Chính Sách Bảo Mật
Dữ Liệu Cá Nhân ta28

Để cung cấp dịch vụ tốt nhất, ta28 thu thập các loại thông tin sau từ người dùng:

Thông tin bạn cung cấp trực tiếp:

• Thông tin đăng ký tài khoản: họ tên đầy đủ, ngày sinh, địa chỉ email, số điện thoại, địa chỉ cư trú tại Việt Nam.
• Thông tin xác minh danh tính (KYC): ảnh chụp CCCD/CMND, hộ chiếu hoặc các giấy tờ tùy thân hợp lệ theo yêu cầu xác minh.
• Thông tin tài chính: số tài khoản ngân hàng, thông tin ví điện tử (MoMo, ZaloPay, VNPay) được liên kết với tài khoản ta28.
• Thông tin liên lạc: nội dung trao đổi với bộ phận hỗ trợ khách hàng qua email hoặc live chat.

Thông tin thu thập tự động:

• Dữ liệu thiết bị: địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình và thông tin thiết bị truy cập.
• Dữ liệu hành vi: lịch sử truy cập, thời gian sử dụng, các trang đã xem và tương tác trong nền tảng ta28.
• Dữ liệu giao dịch: lịch sử nạp tiền, rút tiền, đặt cược và kết quả trò chơi.
• Cookie và dữ liệu phiên: thông tin phiên đăng nhập và tùy chọn cá nhân hóa giao diện.

ta28 sử dụng thông tin thu thập được cho các mục đích hợp pháp sau:

• Cung cấp và vận hành dịch vụ: xử lý đăng ký tài khoản, xác minh danh tính, xử lý giao dịch tài chính và cung cấp trải nghiệm chơi game.
• Bảo mật và phòng chống gian lận: phát hiện và ngăn chặn các hoạt động gian lận, rửa tiền, truy cập trái phép và vi phạm điều khoản sử dụng.
• Tuân thủ pháp luật: thực hiện các nghĩa vụ pháp lý, báo cáo theo yêu cầu của cơ quan chức năng có thẩm quyền tại Việt Nam.
• Cải thiện dịch vụ: phân tích hành vi người dùng để tối ưu hóa giao diện, tốc độ và trải nghiệm tổng thể trên nền tảng ta28.
• Liên lạc và hỗ trợ: gửi thông báo giao dịch, cập nhật tài khoản, phản hồi yêu cầu hỗ trợ và thông tin khuyến mãi (nếu bạn đã đồng ý nhận).
• Cá nhân hóa trải nghiệm: đề xuất trò chơi phù hợp, hiển thị khuyến mãi liên quan và tùy chỉnh giao diện theo sở thích của bạn.

ta28 không bán, cho thuê hoặc trao đổi thông tin cá nhân của bạn với bất kỳ bên thứ ba nào vì mục đích thương mại. Thông tin của bạn chỉ được chia sẻ trong các trường hợp giới hạn sau:

• Nhà cung cấp dịch vụ thanh toán: thông tin giao dịch được chia sẻ với MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng đối tác (Vietcombank, Techcombank, BIDV) chỉ để xử lý giao dịch tài chính của bạn.
• Đối tác cung cấp trò chơi: một số dữ liệu phiên chơi được chia sẻ với nhà cung cấp phần mềm trò chơi để đảm bảo trải nghiệm liền mạch và xác minh kết quả.
• Cơ quan pháp luật: ta28 có nghĩa vụ cung cấp thông tin theo yêu cầu hợp pháp của cơ quan nhà nước có thẩm quyền tại Việt Nam.
• Phòng chống gian lận: trong trường hợp phát hiện hoạt động gian lận nghiêm trọng, ta28 có thể chia sẻ thông tin với các tổ chức phòng chống gian lận trong ngành.

Tất cả các bên thứ ba nhận thông tin từ ta28 đều bị ràng buộc bởi các thỏa thuận bảo mật nghiêm ngặt và chỉ được phép sử dụng dữ liệu cho mục đích đã được xác định.

ta28 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức tiên tiến để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy:

• Mã hóa SSL/TLS 256-bit: toàn bộ dữ liệu truyền tải giữa trình duyệt của bạn và máy chủ ta28 được mã hóa bằng giao thức SSL/TLS tiêu chuẩn ngân hàng.
• Mã hóa dữ liệu lưu trữ: thông tin nhạy cảm như mật khẩu và dữ liệu tài chính được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu.
• Kiểm soát truy cập nội bộ: chỉ nhân viên được ủy quyền mới có thể truy cập dữ liệu cá nhân, và mọi truy cập đều được ghi nhật ký đầy đủ.
• Kiểm tra bảo mật định kỳ: ta28 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi các chuyên gia độc lập.
• Xác thực hai lớp (2FA): ta28 cung cấp tùy chọn xác thực hai lớp để tăng cường bảo mật tài khoản của bạn.

ta28 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và phân tích hiệu suất nền tảng. Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie thiết yếu: cần thiết để nền tảng hoạt động, bao gồm duy trì phiên đăng nhập và ghi nhớ tùy chọn bảo mật. Không thể tắt loại cookie này.
• Cookie phân tích: giúp ta28 hiểu cách người dùng tương tác với nền tảng, từ đó cải thiện giao diện và tính năng. Dữ liệu được thu thập ở dạng tổng hợp, ẩn danh.
• Cookie chức năng: ghi nhớ tùy chọn của bạn như ngôn ngữ, múi giờ và cài đặt hiển thị để cá nhân hóa trải nghiệm.
• Cookie hiệu suất: theo dõi tốc độ tải trang và phát hiện lỗi kỹ thuật để đội ngũ ta28 có thể khắc phục kịp thời.

Bạn có thể quản lý và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng của nền tảng ta28.

ta28 lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này, hoặc theo yêu cầu của pháp luật hiện hành:

• Dữ liệu tài khoản hoạt động: được lưu trữ trong suốt thời gian tài khoản của bạn còn hoạt động trên nền tảng ta28.
• Dữ liệu giao dịch tài chính: được lưu trữ tối thiểu 5 năm theo quy định pháp luật về phòng chống rửa tiền tại Việt Nam.
• Dữ liệu xác minh danh tính (KYC): được lưu trữ tối thiểu 5 năm sau khi tài khoản bị đóng.
• Nhật ký truy cập và bảo mật: được lưu trữ trong 12 tháng để phục vụ mục đích điều tra sự cố bảo mật nếu cần.

Sau khi hết thời hạn lưu trữ bắt buộc, ta28 sẽ xóa hoặc ẩn danh hóa dữ liệu của bạn một cách an toàn. Bạn có thể yêu cầu xóa dữ liệu sớm hơn bằng cách liên hệ bộ phận hỗ trợ, tuy nhiên một số dữ liệu có thể không thể xóa do yêu cầu pháp lý.

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây đối với thông tin cá nhân của mình tại ta28:

• Quyền truy cập: bạn có quyền yêu cầu ta28 cung cấp bản sao toàn bộ dữ liệu cá nhân mà chúng tôi đang lưu trữ về bạn.
• Quyền chỉnh sửa: bạn có quyền yêu cầu cập nhật hoặc sửa chữa thông tin cá nhân không chính xác hoặc không đầy đủ.
• Quyền xóa dữ liệu: trong một số trường hợp, bạn có quyền yêu cầu ta28 xóa dữ liệu cá nhân của mình ("quyền được lãng quên").
• Quyền hạn chế xử lý: bạn có quyền yêu cầu ta28 tạm dừng xử lý dữ liệu của bạn trong khi xem xét khiếu nại.
• Quyền phản đối: bạn có quyền phản đối việc ta28 xử lý dữ liệu của bạn cho mục đích tiếp thị trực tiếp.
• Quyền rút lại đồng ý: bạn có thể rút lại sự đồng ý xử lý dữ liệu bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ với ta28 qua email [email protected]. Chúng tôi sẽ phản hồi yêu cầu của bạn trong vòng 30 ngày làm việc.

ta28 nghiêm túc thực hiện trách nhiệm bảo vệ người chưa thành niên. Dịch vụ của ta28 chỉ dành cho người từ đủ 18 tuổi trở lên theo quy định pháp luật Việt Nam về cá cược trực tuyến.

• ta28 không cố ý thu thập bất kỳ thông tin cá nhân nào từ người dưới 18 tuổi.
• Trong quá trình đăng ký, ta28 yêu cầu xác nhận độ tuổi và thực hiện xác minh danh tính để đảm bảo người dùng đủ tuổi hợp lệ.
• Nếu ta28 phát hiện tài khoản thuộc về người dưới 18 tuổi, tài khoản đó sẽ bị đóng ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa.
• Phụ huynh hoặc người giám hộ phát hiện con em mình đã đăng ký tài khoản ta28 có thể liên hệ ngay với bộ phận hỗ trợ để yêu cầu đóng tài khoản và xóa dữ liệu.

ta28 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến công nghệ bảo mật. Khi có thay đổi quan trọng:

• ta28 sẽ thông báo cho bạn qua email đã đăng ký ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Thông báo nổi bật sẽ được hiển thị trên nền tảng ta28 khi bạn đăng nhập lần đầu sau khi chính sách được cập nhật.
• Ngày cập nhật lần cuối luôn được hiển thị rõ ràng ở đầu trang chính sách này.

Việc tiếp tục sử dụng dịch vụ ta28 sau khi chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận phiên bản mới. Nếu bạn không đồng ý với các thay đổi, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu trước ngày chính sách mới có hiệu lực.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc việc xử lý dữ liệu cá nhân của bạn tại ta28, vui lòng liên hệ:

• Email: [email protected]
• Live chat: truy cập nền tảng ta28 và sử dụng tính năng chat trực tiếp, hoạt động 24/7.
• Thời gian phản hồi: ta28 cam kết phản hồi mọi yêu cầu liên quan đến dữ liệu cá nhân trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu.