Chính Sách Bảo Mật to888

to888 thu thập thông tin cá nhân của bạn thông qua nhiều phương thức khác nhau trong quá trình bạn sử dụng nền tảng. Chúng tôi chỉ thu thập những thông tin thực sự cần thiết để cung cấp dịch vụ chất lượng cao, đảm bảo an toàn tài khoản và tuân thủ các yêu cầu pháp lý.

1.1. Thông tin bạn trực tiếp cung cấp:

• Thông tin đăng ký tài khoản: Họ và tên đầy đủ, địa chỉ email, số điện thoại, ngày tháng năm sinh, tên đăng nhập và mật khẩu (được băm mã hóa, không lưu dạng văn bản thô).
• Thông tin xác minh danh tính (KYC): Ảnh chụp CMND/CCCD hoặc hộ chiếu hai mặt, ảnh selfie xác minh, bằng chứng địa chỉ cư trú (hóa đơn điện nước, sao kê ngân hàng).
• Thông tin thanh toán: Số tài khoản ngân hàng, tên chủ tài khoản, thông tin ví điện tử (MoMo, ZaloPay) dùng để xử lý nạp/rút tiền.
• Nội dung liên lạc: Nội dung các cuộc trò chuyện với đội ngũ hỗ trợ khách hàng qua live chat hoặc email.

1.2. Thông tin thu thập tự động:

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ thiết bị.
• Dữ liệu hành vi: Các trang đã truy cập, thời gian phiên đăng nhập, lịch sử trò chơi, lịch sử giao dịch, thao tác nhấp chuột.
• Cookie và dữ liệu lưu trữ cục bộ: Xem chi tiết tại Mục 5 về Cookie.

to888 sử dụng thông tin thu thập được cho các mục đích cụ thể và minh bạch sau đây. Chúng tôi không bao giờ sử dụng dữ liệu của bạn ngoài phạm vi đã được công bố mà không có sự đồng ý rõ ràng của bạn.

• Cung cấp và quản lý dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cung cấp trải nghiệm chơi game cá nhân hóa.
• Xác minh danh tính và tuân thủ pháp lý: Thực hiện quy trình KYC, ngăn chặn rửa tiền, xác minh độ tuổi (18+), tuân thủ các yêu cầu báo cáo pháp lý.
• Bảo mật tài khoản: Phát hiện và ngăn chặn truy cập trái phép, gian lận, đa tài khoản và các hành vi vi phạm điều khoản.
• Hỗ trợ khách hàng: Giải quyết khiếu nại, trả lời câu hỏi và cung cấp hỗ trợ kỹ thuật qua live chat và email.
• Cải thiện nền tảng: Phân tích hành vi người dùng để tối ưu giao diện, hiệu suất và trải nghiệm tổng thể.
• Truyền thông marketing: Gửi thông báo về khuyến mãi, ưu đãi độc quyền và cập nhật tính năng mới — chỉ khi bạn đã đồng ý nhận và có thể hủy đăng ký bất kỳ lúc nào.
• Chơi có trách nhiệm: Theo dõi các dấu hiệu cờ bạc có hại để chủ động đề xuất các công cụ tự giới hạn phù hợp.

Mọi hoạt động xử lý dữ liệu cá nhân của to888 đều được thực hiện dựa trên ít nhất một trong các cơ sở pháp lý hợp lệ sau đây:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ theo thỏa thuận với người dùng, bao gồm tạo tài khoản, xử lý thanh toán và cung cấp trò chơi.
• Nghĩa vụ pháp lý: Xử lý dữ liệu theo yêu cầu của pháp luật, bao gồm các quy định về chống rửa tiền, xác minh danh tính và báo cáo tài chính.
• Lợi ích hợp pháp: Xử lý dữ liệu vì lợi ích hợp pháp của to888 như phát hiện gian lận, bảo mật hệ thống và cải thiện dịch vụ — miễn là không xâm phạm đến quyền và lợi ích cơ bản của người dùng.
• Sự đồng ý: Đối với các hoạt động marketing và phân tích hành vi nâng cao, to888 yêu cầu sự đồng ý rõ ràng và có thể rút lại của người dùng.

to888 không bán, không cho thuê và không trao đổi thông tin cá nhân của bạn với bên thứ ba vì mục đích thương mại. Tuy nhiên, để vận hành dịch vụ hiệu quả, chúng tôi cần chia sẻ một số dữ liệu nhất định với các đối tác đáng tin cậy trong phạm vi được kiểm soát chặt chẽ.

Các trường hợp chia sẻ dữ liệu hợp pháp:

• Nhà cung cấp dịch vụ thanh toán: Vietcombank, Techcombank, BIDV, MoMo, ZaloPay, VNPay và các đối tác xử lý thanh toán khác nhận thông tin tài khoản tối thiểu cần thiết để xác thực và thực hiện giao dịch.
• Nhà cung cấp phần mềm trò chơi: Pragmatic Play, Evolution, Microgaming và các đối tác cung cấp trò chơi có thể nhận dữ liệu phiên chơi ẩn danh để vận hành và đảm bảo tính công bằng của trò chơi.
• Dịch vụ xác minh danh tính (KYC): Các công ty xác minh danh tính bên thứ ba được chứng nhận xử lý ảnh CCCD/hộ chiếu của bạn theo các giao thức bảo mật nghiêm ngặt.
• Cơ quan chức năng: to888 có thể cung cấp thông tin theo yêu cầu hợp lệ của cơ quan nhà nước, tòa án hoặc cơ quan thực thi pháp luật theo quy định hiện hành.
• Chuyển nhượng kinh doanh: Trong trường hợp sáp nhập, mua lại hoặc bán một phần tài sản, dữ liệu người dùng có thể được chuyển giao — bạn sẽ được thông báo trước và có quyền từ chối.

to888 sử dụng cookie và các công nghệ lưu trữ cục bộ tương tự để đảm bảo nền tảng hoạt động chính xác, ghi nhớ tùy chọn của bạn và cải thiện trải nghiệm người dùng. Dưới đây là phân loại cookie chúng tôi sử dụng:

Bạn có thể quản lý và xóa cookie thông qua cài đặt trình duyệt của mình bất kỳ lúc nào. Lưu ý rằng việc vô hiệu hóa cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của to888.

to888 áp dụng nhiều lớp biện pháp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy.

Các biện pháp bảo mật kỹ thuật:

• Mã hóa dữ liệu truyền tải bằng giao thức TLS 1.3 / SSL 256-bit.
• Mật khẩu người dùng được băm bằng thuật toán bcrypt với salt ngẫu nhiên — không nhân viên nào có thể đọc mật khẩu của bạn.
• Xác thực hai yếu tố (2FA) cho tài khoản người dùng và toàn bộ hệ thống nội bộ của nhân viên.
• Tường lửa ứng dụng web (WAF) và hệ thống phát hiện xâm nhập (IDS) hoạt động 24/7.
• Sao lưu dữ liệu định kỳ theo tiêu chuẩn phục hồi thảm họa (Disaster Recovery).
• Kiểm tra bảo mật thâm nhập (Penetration Testing) định kỳ bởi đơn vị độc lập.

Biện pháp tổ chức và quản lý:

• Quyền truy cập dữ liệu nội bộ được phân cấp theo nguyên tắc đặc quyền tối thiểu (Least Privilege).
• Toàn bộ nhân viên xử lý dữ liệu cá nhân phải ký cam kết bảo mật và hoàn thành đào tạo bảo mật thông tin định kỳ.
• Quy trình ứng phó sự cố an ninh được thiết lập rõ ràng — trong trường hợp rò rỉ dữ liệu nghiêm trọng, to888 cam kết thông báo đến người dùng bị ảnh hưởng trong vòng 72 giờ.

to888 chỉ lưu trữ dữ liệu cá nhân của bạn trong khoảng thời gian cần thiết để phục vụ mục đích thu thập ban đầu hoặc theo yêu cầu pháp lý bắt buộc.

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại và thêm 5 năm sau khi tài khoản được đóng, theo yêu cầu lưu trữ hồ sơ tài chính.
• Hồ sơ KYC và xác minh danh tính: Được lưu trữ tối thiểu 5 năm kể từ ngày xác minh, theo quy định chống rửa tiền quốc tế.
• Lịch sử giao dịch: Được lưu trữ tối thiểu 7 năm để tuân thủ yêu cầu kiểm toán tài chính.
• Nhật ký truy cập kỹ thuật: Được lưu trữ tối đa 90 ngày cho mục đích phát hiện sự cố và bảo mật.
• Dữ liệu cookie phân tích: Được xóa sau tối đa 13 tháng kể từ lần thu thập cuối cùng.
• Nội dung hỗ trợ khách hàng: Lịch sử chat và email hỗ trợ được lưu trữ trong 3 năm để phục vụ tra cứu và giải quyết tranh chấp.

Sau khi hết thời hạn lưu trữ, dữ liệu của bạn sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn để không thể truy nguyên về cá nhân bạn.

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân của mình tại to888. Mọi yêu cầu thực hiện quyền sẽ được xử lý trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.

• Quyền truy cập: Bạn có quyền yêu cầu bản sao toàn bộ dữ liệu cá nhân mà to888 đang lưu trữ về bạn, bao gồm thông tin tài khoản, lịch sử giao dịch và hồ sơ KYC.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu cập nhật hoặc sửa chữa bất kỳ thông tin cá nhân nào không chính xác hoặc không đầy đủ.
• Quyền xóa dữ liệu: Trong một số trường hợp nhất định, bạn có quyền yêu cầu xóa dữ liệu cá nhân của mình. Lưu ý rằng quyền này có thể bị giới hạn bởi nghĩa vụ lưu trữ hồ sơ theo pháp luật.
• Quyền hạn chế xử lý: Bạn có quyền yêu cầu to888 tạm dừng xử lý dữ liệu của mình trong khi tranh chấp hoặc khiếu nại đang được xem xét.
• Quyền phản đối: Bạn có quyền phản đối việc to888 xử lý dữ liệu của bạn dựa trên cơ sở lợi ích hợp pháp, đặc biệt là đối với các mục đích marketing trực tiếp.
• Quyền rút lại sự đồng ý: Đối với các hoạt động xử lý dựa trên sự đồng ý của bạn (ví dụ: nhận email marketing), bạn có quyền rút lại sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

to888 áp dụng chính sách không khoan nhượng đối với việc người chưa đủ 18 tuổi tham gia nền tảng. Dịch vụ của chúng tôi được thiết kế và vận hành dành riêng cho người trưởng thành từ 18 tuổi trở lên.

Chúng tôi không cố tình thu thập hay lưu trữ bất kỳ thông tin cá nhân nào của người dưới 18 tuổi. Quy trình xác minh ngày sinh và KYC được thiết kế để ngăn chặn người chưa đủ tuổi đăng ký tài khoản. Nếu to888 phát hiện rằng một tài khoản đang được sử dụng bởi người chưa đủ 18 tuổi, tài khoản đó sẽ bị đình chỉ ngay lập tức và toàn bộ thông tin liên quan sẽ bị xóa khỏi hệ thống của chúng tôi.

Nếu bạn là phụ huynh hoặc người giám hộ và lo ngại rằng con em mình có thể đã đăng ký tài khoản tại to888, vui lòng liên hệ ngay với đội ngũ hỗ trợ của chúng tôi để được xử lý ưu tiên.

to888 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc các tiêu chuẩn bảo mật mới nhất. Chúng tôi cam kết thông báo rõ ràng về bất kỳ thay đổi quan trọng nào.

Khi có thay đổi đáng kể, to888 sẽ thông báo cho bạn qua email đã đăng ký hoặc thông báo nổi bật trên giao diện nền tảng ít nhất 14 ngày trước khi thay đổi có hiệu lực. Đối với các thay đổi nhỏ về mặt kỹ thuật hoặc làm rõ ngôn từ, chúng tôi sẽ cập nhật ngày sửa đổi ở đầu tài liệu mà không cần thông báo riêng.

Việc tiếp tục sử dụng dịch vụ to888 sau ngày có hiệu lực của chính sách cập nhật đồng nghĩa với việc bạn chấp nhận phiên bản mới. Nếu bạn không đồng ý với các thay đổi, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu trước ngày có hiệu lực.

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách to888 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Live Chat: Hỗ trợ trực tiếp 24/7 ngay trên giao diện nền tảng to888 — cách nhanh nhất để được phản hồi.
• Email bảo mật: [email protected] — ghi rõ tiêu đề "Yêu cầu Quyền riêng tư" để được ưu tiên xử lý trong vòng 24 giờ làm việc.

Đội ngũ bảo vệ dữ liệu của to888 cam kết phản hồi mọi yêu cầu về quyền riêng tư một cách nghiêm túc, kịp thời và minh bạch. Chúng tôi coi việc bảo vệ thông tin cá nhân của người dùng là trách nhiệm cốt lõi — không phải nghĩa vụ tối thiểu — trong quá trình vận hành nền tảng.