Chính Sách Bảo Mật tf168

1. Lời Mở Đầu

tf168 ("chúng tôi", "nền tảng") coi trọng quyền riê ng tư và sự an toàn thông tin của từng người dùng. Chính sách Bảo mật này được xây dựng nhằm minh bạch hóa toàn bộ quy trình thu thập, xử lý, lưu trữ và bảo vệ dữ liệu cá nhân trên nền tảng tf168, phù hợp với các quy định pháp luật Việt Nam hiện hành về bảo vệ dữ liệu cá nhân.

Bằng việc truy cập và sử dụng dịch vụ tf168, bạn xác nhận rằng bạn đã đọc, hiểu và đồng ý với toàn bộ nội dung của Chính sách Bảo mật này. Nếu bạn không đồng ý với bất kỳ điều khoản nào, vui lòng ngừng sử dụng dịch vụ ngay lập tức và liên hệ với bộ phận hỗ trợ để xử lý tài khoản của bạn.

Chính sách này áp dụng cho tất cả người dùng đăng ký tài khoản, truy cập trang web, sử dụng ứng dụng di động, hoặc tương tác với tf168 qua bất kỳ kênh liên lạc nào bao gồm Zalo, Telegram và email hỗ trợ. tf168 có quyền cập nhật Chính sách Bảo mật này vào bất kỳ thời điểm nào; phiên bản mới nhất luôn được đăng tải tại trang này.

4. Chính Sách Cookies

tf168 sử dụng cookies và các công nghệ theo dõi tương tự để nâng cao trải nghiệm người dùng, duy trì phiên đăng nhập an toàn và thu thập dữ liệu phân tích hiệu năng nền tảng. Cụ thể:

Cookies bắt buộc (Strictly Necessary)

Các cookies này cần thiết cho hoạt động cơ bản của nền tảng như duy trì phiên đăng nhập, nhớ ngôn ngữ và thiết lập, bảo vệ phiên khỏi tấn công CSRF. Bạn không thể tắt loại cookies này nếu muốn tiếp tục sử dụng dịch vụ tf168.

Cookies hiệu năng (Performance)

Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng — trang nào được truy cập nhiều nhất, thời gian tải trang, tỷ lệ lỗi — giúp tf168 tối ưu hóa hiệu năng hệ thống liên tục.

Cookies chức năng (Functional)

Ghi nhớ tùy chọn cá nhân của bạn như tỷ lệ cược ưa thích, cài đặt âm thanh, chế độ hiển thị để cải thiện trải nghiệm chơi game mỗi khi bạn quay lại tf168.

Kiểm soát cookies

Bạn có thể quản lý cookies thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookies bắt buộc có thể làm gián đoạn chức năng đăng nhập và thanh toán. Nếu cần hỗ trợ về cài đặt cookies, liên hệ đội ngũ kỹ thuật tf168 qua Zalo/Telegram.

5. Chia Sẻ Thông Tin Với Bên Thứ Ba

tf168 không bán dữ liệu người dùng cho bất kỳ bên thứ ba nào. Tuy nhiên, trong một số trường hợp hạn chế sau đây, chúng tôi có thể chia sẻ thông tin cần thiết:

• Nhà cung cấp phần mềm trò chơi: Pragmatic Play, Evolution Gaming, Microgaming, Ezugi, Spribe và các đối tác cung cấp nền tảng game nhận dữ liệu phiên chơi ẩn danh (không bao gồm thông tin danh tính) để vận hành trò chơi và đảm bảo tính công bằng RNG.
• Cổng thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, ShopeePay, Vietcombank, Techcombank, BIDV và các đối tác thanh toán nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền một cách an toàn và hợp pháp.
• Nhà cung cấp dịch vụ kỹ thuật: Các đơn vị cung cấp dịch vụ lưu trữ đám mây, CDN, bảo mật mạng và phân tích dữ liệu ký hợp đồng bảo mật thông tin nghiêm ngặt với tf168 và bị ràng buộc bởi Thỏa thuận Xử lý Dữ liệu (DPA).
• Yêu cầu pháp lý: Theo lệnh của cơ quan nhà nước có thẩm quyền tại Việt Nam, tf168 có nghĩa vụ pháp lý cung cấp thông tin theo đúng quy định của pháp luật. tf168 sẽ thông báo cho người dùng nếu pháp luật cho phép.
• Bảo vệ quyền lợi pháp lý: Trong trường hợp cần thiết để điều tra gian lận, ngăn chặn thiệt hại tài chính, hoặc bảo vệ quyền lợi pháp lý của tf168 và người dùng khác.

7. Thời Gian Lưu Trữ Dữ Liệu

tf168 chỉ lưu giữ dữ liệu cá nhân trong thời gian cần thiết cho mục đích đã nêu hoặc theo yêu cầu của pháp luật. Cụ thể:

• Dữ liệu tài khoản đang hoạt động: Được lưu giữ trong suốt thời gian tài khoản tồn tại và tối đa 2 năm sau khi tài khoản bị đóng theo yêu cầu người dùng.
• Lịch sử giao dịch tài chính: Lưu giữ tối thiểu 5 năm theo quy định pháp luật Việt Nam về phòng chống rửa tiền (AML) và chống tài trợ khủng bố (CFT).
• Hồ sơ xác minh KYC: Lưu giữ tối thiểu 5 năm kể từ ngày xác minh hoặc kể từ khi tài khoản bị đóng, tùy theo thời điểm nào đến sau.
• Nhật ký hỗ trợ khách hàng: Lưu giữ tối đa 3 năm để phục vụ giải quyết tranh chấp và cải thiện chất lượng dịch vụ.
• Cookies và dữ liệu phiên: Cookies phiên hết hạn khi bạn đóng trình duyệt; cookies phân tích được lưu không quá 13 tháng.

Khi hết thời hạn lưu giữ quy định, tf168 cam kết xóa an toàn hoặc ẩn danh hóa dữ liệu của bạn bằng các phương pháp tiêu chuẩn công nghiệp, đảm bảo không thể khôi phục lại thông tin gốc.

8. Biện Pháp Bảo Mật Kỹ Thuật

tf168 áp dụng nhiều lớp bảo mật kỹ thuật để bảo vệ dữ liệu người dùng khỏi truy cập trái phép, mất mát, hoặc tiết lộ không được phép:

• Mã hóa truyền tải: TLS 1.3 / SSL 256-bit cho tất cả kết nối giữa ứng dụng và máy chủ.
• Mã hóa lưu trữ: AES-256 cho tất cả dữ liệu nhạy cảm được lưu trong cơ sở dữ liệu.
• Xác thực hai yếu tố (2FA): Tùy chọn bảo mật bổ sung cho tài khoản người dùng thông qua OTP gửi qua SMS hoặc ứng dụng xác thực.
• Tường lửa ứng dụng web (WAF): Bảo vệ chống tấn công SQL Injection, XSS, CSRF và các mối đe dọa OWASP Top 10.
• Kiểm tra bảo mật định kỳ: Kiểm thử xâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật được thực hiện hàng quý bởi đội ngũ bảo mật độc lập.
• Giám sát bất thường 24/7: Hệ thống phát hiện xâm nhập (IDS/IPS) và SIEM giám sát liên tục mọi hoạt động đáng ngờ trên nền tảng.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động mỗi 6 giờ lên các máy chủ địa lý phân tán, đảm bảo khôi phục dịch vụ trong vòng 4 giờ khi xảy ra sự cố.
• Quản lý mật khẩu an toàn: Mật khẩu người dùng được băm (hash) bằng thuật toán bcrypt với salt ngẫu nhiên — tf168 không bao giờ lưu mật khẩu ở dạng văn bản thuần túy.

9. Bảo Vệ Người Chưa Đủ Tuổi

tf168 nghiêm cấm tuyệt đối người dưới 21+ tuổi đăng ký và sử dụng dịch vụ. Chúng tôi thực hiện xác minh độ tuổi bắt buộc trong quy trình KYC và duy trì các biện pháp kỹ thuật để ngăn chặn người chưa đủ tuổi truy cập nền tảng.

tf168 không cố ý thu thập bất kỳ thông tin cá nhân nào từ người dưới 21 tuổi. Nếu chúng tôi phát hiện tài khoản được đăng ký bởi người chưa đủ tuổi, tài khoản đó sẽ bị khóa ngay lập tức, mọi giao dịch sẽ được hoàn trả và dữ liệu liên quan sẽ bị xóa theo đúng quy trình bảo mật.

Nếu bạn là phụ huynh hoặc người giám hộ và lo ngại rằng con em mình đã truy cập nền tảng tf168, vui lòng liên hệ ngay với chúng tôi qua email [email protected] để được xử lý ưu tiên.

10. Thay Đổi Chính Sách Bảo Mật

tf168 có quyền cập nhật hoặc sửa đổi Chính sách Bảo mật này vào bất kỳ thời điểm nào để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý mới, hoặc cải tiến thực tiễn bảo mật. Mọi thay đổi sẽ có hiệu lực ngay khi được đăng tải trên trang này.

Đối với những thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn, tf168 cam kết thông báo trước ít nhất 7 ngày thông qua email đã đăng ký hoặc thông báo trong ứng dụng. Việc tiếp tục sử dụng dịch vụ sau khi chính sách có hiệu lực được coi là sự chấp thuận của bạn với các điều khoản mới.

Lịch sử các phiên bản Chính sách Bảo mật trước đây được lưu giữ và có thể được cung cấp theo yêu cầu. Liên hệ [email protected] để yêu cầu xem phiên bản cũ.

11. Liên Hệ Về Quyền Riêng Tư

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách Bảo mật này hoặc việc xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với tf168 qua các kênh chính thức sau:

Chúng tôi cam kết xử lý mọi yêu cầu liên quan đến quyền riêng tư một cách nhanh chóng, minh bạch và chu đáo. Sự tin tưởng của bạn là nền tảng để tf168 phát triển bền vững.