Chính Sách Bảo Mật tt20 cho người chơi Việt Nam 21+

Chính sách bảo mật này ("Chính sách") mô tả cách tt20 — nền tảng giải trí cá cược trực tuyến vận hành tại địa chỉ tt20.org — thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân của người dùng tại Việt Nam.

Chính sách này áp dụng cho toàn bộ các dịch vụ của tt20 bao gồm website, ứng dụng di động và tất cả các tính năng liên quan: Sportsbook, Cá cược bóng đá, Esports, Live Casino, Slot Online, Nổ hũ, Chương trình VIP và các dịch vụ hỗ trợ khách hàng.

Bằng cách đăng ký tài khoản hoặc tiếp tục sử dụng dịch vụ tt20, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung của Chính sách bảo mật này. Chính sách này đi kèm và bổ sung cho Điều khoản và Điều kiện của tt20.

tt20 cam kết tuân thủ các nguyên tắc bảo vệ dữ liệu cá nhân theo quy định pháp luật hiện hành tại Việt Nam, bao gồm các quy định về bảo vệ thông tin cá nhân trong lĩnh vực thương mại điện tử và viễn thông. Chúng tôi áp dụng các biện pháp kỹ thuật và tổ chức phù hợp để đảm bảo dữ liệu của bạn luôn được xử lý một cách hợp pháp, công bằng và minh bạch.

tt20 chỉ thu thập dữ liệu cần thiết để cung cấp và cải thiện dịch vụ. Dữ liệu được thu thập qua ba nhóm chính:

Thông tin bạn cung cấp trực tiếp:

• Họ tên đầy đủ và ngày tháng năm sinh
• Địa chỉ email đăng ký tài khoản
• Số điện thoại liên hệ (nếu cung cấp)
• Thông tin xác minh danh tính: CMND, CCCD hoặc hộ chiếu
• Phương thức thanh toán VND đã liên kết (MoMo, ZaloPay, Viettel Money, VNPay)
• Nội dung liên lạc với đội ngũ hỗ trợ khách hàng

Thông tin tự động thu thập khi sử dụng dịch vụ:

• Địa chỉ IP và thông tin vị trí địa lý ở cấp độ tỉnh/thành phố
• Loại thiết bị, hệ điều hành và trình duyệt web
• Lịch sử đặt cược, giao dịch nạp tiền và rút tiền
• Thời gian truy cập, trang đã xem và luồng điều hướng trên website
• Dữ liệu phiên đăng nhập và nhật ký hoạt động tài khoản

Thông tin từ bên thứ ba (có giới hạn):

• Xác nhận giao dịch từ nhà cung cấp dịch vụ thanh toán VND
• Dữ liệu xác minh danh tính từ dịch vụ KYC khi cần thiết

tt20 sử dụng dữ liệu cá nhân của bạn cho các mục đích cụ thể và hợp pháp sau đây:

tt20 không sử dụng dữ liệu cá nhân của bạn cho mục đích tiếp thị của bên thứ ba hoặc phân tích chân dung người dùng để bán quảng cáo. Mọi thông tin liên lạc từ tt20 đều liên quan trực tiếp đến tài khoản và dịch vụ của bạn.

tt20 hỗ trợ nạp tiền tức thì và rút tiền nhanh bằng VND thông qua bốn ví điện tử hàng đầu tại Việt Nam. Dưới đây là cách tt20 xử lý và bảo vệ dữ liệu thanh toán của bạn:

Dữ liệu tt20 lưu trữ liên quan đến thanh toán:

• Tên phương thức thanh toán đã sử dụng (MoMo, ZaloPay, Viettel Money, VNPay)
• Số điện thoại liên kết ví điện tử (dạng đã che giấu một phần)
• Lịch sử giao dịch nạp tiền và rút tiền: số tiền VND, thời gian, trạng thái
• Mã tham chiếu giao dịch để đối soát khi cần

Dữ liệu tt20 KHÔNG lưu trữ:

• Mã PIN, mật khẩu hoặc thông tin xác thực ví điện tử
• Số tài khoản ngân hàng liên kết đầy đủ
• Thông tin thẻ tín dụng hoặc thẻ ghi nợ

Tất cả giao dịch thanh toán được xử lý trực tiếp qua cổng bảo mật của từng nhà cung cấp ví điện tử. tt20 đóng vai trò là bên nhận và gửi lệnh thanh toán, không xử lý thông tin nhạy cảm của ví điện tử. Thanh toán an toàn là ưu tiên hàng đầu của nền tảng.

tt20 không bán, cho thuê hoặc tiết lộ thông tin cá nhân của bạn cho bên thứ ba vì mục đích thương mại. Dữ liệu chỉ được chia sẻ trong các trường hợp giới hạn và cần thiết sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, Viettel Money và VNPay nhận thông tin tối thiểu cần thiết để xác nhận và xử lý giao dịch nạp tiền và rút tiền VND của bạn.
• Dịch vụ xác minh danh tính: Khi cần xác minh KYC, thông tin định danh có thể được chia sẻ với đối tác xác minh được ủy quyền theo yêu cầu pháp lý.
• Nhà cung cấp dịch vụ công nghệ: Các nhà cung cấp hạ tầng đám mây, bảo mật mạng và phân tích kỹ thuật được sử dụng dưới hợp đồng bảo mật nghiêm ngặt, chỉ có quyền truy cập dữ liệu ở mức tối thiểu cần thiết để thực hiện dịch vụ.
• Cơ quan pháp luật: tt20 có thể tiết lộ thông tin theo yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền tại Việt Nam, bao gồm các trường hợp điều tra gian lận, rửa tiền hoặc tội phạm mạng.
• Chuyển nhượng doanh nghiệp: Trong trường hợp sáp nhập, mua lại hoặc chuyển nhượng tài sản, dữ liệu người dùng có thể được chuyển giao như một phần của giao dịch kinh doanh, với điều kiện bên tiếp nhận cam kết tuân thủ chính sách bảo mật tương đương.

tt20 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, đảm bảo tính bảo mật và phân tích cách người dùng tương tác với nền tảng.

Các loại cookie tt20 sử dụng:

• Cookie cần thiết: Bắt buộc để duy trì phiên đăng nhập, xác thực bảo mật và các chức năng cốt lõi của nền tảng. Không thể tắt loại cookie này.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng điều hướng và sử dụng website, giúp tt20 cải thiện trải nghiệm. Bạn có thể từ chối loại này.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ, cài đặt giao diện và lịch sử xem để cá nhân hóa trải nghiệm.
• Cookie bảo mật: Phát hiện hành vi bất thường, bảo vệ chống lại tấn công CSRF và giảm thiểu rủi ro gian lận.

Bạn có thể quản lý và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie cần thiết có thể làm gián đoạn chức năng đăng nhập và các tính năng quan trọng khác của tt20.

tt20 không sử dụng cookie theo dõi của bên thứ ba để phục vụ quảng cáo nhắm mục tiêu.

tt20 triển khai nhiều lớp bảo mật để bảo vệ dữ liệu cá nhân khỏi truy cập trái phép, mất mát, tiết lộ hoặc thay đổi không được phép:

• Mã hóa truyền tải: Tất cả kết nối giữa trình duyệt/ứng dụng và máy chủ tt20 đều được mã hóa bằng TLS 1.2 trở lên.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm được mã hóa khi lưu trữ trong cơ sở dữ liệu bằng thuật toán mã hóa tiêu chuẩn ngành.
• Kiểm soát truy cập: Áp dụng nguyên tắc đặc quyền tối thiểu — nhân viên chỉ được truy cập dữ liệu cần thiết cho công việc của họ.
• Xác thực đa yếu tố: Hệ thống quản trị nội bộ yêu cầu xác thực nhiều yếu tố để ngăn chặn truy cập trái phép.
• Giám sát liên tục: Hệ thống phát hiện xâm nhập và giám sát bảo mật hoạt động 24/7 để phát hiện và phản ứng kịp thời với các mối đe dọa.
• Kiểm tra bảo mật định kỳ: tt20 thực hiện đánh giá bảo mật và kiểm tra thâm nhập định kỳ để phát hiện và khắc phục các lỗ hổng.
• Sao lưu dữ liệu: Dữ liệu được sao lưu định kỳ và lưu trữ ở nhiều vị trí địa lý để đảm bảo khôi phục trong tình huống sự cố.

tt20 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập ban đầu hoặc theo yêu cầu pháp luật:

• Dữ liệu tài khoản đang hoạt động: Được lưu giữ trong suốt thời gian tài khoản tồn tại và có thể truy cập bởi bạn bất kỳ lúc nào.
• Dữ liệu sau khi đóng tài khoản: Thông tin định danh và lịch sử giao dịch được lưu trong thời gian cần thiết theo nghĩa vụ pháp lý, sau đó được xóa hoặc ẩn danh hóa an toàn.
• Dữ liệu xác minh KYC: Lưu trữ theo thời hạn bắt buộc của quy định phòng chống rửa tiền và tài trợ khủng bố hiện hành.
• Nhật ký giao dịch: Hồ sơ nạp tiền, rút tiền và cược VND được lưu giữ để phục vụ đối soát, giải quyết tranh chấp và tuân thủ pháp luật.
• Dữ liệu cookie và phân tích: Dữ liệu phiên được xóa sau khi phiên kết thúc; dữ liệu phân tích tổng hợp được lưu tối đa theo cấu hình hệ thống phân tích.

Khi hết thời hạn lưu trữ, tt20 xóa hoặc ẩn danh hóa dữ liệu một cách an toàn để không thể truy xuất lại thông tin định danh cá nhân.

Là người dùng tt20 tại Việt Nam, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình:

• Quyền truy cập: Yêu cầu tt20 cung cấp bản sao toàn bộ dữ liệu cá nhân đang được lưu trữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin không chính xác hoặc không đầy đủ.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân trong một số trường hợp nhất định, ngoại trừ khi việc lưu giữ là bắt buộc theo pháp luật.
• Quyền hạn chế xử lý: Yêu cầu tt20 tạm ngừng xử lý dữ liệu của bạn trong khi khiếu nại đang được giải quyết.
• Quyền phản đối: Phản đối việc xử lý dữ liệu dựa trên lợi ích hợp pháp, đặc biệt trong trường hợp tiếp thị trực tiếp.
• Quyền di chuyển dữ liệu: Nhận dữ liệu cá nhân của bạn ở định dạng có cấu trúc, thông dụng và có thể đọc bằng máy.
• Quyền rút lại đồng ý: Thu hồi sự đồng ý đã cấp bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

Để thực hiện bất kỳ quyền nào trong số này, hãy gửi yêu cầu đến [email protected] với tiêu đề "Yêu cầu về dữ liệu cá nhân" và mô tả rõ quyền bạn muốn thực hiện. tt20 sẽ phản hồi trong thời gian sớm nhất có thể.

tt20 áp dụng chính sách độ tuổi nghiêm ngặt: chỉ chấp nhận người dùng từ đủ 21 tuổi trở lên. Đây là yêu cầu bắt buộc và không có ngoại lệ.

tt20 thực hiện các biện pháp sau để bảo vệ người chưa đủ tuổi:

• Yêu cầu khai báo ngày sinh trong quá trình đăng ký tài khoản và kiểm tra xác nhận độ tuổi.
• Quy trình xác minh danh tính (KYC) bao gồm kiểm tra ngày sinh trên giấy tờ tùy thân hợp lệ.
• Khóa và xóa tài khoản ngay lập tức nếu phát hiện người dùng dưới 21 tuổi, đồng thời xử lý hoàn trả số dư theo quy trình pháp lý phù hợp.
• Không thu thập hoặc lưu trữ dữ liệu cá nhân của người dưới 21 tuổi cho bất kỳ mục đích nào.

Nếu bạn biết hoặc nghi ngờ có người dưới 21 tuổi đang sử dụng tài khoản tt20, hãy báo cáo ngay cho chúng tôi qua [email protected]. tt20 sẽ điều tra và xử lý kịp thời.

tt20 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong thực tiễn xử lý dữ liệu, yêu cầu pháp lý hoặc cải tiến dịch vụ. Phiên bản mới nhất luôn được đăng tải tại tt20.org/privacy-policy với ngày hiệu lực cập nhật rõ ràng.

Đối với những thay đổi quan trọng ảnh hưởng đến quyền lợi và quyền riêng tư của bạn, tt20 sẽ thông báo qua:

• Email gửi đến địa chỉ đăng ký tài khoản của bạn
• Thông báo nội bộ được hiển thị khi bạn đăng nhập vào nền tảng
• Banner thông báo nổi bật trên trang chủ tt20.org trong thời gian chuyển tiếp

Việc tiếp tục sử dụng dịch vụ tt20 sau khi Chính sách được cập nhật được coi là bạn đã chấp nhận phiên bản mới. Nếu bạn không đồng ý với bất kỳ thay đổi nào, hãy ngừng sử dụng dịch vụ và liên hệ [email protected] để yêu cầu đóng tài khoản.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách tt20 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email hỗ trợ chung: [email protected]
• Email báo cáo sự cố bảo mật: [email protected] (tiêu đề: "Báo cáo sự cố bảo mật")
• Thời gian hỗ trợ: 24/7, mọi ngày trong năm

Đối với các yêu cầu về quyền dữ liệu cá nhân, hãy gửi email với đầy đủ thông tin: họ tên, email đăng ký tài khoản và mô tả rõ yêu cầu của bạn. tt20 cam kết phản hồi trong thời gian sớm nhất có thể.

Để báo cáo lỗ hổng bảo mật hoặc sự cố kỹ thuật, hãy gửi email với tiêu đề "Báo cáo sự cố bảo mật" kèm mô tả chi tiết. tt20 trân trọng mọi phản hồi giúp cải thiện bảo mật nền tảng và bảo vệ người dùng tốt hơn.