Bảo Vệ Thông Tin Cá Nhân Của Bạn

Để cung cấp dịch vụ cá cược và giải trí trực tuyến chất lượng cao, tk889 thu thập một số loại thông tin cá nhân từ người dùng theo các phương thức sau đây. Mọi hoạt động thu thập đều tuân theo nguyên tắc tối giản dữ liệu – chỉ lấy những gì thực sự cần thiết.

1.1 Thông tin bạn cung cấp trực tiếp

Khi đăng ký tài khoản hoặc sử dụng dịch vụ tk889, bạn có thể cung cấp cho chúng tôi các thông tin sau:

• Thông tin định danh: Họ và tên đầy đủ, ngày tháng năm sinh, số CMND/CCCD hoặc hộ chiếu (dùng cho xác minh KYC)
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động, địa chỉ cư trú (tỉnh/thành phố tại Việt Nam)
• Thông tin tài khoản: Tên đăng nhập, mật khẩu đã mã hóa, câu hỏi bảo mật
• Thông tin tài chính: Tên chủ tài khoản ngân hàng, số tài khoản (đã mã hóa một phần), tên ngân hàng và chi nhánh
• Tài liệu xác minh: Ảnh chụp CCCD/hộ chiếu, ảnh selfie xác minh danh tính (chỉ khi cần thiết theo quy trình KYC)

1.2 Thông tin thu thập tự động

Khi bạn truy cập và sử dụng nền tảng tk889, hệ thống tự động ghi nhận một số thông tin kỹ thuật bao gồm:

• Địa chỉ IP và vị trí địa lý ước tính (tỉnh/thành phố, không theo dõi đến địa chỉ nhà)
• Loại trình duyệt, hệ điều hành và thiết bị sử dụng
• Lịch sử truy cập các trang trong nền tảng tk889
• Thời gian và tần suất sử dụng dịch vụ
• Nhật ký giao dịch: số tiền, thời điểm, loại giao dịch nạp/rút/cược
• Dữ liệu phiên chơi: trò chơi đã tham gia, thời gian chơi, kết quả thắng/thua

1.3 Thông tin từ bên thứ ba

Trong một số trường hợp, tk889 có thể nhận thông tin về bạn từ các đối tác xác minh danh tính hoặc nhà cung cấp dịch vụ thanh toán (như MoMo, ZaloPay) nhằm phục vụ mục đích xác thực giao dịch và phòng chống gian lận. Các thông tin này được xử lý theo đúng điều khoản bảo mật đã ký kết giữa tk889 và đối tác.

tk889 hiểu rằng quyền riêng tư của bạn là điều tối quan trọng. Chúng tôi không bán, cho thuê hay trao đổi dữ liệu cá nhân của người dùng với bất kỳ bên thứ ba nào vì mục đích thương mại. Tuy nhiên, trong một số trường hợp cụ thể và hạn chế, tk889 có thể chia sẻ dữ liệu với các đối tác tin cậy theo các điều kiện sau:

3.1 Đối tác dịch vụ và nhà cung cấp kỹ thuật

Một số nhà cung cấp dịch vụ bên thứ ba hỗ trợ hoạt động vận hành của tk889 có thể tiếp cận một phần dữ liệu người dùng trong phạm vi nhiệm vụ của họ, bao gồm:

• Nhà cung cấp dịch vụ thanh toán (cổng thanh toán, ví điện tử như MoMo, ZaloPay) – chỉ nhận thông tin cần thiết để xử lý giao dịch
• Nhà cung cấp dịch vụ xác minh danh tính – chỉ nhận tài liệu KYC để phục vụ xác thực
• Nhà cung cấp nền tảng điện toán đám mây và lưu trữ dữ liệu – với cam kết bảo mật nghiêm ngặt
• Công ty phân tích chống gian lận – nhận dữ liệu kỹ thuật ẩn danh hóa

Tất cả đối tác này đều bị ràng buộc bởi thỏa thuận bảo mật dữ liệu (DPA) và chỉ được phép sử dụng thông tin đúng mục đích đã ký kết với tk889.

3.2 Yêu cầu từ cơ quan pháp luật

Theo quy định pháp luật Việt Nam, tk889 có thể buộc phải cung cấp thông tin người dùng cho cơ quan nhà nước có thẩm quyền khi nhận được yêu cầu hợp lệ bằng văn bản, chẳng hạn trong các trường hợp điều tra tội phạm, phòng chống rửa tiền hoặc tài trợ khủng bố. Trong những trường hợp này, tk889 sẽ chỉ cung cấp đúng phạm vi thông tin được yêu cầu và không vượt quá.

tk889 áp dụng các biện pháp kỹ thuật và tổ chức tiên tiến để bảo vệ dữ liệu cá nhân của người dùng khỏi các nguy cơ truy cập trái phép, mất mát, tiết lộ hoặc phá hủy. Dưới đây là các lớp bảo vệ chính chúng tôi triển khai:

5.1 Bảo mật kỹ thuật

• Mã hóa SSL/TLS 256-bit: Tất cả dữ liệu truyền tải giữa trình duyệt của bạn và máy chủ tk889 đều được mã hóa hoàn toàn
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như mật khẩu (băm một chiều với salt), số tài khoản ngân hàng được mã hóa ngay cả khi lưu trên máy chủ
• Tường lửa ứng dụng web (WAF): Bảo vệ chống lại các cuộc tấn công phổ biến như SQL Injection, XSS và DDoS
• Xác thực hai yếu tố (2FA): Cung cấp tùy chọn bảo mật thêm cho tài khoản người dùng
• Kiểm tra xâm nhập định kỳ : Hệ thống được kiểm tra bảo mật bởi các chuyên gia độc lập ít nhất mỗi quý một lần

5.2 Bảo mật tổ chức

• Nhân viên tk889 chỉ được truy cập dữ liệu người dùng theo nguyên tắc "cần biết" (need-to-know basis)
• Toàn bộ nhân viên xử lý dữ liệu cá nhân đều được đào tạo về bảo mật thông tin và ký cam kết bảo mật
• Nhật ký truy cập dữ liệu được ghi lại và giám sát liên tục
• Quy trình ứng phó sự cố bảo mật được xây dựng sẵn và diễn tập định kỳ

5.3 Thông báo vi phạm dữ liệu

Trong trường hợp xảy ra sự cố bảo mật có thể ảnh hưởng đến dữ liệu cá nhân của bạn, tk889 cam kết thông báo đến người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện sự cố, thông qua địa chỉ email đã đăng ký. Thông báo sẽ bao gồm mô tả sự cố, loại dữ liệu bị ảnh hưởng và các bước khắc phục bạn nên thực hiện.

tk889 chỉ lưu trữ dữ liệu cá nhân trong khoảng thời gian cần thiết để thực hiện mục đích thu thập ban đầu, hoặc theo yêu cầu bắt buộc của pháp luật Việt Nam.

7.1 Thời hạn lưu trữ theo loại dữ liệu

• Thông tin tài khoản đang hoạt động: Trong suốt thời gian tài khoản còn tồn tại
• Hồ sơ KYC và tài liệu xác minh: Tối thiểu 5 năm kể từ ngày xác minh (theo quy định phòng chống rửa tiền)
• Lịch sử giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch
• Nhật ký truy cập và hành vi sử dụng: Tối đa 24 tháng
• Dữ liệu cookie phiên: Xóa ngay khi đóng trình duyệt
• Lịch sử liên lạc với bộ phận hỗ trợ: Tối đa 36 tháng
• Tài khoản không hoạt động trên 12 tháng: Được thông báo trước 30 ngày và xóa nếu không có phản hồi

7.2 Quy trình xóa dữ liệu

Khi hết thời hạn lưu trữ hoặc nhận được yêu cầu xóa dữ liệu hợp lệ từ người dùng, tk889 sẽ thực hiện một trong hai phương thức: xóa vĩnh viễn khỏi hệ thống (đối với dữ liệu không còn giá trị pháp lý) hoặc ẩn danh hóa hoàn toàn (đối với dữ liệu cần giữ lại cho mục đích thống kê). Sau khi ẩn danh hóa, dữ liệu không còn liên kết được với bất kỳ cá nhân nào.