Chính Sách Bảo Mật
Thông Tin Người Dùng t58

"t58", "chúng tôi" đề cập đến nền tảng cá cược và giải trí trực tuyến vận hành tại t58.io và toàn bộ các dịch vụ liên quan bao gồm Casino trực tuyến, Đá Gà, Nổ Hũ, Game Bài và Siêu Vòng Quay.

"Người dùng", "bạn" hoặc "chủ thể dữ liệu" đề cập đến bất kỳ cá nhân nào truy cập, đăng ký hoặc sử dụng bất kỳ dịch vụ nào của t58.

"Dữ liệu cá nhân" là bất kỳ thông tin nào có thể dùng để nhận dạng trực tiếp hoặc gián tiếp một cá nhân cụ thể, bao gồm nhưng không giới hạn ở: họ tên, địa chỉ email, số điện thoại, địa chỉ IP, thông tin thiết bị và lịch sử giao dịch.

"Xử lý dữ liệu" bao gồm mọi hoạt động thực hiện trên dữ liệu cá nhân: thu thập, ghi lại, lưu trữ, truy xuất, sử dụng, tiết lộ, xóa hoặc hủy.

Chính sách này áp dụng cho tất cả người dùng truy cập t58 từ lãnh thổ Việt Nam cũng như từ các quốc gia khác. Chính sách được soạn thảo và công bố bằng tiếng Việt; trong trường hợp có bất kỳ mâu thuẫn nào với bản dịch sang ngôn ngữ khác, bản tiếng Việt có giá trị ưu tiên.

t58 thu thập các loại dữ liệu cá nhân sau đây trong quá trình cung cấp dịch vụ:

2.1 Thông tin bạn cung cấp trực tiếp

• Thông tin đăng ký tài khoản: Họ và tên đầy đủ, ngày tháng năm sinh, địa chỉ email, số điện thoại, tên đăng nhập và mật khẩu (được mã hóa hash — không bao giờ lưu dạng văn bản thô).
• Thông tin xác minh danh tính (KYC): Số chứng minh nhân dân hoặc căn cước công dân, ảnh chụp giấy tờ tùy thân, ảnh selfie kèm giấy tờ và bằng chứng địa chỉ cư trú.
• Thông tin thanh toán: Số tài khoản ngân hàng, tên ngân hàng, thông tin ví điện tử (MoMo, ZaloPay, ViettelPay) và lịch sử giao dịch nạp/rút tiền. t58 không lưu trữ đầy đủ số thẻ tín dụng hoặc thẻ ghi nợ.
• Thông tin liên lạc: Nội dung bạn gửi cho bộ phận hỗ trợ khách hàng qua chat, email hoặc biểu mẫu liên hệ.

2.2 Thông tin thu thập tự động

• Dữ liệu kỹ thuật: Địa chỉ IP, loại và phiên bản trình duyệt, hệ điều hành, độ phân giải màn hình và thông tin thiết bị.
• Dữ liệu hành vi: Trang nào bạn truy cập, thứ tự điều hướng, thời gian phiên đăng nhập, trò chơi bạn tham gia và lịch sử đặt cược.
• Cookie và dữ liệu phiên: Được mô tả chi tiết tại Điều 7 của chính sách này.

t58 sử dụng dữ liệu cá nhân thu thập được cho các mục đích sau, theo nguyên tắc tối thiểu hóa dữ liệu — chỉ thu thập và sử dụng đúng mức cần thiết cho từng mục đích cụ thể:

1. Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản người dùng, xử lý giao dịch nạp/rút tiền, cung cấp quyền truy cập vào các trò chơi và dịch vụ giải trí của t58.
2. Xác minh danh tính và tuân thủ pháp luật: Xác nhận người dùng đủ 18 tuổi, thực hiện quy trình KYC theo yêu cầu phòng chống rửa tiền (AML) và tài trợ khủng bố (CFT).
3. Bảo mật tài khoản và phòng chống gian lận: Phát hiện và ngăn chặn các hoạt động gian lận, truy cập trái phép, sử dụng nhiều tài khoản và lạm dụng khuyến mãi.
4. Hỗ trợ khách hàng: Giải quyết các yêu cầu, khiếu nại và thắc mắc từ người dùng một cách hiệu quả và kịp thời.
5. Cải thiện dịch vụ: Phân tích hành vi người dùng ở cấp độ tổng hợp (không nhận dạng cá nhân) để cải thiện trải nghiệm sản phẩm, giao diện và tính năng mới.
6. Liên lạc và thông báo: Gửi thông báo về tài khoản, giao dịch, thay đổi chính sách và — chỉ khi được sự đồng ý — thông tin khuyến mãi cá nhân hóa.
7. Tuân thủ nghĩa vụ pháp lý: Lưu giữ hồ sơ theo yêu cầu pháp luật và cung cấp thông tin cho cơ quan có thẩm quyền khi có quyết định pháp lý hợp lệ.

Mọi hoạt động xử lý dữ liệu cá nhân của t58 đều dựa trên ít nhất một trong các cơ sở pháp lý sau đây:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để cung cấp dịch vụ mà bạn đã đồng ý khi đăng ký tài khoản t58 — bao gồm quản lý tài khoản, xử lý thanh toán và cung cấp quyền truy cập trò chơi.
• Nghĩa vụ pháp lý: Một số hoạt động xử lý dữ liệu là bắt buộc theo quy định pháp luật hiện hành về phòng chống rửa tiền, xác minh tuổi và lưu trữ hồ sơ tài chính.
• Lợi ích hợp pháp: Phát hiện gian lận, bảo mật hệ thống và phân tích tổng hợp để cải thiện dịch vụ — trong phạm vi không xâm phạm quyền riêng tư cơ bản của người dùng.
• Sự đồng ý: Đối với các mục đích không bắt buộc như gửi email marketing và thông báo khuyến mãi cá nhân hóa, t58 chỉ thực hiện khi có sự đồng ý rõ ràng từ người dùng. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào.

t58 không bán dữ liệu cá nhân của người dùng cho bất kỳ bên thứ ba nào. Dữ liệu của bạn chỉ được chia sẻ trong các trường hợp hạn chế và cụ thể sau:

5.1 Nhà cung cấp dịch vụ tin cậy

t58 hợp tác với một số nhà cung cấp dịch vụ kỹ thuật đã ký cam kết bảo mật tương đương, bao gồm: nhà cung cấp hạ tầng điện toán đám mây, cổng thanh toán (MoMo, ZaloPay, VNPay và các ngân hàng đối tác), nhà cung cấp phần mềm xác minh KYC và nhà cung cấp phần mềm trò chơi. Các bên này chỉ được truy cập dữ liệu cần thiết tối thiểu để thực hiện dịch vụ của họ.

5.2 Yêu cầu pháp lý

t58 có thể tiết lộ thông tin người dùng khi có yêu cầu hợp lệ từ cơ quan pháp luật có thẩm quyền của Việt Nam hoặc theo lệnh tòa án. Trong những trường hợp như vậy, t58 sẽ chỉ cung cấp dữ liệu tối thiểu cần thiết theo yêu cầu và — khi pháp luật cho phép — sẽ thông báo cho người dùng bị ảnh hưởng.

5.3 Chuyển giao doanh nghiệp

Trong trường hợp t58 tham gia vào quá trình sáp nhập, mua lại hoặc bán tài sản, dữ liệu người dùng có thể được chuyển giao cho bên tiếp nhận. Người dùng sẽ được thông báo trước ít nhất 30 ngày và có quyền yêu cầu xóa tài khoản trước khi việc chuyển giao hoàn tất.

Thời hạn lưu trữ

t58 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để đáp ứng mục đích thu thập ban đầu hoặc theo yêu cầu của pháp luật:

• Dữ liệu tài khoản đang hoạt động: Trong suốt thời gian tài khoản tồn tại và thêm 05 năm sau khi đóng tài khoản (theo yêu cầu lưu trữ hồ sơ tài chính).
• Hồ sơ KYC: Tối thiểu 05 năm kể từ ngày hoàn thành xác minh, theo quy định phòng chống rửa tiền.
• Lịch sử giao dịch: 07 năm kể từ ngày giao dịch, theo quy định kế toán và pháp luật thuế.
• Nhật ký truy cập kỹ thuật: Tối đa 12 tháng, sau đó được xóa hoặc ẩn danh hóa hoàn toàn.
• Cookie và dữ liệu phiên: Tùy theo loại cookie, từ phiên làm việc (xóa khi đóng trình duyệt) đến tối đa 24 tháng.

Biện pháp bảo mật kỹ thuật

t58 triển khai nhiều lớp bảo mật kỹ thuật bao gồm:

• Mã hóa dữ liệu lưu trữ (encryption at rest) sử dụng AES-256 cho toàn bộ dữ liệu nhạy cảm.
• Mã hóa dữ liệu truyền tải (encryption in transit) bằng TLS 1.3.
• Mật khẩu người dùng được băm (hash) sử dụng thuật toán bcrypt với salt ngẫu nhiên — t58 không bao giờ biết mật khẩu thực của bạn.
• Xác thực hai yếu tố (2FA) có sẵn và được khuyến khích cho tất cả tài khoản.
• Kiểm tra bảo mật định kỳ và kiểm thử xâm nhập (penetration testing) bởi bên thứ ba độc lập.
• Phân quyền truy cập nội bộ nghiêm ngặt — nhân viên chỉ được truy cập dữ liệu cần thiết cho công việc của họ (principle of least privilege).

t58 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và đảm bảo hoạt động bình thường của nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu (Essential Cookies): Không thể tắt. Cần thiết để duy trì phiên đăng nhập, ghi nhớ giỏ cược và đảm bảo tính bảo mật của phiên làm việc. Không thu thập thông tin cá nhân có thể nhận dạng.
• Cookie chức năng (Functional Cookies): Ghi nhớ sở thích của bạn như ngôn ngữ hiển thị, cài đặt âm thanh trong trò chơi và giao diện ưa thích. Có thể tắt nhưng sẽ ảnh hưởng đến trải nghiệm sử dụng.
• Cookie phân tích (Analytics Cookies): Thu thập dữ liệu tổng hợp và ẩn danh về cách người dùng tương tác với nền tảng. Giúp t58 hiểu được tính năng nào hoạt động tốt và phần nào cần cải thiện. Có thể từ chối trong cài đặt.
• Cookie bảo mật (Security Cookies): Hỗ trợ phát hiện hoạt động bất thường và ngăn chặn truy cập trái phép, bao gồm phát hiện đăng nhập từ thiết bị lạ hoặc vị trí địa lý bất thường.

Bạn có thể quản lý tùy chọn cookie thông qua cài đặt trình duyệt của mình. Hầu hết các trình duyệt hiện đại cho phép bạn xem, xóa và chặn cookie từ các trang web cụ thể. Lưu ý rằng việc tắt cookie thiết yếu có thể khiến một số tính năng của t58 không hoạt động đúng cách.

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình được t58 lưu trữ và xử lý:

• Quyền truy cập: Bạn có quyền yêu cầu t58 cung cấp bản sao toàn bộ dữ liệu cá nhân chúng tôi đang lưu trữ về bạn, bao gồm nguồn gốc dữ liệu, mục đích xử lý và danh sách các bên thứ ba đã được chia sẻ dữ liệu.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu cập nhật hoặc sửa chữa bất kỳ dữ liệu cá nhân nào không chính xác hoặc không đầy đủ. Đối với thông tin cơ bản như email và số điện thoại, bạn có thể tự cập nhật trong phần cài đặt tài khoản.
• Quyền xóa ("quyền được quên"): Bạn có quyền yêu cầu xóa dữ liệu cá nhân của mình, ngoại trừ dữ liệu t58 bắt buộc phải lưu giữ theo yêu cầu pháp luật (ví dụ: hồ sơ KYC và lịch sử giao dịch tài chính).
• Quyền hạn chế xử lý: Trong khi chờ giải quyết khiếu nại hoặc xem xét yêu cầu xóa, bạn có quyền yêu cầu t58 tạm dừng xử lý dữ liệu của bạn cho các mục đích không thiết yếu.
• Quyền di chuyển dữ liệu: Bạn có quyền nhận lại dữ liệu cá nhân bạn đã cung cấp cho t58 dưới định dạng có cấu trúc, phổ biến và có thể đọc được bằng máy (ví dụ: JSON hoặc CSV).
• Quyền phản đối: Bạn có quyền phản đối việc t58 xử lý dữ liệu của bạn cho mục đích marketing trực tiếp bất kỳ lúc nào. Sau khi nhận được yêu cầu, t58 sẽ dừng ngay lập tức.
• Quyền rút lại sự đồng ý: Đối với các mục đích xử lý dữ liệu dựa trên sự đồng ý của bạn, bạn có thể rút lại sự đồng ý đó bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý đã thực hiện trước đó.

Để thực hiện bất kỳ quyền nào trong số trên, vui lòng liên hệ bộ phận hỗ trợ t58 qua địa chỉ email [email protected]. t58 cam kết phản hồi mọi yêu cầu liên quan đến quyền dữ liệu trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

Dịch vụ t58 chỉ dành cho người từ đủ 18 tuổi trở lên. t58 không cố ý thu thập hoặc xử lý bất kỳ dữ liệu cá nhân nào của trẻ em dưới 18 tuổi.

Trong quá trình đăng ký và xác minh KYC, t58 thực hiện kiểm tra độ tuổi bắt buộc. Nếu phát hiện tài khoản được tạo bởi người dưới 18 tuổi, t58 sẽ:

• Lập tức đình chỉ và đóng tài khoản.
• Xóa toàn bộ dữ liệu cá nhân liên quan trong vòng 14 ngày, trừ các hồ sơ cần thiết để ghi lại vi phạm và ngăn chặn đăng ký lại.
• Hoàn trả số dư tài khoản (nếu có) theo quy trình phù hợp với pháp luật bảo vệ trẻ em.

Trong một số trường hợp, dữ liệu cá nhân của người dùng t58 có thể được xử lý hoặc lưu trữ trên máy chủ đặt ngoài lãnh thổ Việt Nam, ví dụ như khi sử dụng dịch vụ điện toán đám mây quốc tế hoặc nhà cung cấp phần mềm trò chơi có trụ sở ở nước ngoài.

Khi thực hiện chuyển dữ liệu quốc tế, t58 đảm bảo rằng:

• Quốc gia tiếp nhận hoặc tổ chức tiếp nhận cung cấp mức độ bảo vệ dữ liệu tương đương với tiêu chuẩn của t58.
• Các hợp đồng ràng buộc pháp lý phù hợp được ký kết với tất cả các bên nhận dữ liệu ở nước ngoài, đảm bảo dữ liệu của bạn được bảo vệ theo các tiêu chuẩn nhất quán.
• Dữ liệu được mã hóa trong quá trình truyền tải quốc tế và chỉ nhân sự được ủy quyền cụ thể mới có thể truy cập.

t58 có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong thực tiễn xử lý dữ liệu, yêu cầu pháp lý mới hoặc cải tiến dịch vụ. Mọi thay đổi sẽ được đăng tải trên trang này kèm theo ngày cập nhật mới nhất ở đầu tài liệu.

Đối với những thay đổi quan trọng ảnh hưởng đến quyền lợi của người dùng hoặc cách t58 xử lý dữ liệu cá nhân, chúng tôi sẽ:

• Gửi thông báo qua email đến địa chỉ đã đăng ký của bạn ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên giao diện t58 khi bạn đăng nhập lần đầu sau khi chính sách được cập nhật.
• Trong một số trường hợp, yêu cầu bạn xác nhận lại sự đồng ý đối với các thay đổi ảnh hưởng đến cơ sở pháp lý xử lý dữ liệu.

Việc tiếp tục sử dụng dịch vụ t58 sau khi thay đổi có hiệu lực được coi là sự chấp thuận của bạn với chính sách bảo mật đã được cập nhật. Nếu bạn không đồng ý với bất kỳ thay đổi nào, bạn có quyền yêu cầu đóng tài khoản và xóa dữ liệu trước ngày thay đổi có hiệu lực.

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc khiếu nại nào liên quan đến chính sách bảo mật này hoặc cách t58 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua:

• Email hỗ trợ bảo mật dữ liệu: [email protected] — đây là địa chỉ hiển thị thuần văn bản, không nhấp vào như một liên kết.
• Tiêu đề email: Vui lòng ghi rõ "Yêu cầu quyền dữ liệu" hoặc "Khiếu nại bảo mật" để được xử lý ưu tiên.
• Thời gian phản hồi: t58 cam kết phản hồi mọi yêu cầu liên quan đến bảo mật dữ liệu trong vòng 48 giờ làm việc kể từ khi nhận được yêu cầu, và giải quyết hoàn toàn trong vòng 30 ngày làm việc.