Chính Sách Bảo Mật Dữ Liệu Cá Nhân của to888

Chính sách bảo mật này áp dụng cho toàn bộ hoạt động thu thập và xử lý dữ liệu cá nhân của to888 thông qua nền tảng trực tuyến tại to888.asia, bao gồm tất cả các tính năng, dịch vụ, tên miền phụ, ứng dụng di động và API liên kết thuộc hệ sinh thái to888.

Chính sách này áp dụng với tất cả các đối tượng có tương tác với to888, bao gồm: người chơi đã đăng ký tài khoản, khách truy cập chưa đăng ký và bất kỳ cá nhân nào liên hệ với to888 qua kênh hỗ trợ trực tuyến.

Bằng việc sử dụng nền tảng to888, bạn xác nhận đã đọc, hiểu và chấp thuận các điều khoản thu thập và xử lý dữ liệu được mô tả trong chính sách này. Nếu bạn không đồng ý, vui lòng ngừng sử dụng dịch vụ và liên hệ to888 để yêu cầu xóa dữ liệu.

to888 chỉ thu thập những dữ liệu cần thiết để cung cấp dịch vụ, tuân thủ pháp luật và bảo vệ quyền lợi của người chơi. Cụ thể gồm các nhóm dữ liệu sau:

2.1 Dữ liệu cung cấp trực tiếp khi đăng ký:

• Họ và tên đầy đủ, ngày tháng năm sinh, giới tính.
• Số điện thoại di động (dùng để xác thực OTP và bảo mật 2 lớp).
• Địa chỉ email liên lạc (dùng để gửi thông báo tài khoản và khuyến mãi nếu đăng ký).
• Số CMND/CCCD hoặc hộ chiếu còn hiệu lực (chỉ thu thập trong quá trình xác minh KYC).
• Địa chỉ thường trú hoặc nơi cư trú hiện tại (yêu cầu khi xác minh danh tính nâng cao).

2.2 Dữ liệu tài chính và giao dịch:

• Thông tin tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay) được đăng ký để nạp/rút tiền. to888 không lưu trữ mã PIN hoặc mật khẩu ví điện tử của bạn.
• Lịch sử giao dịch nạp tiền, rút tiền và cược trong tài khoản to888.

2.3 Dữ liệu thiết bị và kết nối thu thập tự động:

• Địa chỉ IP, loại trình duyệt, hệ điều hành và phiên bản thiết bị.
• Dữ liệu phiên đăng nhập: thời điểm đăng nhập, thời gian hoạt động, thao tác điều hướng.
• Dữ liệu vị trí ở cấp độ quốc gia/tỉnh thành (không thu thập tọa độ GPS chính xác).

to888 sử dụng dữ liệu thu thập được cho các mục đích sau và chỉ các mục đích này:

• Vận hành tài khoản: Tạo, quản lý và duy trì tài khoản người chơi to888; xác thực danh tính khi đăng nhập.
• Xử lý giao dịch: Thực hiện các yêu cầu nạp tiền, rút tiền và các giao dịch tài chính trong hệ thống to888.
• Tuân thủ pháp luật (KYC/AML): Xác minh danh tính người chơi theo yêu cầu pháp lý về chống rửa tiền và tài trợ khủng bố.
• Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn các hành vi gian lận, truy cập trái phép và lợi dụng khuyến mãi không hợp lệ.
• Hỗ trợ khách hàng: Giải quyết tranh chấp, trả lời câu hỏi và cải thiện chất lượng dịch vụ CSKH tiếng Việt.
• Cá nhân hóa trải nghiệm: Đề xuất game phù hợp, khuyến mãi liên quan và thông báo có ngữ cảnh dựa trên hành vi sử dụng ẩn danh.
• Thông tin tiếp thị (nếu đồng ý): Gửi email hoặc SMS về khuyến mãi to888 chỉ khi người chơi đã đăng ký nhận thông tin và có thể hủy đăng ký bất kỳ lúc nào.
• Cải thiện nền tảng: Phân tích tổng hợp ẩn danh về hành vi sử dụng để tối ưu hóa giao diện, hiệu suất và tính năng của to888.

to888 xử lý dữ liệu cá nhân của người chơi dựa trên các căn cứ pháp lý sau:

• Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để thực hiện nghĩa vụ cung cấp dịch vụ theo Điều khoản và Điều kiện sử dụng to888 mà người chơi đã đồng ý khi đăng ký.
• Tuân thủ nghĩa vụ pháp lý: Xác minh danh tính, lưu trữ hồ sơ giao dịch và báo cáo theo yêu cầu của pháp luật hiện hành về phòng chống rửa tiền và bảo vệ người tiêu dùng.
• Lợi ích hợp pháp: Bảo mật hệ thống, phòng chống gian lận, bảo vệ tài sản của to888 và người chơi trong phạm vi không xâm phạm quyền lợi cơ bản của người dùng.
• Sự đồng ý tự nguyện: Đối với các hoạt động tiếp thị, cá nhân hóa nâng cao và chia sẻ với đối tác — to888 chỉ tiến hành khi có sự đồng ý rõ ràng, tự nguyện và có thể thu hồi bất kỳ lúc nào.

to888 không bán, không cho thuê và không trao đổi dữ liệu cá nhân của người chơi cho bất kỳ bên nào vì mục đích thương mại. Việc chia sẻ dữ liệu chỉ xảy ra trong các trường hợp hạn chế và kiểm soát chặt chẽ sau:

5.1 Nhà cung cấp dịch vụ thanh toán: to888 chia sẻ thông tin giao dịch tối thiểu cần thiết với MoMo, ZaloPay, ViettelPay, VNPay và các ngân hàng đối tác để xử lý nạp/rút tiền. Các nhà cung cấp này có nghĩa vụ bảo mật riêng theo hợp đồng và quy định pháp luật.

5.2 Đối tác cung cấp game: Nhà cung cấp phần mềm game (ví dụ: Evolution Gaming, Pragmatic Play) có thể nhận một số dữ liệu phiên chơi ẩn danh để vận hành trò chơi. Họ không nhận thông tin danh tính cá nhân của bạn.

5.3 Cơ quan pháp luật: to888 có nghĩa vụ cung cấp dữ liệu khi nhận được yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền theo quy định pháp luật Việt Nam. Chúng tôi sẽ thông báo cho người chơi biết (trừ khi bị pháp luật cấm) khi nhận yêu cầu như vậy.

5.4 Kiểm toán và tuân thủ: Các tổ chức kiểm toán độc lập được to888 thuê để đánh giá tính công bằng của game và hệ thống bảo mật có thể tiếp cận dữ liệu tổng hợp ẩn danh trong phạm vi thỏa thuận bảo mật nghiêm ngặt.

to888 sử dụng cookie và các công nghệ theo dõi tương tự để đảm bảo nền tảng hoạt động đúng và cải thiện trải nghiệm người dùng. Chúng tôi phân loại cookie thành bốn nhóm:

• Cookie bắt buộc: Cần thiết để đăng nhập, duy trì phiên làm việc, giỏ cược và bảo mật hệ thống. Không thể tắt các cookie này mà không ảnh hưởng đến chức năng cơ bản của to888.
• Cookie hiệu suất: Thu thập dữ liệu ẩn danh tổng hợp về cách người dùng tương tác với to888 (ví dụ: trang được xem nhiều, thời gian tải) để cải thiện tốc độ và ổn định của nền tảng.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ, bố cục màn hình và cài đặt âm thanh để cải thiện trải nghiệm cá nhân hóa mỗi khi truy cập to888.
• Cookie phân tích (tùy chọn): Sử dụng công cụ phân tích nội bộ để hiểu hành vi tổng thể nhóm người dùng, giúp to888 phát triển tính năng mới phù hợp hơn với nhu cầu người chơi Việt Nam.

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt hoặc truy cập trung tâm kiểm soát cookie trong phần cài đặt tài khoản to888. Từ chối một số cookie nhất định có thể ảnh hưởng đến một số tính năng của nền tảng.

to888 áp dụng các biện pháp kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của người chơi:

• Mã hóa dữ liệu tĩnh: Toàn bộ dữ liệu nhạy cảm được mã hóa AES-256 khi lưu trữ trên máy chủ, kể cả sau khi đã đến điểm lưu trữ cuối cùng.
• Kiểm soát truy cập nghiêm ngặt: Chỉ nhân sự to888 được phân quyền cụ thể mới có thể truy cập dữ liệu cá nhân, theo nguyên tắc "quyền tối thiểu cần thiết".
• Kiểm toán bảo mật định kỳ: to888 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật ít nhất hai lần mỗi năm bởi đơn vị kiểm toán độc lập.
• Sao lưu và phục hồi thảm họa: Dữ liệu được sao lưu tự động mỗi giờ tại nhiều trung tâm dữ liệu địa lý phân tán. Kế hoạch phục hồi thảm họa đảm bảo thời gian gián đoạn tối đa dưới 4 giờ.
• Giám sát 24/7: Hệ thống SIEM (Security Information and Event Management) theo dõi bất thường trong thời gian thực và cảnh báo ngay lập tức khi phát hiện hoạt động đáng ngờ.

Với tư cách là chủ thể dữ liệu, người chơi to888 có đầy đủ các quyền sau đây:

Dịch vụ to888 được thiết kế và vận hành chỉ dành cho người từ đủ 18 tuổi. to888 không cố ý thu thập dữ liệu cá nhân của bất kỳ cá nhân nào dưới 18 tuổi dưới bất kỳ hình thức nào.

Nếu to888 phát hiện đã vô tình thu thập dữ liệu từ người dưới 18 tuổi, chúng tôi sẽ lập tức xóa toàn bộ thông tin liên quan, đóng tài khoản và hoàn trả số dư hợp lệ (nếu có) theo quy trình nội bộ. Cha mẹ hoặc người giám hộ pháp lý phát hiện con em dưới 18 tuổi đã đăng ký to888 vui lòng liên hệ ngay qua email hỗ trợ để được xử lý ưu tiên.

Một phần cơ sở hạ tầng kỹ thuật của to888 đặt tại các trung tâm dữ liệu ngoài lãnh thổ Việt Nam. Điều này có nghĩa là dữ liệu cá nhân của bạn có thể được xử lý tại máy chủ ở các quốc gia khác, bao gồm Singapore và các quốc gia châu Á khác có khung pháp lý bảo vệ dữ liệu được công nhận.

to888 đảm bảo mọi chuyển giao dữ liệu xuyên biên giới đều có các biện pháp bảo vệ thích hợp, bao gồm điều khoản hợp đồng tiêu chuẩn (Standard Contractual Clauses) hoặc cơ chế pháp lý tương đương với các nhà cung cấp dịch vụ nhận dữ liệu tại nước ngoài.

to888 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để đáp ứng mục đích thu thập hoặc theo quy định pháp luật:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ suốt thời gian tài khoản tồn tại và đang hoạt động.
• Dữ liệu sau khi đóng tài khoản: Thông tin danh tính và hồ sơ KYC được lưu giữ tối thiểu 5 năm kể từ ngày đóng tài khoản theo quy định về chống rửa tiền.
• Lịch sử giao dịch tài chính: Được lưu trữ tối thiểu 7 năm kể từ ngày phát sinh giao dịch theo quy định kế toán và pháp lý.
• Dữ liệu phiên đăng nhập và nhật ký bảo mật: Được lưu trữ 12 tháng để phục vụ điều tra sự cố bảo mật nếu cần.
• Dữ liệu cookie phân tích (ẩn danh): Tự động xóa sau 24 tháng.

to888 có quyền cập nhật chính sách bảo mật này khi cần thiết để phản ánh thay đổi trong luật pháp, công nghệ hoặc thực tiễn vận hành. Mọi thay đổi quan trọng sẽ được thông báo trước cho người chơi ít nhất 14 ngày thông qua thông báo nổi bật trên trang web và/hoặc email đến địa chỉ đã đăng ký.

Phiên bản hiện hành của chính sách bảo mật luôn có mặt tại to888.asia/chinh-sach-bao-mat kèm ngày cập nhật và số phiên bản. Sau khi thay đổi có hiệu lực, việc tiếp tục sử dụng to888 đồng nghĩa với việc bạn chấp thuận phiên bản chính sách mới nhất.

Nếu bạn có câu hỏi, mối lo ngại hoặc yêu cầu liên quan đến chính sách bảo mật và việc xử lý dữ liệu cá nhân của to888, vui lòng liên hệ với chúng tôi qua:

• Live Chat trực tuyến: Có mặt 24/7 trên to888.asia — phản hồi bằng tiếng Việt trong vòng 90 giây, ưu tiên cho các vấn đề bảo mật khẩn cấp.
• Email bảo mật: [email protected] — dành tiêu đề "Yêu cầu bảo mật / Quyền riêng tư" để được ưu tiên xử lý trong 24 giờ làm việc.

Đối với các báo cáo lỗ hổng bảo mật trên hệ thống to888 (Responsible Disclosure), chúng tôi khuyến khích các nhà nghiên cứu bảo mật gửi báo cáo qua email với tiêu đề "Bug Report — to888 Security". to888 cam kết phản hồi trong vòng 48 giờ và không thực hiện hành động pháp lý đối với các báo cáo thiện chí được gửi theo quy trình này.