Chính Sách Bảo Mật Thông Tin Cá Nhân tại th88

1. Giới Thiệu Chung

Chính sách Bảo mật này áp dụng cho toàn bộ dịch vụ do th88 cung cấp tại địa chỉ th88.vu và các ứng dụng di động liên quan. Chính sách này là một phần không thể tách rời của Điều khoản & Điều kiện sử dụng dịch vụ th88. Bằng cách đăng ký tài khoản hoặc sử dụng dịch vụ của chúng tôi, bạn xác nhận rằng đã đọc, hiểu và đồng ý với toàn bộ nội dung của Chính sách Bảo mật này.

th88 hoạt động theo các tiêu chuẩn bảo vệ dữ liệu cá nhân được công nhận quốc tế, và tuân thủ các quy định pháp luật hiện hành về bảo vệ quyền riêng tư của người dùng. Chúng tôi thường xuyên xem xét và cập nhật các biện pháp bảo mật để đảm bảo dữ liệu của bạn luôn được bảo vệ một cách tốt nhất có thể trước các mối đe dọa an ninh mạng ngày càng tinh vi.

---

2. Thông Tin Chúng Tôi Thu Thập

Để cung cấp dịch vụ chất lượng cao và tuân thủ các quy định pháp lý, th88 thu thập các loại thông tin sau đây từ người dùng:

2.1. Thông tin nhận dạng cá nhân

Khi bạn đăng ký tài khoản th88, chúng tôi yêu cầu cung cấp:

• Họ và tên đầy đủ: Tên thật như trên giấy tờ tùy thân hợp lệ (CMND/CCCD/Hộ chiếu).
• Ngày sinh: Để xác minh bạn đủ 18 tuổi trở lên theo quy định.
• Địa chỉ email: Dùng cho liên lạc chính thức, gửi thông báo quan trọng và xác thực tài khoản.
• Số điện thoại: Để xác thực tài khoản, bảo mật hai lớp (2FA) và liên lạc khẩn cấp.
• Địa chỉ cư trú: Thành phố/tỉnh thường trú tại Việt Nam.
• Giấy tờ tùy thân: Bản sao CMND/CCCD hoặc Hộ chiếu khi yêu cầu xác minh danh tính (KYC), đặc biệt đối với các giao dịch rút tiền giá trị lớn.

2.2. Thông tin tài chính

Để xử lý các giao dịch nạp tiền và rút tiền, th88 thu thập:

• Tên chủ tài khoản ngân hàng: Phải trùng khớp với tên đăng ký tài khoản th88.
• Số tài khoản ngân hàng và tên ngân hàng: Vietcombank, Techcombank, BIDV, VietinBank và các ngân hàng nội địa khác.
• Thông tin ví điện tử: Số điện thoại liên kết với Momo, ZaloPay hoặc ví điện tử tương đương.
• Lịch sử giao dịch: Toàn bộ lịch sử nạp tiền, rút tiền và cược được lưu trữ phục vụ mục đích kiểm toán nội bộ và tuân thủ quy định AML (phòng chống rửa tiền).

2.3. Thông tin kỹ thuật và hành vi

Hệ thống th88 tự động ghi nhận một số thông tin kỹ thuật khi bạn sử dụng dịch vụ:

• Địa chỉ IP: Dùng để xác định vị trí địa lý, phát hiện truy cập bất thường và bảo vệ tài khoản.
• Thông tin thiết bị: Loại thiết bị, hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình.
• Nhật ký hoạt động: Thời gian đăng nhập/đăng xuất, các trang đã truy cập, thời lượng phiên chơi.
• Dữ liệu cookie: Xem chi tiết tại mục 6 của tài liệu này.

---

3. Mục Đích Sử Dụng Thông Tin

th88 sử dụng thông tin thu thập được cho các mục đích cụ thể sau:

Mục đích	Loại thông tin sử dụng	Cơ sở pháp lý
Tạo và quản lý tài khoản người dùng	Họ tên, email, số điện thoại, ngày sinh	Thực hiện hợp đồng dịch vụ
Xác minh danh tính (KYC)	Giấy tờ tùy thân, ảnh chân dung	Tuân thủ pháp luật AML/CFT
Xử lý giao dịch tài chính	Thông tin ngân hàng, ví điện tử	Thực hiện hợp đồng dịch vụ
Phòng chống gian lận & rửa tiền	Địa chỉ IP, lịch sử giao dịch, hành vi	Lợi ích hợp pháp & tuân thủ pháp luật
Gửi thông báo dịch vụ quan trọng	Email, số điện thoại	Thực hiện hợp đồng dịch vụ
Gửi khuyến mãi và ưu đãi	Email, sở thích chơi game	Sự đồng ý của người dùng
Cải thiện chất lượng dịch vụ	Dữ liệu hành vi, phản hồi người dùng	Lợi ích hợp pháp
Hỗ trợ khách hàng	Lịch sử giao tiếp, thông tin tài khoản	Thực hiện hợp đồng dịch vụ

---

4. Cách Thức Bảo Vệ Thông Tin

th88 áp dụng các biện pháp bảo mật đa lớp tiêu chuẩn ngành để đảm bảo thông tin cá nhân của người dùng được bảo vệ tuyệt đối trước các mối đe dọa từ bên ngoài lẫn bên trong:

4.1. Bảo mật kỹ thuật

• Mã hóa truyền tải SSL/TLS 256-bit: Mọi dữ liệu trao đổi giữa trình duyệt/ứng dụng của bạn và hệ thống th88 đều được mã hóa bằng giao thức SSL/TLS với độ dài khóa 256-bit, tương đương tiêu chuẩn bảo mật của các ngân hàng hàng đầu Việt Nam.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như mật khẩu được băm (hash) bằng thuật toán bcrypt không thể đảo ngược. Dữ liệu tài chính được mã hóa AES-256 khi lưu trong cơ sở dữ liệu.
• Xác thực hai yếu tố (2FA): Người dùng được khuyến nghị kích hoạt xác thực hai yếu tố qua SMS hoặc ứng dụng xác thực để bảo vệ tài khoản khỏi truy cập trái phép.
• Hệ thống phát hiện xâm nhập (IDS/IPS): Giám sát lưu lượng mạng 24/7 và tự động ngăn chặn các cuộc tấn công DDoS, SQL injection, brute force và các hình thức tấn công mạng phổ biến khác.
• Kiểm tra thâm nhập định kỳ: Đội ngũ bảo mật nội bộ và bên thứ ba độc lập thực hiện penetration testing định kỳ để phát hiện và vá các lỗ hổng bảo mật tiềm ẩn trước khi bị kẻ xấu khai thác.

4.2. Bảo mật tổ chức

• Kiểm soát quyền truy cập: Nhân viên th88 chỉ được truy cập dữ liệu người dùng trong phạm vi công việc cụ thể và cần thiết. Mọi truy cập đều được ghi nhật ký và giám sát.
• Đào tạo bảo mật: Toàn bộ nhân viên th88 được đào tạo định kỳ về các quy trình bảo mật dữ liệu, nhận biết tấn công phishing và xử lý thông tin người dùng đúng cách.
• Phân tách môi trường: Dữ liệu thực (production) hoàn toàn tách biệt với môi trường phát triển (development) và kiểm thử (testing).

---

5. Chia Sẻ Thông Tin Với Bên Thứ Ba

th88 không bán, không cho thuê và không chia sẻ thông tin cá nhân của người dùng cho bất kỳ bên thứ ba nào vì mục đích thương mại. Thông tin người dùng chỉ có thể được chia sẻ trong các trường hợp hạn chế và cần thiết sau đây:

5.1. Đối tác vận hành dịch vụ

Để cung cấp dịch vụ hoàn chỉnh, th88 có thể chia sẻ một phần thông tin cần thiết với các đối tác kỹ thuật đã ký kết thỏa thuận bảo mật dữ liệu nghiêm ngặt (DPA), bao gồm nhà cung cấp cổng thanh toán, nhà cung cấp phần mềm trò chơi, dịch vụ xác minh danh tính và dịch vụ hạ tầng đám mây. Các đối tác này chỉ được sử dụng dữ liệu cho mục đích cung cấp dịch vụ theo yêu cầu của th88, không được sử dụng cho mục đích riêng.

5.2. Yêu cầu pháp lý

th88 có thể tiết lộ thông tin người dùng khi có yêu cầu hợp pháp từ cơ quan có thẩm quyền như cơ quan điều tra, tòa án hoặc cơ quan quản lý nhà nước, trong phạm vi và theo đúng trình tự pháp luật quy định. Trong trường hợp này, th88 sẽ thông báo cho người dùng bị ảnh hưởng (trừ khi pháp luật cấm thông báo).

5.3. Phòng chống gian lận liên tổ chức

Trong trường hợp phát hiện hành vi gian lận nghiêm trọng có tổ chức hoặc hoạt động rửa tiền, th88 có thể chia sẻ thông tin cần thiết với các tổ chức tài chính và cơ quan thực thi pháp luật liên quan để phối hợp điều tra và ngăn chặn thiệt hại cho cộng đồng người dùng.

---

6. Cookie & Công Nghệ Theo Dõi

th88 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và vận hành dịch vụ hiệu quả. Dưới đây là các loại cookie được sử dụng:

6.1. Cookie bắt buộc

Đây là những cookie thiết yếu để dịch vụ th88 hoạt động đúng chức năng. Bao gồm cookie phiên đăng nhập (session), cookie bảo mật CSRF, và cookie ghi nhớ ngôn ngữ. Bạn không thể tắt các cookie này vì chúng là điều kiện cần để dịch vụ hoạt động.

6.2. Cookie phân tích

Giúp th88 hiểu cách người dùng tương tác với dịch vụ, từ đó cải thiện trải nghiệm người dùng. Dữ liệu thu thập được ẩn danh hóa và tổng hợp, không nhận diện cá nhân cụ thể. Bạn có thể từ chối loại cookie này trong phần cài đặt tài khoản.

6.3. Cookie tùy chỉnh

Ghi nhớ các tùy chọn cá nhân của bạn như giao diện ưa thích, ngôn ngữ hiển thị và các cài đặt trò chơi đã lưu. Việc tắt cookie này có thể ảnh hưởng đến trải nghiệm cá nhân hóa của bạn tại th88.

---

7. Quyền Của Người Dùng Đối Với Dữ Liệu Cá Nhân

Là chủ thể của dữ liệu cá nhân, bạn có đầy đủ các quyền sau đây đối với thông tin th88 đang lưu trữ về bạn:

• Quyền truy cập: Bạn có quyền yêu cầu th88 cung cấp bản sao toàn bộ thông tin cá nhân chúng tôi đang lưu trữ về bạn. th88 sẽ phản hồi trong vòng 15 ngày làm việc kể từ ngày nhận yêu cầu hợp lệ.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu chỉnh sửa thông tin cá nhân không chính xác hoặc không đầy đủ. Đối với một số thông tin nhạy cảm (như tên và ngày sinh), yêu cầu chỉnh sửa cần được xác minh bằng giấy tờ hợp lệ.
• Quyền xóa dữ liệu: Bạn có quyền yêu cầu xóa thông tin cá nhân trong một số trường hợp nhất định, ngoại trừ những dữ liệu th88 có nghĩa vụ pháp lý phải lưu giữ (ví dụ: lịch sử giao dịch tài chính theo quy định AML tối thiểu 5 năm).
• Quyền hạn chế xử lý: Trong một số trường hợp, bạn có thể yêu cầu th88 tạm ngưng xử lý dữ liệu của mình, ví dụ khi đang tranh chấp về tính chính xác của dữ liệu.
• Quyền phản đối: Bạn có quyền phản đối việc th88 xử lý dữ liệu của bạn vì mục đích tiếp thị trực tiếp. Bạn có thể hủy đăng ký nhận email khuyến mãi bất kỳ lúc nào thông qua liên kết hủy đăng ký trong mỗi email.
• Quyền di chuyển dữ liệu: Bạn có quyền nhận bản sao dữ liệu cá nhân của mình ở định dạng máy có thể đọc được (JSON/CSV) để chuyển sang dịch vụ khác.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ với đội ngũ bảo mật dữ liệu của th88 qua Live Chat 24/7 hoặc email [email protected]. Chúng tôi cam kết xử lý mọi yêu cầu một cách nghiêm túc, kịp thời và bảo mật.

---

8. Thời Hạn Lưu Trữ Dữ Liệu

th88 chỉ lưu trữ thông tin cá nhân trong khoảng thời gian cần thiết để thực hiện các mục đích đã nêu hoặc theo yêu cầu của pháp luật. Nguyên tắc chung về thời hạn lưu trữ:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại và thêm 5 năm sau khi tài khoản bị đóng.
• Lịch sử giao dịch tài chính: Tối thiểu 5 năm theo quy định phòng chống rửa tiền (AML), có thể kéo dài đến 7 năm nếu có liên quan đến điều tra pháp lý.
• Nhật ký kỹ thuật (logs): Lưu trữ trong 12 tháng cho mục đích bảo mật và khắc phục sự cố.
• Dữ liệu cookie phân tích: Tối đa 24 tháng kể từ lần tương tác cuối cùng.
• Tài liệu xác minh danh tính (KYC): Lưu trữ trong 5 năm sau khi quan hệ dịch vụ chấm dứt.
• Hồ sơ liên lạc hỗ trợ: Lưu trữ trong 3 năm để đảm bảo tính liên tục trong hỗ trợ khách hàng.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn theo quy trình kiểm soát nội bộ của th88.

---

9. Bảo Mật Giao Dịch Tài Chính

Bảo mật giao dịch tài chính là một trong những ưu tiên cao nhất của th88. Chúng tôi áp dụng các biện pháp bảo vệ đặc biệt cho mọi hoạt động liên quan đến tiền của người dùng:

9.1. Xác thực giao dịch rút tiền

Mọi yêu cầu rút tiền đều trải qua quy trình xác thực nhiều lớp, bao gồm xác nhận danh tính người dùng, kiểm tra lịch sử hoạt động bất thường và đối chiếu với phương thức thanh toán đã đăng ký. Giao dịch rút tiền lần đầu tiên đến một tài khoản ngân hàng mới sẽ có thêm bước xác minh bổ sung.

9.2. Chính sách tài khoản thanh toán

th88 chỉ cho phép rút tiền về đúng tài khoản ngân hàng hoặc ví điện tử mang tên người dùng đã đăng ký. Chính sách này bảo vệ người dùng khỏi các hành vi lừa đảo và đảm bảo tiền chỉ có thể về đúng tay chủ nhân hợp pháp của tài khoản.

9.3. Giám sát chống gian lận thời gian thực

Hệ thống giám sát gian lận của th88 hoạt động liên tục 24/7, phân tích các mẫu giao dịch bất thường và tự động đặt cờ (flag) các hoạt động đáng ngờ để đội ngũ bảo mật xem xét. Điều này bảo vệ người dùng khỏi việc tài khoản bị truy cập và sử dụng trái phép ngay cả khi thông tin đăng nhập bị lộ.

---

10. Thay Đổi Chính Sách Bảo Mật

th88 có quyền cập nhật Chính sách Bảo mật này theo thời gian để phản ánh những thay đổi trong quy trình vận hành, công nghệ bảo mật mới hoặc yêu cầu pháp luật. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Đăng thông báo nổi bật trên trang chủ th88 ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Gửi email thông báo đến địa chỉ email đã đăng ký của tất cả người dùng đang hoạt động.
• Cập nhật ngày hiệu lực ở đầu tài liệu này.

Việc tiếp tục sử dụng dịch vụ th88 sau khi Chính sách Bảo mật được cập nhật đồng nghĩa với việc bạn chấp nhận phiên bản mới. Chúng tôi khuyến nghị bạn xem xét lại trang này định kỳ để nắm bắt những thay đổi mới nhất.

---

11. Liên Hệ Về Vấn Đề Bảo Mật

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách Bảo mật này hoặc cách th88 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Live Chat 24/7: Kênh liên hệ nhanh nhất, phản hồi trong vòng 90 giây, hỗ trợ bằng tiếng Việt.
• Email bảo mật dữ liệu: [email protected] – Dành cho các yêu cầu chính thức về quyền dữ liệu cá nhân, th88 cam kết phản hồi trong vòng 5 ngày làm việc.