Chính Sách Bảo Mật
td78 — Cam Kết Của Chúng Tôi

1Giới Thiệu

td78 là nền tảng giải trí và cá cược trực tuyến hoạt động tại Việt Nam, cung cấp các dịch vụ bao gồm casino live, đá gà, nổ hũ, lô đề và xổ số. Trong quá trình vận hành, chúng tôi cần thu thập và xử lý một số thông tin cá nhân nhất định để cung cấp dịch vụ an toàn, hợp pháp và chất lượng cao cho thành viên.

td78 cam kết xử lý dữ liệu cá nhân một cách có trách nhiệm, minh bạch và tuân thủ đầy đủ các quy định pháp luật về bảo vệ thông tin cá nhân hiện hành tại Việt Nam, bao gồm Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân. Chúng tôi không bao giờ xem dữ liệu của bạn là tài sản thương mại — đó là thông tin riêng tư thuộc về bạn và chúng tôi chỉ là bên được ủy thác giữ gìn.

2Thông Tin Chúng Tôi Thu Thập

td78 thu thập thông tin cá nhân từ hai nguồn chính: thông tin bạn chủ động cung cấp trong quá trình đăng ký và sử dụng dịch vụ, và thông tin được thu thập tự động thông qua các công nghệ kỹ thuật số tiêu chuẩn.

Thông tin bạn cung cấp trực tiếp:

• Thông tin định danh: Họ và tên đầy đủ, ngày tháng năm sinh, số CMND/CCCD hoặc hộ chiếu (yêu cầu trong quá trình xác minh KYC).
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động, địa chỉ thường trú tại Việt Nam.
• Thông tin tài chính: Tên tài khoản ngân hàng/ví điện tử, số tài khoản (được mã hóa), lịch sử giao dịch nạp/rút tiền.
• Thông tin xác minh danh tính: Ảnh chụp giấy tờ tùy thân, ảnh chân dung xác minh trong quá trình KYC.
• Nội dung liên lạc: Nội dung các cuộc trò chuyện với bộ phận hỗ trợ qua live chat, email hoặc Telegram nhằm mục đích giải quyết khiếu nại và cải thiện dịch vụ.

Thông tin thu thập tự động:

• Dữ liệu thiết bị: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ.
• Dữ liệu hành vi: Các trang đã truy cập, thời gian phiên chơi, trò chơi đã tham gia, tần suất đăng nhập.
• Dữ liệu vị trí: Vị trí địa lý ở cấp độ thành phố/tỉnh thành dựa trên địa chỉ IP — không phải vị trí GPS chính xác.
• Cookie và dữ liệu phiên: Xem chi tiết tại Mục 6 bên dưới.

3Mục Đích Sử Dụng Dữ Liệu

td78 chỉ sử dụng thông tin cá nhân của bạn cho các mục đích hợp pháp, cụ thể và được công bố rõ ràng dưới đây. Chúng tôi không sử dụng dữ liệu ngoài phạm vi đã nêu mà không có sự đồng ý bổ sung từ phía bạn.

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản thành viên, xử lý giao dịch tài chính, cung cấp hỗ trợ kỹ thuật và chăm sóc khách hàng.
• Xác minh danh tính và tuổi: Đảm bảo chỉ người từ đủ 18 tuổi trở lên mới có thể tạo và sử dụng tài khoản, phù hợp với quy định pháp luật.
• Phòng chống gian lận và rửa tiền: Phát hiện, điều tra và ngăn chặn các hoạt động gian lận, rửa tiền hoặc vi phạm an ninh theo yêu cầu pháp lý AML/KYC.
• Cá nhân hóa trải nghiệm: Đề xuất trò chơi phù hợp, thông báo khuyến mãi phù hợp với sở thích và lịch sử sử dụng của bạn.
• Liên lạc và thông báo: Gửi thông báo giao dịch, cảnh báo bảo mật, cập nhật dịch vụ và thông tin khuyến mãi (bạn có thể hủy đăng ký nhận email marketing bất cứ lúc nào).
• Cải thiện nền tảng: Phân tích hành vi người dùng tổng hợp (ẩn danh hóa) để nâng cao chất lượng dịch vụ, tối ưu giao diện và phát triển tính năng mới.
• Tuân thủ pháp lý: Lưu trữ hồ sơ giao dịch và thông tin người dùng theo đúng thời hạn quy định của pháp luật Việt Nam khi có yêu cầu từ cơ quan chức năng.

4Chia Sẻ Thông Tin Với Bên Thứ Ba

td78 không bán, cho thuê hoặc trao đổi thông tin cá nhân của bạn. Tuy nhiên, để vận hành dịch vụ hiệu quả và tuân thủ pháp luật, chúng tôi có thể chia sẻ thông tin với các đối tác đã được kiểm duyệt kỹ lưỡng trong những trường hợp sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng liên kết (Vietcombank, Techcombank, BIDV) nhận thông tin tài chính cần thiết tối thiểu để xử lý giao dịch nạp/rút tiền theo yêu cầu của bạn.
• Đối tác cung cấp trò chơi: Các nhà phát triển game và nhà cung cấp sảnh chơi được cấp phép có thể nhận dữ liệu định danh tối thiểu cần thiết để vận hành trò chơi theo thỏa thuận bảo mật nghiêm ngặt.
• Nhà cung cấp hạ tầng kỹ thuật: Dịch vụ lưu trữ đám mây và bảo mật mạng hoạt động như đơn vị xử lý dữ liệu, không được phép sử dụng dữ liệu của bạn cho bất kỳ mục đích nào khác ngoài việc cung cấp dịch vụ cho td78.
• Cơ quan pháp luật: Khi có yêu cầu hợp pháp từ cơ quan điều tra, tòa án hoặc cơ quan quản lý nhà nước Việt Nam, td78 có nghĩa vụ pháp lý phải cung cấp thông tin theo đúng quy định.

5Lưu Trữ & Bảo Mật Dữ Liệu

td78 áp dụng các biện pháp kỹ thuật và tổ chức tiêu chuẩn cao nhất để bảo vệ dữ liệu cá nhân của bạn khỏi các rủi ro truy cập trái phép, mất mát, tiêu hủy hoặc tiết lộ ngoài ý muốn.

• Mã hóa khi truyền tải: Toàn bộ lưu lượng dữ liệu giữa trình duyệt/ứng dụng của bạn và máy chủ td78 được mã hóa bằng TLS 1.3 với chứng chỉ SSL 256-bit.
• Mã hóa khi lưu trữ: Dữ liệu nhạy cảm như mật khẩu (lưu dưới dạng bcrypt hash), thông tin tài chính và giấy tờ tùy thân đều được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu.
• Kiểm soát truy cập nội bộ: Chỉ những nhân viên có thẩm quyền và nhu cầu công việc hợp lệ mới được cấp quyền truy cập vào dữ liệu cá nhân, thông qua hệ thống xác thực đa yếu tố và ghi nhật ký đầy đủ.
• Sao lưu định kỳ: Dữ liệu được sao lưu tự động hàng ngày và lưu trữ tại nhiều trung tâm dữ liệu độc lập để đảm bảo khả năng phục hồi trong mọi tình huống sự cố.
• Kiểm tra bảo mật định kỳ: Hệ thống được kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi các chuyên gia bảo mật độc lập.

Thời hạn lưu trữ: Dữ liệu tài khoản đang hoạt động được lưu trữ trong suốt thời gian tài khoản tồn tại. Sau khi tài khoản bị đóng, dữ liệu giao dịch và hồ sơ KYC được lưu giữ thêm tối thiểu 5 năm theo yêu cầu pháp lý về phòng chống rửa tiền. Dữ liệu hành vi và log hệ thống được xóa sau 24 tháng kể từ ngày ghi nhận.

6Cookie & Công Nghệ Theo Dõi

td78 sử dụng cookie và các công nghệ theo dõi tương tự để duy trì phiên đăng nhập, ghi nhớ tùy chọn của bạn, phân tích lưu lượng truy cập và cải thiện hiệu suất nền tảng. Dưới đây là phân loại các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, bảo mật tài khoản và đảm bảo các tính năng cốt lõi của nền tảng hoạt động đúng cách. Không thể tắt loại cookie này.
• Cookie chức năng: Ghi nhớ ngôn ngữ, múi giờ, tùy chọn hiển thị và các cài đặt cá nhân hóa khác nhằm cung cấp trải nghiệm nhất quán qua các phiên truy cập.
• Cookie phân tích: Thu thập dữ liệu tổng hợp và ẩn danh về cách người dùng tương tác với nền tảng, giúp chúng tôi xác định và khắc phục sự cố cũng như cải thiện giao diện người dùng.
• Cookie bảo mật: Phát hiện các hành vi bất thường, ngăn chặn tấn công CSRF và bảo vệ tài khoản của bạn khỏi các mối đe dọa bảo mật phổ biến.

Bạn có thể quản lý và xóa cookie thông qua cài đặt trình duyệt của mình bất kỳ lúc nào. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng đầy đủ các tính năng của td78. Thời hạn lưu trữ cookie phiên là đến khi đóng trình duyệt; cookie lâu dài tối đa 12 tháng.

7Quyền Của Người Dùng

Theo quy định về bảo vệ dữ liệu cá nhân tại Việt Nam, bạn có các quyền sau đây đối với thông tin cá nhân của mình mà td78 đang nắm giữ:

• Quyền truy cập: Bạn có quyền yêu cầu bản sao của toàn bộ thông tin cá nhân mà td78 đang lưu giữ về bạn. Chúng tôi sẽ cung cấp trong vòng 15 ngày làm việc.
• Quyền chỉnh sửa: Nếu thông tin cá nhân của bạn không chính xác hoặc lỗi thời, bạn có thể yêu cầu chỉnh sửa trực tiếp trong phần cài đặt tài khoản hoặc qua bộ phận hỗ trợ.
• Quyền xóa dữ liệu: Bạn có thể yêu cầu xóa dữ liệu cá nhân trong những trường hợp dữ liệu không còn cần thiết, ngoại trừ các trường hợp pháp luật yêu cầu lưu giữ bắt buộc.
• Quyền hạn chế xử lý: Trong khi khiếu nại của bạn đang được xem xét, bạn có thể yêu cầu td78 tạm dừng xử lý dữ liệu cá nhân của bạn.
• Quyền rút lại đồng ý: Đối với các mục đích xử lý dựa trên sự đồng ý của bạn (ví dụ: nhận email marketing), bạn có thể rút lại đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.
• Quyền xuất dữ liệu: Bạn có thể yêu cầu nhận bản sao dữ liệu cá nhân của mình ở định dạng có cấu trúc, thông dụng và có thể đọc bằng máy (JSON hoặc CSV).

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ với bộ phận bảo mật dữ liệu của td78 qua email [email protected] với tiêu đề "Yêu cầu về quyền dữ liệu cá nhân". Chúng tôi sẽ xác minh danh tính của bạn và phản hồi trong vòng 15 ngày làm việc.

8Thông Tin Trẻ Em & Quy Định 18+

Các dịch vụ của td78 chỉ dành cho người từ đủ 18 tuổi trở lên. td78 không thu thập, lưu trữ hoặc xử lý thông tin cá nhân của bất kỳ cá nhân nào dưới 18 tuổi một cách cố ý. Đây là quy định bắt buộc theo pháp luật Việt Nam và là cam kết đạo đức không thể thương lượng của chúng tôi.

Trong quá trình đăng ký, td78 yêu cầu xác nhận ngày sinh và thực hiện xác minh KYC để đảm bảo tính chính xác của độ tuổi. Hệ thống cũng sử dụng các tín hiệu hành vi và phân tích rủi ro để phát hiện các trường hợp khai báo sai tuổi. Mọi tài khoản bị phát hiện thuộc về người dưới 18 tuổi sẽ bị đình chỉ ngay lập tức.

9Liên Kết Đến Trang Web Bên Ngoài

Nền tảng td78 có thể trong một số trường hợp hiển thị thông tin liên quan đến các dịch vụ của đối tác. Chính sách bảo mật này chỉ áp dụng cho nền tảng td78.app và không mở rộng đến bất kỳ trang web, ứng dụng hoặc dịch vụ nào của bên thứ ba.

td78 không chịu trách nhiệm về nội dung, chính sách bảo mật hay các hành vi xử lý dữ liệu của bất kỳ bên thứ ba nào. Chúng tôi khuyến nghị bạn đọc kỹ chính sách bảo mật của từng dịch vụ trước khi cung cấp thông tin cá nhân. Nếu bạn truy cập trang web của bên thứ ba thông qua một liên kết, bạn thực hiện điều đó theo quyết định độc lập của riêng mình.

10Thay Đổi Chính Sách Bảo Mật

td78 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý mới hoặc cải tiến trong thực tiễn bảo vệ dữ liệu. Mọi thay đổi sẽ được đăng tải trên trang này với ngày cập nhật được ghi rõ ràng ở đầu tài liệu.

Đối với các thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn — chẳng hạn như mở rộng mục đích sử dụng dữ liệu hoặc thêm loại thông tin thu thập mới — td78 sẽ thông báo trực tiếp qua email đăng ký hoặc thông báo nổi bật trên nền tảng ít nhất 7 ngày trước khi thay đổi có hiệu lực.

Việc bạn tiếp tục sử dụng dịch vụ td78 sau ngày thay đổi có hiệu lực được hiểu là bạn đã chấp thuận phiên bản chính sách mới nhất. Nếu bạn không đồng ý với bất kỳ thay đổi nào, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo quy trình tại Mục 7.

11Liên Hệ & Khiếu Nại Về Bảo Mật

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc muốn thực hiện quyền của mình liên quan đến dữ liệu cá nhân, hãy liên hệ với Bộ phận Bảo vệ Dữ liệu của td78 qua các kênh sau:

• Email bảo mật dữ liệu: [email protected] — tiêu đề email: "Yêu cầu bảo mật dữ liệu". Thời gian phản hồi trong vòng 15 ngày làm việc.
• Live chat 24/7: Trực tiếp trên nền tảng td78.app — dành cho các câu hỏi nhanh và hỗ trợ tức thời về tài khoản.
• Telegram hỗ trợ: @td78support — dành cho trường hợp cần xử lý khẩn cấp liên quan đến bảo mật tài khoản.

Nếu bạn cho rằng td78 đã xử lý dữ liệu cá nhân của bạn không đúng theo quy định và sau khi liên hệ trực tiếp với chúng tôi vẫn chưa được giải quyết thỏa đáng, bạn có quyền gửi khiếu nại đến cơ quan quản lý nhà nước có thẩm quyền về bảo vệ dữ liệu cá nhân tại Việt Nam theo quy định của Nghị định 13/2023/NĐ-CP.