• Cung cấp và duy trì dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch tài chính, vận hành các trò chơi và thị trường cá cược.
• Xác minh và bảo mật: Xác nhận danh tính người dùng, phát hiện và ngăn chặn gian lận, bảo vệ tính toàn vẹn của hệ thống.
• Hỗ trợ khách hàng: Giải quyết khiếu nại, xử lý tranh chấp, cải thiện chất lượng hỗ trợ dựa trên phản hồi thực tế.
• Cải thiện dịch vụ: Phân tích hành vi sử dụng để tối ưu giao diện, tốc độ tải và trải nghiệm tổng thể — dữ liệu này được ẩn danh hóa trước khi phân tích.
• Thông báo quan trọng: Gửi thông tin về thay đổi chính sách, cập nhật bảo mật, xác nhận giao dịch.
• Tuân thủ pháp luật: Đáp ứng các yêu cầu hợp pháp từ cơ quan có thẩm quyền, lưu giữ hồ sơ theo quy định.

4. Chia Sẻ Thông Tin Với Bên Thứ Ba

TDTCC không bán dữ liệu của bạn. Dưới đây là toàn bộ các trường hợp thông tin của bạn có thể được chia sẻ với bên ngoài — không có trường hợp nào khác:

4.1 Đối tác xử lý thanh toán

Khi bạn nạp hoặc rút tiền, thông tin tài khoản tài chính của bạn được truyền đến cổng thanh toán (MoMo, ZaloPay, ViettelPay, ngân hàng đối tác) để xử lý giao dịch. Các đối tác này có chính sách bảo mật riêng và không được phép dùng dữ liệu của bạn cho mục đích nào khác ngoài xử lý giao dịch cụ thể đó.

4.2 Nhà cung cấp dịch vụ kỹ thuật

Một số nhà cung cấp phần mềm và hạ tầng kỹ thuật mà TDTCC sử dụng có thể tiếp cận dữ liệu của bạn trong phạm vi cần thiết để vận hành dịch vụ. Tất cả đều ký hợp đồng bảo mật dữ liệu ràng buộc với TDTCC trước khi được truy cập.

4.3 Yêu cầu pháp lý

TDTCC có thể cung cấp thông tin cho cơ quan nhà nước có thẩm quyền khi nhận được yêu cầu hợp pháp bằng văn bản, lệnh tòa án, hoặc khi cần thiết để ngăn chặn thiệt hại nghiêm trọng. Chúng tôi sẽ thông báo cho bạn về việc chia sẻ này trong phạm vi được pháp luật cho phép.

5. Cookie Và Công Nghệ Theo Dõi

TDTCC sử dụng cookie và các công nghệ tương tự để đảm bảo nền tảng hoạt động đúng cách và mang lại trải nghiệm tốt hơn. Dưới đây là phân loại cookie chúng tôi sử dụng:

• Cookie thiết yếu (Bắt buộc): Duy trì phiên đăng nhập, ghi nhớ tùy chọn ngôn ngữ, bảo vệ chống tấn công CSRF. Không thể tắt loại cookie này vì nền tảng sẽ không hoạt động được.
• Cookie phân tích (Tùy chọn): Giúp chúng tôi hiểu người dùng tương tác với nền tảng như thế nào — trang nào được xem nhiều, chức năng nào ít được dùng. Dữ liệu này được ẩn danh hóa hoàn toàn.
• Cookie tùy chỉnh (Tùy chọn): Ghi nhớ cài đặt cá nhân của bạn như giao diện ưa dùng, thị trường yêu thích, ngôn ngữ hiển thị tỷ lệ kèo.

Bạn có thể quản lý cookie trong phần cài đặt trình duyệt của mình. Tắt cookie phân tích và tùy chỉnh không ảnh hưởng đến khả năng sử dụng dịch vụ cốt lõi của TDTCC.

TDTCC đảm bảo mọi dữ liệu theo dõi đều phục vụ lợi ích người dùng, không phải ngược lại

6. Biện Pháp Bảo Mật Dữ Liệu Tại TDTCC

Bảo mật không chỉ là chính sách trên giấy tờ tại TDTCC — đây là một phần cốt lõi trong kiến trúc kỹ thuật của nền tảng. Dưới đây là những biện pháp cụ thể mà chúng tôi triển khai:

6.1 Mã hóa dữ liệu

Toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ TDTCC được mã hóa bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit — cùng tiêu chuẩn được các ngân hàng thương mại hàng đầu Việt Nam sử dụng. Dữ liệu nhạy cảm lưu trữ tại cơ sở dữ liệu cũng được mã hóa ở tầng lưu trữ.

6.2 Kiểm soát truy cập

Chỉ nhân viên có vai trò cụ thể và được phân quyền rõ ràng mới có thể truy cập dữ liệu người dùng. Mọi thao tác truy cập đều được ghi lại vào nhật ký kiểm tra và được rà soát định kỳ bởi đội bảo mật nội bộ của TDTCC.

6.3 Xác thực đa lớp

Tài khoản TDTCC hỗ trợ xác thực 2 lớp (2FA) thông qua ứng dụng xác thực hoặc mã OTP qua SMS. Hệ thống phát hiện đăng nhập bất thường tự động khóa tài khoản và thông báo ngay cho bạn khi phát hiện dấu hiệu nghi ngờ.

6.4 Kiểm tra bảo mật định kỳ

TDTCC thực hiện kiểm tra thâm nhập (penetration testing) do bên thứ ba độc lập thực hiện mỗi 6 tháng, cùng với việc quét lỗ hổng tự động hàng ngày. Kết quả kiểm tra được xem xét nghiêm túc và các vấn đề phát hiện được khắc phục theo mức độ ưu tiên trong thời gian cam kết.

7. Lưu Trữ Và Xóa Dữ Liệu

TDTCC chỉ lưu trữ dữ liệu của bạn trong thời gian cần thiết để thực hiện mục đích thu thập, hoặc theo yêu cầu pháp lý bắt buộc.

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động.
• Lịch sử giao dịch tài chính: Tối thiểu 5 năm theo yêu cầu pháp lý về lưu giữ hồ sơ tài chính.
• Nhật ký hoạt động: Tối đa 2 năm kể từ ngày ghi nhận, sau đó được xóa hoặc ẩn danh hóa.
• Dữ liệu sau khi đóng tài khoản: Thông tin nhận dạng được xóa sau 90 ngày. Hồ sơ tài chính được giữ theo quy định pháp luật, sau đó xóa vĩnh viễn.

Sau khi dữ liệu được xóa, không thể khôi phục lại — kể cả theo yêu cầu của bạn sau đó. Nếu bạn muốn lấy lại tài khoản sau khi đóng, bạn sẽ cần tạo tài khoản mới và thực hiện lại quy trình đăng ký từ đầu.

8. Quyền Của Bạn Đối Với Dữ Liệu Cá Nhân

Với tư cách là người dùng, bạn có những quyền sau đây đối với dữ liệu cá nhân mà TDTCC đang lưu giữ. Tất cả yêu cầu đều được xử lý miễn phí và trong vòng 30 ngày làm việc kể từ ngày nhận được:

Để thực hiện bất kỳ quyền nào ở trên, liên hệ TDTCC qua email support@tdtcc.app với tiêu đề "Yêu cầu quyền dữ liệu – [Loại yêu cầu]". Bạn có thể cần xác minh danh tính trước khi yêu cầu được xử lý để đảm bảo không ai khác có thể truy cập hoặc xóa dữ liệu của bạn.

9. Trẻ Em Và Người Vị Thành Niên

TDTCC nghiêm cấm tuyệt đối người dưới 18 tuổi sử dụng nền tảng. Chúng tôi không cố ý thu thập thông tin cá nhân từ trẻ em hay người vị thành niên.

Nếu TDTCC phát hiện một tài khoản được tạo bởi người chưa đủ 18 tuổi, tài khoản đó sẽ bị đóng ngay lập tức và toàn bộ dữ liệu liên quan được xóa khỏi hệ thống trong vòng 48 giờ. Số dư nạp vào (nếu có và xác định được nguồn hợp pháp) sẽ được hoàn trả theo quy trình xác minh danh tính người giám hộ.

Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em mình đã đăng ký tài khoản TDTCC, hãy liên hệ ngay với chúng tôi qua email hoặc live chat. Chúng tôi sẽ ưu tiên xử lý các trường hợp này trong vòng 24 giờ.

TDTCC áp dụng biện pháp xác minh tuổi nghiêm ngặt để bảo vệ người vị thành niên

10. Thay Đổi Chính Sách Bảo Mật

TDTCC có thể cập nhật chính sách bảo mật này khi có thay đổi về quy trình xử lý dữ liệu, yêu cầu pháp lý, hoặc tính năng dịch vụ mới.

Khi có thay đổi quan trọng ảnh hưởng đến quyền riêng tư của bạn, TDTCC sẽ thông báo rõ ràng qua email đăng ký và thông báo nổi bật trên nền tảng ít nhất 14 ngày trước khi thay đổi có hiệu lực — nhiều hơn mức tối thiểu 7 ngày chúng tôi đã cam kết trong điều khoản sử dụng, vì chúng tôi hiểu rằng thay đổi chính sách bảo mật cần thêm thời gian để bạn cân nhắc.

Lịch sử các phiên bản chính sách bảo mật trước đây được lưu giữ và có thể yêu cầu xem lại bằng cách liên hệ đội hỗ trợ TDTCC.

11. Liên Hệ Về Bảo Mật Và Quyền Riêng Tư

Mọi câu hỏi, yêu cầu hoặc khiếu nại liên quan đến chính sách bảo mật và cách TDTCC xử lý dữ liệu của bạn có thể gửi qua:

• Email bảo mật: support@tdtcc.app — vui lòng ghi rõ tiêu đề "Yêu cầu bảo mật / Privacy Request"
• Live Chat: Trực tiếp trên nền tảng TDTCC, phản hồi trong vòng 2 phút, hoạt động 24/7
• Thời gian xử lý: Yêu cầu liên quan đến dữ liệu cá nhân được xử lý trong tối đa 30 ngày làm việc