Bảo Vệ Quyền Riêng Tư Của
Mọi Thành Viên tu88

tu88 là nền tảng cá cược và giải trí trực tuyến hàng đầu Việt Nam, vận hành tại địa chỉ tu88.one. Chúng tôi hiểu rằng quyền riêng tư là một trong những giá trị quan trọng nhất đối với người dùng trong thời đại số, đặc biệt trong lĩnh vực tài chính và giải trí trực tuyến.

Chính sách bảo mật này áp dụng cho:

• Toàn bộ thành viên đã đăng ký tài khoản tại tu88.one.
• Khách truy cập chưa đăng ký nhưng có tương tác với website tu88.one.
• Người dùng ứng dụng di động tu88 (nếu có) trên các nền tảng iOS và Android.
• Bất kỳ cá nhân nào liên hệ với đội ngũ hỗ trợ khách hàng của tu88 qua email hoặc live chat.

Chính sách này được xây dựng phù hợp với các quy định về bảo vệ dữ liệu cá nhân theo pháp luật Việt Nam hiện hành, bao gồm Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân.

tu88 chỉ thu thập những dữ liệu cần thiết để cung cấp dịch vụ, đảm bảo an toàn và tuân thủ pháp luật. Dưới đây là các loại dữ liệu chúng tôi có thể thu thập:

2.1. Thông tin bạn cung cấp trực tiếp:

• Thông tin đăng ký tài khoản: Họ và tên đầy đủ, ngày tháng năm sinh, địa chỉ email, số điện thoại, tên đăng nhập và mật khẩu (được mã hóa).
• Thông tin xác minh danh tính (KYC): Số CMND/CCCD/Hộ chiếu, ảnh chụp giấy tờ tùy thân, ảnh chân dung (selfie), bằng chứng địa chỉ cư trú.
• Thông tin tài chính: Số tài khoản ngân hàng, tên chủ tài khoản, tên ngân hàng (Vietcombank, BIDV, Techcombank, v.v.), thông tin ví điện tử (MoMo, ZaloPay, VNPay).
• Thông tin liên lạc: Nội dung tin nhắn, email hoặc yêu cầu hỗ trợ bạn gửi cho đội ngũ chăm sóc khách hàng tu88.

2.2. Thông tin thu thập tự động:

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ.
• Dữ liệu hành vi: Lịch sử truy cập trang, thời gian phiên đăng nhập, các tính năng đã sử dụng, lịch sử tìm kiếm trong nền tảng.
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, đặt cược, kết quả trò chơi và số dư tài khoản.
• Dữ liệu thiết bị: Mã định danh thiết bị (Device ID), thông tin phần cứng (đối với ứng dụng di động).

tu88 sử dụng dữ liệu cá nhân của bạn cho các mục đích cụ thể và hợp pháp sau đây:

tu88 chỉ xử lý dữ liệu cá nhân của bạn khi có ít nhất một trong các cơ sở pháp lý sau đây:

• Sự đồng ý của bạn (Consent): Bạn đã cung cấp sự đồng ý rõ ràng cho một hoặc nhiều mục đích xử lý cụ thể, ví dụ như đồng ý nhận email tiếp thị khi đăng ký tài khoản.
• Thực hiện hợp đồng (Contract Performance): Việc xử lý dữ liệu là cần thiết để thực hiện hợp đồng dịch vụ giữa bạn và tu88, bao gồm quản lý tài khoản và xử lý giao dịch.
• Tuân thủ nghĩa vụ pháp lý (Legal Obligation): tu88 có nghĩa vụ pháp lý phải xử lý một số dữ liệu nhất định, ví dụ như yêu cầu xác minh danh tính theo quy định phòng chống rửa tiền (AML).
• Lợi ích hợp pháp (Legitimate Interests): Việc xử lý là cần thiết cho lợi ích hợp pháp của tu88 hoặc bên thứ ba, miễn là lợi ích đó không lấn át quyền và lợi ích của bạn, ví dụ như phát hiện gian lận và bảo mật hệ thống.

tu88 không bán, không cho thuê và không trao đổi thông tin cá nhân của bạn với bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp cụ thể và hợp pháp, chúng tôi có thể chia sẻ dữ liệu của bạn với:

• Đối tác xử lý thanh toán: Các nhà cung cấp dịch vụ thanh toán như MoMo, ZaloPay, VNPay và các ngân hàng đối tác (Vietcombank, Techcombank, BIDV) nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Các đối tác này có nghĩa vụ bảo mật dữ liệu theo hợp đồng với tu88.
• Nhà cung cấp dịch vụ kỹ thuật: Các đối tác cung cấp hạ tầng đám mây, dịch vụ phân tích dữ liệu và bảo mật hệ thống. Họ chỉ được phép xử lý dữ liệu theo hướng dẫn của tu88 và không được sử dụng cho mục đích riêng.
• Cơ quan nhà nước có thẩm quyền: tu88 có thể tiết lộ dữ liệu khi có yêu cầu hợp pháp từ cơ quan điều tra, tòa án hoặc cơ quan quản lý nhà nước theo quy định pháp luật Việt Nam.
• Phòng chống gian lận: Trong trường hợp cần thiết để ngăn chặn gian lận, rửa tiền hoặc các hoạt động bất hợp pháp, tu88 có thể chia sẻ thông tin với các tổ chức phòng chống gian lận được ủy quyền.

tu88 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và đảm bảo bảo mật nền tảng.

Các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu (Essential Cookies): Bắt buộc để website hoạt động đúng chức năng, bao gồm duy trì phiên đăng nhập, giỏ cược và cài đặt bảo mật. Không thể tắt loại cookie này.
• Cookie phân tích (Analytics Cookies): Giúp chúng tôi hiểu cách người dùng tương tác với website để cải thiện trải nghiệm. Dữ liệu được thu thập ở dạng ẩn danh và tổng hợp.
• Cookie chức năng (Functional Cookies): Ghi nhớ tùy chọn của bạn như ngôn ngữ, múi giờ và cài đặt hiển thị để cá nhân hóa trải nghiệm.
• Cookie bảo mật (Security Cookies): Phát hiện các hoạt động đăng nhập bất thường, ngăn chặn tấn công CSRF và bảo vệ tài khoản của bạn.

tu88 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy.

Các biện pháp bảo mật kỹ thuật:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa trình duyệt của bạn và máy chủ tu88 được mã hóa bằng giao thức SSL/TLS tiêu chuẩn ngân hàng.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như mật khẩu được băm (hash) bằng thuật toán bcrypt. Dữ liệu tài chính được mã hóa AES-256 khi lưu trữ.
• Xác thực hai yếu tố (2FA): tu88 cung cấp và khuyến khích thành viên kích hoạt 2FA để tăng cường bảo mật tài khoản.
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS/IPS) và giám sát bảo mật hoạt động liên tục để phát hiện và phản ứng với các mối đe dọa trong thời gian thực.
• Kiểm tra bảo mật định kỳ: tu88 thực hiện kiểm tra bảo mật (penetration testing) và đánh giá lỗ hổng định kỳ bởi các chuyên gia bảo mật độc lập.

Các biện pháp tổ chức:

• Chỉ nhân viên được ủy quyền mới có quyền truy cập dữ liệu cá nhân, theo nguyên tắc "cần biết" (need-to-know).
• Toàn bộ nhân viên tu88 được đào tạo về bảo mật thông tin và ký cam kết bảo mật dữ liệu.
• Quy trình xử lý sự cố bảo mật được thiết lập rõ ràng, đảm bảo phản ứng nhanh trong vòng 72 giờ kể từ khi phát hiện vi phạm.

tu88 chỉ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này, hoặc theo yêu cầu của pháp luật hiện hành.

Theo quy định pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bạn có các quyền sau đây đối với dữ liệu cá nhân mà tu88 đang xử lý:

• Quyền được biết (Right to Know): Bạn có quyền biết dữ liệu nào của mình đang được thu thập, mục đích xử lý, và ai có quyền truy cập dữ liệu đó.
• Quyền truy cập (Right of Access): Bạn có quyền yêu cầu bản sao dữ liệu cá nhân mà tu88 đang lưu trữ về bạn. Chúng tôi sẽ cung cấp trong vòng 30 ngày làm việc.
• Quyền chỉnh sửa (Right to Rectification): Bạn có quyền yêu cầu sửa đổi dữ liệu không chính xác hoặc không đầy đủ. Bạn cũng có thể tự cập nhật một số thông tin trong phần cài đặt tài khoản.
• Quyền xóa dữ liệu (Right to Erasure): Bạn có quyền yêu cầu xóa dữ liệu cá nhân trong một số trường hợp nhất định, trừ khi việc lưu trữ là bắt buộc theo pháp luật.
• Quyền hạn chế xử lý (Right to Restriction): Bạn có quyền yêu cầu tạm dừng xử lý dữ liệu trong khi chờ giải quyết khiếu nại hoặc xác minh tính chính xác.
• Quyền phản đối (Right to Object): Bạn có quyền phản đối việc xử lý dữ liệu dựa trên lợi ích hợp pháp, đặc biệt là đối với mục đích tiếp thị trực tiếp.
• Quyền di chuyển dữ liệu (Right to Portability): Bạn có quyền nhận dữ liệu của mình ở định dạng có thể đọc được bằng máy (JSON/CSV) để chuyển sang dịch vụ khác.

Dịch vụ của tu88 chỉ dành cho người từ đủ 18 tuổi trở lên. tu88 không cố ý thu thập hoặc xử lý dữ liệu cá nhân của bất kỳ người nào dưới 18 tuổi.

• Trong quá trình đăng ký, tu88 yêu cầu xác nhận độ tuổi và thực hiện xác minh danh tính để đảm bảo tuân thủ quy định này.
• Nếu chúng tôi phát hiện tài khoản được tạo bởi người dưới 18 tuổi, tài khoản đó sẽ bị đình chỉ ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa.
• Nếu bạn là phụ huynh hoặc người giám hộ và tin rằng con em mình đã đăng ký tài khoản tu88, vui lòng liên hệ ngay với chúng tôi qua [email protected] để chúng tôi xử lý kịp thời.

tu88 có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến công nghệ bảo mật.

• Khi có thay đổi quan trọng, tu88 sẽ thông báo cho bạn qua email đã đăng ký ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Thông báo nổi bật cũng sẽ được hiển thị trên trang chủ tu88.one trong thời gian chuyển tiếp.
• Ngày cập nhật lần cuối luôn được ghi rõ ở đầu trang chính sách này để bạn dễ dàng theo dõi.
• Việc tiếp tục sử dụng dịch vụ sau ngày thay đổi có hiệu lực được coi là bạn đã chấp nhận chính sách mới.
• Nếu bạn không đồng ý với các thay đổi, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu trước ngày thay đổi có hiệu lực.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến chính sách bảo mật này hoặc cách tu88 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi:

• Email hỗ trợ bảo mật: [email protected] (tiêu đề: "Khiếu nại bảo mật dữ liệu")
• Thời gian phản hồi: Trong vòng 2 ngày làm việc đối với câu hỏi thông thường; trong vòng 72 giờ đối với sự cố bảo mật khẩn cấp.
• Ngôn ngữ hỗ trợ: Tiếng Việt và Tiếng Anh.

Nếu bạn không hài lòng với cách tu88 giải quyết khiếu nại của mình, bạn có quyền gửi khiếu nại đến cơ quan bảo vệ dữ liệu cá nhân có thẩm quyền tại Việt Nam theo quy định của Nghị định 13/2023/NĐ-CP.