Chính Sách Bảo Mật Tglaksao – Dữ Liệu Của Bạn Được Bảo Vệ Như Thế Nào

Tglaksao thu thập dữ liệu cá nhân trong quá trình bạn đăng ký tài khoản, sử dụng dịch vụ và liên hệ hỗ trợ. Dưới đây là danh sách đầy đủ các loại dữ liệu được thu thập và lý do thu thập từng loại:

Tglaksao không thu thập mật khẩu ví điện thoại, số thẻ tín dụng/ghi nợ đầy đủ hay thông tin sinh trắc học (vân tay, nhận dạng khuôn mặt). Ảnh CCCD/CMND và ảnh selfie dùng cho KYC được lưu trữ riêng biệt trong hệ thống có kiểm soát truy cập nghiêm ngặt.

Tglaksao chỉ sử dụng dữ liệu cá nhân của bạn cho các mục đích sau đây. Không có mục đích nào ngoài danh sách này được áp dụng mà không có sự đồng ý bổ sung từ phía bạn:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, ghi nhận và tính toán kết quả cược.
• Xác minh danh tính (KYC): Đảm bảo người dùng đủ 18 tuổi, ngăn chặn gian lận danh tính và tuân thủ quy định phòng chống rửa tiền.
• Bảo mật tài khoản: Phát hiện đăng nhập bất thường, xác thực giao dịch rút tiền qua OTP, ngăn chặn truy cập trái phép.
• Hỗ trợ người dùng: Xử lý khiếu nại, giải đáp thắc mắc và theo dõi tiến trình giải quyết vấn đề.
• Cải thiện dịch vụ: Phân tích hành vi sử dụng tổng hợp (không gắn với danh tính cá nhân) để cải thiện giao diện và tính năng.
• Liên lạc dịch vụ: Gửi thông báo về giao dịch, thay đổi chính sách, sự kiện bảo trì hệ thống và ưu đãi dành riêng cho tài khoản của bạn.
• Tuân thủ pháp luật: Đáp ứng yêu cầu của cơ quan có thẩm quyền khi có căn cứ pháp lý hợp lệ.

Tglaksao không sử dụng dữ liệu của bạn để tạo hồ sơ phục vụ quảng cáo cho bên thứ ba, không bán thông tin cho đối tác marketing và không sử dụng dữ liệu hoạt động để định giá bất lợi cho người chơi.

Bảo mật dữ liệu không phải chỉ là tính năng thêm vào – đây là yêu cầu cơ bản trong thiết kế hệ thống tglaksao từ ngày đầu. Dưới đây là các biện pháp kỹ thuật và quy trình vận hành đang được áp dụng:

• Mã hóa truyền tải SSL 256-bit: Toàn bộ dữ liệu trao đổi giữa thiết bị của bạn và máy chủ tglaksao đều được mã hóa. Không có thông tin nào đi qua mạng ở dạng văn bản thuần.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (thông tin KYC, dữ liệu tài chính) được mã hóa trước khi lưu vào cơ sở dữ liệu. Ngay cả khi xảy ra vi phạm vật lý, dữ liệu không thể đọc được nếu không có khóa giải mã.
• Kiểm soát truy cập nội bộ: Nhân viên tglaksao chỉ được truy cập dữ liệu theo phạm vi nhiệm vụ cụ thể. Không có nhân viên nào có quyền truy cập toàn bộ dữ liệu người dùng cùng lúc. Mọi lần truy cập đều được ghi log.
• Hạ tầng đám mây an toàn: Máy chủ đặt trong trung tâm dữ liệu có chứng nhận bảo mật, với tường lửa nhiều lớp và hệ thống phát hiện xâm nhập tự động.
• Kiểm tra bảo mật định kỳ: Tglaksao thực hiện đánh giá bảo mật (penetration testing) theo định kỳ với đội ngũ chuyên gia độc lập để phát hiện lỗ hổng trước khi bị khai thác.
• Xác thực hai yếu tố (2FA): Bắt buộc với mọi yêu cầu rút tiền và có thể bật tùy chọn cho mỗi lần đăng nhập. Tglaksao khuyến nghị người dùng kích hoạt 2FA ngay sau khi đăng ký.

Tglaksao không chia sẻ dữ liệu cá nhân của người dùng với bên thứ ba vì mục đích thương mại. Tuy nhiên, có một số trường hợp dữ liệu cần được chia sẻ để dịch vụ hoạt động được hoặc để tuân thủ quy định pháp luật. Tất cả các trường hợp này đều được liệt kê minh bạch dưới đây:

• Đối tác xử lý thanh toán: MoMo, ZaloPay, ViettelPay và các ngân hàng đối tác nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền. Các đối tác này có nghĩa vụ bảo mật dữ liệu theo hợp đồng và quy định riêng của họ.
• Nhà cung cấp dịch vụ kỹ thuật: Nhà cung cấp hạ tầng đám mây và dịch vụ email có thể xử lý dữ liệu dưới danh nghĩa của tglaksao. Tất cả đều ký cam kết bảo mật dữ liệu ràng buộc pháp lý.
• Dịch vụ xác minh danh tính: Đối tác KYC độc lập hỗ trợ xác minh thông tin CCCD/CMND. Dữ liệu chỉ được chuyển đến và không được lưu trữ vĩnh viễn tại đối tác sau khi xác minh xong.
• Cơ quan pháp luật: Tglaksao cung cấp dữ liệu khi có yêu cầu hợp pháp từ cơ quan có thẩm quyền, bao gồm cơ quan điều tra, tòa án và cơ quan giám sát tài chính. Trong giới hạn pháp luật cho phép, tglaksao sẽ thông báo cho người dùng về yêu cầu như vậy.

Tglaksao không chia sẻ dữ liệu với mạng quảng cáo, công ty nghiên cứu thị trường, công ty phân tích dữ liệu thương mại hay bất kỳ tổ chức nào ngoài danh sách trên mà không có sự đồng ý rõ ràng từ người dùng.

Tglaksao sử dụng cookie và công nghệ theo dõi tương tự để duy trì phiên đăng nhập, ghi nhớ tùy chọn người dùng và phân tích hiệu suất dịch vụ. Dưới đây là phân loại cookie đang được sử dụng:

• Cookie thiết yếu: Bắt buộc để website hoạt động. Bao gồm cookie phiên đăng nhập, cookie bảo mật CSRF và cookie duy trì trạng thái giỏ cược. Không thể tắt mà không ảnh hưởng đến chức năng cơ bản.
• Cookie phân tích (nội bộ): Thu thập thông tin về cách bạn sử dụng tglaksao để cải thiện giao diện và tìm lỗi kỹ thuật. Dữ liệu được xử lý nội bộ, không gửi cho nền tảng phân tích bên ngoài.
• Cookie tùy chọn: Ghi nhớ ngôn ngữ, cài đặt hiển thị và tùy chọn giao diện bạn đã chọn để không cần thiết lập lại mỗi lần truy cập.

Ngoài cookie, tglaksao cũng thu thập địa chỉ IP, thông tin trình duyệt và hệ điều hành cho mục đích bảo mật (phát hiện đăng nhập từ thiết bị lạ) và phân tích kỹ thuật (tối ưu hóa tốc độ tải trang theo loại thiết bị).

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt. Tắt cookie thiết yếu sẽ ảnh hưởng đến khả năng đăng nhập và sử dụng dịch vụ. Tglaksao không sử dụng cookie để theo dõi hoạt động của bạn trên các website khác ngoài hệ sinh thái tglaksao.

Tglaksao chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết cho mục đích thu thập ban đầu, hoặc theo yêu cầu pháp lý bắt buộc. Khi dữ liệu không còn cần thiết, tglaksao tiến hành xóa hoặc ẩn danh hóa một cách an toàn.

Thời gian lưu trữ theo từng loại dữ liệu:

• Dữ liệu tài khoản hoạt động: Trong suốt thời gian tài khoản tồn tại, cộng thêm 5 năm sau khi đóng tài khoản (yêu cầu pháp lý về lưu trữ hồ sơ tài chính).
• Lịch sử giao dịch: 5 năm kể từ ngày giao dịch, theo quy định kế toán và phòng chống rửa tiền.
• Dữ liệu KYC (ảnh CCCD/CMND): Trong thời gian tài khoản hoạt động và tối đa 2 năm sau khi đóng tài khoản.
• Nhật ký truy cập và bảo mật: 12 tháng kể từ ngày ghi nhận.
• Nội dung liên lạc CSKH: 2 năm kể từ lần liên lạc cuối cùng.
• Cookie và dữ liệu phiên: Tùy loại cookie, từ khi đóng trình duyệt đến tối đa 12 tháng.

Khi bạn yêu cầu xóa tài khoản, tglaksao sẽ xóa hoặc ẩn danh hóa dữ liệu cá nhân trong vòng 30 ngày làm việc, ngoại trừ phần dữ liệu bắt buộc giữ lại theo quy định pháp luật. Bạn sẽ nhận được xác nhận khi quá trình xóa hoàn tất.

Bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân mà tglaksao đang lưu trữ. Mọi yêu cầu thực hiện quyền đều được xử lý trong vòng 30 ngày làm việc:

Trong khi tglaksao chịu trách nhiệm bảo vệ dữ liệu ở phía máy chủ, bảo mật tài khoản cũng phụ thuộc vào hành động của chính bạn. Dưới đây là những điều tglaksao khuyến nghị mạnh mẽ để giữ tài khoản an toàn:

• Sử dụng mật khẩu mạnh và duy nhất: Ít nhất 10 ký tự, kết hợp chữ hoa, chữ thường, số và ký tự đặc biệt. Không dùng cùng mật khẩu với email hay các tài khoản khác.
• Kích hoạt xác thực hai yếu tố (2FA): Bảo vệ thêm một lớp ngay cả khi mật khẩu bị lộ. Tglaksao hỗ trợ xác thực qua SMS OTP.
• Không chia sẻ thông tin đăng nhập: Tglaksao không bao giờ yêu cầu mật khẩu của bạn qua bất kỳ kênh nào. Nếu ai đó tự xưng là nhân viên tglaksao và hỏi mật khẩu, đó là lừa đảo – hãy báo cáo ngay.
• Đăng xuất sau khi dùng thiết bị công cộng: Luôn đăng xuất tài khoản tglaksao nếu sử dụng máy tính công cộng hoặc thiết bị không phải của mình.
• Kiểm tra hoạt động tài khoản định kỳ: Nếu phát hiện giao dịch lạ hoặc đăng nhập không phải của bạn, báo cáo ngay với CSKH tglaksao để khóa tài khoản tạm thời và điều tra.

Tglaksao không chịu trách nhiệm về tổn thất phát sinh do người dùng tự để lộ thông tin đăng nhập hoặc để người khác sử dụng tài khoản. Tuy nhiên, tglaksao cam kết hỗ trợ điều tra và xử lý kịp thời trong mọi trường hợp tài khoản bị xâm phạm được báo cáo.

Dịch vụ của tglaksao không dành cho người dưới 18 tuổi và chúng tôi không cố ý thu thập thông tin cá nhân của người chưa đủ tuổi. Đây không phải điều khoản hình thức – tglaksao đầu tư thực sự vào quy trình ngăn chặn người dưới 18 tuổi sử dụng dịch vụ.

Các biện pháp đang được áp dụng bao gồm:

• Yêu cầu xác nhận đủ 18 tuổi trong quá trình đăng ký.
• Xác minh ngày sinh qua giấy tờ tùy thân trong quy trình KYC bắt buộc.
• Phân tích hành vi tài khoản để phát hiện dấu hiệu người dùng chưa đủ tuổi.
• Cho phép phụ huynh hoặc người giám hộ báo cáo tài khoản của người chưa đủ tuổi qua email support@tglaksao.net.

Nếu tglaksao phát hiện hoặc nhận được báo cáo về tài khoản của người chưa đủ 18 tuổi, tài khoản sẽ bị đóng ngay lập tức và toàn bộ dữ liệu liên quan đến người dùng đó sẽ bị xóa vĩnh viễn khỏi hệ thống trong vòng 7 ngày làm việc.

Tglaksao có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh thay đổi trong cách vận hành, yêu cầu pháp luật mới hoặc phản hồi từ người dùng. Mọi thay đổi quan trọng đều được thông báo trước.

Quy trình thông báo thay đổi của tglaksao:

• Với thay đổi quan trọng (ảnh hưởng đến quyền của người dùng hoặc cách thu thập dữ liệu): gửi email thông báo đến địa chỉ đã đăng ký ít nhất 14 ngày trước khi có hiệu lực.
• Với thay đổi nhỏ (cải thiện cách diễn đạt, thêm thông tin giải thích): cập nhật trực tiếp trên trang này và hiển thị thông báo trong tài khoản khi đăng nhập.
• Ngày "Cập nhật" ở đầu trang luôn phản ánh thời điểm phiên bản hiện tại có hiệu lực.

Nếu bạn không đồng ý với phiên bản cập nhật của chính sách, bạn có quyền đóng tài khoản trước ngày thay đổi có hiệu lực. Tiếp tục sử dụng dịch vụ sau ngày đó được coi là đồng ý với phiên bản mới.

Nếu bạn có câu hỏi về chính sách bảo mật này, muốn thực hiện quyền đối với dữ liệu cá nhân, hoặc muốn báo cáo lo ngại về bảo mật, hãy liên hệ tglaksao qua các kênh sau:

• Email bảo mật & quyền riêng tư: support@tglaksao.net – Tiêu đề email nên ghi rõ "Bảo mật dữ liệu" hoặc "Yêu cầu quyền cá nhân" để được xử lý ưu tiên.
• Live Chat: Có sẵn 24/7 trong tài khoản tglaksao – phù hợp cho các câu hỏi nhanh về tài khoản và bảo mật.
• Thời gian phản hồi cam kết: Trong vòng 24 giờ làm việc với câu hỏi thông thường; trong vòng 72 giờ với các yêu cầu thực hiện quyền dữ liệu phức tạp hơn.

Đội ngũ bảo mật tglaksao hoạt động liên tục. Nếu bạn phát hiện lỗ hổng bảo mật hoặc nghi ngờ dữ liệu của mình bị xâm phạm, hãy báo cáo ngay lập tức – phản hồi của bạn giúp tglaksao bảo vệ cả cộng đồng người dùng.

Phiên bản hiệu lực: Chính sách bảo mật này có hiệu lực từ ngày 01/01/2025 và thay thế toàn bộ các phiên bản trước đó.

Văn bản chính thức: Phiên bản tiếng Việt là văn bản chính thức và có giá trị pháp lý. Trong trường hợp có mâu thuẫn giữa các phiên bản ngôn ngữ khác nhau, phiên bản tiếng Việt sẽ được ưu tiên áp dụng.

Liên quan: Chính sách bảo mật này được đọc cùng với Điều khoản và Điều kiện và Chính sách chơi có trách nhiệm của tglaksao.