Chính Sách
Bảo Mật Thông Tin
Người Dùng tx99

Điều khoản bảo mật 01

Phạm Vi Áp Dụng Và Các Định Nghĩa

Chính sách bảo mật này ("Chính sách") được ban hành bởi tx99 ("Chúng tôi", "Nền tảng") và áp dụng cho tất cả người dùng ("Bạn", "Người dùng", "Người chơi") truy cập, đăng ký hoặc sử dụng bất kỳ dịch vụ nào của tx99, bao gồm trang web, ứng dụng di động, cổng thanh toán và kênh hỗ trợ trực tuyến.

Mục đích của Chính sách này là thông báo một cách minh bạch và đầy đủ về cách tx99 xử lý dữ liệu cá nhân của Người dùng, đồng thời bảo đảm rằng quyền riêng tư và quyền kiểm soát dữ liệu của Người dùng được tôn trọng tối đa. Khi bạn truy cập và sử dụng dịch vụ của tx99, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung của Chính sách này.

Các định nghĩa quan trọng:

• "Dữ liệu cá nhân": Bất kỳ thông tin nào có thể nhận diện trực tiếp hoặc gián tiếp một cá nhân, bao gồm họ tên, số CMND/CCCD/Hộ chiếu, số điện thoại, địa chỉ email, địa chỉ IP, thông tin thiết bị và dữ liệu giao dịch tài chính.
• "Xử lý dữ liệu": Bất kỳ hoạt động nào thực hiện trên dữ liệu cá nhân, bao gồm thu thập, ghi chép, lưu trữ, truy cập, sử dụng, chỉnh sửa, tiết lộ, truyền tải hoặc xóa.
• "Bên thứ ba": Bất kỳ cá nhân, công ty hoặc tổ chức nào không thuộc tx99 có thể tương tác với dữ liệu của Người dùng theo các điều kiện được quy định trong Chính sách này.
• "Cookie": Tệp dữ liệu nhỏ được lưu trữ trên thiết bị của Người dùng để giúp tx99 ghi nhận phiên đăng nhập, sở thích và hành vi duyệt web nhằm cải thiện trải nghiệm người dùng.

Điều khoản bảo mật 02

Loại Dữ Liệu Cá Nhân Chúng Tôi Thu Thập

tx99 chỉ thu thập những dữ liệu thực sự cần thiết để cung cấp dịch vụ, đảm bảo an toàn tài khoản, tuân thủ nghĩa vụ pháp lý và cải thiện trải nghiệm người dùng. Cụ thể, chúng tôi thu thập các loại dữ liệu sau:

Đối với người dùng tại Việt Nam, tx99 không yêu cầu cung cấp mã số thuế cá nhân trừ khi pháp luật Việt Nam có quy định bắt buộc trong từng thời kỳ. Thông tin số tài khoản ngân hàng (Vietcombank, Techcombank, BIDV...) và ví điện tử (MoMo, ZaloPay) chỉ được thu thập ở dạng đã ẩn bớt ký tự và mã hóa hoàn toàn trong cơ sở dữ liệu của tx99.

Điều khoản bảo mật 03

Mục Đích Và Cơ Sở Pháp Lý Xử Lý Dữ Liệu

tx99 xử lý dữ liệu cá nhân của Người dùng dựa trên các cơ sở pháp lý hợp lệ sau đây. Với mỗi mục đích xử lý, chúng tôi xác định rõ căn cứ pháp lý tương ứng:

• Thực hiện hợp đồng dịch vụ: Xử lý tài khoản, giao dịch nạp tiền và rút tiền, ghi nhận kết quả cược, giải quyết khiếu nại – những hoạt động này là cần thiết để thực hiện nghĩa vụ của tx99 theo thỏa thuận dịch vụ với Người dùng.
• Tuân thủ nghĩa vụ pháp lý: Xác minh danh tính (KYC), kiểm tra chống rửa tiền (AML), báo cáo giao dịch bất thường theo yêu cầu của cơ quan chức năng có thẩm quyền.
• Lợi ích hợp pháp chính đáng: Phát hiện và ngăn chặn gian lận, bảo vệ an toàn hệ thống, phân tích hành vi nhằm cải thiện chất lượng dịch vụ và phòng chống cá cược bệnh lý.
• Sự đồng ý của Người dùng: Gửi thông báo khuyến mãi, email marketing và các thông tin tùy chọn khác – chỉ thực hiện khi Người dùng đã chủ động đồng ý và có thể rút lại sự đồng ý bất kỳ lúc nào.

Điều khoản bảo mật 04

Chia Sẻ Dữ Liệu Với Bên Thứ Ba

tx99 có thể chia sẻ một số thông tin nhất định với các bên thứ ba đáng tin cậy, nhưng chỉ trong những trường hợp nghiêm ngặt sau đây và luôn đảm bảo dữ liệu được bảo vệ ở mức độ tương đương hoặc cao hơn so với tiêu chuẩn của tx99:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, Vietcombank và các cổng thanh toán đối tác nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp tiền và rút tiền theo yêu cầu của Người dùng. Các bên này bị ràng buộc bởi các thỏa thuận bảo mật dữ liệu nghiêm ngặt.
• Nhà cung cấp game và dữ liệu thể thao: Evolution Gaming, PG Soft, Pragmatic Play và các đối tác cung cấp dịch vụ trò chơi có thể nhận dữ liệu kỹ thuật ẩn danh (không bao gồm thông tin cá nhân nhận dạng) để đảm bảo tính toàn vẹn của trò chơi.
• Cơ quan chức năng và pháp lý: tx99 sẽ tiết lộ dữ liệu khi có lệnh tư pháp hợp lệ, yêu cầu từ cơ quan điều tra có thẩm quyền, hoặc khi việc tiết lộ là cần thiết để bảo vệ quyền, tài sản và sự an toàn của tx99, người dùng hoặc cộng đồng.
• Công ty con và công ty liên kết: Trong phạm vi tập đoàn, một số dữ liệu có thể được chia sẻ với các công ty thành viên để cung cấp dịch vụ thống nhất và chống gian lận xuyên nền tảng. Mọi công ty thành viên phải tuân thủ các tiêu chuẩn bảo mật dữ liệu tương đương.

tx99 tuyệt đối không chia sẻ dữ liệu với bên thứ ba vì mục đích quảng cáo của họ, không bán danh sách người dùng cho các đơn vị tiếp thị, và không trao đổi dữ liệu với các tổ chức cờ bạc cạnh tranh. Mọi hợp đồng với bên thứ ba đều bao gồm điều khoản bảo mật dữ liệu ràng buộc pháp lý.

Điều khoản bảo mật 05

Biện Pháp Bảo Mật Kỹ Thuật Và Tổ Chức

tx99 áp dụng hệ thống bảo mật nhiều lớp để bảo vệ dữ liệu cá nhân của Người dùng khỏi việc truy cập, tiết lộ, thay đổi hoặc xóa trái phép. Các biện pháp bảo mật chính bao gồm:

• Mã hóa dữ liệu: Tất cả dữ liệu được truyền tải giữa trình duyệt/ứng dụng của Người dùng và máy chủ tx99 đều được mã hóa bằng giao thức TLS/SSL 256-bit – tiêu chuẩn bảo mật được sử dụng bởi các ngân hàng và tổ chức tài chính quốc tế.
• Mã hóa cơ sở dữ liệu: Dữ liệu nhạy cảm như mật khẩu được lưu trữ dưới dạng hash một chiều (bcrypt) và không thể giải mã ngược lại ngay cả bởi đội ngũ kỹ thuật tx99. Thông tin tài chính được mã hóa AES-256 trong trạng thái lưu trữ.
• Xác thực đa yếu tố: Hệ thống tx99 hỗ trợ và khuyến khích người dùng bật xác thực 2 yếu tố (2FA) bằng OTP qua SMS hoặc ứng dụng xác thực. Truy cập quản trị nội bộ bắt buộc sử dụng 2FA.
• Kiểm soát quyền truy cập: Dữ liệu người dùng được phân quyền theo nguyên tắc "tối thiểu cần thiết" – nhân viên tx99 chỉ có thể truy cập đúng phần dữ liệu cần thiết cho công việc của họ và mọi truy cập đều được ghi log đầy đủ.
• Giám sát liên tục: Hệ thống phát hiện xâm nhập (IDS) và hệ thống ngăn chặn xâm nhập (IPS) hoạt động 24/7 để phát hiện và ngăn chặn các mối đe dọa bảo mật trong thời gian thực.
• Kiểm tra định kỳ: tx99 thực hiện kiểm tra bảo mật độc lập (penetration testing) ít nhất 2 lần mỗi năm và khắc phục mọi lỗ hổng được phát hiện trong vòng 48 giờ đối với lỗ hổng nghiêm trọng.

Điều khoản bảo mật 06

Thời Gian Lưu Trữ Dữ Liệu

tx99 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập ban đầu hoặc để tuân thủ các nghĩa vụ pháp lý. Chính sách lưu trữ cụ thể như sau:

• Dữ liệu tài khoản hoạt động: Dữ liệu của tài khoản đang hoạt động được lưu trữ trong suốt thời gian tài khoản tồn tại và hoạt động trên nền tảng tx99.
• Dữ liệu tài khoản đã đóng: Sau khi tài khoản bị đóng theo yêu cầu của Người dùng, tx99 lưu trữ dữ liệu tài chính và giao dịch tối thiểu 5 năm để tuân thủ quy định chống rửa tiền và nghĩa vụ thuế theo pháp luật Việt Nam.
• Dữ liệu xác minh danh tính (KYC): Bản sao giấy tờ tùy thân và dữ liệu KYC được lưu trữ tối thiểu 5 năm sau khi tài khoản đóng.
• Log hệ thống và bảo mật: Nhật ký truy cập hệ thống được lưu trữ tối đa 2 năm để hỗ trợ điều tra sự cố bảo mật và gian lận.
• Dữ liệu hành vi (ẩn danh hóa): Dữ liệu phân tích hành vi được ẩn danh hóa và không thể liên kết ngược lại với cá nhân có thể được lưu trữ lâu hơn phục vụ mục đích nghiên cứu và cải thiện sản phẩm.

Khi hết thời hạn lưu trữ, tx99 cam kết xóa hoặc ẩn danh hóa hoàn toàn dữ liệu cá nhân theo quy trình xóa dữ liệu an toàn, đảm bảo dữ liệu không thể phục hồi.

Điều khoản bảo mật 07

Chính Sách Cookie Và Công Nghệ Theo Dõi

tx99 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, đảm bảo bảo mật phiên đăng nhập và thu thập thông tin phân tích ẩn danh. Có các loại cookie sau được sử dụng trên nền tảng tx99:

• Cookie thiết yếu: Cần thiết cho hoạt động cơ bản của nền tảng – duy trì phiên đăng nhập, giỏ cược và cài đặt ngôn ngữ. Không thể tắt những cookie này mà không ảnh hưởng đến chức năng cốt lõi của tx99.
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách Người dùng tương tác với nền tảng tx99 (trang nào được xem nhiều nhất, thời gian phản hồi, lỗi xuất hiện) để cải thiện hiệu suất kỹ thuật.
• Cookie chức năng: Ghi nhớ tùy chọn cá nhân của Người dùng như cài đặt tỷ lệ kèo ưa thích, cài đặt hiển thị và ngôn ngữ để tránh phải thiết lập lại mỗi lần đăng nhập.
• Cookie phân tích: Được sử dụng để hiểu hành vi tổng thể của người dùng (không phải cá nhân) nhằm ra quyết định phát triển sản phẩm. Dữ liệu này được ẩn danh hóa hoàn toàn trước khi phân tích.

Người dùng có thể quản lý và xóa cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie thiết yếu có thể khiến một số tính năng của tx99 hoạt động không chính xác hoặc yêu cầu đăng nhập lại thường xuyên hơn.

Điều khoản bảo mật 08

Quyền Của Người Dùng Đối Với Dữ Liệu Cá Nhân

Theo nguyên tắc bảo vệ dữ liệu, mỗi Người dùng của tx99 có các quyền sau đây đối với dữ liệu cá nhân của mình. tx99 cam kết xử lý mọi yêu cầu thực thi quyền trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ:

Để thực thi bất kỳ quyền nào nêu trên, Người dùng có thể gửi yêu cầu đến [email protected] với tiêu đề "Yêu cầu quyền dữ liệu cá nhân" kèm theo thông tin xác minh danh tính. tx99 có thể yêu cầu bổ sung tài liệu xác minh trước khi xử lý các yêu cầu liên quan đến quyền riêng tư để đảm bảo an toàn và không xử lý yêu cầu giả mạo.

Điều khoản bảo mật 09

Truyền Tải Dữ Liệu Xuyên Biên Giới

Do tính chất hoạt động quốc tế của nền tảng cá cược trực tuyến, một số dữ liệu của Người dùng có thể được xử lý trên máy chủ đặt tại các quốc gia ngoài Việt Nam. tx99 cam kết rằng mọi hoạt động truyền tải dữ liệu xuyên biên giới đều tuân thủ các yêu cầu pháp lý áp dụng và dữ liệu của Người dùng Việt Nam luôn được bảo vệ ở mức độ tương đương với tiêu chuẩn trong nước.

Các nhà cung cấp dịch vụ đám mây và hạ tầng kỹ thuật của tx99 được đặt tại các trung tâm dữ liệu có chứng nhận ISO 27001 và SOC 2 Type II – những tiêu chuẩn bảo mật thông tin hàng đầu thế giới. Mọi hợp đồng với nhà cung cấp hạ tầng đều bao gồm điều khoản xử lý dữ liệu (Data Processing Agreement) ràng buộc pháp lý.

Điều khoản bảo mật 10

Thông Tin Trẻ Em Và Người Chưa Thành Niên

Dịch vụ của tx99 tuyệt đối không dành cho người dưới 18 tuổi. Chúng tôi không cố tình thu thập, lưu trữ hoặc xử lý dữ liệu cá nhân của bất kỳ người nào dưới 18 tuổi. Trong quá trình đăng ký và quy trình xác minh danh tính (KYC), tx99 xác nhận tuổi của Người dùng và từ chối đăng ký đối với những người không đáp ứng yêu cầu độ tuổi tối thiểu.

Nếu tx99 phát hiện hoặc được thông báo rằng đã vô tình thu thập dữ liệu của người dưới 18 tuổi, chúng tôi sẽ lập tức: (1) đình chỉ tài khoản, (2) xóa toàn bộ dữ liệu liên quan, và (3) nếu có phát sinh giao dịch tài chính, xử lý hoàn trả theo quy trình phù hợp. Cha mẹ hoặc người giám hộ phát hiện con em dưới 18 tuổi đã đăng ký tx99 vui lòng liên hệ ngay với chúng tôi qua email hỗ trợ để được xử lý khẩn cấp.

Điều khoản bảo mật 11

Cập Nhật Chính Sách Bảo Mật

tx99 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc phương thức xử lý dữ liệu. Mọi thay đổi quan trọng ảnh hưởng đến quyền của Người dùng sẽ được thông báo qua email đã đăng ký hoặc thông báo nổi bật trên trang chủ tx99 ít nhất 14 ngày trước khi có hiệu lực.

Phiên bản Chính sách bảo mật hiện hành luôn được đăng tải công khai tại trang Chính sách bảo mật trên website tx99, với ngày cập nhật lần cuối ghi rõ ở đầu tài liệu. Người dùng được khuyến khích định kỳ xem xét Chính sách này để nắm bắt mọi thay đổi liên quan đến quyền riêng tư của mình.

Điều khoản bảo mật 12

Liên Hệ Về Bảo Mật Và Quyền Riêng Tư

Đối với mọi câu hỏi, thắc mắc hoặc yêu cầu liên quan đến Chính sách bảo mật này và cách tx99 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật và quyền riêng tư: [email protected] – tiêu đề email: "Yêu cầu quyền riêng tư" hoặc "Câu hỏi bảo mật dữ liệu".
• Live Chat: Hỗ trợ trực tuyến 24/7 bằng tiếng Việt ngay trên trang chủ tx99 – phản hồi trung bình dưới 2 phút.
• Thời gian xử lý yêu cầu: Các yêu cầu thông thường về quyền riêng tư: trong vòng 30 ngày. Khiếu nại sự cố bảo mật khẩn cấp: trong vòng 24 giờ.