Bảo Vệ Dữ Liệu Cá Nhân Tại to888to

Chính sách bảo mật này ("Chính sách") mô tả cách to888to ("Chúng tôi", "Nền tảng") thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của bạn ("Người dùng", "Bạn") khi bạn truy cập và sử dụng website to888to.vip cùng các dịch vụ liên quan.

to888to nhận thức rõ tầm quan trọng của quyền riêng tư trong thời đại số. Chúng tôi xây dựng chính sách bảo mật này với tinh thần minh bạch tối đa, đảm bảo người dùng tại Việt Nam luôn hiểu rõ dữ liệu của mình được xử lý như thế nào.

Chính sách này được đọc kết hợp với Điều khoản & Điều kiện của to888to. Trong trường hợp có mâu thuẫn, Chính sách bảo mật sẽ được ưu tiên áp dụng đối với các vấn đề liên quan đến dữ liệu cá nhân.

to888to chỉ thu thập những dữ liệu cần thiết để cung cấp và cải thiện dịch vụ. Dưới đây là các loại dữ liệu chúng tôi có thể thu thập:

2.1. Dữ liệu bạn cung cấp trực tiếp

2.2. Dữ liệu thu thập tự động

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ
• Dữ liệu thiết bị: Mã định danh thiết bị (Device ID), loại thiết bị, nhà mạng di động
• Dữ liệu phiên làm việc: Thời gian đăng nhập/đăng xuất, thời lượng phiên, trang đã truy cập
• Dữ liệu vị trí: Vị trí địa lý ước tính dựa trên địa chỉ IP (không thu thập GPS chính xác)
• Cookie và dữ liệu theo dõi: Xem chi tiết tại Điều 6

2.3. Dữ liệu hoạt động cá cược

• Lịch sử đặt cược, kết quả thắng/thua, số tiền giao dịch
• Trò chơi yêu thích, tần suất chơi, thời điểm hoạt động cao điểm
• Hành vi điều hướng trong nền tảng (trang xem, thời gian dừng)

to888to sử dụng dữ liệu thu thập được cho các mục đích cụ thể và hợp pháp sau đây:

3.1. Vận hành và cung cấp dịch vụ

• Tạo và quản lý tài khoản người dùng trên nền tảng to888to
• Xử lý các giao dịch nạp tiền, rút tiền và thanh toán
• Xác minh danh tính và tuổi tác theo quy định (18+)
• Cung cấp hỗ trợ khách hàng và giải quyết khiếu nại
• Gửi thông báo giao dịch và cập nhật tài khoản quan trọng

3.2. Bảo mật và phòng chống gian lận

• Phát hiện và ngăn chặn gian lận, rửa tiền và các hoạt động bất hợp pháp
• Xác minh tính hợp lệ của các giao dịch tài chính
• Bảo vệ tài khoản người dùng khỏi truy cập trái phép
• Tuân thủ các nghĩa vụ báo cáo theo quy định pháp luật về AML/KYC

3.3. Cải thiện dịch vụ và cá nhân hóa

• Phân tích hành vi người dùng để cải thiện giao diện và trải nghiệm
• Cá nhân hóa nội dung, đề xuất trò chơi phù hợp với sở thích
• Nghiên cứu và phát triển tính năng mới dựa trên phản hồi người dùng
• Đo lường hiệu quả của các chiến dịch khuyến mãi

3.4. Tiếp thị và truyền thông (có sự đồng ý)

Với sự đồng ý rõ ràng của bạn, to888to có thể gửi thông tin về khuyến mãi, ưu đãi đặc biệt và cập nhật dịch vụ qua email hoặc thông báo đẩy. Bạn có thể hủy đăng ký nhận thông tin tiếp thị bất kỳ lúc nào bằng cách liên hệ đội ngũ hỗ trợ.

to888to xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau đây:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện các nghĩa vụ theo Điều khoản & Điều kiện mà bạn đã đồng ý khi đăng ký tài khoản, bao gồm xử lý giao dịch và cung cấp dịch vụ.
• Nghĩa vụ pháp lý: Một số hoạt động xử lý dữ liệu là bắt buộc để tuân thủ các quy định pháp luật hiện hành, đặc biệt là các quy định về phòng chống rửa tiền (AML) và xác minh danh tính (KYC).
• Lợi ích hợp pháp: to888to có lợi ích hợp pháp trong việc bảo vệ nền tảng khỏi gian lận, cải thiện dịch vụ và đảm bảo an toàn cho tất cả người dùng.
• Sự đồng ý: Đối với các hoạt động tiếp thị và cá nhân hóa nâng cao, chúng tôi dựa trên sự đồng ý rõ ràng của bạn và bạn có thể rút lại sự đồng ý này bất kỳ lúc nào.

to888to có thể chia sẻ dữ liệu của bạn với các bên thứ ba trong các trường hợp giới hạn và được kiểm soát chặt chẽ sau đây:

5.1. Đối tác dịch vụ được ủy quyền

• Nhà cung cấp thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, Vietcombank, Techcombank, BIDV – chỉ nhận dữ liệu cần thiết để xử lý giao dịch
• Nhà cung cấp trò chơi: Các đối tác cung cấp nội dung game casino, đá gà, nổ hũ – nhận dữ liệu phiên chơi ẩn danh
• Dịch vụ xác minh danh tính: Đối tác KYC được chứng nhận để xác minh tài liệu nhận dạng
• Dịch vụ hạ tầng đám mây: Nhà cung cấp lưu trữ và xử lý dữ liệu với cam kết bảo mật nghiêm ngặt

5.2. Yêu cầu pháp lý

to888to có thể tiết lộ dữ liệu người dùng khi được yêu cầu bởi cơ quan nhà nước có thẩm quyền theo quy định pháp luật, lệnh tòa án, hoặc trong quá trình điều tra các hành vi vi phạm pháp luật nghiêm trọng như rửa tiền hay gian lận tài chính.

to888to sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và đảm bảo hoạt động bình thường của nền tảng.

6.1. Các loại cookie chúng tôi sử dụng

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động, bao gồm duy trì phiên đăng nhập và bảo mật. Không thể tắt loại cookie này.
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách người dùng sử dụng nền tảng để giúp chúng tôi cải thiện tốc độ và độ ổn định.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ, múi giờ và cài đặt hiển thị để cá nhân hóa trải nghiệm.
• Cookie phân tích: Giúp chúng tôi hiểu hành vi điều hướng tổng thể để tối ưu hóa giao diện và nội dung.

6.2. Quản lý cookie

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của nền tảng to888to. Hầu hết các trình duyệt hiện đại (Chrome, Firefox, Safari, Edge) đều cung cấp tùy chọn quản lý cookie trong phần Cài đặt > Quyền riêng tư.

7.1. Thời gian lưu trữ

to888to lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu trong Chính sách này, hoặc theo yêu cầu của pháp luật:

• Dữ liệu tài khoản đang hoạt động: Trong suốt thời gian tài khoản tồn tại
• Dữ liệu giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch (theo quy định AML)
• Tài liệu KYC: Tối thiểu 5 năm sau khi tài khoản bị đóng
• Nhật ký hệ thống: 12 tháng kể từ ngày ghi nhận
• Dữ liệu tiếp thị: Cho đến khi bạn rút lại sự đồng ý

7.2. Biện pháp bảo mật kỹ thuật

• Mã hóa dữ liệu truyền tải bằng TLS 1.3 / SSL 256-bit
• Mã hóa dữ liệu lưu trữ (encryption at rest) cho tất cả thông tin nhạy cảm
• Kiểm soát truy cập dựa trên vai trò (RBAC) – nhân viên chỉ truy cập dữ liệu cần thiết cho công việc
• Xác thực hai yếu tố (2FA) bắt buộc cho tất cả tài khoản quản trị nội bộ
• Kiểm tra bảo mật định kỳ và kiểm thử xâm nhập (penetration testing)
• Hệ thống phát hiện xâm nhập ( IDS) hoạt động 24/7
• Sao lưu dữ liệu tự động hàng ngày với lưu trữ dự phòng tại nhiều địa điểm

7.3. Xử lý sự cố bảo mật

Trong trường hợp xảy ra sự cố rò rỉ dữ liệu ảnh hưởng đến quyền lợi của người dùng, to888to cam kết thông báo cho những người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện sự cố, đồng thời triển khai ngay các biện pháp khắc phục cần thiết để hạn chế thiệt hại.

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây đối với thông tin cá nhân của mình tại to888to:

8.1. Cách thực hiện quyền của bạn

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng gửi yêu cầu bằng văn bản đến địa chỉ email hỗ trợ của to888to. Chúng tôi sẽ xác nhận nhận yêu cầu trong vòng 48 giờ và phản hồi đầy đủ trong vòng 30 ngày làm việc. Trong một số trường hợp phức tạp, thời hạn có thể được gia hạn thêm 30 ngày với thông báo trước.

8.2. Giới hạn quyền xóa dữ liệu

Quyền xóa dữ liệu có thể bị giới hạn trong các trường hợp: dữ liệu cần thiết để tuân thủ nghĩa vụ pháp lý (ví dụ: lưu trữ hồ sơ giao dịch theo quy định AML), dữ liệu liên quan đến tranh chấp đang được giải quyết, hoặc dữ liệu cần thiết để bảo vệ quyền lợi hợp pháp của to888to.

to888to là nền tảng cá cược trực tuyến dành riêng cho người từ đủ 18 tuổi trở lên. Chúng tôi nghiêm cấm tuyệt đối việc đăng ký và sử dụng dịch vụ bởi người chưa đủ tuổi theo quy định pháp luật Việt Nam.

• to888to không cố ý thu thập bất kỳ dữ liệu cá nhân nào từ người dưới 18 tuổi
• Quy trình xác minh tuổi (KYC) được áp dụng bắt buộc cho tất cả tài khoản
• Nếu phát hiện tài khoản thuộc về người chưa đủ 18 tuổi, to888to sẽ lập tức đóng băng tài khoản, hoàn trả số dư và xóa toàn bộ dữ liệu liên quan
• Phụ huynh hoặc người giám hộ phát hiện con em mình đã đăng ký tài khoản có thể liên hệ ngay với đội ngũ hỗ trợ to888to để được xử lý khẩn cấp

Trong một số trường hợp, dữ liệu của bạn có thể được xử lý hoặc lưu trữ tại các máy chủ đặt ngoài lãnh thổ Việt Nam, ví dụ khi sử dụng dịch vụ hạ tầng đám mây quốc tế hoặc khi làm việc với các đối tác cung cấp trò chơi có trụ sở ở nước ngoài.

Trong mọi trường hợp chuyển dữ liệu quốc tế, to888to đảm bảo:

• Quốc gia hoặc tổ chức nhận dữ liệu phải có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn
• Ký kết các điều khoản hợp đồng tiêu chuẩn (Standard Contractual Clauses) với bên nhận dữ liệu
• Áp dụng các biện pháp bảo vệ bổ sung như mã hóa đầu cuối khi cần thiết
• Chỉ chuyển dữ liệu tối thiểu cần thiết cho mục đích cụ thể

to888to có quyền cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến về bảo mật. Mọi thay đổi quan trọng sẽ được thông báo đến người dùng qua:

• Thông báo nổi bật trên trang chủ to888to.vip trong ít nhất 7 ngày trước khi có hiệu lực
• Email thông báo gửi đến địa chỉ email đã đăng ký của bạn
• Thông báo đẩy trên ứng dụng (nếu bạn đã bật thông báo)

Ngày cập nhật lần cuối luôn được hiển thị rõ ràng ở đầu trang này. Việc tiếp tục sử dụng dịch vụ to888to sau khi Chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận phiên bản mới. Nếu không đồng ý với các thay đổi, bạn có quyền đóng tài khoản trước ngày chính sách mới có hiệu lực.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách to888to xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email hỗ trợ bảo mật: [email protected]
• Zalo: to888to.zalo
• Telegram: @to888to_official

Đội ngũ bảo mật của to888to cam kết phản hồi mọi yêu cầu liên quan đến dữ liệu cá nhân trong vòng 48 giờ làm việc. Đối với các yêu cầu khẩn cấp liên quan đến sự cố bảo mật tài khoản, vui lòng liên hệ trực tiếp qua Zalo hoặc Telegram để được hỗ trợ nhanh nhất.