Chính Sách Bảo Mật – tdtc1 Cam Kết Bảo Vệ Dữ Liệu Cá Nhân Của Bạn

Chính sách bảo mật này ("Chính sách") do tdtc1 ("Công ty", "chúng tôi") ban hành và áp dụng cho toàn bộ hoạt động xử lý dữ liệu cá nhân của người dùng đăng ký, truy cập hoặc sử dụng bất kỳ dịch vụ nào được cung cấp thông qua nền tảng trực tuyến tdtc1.co và các tên miền, ứng dụng liên kết.

Các thuật ngữ chính sử dụng trong Chính sách này được hiểu như sau:

• "Dữ liệu cá nhân" – Bất kỳ thông tin nào có thể được sử dụng để nhận dạng trực tiếp hoặc gián tiếp một cá nhân cụ thể, bao gồm nhưng không giới hạn ở họ tên, số điện thoại, địa chỉ email, số tài khoản ngân hàng và địa chỉ IP.
• "Xử lý dữ liệu" – Bất kỳ hoạt động nào được thực hiện trên dữ liệu cá nhân bao gồm thu thập, lưu trữ, sử dụng, sửa đổi, truy cập, tiết lộ, truyền tải và xóa.
• "Chủ thể dữ liệu" – Người dùng đã đăng ký và/hoặc sử dụng dịch vụ tdtc1, là người mà dữ liệu cá nhân liên quan đến.
• "Bên thứ ba" – Bất kỳ cá nhân hoặc tổ chức nào khác ngoài tdtc1 và người dùng, có thể tiếp nhận dữ liệu trong các trường hợp được quy định cụ thể tại Chương 4.

tdtc1 thu thập dữ liệu cá nhân theo nguyên tắc tối giản — chỉ thu thập những gì thực sự cần thiết để vận hành dịch vụ hợp pháp và bảo vệ quyền lợi người dùng. Dưới đây là danh sách đầy đủ các loại dữ liệu được thu thập:

2.1 Nguồn thu thập dữ liệu

Dữ liệu cá nhân được thu thập từ các nguồn sau:

• Trực tiếp từ người dùng: Khi bạn điền form đăng ký, cập nhật hồ sơ, liên hệ CSKH hoặc thực hiện giao dịch;
• Tự động qua hệ thống: Dữ liệu kỹ thuật và hành vi được thu thập tự động khi bạn sử dụng nền tảng;
• Từ nhà cung cấp dịch vụ thanh toán: Thông tin xác nhận giao dịch từ MoMo, ZaloPay, VNPay và các ngân hàng đối tác.

tdtc1 xử lý dữ liệu cá nhân của bạn cho các mục đích cụ thể sau đây. Mỗi mục đích đều có cơ sở pháp lý rõ ràng:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch cá cược và thanh toán, cung cấp quyền truy cập vào các sản phẩm game;
• Xác minh danh tính và phòng chống gian lận: Thực hiện quy trình KYC bắt buộc, phát hiện và ngăn chặn các hoạt động gian lận, rửa tiền và tài trợ khủng bố;
• Bảo mật nền tảng: Giám sát và bảo vệ hệ thống khỏi các mối đe dọa an ninh mạng, xác minh danh tính người đăng nhập, phát hiện truy cập bất thường;
• Chăm sóc khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết tranh chấp và thắc mắc của người dùng;
• Cải thiện dịch vụ: Phân tích hành vi người dùng tổng hợp (ẩn danh hóa) để cải thiện giao diện, tính năng và trải nghiệm tổng thể;
• Thông báo và truyền thông: Gửi thông báo quan trọng về tài khoản, giao dịch và cập nhật chính sách — không gửi email quảng cáo không mong muốn nếu bạn không đăng ký nhận.

Tuy nhiên, trong một số trường hợp giới hạn và có kiểm soát, tdtc1 có thể chia sẻ dữ liệu với các bên sau:

4.1 Nhà cung cấp dịch vụ được ủy quyền

Các đối tác cung cấp dịch vụ cho tdtc1 như xử lý thanh toán (MoMo, ZaloPay, VNPay), nhà cung cấp game (Pragmatic Play, PG Soft, Evolution Gaming), và dịch vụ hạ tầng đám mây. Tất cả đối tác này đều ký thỏa thuận xử lý dữ liệu ràng buộc và chỉ được sử dụng dữ liệu cho mục đích cụ thể đã thỏa thuận.

4.2 Cơ quan pháp luật

tdtc1 có thể tiết lộ dữ liệu cá nhân khi có yêu cầu hợp pháp từ cơ quan thực thi pháp luật, tòa án hoặc cơ quan nhà nước có thẩm quyền theo quy định pháp luật hiện hành. Trong những trường hợp như vậy, chúng tôi sẽ thông báo cho người dùng bị ảnh hưởng nếu pháp luật cho phép.

4.3 Bảo vệ quyền lợi hợp pháp

Trong trường hợp cần thiết để ngăn chặn gian lận, rửa tiền hoặc bảo vệ quyền lợi hợp pháp của tdtc1 và người dùng, một phần dữ liệu có thể được chia sẻ với các đối tác chống gian lận được kiểm định.

tdtc1 lưu trữ dữ liệu cá nhân trong thời gian tối thiểu cần thiết để thực hiện các mục đích đã nêu. Sau khi hết thời hạn, dữ liệu sẽ được xóa hoặc ẩn danh hóa một cách an toàn.

tdtc1 triển khai nhiều lớp bảo mật kỹ thuật để bảo vệ dữ liệu cá nhân của người dùng khỏi các mối đe dọa từ bên trong và bên ngoài:

• Mã hóa lưu trữ AES-256: Toàn bộ dữ liệu nhạy cảm lưu trữ trong cơ sở dữ liệu được mã hóa bằng chuẩn AES-256 — chuẩn được sử dụng bởi các tổ chức tài chính và chính phủ lớn trên thế giới;
• Mã hóa truyền tải TLS 1.3: Mọi dữ liệu truyền qua mạng giữa thiết bị của bạn và máy chủ tdtc1 đều được bảo vệ bởi giao thức TLS phiên bản mới nhất;
• Kiểm soát truy cập nghiêm ngặt: Dữ liệu cá nhân chỉ có thể được truy cập bởi nhân viên được ủy quyền theo nguyên tắc "cần biết tối thiểu" (least-privilege principle);
• Xác thực đa yếu tố nội bộ: Tất cả nhân viên tdtc1 truy cập hệ thống dữ liệu đều phải xác thực bằng ít nhất hai yếu tố;
• Kiểm tra bảo mật định kỳ: tdtc1 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật ít nhất mỗi quý một lần bởi đội ngũ bảo mật độc lập;
• Sao lưu dữ liệu an toàn: Dữ liệu được sao lưu tự động và mã hóa, lưu trữ tại vị trí địa lý khác nhau để đảm bảo khả năng phục hồi trong trường hợp sự cố.

Với tư cách chủ thể dữ liệu, bạn có các quyền sau đối với dữ liệu cá nhân mà tdtc1 đang nắm giữ:

tdtc1 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng trên nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

8.1 Cookie bắt buộc

Đây là cookie cần thiết cho hoạt động cơ bản của nền tảng — quản lý phiên đăng nhập, bảo mật CSRF và ghi nhớ ngôn ngữ ưu tiên. Không thể vô hiệu hóa các cookie này mà không ảnh hưởng đến chức năng cốt lõi.

8.2 Cookie phân tích (có thể tắt)

Cookie phân tích giúp tdtc1 hiểu người dùng tương tác với nền tảng như thế nào — trang nào được xem nhiều nhất, luồng điều hướng phổ biến — để cải thiện thiết kế và hiệu suất. Dữ liệu này được ẩn danh hóa và không liên kết với danh tính cụ thể của bạn.

8.3 Quản lý cookie

Bạn có thể quản lý, hạn chế hoặc xóa cookie bất kỳ lúc nào thông qua cài đặt trình duyệt của mình. Hầu hết trình duyệt phổ biến như Chrome, Safari, Firefox và Cốc Cốc đều có mục cài đặt cookie riêng biệt dễ truy cập.

Nếu tdtc1 phát hiện hoặc được thông báo rằng dữ liệu của người dưới 18 tuổi đã vô tình được thu thập, chúng tôi sẽ ngay lập tức xóa toàn bộ dữ liệu đó và đóng tài khoản liên quan. Phụ huynh hoặc người giám hộ có thể liên hệ [email protected] nếu phát hiện con em mình có tài khoản trên tdtc1.

10.1 Liên hệ về vấn đề bảo mật dữ liệu

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách bảo mật hoặc cách tdtc1 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ:

• Email: [email protected] (tiêu đề: "Yêu cầu bảo mật dữ liệu")
• Thời gian phản hồi: Trong vòng 72 giờ làm việc đối với câu hỏi thông thường, 30 ngày đối với yêu cầu thực hiện quyền dữ liệu
• Ngôn ngữ hỗ trợ: Tiếng Việt (ưu tiên)

10.2 Cập nhật Chính sách bảo mật

tdtc1 có thể cập nhật Chính sách bảo mật này định kỳ để phản ánh các thay đổi trong thực tiễn xử lý dữ liệu, yêu cầu pháp lý mới hoặc cải tiến dịch vụ. Khi có thay đổi quan trọng, chúng tôi sẽ thông báo cho bạn qua email đã đăng ký hoặc thông báo nổi bật trên nền tảng ít nhất 7 ngày trước khi thay đổi có hiệu lực. Việc tiếp tục sử dụng dịch vụ sau ngày hiệu lực được coi là sự chấp thuận với phiên bản Chính sách cập nhật.