Chính Sách Bảo Mật
Dữ Liệu Cá Nhân tdtc1

tdtc1 coi trọng quyền riêng tư của người dùng như một giá trị cốt lõi — không phải là nghĩa vụ pháp lý đơn thuần. Mỗi quyết định thiết kế hệ thống, mỗi dòng code xử lý dữ liệu, mỗi chính sách nội bộ đều được thông qua lăng kính câu hỏi: "Người dùng của chúng ta có được bảo vệ tốt nhất chưa?"

Nguyên tắc Privacy by Design (Bảo mật từ thiết kế) được áp dụng xuyên suốt hạ tầng kỹ thuật của tdtc1: dữ liệu chỉ được thu thập khi thực sự cần thiết, chỉ được giữ lại trong thời gian tối thiểu cần thiết, và luôn được mã hóa cả khi lưu trữ lẫn khi truyền tải. Không có ngoại lệ cho quy tắc này dù với bất kỳ lý do nào.

tdtc1 thu thập dữ liệu theo hai phương thức chính: dữ liệu bạn chủ động cung cấp và dữ liệu tự động được tạo ra khi bạn sử dụng dịch vụ.

2.1 Dữ liệu bạn tự cung cấp

2.2 Dữ liệu tự động thu thập

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ thiết bị.
• Dữ liệu phiên làm việc: Thời gian đăng nhập/đăng xuất, thời lượng phiên chơi, trang đã truy cập trên tdtc1.
• Dữ liệu giao dịch: Lịch sử nạp/rút tiền, lịch sử cá cược, kết quả trò chơi.
• Dữ liệu hành vi: Thao tác nhấp, cuộn trang, tính năng đã sử dụng — được thu thập ẩn danh để cải thiện UX.
• Dữ liệu liên lạc: Nội dung chat với bộ phận hỗ trợ, email trao đổi, khiếu nại đã gửi.

tdtc1 chỉ xử lý dữ liệu cá nhân của bạn cho các mục đích cụ thể, hợp pháp và được công bố rõ ràng. Dưới đây là toàn bộ các mục đích sử dụng:

1. Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản tdtc1 của bạn, xử lý giao dịch nạp/rút tiền VNĐ, cung cấp trò chơi và tính năng cá cược.
2. Xác minh danh tính (KYC/AML): Xác nhận bạn đủ 18 tuổi, ngăn chặn gian lận và rửa tiền theo yêu cầu pháp luật.
3. Hỗ trợ khách hàng: Xử lý yêu cầu, khiếu nại và cung cấp dịch vụ tư vấn qua Zalo, Telegram và email.
4. Bảo mật hệ thống: Phát hiện và ngăn chặn truy cập trái phép, gian lận, tấn công mạng và hành vi vi phạm điều khoản sử dụng.
5. Phân tích và cải thiện: Hiểu cách người dùng tương tác với tdtc1 để cải thiện giao diện, tính năng và hiệu suất nền tảng.
6. Thông báo dịch vụ: Gửi thông báo về giao dịch, thay đổi chính sách, bảo trì hệ thống và các sự kiện quan trọng liên quan đến tài khoản của bạn.
7. Marketing (có sự đồng ý): Gửi thông tin về chương trình khuyến mãi tdtc1 nếu bạn đã đăng ký nhận thông báo marketing.
8. Tuân thủ pháp luật: Thực hiện các nghĩa vụ báo cáo theo yêu cầu của cơ quan nhà nước có thẩm quyền.

Mọi hoạt động xử lý dữ liệu cá nhân của tdtc1 đều dựa trên ít nhất một trong các cơ sở pháp lý sau đây:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ mà bạn đã đăng ký — bao gồm quản lý tài khoản, giao dịch nạp rút và vận hành trò chơi tại tdtc1.
• Sự đồng ý: Với các hoạt động xử lý tùy chọn (marketing, phân tích hành vi nâng cao), tdtc1 luôn xin phép rõ ràng và bạn có quyền rút lại sự đồng ý bất kỳ lúc nào.
• Lợi ích hợp pháp: Bảo mật hệ thống, phòng chống gian lận và cải thiện chất lượng dịch vụ — các mục đích mà lợi ích của tdtc1 và người dùng tương thích với nhau.
• Nghĩa vụ pháp lý: Tuân thủ các yêu cầu của pháp luật Việt Nam về chống rửa tiền (AML), xác minh danh tính và báo cáo giao dịch nghi vấn.

tdtc1 không bán, cho thuê hay chia sẻ dữ liệu cá nhân của bạn với bên thứ ba vì mục đích thương mại. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp giới hạn và cụ thể sau:

5.1 Đối tác kỹ thuật và vận hành

Một số nhà cung cấp dịch vụ bên thứ ba hỗ trợ hoạt động của tdtc1 có thể tiếp cận dữ liệu kỹ thuật giới hạn, bao gồm:

• Cổng thanh toán: MoMo, ZaloPay, VNPay, Vietcombank, BIDV, Techcombank — nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền VNĐ.
• Nhà cung cấp game: PG Soft, Pragmatic Play, JDB và các đối tác cung cấp game nhận dữ liệu phiên chơi ẩn danh để vận hành trò chơi.
• Nhà cung cấp hạ tầng đám mây: Dịch vụ hosting và lưu trữ dữ liệu chịu ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt với tdtc1.
• Dịch vụ xác minh KYC: Đối tác kiểm tra danh tính độc lập để xác nhận thông tin CMND/CCCD theo quy định.

Tất cả đối tác này đều ký kết Thỏa thuận Xử lý Dữ liệu (DPA) với tdtc1, ràng buộc họ áp dụng tiêu chuẩn bảo mật tương đương với tdtc1 và không được sử dụng dữ liệu ngoài phạm vi được ủy quyền.

5.2 Yêu cầu pháp lý

tdtc1 có thể tiết lộ dữ liệu khi nhận được lệnh pháp lý hợp lệ từ cơ quan nhà nước có thẩm quyền của Việt Nam. Trong trường hợp pháp luật cho phép, chúng tôi sẽ thông báo cho bạn trước khi tiết lộ.

6.1 Vị trí lưu trữ

Toàn bộ dữ liệu cá nhân của người dùng Việt Nam được lưu trữ trên hệ thống máy chủ đặt tại khu vực châu Á — Thái Bình Dương, tuân thủ các quy định về bản địa hóa dữ liệu. Các bản sao lưu dự phòng được mã hóa và lưu tại cơ sở dữ liệu thứ hai để đảm bảo tính liên tục của dịch vụ.

6.2 Thời hạn lưu trữ

6.3 Biện pháp bảo mật kỹ thuật

• Mã hóa truyền tải: TLS 1.3 với cipher suite AES-256-GCM cho mọi kết nối giữa trình duyệt và máy chủ tdtc1.
• Mã hóa lưu trữ: AES-256 được áp dụng cho toàn bộ cơ sở dữ liệu chứa thông tin nhạy cảm.
• Băm mật khẩu: Thuật toán bcrypt với salt ngẫu nhiên — mật khẩu không bao giờ được lưu dạng plaintext.
• Kiểm tra xâm nhập: Thực hiện penetration testing định kỳ hàng quý bởi đội ngũ bảo mật độc lập bên ngoài.
• Giám sát 24/7: Hệ thống SIEM tự động phân tích log và cảnh báo khi phát hiện hành vi bất thường.
• Phân quyền tối thiểu: Nhân viên tdtc1 chỉ có quyền truy cập dữ liệu cần thiết cho công việc cụ thể của họ.

tdtc1 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và phân tích hiệu suất nền tảng. Dưới đây là phân loại chi tiết:

• Cookie thiết yếu (Essential): Bắt buộc để nền tảng hoạt động — bao gồm cookie phiên đăng nhập, CSRF protection token và thiết lập ngôn ngữ. Không thể tắt.
• Cookie phân tích (Analytics): Thu thập dữ liệu ẩn danh về cách người dùng điều hướng trên tdtc1.vip nhằm phát hiện và khắc phục điểm nghẽn trải nghiệm. Có thể tắt.
• Cookie tùy chọn (Preferences): Ghi nhớ các lựa chọn cá nhân của bạn như giao diện tối/sáng, bố cục bảng cược ưa thích. Có thể tắt.

Bạn có thể quản lý và xóa cookie bất kỳ lúc nào qua cài đặt trình duyệt. Lưu ý rằng tắt cookie thiết yếu có thể ảnh hưởng đến tính năng đăng nhập và bảo mật tài khoản tdtc1.

tdtc1 tôn trọng và bảo đảm đầy đủ các quyền sau đây của bạn đối với dữ liệu cá nhân. Để thực hiện bất kỳ quyền nào, hãy liên hệ bộ phận hỗ trợ tdtc1 qua Zalo hoặc Telegram.

tdtc1 tuyệt đối không cung cấp dịch vụ cho người dưới 18 tuổi và không cố ý thu thập dữ liệu cá nhân của trẻ em. Đây là cam kết không thể thương lượng.

Trong quy trình đăng ký, tdtc1 yêu cầu xác nhận độ tuổi bắt buộc. Quy trình KYC tiếp theo xác minh ngày sinh thông qua giấy tờ tùy thân do Nhà nước Việt Nam cấp. Tài khoản nào phát hiện thuộc về người dưới 18 tuổi sẽ bị đóng ngay lập tức và toàn bộ giao dịch sẽ bị hoàn trả nếu không có dấu hiệu gian lận.

tdtc1 có thể cập nhật Chính sách Bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc phương thức kỹ thuật xử lý dữ liệu. Ngày cập nhật luôn được ghi rõ ở đầu tài liệu.

Đối với các thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn, tdtc1 sẽ thông báo qua ít nhất một trong các kênh: thông báo trên trang chủ tdtc1.vip, email đến địa chỉ đã đăng ký, hoặc tin nhắn qua Zalo/Telegram. Thay đổi có hiệu lực sau 14 ngày kể từ ngày thông báo, trừ khi có yêu cầu pháp lý cấp thiết.

Theo quy định pháp luật hiện hành về phòng chống rửa tiền và tài trợ cho khủng bố, tdtc1 có nghĩa vụ pháp lý thực hiện các biện pháp sau, có thể liên quan đến việc thu thập và xử lý dữ liệu cá nhân của bạn:

• Xác minh danh tính (CDD): Xác nhận danh tính của tất cả Thành viên trước khi cho phép thực hiện giao dịch tài chính trên tdtc1, đặc biệt là các giao dịch trên 50.000.000 VNĐ.
• Giám sát giao dịch: Tự động phát hiện và gắn cờ các giao dịch có dấu hiệu bất thường để phân tích thêm.
• Báo cáo giao dịch đáng ngờ: Báo cáo cho cơ quan có thẩm quyền theo đúng quy định pháp luật khi phát hiện giao dịch nghi vấn liên quan đến rửa tiền.
• Lưu trữ hồ sơ: Duy trì hồ sơ KYC và giao dịch theo thời hạn bắt buộc tối thiểu 5 năm theo quy định AML.

Nếu bạn có câu hỏi về Chính sách Bảo mật của tdtc1, muốn thực hiện quyền dữ liệu, hoặc muốn báo cáo sự cố bảo mật, vui lòng liên hệ qua các kênh sau:

• Bộ phận bảo mật dữ liệu: Zalo @tdtc1.support — Hỗ trợ 24/7
• Telegram: @tdtc1_vip — Hỗ trợ 24/7
• Email: [email protected] — Phản hồi trong 24 giờ làm việc

Khi báo cáo sự cố bảo mật, vui lòng cung cấp: mô tả chi tiết sự cố, thời gian phát hiện, ảnh chụp màn hình (nếu có) và thông tin liên lạc để chúng tôi có thể theo dõi và xử lý hiệu quả nhất.