Chính Sách Bảo Mật
Dữ Liệu Cá Nhân ttr88

1 Phạm Vi Áp Dụng

Chính sách bảo mật này điều chỉnh cách ttr88 thu thập, lưu trữ, xử lý và bảo vệ thông tin cá nhân của bạn khi bạn: (i) truy cập trang web ttr88.club và các tên miền liên quan; (ii) đăng ký và sử dụng tài khoản ttr88; (iii) tham gia bất kỳ trò chơi, sự kiện hay chương trình khuyến mãi nào; (iv) liên hệ với đội ngũ hỗ trợ khách hàng; hoặc (v) thực hiện bất kỳ giao dịch tài chính nào trên nền tảng.

Chính sách này không áp dụng đối với các trang web, ứng dụng hay dịch vụ của bên thứ ba mà ttr88 không trực tiếp vận hành — kể cả các nhà cung cấp game, cổng thanh toán hay liên kết từ nội dung ttr88. Chúng tôi khuyến khích bạn đọc chính sách bảo mật của từng bên liên quan trước khi cung cấp thông tin cho họ.

2 Dữ Liệu Cá Nhân Chúng Tôi Thu Thập

ttr88 thu thập các loại thông tin sau trong quá trình bạn sử dụng dịch vụ:

2.1 Thông tin bạn cung cấp trực tiếp:

• Thông tin đăng ký: Họ tên đầy đủ, số điện thoại di động, địa chỉ email (nếu cung cấp), ngày sinh để xác minh đủ 18 tuổi.
• Xác minh danh tính (KYC): Ảnh mặt trước/sau CCCD hoặc CMND, ảnh selfie xác nhận, địa chỉ thường trú — chỉ yêu cầu khi cần thiết theo quy định chống rửa tiền.
• Thông tin thanh toán: Số tài khoản ngân hàng, tên ngân hàng, số điện thoại ví điện tử (MoMo, ZaloPay) liên kết với tài khoản rút tiền. Lưu ý: ttr88 không lưu trữ thông tin thẻ ngân hàng đầy đủ.
• Thông tin liên lạc: Nội dung tin nhắn bạn gửi qua live chat, email hỗ trợ hoặc bất kỳ kênh liên lạc nào của ttr88.

2.2 Thông tin thu thập tự động:

• Dữ liệu kỹ thuật: Địa chỉ IP, loại thiết bị, hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình.
• Dữ liệu sử dụng: Lịch sử đặt cược, thời gian phiên chơi, các tính năng đã truy cập, thời điểm đăng nhập và đăng xuất.
• Cookie và dữ liệu phiên: Xem chi tiết tại Điều 6 bên dưới.
• Vị trí địa lý (gần đúng): Dựa trên địa chỉ IP nhằm xác minh khu vực địa lý được phép truy cập — ttr88 không thu thập vị trí GPS chính xác.

3 Mục Đích Sử Dụng Dữ Liệu

ttr88 sử dụng thông tin cá nhân của bạn chỉ cho các mục đích hợp pháp sau đây:

4 Cơ Sở Pháp Lý Để Xử Lý Dữ Liệu

Mọi hoạt động xử lý dữ liệu cá nhân của ttr88 đều dựa trên ít nhất một trong các cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để thực hiện các điều khoản dịch vụ mà bạn đã đồng ý — bao gồm tạo tài khoản, xử lý thanh toán và cung cấp trò chơi.
• Nghĩa vụ pháp lý: Tuân thủ các quy định về chống rửa tiền (AML), nhận biết khách hàng (KYC) và lưu trữ hồ sơ giao dịch theo yêu cầu pháp luật hiện hành tại Việt Nam.
• Lợi ích hợp pháp: Ngăn chặn gian lận, đảm bảo an ninh hệ thống, phân tích để cải thiện dịch vụ — với điều kiện các hoạt động này không ảnh hưởng đến quyền cơ bản của bạn.
• Sự đồng ý: Đối với một số hoạt động tùy chọn như gửi thông báo khuyến mãi qua SMS — bạn có thể rút lại sự đồng ý bất kỳ lúc nào trong phần cài đặt tài khoản.

5 Chia Sẻ Dữ Liệu Với Bên Thứ Ba

ttr88 không bán dữ liệu cá nhân của bạn. Chúng tôi chỉ chia sẻ thông tin trong các trường hợp có kiểm soát chặt chẽ sau:

• Nhà cung cấp dịch vụ được ủy quyền: Các đối tác kỹ thuật hỗ trợ vận hành như nhà cung cấp thanh toán (VNPay, cổng MoMo, BIDV), nhà cung cấp game (Evolution Gaming, Pragmatic Play) và dịch vụ lưu trữ đám mây. Tất cả đều ký kết thỏa thuận bảo mật dữ liệu và chỉ được xử lý thông tin trong phạm vi nhiệm vụ được giao.
  • Nhà cung cấp thanh toán nhận: số tài khoản, số tiền giao dịch.
  • Nhà cung cấp game nhận: mã người chơi ẩn danh, không có tên hay số điện thoại thật.
• Cơ quan pháp luật: ttr88 sẽ cung cấp thông tin khi có yêu cầu hợp lệ bằng văn bản từ cơ quan có thẩm quyền — tòa án, công an, cơ quan thuế — trong khuôn khổ pháp luật Việt Nam.
• Bảo vệ quyền lợi: Trong trường hợp cần điều tra và xử lý hành vi gian lận, rửa tiền hoặc tranh chấp pháp lý liên quan đến tài khoản của bạn.

6 Cookie Và Công Nghệ Theo Dõi

ttr88 sử dụng cookie và các công nghệ tương tự để đảm bảo trang web hoạt động đúng và nâng cao trải nghiệm người dùng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu (bắt buộc): Cần thiết để duy trì phiên đăng nhập, xác thực bảo mật và các chức năng cơ bản của nền tảng. Không thể tắt những cookie này mà không ảnh hưởng đến trải nghiệm sử dụng.
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách người dùng tương tác với trang — trang nào được truy cập nhiều nhất, thời gian tải, lỗi kỹ thuật — giúp ttr88 cải thiện chất lượng dịch vụ. Không liên kết với danh tính cá nhân.
• Cookie cá nhân hóa: Ghi nhớ tùy chỉnh của bạn như ngôn ngữ, sắp xếp giao diện và phương thức thanh toán ưa thích để hiển thị phù hợp trong lần truy cập tiếp theo.
• Cookie bảo mật: Phát hiện các phiên đăng nhập đáng ngờ, ngăn chặn CSRF (Cross-Site Request Forgery) và các hình thức tấn công mạng phổ biến.

Bạn có thể quản lý hoặc xóa cookie trong phần cài đặt trình duyệt bất kỳ lúc nào. Lưu ý rằng việc xóa cookie thiết yếu có thể khiến bạn phải đăng nhập lại mỗi lần truy cập.

7 Thời Gian Lưu Trữ Và Xóa Dữ Liệu

ttr88 không lưu giữ dữ liệu cá nhân vô thời hạn. Thời gian lưu trữ được xác định dựa trên mục đích thu thập và yêu cầu pháp lý:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn tồn tại và hoạt động.
• Hồ sơ giao dịch tài chính: Lưu trữ tối thiểu 5 năm sau giao dịch cuối cùng theo yêu cầu của quy định chống rửa tiền và kế toán tài chính.
• Tài liệu KYC (CCCD/CMND): Lưu trữ trong thời gian tài khoản còn tồn tại và tối đa 5 năm sau khi tài khoản bị đóng — theo quy định pháp luật về nhận biết khách hàng.
• Lịch sử hỗ trợ khách hàng: Lưu trữ trong 2 năm kể từ lần tương tác cuối cùng để có thể tham chiếu khi cần giải quyết tranh chấp.
• Cookie và dữ liệu phiên: Cookie phiên bị xóa khi đóng trình duyệt; cookie lâu dài có thời hạn tối đa 12 tháng.
• Dữ liệu marketing (nếu đã đồng ý): Lưu đến khi bạn rút lại sự đồng ý hoặc hủy đăng ký nhận thông báo.

Khi thời gian lưu trữ hết hạn, dữ liệu sẽ được xóa an toàn bằng phương pháp overwrite nhiều lớp hoặc tiêu hủy vật lý đối với phương tiện lưu trữ vật lý — đảm bảo không thể khôi phục lại.

8 Biện Pháp Bảo Mật Kỹ Thuật

ttr88 triển khai một lớp bảo vệ kỹ thuật đa tầng để bảo vệ dữ liệu cá nhân của người dùng khỏi truy cập trái phép, mất mát hay tiết lộ ngoài ý muốn:

• Mã hóa truyền tải: TLS 1.3 / SSL 256-bit cho tất cả kết nối giữa người dùng và máy chủ ttr88.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (thông tin tài chính, tài liệu KYC) được mã hóa AES-256 khi lưu trữ trên máy chủ.
• Kiểm soát truy cập nội bộ: Chính sách quyền truy cập tối thiểu (least privilege) — nhân viên chỉ được truy cập dữ liệu cần thiết cho công việc, không hơn.
• Xác thực đa yếu tố: Bắt buộc 2FA cho toàn bộ nhân viên kỹ thuật có quyền truy cập hệ thống dữ liệu người dùng.
• Giám sát liên tục: Hệ thống SIEM (Security Information and Event Management) theo dõi 24/7 các hoạt động bất thường và cảnh báo tự động khi phát hiện nguy cơ.
• Kiểm tra bảo mật định kỳ: Kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng định kỳ được thực hiện bởi đơn vị bảo mật độc lập.

9 Quyền Của Người Dùng Đối Với Dữ Liệu

Theo Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân của Việt Nam, bạn có các quyền sau đây đối với dữ liệu cá nhân mà ttr88 đang lưu trữ:

• Quyền truy cập: Yêu cầu ttr88 cung cấp thông tin về loại dữ liệu đang lưu trữ và bản sao dữ liệu cá nhân của bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa thông tin không chính xác. Bạn cũng có thể tự chỉnh sửa nhiều thông tin trong phần cài đặt tài khoản.
• Quyền xóa ("quyền được quên"): Yêu cầu xóa dữ liệu cá nhân trong phạm vi pháp luật cho phép. Một số dữ liệu có thể không thể xóa ngay do nghĩa vụ lưu trữ pháp lý (xem Điều 7).
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu của bạn trong khi xem xét khiếu nại hoặc yêu cầu xác minh tính chính xác.
• Quyền phản đối: Phản đối việc sử dụng dữ liệu cho mục đích marketing trực tiếp — yêu cầu sẽ được thực hiện ngay lập tức.
• Quyền chuyển dữ liệu: Yêu cầu nhận bản sao dữ liệu cá nhân ở định dạng có thể đọc được bằng máy (JSON, CSV).
• Quyền rút lại đồng ý: Rút lại bất kỳ đồng ý nào đã cấp trước đó bất kỳ lúc nào, mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước thời điểm rút lại.

Để thực hiện bất kỳ quyền nào trên, gửi yêu cầu đến địa chỉ email hỗ trợ ttr88 (xem Điều 13) hoặc sử dụng chức năng trong phần cài đặt tài khoản. ttr88 sẽ xử lý và phản hồi trong vòng 15 ngày làm việc kể từ khi nhận được yêu cầu đầy đủ thông tin.

10 Bảo Vệ Dữ Liệu Trẻ Em

Nếu ttr88 phát hiện đã vô tình thu thập dữ liệu của người chưa đủ tuổi, chúng tôi sẽ xóa ngay lập tức toàn bộ thông tin liên quan, đóng tài khoản và hoàn trả số dư thực (nếu có) qua phương thức thanh toán ban đầu. Nếu bạn cho rằng con em mình đã đăng ký sử dụng dịch vụ ttr88, vui lòng liên hệ ngay với chúng tôi theo thông tin tại Điều 13.

11 Liên Kết Đến Trang Web Bên Ngoài

Dịch vụ ttr88 có thể chứa liên kết đến các trang web của đối tác hoặc nhà cung cấp game bên thứ ba. Chính sách bảo mật này chỉ áp dụng cho nền tảng ttr88 và không mở rộng đến bất kỳ trang web nào của bên thứ ba. ttr88 không kiểm soát và không chịu trách nhiệm về chính sách bảo mật hay thực tiễn xử lý dữ liệu của các bên đó.

Chúng tôi khuyến khích bạn đọc chính sách bảo mật của từng trang web trước khi cung cấp thông tin cá nhân cho họ.

12 Cập Nhật Chính Sách Bảo Mật

ttr88 có thể cập nhật Chính sách bảo mật này khi có thay đổi về luật pháp, thực tiễn xử lý dữ liệu hoặc tính năng dịch vụ. Khi có thay đổi quan trọng, chúng tôi sẽ thông báo qua:

• Thông báo hiển thị nổi bật trên trang đăng nhập ttr88 khi bạn truy cập tiếp theo.
• Tin nhắn SMS đến số điện thoại đã đăng ký đối với thay đổi ảnh hưởng đến quyền của bạn.
• Cập nhật ngày "Ngày hiệu lực" ở đầu trang này.

Chúng tôi sẽ thông báo trước ít nhất 15 ngày trước khi thay đổi có hiệu lực đối với các điều khoản ảnh hưởng đến quyền và nghĩa vụ của bạn. Đối với thay đổi nhỏ về kỹ thuật hoặc ngôn ngữ không ảnh hưởng đến bản chất xử lý dữ liệu, thông báo có thể được thực hiện đồng thời với thay đổi.

13 Liên Hệ Về Quyền Riêng Tư

Nếu bạn có câu hỏi về Chính sách bảo mật này, muốn thực hiện quyền dữ liệu, hoặc muốn báo cáo lo ngại về quyền riêng tư, hãy liên hệ với Bộ phận Bảo vệ Dữ liệu của ttr88:

Đối với các khiếu nại không được giải quyết thỏa đáng, bạn có quyền gửi khiếu nại đến cơ quan bảo vệ dữ liệu cá nhân có thẩm quyền theo quy định của pháp luật Việt Nam.