Chính Sách Bảo Mật tdr300 —
Dữ Liệu Của Bạn, Trách Nhiệm Của Chúng Tôi

1 Thông Tin Chúng Tôi Thu Thập

Để cung cấp dịch vụ cá cược trực tuyến an toàn và cá nhân hóa trải nghiệm người dùng, tdr300 thu thập các loại dữ liệu sau đây:

1.1 Thông tin nhận dạng cá nhân:

• Thông tin đăng ký: Họ tên đầy đủ, ngày sinh, địa chỉ email, số điện thoại và tên đăng nhập do bạn cung cấp khi tạo tài khoản tdr300.
• Tài liệu xác minh danh tính (KYC): Ảnh chụp chứng minh nhân dân, căn cước công dân hoặc hộ chiếu Việt Nam còn hiệu lực, kèm theo ảnh selfie với giấy tờ trong một số trường hợp yêu cầu xác minh nâng cao.
• Địa chỉ cư trú: Địa chỉ đầy đủ bao gồm tỉnh/thành phố, quận/huyện tại Việt Nam, được thu thập trong quá trình xác minh danh tính hoặc khi yêu cầu rút tiền lớn.

1.2 Thông tin tài chính:

• Thông tin tài khoản ngân hàng và ví điện tử (MoMo, ZaloPay, ViettelPay) được dùng để xử lý nạp/rút tiền. tdr300 không lưu trữ mật khẩu hay mã PIN của bất kỳ tài khoản tài chính nào.
• Lịch sử giao dịch nạp/rút tiền, số dư tài khoản và thống kê cược phục vụ mục đích kế toán, phát hiện gian lận và tuân thủ quy định chống rửa tiền (AML).

1.3 Dữ liệu kỹ thuật và hành vi:

• Địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt web và múi giờ được ghi nhận tự động khi bạn truy cập tdr300.
• Lịch sử hoạt động trên nền tảng bao gồm game đã chơi, tần suất đặt cược, thời gian phiên chơi và các trang đã truy cập.
• Nhật ký kết nối (log files) phục vụ mục đích bảo mật, phát hiện xâm nhập và khắc phục sự cố kỹ thuật.

2 Mục Đích Sử Dụng Dữ Liệu

tdr300 sử dụng dữ liệu cá nhân của người dùng cho các mục đích sau, tất cả đều phục vụ trực tiếp cho việc cung cấp dịch vụ an toàn và chất lượng cao:

• Quản lý tài khoản: Tạo, duy trì và bảo mật tài khoản người dùng, bao gồm xử lý đăng nhập, khôi phục mật khẩu và quản lý phiên làm việc.
• Xử lý giao dịch tài chính: Xác nhận và thực hiện các yêu cầu nạp tiền, rút tiền và chuyển khoản nội bộ, đảm bảo độ chính xác và an toàn của mọi giao dịch.
• Tuân thủ pháp lý (KYC/AML): Xác minh danh tính người dùng và giám sát giao dịch bất thường nhằm tuân thủ các quy định về chống rửa tiền và tài trợ khủng bố.
• Phòng chống gian lận: Phát hiện và ngăn chặn các hành vi gian lận, lạm dụng hệ thống, tạo tài khoản giả mạo và các mối đe dọa bảo mật khác.
• Cải thiện dịch vụ: Phân tích hành vi người dùng tổng hợp (không xác định danh tính cụ thể) để cải thiện giao diện, hiệu suất nền tảng và phát triển tính năng mới.
• Hỗ trợ khách hàng: Xem xét lịch sử tài khoản và giao dịch để giải quyết tranh chấp, khiếu nại và cung cấp hỗ trợ kỹ thuật chính xác.
• Chơi có trách nhiệm: Theo dõi các chỉ số hành vi cờ bạc để phát hiện dấu hiệu cờ bạc có hại và áp dụng các biện pháp bảo vệ phù hợp theo yêu cầu hoặc chủ động.
• Liên lạc dịch vụ: Gửi thông báo về giao dịch, thay đổi chính sách, cập nhật bảo mật quan trọng và thông tin về chương trình khuyến mãi mà bạn đã đăng ký nhận.

3 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

tdr300 xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau đây:

• Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để thực hiện các nghĩa vụ theo Điều khoản & Điều kiện mà bạn đã đồng ý khi đăng ký tài khoản tdr300.
• Nghĩa vụ pháp lý: Một số hoạt động xử lý dữ liệu (đặc biệt là KYC và AML) là bắt buộc theo quy định pháp luật và chúng tôi không có lựa chọn từ chối.
• Lợi ích hợp pháp: Chúng tôi xử lý một số dữ liệu kỹ thuật và hành vi dựa trên lợi ích hợp pháp của mình trong việc bảo mật nền tảng, phòng chống gian lận và cải thiện dịch vụ.
• Sự đồng ý: Đối với các hoạt động xử lý không thuộc các cơ sở trên (như gửi email khuyến mãi), chúng tôi xin sự đồng ý rõ ràng từ bạn và bạn có quyền thu hồi đồng ý bất cứ lúc nào.

4 Chia Sẻ Thông Tin Với Bên Thứ Ba

tdr300 không bán dữ liệu cá nhân của người dùng. Tuy nhiên, trong một số trường hợp cần thiết và hợp pháp, chúng tôi có thể chia sẻ thông tin với các bên sau:

• Đối tác thanh toán: Các cổng thanh toán như MoMo, ZaloPay, ViettelPay và ngân hàng đối tác nhận thông tin tài khoản thanh toán tối thiểu cần thiết để xử lý giao dịch theo yêu cầu của bạn.
• Nhà cung cấp game: Các đối tác như Evolution Gaming, Pragmatic Play nhận dữ liệu phiên chơi game cần thiết để vận hành trò chơi và xử lý kết quả. Không có thông tin nhận dạng cá nhân nào được chia sẻ ngoài ID người dùng ẩn danh.
• Dịch vụ xác minh danh tính: Các tổ chức xác minh KYC độc lập nhận tài liệu nhận dạng của bạn để thực hiện kiểm tra xác minh theo yêu cầu quy định.
• Cơ quan chức năng: tdr300 có nghĩa vụ cung cấp thông tin người dùng cho cơ quan pháp luật có thẩm quyền khi có lệnh hoặc yêu cầu điều tra hợp lệ theo pháp luật.
• Nhà cung cấp hạ tầng: Các nhà cung cấp dịch vụ đám mây và hosting để lưu trữ dữ liệu. Các bên này bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt và không được sử dụng dữ liệu ngoài mục đích cung cấp hạ tầng.

5 Cookie Và Công Nghệ Theo Dõi

tdr300 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và đảm bảo hoạt động bình thường của nền tảng:

• Cookie cần thiết (Bắt buộc): Duy trì phiên đăng nhập, nhớ cài đặt ngôn ngữ và bảo vệ tài khoản khỏi tấn công CSRF. Không thể tắt loại cookie này mà không ảnh hưởng đến hoạt động cơ bản của trang.
• Cookie phân tích (Tùy chọn): Theo dõi hành vi điều hướng tổng hợp trên tdr300 để chúng tôi hiểu cách cải thiện giao diện và tính năng. Dữ liệu được ẩn danh hóa trước khi phân tích.
• Cookie chức năng (Tùy chọn): Ghi nhớ tùy chọn cá nhân như game yêu thích, cài đặt giao diện và tùy chọn thông báo để cá nhân hóa trải nghiệm của bạn.

Bạn có thể kiểm soát cookie thông qua cài đặt trình duyệt web của mình. Tuy nhiên, việc tắt cookie cần thiết có thể ảnh hưởng đến khả năng đăng nhập và sử dụng các tính năng quan trọng của tdr300.

6 Lưu Trữ Và Bảo Mật Dữ Liệu

tdr300 áp dụng các biện pháp kỹ thuật và tổ chức tiên tiến để bảo vệ dữ liệu cá nhân của người dùng khỏi mọi hành vi truy cập trái phép, mất mát, tiêu hủy hoặc thay đổi:

• Mã hóa truyền tải: Mọi dữ liệu trao đổi giữa thiết bị của bạn và máy chủ tdr300 được mã hóa bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit. Địa chỉ tdr300.app luôn sử dụng kết nối HTTPS.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm bao gồm mật khẩu (được hash bằng bcrypt), thông tin tài chính và tài liệu KYC được mã hóa AES-256 khi lưu trữ trên máy chủ.
• Kiểm soát truy cập: Chỉ nhân viên tdr300 được phân quyền cụ thể mới có thể truy cập dữ liệu người dùng, và mọi lần truy cập đều được ghi log đầy đủ để kiểm toán.
• Hạ tầng máy chủ: Dữ liệu được lưu trữ tại các trung tâm dữ liệu đạt chuẩn ISO 27001 với hệ thống sao lưu tự động, nguồn điện dự phòng và bảo vệ vật lý 24/7.
• Kiểm thử bảo mật: tdr300 tiến hành kiểm tra xâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi các chuyên gia bảo mật độc lập.

7 Thời Gian Lưu Trữ Dữ Liệu

tdr300 chỉ lưu trữ dữ liệu cá nhân trong khoảng thời gian cần thiết cho mục đích thu thập ban đầu hoặc theo yêu cầu bắt buộc của pháp luật:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hiệu lực và tối thiểu 5 năm sau khi tài khoản bị đóng, nhằm đáp ứng yêu cầu lưu hồ sơ tài chính.
• Hồ sơ KYC và tài liệu nhận dạng: Được lưu trữ tối thiểu 5 năm theo quy định về chống rửa tiền, kể từ ngày giao dịch cuối cùng hoặc ngày đóng tài khoản.
• Lịch sử giao dịch tài chính: Lưu trữ 7 năm theo quy định kế toán và thuế, bất kể trạng thái tài khoản.
• Nhật ký kỹ thuật (log files): Được lưu trữ trong vòng 12 tháng để phục vụ mục đích bảo mật và điều tra sự cố, sau đó tự động xóa hoặc ẩn danh hóa.
• Dữ liệu cookie phân tích: Được lưu trữ không quá 13 tháng kể từ lần tương tác cuối cùng của người dùng.

Sau khi hết thời hạn lưu trữ bắt buộc, dữ liệu sẽ được xóa an toàn bằng phương pháp đảm bảo không thể khôi phục, hoặc được ẩn danh hóa không thể truy nguyên để dùng cho mục đích thống kê.

8 Quyền Của Người Dùng Đối Với Dữ Liệu Cá Nhân

Là người dùng tdr300, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào, hãy liên hệ bộ phận hỗ trợ tdr300 và yêu cầu sẽ được xử lý trong vòng 30 ngày làm việc:

9 Bảo Vệ Người Dùng Dưới 18 Tuổi

tdr300 nghiêm cấm tuyệt đối người dưới 18 tuổi sử dụng nền tảng. Chúng tôi không cố ý thu thập dữ liệu cá nhân của trẻ em hoặc người chưa đủ tuổi trưởng thành theo pháp luật Việt Nam.

Nếu tdr300 phát hiện hoặc được thông báo rằng chúng tôi đã vô tình thu thập dữ liệu của người dưới 18 tuổi, chúng tôi sẽ ngay lập tức đóng tài khoản, xóa toàn bộ dữ liệu liên quan và hoàn trả số dư (nếu có) sau khi xác minh danh tính người giám hộ hợp pháp.

10 Thay Đổi Chính Sách Bảo Mật

tdr300 có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong thực tiễn xử lý dữ liệu, yêu cầu pháp lý mới hoặc cải tiến dịch vụ. Mọi thay đổi quan trọng sẽ được thông báo theo một trong các cách sau:

• Gửi email thông báo đến địa chỉ đã đăng ký ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Hiển thị banner thông báo nổi bật trên trang chủ và trang đăng nhập tdr300.
• Thông báo qua hệ thống tin nhắn nội bộ trong tài khoản người dùng.

Ngày cập nhật gần nhất luôn được hiển thị ở đầu trang chính sách bảo mật này. Việc bạn tiếp tục sử dụng tdr300 sau ngày có hiệu lực của phiên bản mới đồng nghĩa với việc chấp nhận các điều khoản được cập nhật.

11 Liên Hệ Bộ Phận Bảo Mật Dữ Liệu

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc muốn thực hiện các quyền về dữ liệu cá nhân của mình, hãy liên hệ với bộ phận bảo mật dữ liệu của tdr300 qua các kênh sau:

• Live chat: Hỗ trợ trực tiếp 24/7 tại trang tdr300.app — phản hồi ngay lập tức trong giờ cao điểm.
• Email hỗ trợ: [email protected] — phản hồi trong vòng 48 giờ làm việc.
• Thời gian xử lý yêu cầu dữ liệu: Tối đa 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ kèm xác minh danh tính.

Khi gửi yêu cầu liên quan đến dữ liệu cá nhân, vui lòng cung cấp tên đăng nhập hoặc địa chỉ email đã đăng ký để chúng tôi có thể xác minh danh tính và xử lý yêu cầu chính xác, nhanh chóng nhất.