Chính Sách Bảo Mật tk98
Cam Kết Bảo Vệ Dữ Liệu Của Bạn

tk98 thu thập dữ liệu cá nhân của bạn theo hai hình thức chính: thông tin bạn chủ động cung cấp và thông tin được hệ thống tự động thu thập trong quá trình bạn sử dụng dịch vụ.

1.1. Thông tin bạn cung cấp trực tiếp

• Thông tin đăng ký tài khoản: Tên đăng nhập, địa chỉ email, số điện thoại, ngày sinh, và mật khẩu (được mã hóa một chiều, tk98 không lưu mật khẩu dạng văn bản thường).
• Xác minh danh tính (KYC): Họ và tên đầy đủ, số Căn cước công dân / CMND, ảnh chụp giấy tờ tùy thân, ảnh chân dung selfie. Dữ liệu KYC được thu thập khi bạn nâng cấp tài khoản hoặc yêu cầu rút tiền vượt hạn mức.
• Thông tin tài chính: Số tài khoản ngân hàng, tên ngân hàng (Vietcombank, MB Bank, v.v.), tên chủ tài khoản. tk98 không lưu trữ số thẻ tín dụng đầy đủ.
• Liên hệ hỗ trợ: Nội dung cuộc trò chuyện live chat, email gửi đến [email protected], và bất kỳ tệp đính kèm nào bạn gửi cho đội hỗ trợ.
• Sở thích cá nhân: Cài đặt ngôn ngữ, múi giờ, tùy chọn nhận thông báo và các thiết lập tài khoản khác.

1.2. Thông tin tự động thu thập

• Dữ liệu thiết bị: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ thiết bị và mã định danh thiết bị (Device ID).
• Dữ liệu hành vi: Các trang bạn truy cập, thời gian truy cập, luồng điều hướng, thao tác nhấp chuột và lịch sử tìm kiếm trong nền tảng.
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, cược, thắng/thua, và các giao dịch khuyến mãi. Dữ liệu này được lưu trữ để phục vụ xác minh, giải quyết tranh chấp và tuân thủ pháp lý.
• Dữ liệu vị trí: Vị trí địa lý xấp xỉ dựa trên địa chỉ IP (cấp độ thành phố/tỉnh). tk98 không theo dõi vị trí GPS chính xác của bạn.
• Cookie & bộ nhớ đệm: Dữ liệu phiên đăng nhập, cookie phân tích và token xác thực. Chi tiết được mô tả trong Điều 5.

tk98 sử dụng dữ liệu cá nhân của bạn cho các mục đích cụ thể sau. Chúng tôi không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào ngoài danh sách dưới đây mà không có sự đồng ý bổ sung từ phía bạn.

2.1. Vận hành dịch vụ

• Tạo và quản lý tài khoản thành viên, xác thực danh tính khi đăng nhập.
• Xử lý giao dịch nạp tiền và rút tiền một cách an toàn và chính xác.
• Cung cấp quyền truy cập vào các sảnh chơi: Đá Gà, Nổ Hũ, Casino live và các trò chơi khác.
• Ghi nhận và thanh toán kết quả cược, thưởng khuyến mãi và hoàn tiền theo điều kiện.

2.2. Bảo mật và tuân thủ pháp lý

• Phát hiện, ngăn chặn và điều tra các hành vi gian lận, rửa tiền, tạo tài khoản giả mạo và các hành vi vi phạm khác.
• Xác minh tuổi tác để đảm bảo chỉ người từ đủ 18 tuổi trở lên mới được sử dụng dịch vụ.
• Tuân thủ các nghĩa vụ báo cáo tài chính và pháp lý theo yêu cầu của cơ quan có thẩm quyền tại Việt Nam.
• Lưu trữ hồ sơ giao dịch phục vụ kiểm toán và giải quyết tranh chấp.

2.3. Cải thiện trải nghiệm người dùng

• Cá nhân hóa giao diện, đề xuất trò chơi và khuyến mãi phù hợp với sở thích của bạn.
• Phân tích hành vi sử dụng để cải thiện hiệu suất nền tảng và phát triển tính năng mới.
• Gửi thông báo về các cập nhật dịch vụ, khuyến mãi và sự kiện đặc biệt (nếu bạn đã đồng ý nhận).

2.4. Hỗ trợ chăm sóc khách hàng

• Trả lời các câu hỏi, giải quyết khiếu nại và hỗ trợ kỹ thuật.
• Theo dõi lịch sử trao đổi để đảm bảo chất lượng hỗ trợ nhất quán.
• Hỗ trợ thành viên sử dụng các công cụ chơi có trách nhiệm như giới hạn nạp tiền và tự loại trừ.

tk98 không bán, không cho thuê và không trao đổi dữ liệu cá nhân của bạn vì mục đích thương mại. Tuy nhiên, trong một số trường hợp giới hạn và cụ thể dưới đây, chúng tôi có thể chia sẻ dữ liệu với các bên liên quan:

3.1. Đối tác xử lý thanh toán

Để xử lý giao dịch nạp/rút qua MoMo, ZaloPay, ViettelPay, Vietcombank và USDT TRC20, tk98 cần chia sẻ thông tin giao dịch tối thiểu (số tiền, mã giao dịch, thông tin tài khoản thụ hưởng) với các đối tác thanh toán. Các đối tác này bị ràng buộc bởi thỏa thuận bảo mật và chỉ được sử dụng dữ liệu cho mục đích xử lý giao dịch.

3.2. Nhà cung cấp dịch vụ công nghệ

Một số nhà cung cấp dịch vụ đám mây, phân tích dữ liệu và bảo mật có thể tiếp cận dữ liệu trong phạm vi cần thiết để cung cấp dịch vụ cho tk98. Tất cả đều ký kết Thỏa thuận Xử lý Dữ liệu (DPA) và bị kiểm soát chặt chẽ về quyền truy cập.

3.3. Yêu cầu pháp lý

tk98 có thể tiết lộ dữ liệu cá nhân khi có yêu cầu hợp pháp từ cơ quan chức năng Việt Nam (Cơ quan Công an, Viện Kiểm sát, Tòa án) hoặc khi cần thiết để ngăn chặn hành vi phạm pháp, bảo vệ quyền lợi hợp pháp của tk98 và người dùng khác.

tk98 đầu tư nghiêm túc vào cơ sở hạ tầng bảo mật để bảo vệ dữ liệu của thành viên khỏi truy cập trái phép, thất thoát, thay đổi hoặc tiết lộ ngoài ý muốn.

4.1. Mã hóa dữ liệu

• Truyền tải: Toàn bộ kết nối giữa trình duyệt/ứng dụng của bạn và máy chủ tk98 được bảo vệ bằng giao thức TLS 1.3. Chứng chỉ SSL 256-bit được gia hạn và kiểm tra liên tục.
• Lưu trữ: Dữ liệu nhạy cảm (thông tin KYC, số tài khoản ngân hàng) được mã hóa AES-256 trước khi ghi vào cơ sở dữ liệu. Mật khẩu được băm (hashed) bằng thuật toán bcrypt với salt ngẫu nhiên.
• Sao lưu: Bản sao lưu dữ liệu cũng được mã hóa và lưu trữ tại các trung tâm dữ liệu địa lý phân tán.

4.2. Kiểm soát truy cập nội bộ

• Nhân viên tk98 chỉ được cấp quyền truy cập dữ liệu ở mức tối thiểu cần thiết cho công việc (nguyên tắc Least Privilege).
• Mọi truy cập vào dữ liệu nhạy cảm đều được ghi log và kiểm tra định kỳ bởi bộ phận bảo mật nội bộ.
• Xác thực hai yếu tố (2FA) bắt buộc cho tất cả nhân viên truy cập hệ thống quản trị.

4.3. Bảo vệ hạ tầng

• Hệ thống tường lửa (WAF) và phát hiện xâm nhập (IDS/IPS) hoạt động 24/7.
• Kiểm tra thâm nhập (Penetration Testing) được thực hiện ít nhất mỗi năm một lần bởi đội ngũ bảo mật bên ngoài độc lập.
• Giám sát bất thường theo thời gian thực để phát hiện và phản ứng nhanh với các mối đe dọa.

tk98 sử dụng cookie và các công nghệ tương tự để duy trì phiên đăng nhập, ghi nhớ tùy chọn của bạn và phân tích cách thành viên tương tác với nền tảng.

5.1. Các loại cookie chúng tôi sử dụng

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập và bảo mật tài khoản. Không thể tắt mà không ảnh hưởng đến chức năng cơ bản.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách bạn điều hướng nền tảng, giúp chúng tôi cải thiện trải nghiệm người dùng.
• Cookie tùy chọn: Ghi nhớ ngôn ngữ, múi giờ và cài đặt hiển thị của bạn giữa các phiên.
• Cookie bảo mật: Phát hiện các hành vi đăng nhập bất thường và bảo vệ tài khoản khỏi tấn công CSRF.

5.2. Quản lý cookie

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc tắt cookie thiết yếu có thể làm gián đoạn khả năng đăng nhập và sử dụng dịch vụ tk98. Để biết thêm hướng dẫn, vui lòng tham khảo phần trợ giúp của trình duyệt bạn đang dùng (Chrome, Firefox, Safari, Edge).

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây liên quan đến thông tin cá nhân mà tk98 đang lưu giữ:

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ đội ngũ bảo mật dữ liệu của tk98 qua địa chỉ email [email protected] với tiêu đề email bắt đầu bằng "[YÊU CẦU DỮ LIỆU]". Chúng tôi có thể yêu cầu xác minh danh tính trước khi xử lý yêu cầu để bảo vệ quyền lợi của bạn.

tk98 chỉ lưu trữ dữ liệu cá nhân trong khoảng thời gian cần thiết để thực hiện mục đích thu thập, hoặc theo yêu cầu pháp lý bắt buộc.

• Tài khoản đang hoạt động: Dữ liệu được lưu trữ trong suốt thời gian tài khoản tồn tại và hoạt động trên nền tảng.
• Tài khoản đã đóng: Dữ liệu cơ bản được lưu trữ tối thiểu 5 năm kể từ ngày đóng tài khoản để đáp ứng các nghĩa vụ pháp lý, phòng chống gian lận và giải quyết tranh chấp.
• Dữ liệu KYC: Được lưu trữ tối thiểu 5 năm theo quy định về phòng chống rửa tiền.
• Lịch sử giao dịch: Được lưu trữ tối thiểu 7 năm theo quy định tài chính.
• Nhật ký truy cập (Access log): Được lưu trữ trong 12 tháng rồi xóa tự động.
• Cookie phiên: Hết hạn sau khi bạn đăng xuất hoặc sau 30 ngày không hoạt động.

Sau khi hết thời gian lưu trữ bắt buộc, dữ liệu sẽ được xóa an toàn bằng phương pháp ghi đè nhiều lần (multi-pass overwrite) hoặc hủy vật lý đối với phương tiện lưu trữ cứng, đảm bảo không thể khôi phục.

Dịch vụ của tk98 chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi nghiêm cấm bất kỳ người chưa đủ 18 tuổi đăng ký và sử dụng nền tảng dưới mọi hình thức.

• tk98 áp dụng quy trình xác minh tuổi tại bước đăng ký và xác minh KYC.
• Nếu phát hiện tài khoản thuộc về người dưới 18 tuổi, tài khoản sẽ bị đóng ngay lập tức và toàn bộ số dư còn lại sẽ được hoàn trả theo quy trình xác minh.
• tk98 không cố ý thu thập bất kỳ dữ liệu cá nhân nào từ trẻ em hoặc người chưa thành niên.
• Phụ huynh hoặc người giám hộ phát hiện con em mình đã đăng ký tài khoản tk98 vui lòng liên hệ ngay [email protected] để được hỗ trợ đóng tài khoản và xóa dữ liệu.

Trong một số trường hợp, dữ liệu của bạn có thể được xử lý hoặc lưu trữ tại máy chủ nằm ngoài lãnh thổ Việt Nam (ví dụ: tại Singapore, Nhật Bản hoặc các trung tâm dữ liệu khu vực châu Á – Thái Bình Dương).

Khi thực hiện chuyển dữ liệu quốc tế, tk98 đảm bảo:

• Quốc gia hoặc tổ chức nhận dữ liệu có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn tại Việt Nam.
• Có ký kết Điều khoản Hợp đồng Tiêu chuẩn (Standard Contractual Clauses) hoặc thỏa thuận bảo vệ dữ liệu tương đương.
• Dữ liệu vẫn được mã hóa trong suốt quá trình truyền tải và lưu trữ tại nước ngoài.

Trong trường hợp xảy ra sự cố bảo mật có thể ảnh hưởng đến dữ liệu cá nhân của bạn, tk98 cam kết thực hiện các bước sau:

• Phát hiện và phong tỏa: Đội ngũ ứng phó sự cố sẽ lập tức kiểm tra, cô lập và khắc phục nguyên nhân trong thời gian ngắn nhất.
• Đánh giá phạm vi: Xác định chính xác loại dữ liệu bị ảnh hưởng, số lượng thành viên liên quan và mức độ rủi ro tiềm ẩn.
• Thông báo đến bạn: Nếu vi phạm có nguy cơ gây hại cao cho bạn, tk98 sẽ thông báo qua email đã đăng ký trong vòng 72 giờ kể từ khi xác nhận vi phạm, bao gồm mô tả sự cố, dữ liệu bị ảnh hưởng và các biện pháp bảo vệ bạn nên thực hiện.
• Báo cáo cơ quan chức năng: tk98 sẽ thông báo cho cơ quan bảo vệ dữ liệu và cơ quan có thẩm quyền tại Việt Nam theo đúng quy định pháp luật.

tk98 có quyền cập nhật chính sách bảo mật này vào bất kỳ thời điểm nào để phản ánh những thay đổi trong thực tiễn kinh doanh, quy định pháp luật hoặc công nghệ bảo mật. Mọi thay đổi sẽ được thông báo như sau:

• Đăng tải phiên bản mới trực tiếp tại trang này với ngày cập nhật được ghi rõ ở đầu trang.
• Gửi email thông báo đến địa chỉ đã đăng ký của bạn ít nhất 14 ngày trước khi thay đổi có hiệu lực, đối với các thay đổi đáng kể ảnh hưởng đến quyền lợi của thành viên.
• Hiển thị thông báo nổi bật trên giao diện nền tảng trong ít nhất 7 ngày đối với các thay đổi quan trọng.

Việc bạn tiếp tục sử dụng dịch vụ tk98 sau khi chính sách được cập nhật được xem là sự đồng ý với phiên bản chính sách mới nhất. Nếu bạn không đồng ý với những thay đổi, vui lòng ngừng sử dụng dịch vụ và liên hệ chúng tôi để đóng tài khoản.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến chính sách bảo mật và dữ liệu cá nhân của mình, vui lòng liên hệ Bộ phận Bảo vệ Dữ liệu của tk98 qua các kênh sau:

• Email: [email protected] (tiêu đề bắt đầu bằng "[BẢO MẬT DỮ LIỆU]")
• Live chat: Hỗ trợ trực tuyến 24/7 ngay trên nền tảng tk98.io
• Thời gian phản hồi: Trong vòng 2 ngày làm việc đối với câu hỏi thông thường; tối đa 7 ngày làm việc đối với yêu cầu liên quan đến quyền dữ liệu.