Chính Sách Bảo Mật
tb68 — Dữ Liệu Của Bạn,
Được Bảo Vệ Tuyệt Đối

tb68 ("chúng tôi", "nền tảng", "tb68.bid") trân trọng quyền riêng tư của từng người dùng và nhận thức rõ tầm quan trọng của việc bảo vệ thông tin cá nhân trong thời đại số. Chính sách bảo mật này được xây dựng nhằm mục đích cung cấp sự minh bạch tối đa về cách chúng tôi xử lý dữ liệu của bạn.

Chính sách này áp dụng cho toàn bộ thông tin cá nhân được thu thập thông qua: website tb68.bid và các tên miền phụ liên quan, ứng dụng di động (nếu có) của tb68, mọi giao tiếp điện tử giữa người dùng và tb68 bao gồm email, Live Chat và SMS, cũng như các dịch vụ của bên thứ ba được tích hợp vào nền tảng tb68 theo ủy quyền.

tb68 chỉ thu thập những dữ liệu thực sự cần thiết để cung cấp dịch vụ và đảm bảo an toàn cho người dùng. Dưới đây là phân loại chi tiết các dữ liệu chúng tôi có thể thu thập:

• Thông tin định danh: Họ và tên đầy đủ, ngày tháng năm sinh, số chứng minh nhân dân / căn cước công dân / hộ chiếu.
• Thông tin liên lạc: Số điện thoại di động, địa chỉ email, địa chỉ cư trú (theo yêu cầu xác minh danh tính).
• Thông tin tài chính: Số tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay, ViettelPay) dùng để nạp và rút tiền — được xử lý bảo mật và không lưu toàn bộ số tài khoản trong trạng thái thô.
• Thông tin tài khoản: Tên đăng nhập (username), mật khẩu được băm (hashed) theo thuật toán bảo mật hiện đại — tb68 không bao giờ lưu mật khẩu dưới dạng văn bản thuần túy.
• Tài liệu xác minh KYC: Ảnh mặt trước/sau CMND hoặc hộ chiếu, ảnh selfie kèm giấy tờ (khi được yêu cầu).

• Dữ liệu kỹ thuật: Địa chỉ IP, loại thiết bị, hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình.
• Dữ liệu hành vi: Trang đã truy cập, thời gian ở lại, sự kiện click, luồng điều hướng trong ứng dụng.
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, lịch sử đặt cược và kết quả — được lưu trữ nhằm phục vụ việc giải quyết tranh chấp và tuân thủ yêu cầu kiểm toán.
• Dữ liệu vị trí: Vị trí địa lý tương đối (cấp thành phố/tỉnh thành) được xác định qua địa chỉ IP — không thu thập GPS chính xác trừ khi người dùng cấp phép rõ ràng.
• Dữ liệu cookie: Thông tin phiên đăng nhập, tùy chọn ngôn ngữ, lịch sử tương tác (xem chi tiết tại Điều 6).

tb68 sử dụng dữ liệu cá nhân được thu thập hoàn toàn vào các mục đích hợp pháp sau đây. Chúng tôi không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào ngoài danh sách dưới đây mà không có sự đồng ý rõ ràng từ phía bạn:

• Cung cấp và duy trì dịch vụ: Xử lý đăng ký, quản lý tài khoản, xử lý giao dịch nạp và rút tiền, cung cấp quyền truy cập vào các sản phẩm cá cược của tb68.
• Xác minh danh tính (KYC): Đảm bảo người dùng đủ 18 tuổi và cung cấp thông tin chính xác — yêu cầu bắt buộc theo tiêu chuẩn phòng chống rửa tiền (AML).
• Bảo mật và phòng chống gian lận: Phát hiện hoạt động bất thường, ngăn chặn truy cập trái phép, bảo vệ tài khoản và giao dịch của người dùng.
• Hỗ trợ khách hàng: Giải quyết yêu cầu hỗ trợ, xử lý khiếu nại và tranh chấp một cách chính xác và hiệu quả.
• Cải thiện sản phẩm: Phân tích hành vi sử dụng tổng hợp (ẩn danh) để cải thiện giao diện, tối ưu hiệu suất và phát triển tính năng mới.
• Liên lạc hợp pháp: Gửi thông báo tài khoản, cảnh báo bảo mật, cập nhật chính sách và thông tin khuyến mãi (người dùng có thể từ chối nhận khuyến mãi bất kỳ lúc nào).
• Tuân thủ pháp lý: Đáp ứng các yêu cầu từ cơ quan có thẩm quyền theo quy định pháp luật hiện hành.

Mọi hoạt động xử lý dữ liệu cá nhân của tb68 đều dựa trên ít nhất một trong các cơ sở pháp lý hợp lệ sau đây:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện các nghĩa vụ dịch vụ theo Điều khoản & Điều kiện mà người dùng đã đồng ý, bao gồm xử lý nạp rút tiền và quản lý tài khoản cá cược.
• Nghĩa vụ pháp lý: Lưu giữ hồ sơ giao dịch và thực hiện xác minh danh tính là nghĩa vụ bắt buộc theo các quy định phòng chống rửa tiền và tài trợ khủng bố.
• Lợi ích hợp pháp: Phòng chống gian lận, bảo mật hệ thống và cải thiện chất lượng dịch vụ là lợi ích hợp pháp của tb68 không xâm phạm quá mức quyền lợi của người dùng.
• Đồng ý của người dùng: Gửi email marketing, thông báo khuyến mãi cá nhân hóa chỉ được thực hiện khi có sự đồng ý rõ ràng — người dùng có thể thu hồi đồng ý bất kỳ lúc nào.

tb68 tuyệt đối không bán, cho thuê hoặc trao đổi thông tin cá nhân của người dùng vì bất kỳ mục đích thương mại nào. Tuy nhiên, để vận hành dịch vụ, chúng tôi có thể chia sẻ dữ liệu với các bên sau trong phạm vi giới hạn và có kiểm soát:

• Nhà cung cấp xử lý thanh toán: MoMo, ZaloPay, ViettelPay và các cổng thanh toán ngân hàng được chia sẻ thông tin giao dịch tối thiểu cần thiết để xử lý nạp rút tiền — tất cả đều ký thỏa thuận bảo mật dữ liệu với tb68.
• Nhà cung cấp trò chơi: Tên đăng nhập và số dư phiên game được chia sẻ với các nhà cung cấp game được cấp phép (game studio) để khởi chạy trò chơi — không chia sẻ thông tin định danh thực.
• Dịch vụ xác minh danh tính: Đối tác KYC được ủy quyền nhận dữ liệu định danh để thực hiện xác minh — có thỏa thuận bảo mật nghiêm ngặt và không lưu trữ dữ liệu lâu dài.
• Cơ quan nhà nước: tb68 sẽ cung cấp dữ liệu khi có yêu cầu hợp pháp từ cơ quan điều tra, tòa án hoặc cơ quan quản lý nhà nước có thẩm quyền — chúng tôi sẽ thông báo cho người dùng khi được phép theo pháp luật.
• Dịch vụ phân tích: Dữ liệu hành vi được ẩn danh hóa và tổng hợp trước khi chuyển cho các công cụ phân tích — không có thông tin cá nhân nào được chia sẻ ở dạng nhận dạng được.

tb68 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và đảm bảo hoạt động bình thường của nền tảng. Cookie là các tệp dữ liệu nhỏ được lưu trên thiết bị của bạn khi bạn truy cập tb68.

• Cookie phiên làm việc (Session Cookies): Bắt buộc — duy trì trạng thái đăng nhập và phiên làm việc của bạn, tự động xóa khi đóng trình duyệt.
• Cookie bảo mật: Bắt buộc — phát hiện và ngăn chặn truy cập trái phép, xác thực yêu cầu từ thiết bị của người dùng.
• Cookie tùy chọn: Không bắt buộc — ghi nhớ ngôn ngữ ưa thích, cài đặt giao diện và tùy chọn hiển thị tỷ lệ cược của người dùng.
• Cookie phân tích: Không bắt buộc — đo lường lưu lượng truy cập và hành vi sử dụng ở cấp độ tổng hợp ẩn danh để cải thiện sản phẩm.

Bạn có thể quản lý và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie bắt buộc có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của nền tảng tb68.

tb68 áp dụng hệ thống bảo mật kỹ thuật và tổ chức đa lớp để bảo vệ dữ liệu cá nhân của người dùng khỏi truy cập trái phép, mất mát, tiết lộ, chỉnh sửa hoặc phá hủy:

• Mã hóa truyền tải: Toàn bộ kết nối giữa thiết bị người dùng và máy chủ tb68 được bảo vệ bởi TLS 1.3 / SSL 256-bit — tiêu chuẩn tương đương hệ thống ngân hàng điện tử hàng đầu.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (thông tin định danh, tài khoản ngân hàng) được mã hóa AES-256 tại trạng thái lưu trữ trên máy chủ.
• Kiểm soát truy cập: Nguyên tắc "tối thiểu đặc quyền" — chỉ nhân viên có nhu cầu công việc hợp lệ mới được quyền truy cập vào từng loại dữ liệu cụ thể, và mọi truy cập đều được ghi nhật ký.
• Hạ tầng máy chủ: Dữ liệu được lưu trữ trên hệ thống máy chủ đặt tại trung tâm dữ liệu được chứng nhận bảo mật quốc tế, với sao lưu tự động và khôi phục thảm họa.
• Giám sát 24/7: Hệ thống SIEM (Security Information and Event Management) giám sát liên tục và cảnh báo tức thì khi phát hiện hoạt động bất thường.
• Kiểm tra thâm nhập (Penetration Testing): tb68 thực hiện kiểm tra bảo mật định kỳ bởi chuyên gia độc lập để phát hiện và vá lỗ hổng trước khi chúng bị khai thác.

tb68 lưu giữ dữ liệu cá nhân chỉ trong khoảng thời gian cần thiết để thực hiện các mục đích đã nêu, hoặc theo yêu cầu pháp lý:

• Dữ liệu tài khoản hoạt động: Được lưu giữ trong suốt thời gian tài khoản còn hoạt động cộng thêm 5 năm sau khi tài khoản đóng (theo yêu cầu AML).
• Hồ sơ giao dịch tài chính: Tối thiểu 7 năm kể từ ngày giao dịch — theo quy định kế toán và kiểm toán tài chính.
• Dữ liệu KYC (xác minh danh tính): 5 năm sau khi kết thúc quan hệ kinh doanh với người dùng.
• Nhật ký truy cập và bảo mật: 2 năm — dùng để điều tra sự cố bảo mật và tranh chấp.
• Cookie và dữ liệu phiên: Cookie phiên xóa tự động khi đóng trình duyệt; cookie tùy chọn tối đa 12 tháng.
• Email và liên lạc hỗ trợ: 3 năm kể từ khi giải quyết xong — phục vụ tham chiếu trong trường hợp tranh chấp tái phát.

Khi hết thời hạn lưu giữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn theo quy trình tiêu chuẩn bảo mật được tb68 áp dụng nhất quán.

tb68 tôn trọng và cam kết tạo điều kiện thuận lợi để người dùng thực hiện đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình:

• Quyền truy cập: Yêu cầu bản sao thông tin cá nhân mà tb68 đang lưu giữ về bạn, bao gồm loại dữ liệu, mục đích xử lý và thời gian lưu giữ.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin cá nhân không chính xác hoặc không đầy đủ trong hồ sơ tài khoản của bạn.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân trong những trường hợp phù hợp — lưu ý rằng một số dữ liệu có thể được giữ lại theo nghĩa vụ pháp lý ngay cả sau yêu cầu xóa.
• Quyền phản đối: Phản đối việc xử lý dữ liệu cho mục đích marketing trực tiếp hoặc dựa trên lợi ích hợp pháp — hiệu lực ngay khi yêu cầu được ghi nhận.
• Quyền hạn chế: Yêu cầu tb68 hạn chế xử lý dữ liệu của bạn trong khi tranh chấp về tính chính xác hoặc mục đích xử lý đang được giải quyết.
• Quyền thu hồi đồng ý: Thu hồi bất kỳ đồng ý nào đã cấp trước đó cho tb68 mà không ảnh hưởng đến tính hợp pháp của xử lý đã thực hiện trước khi thu hồi.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ tb68 qua email [email protected] với tiêu đề "Yêu cầu quyền bảo mật dữ liệu" kèm thông tin định danh để xác minh. Chúng tôi cam kết xử lý yêu cầu trong vòng 30 ngày làm việc.

Dịch vụ của tb68 không dành cho và không được phép sử dụng bởi bất kỳ cá nhân nào dưới 18 tuổi. Đây là cam kết tuyệt đối — không có ngoại lệ.

tb68 không cố ý thu thập dữ liệu cá nhân của người dưới 18 tuổi. Nếu chúng tôi phát hiện một tài khoản thuộc về người chưa đủ tuổi, tài khoản đó sẽ bị đóng ngay lập tức, mọi giao dịch sẽ bị hủy và dữ liệu sẽ được xóa theo quy trình bảo mật, ngoại trừ những hồ sơ cần lưu giữ theo nghĩa vụ pháp lý. Nếu phụ huynh hoặc người giám hộ nghi ngờ người chưa thành niên đã đăng ký tài khoản tb68, vui lòng liên hệ ngay qua email [email protected] để xử lý khẩn cấp.

tb68 bảo lưu quyền cập nhật và sửa đổi Chính sách bảo mật này khi cần thiết để phản ánh các thay đổi về thực tiễn xử lý dữ liệu, yêu cầu pháp lý mới hoặc cải tiến dịch vụ. Mọi thay đổi sẽ được áp dụng theo quy trình sau:

• Đăng tải phiên bản mới với ngày hiệu lực rõ ràng tại đầu trang này ít nhất 14 ngày trước khi có hiệu lực đối với các thay đổi quan trọng.
• Gửi thông báo qua email hoặc thông báo trong tài khoản cho những thay đổi ảnh hưởng đáng kể đến quyền lợi của người dùng.
• Đối với các thay đổi nhỏ về câu chữ hoặc làm rõ nghĩa không ảnh hưởng đến thực chất, có thể được thực hiện ngay mà không cần thông báo trước.

Nếu bạn có bất kỳ câu hỏi, mối quan ngại hoặc yêu cầu nào liên quan đến Chính sách bảo mật hoặc việc xử lý dữ liệu cá nhân của bạn tại tb68, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật dữ liệu: [email protected] — tiêu đề email: "Chính sách bảo mật / Dữ liệu cá nhân"
• Live Chat: Trực tiếp trên website tb68.bid — phản hồi trong vòng 3 phút, hoạt động 24/7 kể cả ngày lễ và cuối tuần.
• Thời gian xử lý yêu cầu bảo mật: Tối đa 30 ngày làm việc kể từ ngày nhận đủ thông tin cần thiết.