Chính Sách Bảo Mật
Dữ Liệu Người Dùng tt152

Chính sách này áp dụng cho toàn bộ dữ liệu cá nhân được thu thập thông qua trang web tt152.net, ứng dụng di động tt152, Live Chat hỗ trợ, Zalo, Telegram và tất cả các kênh giao tiếp chính thức khác của tt152.

Các thuật ngữ chính trong văn bản này được hiểu như sau:

• "Dữ liệu cá nhân": Bất kỳ thông tin nào có thể nhận dạng hoặc được dùng để nhận dạng một cá nhân cụ thể, bao gồm nhưng không giới hạn ở: họ tên, ngày sinh, số CCCD/CMND, địa chỉ email, số điện thoại, địa chỉ nhà ở, thông tin tài khoản ngân hàng.
• "Xử lý dữ liệu": Bất kỳ hoạt động nào được thực hiện với dữ liệu cá nhân, bao gồm thu thập, ghi lại, tổ chức, lưu trữ, truy xuất, sử dụng, tiết lộ, xóa hoặc hủy.
• "Bên thứ ba": Bất kỳ tổ chức hoặc cá nhân nào không phải là Người Chơi hoặc tt152, bao gồm đối tác thanh toán, nhà cung cấp phần mềm trò chơi, và cơ quan có thẩm quyền.
• "DPO" (Data Protection Officer — Cán Bộ Bảo Vệ Dữ Liệu): Người chịu trách nhiệm giám sát hoạt động bảo vệ dữ liệu nội bộ của tt152.

tt152 thu thập dữ liệu từ nhiều nguồn khác nhau trong quá trình bạn tương tác với nền tảng. Bảng dưới đây mô tả các loại dữ liệu và nguồn thu thập tương ứng:

Dữ liệu cá nhân của bạn được tt152 sử dụng cho các mục đích cụ thể và hợp pháp sau đây:

• Vận hành tài khoản: Tạo lập, quản lý và bảo mật tài khoản cá nhân của Người Chơi trên nền tảng tt152.
• Xác minh danh tính (KYC): Tuân thủ quy định về phòng chống rửa tiền (AML) và xác minh độ tuổi 18+ theo quy định pháp luật Việt Nam.
• Xử lý giao dịch tài chính: Thực hiện các lệnh nạp tiền và rút tiền qua MoMo, ZaloPay, VNPay và các phương thức ngân hàng nội địa.
• Cung cấp dịch vụ hỗ trợ khách hàng: Giải quyết khiếu nại, hỗ trợ kỹ thuật và tư vấn tài khoản qua Live Chat, Telegram và Zalo.
• Ngăn ngừa gian lận: Phát hiện và xử lý các hành vi gian lận, rửa tiền, sử dụng nhiều tài khoản hoặc lạm dụng khuyến mãi.
• Cá nhân hóa trải nghiệm: Đề xuất trò chơi phù hợp, ưu đãi cá nhân hóa và nội dung liên quan dựa trên sở thích của Người Chơi.
• Thông báo dịch vụ: Gửi thông báo về giao dịch, cập nhật tài khoản, chương trình khuyến mãi và thay đổi chính sách qua email hoặc SMS.
• Phân tích và cải thiện nền tảng: Sử dụng dữ liệu hành vi ẩn danh để tối ưu hóa hiệu suất hệ thống và trải nghiệm người dùng.

tt152 chỉ xử lý dữ liệu cá nhân khi có ít nhất một trong các cơ sở pháp lý sau đây theo quy định của Luật An toàn thông tin mạng 2015 và Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân tại Việt Nam:

• Sự đồng ý của Người Chơi: Bạn đã cung cấp sự đồng ý rõ ràng khi đăng ký tài khoản và chấp nhận Chính Sách này.
• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để cung cấp dịch vụ theo Điều Khoản & Điều Kiện mà bạn đã đồng ý.
• Nghĩa vụ pháp lý: Tuân thủ các yêu cầu của cơ quan có thẩm quyền về AML, KYC và báo cáo tài chính.
• Lợi ích hợp pháp: Bảo vệ hệ thống khỏi gian lận, đảm bảo an toàn mạng và cải thiện chất lượng dịch vụ theo cách không xâm phạm quyền riêng tư của Người Chơi.

Toàn bộ dữ liệu cá nhân của Người Chơi được lưu trữ trên các máy chủ bảo mật cao, áp dụng các biện pháp kỹ thuật và tổ chức phù hợp để ngăn chặn truy cập trái phép, thất thoát hoặc phá hủy dữ liệu.

Các biện pháp bảo mật kỹ thuật bao gồm:

• Mã hóa dữ liệu lưu trữ (at-rest encryption) sử dụng AES-256.
• Mã hóa truyền tải dữ liệu (in-transit encryption) sử dụng TLS 1.3.
• Kiểm soát truy cập theo vai trò (RBAC) — chỉ nhân viên có thẩm quyền mới được truy cập dữ liệu cá nhân.
• Ghi nhật ký truy cập đầy đủ và kiểm tra định kỳ (audit logging).
• Sao lưu dữ liệu tự động hàng ngày tại datacenter dự phòng địa lý cách xa.
• Kiểm tra bảo mật thâm nhập (penetration testing) định kỳ hàng quý.

Thời gian lưu trữ dữ liệu:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại.
• Dữ liệu tài khoản đã đóng: Được lưu trữ tối thiểu 5 năm kể từ ngày đóng tài khoản theo yêu cầu pháp lý về AML.
• Dữ liệu giao dịch tài chính: Được lưu trữ tối thiểu 7 năm theo quy định tài chính Việt Nam.
• Dữ liệu nhật ký truy cập hệ thống: Lưu trữ tối thiểu 12 tháng.
• Nội dung trao đổi hỗ trợ khách hàng: Lưu trữ tối thiểu 24 tháng.

tt152 không chia sẻ dữ liệu cá nhân của Người Chơi với bên thứ ba ngoài các trường hợp được liệt kê cụ thể dưới đây. Trong mọi trường hợp, việc chia sẻ dữ liệu đều tuân theo các thỏa thuận bảo mật dữ liệu (DPA) ràng buộc pháp lý với đối tác.

• Đối tác xử lý thanh toán: Các đơn vị trung gian như MoMo, ZaloPay, VNPay, ViettelPay và hệ thống ngân hàng nội địa nhận thông tin giao dịch cần thiết tối thiểu để xử lý lệnh nạp và rút tiền. Các đơn vị này có nghĩa vụ bảo mật dữ liệu theo quy định của Ngân hàng Nhà nước Việt Nam.
• Nhà cung cấp phần mềm trò chơi: Các đối tác cung cấp nội dung game (casino trực tuyến, đá gà, nổ hũ) nhận dữ liệu phiên chơi ẩn danh để đảm bảo tính công bằng và RNG (trình tạo số ngẫu nhiên) hoạt động đúng. Họ không nhận dữ liệu nhận dạng cá nhân.
• Nhà cung cấp dịch vụ KYC: Đối tác xác minh danh tính được ủy quyền xử lý ảnh CCCD/CMND và ảnh chân dung phục vụ quy trình xác minh danh tính, sau đó dữ liệu được xóa khỏi hệ thống của họ.
• Cơ quan có thẩm quyền: tt152 có nghĩa vụ cung cấp dữ liệu theo yêu cầu hợp pháp của cơ quan điều tra, tòa án hoặc cơ quan quản lý nhà nước Việt Nam. Người Chơi sẽ được thông báo về việc chia sẻ dữ liệu này trừ khi pháp luật cấm.
• Dịch vụ phân tích nội bộ: Công cụ phân tích hành vi người dùng (được ẩn danh hóa hoàn toàn) phục vụ mục đích tối ưu hóa trải nghiệm nền tảng và phát hiện bất thường bảo mật.

tt152 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, đảm bảo bảo mật phiên đăng nhập và phân tích hiệu suất nền tảng. Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động bình thường, bao gồm quản lý phiên đăng nhập, xác thực bảo mật và duy trì trạng thái giỏ cược. Không thể tắt loại cookie này mà không ảnh hưởng đến chức năng cốt lõi.
• Cookie phân tích: Thu thập thông tin ẩn danh về cách Người Chơi sử dụng nền tảng (trang nào được xem nhiều nhất, thời gian dừng lại, đường dẫn điều hướng). Dữ liệu này không được liên kết với danh tính cá nhân.
• Cookie tùy chỉnh: Ghi nhớ ngôn ngữ ưa thích, cài đặt giao diện và các tùy chọn cá nhân hóa để cải thiện trải nghiệm người dùng ở các lần truy cập tiếp theo.
• Cookie bảo mật: Phát hiện đăng nhập bất thường, ngăn chặn tấn công CSRF (Cross-Site Request Forgery) và xác minh tính toàn vẹn của phiên giao dịch.

Bạn có thể quản lý cài đặt cookie thông qua phần cài đặt trình duyệt của mình. Lưu ý rằng việc tắt cookie thiết yếu có thể làm giảm hoặc mất hoàn toàn một số chức năng của nền tảng tt152.

Theo quy định của Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân tại Việt Nam, bạn với tư cách là chủ thể dữ liệu có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình tại tt152:

• Quyền được biết: Quyền được thông báo về việc dữ liệu cá nhân của bạn đang được xử lý, bao gồm mục đích, phạm vi và cách thức xử lý.
• Quyền truy cập: Quyền yêu cầu xem và nhận bản sao toàn bộ dữ liệu cá nhân mà tt152 đang lưu trữ liên quan đến bạn.
• Quyền chỉnh sửa: Quyền yêu cầu sửa đổi dữ liệu không chính xác hoặc không đầy đủ thông qua phần quản lý tài khoản hoặc liên hệ bộ phận hỗ trợ.
• Quyền xóa dữ liệu: Quyền yêu cầu xóa dữ liệu cá nhân trong các trường hợp dữ liệu không còn cần thiết hoặc khi bạn rút lại sự đồng ý, ngoại trừ khi việc lưu trữ là bắt buộc theo pháp luật.
• Quyền phản đối: Quyền phản đối việc xử lý dữ liệu vì mục đích tiếp thị trực tiếp hoặc khi có lý do chính đáng liên quan đến hoàn cảnh cụ thể của bạn.
• Quyền rút lại đồng ý: Quyền rút lại sự đồng ý đã cấp vào bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý dữ liệu trước đó.
• Quyền khiếu nại: Quyền nộp khiếu nại lên cơ quan bảo vệ dữ liệu có thẩm quyền nếu bạn tin rằng dữ liệu của mình bị xử lý trái phép.

Trong một số trường hợp, dữ liệu cá nhân của Người Chơi có thể được xử lý bởi các máy chủ hoặc đối tác kỹ thuật đặt tại quốc gia khác ngoài Việt Nam. Khi điều này xảy ra, tt152 đảm bảo rằng:

• Quốc gia nhận dữ liệu có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn Việt Nam, hoặc có thỏa thuận song phương về bảo vệ dữ liệu với Việt Nam.
• Các điều khoản hợp đồng tiêu chuẩn (Standard Contractual Clauses) được ký kết với đơn vị nhận dữ liệu để đảm bảo nghĩa vụ bảo mật pháp lý.
• Người Chơi được thông báo rõ ràng về việc chuyển giao dữ liệu xuyên biên giới và quốc gia đích khi có yêu cầu.
• Mọi hoạt động chuyển giao dữ liệu xuyên biên giới đều tuân thủ Điều 25 và 26 của Nghị định 13/2023/NĐ-CP.

tt152 có quyền cập nhật Chính Sách Bảo Mật này vào bất kỳ lúc nào nhằm phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý mới hoặc cải tiến trong biện pháp bảo vệ dữ liệu. Khi có thay đổi quan trọng, tt152 sẽ:

• Cập nhật ngày "Cập nhật lần cuối" ở đầu tài liệu này.
• Gửi thông báo qua email đã đăng ký của Người Chơi ít nhất 14 ngày trước khi thay đổi có hiệu lực đối với các thay đổi quan trọng.
• Hiển thị thông báo nổi bật trên trang chủ tt152.net trong thời gian thay đổi có hiệu lực.
• Lưu trữ các phiên bản cũ của Chính Sách để Người Chơi có thể tham khảo lịch sử thay đổi khi cần.

Việc tiếp tục sử dụng dịch vụ tt152 sau ngày Chính Sách mới có hiệu lực được coi là bạn đã đồng ý với các thay đổi đó. Nếu bạn không đồng ý với phiên bản Chính Sách mới, bạn có quyền đóng tài khoản và rút toàn bộ số dư hợp lệ trước ngày thay đổi có hiệu lực.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính Sách Bảo Mật này hoặc cách tt152 xử lý dữ liệu cá nhân của bạn, hãy liên hệ với Cán Bộ Bảo Vệ Dữ Liệu (DPO) của chúng tôi qua các kênh sau:

• Email: [email protected] — Tiêu đề: "HỎI VỀ BẢO MẬT DỮ LIỆU"
• Telegram: @tt152_support — Phản hồi trong vòng 2 giờ trong giờ hành chính
• Zalo: tt152.official — Hỗ trợ tiếng Việt hoàn toàn
• Live Chat: Trực tiếp trên tt152.net — Hỗ trợ 24/7