Bảo Vệ Quyền Riêng Tư
Của Mọi Thành Viên to88

Chính sách Bảo mật này ("Chính sách") mô tả cách thức to88 ("Chúng tôi", "Nền tảng") thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của bạn ("Thành viên", "Bạn") khi bạn sử dụng các dịch vụ tại to88.vu và các ứng dụng liên quan.

Chính sách này áp dụng cho tất cả Thành viên đã đăng ký hoặc đang sử dụng dịch vụ to88, bao gồm người dùng tại Hà Nội, TP. Hồ Chí Minh, Đà Nẵng và toàn bộ 63 tỉnh thành Việt Nam. Bằng việc truy cập và sử dụng nền tảng to88, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung Chính sách này.

Nếu bạn không đồng ý với bất kỳ điều khoản nào trong Chính sách này, bạn không nên tiếp tục sử dụng dịch vụ to88. Mọi thắc mắc liên quan đến bảo mật có thể gửi về địa chỉ [email protected] để được giải đáp trong vòng 24 giờ.

to88 thu thập các loại dữ liệu cá nhân sau đây trong quá trình bạn sử dụng dịch vụ:

to88 sử dụng dữ liệu cá nhân của Thành viên cho các mục đích sau, tương ứng với từng loại dữ liệu được thu thập:

• Cung cấp và vận hành dịch vụ: Xử lý đăng ký tài khoản, quản lý thông tin Thành viên, thực hiện các giao dịch nạp/rút tiền và cung cấp đầy đủ các tính năng trên nền tảng to88.
• Xác minh danh tính (KYC): Xác nhận tuổi tác, danh tính và địa chỉ của Thành viên nhằm tuân thủ quy định phòng chống rửa tiền và bảo vệ người dùng chưa đủ 18 tuổi.
• Bảo mật và phòng chống gian lận: Phát hiện, điều tra và ngăn chặn các hoạt động gian lận, lạm dụng hệ thống, rửa tiền và các hành vi vi phạm pháp luật khác.
• Dịch vụ khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết khiếu nại và cải thiện chất lượng dịch vụ chăm sóc Thành viên.
• Cá nhân hóa trải nghiệm: Đề xuất các trò chơi, khuyến mãi phù hợp với sở thích và lịch sử sử dụng của từng Thành viên.
• Thông tin và tiếp thị: Gửi thông báo về khuyến mãi, tính năng mới và cập nhật dịch vụ (Thành viên có thể từ chối nhận bất kỳ lúc nào).
• Phân tích và cải tiến: Phân tích dữ liệu tổng hợp (không định danh) để hiểu hành vi người dùng và liên tục cải thiện nền tảng to88.
• Tuân thủ pháp lý: Thực hiện các nghĩa vụ báo cáo theo yêu cầu của cơ quan có thẩm quyền tại Việt Nam.

to88 cam kết không sử dụng dữ liệu cá nhân của Thành viên cho bất kỳ mục đích nào khác ngoài những mục đích đã nêu trên mà không có sự đồng ý rõ ràng của Thành viên.

Theo quy định của Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân, to88 chỉ xử lý dữ liệu cá nhân của Thành viên dựa trên các căn cứ pháp lý sau:

• Sự đồng ý của Thành viên: Bạn đã đồng ý với Chính sách này và Điều khoản & Điều kiện khi đăng ký tài khoản to88. Đây là cơ sở pháp lý chính cho hầu hết các hoạt động xử lý dữ liệu.
• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để thực hiện thỏa thuận dịch vụ giữa to88 và Thành viên, bao gồm xử lý giao dịch tài chính và cung cấp quyền truy cập vào các trò chơi.
• Nghĩa vụ pháp lý: Xử lý dữ liệu bắt buộc theo yêu cầu của pháp luật Việt Nam, bao gồm quy định về phòng chống rửa tiền, xác minh danh tính và báo cáo tài chính.
• Lợi ích hợp pháp: Xử lý dữ liệu cần thiết để bảo vệ lợi ích hợp pháp của to88 và Thành viên, như phát hiện gian lận và duy trì an ninh hệ thống.

to88 có thể chia sẻ dữ liệu cá nhân của Thành viên với các bên thứ ba trong các trường hợp giới hạn và có kiểm soát sau:

• Đối tác xử lý thanh toán: Các cổng thanh toán như MoMo, ZaloPay, VNPay và các ngân hàng đối tác (Vietcombank, BIDV, Techcombank) nhận dữ liệu giao dịch cần thiết để xử lý nạp/rút tiền. Tất cả đối tác này đều có cam kết bảo mật tương đương với to88.
• Nhà cung cấp dịch vụ kỹ thuật: Các đối tác công nghệ hỗ trợ vận hành nền tảng (lưu trữ đám mây, phân tích dữ liệu, hỗ trợ kỹ thuật) có thể truy cập dữ liệu trong phạm vi nhiệm vụ được phân công và bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt.
• Cơ quan pháp luật: to88 có thể cung cấp dữ liệu cá nhân cho cơ quan nhà nước có thẩm quyền tại Việt Nam khi nhận được yêu cầu hợp pháp bằng văn bản theo đúng quy định pháp luật.
• Phòng chống gian lận: Trong trường hợp phát hiện hoạt động gian lận nghiêm trọng hoặc rửa tiền, to88 có thể chia sẻ thông tin liên quan với các tổ chức tài chính khác hoặc cơ quan điều tra.

to88 triển khai một hệ thống bảo mật đa lớp để bảo vệ dữ liệu cá nhân của Thành viên khỏi mọi nguy cơ truy cập trái phép, mất mát hoặc tiết lộ không được phép:

• Mã hóa truyền tải: Toàn bộ dữ liệu di chuyển giữa trình duyệt/ứng dụng của bạn và máy chủ to88 được mã hóa bằng giao thức TLS 1.3 — tiêu chuẩn bảo mật cao nhất hiện nay.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm như mật khẩu (được băm một chiều với thuật toán bcrypt), thông tin CCCD và dữ liệu tài chính được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu.
• Kiểm soát truy cập: Chỉ những nhân viên to88 có thẩm quyền và nhu cầu công việc cụ thể mới được phép truy cập dữ liệu cá nhân của Thành viên, theo nguyên tắc đặc quyền tối thiểu (least privilege).
• Tường lửa và IDS/IPS: Hệ thống tường lửa thế hệ mới kết hợp với hệ thống phát hiện và ngăn chặn xâm nhập hoạt động liên tục 24/7, giám sát mọi luồng dữ liệu vào và ra khỏi hệ thống to88.
• Kiểm tra bảo mật định kỳ: to88 thực hiện kiểm tra bảo mật (penetration testing) và đánh giá lỗ hổng định kỳ do đội ngũ chuyên gia bảo mật độc lập thực hiện để phát hiện và khắc phục rủi ro kịp thời.
• Sao lưu và phục hồi dữ liệu: Dữ liệu được sao lưu tự động theo lịch hàng ngày tại nhiều trung tâm dữ liệu khác nhau, đảm bảo khả năng phục hồi nhanh chóng trong trường hợp sự cố.

to88 chỉ lưu trữ dữ liệu cá nhân của Thành viên trong khoảng thời gian cần thiết để thực hiện các mục đích đã nêu trong Chính sách này hoặc theo yêu cầu bắt buộc của pháp luật:

Sau khi hết thời hạn lưu trữ, dữ liệu cá nhân sẽ được xóa hoặc ẩn danh hóa hoàn toàn theo quy trình nội bộ của to88, đảm bảo không thể truy xuất hoặc nhận dạng lại Thành viên từ dữ liệu còn lại.

Theo quy định của pháp luật Việt Nam, Thành viên có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình được to88 lưu trữ và xử lý:

Để thực hiện bất kỳ quyền nào ở trên, Thành viên vui lòng gửi yêu cầu bằng văn bản đến địa chỉ email [email protected], kèm theo thông tin xác minh danh tính. to88 cam kết phản hồi và xử lý yêu cầu trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

to88 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và vận hành nền tảng hiệu quả. Dưới đây là các loại cookie mà to88 sử dụng:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động, bao gồm cookie phiên đăng nhập, bảo mật CSRF và duy trì trạng thái giỏ hàng. Không thể tắt loại cookie này vì sẽ làm gián đoạn hoạt động cơ bản của nền tảng.
• Cookie phân tích: Giúp to88 hiểu cách Thành viên sử dụng nền tảng thông qua dữ liệu tổng hợp, ẩn danh — không nhận dạng cá nhân. Thành viên có thể từ chối loại cookie này.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ, giao diện hiển thị và các cài đặt cá nhân để cung cấp trải nghiệm nhất quán trong các phiên truy cập.
• Cookie bảo mật: Hỗ trợ phát hiện hành vi bất thường, ngăn chặn gian lận và xác thực các phiên đăng nhập từ thiết bị lạ.

Thành viên có thể quản lý cài đặt cookie thông qua trình duyệt web hoặc ứng dụng to88. Tuy nhiên, việc vô hiệu hóa cookie thiết yếu có thể làm ảnh hưởng đến khả năng sử dụng một số tính năng của nền tảng.

to88 nghiêm túc thực thi chính sách chỉ dành cho người đủ 18 tuổi trở lên. Nền tảng to88 không được thiết kế cho, và không cố ý thu thập dữ liệu cá nhân từ, bất kỳ người nào dưới 18 tuổi.

Quá trình xác minh tuổi (KYC) là bắt buộc đối với mọi Thành viên to88 trước khi được phép thực hiện giao dịch tài chính. Nếu bậc phụ huynh hoặc người giám hộ phát hiện con em mình dưới 18 tuổi đã đăng ký tài khoản to88, vui lòng liên hệ ngay [email protected] để được xử lý khẩn cấp trong vòng 24 giờ.

to88 có thể cập nhật Chính sách Bảo mật này theo thời gian để phản ánh những thay đổi về dịch vụ, công nghệ hoặc quy định pháp luật. Khi có thay đổi đáng kể, to88 sẽ thực hiện các biện pháp thông báo sau:

• Đăng thông báo nổi bật trên trang chủ và trang Chính sách Bảo mật ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Gửi email thông báo đến địa chỉ email đã đăng ký của Thành viên có tài khoản đang hoạt động.
• Hiển thị thông báo trong ứng dụng yêu cầu Thành viên xem lại và xác nhận chấp nhận phiên bản mới.

Phiên bản Chính sách hiện hành luôn được đăng tải tại trang to88.vu/chinh-sach-bao-mat cùng với ngày cập nhật lần cuối để Thành viên dễ dàng tra cứu. Việc Thành viên tiếp tục sử dụng dịch vụ to88 sau ngày thay đổi có hiệu lực được coi là chấp nhận phiên bản Chính sách mới.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách Bảo mật này hoặc cách to88 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email hỗ trợ bảo mật: [email protected] — đội ngũ phản hồi trong vòng 24 giờ, hoạt động 7 ngày/tuần kể cả ngày lễ.
• Yêu cầu bằng văn bản: Gửi email với tiêu đề rõ ràng "Yêu cầu bảo mật — [Họ tên] — [Mã tài khoản]" để được xử lý ưu tiên.
• Khiếu nại: Nếu không hài lòng với cách to88 xử lý yêu cầu bảo mật, bạn có quyền khiếu nại đến cơ quan bảo vệ dữ liệu cá nhân có thẩm quyền tại Việt Nam theo quy định của Nghị định 13/2023/NĐ-CP.