Chính Sách Bảo Mật to88

Khi bạn sử dụng nền tảng to88, chúng tôi có thể thu thập các loại thông tin sau nhằm cung cấp dịch vụ an toàn, cá nhân hoá và hiệu quả nhất cho bạn:

1.1 Thông tin bạn chủ động cung cấp:

• Thông tin đăng ký tài khoản: Họ và tên đầy đủ, ngày tháng năm sinh, địa chỉ email, số điện thoại di động, tên đăng nhập và mật khẩu (được mã hoá băm — chúng tôi không lưu mật khẩu dạng văn bản thô).
• Thông tin xác minh danh tính (KYC): Số CMND/CCCD hoặc số Hộ chiếu, ảnh chụp mặt trước và sau giấy tờ tuỳ thân, ảnh selfie xác minh khuôn mặt, địa chỉ thường trú.
• Thông tin tài chính: Số tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay, ViettelPay, VNPay) được đăng ký để nạp và rút tiền. to88 không lưu trữ thông tin thẻ tín dụng/ghi nợ đầy đủ.
• Thông tin liên lạc: Nội dung bạn gửi qua form liên hệ, Live Chat hoặc email hỗ trợ.

1.2 Thông tin được thu thập tự động:

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ thiết bị.
• Dữ liệu sử dụng: Các trang đã truy cập, thời gian ở lại từng trang, luồng điều hướng, tính năng đã sử dụng, tần suất đăng nhập.
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, lịch sử đặt cược, kết quả cược, số dư tài khoản theo thời gian.
• Dữ liệu vị trí: Quốc gia và thành phố dựa trên địa chỉ IP (không theo dõi vị trí GPS chính xác).

to88 sử dụng thông tin thu thập được cho các mục đích sau đây, tất cả đều phục vụ lợi ích trực tiếp hoặc gián tiếp cho người dùng:

to88 xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau đây:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện nghĩa vụ theo Điều khoản & Điều kiện mà bạn đã đồng ý khi đăng ký tài khoản — bao gồm tạo tài khoản, xử lý giao dịch và cung cấp dịch vụ cá cược.
• Nghĩa vụ pháp lý: Một số dữ liệu bắt buộc phải được lưu trữ và xử lý theo yêu cầu của pháp luật Việt Nam, bao gồm quy định về phòng chống rửa tiền (AML), tài trợ khủng bố (CFT) và các nghĩa vụ báo cáo tài chính.
• Lợi ích hợp pháp: to88 có lợi ích hợp pháp trong việc phát hiện và ngăn chặn gian lận, bảo vệ tính toàn vẹn của nền tảng, và cải thiện chất lượng dịch vụ — miễn là lợi ích này không xâm phạm quyền và tự do cơ bản của bạn.
• Sự đồng ý của bạn: Đối với các xử lý dữ liệu không bắt buộc (như gửi email marketing, cá nhân hoá nội dung quảng cáo), to88 chỉ thực hiện khi có sự đồng ý rõ ràng, tự nguyện và có thể rút lại của bạn.

to88 không bán dữ liệu cá nhân của bạn cho bên thứ ba. Tuy nhiên, để cung cấp dịch vụ đầy đủ và tuân thủ pháp luật, chúng tôi có thể chia sẻ dữ liệu trong các trường hợp giới hạn sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay, VNPay, Vietcombank và các ngân hàng liên kết nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền. Các đối tác này có nghĩa vụ bảo mật dữ liệu theo hợp đồng với to88.
• Nhà cung cấp trò chơi: Các công ty cung cấp game Live Casino, Nổ Hũ có thể nhận mã người chơi ẩn danh (không phải tên thật) để vận hành phiên chơi. Họ không nhận thông tin tài chính hay danh tính đầy đủ của bạn.
• Dịch vụ phân tích kỹ thuật: Các công cụ phân tích nội bộ nhận dữ liệu sử dụng đã được ẩn danh hoá để cải thiện trải nghiệm nền tảng.
• Cơ quan pháp luật và cơ quan nhà nước: to88 có nghĩa vụ cung cấp dữ liệu theo yêu cầu hợp pháp của cơ quan có thẩm quyền Việt Nam, lệnh toà án, hoặc khi cần thiết để phòng ngừa tội phạm nghiêm trọng.
• Chuyển nhượng kinh doanh: Trong trường hợp to88 được mua lại hoặc sáp nhập, dữ liệu người dùng có thể được chuyển giao như một phần của giao dịch, với điều kiện bên tiếp nhận cam kết tuân thủ chính sách bảo mật tương đương.

to88 sử dụng cookie và các công nghệ theo dõi tương tự để nâng cao trải nghiệm của bạn trên nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu (Bắt buộc): Cần thiết để duy trì phiên đăng nhập, nhớ giỏ cược và đảm bảo tính bảo mật của tài khoản. Không thể tắt loại cookie này mà không ảnh hưởng đến chức năng cơ bản.
• Cookie hiệu suất (Tuỳ chọn): Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng — trang nào được truy cập nhiều, tính năng nào được sử dụng thường xuyên — nhằm cải thiện giao diện và hiệu suất.
• Cookie chức năng (Tuỳ chọn): Ghi nhớ các tuỳ chọn của bạn như ngôn ngữ hiển thị, cài đặt tài khoản và sở thích trò chơi để cá nhân hoá trải nghiệm.
• Cookie tiếp thị (Tuỳ chọn, cần đồng ý): Được sử dụng để hiển thị thông báo và khuyến mãi phù hợp trong nền tảng to88. to88 không sử dụng cookie theo dõi quảng cáo xuyên trang web bên ngoài.

Bạn có thể quản lý tuỳ chọn cookie thông qua bảng cài đặt cookie xuất hiện khi lần đầu truy cập to88, hoặc bất kỳ lúc nào trong phần cài đặt tài khoản. Ngoài ra, trình duyệt của bạn cũng cho phép xoá hoặc chặn cookie theo cài đặt riêng.

to88 chỉ lưu trữ dữ liệu cá nhân trong khoảng thời gian cần thiết để thực hiện mục đích thu thập ban đầu, hoặc theo yêu cầu pháp lý bắt buộc:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại và hoạt động.
• Dữ liệu tài khoản đã đóng: Lưu trữ tối thiểu 5 năm sau khi tài khoản bị đóng để đáp ứng nghĩa vụ pháp lý về AML và lưu trữ hồ sơ tài chính.
• Lịch sử giao dịch tài chính: Lưu trữ 7 năm theo quy định về kế toán và kiểm toán.
• Dữ liệu liên lạc hỗ trợ: Lưu trữ 2 năm sau lần tương tác cuối để phục vụ giải quyết tranh chấp.
• Log truy cập kỹ thuật: Lưu trữ 90 ngày cho mục đích phát hiện gian lận và bảo mật hệ thống.
• Dữ liệu cookie: Theo thời hạn của từng loại cookie như mô tả tại Mục 5.

to88 triển khai nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, thay đổi hoặc tiết lộ:

• Mã hoá truyền tải: Tất cả kết nối đều sử dụng giao thức HTTPS với chứng chỉ TLS 1.3. Dữ liệu nhạy cảm được mã hoá thêm bằng AES-256 trước khi lưu trữ.
• Kiểm soát truy cập nội bộ: Nhân viên to88 chỉ được cấp quyền truy cập dữ liệu ở mức tối thiểu cần thiết cho công việc của họ (nguyên tắc quyền tối thiểu). Mọi truy cập đều được ghi log đầy đủ.
• Kiểm tra bảo mật định kỳ: to88 thực hiện kiểm thử bảo mật (penetration testing) và đánh giá lỗ hổng hàng quý bởi đội ngũ bảo mật độc lập.
• Kế hoạch ứng phó sự cố: to88 có quy trình ứng phó sự cố bảo mật được tài liệu hoá, bao gồm thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện vi phạm dữ liệu nghiêm trọng.
• Mật khẩu được băm (hashed): Mật khẩu tài khoản được xử lý bằng thuật toán băm một chiều bcrypt — to88 không thể đọc mật khẩu của bạn ngay cả trong trường hợp cần thiết.

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây đối với thông tin cá nhân mà to88 đang lưu giữ:

• Quyền truy cập: Bạn có quyền yêu cầu bản sao toàn bộ dữ liệu cá nhân to88 đang lưu trữ về bạn. Chúng tôi sẽ cung cấp trong vòng 30 ngày kể từ khi nhận yêu cầu hợp lệ.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu cập nhật hoặc sửa chữa thông tin không chính xác. Một số thông tin (như số CCCD) yêu cầu tài liệu xác minh bổ sung trước khi thay đổi.
• Quyền xoá ("Quyền được lãng quên"): Bạn có quyền yêu cầu xoá dữ liệu cá nhân, trừ các dữ liệu bắt buộc lưu giữ theo pháp luật hoặc cần thiết để giải quyết tranh chấp đang diễn ra.
• Quyền hạn chế xử lý: Trong một số trường hợp, bạn có thể yêu cầu to88 tạm ngừng xử lý dữ liệu trong khi xem xét tính chính xác hoặc tính hợp pháp của việc xử lý đó.
• Quyền phản đối: Bạn có quyền phản đối việc xử lý dữ liệu dựa trên cơ sở lợi ích hợp pháp, đặc biệt là đối với mục đích tiếp thị trực tiếp.
• Quyền chuyển dữ liệu: Bạn có quyền nhận dữ liệu cá nhân của mình dưới định dạng có cấu trúc, thông dụng và có thể đọc bằng máy (JSON/CSV) để chuyển sang dịch vụ khác.
• Quyền rút lại đồng ý: Với các xử lý dữ liệu dựa trên sự đồng ý, bạn có thể rút lại bất kỳ lúc nào mà không bị phạt.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ với chúng tôi qua email [email protected] với tiêu đề "Yêu cầu quyền riêng tư – [Họ tên]". to88 sẽ xác minh danh tính trước khi xử lý yêu cầu và phản hồi trong vòng 30 ngày.

Dịch vụ của to88 chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không thu thập, lưu trữ hoặc xử lý bất kỳ dữ liệu nào của người dưới 18 tuổi một cách cố ý.

• Trong quá trình đăng ký, to88 yêu cầu xác minh ngày sinh và có thể yêu cầu tài liệu KYC để xác nhận người chơi đã đủ tuổi theo quy định pháp luật Việt Nam.
• Nếu chúng tôi phát hiện tài khoản được đăng ký bởi người dưới 18 tuổi, tài khoản đó sẽ bị đình chỉ ngay lập tức, toàn bộ số dư sẽ được hoàn trả và dữ liệu sẽ bị xoá.
• Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em mình đã tạo tài khoản tại to88, hãy liên hệ ngay với chúng tôi để được xử lý khẩn cấp.

to88 có quyền cập nhật Chính sách bảo mật này khi cần thiết để phản ánh thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc tiêu chuẩn bảo mật mới. Khi có thay đổi quan trọng, chúng tôi sẽ thông báo qua các kênh sau:

• Thông báo nổi bật trên trang chủ to88.io trong ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Email thông báo gửi đến địa chỉ đã đăng ký trong tài khoản.
• Thông báo trong tài khoản khi bạn đăng nhập lần tiếp theo sau khi thay đổi được áp dụng.

Ngày cập nhật mới nhất luôn được hiển thị rõ ràng ở đầu trang này. Việc tiếp tục sử dụng dịch vụ to88 sau ngày thay đổi có hiệu lực được xem là bạn đã chấp nhận phiên bản Chính sách bảo mật mới nhất.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc việc xử lý dữ liệu cá nhân của bạn tại to88, vui lòng liên hệ:

• Email bảo mật: [email protected] — ghi rõ tiêu đề "Yêu cầu quyền riêng tư" để được ưu tiên xử lý trong vòng 24–48 giờ.
• Live Chat 24/7: Kênh hỗ trợ trực tiếp bằng tiếng Việt ngay trên nền tảng to88.io, phản hồi ngay lập tức trong giờ cao điểm.

Đội ngũ bảo mật và quyền riêng tư của to88 cam kết phản hồi mọi yêu cầu trong vòng 30 ngày theo quy định. Đối với các yêu cầu khẩn cấp liên quan đến vi phạm bảo mật hoặc tài khoản bị xâm phạm, chúng tôi sẽ phản hồi trong vòng 24 giờ.