Chính Sách Bảo Mật tobet

Chính sách bảo mật này áp dụng cho toàn bộ dữ liệu cá nhân được thu thập thông qua website tobet.lat, ứng dụng di động (nếu có), và mọi kênh liên lạc chính thức khác của tobet. Trong văn bản này:

• "Dữ liệu cá nhân": bất kỳ thông tin nào có thể xác định danh tính của một cá nhân cụ thể, bao gồm tên, địa chỉ email, số điện thoại, địa chỉ IP, thông tin thiết bị và lịch sử giao dịch.
• "Xử lý": bất kỳ hoạt động nào thực hiện trên dữ liệu cá nhân, bao gồm thu thập, ghi lại, tổ chức, lưu trữ, truy xuất, sử dụng, tiết lộ hoặc xóa.
• "Bên kiểm soát dữ liệu": tobet — đơn vị quyết định mục đích và phương tiện xử lý dữ liệu cá nhân.
• "Bên xử lý dữ liệu": các nhà cung cấp dịch vụ bên thứ ba được tobet ủy quyền xử lý dữ liệu thay mặt tobet theo hợp đồng bảo mật chặt chẽ.

Bằng việc tạo tài khoản hoặc sử dụng bất kỳ dịch vụ nào của tobet, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung chính sách bảo mật này.

tobet thu thập các loại dữ liệu sau đây khi bạn sử dụng dịch vụ:

2.1 Dữ liệu bạn cung cấp trực tiếp:

• Họ và tên đầy đủ, ngày tháng năm sinh, giới tính.
• Địa chỉ email, số điện thoại di động.
• Tên đăng nhập và mật khẩu (được lưu dưới dạng mã hóa, không lưu dạng văn bản thuần).
• Thông tin tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay) dùng cho giao dịch nạp/rút tiền.
• Tài liệu xác minh danh tính (KYC): ảnh chụp CCCD/CMND, hộ chiếu hoặc giấy tờ hợp lệ khác khi được yêu cầu.

2.2 Dữ liệu thu thập tự động:

• Địa chỉ IP, loại trình duyệt, hệ điều hành và thông số thiết bị.
• Dữ liệu phiên truy cập: trang đã xem, thời gian lưu trú, đường dẫn điều hướng.
• Lịch sử đặt cược, kết quả trò chơi và lịch sử giao dịch tài chính.
• Cookie và công nghệ theo dõi tương tự (xem Điều 7).

tobet sử dụng dữ liệu cá nhân của bạn cho các mục đích sau, dựa trên cơ sở pháp lý tương ứng:

• Thực hiện hợp đồng dịch vụ: tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cung cấp quyền truy cập các trò chơi và tính năng đã đăng ký.
• Nghĩa vụ pháp lý: xác minh tuổi (21+), thực hiện quy trình KYC/AML (phòng chống rửa tiền), lưu giữ hồ sơ giao dịch theo quy định.
• Lợi ích hợp pháp: phát hiện và ngăn chặn gian lận, bảo mật tài khoản, phân tích rủi ro, cải thiện chất lượng dịch vụ và trải nghiệm người dùng.
• Đồng ý của người dùng: gửi thông báo khuyến mãi qua email hoặc SMS (bạn có thể hủy đăng ký bất cứ lúc nào), cá nhân hóa nội dung hiển thị dựa trên sở thích chơi game.
• Hỗ trợ khách hàng: xử lý khiếu nại, giải quyết tranh chấp và cung cấp hỗ trợ kỹ thuật.

tobet cam kết chỉ xử lý dữ liệu cá nhân của bạn theo đúng mục đích đã tuyên bố. Bất kỳ việc sử dụng dữ liệu cho mục đích mới nào đều phải được thông báo đến bạn trước.

tobet có thể chia sẻ dữ liệu cá nhân của bạn với các bên thứ ba trong các trường hợp giới hạn và được kiểm soát chặt chẽ sau đây:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, ShopeePay và các ngân hàng đối tác (Vietcombank, Techcombank, BIDV, Agribank, ACB, MB Bank, TPBank, Sacombank) — chỉ nhận dữ liệu cần thiết để xử lý giao dịch.
• Nhà cung cấp phần mềm trò chơi: Pragmatic Play, Evolution Gaming, NetEnt, Microgaming, Spribe, Ezugi và các đối tác game khác nhận dữ liệu phiên trò chơi ẩn danh để vận hành và kiểm toán kết quả.
• Nhà cung cấp dịch vụ hạ tầng kỹ thuật: các dịch vụ đám mây và bảo mật được hợp đồng xử lý dữ liệu thay mặt tobet theo điều khoản bảo mật nghiêm ngặt.
• Cơ quan có thẩm quyền: tobet có thể tiết lộ dữ liệu khi được yêu cầu bởi pháp luật, lệnh tòa án, hoặc cơ quan thực thi pháp luật có thẩm quyền.

Mọi bên thứ ba nhận dữ liệu từ tobet đều phải ký kết thỏa thuận bảo mật dữ liệu, trong đó yêu cầu họ bảo vệ dữ liệu theo tiêu chuẩn tương đương hoặc cao hơn tiêu chuẩn của tobet.

tobet lưu giữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này, và không lâu hơn thời gian pháp luật cho phép. Cụ thể:

• Dữ liệu tài khoản: được lưu giữ trong suốt thời gian tài khoản còn hoạt động và tối thiểu 5 năm sau khi tài khoản được đóng, nhằm đáp ứng yêu cầu pháp lý về lưu trữ hồ sơ tài chính.
• Lịch sử giao dịch: được lưu giữ tối thiểu 7 năm theo quy định phòng chống rửa tiền.
• Tài liệu KYC: được lưu giữ tối thiểu 5 năm sau lần xác minh cuối cùng.
• Dữ liệu log kỹ thuật: được lưu tối đa 12 tháng trước khi xóa hoặc ẩn danh hóa.
• Cookie và dữ liệu phiên: tuỳ theo loại cookie, thời gian lưu từ phiên truy cập đến tối đa 24 tháng.

Sau khi hết thời gian lưu giữ, dữ liệu của bạn sẽ được xóa hoàn toàn hoặc ẩn danh hóa một cách an toàn để không thể khôi phục và liên kết với danh tính của bạn.

tobet áp dụng các biện pháp bảo mật kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của bạn trước nguy cơ truy cập trái phép, mất mát, phá hủy hoặc tiết lộ:

• Mã hóa dữ liệu truyền tải: giao thức TLS 1.3 và SSL 256-bit cho mọi kết nối giữa trình duyệt và máy chủ.
• Mã hóa dữ liệu lưu trữ: mật khẩu được băm (hashed) bằng thuật toán bcrypt; thông tin tài chính nhạy cảm được mã hóa AES-256 khi lưu trữ.
• Kiểm soát truy cập: nguyên tắc đặc quyền tối thiểu (least privilege) — nhân viên chỉ truy cập dữ liệu cần thiết cho công việc. Mọi truy cập đều được ghi log và kiểm toán định kỳ.
• Xác thực hai yếu tố (2FA): bắt buộc với tài khoản quản trị nội bộ; khuyến nghị với tài khoản người dùng.
• Kiểm thử bảo mật: kiểm tra thâm nhập (penetration testing) định kỳ và chương trình phát hiện lỗ hổng bảo mật liên tục.
• Kế hoạch ứng phó sự cố: quy trình phát hiện, ngăn chặn và thông báo vi phạm dữ liệu trong vòng 72 giờ.

Cookie là các tệp văn bản nhỏ được lưu trên thiết bị của bạn khi truy cập website tobet. Chúng giúp cải thiện trải nghiệm người dùng và hỗ trợ chúng tôi hiểu cách người chơi tương tác với nền tảng. tobet sử dụng các loại cookie sau:

• Cookie thiết yếu: bắt buộc để vận hành website, duy trì phiên đăng nhập và bảo mật tài khoản. Không thể tắt loại cookie này.
• Cookie chức năng: ghi nhớ tùy chọn của bạn như ngôn ngữ, múi giờ và cài đặt giao diện để cá nhân hóa trải nghiệm.
• Cookie phân tích: thu thập thông tin ẩn danh về cách sử dụng website để chúng tôi cải thiện chức năng và nội dung. Bạn có thể từ chối loại cookie này.
• Cookie tiếp thị: theo dõi hành vi duyệt web để hiển thị quảng cáo phù hợp hơn. Bạn có thể từ chối loại cookie này bất cứ lúc nào.

Bạn có thể quản lý hoặc xóa cookie thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc tắt một số loại cookie có thể ảnh hưởng đến trải nghiệm sử dụng dịch vụ của tobet.

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây đối với thông tin cá nhân của mình được tobet lưu giữ:

tobet nghiêm cấm tuyệt đối việc người dưới 21 tuổi tham gia sử dụng dịch vụ. Chúng tôi không cố ý thu thập bất kỳ dữ liệu cá nhân nào từ người chưa đủ 21 tuổi.

Trong quá trình đăng ký tài khoản, tobet yêu cầu xác nhận tuổi và có thể yêu cầu tài liệu xác minh danh tính (KYC) để đảm bảo tuân thủ quy định này. Nếu chúng tôi phát hiện tài khoản thuộc về người dưới độ tuổi quy định, tài khoản đó sẽ bị đình chỉ ngay lập tức và toàn bộ dữ liệu liên quan sẽ được xử lý theo đúng quy định pháp luật.

Do tính chất hoạt động toàn cầu của một số nhà cung cấp dịch vụ kỹ thuật mà tobet hợp tác, dữ liệu cá nhân của bạn có thể được chuyển đến và xử lý tại các máy chủ đặt ngoài lãnh thổ Việt Nam.

Trong mọi trường hợp chuyển dữ liệu quốc tế, tobet đảm bảo rằng:

• Nước tiếp nhận có khung pháp lý bảo vệ dữ liệu tương đương, hoặc
• Có các biện pháp bảo vệ phù hợp như điều khoản hợp đồng tiêu chuẩn, chứng nhận bảo mật quốc tế, hoặc ràng buộc doanh nghiệp (Binding Corporate Rules), hoặc
• Việc chuyển dữ liệu là cần thiết để thực hiện hợp đồng dịch vụ mà bạn là bên tham gia.

Bạn có quyền yêu cầu thông tin chi tiết về các biện pháp bảo vệ được áp dụng cho việc chuyển dữ liệu quốc tế bằng cách liên hệ trực tiếp với đội ngũ hỗ trợ của tobet.

Trong trường hợp xảy ra sự cố vi phạm dữ liệu có nguy cơ ảnh hưởng đến quyền và tự do của người dùng, tobet cam kết thực hiện các bước sau:

• Phát hiện & ngăn chặn: Kích hoạt ngay lập tức kế hoạch ứng phó sự cố, cô lập hệ thống bị ảnh hưởng và đánh giá phạm vi vi phạm.
• Thông báo nội bộ: Báo cáo cho đội ngũ lãnh đạo và bộ phận pháp lý trong vòng 4 giờ sau khi phát hiện.
• Thông báo người dùng: Thông báo đến các cá nhân bị ảnh hưởng qua email đã đăng ký trong vòng 72 giờ sau khi xác nhận vi phạm, bao gồm mô tả sự cố, dữ liệu bị ảnh hưởng và các bước bảo vệ bạn cần thực hiện.
• Khắc phục: Triển khai các biện pháp kỹ thuật để ngăn chặn vi phạm tái diễn và rà soát toàn bộ hệ thống bảo mật.

Nếu bạn có bất kỳ câu hỏi, khiếu nại hoặc yêu cầu nào liên quan đến chính sách bảo mật này hoặc cách tobet xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi:

• Email hỗ trợ: [email protected] (phản hồi trong vòng 24–48 giờ làm việc)
• Tiêu đề email: ghi rõ "Yêu cầu Bảo Mật Dữ Liệu — [Tên tài khoản của bạn]"
• Thời gian hỗ trợ: 24/7, kể cả ngày lễ Tết Nguyên Đán và các ngày nghỉ lễ quốc gia Việt Nam

tobet có quyền cập nhật chính sách bảo mật này để phản ánh các thay đổi về thực tiễn xử lý dữ liệu, yêu cầu pháp lý hoặc cải tiến dịch vụ. Đối với các thay đổi quan trọng, chúng tôi sẽ thông báo trước 14 ngày qua email đã đăng ký hoặc thông báo nổi bật trên website. Ngày cập nhật và số phiên bản được hiển thị rõ ràng ở đầu trang này.