01Phạm Vi & Đối Tượng Áp Dụng
Chính sách bảo mật này ("Chính sách") của tt18 mô tả cách chúng tôi thu thập, sử dụng, lưu trữ, bảo vệ và chia sẻ thông tin cá nhân của bạn khi bạn truy cập hoặc sử dụng website tt18.lat và tất cả các dịch vụ liên quan ("Dịch vụ").
Chính sách này áp dụng cho tất cả người dùng tại Việt Nam và các khu vực khác có thể truy cập dịch vụ tt18, bao gồm: người dùng đã đăng ký tài khoản, khách viếng thăm chưa đăng ký, và bất kỳ ai tương tác với nội dung hoặc tính năng của tt18 qua bất kỳ thiết bị nào.
Bằng cách sử dụng dịch vụ tt18, bạn xác nhận rằng mình đã đọc, hiểu và đồng ý với các điều khoản được nêu trong Chính sách này. Nếu bạn không đồng ý, vui lòng ngừng sử dụng dịch vụ và liên hệ với chúng tôi để yêu cầu xóa dữ liệu đã thu thập.
Lưu ý: Chính sách này cần được đọc cùng với Điều khoản & Điều kiện và Chính sách chơi có trách nhiệm của tt18 để hiểu đầy đủ về quyền và nghĩa vụ của các bên.
02Thông Tin Chúng Tôi Thu Thập
tt18 thu thập thông tin cá nhân của bạn qua nhiều phương thức khác nhau trong quá trình bạn sử dụng dịch vụ. Dưới đây là các danh mục thông tin chúng tôi có thể thu thập:
2.1 Thông tin bạn cung cấp trực tiếp
- Thông tin đăng ký tài khoản: Họ và tên đầy đủ, ngày tháng năm sinh, địa chỉ email, tên đăng nhập, mật khẩu (được băm và mã hóa).
- Thông tin xác minh danh tính (KYC): Số CCCD/CMND, hộ chiếu, ảnh chân dung, địa chỉ cư trú, sao kê tài khoản ngân hàng (chỉ khi được yêu cầu xác minh).
- Thông tin thanh toán: Số tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay, VNPay) được dùng cho giao dịch nạp/rút tiền.
- Thông tin liên hệ: Nội dung tin nhắn gửi đến bộ phận hỗ trợ, phản hồi khảo sát và khiếu nại của bạn.
2.2 Thông tin thu thập tự động
- Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, ngôn ngữ thiết bị.
- Dữ liệu hành vi: Các trang đã xem, thời gian truy cập, luồng điều hướng, các tính năng đã sử dụng trong phiên đăng nhập.
- Dữ liệu giao dịch cá cược: Lịch sử đặt cược, loại trò chơi, mức cược, kết quả, thời gian tham gia.
- Cookie và dữ liệu phiên: Xem Mục 6 để biết chi tiết về cookie.
| Danh mục dữ liệu | Ví dụ cụ thể | Bắt buộc? |
|---|---|---|
| Nhận dạng | Họ tên, ngày sinh, email | Có |
| Xác minh danh tính | CCCD, hộ chiếu, ảnh selfie | Khi rút tiền lớn |
| Tài chính | Số tài khoản ngân hàng, ví điện tử | Để nạp/rút tiền |
| Kỹ thuật | Địa chỉ IP, trình duyệt, thiết bị | Tự động |
| Hành vi | Lịch sử cá cược, phiên truy cập | Tự động |
03Mục Đích Sử Dụng Thông Tin
tt18 sử dụng thông tin cá nhân của bạn cho các mục đích sau:
- Cung cấp dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch tài chính, cung cấp quyền truy cập vào các trò chơi và tính năng của nền tảng.
- Xác minh danh tính và tuổi: Tuân thủ yêu cầu pháp lý về xác minh độ tuổi (18+) và phòng chống rửa tiền (AML/KYC).
- Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết tranh chấp và khiếu nại của người dùng.
- Bảo mật nền tảng: Phát hiện và ngăn chặn gian lận, lạm dụng, tạo nhiều tài khoản và các hành vi vi phạm điều khoản.
- Cải thiện dịch vụ: Phân tích hành vi người dùng để cải thiện trải nghiệm sản phẩm, tối ưu hóa giao diện và phát triển tính năng mới.
- Thông tin và khuyến mãi: Gửi thông báo về chương trình khuyến mãi, cập nhật sản phẩm và nội dung liên quan — bạn có thể hủy đăng ký bất kỳ lúc nào.
- Tuân thủ pháp lý: Báo cáo các giao dịch đáng ngờ theo yêu cầu pháp luật, lưu trữ hồ sơ theo quy định về AML/CFT.
Cam kết: tt18 không sử dụng dữ liệu cá nhân của bạn cho mục đích quảng cáo của bên thứ ba, không xây dựng hồ sơ người dùng để bán cho các công ty marketing, và không sử dụng dữ liệu ngoài phạm vi đã mô tả trong Chính sách này.
04Cơ Sở Pháp Lý Xử Lý Dữ Liệu
Mọi hoạt động xử lý dữ liệu cá nhân tại tt18 đều dựa trên ít nhất một trong các cơ sở pháp lý sau:
- Thực hiện hợp đồng: Xử lý cần thiết để thực hiện các điều khoản thỏa thuận giữa tt18 và người dùng khi đăng ký tài khoản và sử dụng dịch vụ.
- Nghĩa vụ pháp lý: Tuân thủ các quy định pháp luật về phòng chống rửa tiền, xác minh danh tính và lưu trữ hồ sơ tài chính.
- Lợi ích hợp pháp: Bảo vệ an ninh nền tảng, phát hiện gian lận và cải thiện chất lượng dịch vụ — miễn là lợi ích này không lấn át quyền lợi cơ bản của người dùng.
- Sự đồng ý: Đối với các hoạt động như gửi email marketing hoặc đặt cookie không thiết yếu — bạn có thể rút lại sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến quyền sử dụng dịch vụ cốt lõi.
05Chia Sẻ Với Bên Thứ Ba
tt18 chỉ chia sẻ thông tin cá nhân của bạn trong các trường hợp giới hạn và cần thiết sau:
5.1 Đối tác dịch vụ được ủy quyền
Chúng tôi hợp tác với một số nhà cung cấp dịch vụ bên ngoài để vận hành nền tảng, bao gồm nhà cung cấp cổng thanh toán (MoMo, ZaloPay, VNPay, các ngân hàng đối tác), nhà cung cấp dịch vụ xác minh danh tính (KYC), và nhà cung cấp hạ tầng máy chủ đám mây. Các đối tác này chỉ được truy cập dữ liệu cần thiết để thực hiện nhiệm vụ được giao và bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt với tt18.
5.2 Yêu cầu pháp lý
tt18 có thể tiết lộ thông tin cá nhân theo yêu cầu của cơ quan nhà nước có thẩm quyền, lệnh tòa án hoặc quy định pháp luật bắt buộc — đặc biệt trong các trường hợp điều tra gian lận tài chính, rửa tiền hoặc các hành vi vi phạm pháp luật khác.
5.3 Chuyển giao doanh nghiệp
Trong trường hợp tt18 tham gia vào giao dịch sáp nhập, mua lại hoặc chuyển giao tài sản, thông tin người dùng có thể được chuyển giao như một phần của giao dịch đó. Người dùng sẽ được thông báo trước khi dữ liệu được chuyển giao và áp dụng chính sách bảo mật mới.
Tuyệt đối không: tt18 không bao giờ bán, cho thuê hoặc trao đổi thông tin cá nhân của người dùng với các công ty quảng cáo, data broker, hay bất kỳ bên thứ ba nào vì mục đích thương mại.
06Cookie & Công Nghệ Theo Dõi
tt18 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và phân tích hiệu suất nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:
- Cookie thiết yếu: Bắt buộc để nền tảng hoạt động đúng — quản lý phiên đăng nhập, giỏ cược và cài đặt bảo mật. Cookie này không thể tắt.
- Cookie hiệu suất: Thu thập dữ liệu ẩn danh về cách người dùng điều hướng trang web để chúng tôi có thể tối ưu hóa tốc độ và giao diện. Bạn có thể từ chối loại cookie này.
- Cookie chức năng: Ghi nhớ các tùy chọn của bạn như ngôn ngữ, đơn vị tiền tệ và cài đặt hiển thị để mang lại trải nghiệm cá nhân hóa hơn.
- Cookie phân tích: Giúp chúng tôi hiểu nguồn lưu lượng truy cập và hành vi người dùng tổng hợp. Dữ liệu này không liên kết với danh tính cá nhân.
Bạn có thể quản lý cài đặt cookie thông q ua trình duyệt của mình bất kỳ lúc nào. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của nền tảng tt18.
07Thời Gian Lưu Trữ Dữ Liệu
tt18 chỉ lưu trữ thông tin cá nhân của bạn trong khoảng thời gian cần thiết để thực hiện mục đích thu thập, hoặc theo yêu cầu của pháp luật. Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa.
| Loại dữ liệu | Thời gian lưu trữ | Lý do |
|---|---|---|
| Thông tin tài khoản | Trong suốt thời gian tài khoản hoạt động + 5 năm sau khi đóng tài khoản | Yêu cầu pháp lý về AML |
| Hồ sơ KYC | 5 năm kể từ ngày xác minh | Tuân thủ quy định tài chính |
| Lịch sử giao dịch | 5 năm kể từ ngày giao dịch | Quy định kế toán và thuế |
| Nhật ký truy cập | 90 ngày | Bảo mật và phát hiện gian lận |
| Email marketing | Đến khi bạn hủy đăng ký | Dựa trên sự đồng ý |
| Cookie phiên | Xóa khi đóng trình duyệt | Quản lý phiên đăng nhập |
Sau khi thời hạn lưu trữ kết thúc, tt18 sẽ xóa hoặc ẩn danh hóa dữ liệu của bạn theo quy trình kiểm soát nội bộ được kiểm toán định kỳ.
08Bảo Mật Kỹ Thuật & Tổ Chức
tt18 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của bạn trước các nguy cơ truy cập trái phép, mất mát, tiết lộ hoặc phá hủy. Các biện pháp cụ thể bao gồm:
- Mã hóa truyền tải: Toàn bộ dữ liệu truyền giữa trình duyệt và máy chủ tt18 được mã hóa bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit.
- Mã hóa lưu trữ: Dữ liệu nhạy cảm như mật khẩu được băm bằng thuật toán bcrypt. Thông tin tài chính được mã hóa AES-256 khi lưu trữ.
- Kiểm soát truy cập: Nguyên tắc đặc quyền tối thiểu — chỉ nhân viên có nhu cầu công việc hợp lệ mới được truy cập dữ liệu người dùng, với nhật ký kiểm toán đầy đủ.
- Xác thực hai yếu tố: Tài khoản quản trị viên tt18 bắt buộc sử dụng xác thực hai yếu tố (2FA). Người dùng được khuyến nghị bật 2FA cho tài khoản của mình.
- Giám sát liên tục: Hệ thống phát hiện xâm nhập (IDS) và giám sát bất thường hoạt động 24/7 để phát hiện sớm các mối đe dọa bảo mật.
- Kiểm tra bảo mật định kỳ: tt18 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ với sự tham gia của các chuyên gia độc lập.
- Sao lưu dữ liệu: Dữ liệu được sao lưu tự động hàng ngày vào máy chủ dự phòng được đặt tại trung tâm dữ liệu riêng biệt với mã hóa đầu cuối.
Thông báo vi phạm dữ liệu: Trong trường hợp xảy ra vi phạm dữ liệu có thể gây rủi ro đến quyền và lợi ích của người dùng, tt18 cam kết thông báo đến những người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện sự cố, bao gồm mô tả về sự cố, loại dữ liệu bị ảnh hưởng và các biện pháp khắc phục đã thực hiện.
09Quyền Của Người Dùng
Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đối với thông tin cá nhân của mình tại tt18. Để thực hiện bất kỳ quyền nào, vui lòng liên hệ qua email [email protected] với tiêu đề "Yêu cầu về quyền dữ liệu cá nhân".
tt18 cam kết phản hồi mọi yêu cầu liên quan đến quyền dữ liệu trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ. Trong một số trường hợp phức tạp, thời hạn này có thể được gia hạn thêm 60 ngày với thông báo trước.
10Chuyển Dữ Liệu Quốc Tế
Trong quá trình cung cấp dịch vụ, dữ liệu cá nhân của bạn có thể được chuyển đến và xử lý tại các quốc gia khác ngoài Việt Nam — ví dụ như khi sử dụng dịch vụ lưu trữ đám mây hoặc nền tảng phân tích quốc tế.
Khi thực hiện việc chuyển dữ liệu quốc tế, tt18 đảm bảo rằng quốc gia nhận dữ liệu cung cấp mức độ bảo vệ tương đương, hoặc chúng tôi áp dụng các cơ chế bảo vệ phù hợp như điều khoản hợp đồng tiêu chuẩn và ràng buộc bảo mật với đối tác nhận dữ liệu.
Cam kết: tt18 không chuyển dữ liệu nhận dạng cá nhân người dùng đến các quốc gia hoặc tổ chức không đảm bảo tiêu chuẩn bảo mật tối thiểu tương đương với Chính sách này.
11Quyền Riêng Tư Của Trẻ Em
Dịch vụ tt18 được thiết kế dành riêng cho người lớn từ đủ 18 tuổi trở lên. tt18 không cố ý thu thập, xử lý hoặc lưu trữ bất kỳ thông tin cá nhân nào của người dưới 18 tuổi.
Nếu chúng tôi phát hiện rằng một tài khoản được đăng ký bởi người dưới 18 tuổi, tài khoản đó sẽ bị đóng ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa khỏi hệ thống của chúng tôi. Mọi giao dịch tài chính được thực hiện bởi tài khoản đó sẽ được xem xét và xử lý theo đúng quy định pháp luật.
18+ Chỉ dành cho người từ đủ 18 tuổi. Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ trẻ em dưới sự giám sát của bạn đã tạo tài khoản tại tt18, hãy liên hệ ngay với chúng tôi qua [email protected] để được hỗ trợ xử lý kịp thời.
12Thay Đổi Chính Sách
tt18 bảo lưu quyền cập nhật hoặc sửa đổi Chính sách bảo mật này vào bất kỳ thời điểm nào để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc thông lệ tốt nhất trong ngành.
Khi có thay đổi quan trọng ảnh hưởng đến quyền lợi của người dùng, tt18 sẽ thực hiện một hoặc nhiều biện pháp thông báo sau:
- Gửi email thông báo đến địa chỉ email đã đăng ký của bạn ít nhất 14 ngày trước khi thay đổi có hiệu lực.
- Hiển thị thông báo nổi bật trên trang chủ tt18.lat trong ít nhất 7 ngày.
- Cập nhật ngày "Có hiệu lực từ" ở đầu tài liệu này.
Việc bạn tiếp tục sử dụng dịch vụ tt18 sau ngày thay đổi có hiệu lực được xem là sự chấp thuận đối với Chính sách bảo mật đã được sửa đổi. Nếu bạn không đồng ý với các thay đổi, bạn có quyền yêu cầu đóng tài khoản và xóa dữ liệu theo Mục 9.
13Liên Hệ Về Quyền Riêng Tư
Nếu bạn có câu hỏi, thắc mắc hoặc muốn thực hiện bất kỳ quyền nào liên quan đến dữ liệu cá nhân, hãy liên hệ với Bộ phận Bảo mật Dữ liệu của tt18 qua các kênh sau:
- Email: [email protected] — Tiêu đề: "Yêu cầu về quyền dữ liệu cá nhân"
- Live chat: Trực tiếp tại tt18.lat, hoạt động 24/7 tất cả các ngày trong tuần
- Thời gian phản hồi: Trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu đầy đủ
Khi gửi yêu cầu, vui lòng cung cấp: tên đăng nhập hoặc email tài khoản tt18, mô tả cụ thể quyền bạn muốn thực hiện, và bất kỳ thông tin bổ sung nào giúp chúng tôi xử lý yêu cầu nhanh hơn. Chúng tôi có thể yêu cầu bạn xác minh danh tính trước khi xử lý các yêu cầu nhạy cảm liên quan đến truy cập hoặc xóa dữ liệu.
Khiếu nại: Nếu bạn không hài lòng với cách tt18 xử lý yêu cầu về quyền dữ liệu của mình, bạn có quyền khiếu nại lên cơ quan quản lý nhà nước về bảo vệ dữ liệu cá nhân có thẩm quyền theo quy định pháp luật hiện hành tại Việt Nam.