Chính Sách Bảo Mật Tot88 – Cam Kết Bảo Vệ Dữ Liệu Người Chơi

1. Phạm Vi Áp Dụng

Chính sách bảo mật này ("Chính sách") mô tả cách tot88 (vận hành tại tot88.express) thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân của người dùng ("bạn", "người chơi") khi sử dụng nền tảng và các dịch vụ liên quan.

Bằng việc đăng ký tài khoản hoặc tiếp tục sử dụng dịch vụ của tot88, bạn xác nhận đã đọc và đồng ý với chính sách bảo mật này. Nếu bạn không đồng ý, vui lòng ngừng sử dụng dịch vụ và liên hệ chúng tôi để xử lý tài khoản.

1.1. Định nghĩa

Trong chính sách này, "dữ liệu cá nhân" có nghĩa là bất kỳ thông tin nào có thể dùng để xác định danh tính của bạn trực tiếp hoặc gián tiếp – bao gồm họ tên, số điện thoại, địa chỉ email, địa chỉ IP và thông tin thiết bị. "Xử lý" bao gồm mọi hoạt động liên quan đến dữ liệu: thu thập, lưu trữ, sử dụng, truyền tải và xóa bỏ.

2. Dữ Liệu Chúng Tôi Thu Thập

2.1. Dữ liệu bạn cung cấp trực tiếp

Khi đăng ký và sử dụng tài khoản tot88, bạn cung cấp cho chúng tôi các loại thông tin sau:

• Thông tin đăng ký: Họ tên đầy đủ, số điện thoại, địa chỉ email, ngày sinh và mật khẩu.
• Thông tin xác minh danh tính (KYC): Số CCCD/CMND/hộ chiếu, ảnh chụp giấy tờ tùy thân và ảnh selfie xác minh khi yêu cầu.
• Thông tin thanh toán: Số tài khoản ngân hàng, số ví điện tử (MoMo, ZaloPay, ViettelPay) dùng để nạp và rút tiền. Lưu ý: tot88 không lưu trữ mật khẩu tài khoản ngân hàng hay ví điện tử của bạn.
• Thông tin liên lạc: Nội dung bạn gửi cho đội hỗ trợ qua live chat, email hoặc bất kỳ kênh liên lạc nào.

2.2. Dữ liệu tự động thu thập

Khi bạn truy cập và sử dụng nền tảng tot88, hệ thống tự động ghi lại một số thông tin kỹ thuật:

• Dữ liệu thiết bị: Loại thiết bị, hệ điều hành, trình duyệt, độ phân giải màn hình và số nhận dạng thiết bị (device fingerprint).
• Dữ liệu mạng: Địa chỉ IP, nhà cung cấp dịch vụ internet (ISP) và vị trí địa lý xấp xỉ (cấp tỉnh/thành phố – không phải địa chỉ chính xác).
• Dữ liệu hành vi: Các trang đã xem, game đã chơi, thời gian phiên truy cập, lịch sử cược và giao dịch trong tài khoản.
• Dữ liệu cookie: Thông tin được lưu trong trình duyệt để duy trì phiên đăng nhập và cải thiện trải nghiệm (xem mục 5 để biết thêm chi tiết).

3. Mục Đích Sử Dụng Dữ Liệu

Tot88 sử dụng dữ liệu thu thập được cho các mục đích sau, được phân loại rõ ràng theo căn cứ pháp lý:

(*) Tot88 không sử dụng dữ liệu người dùng để đưa ra quyết định tự động (automated decision-making) có ảnh hưởng đáng kể đến quyền lợi – như từ chối dịch vụ hay thay đổi điều kiện tài khoản – mà không có sự xem xét của con người.

4. Chia Sẻ Với Bên Thứ Ba

4.1. Các trường hợp được chia sẻ

Tot88 không bán dữ liệu cá nhân. Chúng tôi chỉ chia sẻ thông tin với bên thứ ba trong các trường hợp sau:

• Đối tác xử lý thanh toán: MoMo, ZaloPay, ViettelPay và các ngân hàng liên kết nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Các đơn vị này có hợp đồng bảo mật với tot88 và không được phép dùng dữ liệu ngoài mục đích xử lý thanh toán.
• Nhà cung cấp game: Pragmatic Play, Evolution Gaming và các đối tác game nhận dữ liệu phiên chơi (session token) cần thiết để khởi chạy game. Họ không nhận thông tin danh tính cá nhân đầy đủ của bạn.
• Dịch vụ hạ tầng đám mây: Nhà cung cấp máy chủ và lưu trữ hoạt động theo hợp đồng xử lý dữ liệu (DPA) nghiêm ngặt và không có quyền truy cập nội dung dữ liệu người dùng.
• Yêu cầu pháp lý: Khi nhận được lệnh của tòa án, cơ quan điều tra hoặc yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền, tot88 có nghĩa vụ cung cấp thông tin theo quy định pháp luật hiện hành.

4.2. Các trường hợp không chia sẻ

Tot88 không chia sẻ thông tin cá nhân của bạn với: công ty quảng cáo bên ngoài, nền tảng mạng xã hội, nhà nghiên cứu thị trường, đối thủ cạnh tranh, hoặc bất kỳ bên nào không có mối quan hệ trực tiếp cần thiết với việc cung cấp dịch vụ của chúng tôi cho bạn.

5. Cookie Và Theo Dõi

5.1. Cookie là gì và tot88 dùng để làm gì

Cookie là các tệp văn bản nhỏ được lưu trong trình duyệt của bạn khi truy cập tot88.express. Chúng tôi sử dụng cookie cho các mục đích sau:

• Cookie thiết yếu: Duy trì phiên đăng nhập, ghi nhớ cài đặt ngôn ngữ và dự phòng bảo mật. Không thể tắt vì cần thiết cho hoạt động cơ bản của nền tảng.
• Cookie hiệu suất: Ghi lại thông tin ẩn danh về cách người dùng tương tác với trang để chúng tôi có thể cải thiện giao diện và tốc độ. Thông tin này được tổng hợp, không gắn với danh tính cụ thể.
• Cookie chống gian lận: Nhận diện thiết bị và phát hiện các dấu hiệu bất thường như đăng nhập từ nhiều thiết bị cùng lúc hoặc thay đổi IP đột ngột. Đây là biện pháp bảo vệ bảo mật tài khoản của bạn.

5.2. Kiểm soát cookie

Bạn có thể kiểm soát cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến trải nghiệm – một số tính năng như duy trì đăng nhập hoặc cài đặt ngôn ngữ có thể không hoạt động bình thường. Với các trình duyệt hiện đại (Chrome, Firefox, Safari, Edge), bạn có thể xem và xóa cookie của tot88.express trong mục "Cài đặt > Quyền riêng tư > Cookie và dữ liệu trang web".

5.3. Không có pixel theo dõi của mạng quảng cáo

Tot88 không nhúng pixel theo dõi của Facebook Ads, Google Ads hay bất kỳ mạng quảng cáo nào vào nền tảng. Điều này có nghĩa là lịch sử truy cập và hành vi chơi game của bạn trên tot88 không được chia sẻ với các nền tảng mạng xã hội hay nền tảng quảng cáo bên ngoài.

6. Bảo Mật Dữ Liệu

6.1. Các biện pháp kỹ thuật

Tot88 áp dụng các biện pháp bảo mật kỹ thuật sau để bảo vệ dữ liệu người dùng:

• Mã hóa truyền dữ liệu: SSL/TLS 256-bit cho toàn bộ kết nối giữa người dùng và máy chủ.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm như thông tin giấy tờ tùy thân được mã hóa AES-256 khi lưu trữ.
• Băm mật khẩu: Mật khẩu người dùng được xử lý bằng thuật toán băm một chiều (bcrypt) với salt ngẫu nhiên – không ai trong hệ thống có thể xem mật khẩu gốc của bạn.
• Tường lửa và IDS: Hệ thống tường lửa nhiều lớp và phát hiện xâm nhập (Intrusion Detection System) hoạt động 24/7.
• Kiểm soát truy cập theo vai trò: Nhân viên tot88 chỉ có thể truy cập dữ liệu người dùng ở mức cần thiết cho công việc của họ – không có quyền truy cập toàn bộ cho bất kỳ cá nhân nào.

6.2. Các biện pháp tổ chức

• Đào tạo bảo mật dữ liệu định kỳ cho toàn bộ nhân viên có quyền truy cập hệ thống.
• Quy trình xác minh nghiêm ngặt trước khi cung cấp thông tin tài khoản qua kênh hỗ trợ.
• Kiểm tra bảo mật (penetration testing) định kỳ bởi đơn vị độc lập bên ngoài.
• Quy trình phản ứng sự cố (incident response) có tài liệu hóa và được thực hành định kỳ.

6.3. Thông báo vi phạm dữ liệu

Trong trường hợp không may xảy ra vi phạm dữ liệu ảnh hưởng đến thông tin cá nhân của bạn, tot88 cam kết thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện – nêu rõ loại dữ liệu liên quan, mức độ ảnh hưởng và các bước chúng tôi đã thực hiện để khắc phục và ngăn chặn tái diễn.

7. Lưu Trữ Và Xóa Dữ Liệu

7.1. Thời gian lưu trữ

Tot88 lưu trữ dữ liệu cá nhân trong thời gian cần thiết cho mục đích ban đầu của việc thu thập, cộng với thời gian cần thiết để tuân thủ nghĩa vụ pháp lý. Dưới đây là khung thời gian lưu trữ tiêu chuẩn:

• Thông tin tài khoản hoạt động: Lưu trữ trong suốt thời gian tài khoản tồn tại và thêm 5 năm sau khi đóng tài khoản (theo yêu cầu tuân thủ AML).
• Hồ sơ KYC (giấy tờ tùy thân): 5 năm sau khi tài khoản đóng hoặc yêu cầu cuối cùng được xử lý – theo tiêu chuẩn chống rửa tiền quốc tế.
• Lịch sử giao dịch: 5 năm theo yêu cầu pháp lý về lưu trữ hồ sơ tài chính.
• Log kỹ thuật và hành vi: 12 tháng, sau đó được tổng hợp ẩn danh hoặc xóa.
• Nội dung hỗ trợ (chat, email): 24 tháng kể từ lần liên hệ cuối cùng.

7.2. Quy trình xóa dữ liệu

Khi thời hạn lưu trữ kết thúc hoặc người dùng yêu cầu xóa (xem mục 8), dữ liệu được xử lý theo một trong hai cách: xóa vĩnh viễn khỏi hệ thống, hoặc ẩn danh hóa (loại bỏ toàn bộ thông tin có thể nhận dạng) để dữ liệu tổng hợp vẫn được dùng cho mục đích thống kê nội bộ mà không gắn với bất kỳ cá nhân nào.

8. Quyền Của Người Dùng

Với tư cách là người dùng dịch vụ của tot88, bạn có các quyền sau đối với dữ liệu cá nhân của mình:

Để thực hiện bất kỳ quyền nào ở trên, gửi yêu cầu qua email đến support@tot88.express với tiêu đề rõ ràng (ví dụ: "Yêu cầu truy cập dữ liệu cá nhân"). Chúng tôi có thể yêu cầu xác minh danh tính trước khi xử lý để đảm bảo chỉ cung cấp thông tin cho đúng chủ sở hữu tài khoản. Thời hạn phản hồi là 30 ngày kể từ ngày nhận yêu cầu hợp lệ.

9. Dữ Liệu Người Dùng Dưới 18 Tuổi

Tot88 không cung cấp dịch vụ cho người dưới 18 tuổi và không cố ý thu thập thông tin cá nhân của trẻ em hay người chưa đủ tuổi trưởng thành. Nếu bạn là phụ huynh hoặc người giám hộ và phát hiện con em mình đã tạo tài khoản trên tot88, vui lòng liên hệ ngay với chúng tôi qua support@tot88.express để tài khoản được đóng và dữ liệu được xóa trong thời gian sớm nhất có thể.

Hệ thống xác minh tuổi của tot88 bao gồm: khai báo ngày sinh khi đăng ký và xác minh CCCD/CMND trong quá trình KYC. Phát hiện tài khoản thuộc người dưới 18 tuổi dẫn đến đóng tài khoản ngay lập tức, hoàn trả số tiền nạp hợp lệ về phương thức ban đầu và xóa toàn bộ dữ liệu liên quan.

10. Chuyển Dữ Liệu Quốc Tế

Hạ tầng kỹ thuật của tot88 có thể sử dụng máy chủ đặt tại nhiều quốc gia để đảm bảo tốc độ và độ ổn định dịch vụ cho người dùng Việt Nam. Điều này có nghĩa là dữ liệu của bạn có thể được lưu trữ hoặc xử lý tại các máy chủ bên ngoài Việt Nam.

Trong mọi trường hợp chuyển dữ liệu xuyên biên giới, tot88 đảm bảo:

• Dữ liệu chỉ được chuyển đến máy chủ hoặc đối tác tại các khu vực pháp lý có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn Việt Nam.
• Hợp đồng xử lý dữ liệu (Data Processing Agreement) được ký với tất cả đối tác nhận dữ liệu, ràng buộc họ về nghĩa vụ bảo mật và giới hạn mục đích sử dụng.
• Dữ liệu được mã hóa trong quá trình truyền dữ liệu quốc tế bằng các giao thức bảo mật tiêu chuẩn.

11. Thay Đổi Chính Sách Bảo Mật

Tot88 có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong cách chúng tôi xử lý dữ liệu, thay đổi pháp lý, hoặc các cải tiến trong dịch vụ của chúng tôi.

Với những thay đổi quan trọng ảnh hưởng đến quyền lợi của người dùng (ví dụ: mục đích sử dụng dữ liệu mới, loại dữ liệu mới được thu thập, hoặc thay đổi đối tác xử lý dữ liệu), chúng tôi sẽ thông báo qua email đăng ký ít nhất 14 ngày trước khi có hiệu lực và hiển thị thông báo nổi bật khi bạn đăng nhập lần tiếp theo. Với những cập nhật nhỏ về ngôn ngữ, làm rõ nội dung hoặc chỉnh sửa lỗi đánh máy, chúng tôi có thể cập nhật ngay mà không cần thông báo trước.

Phiên bản hiện hành của chính sách luôn được lưu tại trang này với ngày cập nhật rõ ràng. Chúng tôi khuyến nghị bạn kiểm tra lại định kỳ. Việc tiếp tục sử dụng dịch vụ sau ngày hiệu lực được coi là chấp nhận phiên bản mới.

12. Liên Hệ Về Vấn Đề Bảo Mật

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến chính sách bảo mật này hoặc cách tot88 xử lý dữ liệu cá nhân của bạn, hãy liên hệ qua các kênh sau:

• Email bảo mật: support@tot88.express – ghi rõ tiêu đề liên quan đến bảo mật/dữ liệu để ưu tiên xử lý. Phản hồi trong vòng 24–48 giờ làm việc.
• Live chat: Trực tiếp trong nền tảng – hoạt động 24/7, phản hồi trung bình dưới 2 phút cho các câu hỏi thông thường. Với yêu cầu phức tạp liên quan đến dữ liệu, nhân viên chat có thể chuyển hướng đến email để xử lý đúng quy trình.
• Yêu cầu chính thức về dữ liệu: Gửi qua email với tiêu đề bắt đầu bằng "[Yêu cầu dữ liệu]" để hệ thống tự động phân loại và ưu tiên xử lý theo đúng quy trình DSAR (Data Subject Access Request).