Chính Sách Bảo Mật
Thông Tin Người Dùng

ta88me thu thập dữ liệu cá nhân của người dùng thông qua nhiều kênh khác nhau trong quá trình đăng ký, sử dụng dịch vụ và tương tác với nền tảng. Chúng tôi chỉ thu thập những thông tin thực sự cần thiết cho mục đích vận hành dịch vụ và tuân thủ các nghĩa vụ pháp lý.

1.1 Thông tin bạn cung cấp trực tiếp

Khi đăng ký và sử dụng tài khoản ta88me, bạn cung cấp cho chúng tôi:

• Thông tin nhận dạng: Họ và tên đầy đủ, ngày tháng năm sinh, giới tính.
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động, địa chỉ cư trú.
• Thông tin xác minh danh tính (KYC): Số Căn cước công dân (CCCD), ảnh chụp mặt trước/sau giấy tờ tùy thân, ảnh selfie kèm giấy tờ.
• Thông tin thanh toán: Tên chủ tài khoản ngân hàng, số tài khoản, tên ngân hàng (ví dụ: Vietcombank, BIDV, Techcombank), số ví điện tử MoMo hoặc ZaloPay.
• Thông tin đặt cược: Lịch sử giao dịch, giá trị cược, trò chơi tham gia, kết quả thắng/thua.

1.2 Thông tin thu thập tự động

Khi bạn truy cập và sử dụng nền tảng ta88me, hệ thống tự động ghi lại một số dữ liệu kỹ thuật:

• Địa chỉ IP, loại trình duyệt, hệ điều hành và thiết bị truy cập.
• Thời gian và thời lượng sử dụng, trang đã xem, hành động thực hiện trong phiên.
• Dữ liệu định vị ở mức độ quốc gia/thành phố (không theo dõi vị trí GPS chính xác).
• Cookie và các công nghệ theo dõi tương tự (xem chi tiết ở Mục 4).
• Nhật ký kết nối và dữ liệu luồng sự kiện kỹ thuật phục vụ phát hiện gian lận.

1.3 Thông tin từ bên thứ ba

Trong một số trường hợp, ta88me có thể nhận thông tin về bạn từ các đối tác xác minh danh tính hoặc nhà cung cấp dịch vụ thanh toán (ví dụ: kết quả xác minh KYC từ tổ chức bên thứ ba, xác nhận giao dịch từ cổng thanh toán). Những dữ liệu này được sử dụng để bổ sung thông tin hồ sơ và tăng cường bảo mật tài khoản.

ta88me xử lý dữ liệu cá nhân của người dùng dựa trên các căn cứ pháp lý hợp lệ và chỉ cho những mục đích được liệt kê rõ ràng dưới đây. Chúng tôi không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào ngoài danh sách này mà không có sự đồng ý bổ sung từ phía bạn.

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản người dùng, xử lý giao dịch nạp/rút tiền, cung cấp quyền truy cập vào các trò chơi và tính năng nền tảng.
• Xác minh danh tính và tuân thủ pháp lý: Thực hiện quy trình KYC bắt buộc, xác minh độ tuổi tối thiểu 18 tuổi, tuân thủ các quy định phòng chống rửa tiền (AML) và các nghĩa vụ báo cáo theo pháp luật Việt Nam.
• Bảo mật và phòng ngừa gian lận: Phát hiện và ngăn chặn các hành vi gian lận, lạm dụng khuyến mãi, sử dụng phần mềm bất hợp pháp, hoặc truy cập trái phép vào tài khoản.
• Cá nhân hóa trải nghiệm: Đề xuất trò chơi phù hợp với sở thích, điều chỉnh giao diện và nội dung hiển thị dựa trên lịch sử sử dụng của bạn.
• Hỗ trợ khách hàng: Xử lý các yêu cầu hỗ trợ, giải quyết khiếu nại, và liên lạc liên quan đến tài khoản của bạn.
• Truyền thông và khuyến mãi: Gửi thông báo về ưu đãi, chương trình khuyến mãi và cập nhật dịch vụ — chỉ khi bạn đã đồng ý nhận thông tin tiếp thị.
• Phân tích và cải tiến sản phẩm: Nghiên cứu hành vi người dùng tổng hợp (dưới dạng ẩn danh) để cải thiện chất lượng dịch vụ, giao diện và hiệu suất hệ thống.
• Chơi có trách nhiệm: Giám sát các mô hình cá cược để phát hiện sớm các dấu hiệu nghiện cờ bạc và đưa ra can thiệp hỗ trợ kịp thời theo cam kết của ta88me về chơi có trách nhiệm.

ta88me không bán, không cho thuê và không trao đổi dữ liệu cá nhân của bạn cho bất kỳ bên thứ ba nào vì mục đích thương mại. Tuy nhiên, trong một số trường hợp nhất định, chúng tôi có thể chia sẻ thông tin của bạn với các đối tác đáng tin cậy như sau:

3.1 Đối tác vận hành dịch vụ

Để cung cấp dịch vụ hoàn chỉnh, ta88me hợp tác với một số nhà cung cấp dịch vụ bên thứ ba, bao gồm:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng đối tác để xử lý giao dịch nạp/rút tiền. Các đối tác này chỉ nhận thông tin tối thiểu cần thiết cho giao dịch.
• Nhà cung cấp xác minh danh tính (KYC): Đối tác xác minh CCCD/hộ chiếu độc lập phục vụ quy trình tuân thủ pháp lý.
• Nhà cung cấp trò chơi: Các công ty phát triển game casino, nổ hũ, và đá gà trực tiếp cần nhận dữ liệu phiên chơi tối thiểu để vận hành trò chơi.
• Dịch vụ hạ tầng kỹ thuật: Nhà cung cấp điện toán đám mây và CDN (lưu trữ an toàn, không sử dụng dữ liệu người dùng cho mục đích riêng).

Tất cả đối tác của ta88me đều ký kết thỏa thuận bảo mật dữ liệu (DPA) và cam kết chỉ xử lý dữ liệu theo hướng dẫn của ta88me, không sử dụng cho mục đích độc lập.

3.2 Yêu cầu pháp lý

ta88me có thể tiết lộ thông tin người dùng khi có yêu cầu từ cơ quan chức năng Việt Nam theo đúng quy định pháp luật, bao gồm các lệnh của tòa án, yêu cầu điều tra hình sự, hoặc nghĩa vụ báo cáo bắt buộc. Trong trường hợp này, ta88me sẽ chỉ cung cấp dữ liệu tối thiểu theo đúng phạm vi yêu cầu và thông báo cho người dùng khi pháp luật cho phép.

ta88me sử dụng cookie và các công nghệ tương tự (local storage, session storage, pixel theo dõi) để cải thiện trải nghiệm người dùng, đảm bảo an ninh tài khoản và phân tích hiệu suất nền tảng.

4.1 Phân loại cookie sử dụng

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, bảo mật phiên giao dịch và điều hướng cơ bản trên nền tảng. Không thể tắt cookie loại này mà không ảnh hưởng đến chức năng cốt lõi của dịch vụ.
• Cookie hiệu suất và phân tích: Thu thập thông tin tổng hợp, ẩn danh về cách người dùng sử dụng nền tảng (trang được xem nhiều nhất, luồng điều hướng, thời gian trên trang) để giúp ta88me cải thiện giao diện và trải nghiệm.
• Cookie chức năng: Ghi nhớ tùy chọn của người dùng như ngôn ngữ, múi giờ hiển thị, cài đặt giao diện và phương thức thanh toán ưa thích để tránh nhập lại mỗi lần truy cập.
• Cookie bảo mật: Phát hiện các hành vi đăng nhập bất thường, ngăn chặn tấn công CSRF và xác thực phiên người dùng hợp lệ.

4.2 Quản lý cookie

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Phần lớn trình duyệt hiện đại (Chrome, Firefox, Edge, Safari) cho phép bạn xem, chặn hoặc xóa cookie theo tên miền. Lưu ý rằng việc tắt cookie thiết yếu có thể khiến một số chức năng của ta88me không hoạt động đúng, đặc biệt là việc duy trì phiên đăng nhập và bảo mật giao dịch.

ta88me áp dụng các biện pháp bảo mật kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của người dùng khỏi truy cập trái phép, mất mát, hủy hoại hoặc tiết lộ ngoài ý muốn.

• Mã hóa truyền tải: Toàn bộ dữ liệu trao đổi giữa trình duyệt của bạn và máy chủ ta88me được mã hóa bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit, đảm bảo không ai có thể đọc nội dung trong quá trình truyền.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm như mật khẩu được băm (hashed) bằng thuật toán bcrypt. Thông tin tài chính và giấy tờ KYC được mã hóa AES-256 khi lưu trong cơ sở dữ liệu.
• Kiểm soát truy cập: Chỉ nhân viên có thẩm quyền mới được phép truy cập dữ liệu người dùng, và chỉ trong phạm vi công việc cụ thể. Mọi truy cập đều được ghi nhật ký và giám sát.
• Xác thực hai lớp (2FA): ta88me hỗ trợ và khuyến nghị mạnh mẽ việc kích hoạt 2FA cho tài khoản người dùng để tăng cường bảo vệ trước các nỗ lực xâm nhập trái phép.
• Kiểm tra bảo mật định kỳ: Hệ thống ta88me được kiểm tra bảo mật (penetration testing) định kỳ bởi đội ngũ chuyên gia độc lập. Các lỗ hổng bảo mật được vá trong vòng 24–72 giờ tùy mức độ nghiêm trọng.
• Giám sát chống xâm nhập: Hệ thống IDS/IPS hoạt động liên tục 24/7 để phát hiện và ngăn chặn các cuộc tấn công mạng, bao gồm DDoS, SQL injection, và brute-force đăng nhập.

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây đối với dữ liệu cá nhân mà ta88me đang lưu giữ. ta88me cam kết tôn trọng và tạo điều kiện thuận lợi để bạn thực hiện các quyền này:

• Quyền truy cập: Bạn có quyền yêu cầu xem bản sao toàn bộ dữ liệu cá nhân mà ta88me đang lưu giữ về bạn, bao gồm thông tin hồ sơ, lịch sử giao dịch và nhật ký hoạt động trong vòng 24 tháng gần nhất.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu cập nhật hoặc sửa đổi thông tin cá nhân không chính xác hoặc đã lỗi thời. Một số thông tin như họ tên và ngày sinh đã được xác minh KYC có thể yêu cầu cung cấp tài liệu hỗ trợ kèm theo.
• Quyền xóa dữ liệu: Trong các trường hợp nhất định, bạn có quyền yêu cầu xóa dữ liệu cá nhân. Tuy nhiên, quyền này bị giới hạn bởi nghĩa vụ lưu giữ hồ sơ pháp lý bắt buộc (xem Mục 7).
• Quyền phản đối: Bạn có quyền phản đối việc ta88me xử lý dữ liệu của bạn cho mục đích tiếp thị trực tiếp. Sau khi nhận yêu cầu, ta88me sẽ ngừng sử dụng dữ liệu cho mục đích này ngay lập tức.
• Quyền rút lại đồng ý: Đối với những mục đích xử lý dựa trên sự đồng ý của bạn (ví dụ: nhận email khuyến mãi), bạn có thể rút lại sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.
• Quyền di chuyển dữ liệu: Bạn có quyền yêu cầu nhận dữ liệu cá nhân của mình ở định dạng có thể đọc được bằng máy (CSV, JSON) để sử dụng hoặc chuyển sang dịch vụ khác.
• Quyền khiếu nại: Nếu bạn cho rằng ta88me xử lý dữ liệu của bạn không đúng quy định, bạn có quyền gửi khiếu nại tới cơ quan bảo vệ dữ liệu có thẩm quyền tại Việt Nam.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ với bộ phận bảo mật của ta88me qua email [email protected] với tiêu đề "Yêu cầu quyền dữ liệu cá nhân". ta88me sẽ phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

ta88me lưu trữ dữ liệu cá nhân của người dùng trong thời gian cần thiết để thực hiện các mục đích được nêu trong Chính sách này, hoặc theo yêu cầu của pháp luật Việt Nam hiện hành.

Khi hết thời hạn lưu trữ hoặc khi có yêu cầu xóa hợp lệ từ người dùng (trong phạm vi không bị hạn chế bởi nghĩa vụ pháp lý), ta88me sẽ xóa hoặc ẩn danh hóa dữ liệu một cách an toàn theo quy trình xóa dữ liệu được chứng nhận, đảm bảo dữ liệu không thể khôi phục hoặc nhận dạng lại.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách ta88me xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với bộ phận phụ trách bảo vệ dữ liệu (DPO) của chúng tôi:

• Email bảo mật: [email protected] (tiêu đề: "Chính sách bảo mật – [Nội dung yêu cầu]")
• Thời gian phản hồi: Trong vòng 5 ngày làm việc với mọi yêu cầu thông thường; trong vòng 30 ngày với yêu cầu thực hiện quyền dữ liệu chính thức.
• Ngôn ngữ hỗ trợ: Tiếng Việt (ưu tiên) và tiếng Anh.

ta88me có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động vận hành, quy định pháp lý hoặc công nghệ. Mọi thay đổi quan trọng sẽ được thông báo qua email đến địa chỉ đã đăng ký của bạn ít nhất 7 ngày trước khi có hiệu lực. Phiên bản mới nhất luôn được đăng tải tại ta88me.app/chinh-sach-bao-mat với ngày cập nhật rõ ràng ở đầu trang.