Chính Sách
Bảo Mật tk169

🗂️ Thông Tin Chúng Tôi Thu Thập

Để cung cấp dịch vụ cá cược trực tuyến an toàn và cá nhân hóa, tk169 thu thập các loại thông tin sau từ người dùng:

• Thông tin định danh: Họ tên đầy đủ, ngày sinh, địa chỉ email, số điện thoại và địa chỉ thường trú.
• Thông tin tài chính: Số tài khoản ngân hàng, số ví điện tử (MoMo, ZaloPay, VNPay), lịch sử giao dịch nạp/rút tiền trên nền tảng.
• Thông tin xác minh danh tính (KYC): Ảnh CCCD/CMND hoặc hộ chiếu, ảnh selfie kèm giấy tờ tùy thân khi được yêu cầu xác minh.
• Thông tin kỹ thuật: Địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt, múi giờ, ngôn ngữ hệ thống và nhật ký hoạt động (log files).
• Thông tin hành vi: Lịch sử cá cược, tần suất chơi, mức cược trung bình, trò chơi ưa thích và phản hồi từ bộ phận hỗ trợ khách hàng.
• Cookie và dữ liệu phiên: Thông tin lưu trữ phiên đăng nhập, cookie phiên, cookie phân tích và cookie chức năng (xem mục 8 để biết thêm chi tiết).

tk169 chỉ thu thập dữ liệu ở mức tối thiểu cần thiết cho mục đích cụ thể đã nêu — nguyên tắc "thu thập tối thiểu" được tuân thủ nghiêm ngặt trong mọi quy trình xử lý dữ liệu.

🎯 Mục Đích Sử Dụng Dữ Liệu

Dữ liệu cá nhân được thu thập tại tk169 được sử dụng cho các mục đích cụ thể và hợp pháp sau:

• Tạo lập và quản lý tài khoản: Xác minh danh tính, ngăn chặn tạo tài khoản trùng lặp và quản lý hồ sơ thành viên.
• Xử lý giao dịch tài chính: Thực hiện nạp tiền, rút tiền, chuyển khoản nội bộ và hoàn tiền thưởng một cách chính xác và an toàn.
• Tuân thủ pháp lý AML/KYC: Thực hiện nghĩa vụ xác minh danh tính và phòng chống rửa tiền theo tiêu chuẩn quốc tế.
• Cá nhân hóa trải nghiệm: Đề xuất trò chơi phù hợp, điều chỉnh nội dung khuyến mãi và hiển thị ưu đãi dựa trên hành vi sử dụng thực tế của từng người chơi.
• Hỗ trợ khách hàng: Giải quyết tranh chấp, phản hồi yêu cầu hỗ trợ và lưu trữ lịch sử liên lạc để nâng cao chất lượng dịch vụ.
• Bảo mật nền tảng: Phát hiện, điều tra và ngăn chặn gian lận, tấn công mạng, lạm dụng tiền thưởng và các hành vi vi phạm điều khoản sử dụng.
• Cải thiện sản phẩm: Phân tích dữ liệu tổng hợp (ẩn danh hóa) nhằm cải thiện giao diện, hiệu suất hệ thống và danh mục trò chơi.

🔐 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

tk169 xử lý dữ liệu cá nhân dựa trên các cơ sở pháp lý hợp lệ sau đây:

• Sự đồng ý tự nguyện: Khi bạn đăng ký tài khoản và chấp nhận các điều khoản sử dụng, bạn đồng ý cho phép tk169 xử lý dữ liệu cần thiết để cung cấp dịch vụ.
• Thực hiện hợp đồng: Một số xử lý dữ liệu là bắt buộc để thực hiện nghĩa vụ hợp đồng, ví dụ như xử lý giao dịch tài chính và xác minh tài khoản.
• Nghĩa vụ pháp lý: tk169 có thể phải xử lý và cung cấp dữ liệu để tuân thủ các yêu cầu pháp lý về phòng chống rửa tiền (AML), xác minh danh tính (KYC) và các quy định liên quan.
• Lợi ích hợp pháp: Xử lý dữ liệu nhằm bảo vệ an ninh nền tảng, phát hiện gian lận và cải thiện dịch vụ — với điều kiện không xâm phạm quyền và lợi ích cơ bản của người dùng.

🤝 Chia Sẻ Dữ Liệu Với Bên Thứ Ba

tk169 không bán dữ liệu cá nhân của người chơi. Tuy nhiên, trong một số trường hợp cụ thể và hạn chế, dữ liệu có thể được chia sẻ với các đối tác đáng tin cậy:

• Nhà cung cấp trò chơi: Pragmatic Play, Evolution Gaming, PG Soft, Spribe, Ezugi và các đối tác khác nhận dữ liệu phiên chơi tối thiểu cần thiết để vận hành trò chơi. Các đối tác này có nghĩa vụ bảo mật dữ liệu theo tiêu chuẩn ngành.
• Đối tác thanh toán: MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng nội địa nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền an toàn.
• Dịch vụ phân tích kỹ thuật: Công cụ phân tích hành vi người dùng (ẩn danh hóa) được sử dụng để cải thiện hiệu suất nền tảng — không bao gồm thông tin định danh cá nhân.
• Cơ quan có thẩm quyền: tk169 có thể tiết lộ dữ liệu theo yêu cầu pháp lý hợp lệ từ cơ quan nhà nước, tòa án hoặc cơ quan thực thi pháp luật.

Tất cả bên thứ ba nhận dữ liệu từ tk169 đều phải ký kết thỏa thuận bảo mật dữ liệu (DPA) và chỉ được phép sử dụng dữ liệu đúng mục đích đã thỏa thuận.

🔒 Biện Pháp Bảo Mật Kỹ Thuật

tk169 triển khai nhiều lớp bảo mật kỹ thuật tiên tiến để bảo vệ dữ liệu cá nhân người chơi:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ tk169 được mã hóa bằng giao thức TLS 1.3 — tiêu chuẩn tương đương với ngân hàng trực tuyến.
• Mã hóa dữ liệu lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính, giấy tờ KYC) được mã hóa AES-256 ngay cả khi lưu trữ trong cơ sở dữ liệu.
• Xác thực hai lớp (2FA): Tính năng 2FA được cung cấp cho mọi tài khoản, bổ sung thêm một lớp bảo vệ ngoài mật khẩu thông thường.
• Giám sát bảo mật 24/7: Hệ thống phát hiện xâm nhập (IDS/IPS) và công cụ chống DDoS hoạt động liên tục để bảo vệ hạ tầng khỏi các cuộc tấn công từ bên ngoài.
• Kiểm toán bảo mật định kỳ: Hệ thống tk169 được kiểm tra thâm nhập (penetration testing) bởi đơn vị bảo mật độc lập định kỳ mỗi năm.
• Kiểm soát truy cập nội bộ: Nhân viên tk169 chỉ được phép truy cập dữ liệu cá nhân theo nguyên tắc "cần biết" (need-to-know), có ghi nhật ký đầy đủ và kiểm soát chặt chẽ.

⏱️ Thời Gian Lưu Trữ Dữ Liệu

tk169 lưu trữ dữ liệu cá nhân theo các khung thời gian cụ thể tương ứng với mục đích sử dụng:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động và thêm 5 năm sau khi tài khoản bị đóng (phục vụ nghĩa vụ pháp lý AML).
• Hồ sơ KYC (xác minh danh tính): Lưu trữ tối thiểu 5 năm kể từ ngày xác minh theo yêu cầu pháp lý quốc tế về phòng chống rửa tiền.
• Lịch sử giao dịch: Lưu trữ 7 năm theo quy định kế toán và tài chính tiêu chuẩn.
• Nhật ký hoạt động kỹ thuật: Lưu trữ 12 tháng phục vụ điều tra sự cố bảo mật và gian lận.
• Cookie phân tích: Thời hạn tối đa 13 tháng kể từ lần truy cập cuối cùng.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn bằng các phương pháp kỹ thuật đảm bảo không thể khôi phục.

🌍 Truyền Tải Dữ Liệu Quốc Tế

Một số nhà cung cấp dịch vụ của tk169 có thể đặt máy chủ tại các quốc gia khác ngoài Việt Nam. Trong các trường hợp này:

• tk169 đảm bảo mọi hoạt động truyền tải dữ liệu quốc tế đều tuân thủ các điều khoản bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn áp dụng trong nước.
• Các hợp đồng xử lý dữ liệu tiêu chuẩn (Standard Contractual Clauses) được áp dụng với mọi đối tác xử lý dữ liệu ở nước ngoài.
• Dữ liệu KYC và thông tin tài chính nhạy cảm ưu tiên được lưu trữ trên máy chủ đặt tại khu vực Đông Nam Á để giảm thiểu độ trễ và rủi ro pháp lý.

🍪 Chính Sách Cookie

tk169 sử dụng cookie và các công nghệ theo dõi tương tự để vận hành và cải thiện nền tảng. Dưới đây là các loại cookie được sử dụng:

👶 Bảo Vệ Trẻ Em Và Người Vị Thành Niên

Dịch vụ tk169 chỉ dành cho người từ 21 tuổi trở lên. tk169 không cố ý thu thập dữ liệu cá nhân của bất kỳ ai dưới độ tuổi quy định. Nếu phát hiện tài khoản được tạo bởi người dưới 21 tuổi, tk169 sẽ lập tức khóa tài khoản và xóa toàn bộ dữ liệu liên quan.

Phụ huynh hoặc người giám hộ nghi ngờ con em mình đã tạo tài khoản tk169 vui lòng liên hệ ngay qua email [email protected] để được xử lý khẩn cấp.

📧 Liên Lạc Tiếp Thị Và Opt-Out

tk169 có thể gửi thông tin khuyến mãi, ưu đãi đặc biệt và cập nhật sản phẩm qua email hoặc SMS nếu bạn đã đồng ý nhận khi đăng ký. Bạn có thể hủy đăng ký bất kỳ lúc nào bằng cách:

• Nhấn vào liên kết "Hủy đăng ký" ở cuối mỗi email tiếp thị.
• Thay đổi tùy chọn nhận thông báo trong phần cài đặt tài khoản của bạn.
• Gửi yêu cầu opt-out trực tiếp tới [email protected].

Lưu ý: Việc hủy đăng ký tiếp thị không ảnh hưởng đến các thông báo giao dịch bắt buộc liên quan đến tài khoản và bảo mật.

🔄 Cập Nhật Chính Sách Bảo Mật

tk169 có quyền cập nhật chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong quy trình vận hành, yêu cầu pháp lý hoặc cải tiến kỹ thuật. Khi có thay đổi đáng kể:

• Thông báo nổi bật sẽ được hiển thị trên trang chủ tk169 trong ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Email thông báo sẽ được gửi tới địa chỉ đã đăng ký của tất cả thành viên đang hoạt động.
• Ngày cập nhật lần cuối luôn được ghi rõ tại đầu trang này để bạn dễ dàng theo dõi.

Việc tiếp tục sử dụng dịch vụ sau khi chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận các thay đổi mới.

⚖️ Luật Áp Dụng Và Giải Quyết Tranh Chấp

Chính sách bảo mật này được điều chỉnh bởi các nguyên tắc bảo vệ dữ liệu quốc tế được công nhận rộng rãi. Mọi tranh chấp phát sinh từ hoặc liên quan đến chính sách này sẽ được giải quyết thông qua:

• Thương lượng trực tiếp qua email hỗ trợ trong thời hạn 30 ngày làm việc.
• Hòa giải thông qua bên trung gian được cả hai bên chấp thuận nếu thương lượng trực tiếp không thành công.
• Trọng tài ràng buộc theo quy tắc trọng tài quốc tế nếu các phương thức trên không giải quyết được tranh chấp.