Chính Sách Bảo Mật 06tr88 - Cam Kết Bảo Vệ Thông Tin Cá Nhân Và Tài Chính Của Bạn

1. Thông Tin Chúng Tôi Thu Thập

1.1. Thông Tin Cá Nhân Cơ Bản

Khi bạn đăng ký tài khoản tại 06tr88, chúng tôi thu thập các thông tin sau để xác minh danh tính và đảm bảo tuân thủ quy định pháp luật:

• Họ và tên đầy đủ: Để xác minh danh tính và xử lý giao dịch tài chính.
• Ngày tháng năm sinh: Để xác minh độ tuổi hợp pháp (18+ theo quy định).
• Địa chỉ email: Để gửi thông báo tài khoản, xác nhận giao dịch và hỗ trợ khách hàng.
• Số điện thoại: Để xác thực tài khoản và liên lạc khi cần thiết.
• Địa chỉ cư trú: Để tuân thủ quy định chống rửa tiền và xác minh vị trí địa lý.
• Giấy tờ tùy thân: Chứng minh nhân dân/Căn cước công dân/Hộ chiếu khi yêu cầu xác minh nâng cao.

1.2. Thông Tin Tài Chính

Để xử lý giao dịch nạp tiền và rút tiền, chúng tôi cần thu thập:

• Thông tin tài khoản ngân hàng: Tên ngân hàng, số tài khoản, tên chủ tài khoản (phải trùng với tên đăng ký).
• Thông tin ví điện tử: Số điện thoại liên kết với MoMo, ZaloPay, VNPay hoặc các ví khác.
• Lịch sử giao dịch: Tất cả giao dịch nạp, rút, cá cược, thắng thua được ghi lại để theo dõi và phục vụ mục đích kiểm toán.
• Thông tin thanh toán: Chúng tôi KHÔNG lưu trữ thông tin thẻ tín dụng/ghi nợ đầy đủ. Các giao dịch thẻ được xử lý qua cổng thanh toán bảo mật của bên thứ ba tuân thủ chuẩn PCI-DSS.

1.3. Thông Tin Kỹ Thuật & Hoạt Động

Khi bạn truy cập và sử dụng website/ứng dụng 06tr88, chúng tôi tự động thu thập các thông tin kỹ thuật sau:

• Địa chỉ IP: Để phát hiện gian lận, ngăn chặn truy cập trái phép và tuân thủ giới hạn địa lý.
• Loại thiết bị & Hệ điều hành: Để tối ưu hóa trải nghiệm người dùng trên các nền tảng khác nhau.
• Trình duyệt: Loại và phiên bản trình duyệt để đảm bảo tương thích và bảo mật.
• Thời gian truy cập: Ngày giờ đăng nhập, đăng xuất và các hoạt động trên tài khoản.
• Lịch sử cá cược: Tất cả các cược đã đặt, loại game, số tiền, kết quả để phục vụ báo cáo và giải quyết tranh chấp.
• Cookie & Tracking: Sử dụng cookie để nhận diện phiên làm việc, ghi nhớ tùy chọn và phân tích hành vi người dùng (chi tiết tại mục 6).

2. Mục Đích Sử Dụng Thông Tin

06tr88 sử dụng thông tin thu thập được cho các mục đích hợp pháp sau:

• Quản lý tài khoản: Tạo và duy trì tài khoản thành viên, xác thực danh tính, xử lý yêu cầu đăng nhập, đặt lại mật khẩu và quản lý cài đặt tài khoản.
• Xử lý giao dịch tài chính: Thực hiện nạp tiền, rút tiền, thanh toán tiền thắng, hoàn tiền và các giao dịch tài chính khác một cách chính xác và kịp thời.
• Cung cấp dịch vụ: Cho phép bạn đặt cược, tham gia game, sử dụng các tính năng của nền tảng và truy cập lịch sử cá cược.
• Xác minh tuổi và danh tính: Đảm bảo tuân thủ quy định 18+ và ngăn chặn gian lận, tài khoản giả mạo, rửa tiền.
• Phát hiện và ngăn chặn gian lận: Giám sát các hoạt động bất thường, phát hiện tài khoản đa số, hành vi thông đồng, lợi dụng lỗi hệ thống.
• Tuân thủ pháp luật: Đáp ứng các yêu cầu từ cơ quan nhà nước, tòa án, cơ quan quản lý có thẩm quyền theo quy định pháp luật.
• Chống rửa tiền (AML/KYC): Thực hiện các thủ tục xác minh khách hàng (KYC) và báo cáo giao dịch đáng ngờ theo quy định chống rửa tiền quốc tế.
• Cải thiện dịch vụ: Phân tích dữ liệu sử dụng để nâng cao chất lượng sản phẩm, tối ưu trải nghiệm người dùng, phát triển tính năng mới.
• Hỗ trợ khách hàng: Giải đáp thắc mắc, xử lý khiếu nại, cung cấp hỗ trợ kỹ thuật và dịch vụ chăm sóc khách hàng 24/7.
• Gửi thông báo: Cập nhật về trạng thái tài khoản, giao dịch, khuyến mãi, thay đổi điều khoản dịch vụ (bạn có thể hủy đăng ký email marketing bất kỳ lúc nào).
• Cá nhân hóa trải nghiệm: Đề xuất game, cược, khuyến mãi phù hợp với sở thích và lịch sử hoạt động của bạn.
• Bảo vệ quyền lợi: Bảo vệ quyền lợi hợp pháp của 06tr88, thành viên và đối tác khỏi các hành vi vi phạm, lạm dụng hoặc gian lận.

3. Cách Chúng Tôi Lưu Trữ & Bảo Vệ Dữ Liệu

3.1. Công Nghệ Mã Hóa

06tr88 áp dụng các biện pháp bảo mật tiên tiến nhất trong ngành để bảo vệ dữ liệu của bạn:

• Mã hóa SSL 256-bit: Toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ của chúng tôi được mã hóa bằng giao thức SSL/TLS 256-bit - chuẩn mã hóa cấp ngân hàng.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm (mật khẩu, thông tin tài chính) được mã hóa trong cơ sở dữ liệu bằng thuật toán AES-256.
• Hashing mật khẩu: Mật khẩu được băm (hash) bằng thuật toán bcrypt với salt ngẫu nhiên. Chúng tôi KHÔNG BAO GIỜ lưu trữ mật khẩu dạng văn bản thuần.
• Tokenization: Thông tin thanh toán được token hóa thông qua cổng thanh toán bên thứ ba tuân thủ PCI-DSS Level 1.

3.2. Bảo Mật Hạ Tầng

Lớp Bảo Vệ	Biện Pháp
Tường lửa (Firewall)	Hệ thống tường lửa đa lớp giám sát và chặn các truy cập trái phép 24/7
Phát hiện xâm nhập (IDS/IPS)	Công nghệ AI phát hiện và ngăn chặn tự động các mối đe dọa bảo mật theo thời gian thực
DDoS Protection	Bảo vệ chống tấn công từ chối dịch vụ phân tán với băng thông lọc lên đến 5 Tbps
Trung tâm dữ liệu	Máy chủ đặt tại data center cấp Tier III với kiểm soát vật lý 24/7, nguồn điện dự phòng, hệ thống chống cháy
Sao lưu dữ liệu	Backup tự động hàng ngày, lưu trữ phân tán đa khu vực, khả năng khôi phục trong vòng 4 giờ
Giám sát 24/7	Đội ngũ bảo mật giám sát hệ thống liên tục, cảnh báo và xử lý sự cố ngay lập tức
Kiểm toán bảo mật	Đánh giá bảo mật định kỳ bởi các công ty an ninh mạng độc lập, kiểm tra xâm nhập (penetration testing) hàng quý

3.3. Kiểm Soát Truy Cập Nội Bộ

Chúng tôi áp dụng nguyên tắc "tối thiểu đặc quyền" (principle of least privilege) đối với nhân viên:

• Chỉ nhân viên được ủy quyền mới có quyền truy cập dữ liệu cần thiết cho công việc của họ.
• Tất cả quyền truy cập được ghi log và kiểm toán định kỳ.
• Nhân viên phải ký cam kết bảo mật (NDA) và được đào tạo về bảo vệ dữ liệu cá nhân.
• Xác thực đa yếu tố (MFA) bắt buộc cho tất cả tài khoản quản trị viên.
• Mật khẩu quản trị được đổi định kỳ và phải tuân thủ chính sách mật khẩu mạnh.

3.4. Thời Gian Lưu Trữ

Chúng tôi chỉ lưu trữ dữ liệu của bạn trong khoảng thời gian cần thiết:

• Tài khoản hoạt động: Dữ liệu được lưu trữ trong suốt thời gian tài khoản còn hoạt động.
• Sau khi đóng tài khoản: Dữ liệu được lưu trữ tối đa 7 năm để tuân thủ quy định pháp luật về kế toán, thuế và chống rửa tiền.
• Lịch sử giao dịch: Được lưu trữ tối thiểu 5 năm theo yêu cầu của cơ quan quản lý tài chính.
• Dữ liệu marketing: Nếu bạn hủy đăng ký email marketing, địa chỉ email của bạn sẽ bị xóa khỏi danh sách gửi thư trong vòng 30 ngày.
• Xóa dữ liệu: Sau khi hết thời gian lưu trữ bắt buộc, dữ liệu sẽ được xóa vĩnh viễn hoặc ẩn danh hóa một cách an toàn.

4. Chia Sẻ Thông Tin Với Bên Thứ Ba

06tr88 cam kết KHÔNG BÁN hoặc CHO THUÊ thông tin cá nhân của bạn. Tuy nhiên, chúng tôi có thể chia sẻ dữ liệu với các bên sau trong những trường hợp cần thiết:

4.1. Đối Tác Dịch Vụ

• Nhà cung cấp game: Các đối tác cung cấp sản phẩm cá cược thể thao, casino, slot (Evolution Gaming, Pragmatic Play, v.v.) cần dữ liệu để vận hành game và xác định kết quả.
• Cổng thanh toán: Ngân hàng, ví điện tử (MoMo, ZaloPay, VNPay, Vietcombank, Techcombank) xử lý giao dịch nạp/rút tiền. Họ nhận thông tin cần thiết để hoàn tất giao dịch theo tiêu chuẩn PCI-DSS.
• Dịch vụ xác minh danh tính: Bên thứ ba cung cấp dịch vụ KYC (Know Your Customer) để xác minh giấy tờ tùy thân và chống gian lận.
• Nhà cung cấp hạ tầng: Dịch vụ lưu trữ đám mây, CDN, email marketing, phân tích dữ liệu - tất cả đều tuân thủ thỏa thuận xử lý dữ liệu nghiêm ngặt.
• Dịch vụ chăm sóc khách hàng: Nền tảng live chat, ticketing hỗ trợ xử lý yêu cầu hỗ trợ của bạn.

4.2. Yêu Cầu Pháp Lý

Chúng tôi có thể tiết lộ thông tin cá nhân của bạn khi:

• Được yêu cầu bởi lệnh tòa án, trát đòi hầu tòa hoặc quy trình pháp lý bắt buộc khác.
• Cơ quan nhà nước có thẩm quyền (cảnh sát, thuế, cơ quan quản lý cá cược) yêu cầu theo quy định pháp luật.
• Để tuân thủ nghĩa vụ báo cáo giao dịch đáng ngờ theo quy định chống rửa tiền (AML).
• Để bảo vệ quyền, tài sản, an toàn của 06tr88, thành viên hoặc công chúng (ví dụ: ngăn chặn gian lận, lạm dụng dịch vụ).
• Trong trường hợp sáp nhập, mua lại hoặc bán tài sản công ty (dữ liệu vẫn được bảo vệ theo chính sách này).

4.3. Không Chia Sẻ Cho Mục Đích Marketing

06tr88 TUYỆT ĐỐI KHÔNG bán, cho thuê, trao đổi danh sách email hoặc thông tin cá nhân của bạn với các công ty marketing, nhà quảng cáo hoặc bất kỳ bên thứ ba nào cho mục đích quảng cáo hoặc tiếp thị. Tất cả email marketing được gửi trực tiếp từ 06tr88 và bạn có thể hủy đăng ký bất kỳ lúc nào.

5. Bảo Mật Thanh Toán

Bảo mật thông tin tài chính của bạn là ưu tiên hàng đầu của chúng tôi:

• Tuân thủ PCI-DSS: Tất cả giao dịch thẻ tín dụng/ghi nợ được xử lý qua cổng thanh toán tuân thủ chuẩn PCI-DSS Level 1 - tiêu chuẩn bảo mật cao nhất trong ngành thanh toán.
• Không lưu thông tin thẻ: 06tr88 KHÔNG lưu trữ số thẻ đầy đủ, mã CVV hay mã PIN. Thông tin này chỉ truyền trực tiếp đến cổng thanh toán được mã hóa.
• Tokenization: Thông tin thanh toán được chuyển đổi thành token ngẫu nhiên không thể đảo ngược, đảm bảo an toàn tuyệt đối.
• Xác thực giao dịch: Mọi giao dịch lớn hoặc bất thường đều yêu cầu xác thực bổ sung qua SMS OTP, email hoặc xác thực hai yếu tố (2FA).
• Giám sát gian lận: Hệ thống AI phát hiện và cảnh báo các giao dịch đáng ngờ theo thời gian thực để bảo vệ tài khoản của bạn.
• Bảo vệ người dùng: Nếu phát hiện hoạt động trái phép trong tài khoản, chúng tôi sẽ tạm khóa giao dịch và liên hệ với bạn ngay lập tức.

6. Cookie Và Công Nghệ Tracking

6.1. Cookie Là Gì?

Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi bạn truy cập website. Cookie giúp website nhận diện bạn, ghi nhớ tùy chọn và cải thiện trải nghiệm người dùng. 06tr88 sử dụng các loại cookie sau:

• Cookie thiết yếu (Essential Cookies): Cần thiết để website hoạt động bình thường. Bao gồm cookie phiên đăng nhập, giỏ hàng, cài đặt bảo mật. Bạn không thể tắt loại cookie này nếu muốn sử dụng dịch vụ.
• Cookie hiệu suất (Performance Cookies): Thu thập thông tin ẩn danh về cách bạn sử dụng website (trang nào được xem nhiều nhất, thời gian ở lại, lỗi nào xảy ra) để chúng tôi cải thiện dịch vụ.
• Cookie chức năng (Functional Cookies): Ghi nhớ lựa chọn của bạn như ngôn ngữ, múi giờ, giao diện để cá nhân hóa trải nghiệm.
• Cookie quảng cáo (Advertising Cookies): Theo dõi hành vi duyệt web để hiển thị quảng cáo phù hợp. Bạn có thể tắt loại cookie này trong cài đặt trình duyệt.

6.2. Công Nghệ Tracking Khác

Ngoài cookie, chúng tôi còn sử dụng:

• Web Beacons (Pixel Tags): Hình ảnh nhỏ trong email hoặc trang web để theo dõi email đã được mở hay trang nào đã được xem.
• Local Storage: Lưu trữ dữ liệu trên trình duyệt để tăng tốc độ tải trang và cải thiện trải nghiệm.
• Google Analytics: Công cụ phân tích web để hiểu hành vi người dùng (ẩn danh). Dữ liệu được xử lý theo Chính sách bảo mật của Google.
• Fingerprinting: Kỹ thuật nhận diện thiết bị dựa trên cấu hình trình duyệt, hệ điều hành để phát hiện gian lận.

6.3. Quản Lý Cookie

Bạn có thể kiểm soát cookie thông qua:

• Cài đặt trình duyệt: Hầu hết trình duyệt cho phép bạn chặn cookie, xóa cookie hiện có hoặc cảnh báo trước khi cookie mới được lưu.
• Công cụ opt-out: Bạn có thể từ chối cookie quảng cáo qua các nền tảng như Network Advertising Initiative (NAI) hoặc Digital Advertising Alliance (DAA).
• Chế độ ẩn danh: Sử dụng chế độ duyệt web riêng tư (Incognito/Private) để trình duyệt không lưu cookie sau khi đóng.

Lưu ý: Việc tắt cookie có thể ảnh hưởng đến trải nghiệm sử dụng website. Một số tính năng có thể không hoạt động đúng hoặc bạn sẽ phải đăng nhập lại mỗi lần truy cập.

7. Quyền Của Thành Viên

Theo các quy định về bảo vệ dữ liệu cá nhân (bao gồm GDPR nếu bạn là công dân EU), bạn có các quyền sau đối với dữ liệu cá nhân của mình:

• Quyền truy cập (Right to Access): Bạn có quyền yêu cầu một bản sao dữ liệu cá nhân mà chúng tôi đang lưu trữ về bạn. Chúng tôi sẽ cung cấp trong vòng 30 ngày kể từ khi nhận được yêu cầu hợp lệ.
• Quyền chỉnh sửa (Right to Rectification): Nếu thông tin của bạn không chính xác hoặc không đầy đủ, bạn có thể yêu cầu cập nhật hoặc sửa đổi. Bạn có thể tự chỉnh sửa hầu hết thông tin trong cài đặt tài khoản hoặc liên hệ hỗ trợ để được giúp đỡ.
• Quyền xóa (Right to Erasure / "Right to be Forgotten"): Bạn có thể yêu cầu xóa dữ liệu cá nhân của mình trong một số trường hợp nhất định. Tuy nhiên, chúng tôi có thể từ chối nếu cần lưu trữ dữ liệu để tuân thủ pháp luật (ví dụ: nghĩa vụ kế toán, chống rửa tiền) hoặc giải quyết tranh chấp pháp lý.
• Quyền hạn chế xử lý (Right to Restriction): Bạn có thể yêu cầu tạm ngừng xử lý dữ liệu của mình trong khi chúng tôi xác minh tính chính xác của dữ liệu hoặc xem xét yêu cầu xóa của bạn.
• Quyền chuyển dữ liệu (Right to Data Portability): Bạn có quyền nhận dữ liệu cá nhân của mình dưới định dạng có cấu trúc, phổ biến và có thể đọc được bằng máy (ví dụ: CSV, JSON) để chuyển sang nhà cung cấp dịch vụ khác.
• Quyền phản đối (Right to Object): Bạn có thể phản đối việc xử lý dữ liệu của mình cho mục đích marketing trực tiếp bất kỳ lúc nào. Chúng tôi sẽ ngừng gửi email quảng cáo trong vòng 7 ngày làm việc.
• Quyền rút lại sự đồng ý (Right to Withdraw Consent): Nếu xử lý dữ liệu dựa trên sự đồng ý của bạn, bạn có quyền rút lại sự đồng ý bất kỳ lúc nào. Việc rút lại không ảnh hưởng đến tính hợp pháp của xử lý dữ liệu trước đó.
• Quyền khiếu nại (Right to Lodge a Complaint): Nếu bạn cho rằng chúng tôi vi phạm quyền bảo vệ dữ liệu của bạn, bạn có quyền khiếu nại với cơ quan giám sát bảo vệ dữ liệu có thẩm quyền tại quốc gia của bạn.

Cách Thực Hiện Quyền Của Bạn

Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu bằng văn bản đến [email protected] hoặc liên hệ qua Zalo/Telegram hỗ trợ. Chúng tôi sẽ xử lý yêu cầu của bạn trong vòng 30 ngày. Để xác minh danh tính và bảo vệ dữ liệu của bạn, chúng tôi có thể yêu cầu cung cấp thông tin xác thực bổ sung trước khi thực hiện yêu cầu.

8. Bảo Vệ Trẻ Em

Dịch vụ của 06tr88 chỉ dành cho người từ 18 tuổi trở lên. Chúng tôi nghiêm túc tuân thủ quy định này và không cố ý thu thập thông tin cá nhân từ trẻ vị thành niên dưới 18 tuổi.

• Khi đăng ký tài khoản, bạn phải xác nhận rằng bạn đủ 18 tuổi.
• Chúng tôi có quyền yêu cầu giấy tờ tùy thân để xác minh tuổi bất kỳ lúc nào.
• Nếu phát hiện tài khoản thuộc về người dưới 18 tuổi, chúng tôi sẽ đóng tài khoản ngay lập tức và hoàn trả số dư còn lại (nếu có).
• Nếu bạn là phụ huynh và phát hiện con mình đã cung cấp thông tin cá nhân cho chúng tôi, vui lòng liên hệ [email protected]. Chúng tôi sẽ xóa thông tin đó khỏi hệ thống trong thời gian sớm nhất.

9. Cập Nhật Chính Sách Bảo Mật

06tr88 có quyền sửa đổi, bổ sung hoặc cập nhật Chính Sách Bảo Mật này bất kỳ lúc nào để phản ánh các thay đổi trong:

• Hoạt động kinh doanh và dịch vụ của chúng tôi
• Yêu cầu pháp lý và quy định mới
• Công nghệ và biện pháp bảo mật
• Phản hồi từ thành viên và các bên liên quan

Khi có thay đổi quan trọng, chúng tôi sẽ thông báo cho bạn qua:

• Email thông báo: Gửi đến địa chỉ email đã đăng ký trong tài khoản của bạn.
• Thông báo trên website: Hiển thị banner hoặc popup khi bạn đăng nhập vào tài khoản.
• Cập nhật ngày hiệu lực: Ngày cập nhật mới nhất sẽ được ghi rõ ở cuối trang này.

Chúng tôi khuyến nghị bạn thường xuyên xem lại Chính Sách Bảo Mật để cập nhật các thay đổi. Việc bạn tiếp tục sử dụng dịch vụ sau khi Chính Sách mới được công bố đồng nghĩa với việc bạn chấp nhận các thay đổi đó. Nếu bạn không đồng ý với Chính Sách mới, bạn có quyền đóng tài khoản và ngừng sử dụng dịch vụ.

10. Liên Hệ Với Chúng Tôi

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính Sách Bảo Mật này, quyền riêng tư của bạn hoặc cách chúng tôi xử lý dữ liệu cá nhân, vui lòng liên hệ với Đội Bảo Vệ Dữ Liệu (Data Protection Team) của 06tr88 qua các kênh sau:

• Email chuyên trách về bảo mật: [email protected] (Ghi rõ chủ đề: "Chính sách bảo mật" hoặc "Yêu cầu dữ liệu cá nhân")
• Zalo hỗ trợ 24/7: 06tr88official
• Telegram hỗ trợ 24/7: @support06tr88
• Live Chat: Truy cập https://06tr88.io và nhấn vào biểu tượng chat góc dưới bên phải

Chúng tôi cam kết phản hồi mọi yêu cầu trong vòng 48 giờ làm việc. Đối với các yêu cầu phức tạp (như yêu cầu xuất dữ liệu, xóa tài khoản), chúng tôi sẽ hoàn tất trong vòng 30 ngày theo quy định.