Chính Sách Bảo Mật tdtcm

Chính sách Bảo mật này áp dụng cho toàn bộ người dùng truy cập và sử dụng nền tảng tdtcm thông qua tên miền tdtcm.app và các tên miền liên quan, bất kể phương thức truy cập là trình duyệt web trên máy tính, điện thoại di động hay ứng dụng.

Trong văn bản này, các thuật ngữ được hiểu như sau:

• "Dữ liệu cá nhân": bất kỳ thông tin nào có thể dùng để nhận dạng trực tiếp hoặc gián tiếp một cá nhân, bao gồm họ tên, số điện thoại, địa chỉ email, địa chỉ IP, thông tin tài khoản ngân hàng và ví điện tử.
• "Xử lý dữ liệu": bất kỳ hoạt động nào liên quan đến dữ liệu cá nhân, bao gồm thu thập, lưu trữ, sử dụng, chỉnh sửa, truyền tải hoặc xóa.
• "Bên thứ ba": bất kỳ cá nhân hoặc tổ chức nào ngoài tdtcm và người dùng, bao gồm các nhà cung cấp dịch vụ thanh toán, nhà cung cấp phần mềm trò chơi và đối tác kỹ thuật.

tdtcm thu thập các loại dữ liệu sau đây trong quá trình bạn sử dụng dịch vụ:

tdtcm chỉ sử dụng dữ liệu cá nhân của bạn cho các mục đích hợp pháp và minh bạch sau đây:

• Vận hành tài khoản: tạo và quản lý tài khoản người dùng, xác thực danh tính khi đăng nhập, xử lý giao dịch nạp và rút tiền.
• Xác minh KYC: tuân thủ các quy định về phòng chống rửa tiền (AML) và tài trợ khủng bố (CFT) theo thông lệ quốc tế.
• Cung cấp dịch vụ: đảm bảo các trò chơi, tính năng cá cược thể thao và chương trình khuyến mãi hoạt động đúng và công bằng.
• Hỗ trợ khách hàng: giải quyết khiếu nại, trả lời thắc mắc và hỗ trợ kỹ thuật bằng tiếng Việt 24/7.
• Phát hiện gian lận: giám sát các hành vi đáng ngờ, ngăn chặn lạm dụng khuyến mãi và bảo vệ tính toàn vẹn của nền tảng.
• Cải thiện sản phẩm: phân tích hành vi sử dụng (dưới dạng dữ liệu ẩn danh tổng hợp) để nâng cao trải nghiệm người dùng.
• Liên lạc quan trọng: thông báo về thay đổi điều khoản, cập nhật bảo mật, thay đổi chính sách hoặc gián đoạn dịch vụ quan trọng.

tdtcm không bán dữ liệu cá nhân của bạn. Trong một số trường hợp giới hạn sau, chúng tôi có thể chia sẻ dữ liệu cần thiết với các đối tác đáng tin cậy:

• Nhà cung cấp thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, ShopeePay và các ngân hàng đối tác (Vietcombank, VietinBank, Techcombank, BIDV, Agribank, ACB, MB Bank, TPBank, Sacombank) — chỉ để xử lý giao dịch tài chính, không cho mục đích nào khác.
• Nhà cung cấp phần mềm trò chơi: Pragmatic Play, Evolution Gaming, NetEnt, Microgaming, Spribe, Ezugi và các đối tác tương tự — chỉ chia sẻ dữ liệu phiên chơi ẩn danh cần thiết để trò chơi hoạt động.
• Dịch vụ KYC bên thứ ba: các công ty xác minh danh tính độc lập được chứng nhận nhằm hỗ trợ quy trình AML/KYC.
• Nhà cung cấp hạ tầng kỹ thuật: dịch vụ lưu trữ đám mây và phân tích bảo mật — chỉ được phép truy cập dữ liệu mã hóa theo hợp đồng bảo mật nghiêm ngặt.
• Cơ quan pháp luật: khi được yêu cầu hợp pháp bởi cơ quan nhà nước có thẩm quyền theo quy định của pháp luật.

Tất cả bên thứ ba được chia sẻ dữ liệu đều phải ký kết thỏa thuận bảo mật dữ liệu (DPA) và cam kết tuân thủ các tiêu chuẩn bảo mật tương đương với tdtcm.

tdtcm sử dụng cookie và các công nghệ lưu trữ tương tự trên trình duyệt của bạn. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: cần thiết để trang web hoạt động cơ bản — duy trì phiên đăng nhập, nhớ ngôn ngữ, bảo vệ CSRF. Không thể tắt loại cookie này.
• Cookie phân tích: thu thập dữ liệu ẩn danh về cách người dùng điều hướng trang web nhằm giúp chúng tôi cải thiện giao diện và tốc độ tải trang.
• Cookie hiệu suất: ghi nhớ các lựa chọn của bạn (ví dụ: tỷ lệ cược ưa thích, sắp xếp danh sách trò chơi) để cá nhân hóa trải nghiệm.

tdtcm áp dụng các biện pháp bảo mật kỹ thuật và tổ chức tiên tiến để bảo vệ dữ liệu cá nhân của bạn:

• Mã hóa khi truyền tải: toàn bộ kết nối giữa thiết bị của bạn và máy chủ tdtcm được bảo vệ bằng TLS 1.3 / SSL 256-bit.
• Mã hóa khi lưu trữ: dữ liệu nhạy cảm (mật khẩu, thông tin tài chính, tài liệu KYC) được mã hóa bằng thuật toán AES-256 trước khi lưu vào cơ sở dữ liệu.
• Kiểm soát truy cập: chỉ nhân viên được phân quyền mới có thể truy cập dữ liệu người dùng, và mọi truy cập đều được ghi nhật ký (audit log).
• Xác thực hai yếu tố (2FA): toàn bộ hệ thống nội bộ của tdtcm yêu cầu xác thực hai yếu tố để ngăn chặn truy cập trái phép.
• Kiểm tra bảo mật định kỳ: hệ thống được kiểm tra thâm nhập (penetration testing) và rà soát lỗ hổng bảo mật định kỳ bởi bên thứ ba độc lập.
• Phản ứng sự cố: trong trường hợp xảy ra vi phạm dữ liệu nghiêm trọng, tdtcm sẽ thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ.

Mặc dù chúng tôi áp dụng mọi biện pháp hợp lý, không có hệ thống nào có thể đảm bảo bảo mật tuyệt đối 100%. Chúng tôi khuyến khích bạn tự bảo vệ tài khoản bằng cách sử dụng mật khẩu mạnh và không chia sẻ thông tin đăng nhập với bất kỳ ai.

tdtcm chỉ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu hoặc theo yêu cầu của pháp luật:

• Dữ liệu tài khoản hoạt động: được lưu trữ trong suốt thời gian tài khoản của bạn còn hoạt động.
• Dữ liệu tài chính và KYC: được lưu trữ tối thiểu 5 năm sau khi tài khoản đóng để tuân thủ quy định AML quốc tế.
• Nhật ký kỹ thuật: được lưu tối đa 12 tháng rồi xóa tự động.
• Lịch sử hỗ trợ khách hàng: được lưu trữ 3 năm để phục vụ tra cứu khi cần.
• Tài khoản không hoạt động: nếu tài khoản không có hoạt động trong 24 tháng liên tiếp, dữ liệu không thiết yếu sẽ được ẩn danh hóa hoặc xóa theo chính sách nội bộ.

Với tư cách là chủ sở hữu dữ liệu, bạn có các quyền sau đây mà tdtcm tôn trọng và tạo điều kiện thực hiện:

• Quyền truy cập: yêu cầu tdtcm cung cấp bản sao toàn bộ dữ liệu cá nhân chúng tôi đang lưu giữ về bạn.
• Quyền chỉnh sửa: yêu cầu cập nhật dữ liệu không chính xác hoặc không đầy đủ.
• Quyền xóa ("Quyền được lãng quên"): yêu cầu xóa dữ liệu cá nhân trong phạm vi pháp luật cho phép (một số dữ liệu tài chính và KYC bắt buộc phải giữ theo luật AML).
• Quyền hạn chế xử lý: yêu cầu tạm dừng xử lý dữ liệu của bạn trong khi khiếu nại đang được xem xét.
• Quyền phản đối: phản đối việc sử dụng dữ liệu cho mục đích tiếp thị trực tiếp.
• Quyền di chuyển dữ liệu: nhận dữ liệu của bạn ở định dạng có thể đọc được bằng máy (CSV/JSON) để chuyển sang dịch vụ khác.

Dịch vụ của tdtcm chỉ dành cho người từ 21 tuổi trở lên. Chúng tôi không cố ý thu thập dữ liệu cá nhân của bất kỳ người nào dưới 21 tuổi.

Nếu tdtcm phát hiện tài khoản thuộc về người chưa đủ tuổi, chúng tôi sẽ:

• Đình chỉ tài khoản ngay lập tức.
• Xóa toàn bộ dữ liệu cá nhân liên quan.
• Hoàn trả số dư (nếu có) theo quy trình xác minh danh tính người giám hộ hợp pháp.

Trong một số trường hợp, dữ liệu của bạn có thể được xử lý trên các máy chủ đặt ngoài lãnh thổ Việt Nam — ví dụ như khi sử dụng dịch vụ xác minh KYC quốc tế hoặc hạ tầng đám mây toàn cầu.

Khi chuyển dữ liệu xuyên biên giới, tdtcm đảm bảo:

• Dữ liệu chỉ được chuyển đến các quốc gia hoặc tổ chức có mức độ bảo vệ dữ liệu tương đương.
• Các hợp đồng chuyển dữ liệu (SCCs) hoặc cơ chế bảo vệ phù hợp khác được áp dụng giữa tdtcm và đối tác nhận dữ liệu.
• Toàn bộ dữ liệu được mã hóa trước và trong quá trình truyền tải.

Nền tảng tdtcm có thể chứa các liên kết đến trang web của đối tác hoặc nhà cung cấp dịch vụ bên ngoài. Chính sách Bảo mật này không áp dụng cho các trang web bên ngoài đó.

Chúng tôi khuyến khích bạn đọc kỹ chính sách bảo mật của bất kỳ trang web nào bạn truy cập qua liên kết từ tdtcm. tdtcm không chịu trách nhiệm về nội dung hoặc thực tiễn bảo mật của các trang web bên ngoài.

tdtcm có quyền cập nhật, bổ sung hoặc sửa đổi Chính sách Bảo mật này vào bất kỳ thời điểm nào. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này.
• Gửi thông báo qua email đến địa chỉ bạn đã đăng ký (nếu thay đổi ảnh hưởng đáng kể đến quyền lợi của bạn).
• Hiển thị thông báo nổi bật trên giao diện nền tảng trong ít nhất 7 ngày.

Phiên bản mới nhất của Chính sách Bảo mật luôn có tại địa chỉ tdtcm.app/chinh-sach-bao-mat. Việc tiếp tục sử dụng dịch vụ sau khi chính sách được cập nhật đồng nghĩa với việc bạn chấp thuận các thay đổi đó.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách Bảo mật này hoặc cách tdtcm xử lý dữ liệu của bạn, vui lòng liên hệ với chúng tôi qua:

• Email: [email protected] — đây là địa chỉ văn bản thuần túy, không phải liên kết nhấp được.
• Tiêu đề email: "Yêu cầu về Quyền Riêng tư / Chính sách Bảo mật"
• Thời gian phản hồi: trong vòng 15 ngày làm việc kể từ ngày nhận được yêu cầu.
• Ngôn ngữ hỗ trợ: Tiếng Việt và Tiếng Anh, 24/7 kể cả ngày lễ và Tết Nguyên Đán.