Chính Sách Bảo Mật
Dữ Liệu Cá Nhân tdtc1

1 Dữ Liệu Chúng Tôi Thu Thập

Khi bạn đăng ký và sử dụng dịch vụ tại tdtc1, chúng tôi thu thập một số loại thông tin cần thiết để vận hành nền tảng, xác minh danh tính, xử lý giao dịch và cung cấp trải nghiệm cá nhân hóa. Dưới đây là phân loại chi tiết các dữ liệu mà tdtc1 có thể thu thập:

1.1 Thông tin nhận dạng cá nhân

• Họ và tên đầy đủ theo giấy tờ tùy thân hợp lệ.
• Ngày tháng năm sinh (dùng để xác minh độ tuổi – chỉ dành cho người trên 18 tuổi).
• Số Căn cước công dân (CCCD) hoặc Chứng minh nhân dân (CMND) hoặc hộ chiếu còn hiệu lực.
• Địa chỉ cư trú tại Việt Nam (tỉnh/thành phố, quận/huyện).
• Ảnh chân dung và ảnh chụp giấy tờ tùy thân (chỉ khi yêu cầu quy trình KYC).

1.2 Thông tin liên lạc

• Địa chỉ email đăng ký (dùng làm tên đăng nhập và kênh liên lạc chính).
• Số điện thoại di động (dùng cho xác thực OTP và hỗ trợ qua Zalo).

1.3 Thông tin tài chính và giao dịch

• Số tài khoản ngân hàng, tên ngân hàng và tên chủ tài khoản (Vietcombank, BIDV, Techcombank, v.v.).
• Thông tin ví điện tử đã liên kết (MoMo, ZaloPay, VNPay, ViettelPay).
• Lịch sử nạp tiền, rút tiền và các giao dịch cược trên nền tảng.
• Thông tin ví tiền điện tử USDT nếu sử dụng phương thức này.

1.4 Dữ liệu kỹ thuật và hành vi

• Địa chỉ IP, loại thiết bị, hệ điều hành và trình duyệt web.
• Thời gian đăng nhập, thời lượng phiên chơi và các thao tác trong ứng dụng.
• Dữ liệu vị trí địa lý ở mức tỉnh/thành phố (không theo dõi GPS thời gian thực).
• Dữ liệu Cookie và các công nghệ theo dõi tương tự (xem Mục 4).
• Nhật ký truy cập (access log) và dữ liệu hiệu suất hệ thống.

2 Mục Đích Sử Dụng Dữ Liệu

tdtc1 chỉ sử dụng dữ liệu cá nhân của bạn cho các mục đích hợp pháp, cụ thể và được xác định rõ ràng dưới đây. Chúng tôi không sử dụng dữ liệu vượt quá phạm vi đã thông báo mà không có sự đồng ý bổ sung của bạn.

Mục đích	Cơ sở pháp lý	Loại dữ liệu liên quan
Tạo và quản lý tài khoản người dùng	Thực hiện hợp đồng	Thông tin nhận dạng, liên lạc
Xác minh danh tính (KYC)	Nghĩa vụ pháp lý (AML/CFT)	CCCD/CMND, ảnh chân dung
Xử lý nạp tiền và rút tiền	Thực hiện hợp đồng	Thông tin tài chính, giao dịch
Phòng chống gian lận và rửa tiền	Nghĩa vụ pháp lý & lợi ích hợp pháp	Dữ liệu kỹ thuật, giao dịch
Cá nhân hóa trải nghiệm & khuyến mãi	Lợi ích hợp pháp & đồng ý	Dữ liệu hành vi, lịch sử chơi
Hỗ trợ khách hàng và giải quyết tranh chấp	Thực hiện hợp đồng	Toàn bộ dữ liệu liên quan
Gửi thông báo khuyến mãi (nếu đồng ý)	Đồng ý rõ ràng	Email, số điện thoại

3 Chia Sẻ Dữ Liệu Với Bên Thứ Ba

tdtc1 không bán, cho thuê hay trao đổi dữ liệu cá nhân của bạn cho bất kỳ bên thứ ba nào vì mục đích thương mại. Tuy nhiên, trong một số trường hợp cụ thể và cần thiết, chúng tôi có thể chia sẻ dữ liệu với các đối tác đáng tin cậy sau:

• Nhà cung cấp cổng thanh toán: MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng đối tác tại Việt Nam nhận thông tin thanh toán cần thiết để xử lý giao dịch nạp/rút tiền của bạn.
• Nhà cung cấp trò chơi: Các đối tác game (nhà cung cấp phần mềm casino, đá gà, nổ hũ) nhận ID người chơi ẩn danh để vận hành trò chơi – họ không nhận được thông tin nhận dạng cá nhân đầy đủ của bạn.
• Đơn vị xác minh KYC: Nhà cung cấp dịch vụ xác minh danh tính độc lập được sử dụng để xác thực tính hợp lệ của giấy tờ tùy thân theo yêu cầu pháp lý.
• Cơ quan quản lý và pháp luật: tdtc1 có thể buộc phải cung cấp thông tin cho cơ quan chức năng có thẩm quyền khi có yêu cầu hợp lệ theo quy định pháp luật, lệnh tòa án, hoặc điều tra về hoạt động rửa tiền và tài trợ khủng bố.
• Dịch vụ hạ tầng kỹ thuật: Nhà cung cấp máy chủ đám mây và dịch vụ bảo mật mạng (cyber security) được chọn lọc kỹ càng và ký kết thỏa thuận bảo mật dữ liệu (DPA) chặt chẽ với tdtc1.

Tất cả bên thứ ba nhận dữ liệu từ tdtc1 đều bị ràng buộc bởi các điều khoản bảo mật nghiêm ngặt và chỉ được phép sử dụng dữ liệu đúng theo mục đích đã thỏa thuận.

4 Chính Sách Cookie

tdtc1 sử dụng Cookie và các công nghệ theo dõi tương tự (Local Storage, Session Storage, pixel theo dõi) để vận hành website, cải thiện trải nghiệm người dùng và phân tích hiệu suất nền tảng.

4.1 Các loại Cookie tdtc1 sử dụng

• Cookie thiết yếu (Essential Cookies): Bắt buộc để website hoạt động – duy trì phiên đăng nhập, bảo mật CSRF, lưu tùy chọn ngôn ngữ. Không thể tắt.
• Cookie phân tích (Analytics Cookies): Thu thập dữ liệu ẩn danh về cách người dùng điều hướng trên website để cải thiện giao diện và hiệu suất.
• Cookie chức năng (Functional Cookies): Ghi nhớ tùy chọn cá nhân của bạn như phương thức thanh toán ưa thích, cài đặt hiển thị trò chơi.
• Cookie tiếp thị (Marketing Cookies): Chỉ được kích hoạt khi bạn đồng ý rõ ràng – dùng để cá nhân hóa nội dung khuyến mãi phù hợp với sở thích chơi của bạn.

4.2 Quản lý Cookie

Bạn có thể kiểm soát và xóa Cookie bất kỳ lúc nào thông qua cài đặt trình duyệt (Chrome, Firefox, Safari, Edge). Lưu ý rằng việc tắt Cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng các tính năng cốt lõi của tdtc1. Để từ chối Cookie tiếp thị, bạn có thể điều chỉnh tùy chọn trong phần Cài đặt tài khoản sau khi đăng nhập.

5 Bảo Mật Dữ Liệu

tdtc1 triển khai nhiều lớp biện pháp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ, thay đổi hoặc phá hủy:

• Mã hóa truyền tải: Mọi dữ liệu trao đổi giữa thiết bị của bạn và máy chủ tdtc1 đều được mã hóa bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit – tương đương tiêu chuẩn bảo mật của các ngân hàng lớn tại Việt Nam như Vietcombank và BIDV.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (thông tin tài chính, giấy tờ tùy thân) được mã hóa AES-256 khi lưu trữ trong cơ sở dữ liệu.
• Kiểm soát truy cập: Chỉ nhân viên được phân quyền cụ thể mới có thể truy cập dữ liệu người dùng, theo nguyên tắc đặc quyền tối thiểu (Principle of Least Privilege).
• Xác thực hai lớp (2FA): Tài khoản người dùng và hệ thống nội bộ của tdtc1 đều được bảo vệ bằng xác thực hai yếu tố.
• Kiểm tra bảo mật định kỳ: tdtc1 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật (vulnerability assessment) thường xuyên bởi các đơn vị độc lập.
• Giám sát bất thường 24/7: Hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động liên tục để phát hiện và ngăn chặn mọi hoạt động đáng ngờ trong thời gian thực.

6 Quyền Của Người Dùng

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân mà tdtc1 đang lưu giữ:

1. Quyền truy cập: Bạn có quyền yêu cầu xem toàn bộ dữ liệu cá nhân mà tdtc1 đang lưu trữ về bạn, bao gồm mục đích xử lý và thời hạn lưu trữ.
2. Quyền chỉnh sửa: Bạn có quyền yêu cầu cập nhật hoặc sửa chữa dữ liệu không chính xác hoặc không đầy đủ thông qua phần Cài đặt tài khoản hoặc liên hệ hỗ trợ.
3. Quyền xóa ("Quyền được quên"): Bạn có thể yêu cầu xóa dữ liệu cá nhân khi không còn cần thiết cho mục đích ban đầu, trừ trường hợp tdtc1 có nghĩa vụ pháp lý phải lưu trữ (ví dụ: hồ sơ AML theo quy định).
4. Quyền hạn chế x ử lý: Bạn có quyền yêu cầu tdtc1 tạm dừng xử lý dữ liệu của bạn trong khi tranh chấp về tính chính xác hoặc mục đích xử lý đang được giải quyết.
5. Quyền di chuyển dữ liệu: Bạn có quyền nhận bản sao dữ liệu của mình ở định dạng có thể đọc được bằng máy (JSON hoặc CSV) để chuyển sang dịch vụ khác nếu muốn.
6. Quyền phản đối: Bạn có quyền phản đối việc tdtc1 sử dụng dữ liệu của bạn cho mục đích tiếp thị trực tiếp hoặc lập hồ sơ hành vi bất kỳ lúc nào.
7. Quyền rút lại đồng ý: Bất cứ lúc nào bạn cũng có thể rút lại sự đồng ý đã cấp trước đó (ví dụ: đồng ý nhận email khuyến mãi) mà không ảnh hưởng đến tính hợp pháp của việc xử lý dữ liệu trước đó.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ đội ngũ bảo vệ dữ liệu của tdtc1 qua địa chỉ email [email protected] hoặc qua Live Chat 24/7. tdtc1 cam kết phản hồi mọi yêu cầu liên quan đến quyền dữ liệu trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.

7 Lưu Trữ & Xóa Dữ Liệu

tdtc1 chỉ lưu giữ dữ liệu cá nhân của bạn trong khoảng thời gian cần thiết để thực hiện các mục đích đã nêu trong Chính sách này, hoặc theo yêu cầu của pháp luật hiện hành. Dưới đây là thời hạn lưu trữ áp dụng cho từng loại dữ liệu:

Loại dữ liệu	Thời hạn lưu trữ	Lý do
Thông tin tài khoản đang hoạt động	Suốt thời gian tài khoản tồn tại	Vận hành dịch vụ
Hồ sơ KYC (giấy tờ tùy thân)	5 năm sau khi đóng tài khoản	Yêu cầu AML/CFT quốc tế
Lịch sử giao dịch tài chính	5 năm sau giao dịch cuối cùng	Nghĩa vụ kế toán & pháp lý
Nhật ký hoạt động (access log)	12 tháng	Bảo mật & phát hiện gian lận
Dữ liệu Cookie phân tích	13 tháng	Phân tích xu hướng người dùng
Thông tin liên lạc hỗ trợ	3 năm	Giải quyết tranh chấp

Sau khi hết thời hạn lưu trữ, dữ liệu của bạn sẽ được xóa hoàn toàn và không thể khôi phục từ hệ thống của tdtc1, bao gồm cả bản sao lưu (backup). Trong trường hợp bạn yêu cầu xóa tài khoản sớm hơn, dữ liệu sẽ được ẩn danh hóa ngay lập tức và xóa hoàn toàn sau khi đã hoàn thành các nghĩa vụ pháp lý liên quan.

8 Cập Nhật Chính Sách

tdtc1 có quyền cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, công nghệ, hoặc yêu cầu pháp lý. Mọi thay đổi đáng kể sẽ được thông báo đến bạn ít nhất 14 ngày trước khi có hiệu lực thông qua:

• Thông báo nổi bật trên trang chủ và giao diện tài khoản của bạn.
• Email gửi đến địa chỉ email đã đăng ký (nếu bạn đã đồng ý nhận thông báo).
• Thông báo qua Live Chat khi bạn đăng nhập lần tiếp theo.

Phiên bản hiện tại của Chính sách luôn được hiển thị tại đầu trang này cùng ngày cập nhật. Việc bạn tiếp tục sử dụng dịch vụ tdtc1 sau ngày có hiệu lực đồng nghĩa với việc bạn chấp nhận phiên bản Chính sách bảo mật mới nhất.