tc88 Bảo Vệ Dữ Liệu
Cá Nhân Của Bạn

tc88 thu thập thông tin cá nhân của người dùng nhằm mục đích cung cấp dịch vụ, đảm bảo an toàn tài khoản, tuân thủ quy định pháp luật và liên tục cải thiện trải nghiệm người dùng. Chúng tôi chỉ thu thập những thông tin thực sự cần thiết và không thu thập dữ liệu vượt quá phạm vi đã được thông báo trong chính sách này.

1.1 Thông tin bạn cung cấp trực tiếp

• Thông tin đăng ký tài khoản: Họ và tên đầy đủ, ngày sinh, giới tính, địa chỉ email, số điện thoại và mật khẩu đã mã hóa.
• Thông tin xác minh danh tính (KYC): Ảnh chụp CMND/CCCD/hộ chiếu, ảnh selfie xác minh, bằng chứng địa chỉ cư trú (hóa đơn điện nước, sao kê ngân hàng).
• Thông tin tài chính: Số tài khoản ngân hàng, thông tin ví điện tử (MoMo, ZaloPay) để xử lý giao dịch nạp và rút tiền.
• Thông tin liên lạc hỗ trợ: Nội dung tin nhắn, yêu cầu hỗ trợ và phản hồi bạn gửi đến đội ngũ chăm sóc khách hàng tc88.

1.2 Thông tin thu thập tự động

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình và thông tin thiết bị.
• Dữ liệu hành vi: Lịch sử duyệt web trên nền tảng tc88, các trò chơi đã truy cập, thời gian và tần suất đăng nhập.
• Dữ liệu giao dịch: Lịch sử đặt cược, số tiền giao dịch, kết quả và thời gian diễn ra của từng phiên chơi.
• Dữ liệu Cookie: Thông tin phiên đăng nhập, tùy chọn ngôn ngữ và cài đặt hiển thị được lưu trữ trên thiết bị của bạn.

tc88 không bán, không cho thuê và không trao đổi thông tin cá nhân của người dùng vì bất kỳ mục đích thương mại nào. Tuy nhiên, để vận hành dịch vụ, chúng tôi có thể chia sẻ một số thông tin với các đối tác tin cậy trong phạm vi hạn chế và có kiểm soát.

3.1 Các trường hợp chia sẻ dữ liệu hợp pháp

• Nhà cung cấp thanh toán: Thông tin giao dịch cần thiết được chia sẻ với các đối tác thanh toán (MoMo, ZaloPay, Vietcombank, BIDV, VNPay...) chỉ để xử lý các giao dịch nạp/rút tiền của bạn.
• Nhà cung cấp trò chơi: Tên người dùng và dữ liệu phiên chơi được truyền đến các nhà cung cấp phần mềm trò chơi để vận hành casino, slot và các trò chơi khác.
• Dịch vụ phân tích kỹ thuật: Dữ liệu hành vi ẩn danh (đã được gỡ bỏ thông tin nhận dạng) có thể được chia sẻ với các công cụ phân tích để cải thiện hiệu suất nền tảng.
• Yêu cầu pháp luật: Trong trường hợp có lệnh của cơ quan nhà nước hoặc tòa án có thẩm quyền, tc88 có nghĩa vụ cung cấp thông tin liên quan theo đúng quy định pháp luật Việt Nam.
• Mạng lưới phòng chống gian lận: Trong trường hợp phát hiện hành vi gian lận hoặc rửa tiền, một số thông tin có thể được chia sẻ với các nền tảng liên kết trong hệ thống bảo vệ chung.

3.2 Cam kết với đối tác bên thứ ba

Tất cả các đối tác bên thứ ba được tc88 chia sẻ dữ liệu đều phải ký kết thỏa thuận bảo mật (DPA – Data Processing Agreement) và cam kết xử lý dữ liệu theo đúng các nguyên tắc bảo mật được quy định trong chính sách này. tc88 chịu trách nhiệm giám sát việc tuân thủ của các đối tác liên quan.

tc88 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của người dùng khỏi các rủi ro truy cập trái phép, mất mát, phá hủy hoặc tiết lộ ngoài ý muốn.

5.1 Biện pháp bảo mật kỹ thuật

• Mã hóa truyền tải: Toàn bộ kết nối giữa người dùng và máy chủ tc88 được bảo vệ bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit, ngăn chặn mọi hình thức nghe lén hoặc đánh cắp dữ liệu trong quá trình truyền tải.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính, tài liệu KYC) được mã hóa AES-256 trước khi lưu trữ vào cơ sở dữ liệu. Mật khẩu người dùng được băm (hash) bằng thuật toán bcrypt — tc88 không bao giờ lưu mật khẩu dạng văn bản thô.
• Xác thực hai yếu tố (2FA): Người dùng được khuyến khích kích hoạt xác thực hai yếu tố để tăng cường bảo vệ tài khoản. Tính năng 2FA hỗ trợ ứng dụng xác thực (Authenticator App) và mã OTP qua SMS.
• Kiểm soát truy cập nội bộ: Dữ liệu người dùng chỉ được truy cập bởi nhân viên có phân quyền cụ thể theo nguyên tắc tối thiểu đặc quyền (Least Privilege Principle). Mọi truy cập đều được ghi nhật ký và kiểm toán định kỳ.
• Kiểm tra bảo mật định kỳ: tc88 thực hiện kiểm tra thâm nhập (penetration testing) và kiểm toán bảo mật ít nhất hai lần mỗi năm bởi đơn vị độc lập có chuyên môn.

5.2 Biện pháp bảo mật tổ chức

• Tất cả nhân viên có quyền truy cập dữ liệu người dùng phải ký cam kết bảo mật thông tin và trải qua đào tạo bảo mật định kỳ.
• Quy trình xử lý sự cố bảo mật được thiết lập rõ ràng, bao gồm kế hoạch phản ứng khẩn cấp và quy trình thông báo vi phạm dữ liệu (Data Breach Notification).
• Hệ thống sao lưu dữ liệu tự động được thực hiện hàng ngày, đảm bảo khả năng phục hồi dữ liệu nhanh chóng trong trường hợp sự cố kỹ thuật.

tc88 chỉ lưu trữ dữ liệu cá nhân của người dùng trong khoảng thời gian cần thiết để thực hiện mục đích thu thập ban đầu hoặc theo yêu cầu bắt buộc của pháp luật. Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa không thể đảo ngược.

7.1 Thời hạn lưu trữ theo từng loại dữ liệu

• Dữ liệu tài khoản hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại và hoạt động trên nền tảng tc88.
• Hồ sơ giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch, theo quy định pháp luật về phòng chống rửa tiền và tài trợ khủng bố.
• Tài liệu xác minh danh tính (KYC): Tối thiểu 5 năm sau khi tài khoản bị đóng, theo yêu cầu của cơ quan quản lý.
• Nhật ký hỗ trợ khách hàng: Tối đa 3 năm kể từ ngày tương tác cuối cùng.
• Dữ liệu Cookie phân tích: Tối đa 13 tháng kể từ ngày thu thập.
• Dữ liệu sau khi đóng tài khoản: Thông tin cần thiết được lưu giữ theo yêu cầu pháp lý; phần còn lại được xóa trong vòng 90 ngày sau khi xử lý xong yêu cầu đóng tài khoản.