Chính Sách Bảo Mật
tc1688

1.1. Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ do tc1688 cung cấp tại địa chỉ tc1688.xyz, bao gồm website, ứng dụng di động (nếu có) và mọi kênh tương tác kỹ thuật số khác của tc1688.

1.2. Chính sách này áp dụng cho tất cả người dùng đã đăng ký tài khoản, người dùng chưa đăng ký nhưng truy cập website, và bất kỳ cá nhân nào tương tác với dịch vụ tc1688 dưới bất kỳ hình thức nào.

1.3. Bằng việc truy cập và sử dụng dịch vụ tc1688, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung của Chính sách bảo mật này. Nếu bạn không đồng ý với bất kỳ điều khoản nào, vui lòng ngừng sử dụng dịch vụ.

1.4. Chính sách bảo mật này được đọc cùng với Điều Khoản & Điều Kiện của tc1688 và cùng nhau tạo thành thỏa thuận pháp lý đầy đủ giữa tc1688 và người dùng.

2.1. Thông tin bạn cung cấp trực tiếp:

• Họ và tên đầy đủ, ngày tháng năm sinh, giới tính;
• Địa chỉ email, số điện thoại liên lạc;
• Địa chỉ cư trú (tỉnh/thành phố tại Việt Nam);
• Thông tin giấy tờ tùy thân (CMND/CCCD/Hộ chiếu) khi xác minh danh tính;
• Thông tin tài khoản ngân hàng hoặc ví điện tử dùng để giao dịch.

2.2. Thông tin thu thập tự động:

• Địa chỉ IP, loại trình duyệt, hệ điều hành và thiết bị sử dụng;
• Lịch sử truy cập, trang đã xem, thời gian phiên làm việc;
• Dữ liệu cookie và công nghệ theo dõi tương tự;
• Vị trí địa lý ở cấp độ thành phố/tỉnh (không theo dõi vị trí chính xác).

2.3. Thông tin giao dịch:

• Lịch sử nạp tiền và rút tiền, phương thức thanh toán đã sử dụng;
• Lịch sử đặt cược, kết quả trò chơi, số dư tài khoản;
• Thông tin về các khuyến mãi và thưởng đã nhận.

tc1688 sử dụng thông tin thu thập được cho các mục đích sau:

3.1. tc1688 cam kết không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào khác ngoài những mục đích đã liệt kê ở trên mà không có sự đồng ý rõ ràng từ phía bạn.

4.1. tc1688 không bán, không cho thuê và không trao đổi thông tin cá nhân của người chơi với bên thứ ba vì mục đích thương mại dưới bất kỳ hình thức nào.

4.2. Chúng tôi chỉ chia sẻ thông tin trong các trường hợp giới hạn sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng đối tác nhận thông tin giao dịch tối thiểu cần thiết để xử lý thanh toán;
• Nhà cung cấp dịch vụ kỹ thuật: Các đối tác vận hành hạ tầng, lưu trữ đám mây và bảo mật ký hợp đồng bảo mật dữ liệu nghiêm ngặt với tc1688;
• Cơ quan nhà nước có thẩm quyền: Khi có yêu cầu hợp pháp từ cơ quan điều tra, tòa án hoặc cơ quan quản lý nhà nước theo quy định pháp luật Việt Nam;
• Phòng chống gian lận: Chia sẻ thông tin tối thiểu với các tổ chức phòng chống gian lận và rửa tiền theo nghĩa vụ pháp lý.

4.3. Trong mọi trường hợp chia sẻ dữ liệu với bên thứ ba, tc1688 đảm bảo rằng bên nhận dữ liệu phải tuân thủ các tiêu chuẩn bảo mật tương đương hoặc cao hơn tiêu chuẩn của tc1688.

5.1. tc1688 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và phân tích hành vi truy cập. Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie thiết yếu: Cần thiết để website hoạt động bình thường, duy trì phiên đăng nhập và bảo mật. Không thể tắt loại cookie này;
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với website để chúng tôi cải thiện dịch vụ;
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ, cài đặt hiển thị để cá nhân hóa trải nghiệm;
• Cookie tiếp thị: Chỉ được sử dụng khi bạn đồng ý, nhằm hiển thị nội dung khuyến mãi phù hợp.

5.2. Bạn có thể quản lý và tắt cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng của website tc1688.

6.1. tc1688 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức toàn diện để bảo vệ thông tin cá nhân của người chơi khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy:

• Mã hóa dữ liệu truyền tải bằng TLS 1.3 và SSL 256-bit;
• Mã hóa dữ liệu lưu trữ (at-rest encryption) cho toàn bộ cơ sở dữ liệu;
• Kiểm soát truy cập nghiêm ngặt theo nguyên tắc đặc quyền tối thiểu (least privilege);
• Xác thực hai yếu tố (2FA) bắt buộc cho tất cả nhân viên có quyền truy cập dữ liệu;
• Kiểm tra bảo mật định kỳ và kiểm thử xâm nhập (penetration testing) hàng quý;
• Sao lưu dữ liệu tự động và kế hoạch khôi phục thảm họa (disaster recovery).

6.2. Trong trường hợp xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu cá nhân của người chơi, tc1688 cam kết thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện sự cố, theo đúng quy định pháp luật hiện hành.

7.1. Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân của mình tại tc1688:

7.2. Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu bằng văn bản đến [email protected] với tiêu đề "Yêu cầu quyền bảo mật dữ liệu". tc1688 cam kết phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

7.3. Trong một số trường hợp, tc1688 có thể từ chối yêu cầu nếu việc thực hiện yêu cầu đó mâu thuẫn với nghĩa vụ pháp lý (ví dụ: yêu cầu lưu trữ hồ sơ giao dịch theo quy định phòng chống rửa tiền). Trong trường hợp từ chối, chúng tôi sẽ giải thích rõ lý do.

8.1. tc1688 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập ban đầu hoặc theo yêu cầu pháp lý:

• Dữ liệu tài khoản đang hoạt động: Trong suốt thời gian tài khoản còn tồn tại;
• Dữ liệu giao dịch tài chính: Tối thiểu 5 năm theo quy định pháp luật về kế toán và phòng chống rửa tiền;
• Dữ liệu xác minh danh tính (KYC): Tối thiểu 5 năm sau khi tài khoản bị đóng;
• Dữ liệu nhật ký hệ thống: Tối đa 12 tháng;
• Dữ liệu cookie phân tích: Tối đa 13 tháng.

8.2. Sau khi hết thời hạn lưu trữ hoặc khi nhận được yêu cầu xóa hợp lệ, tc1688 sẽ xóa dữ liệu một cách an toàn bằng phương pháp không thể khôi phục (secure deletion), đảm bảo dữ liệu không thể được phục hồi bởi bất kỳ bên nào.

9.1. Dịch vụ tc1688 chỉ dành cho người từ đủ 18 tuổi trở lên. tc1688 không cố ý thu thập thông tin cá nhân của bất kỳ người nào dưới 18 tuổi.

9.2. Nếu chúng tôi phát hiện đã vô tình thu thập thông tin của người chưa đủ 18 tuổi, chúng tôi sẽ ngay lập tức xóa toàn bộ thông tin đó, khóa tài khoản liên quan và hoàn trả số dư (nếu có) theo quy trình xác minh danh tính.

9.3. Nếu bạn là phụ huynh hoặc người giám hộ và phát hiện con em mình đã đăng ký tài khoản tc1688, vui lòng liên hệ ngay với chúng tôi qua [email protected] để được hỗ trợ xử lý kịp thời.

10.1. tc1688 có quyền cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến kỹ thuật. Ngày cập nhật lần cuối luôn được hiển thị rõ ràng ở đầu trang.

10.2. Đối với các thay đổi quan trọng ảnh hưởng đến quyền riêng tư của người chơi, tc1688 sẽ thông báo qua email đã đăng ký ít nhất 14 ngày trước khi thay đổi có hiệu lực.

10.3. Việc tiếp tục sử dụng dịch vụ tc1688 sau khi Chính sách bảo mật được cập nhật đồng nghĩa với việc bạn chấp nhận phiên bản mới. Nếu không đồng ý, bạn có quyền yêu cầu đóng tài khoản và xóa dữ liệu theo quy trình tại Mục 7.