Chính Sách
Bảo Mật tl88

Chính sách bảo mật này ("Chính sách") được áp dụng cho toàn bộ dữ liệu cá nhân mà tl88 thu thập, xử lý và lưu trữ liên quan đến người dùng truy cập hoặc sử dụng nền tảng tl88, bao gồm website tl88.cam, ứng dụng di động và mọi dịch vụ liên quan.

Bằng việc đăng ký tài khoản, truy cập nền tảng hoặc sử dụng bất kỳ dịch vụ nào của tl88, bạn đồng ý với việc thu thập và xử lý dữ liệu cá nhân theo đúng các điều khoản được nêu trong Chính sách bảo mật này.

Chính sách này áp dụng cho tất cả người dùng tại Việt Nam và được xây dựng phù hợp với:

• Nghị định số 13/2023/NĐ-CP ngày 17 tháng 4 năm 2023 của Chính phủ về bảo vệ dữ liệu cá nhân.
• Luật An toàn thông tin mạng số 86/2015/QH13.
• Luật An ninh mạng số 24/2018/QH14.
• Nghị định số 13/2023/NĐ-CP và các văn bản hướng dẫn thi hành.

tl88 thu thập và xử lý dữ liệu cá nhân của người dùng nhằm các mục đích sau:

1. Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản người chơi, xử lý giao dịch nạp/rút tiền, cung cấp quyền truy cập vào các trò chơi và tính năng trên nền tảng tl88.
2. Xác minh danh tính (KYC): Tuân thủ nghĩa vụ pháp lý về xác minh danh tính người dùng, xác nhận độ tuổi từ đủ 18 tuổi trở lên và ngăn ngừa gian lận tài chính.
3. Phòng chống rửa tiền (AML): Giám sát các giao dịch tài chính nhằm phát hiện và ngăn chặn hoạt động rửa tiền, tài trợ khủng bố hoặc các hoạt động tài chính phi pháp khác.
4. Hỗ trợ khách hàng: Giải quyết các yêu cầu, khiếu nại và thắc mắc của người chơi một cách hiệu quả và nhanh chóng.
5. Cải thiện dịch vụ: Phân tích hành vi sử dụng, sở thích người chơi và hiệu suất hệ thống để liên tục nâng cao chất lượng trải nghiệm.
6. Tiếp thị và khuyến mãi: Gửi các thông tin về chương trình khuyến mãi, ưu đãi cá nhân hóa phù hợp với sở thích của người chơi (chỉ khi có sự đồng ý của người dùng).
7. Bảo mật nền tảng: Phát hiện và ngăn chặn các hành vi gian lận, truy cập trái phép và các mối đe dọa an ninh mạng.
8. Tuân thủ pháp luật: Đáp ứng các yêu cầu báo cáo và cung cấp thông tin cho cơ quan chức năng có thẩm quyền theo quy định pháp luật.

tl88 xử lý dữ liệu cá nhân của người dùng dựa trên các cơ sở pháp lý sau theo quy định của Nghị định 13/2023/NĐ-CP:

• Sự đồng ý của người dùng: Đối với việc gửi thông tin tiếp thị, sử dụng cookie không thiết yếu và các hoạt động xử lý dữ liệu tùy chọn khác, tl88 chỉ thực hiện khi có sự đồng ý rõ ràng và tự nguyện từ người dùng.
• Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để thực hiện nghĩa vụ theo Điều khoản & Điều kiện mà người dùng đã chấp thuận khi đăng ký tài khoản tl88.
• Nghĩa vụ pháp lý: Một số hoạt động xử lý dữ liệu là bắt buộc theo quy định pháp luật, bao gồm xác minh danh tính, phòng chống rửa tiền và lưu giữ hồ sơ giao dịch.
• Lợi ích hợp pháp: Xử lý dữ liệu nhằm bảo vệ an toàn nền tảng, phát hiện gian lận và cải thiện dịch vụ, trong giới hạn không xâm phạm quyền và lợi ích hợp pháp của người dùng.

Người dùng có quyền rút lại sự đồng ý đối với các hoạt động xử lý dữ liệu dựa trên cơ sở đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý dữ liệu đã thực hiện trước khi rút đồng ý.

tl88 không bán dữ liệu cá nhân của người dùng. Tuy nhiên, trong một số trường hợp giới hạn sau, chúng tôi có thể chia sẻ dữ liệu với các bên thứ ba đáng tin cậy:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay, các ngân hàng đối tác (Vietcombank, Techcombank) và các nhà cung cấp xử lý thanh toán khác nhằm hoàn tất giao dịch tài chính của người chơi.
• Nhà cung cấp trò chơi: Các nhà phát triển và cung cấp trò chơi casino, cá cược thể thao được tích hợp trên nền tảng tl88, với phạm vi chia sẻ dữ liệu tối thiểu cần thiết.
• Đơn vị xác minh danh tính: Các tổ chức được ủy quyền thực hiện quy trình KYC và xác minh tài liệu nhận dạng theo yêu cầu pháp luật.
• Cơ quan pháp luật: Trong trường hợp có yêu cầu hợp pháp từ cơ quan điều tra, tòa án hoặc cơ quan quản lý nhà nước có thẩm quyền tại Việt Nam.
• Đối tác công nghệ: Các nhà cung cấp dịch vụ đám mây, phân tích dữ liệu và bảo mật được lựa chọn kỹ lưỡng và ký kết thỏa thuận bảo mật dữ liệu nghiêm ngặt.

tl88 lưu trữ dữ liệu cá nhân của người dùng trong khoảng thời gian cần thiết để đáp ứng mục đích thu thập và tuân thủ nghĩa vụ pháp lý. Cụ thể:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn tồn tại và hoạt động.
• Dữ liệu sau khi đóng tài khoản: Thông tin định danh và hồ sơ KYC được lưu trữ tối thiểu 5 năm kể từ ngày đóng tài khoản theo yêu cầu của quy định phòng chống rửa tiền.
• Lịch sử giao dịch tài chính: Được lưu trữ tối thiểu 5 năm phục vụ yêu cầu kiểm toán và tuân thủ quy định tài chính.
• Nhật ký ho ạt động hệ thống: Được lưu trữ trong vòng 12 tháng nhằm phục vụ mục đích bảo mật và xử lý sự cố kỹ thuật.
• Dữ liệu tiếp thị: Được xóa ngay sau khi người dùng rút lại sự đồng ý hoặc yêu cầu ngừng liên lạc tiếp thị.
• Nội dung hỗ trợ khách hàng: Lưu trữ trong vòng 3 năm kể từ lần liên hệ gần nhất nhằm phục vụ tham chiếu và giải quyết tranh chấp.

Sau khi hết thời hạn lưu trữ bắt buộc, tl88 sẽ xóa hoặc ẩn danh hóa dữ liệu cá nhân một cách an toàn, không thể khôi phục, theo quy trình xóa dữ liệu đã được kiểm định nội bộ.

tl88 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và vận hành nền tảng hiệu quả. Chúng tôi phân loại cookie thành các nhóm sau:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động đúng chức năng, bao gồm duy trì phiên đăng nhập, bảo mật tài khoản và xử lý giao dịch. Nhóm này không thể bị tắt.
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách người dùng tương tác với nền tảng, giúp tl88 xác định và khắc phục sự cố kỹ thuật.
• Cookie phân tích: Giúp tl88 hiểu hành vi sử dụng tổng thể, tối ưu hóa luồng điều hướng và cải thiện giao diện người dùng.
• Cookie cá nhân hóa: Lưu trữ sở thích của người dùng như ngôn ngữ, loại trò chơi ưa thích để cá nhân hóa trải nghiệm.

Ngoài cookie, tl88 có thể sử dụng các công nghệ tương tự như web beacon, pixel theo dõi và lưu trữ cục bộ (local storage) nhằm các mục đích tương đương. Tất cả các công nghệ này đều tuân theo nguyên tắc bảo mật và tối thiểu hóa dữ liệu của tl88.

tl88 áp dụng các biện pháp kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của người dùng khỏi các nguy cơ truy cập trái phép, tiết lộ, thay đổi hoặc phá hủy:

• Mã hóa truyền tải: Toàn bộ dữ liệu truyền giữa thiết bị của bạn và máy chủ tl88 được mã hóa bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm như mật khẩu được băm (hash) bằng thuật toán bcrypt không thể đảo ngược. Thông tin tài chính được mã hóa AES-256 khi lưu trữ.
• Kiểm soát truy cập: Hệ thống phân quyền nghiêm ngặt đảm bảo chỉ nhân viên tl88 có thẩm quyền cụ thể mới được truy cập từng loại dữ liệu, theo nguyên tắc đặc quyền tối thiểu.
• Xác thực hai yếu tố (2FA): Được áp dụng cho tất cả tài khoản nội bộ tl88 có quyền truy cập dữ liệu người dùng.
• Giám sát liên tục: Hệ thống phát hiện xâm nhập (IDS/IPS) và giám sát bất thường hoạt động 24/7 để phát hiện và phản ứng kịp thời với các mối đe dọa bảo mật.
• Kiểm tra bảo mật định kỳ: tl88 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ với các đơn vị bảo mật độc lập.

Theo Nghị định 13/2023/NĐ-CP và các quy định pháp luật hiện hành, người dùng tl88 có các quyền sau đây đối với dữ liệu cá nhân của mình:

• Quyền được biết: Được thông báo về việc dữ liệu cá nhân của mình đang được thu thập và xử lý như thế nào.
• Quyền đồng ý: Có quyền đồng ý hoặc không đồng ý cho phép xử lý dữ liệu cá nhân, trừ các trường hợp pháp luật quy định không cần sự đồng ý.
• Quyền truy cập: Yêu cầu tl88 cung cấp bản sao dữ liệu cá nhân đang được lưu trữ liên quan đến mình.
• Quyền chỉnh sửa: Yêu cầu tl88 cập nhật, chỉnh sửa dữ liệu cá nhân không chính xác hoặc không đầy đủ.
• Quyền xóa dữ liệu: Yêu cầu xóa dữ liệu cá nhân trong các trường hợp pháp luật cho phép, khi dữ liệu không còn cần thiết cho mục đích thu thập ban đầu.
• Quyền hạn chế xử lý: Yêu cầu tl88 tạm dừng xử lý dữ liệu trong khi xem xét yêu cầu của bạn hoặc khi có tranh chấp về tính chính xác của dữ liệu.
• Quyền phản đối: Phản đối việc xử lý dữ liệu vì mục đích tiếp thị trực tiếp hoặc khi việc xử lý dựa trên lợi ích hợp pháp của tl88.
• Quyền khiếu nại: Gửi khiếu nại đến Cục An toàn thông tin - Bộ Thông tin và Truyền thông nếu cho rằng quyền riêng tư của mình bị vi phạm.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng gửi yêu cầu đến email [email protected] với tiêu đề "Yêu cầu về dữ liệu cá nhân". tl88 cam kết phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

tl88 nghiêm túc thực hiện nghĩa vụ bảo vệ người chưa thành niên. Dịch vụ của tl88 chỉ dành cho người từ đủ 18 tuổi trở lên theo quy định của pháp luật Việt Nam.

• tl88 không cố ý thu thập bất kỳ dữ liệu cá nhân nào từ người dưới 18 tuổi.
• Trong quá trình đăng ký, người dùng phải xác nhận đã đủ 18 tuổi và cung cấp giấy tờ xác minh tuổi khi được yêu cầu.
• Nếu tl88 phát hiện dữ liệu của người dưới 18 tuổi đã được thu thập do người dùng cung cấp thông tin sai, chúng tôi sẽ xóa toàn bộ dữ liệu đó ngay lập tức và đóng tài khoản liên quan.
• Phụ huynh hoặc người giám hộ pháp lý có thể liên hệ với tl88 qua email [email protected] nếu nghi ngờ con em mình có tài khoản trên nền tảng.

tl88 có quyền cập nhật, sửa đổi Chính sách bảo mật này theo từng thời điểm để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc công nghệ. Khi có thay đổi đáng kể, tl88 sẽ:

• Cập nhật ngày hiệu lực tại đầu trang Chính sách bảo mật.
• Gửi thông báo qua email đến địa chỉ đã đăng ký của người dùng ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên nền tảng tl88 trong khoảng thời gian phù hợp.
• Đối với các thay đổi ảnh hưởng trực tiếp đến quyền riêng tư của người dùng, tl88 sẽ yêu cầu xác nhận đồng ý lại trước khi tiếp tục xử lý dữ liệu.

Phiên bản Chính sách bảo mật bằng tiếng Việt là văn bản có giá trị pháp lý cao nhất. Trong trường hợp có bất kỳ mâu thuẫn nào giữa bản tiếng Việt và bản dịch sang ngôn ngữ khác, bản tiếng Việt sẽ được ưu tiên áp dụng.