Chính Sách Bảo Mật
tk8i

Chính sách bảo mật này áp dụng cho toàn bộ hoạt động xử lý dữ liệu cá nhân được thực hiện bởi tk8i thông qua nền tảng tại địa chỉ tk8i.io, bao gồm website, ứng dụng di động và mọi dịch vụ kỹ thuật số liên quan.

Chính sách này điều chỉnh mối quan hệ giữa tk8i (với tư cách là bên kiểm soát dữ liệu) và bất kỳ cá nhân nào tương tác với nền tảng, bao gồm:

• Người dùng đã đăng ký tài khoản và đang hoạt động trên tk8i.
• Người dùng đã đăng ký nhưng chưa hoàn tất xác minh danh tính.
• Khách truy cập chưa đăng ký nhưng duyệt qua nền tảng tk8i.
• Người liên hệ với bộ phận hỗ trợ khách hàng qua bất kỳ kênh nào.

Chính sách này không áp dụng cho các trang web bên thứ ba có thể được liên kết từ nền tảng tk8i. Chúng tôi khuyến khích bạn đọc chính sách bảo mật của mỗi trang web bạn truy cập.

tk8i thu thập thông tin cá nhân theo hai phương thức chính:

2.1. Thông tin bạn chủ động cung cấp:

• Khi đăng ký tài khoản: Họ tên đầy đủ, địa chỉ email, số điện thoại, ngày sinh, tên đăng nhập.
• Khi xác minh danh tính (KYC): Số CCCD/CMND/Hộ chiếu, ảnh mặt trước/sau giấy tờ tùy thân, ảnh selfie chân dung.
• Khi thực hiện giao dịch tài chính: Tên chủ tài khoản ngân hàng, số tài khoản hoặc số điện thoại ví điện tử (MoMo, ViettelPay, ZaloPay), thông tin xác minh nguồn tiền khi cần thiết.
• Khi liên hệ hỗ trợ: Nội dung cuộc trò chuyện, ảnh chụp màn hình, thông tin kỹ thuật liên quan đến vấn đề báo cáo.

2.2. Thông tin thu thập tự động:

• Địa chỉ IP, loại thiết bị, hệ điều hành, tên và phiên bản trình duyệt.
• Thời gian và thời lượng phiên đăng nhập, tần suất truy cập.
• Lịch sử cá cược, số tiền đặt cược, trò chơi đã tham gia, kết quả.
• Dữ liệu cookie và công nghệ theo dõi phiên (xem thêm Điều 5).
• Thông tin định vị địa lý ở cấp độ quốc gia/tỉnh thành dựa trên địa chỉ IP.

tk8i sử dụng thông tin cá nhân của bạn dựa trên các căn cứ pháp lý và mục đích cụ thể được liệt kê dưới đây:

tk8i không bán, cho thuê hoặc trao đổi thương mại thông tin cá nhân của bạn. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp giới hạn sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ViettelPay, ZaloPay, VNPay, các ngân hàng đối tác (Vietcombank, BIDV, Techcombank) nhận thông tin tài chính tối thiểu cần thiết để xử lý giao dịch. Các đối tác này bị ràng buộc bởi thỏa thuận bảo mật dữ liệu nghiêm ngặt.
• Nhà cung cấp trò chơi: Tên đăng nhập và dữ liệu phiên ẩn danh được chia sẻ với các nhà phát triển game để vận hành trò chơi. Không có thông tin danh tính thực được truyền đi.
• Dịch vụ xác minh danh tính: Đối tác KYC bên thứ ba nhận dữ liệu giấy tờ tùy thân được mã hóa để thực hiện xác minh tự động. Dữ liệu gốc không được lưu lại sau khi xác minh hoàn tất.
• Cơ quan pháp luật: Khi có yêu cầu hợp lệ từ cơ quan chức năng có thẩm quyền tại Việt Nam, tk8i có nghĩa vụ cung cấp thông tin theo quy định pháp luật hiện hành.
• Chuyển nhượng doanh nghiệp: Trong trường hợp sáp nhập, mua lại hoặc chuyển nhượng tài sản, dữ liệu người dùng có thể được chuyển giao kèm theo cam kết tiếp t ục bảo vệ theo tiêu chuẩn không thấp hơn chính sách này.

tk8i sử dụng cookie và các công nghệ theo dõi tương tự để đảm bảo hoạt động ổn định của nền tảng và cải thiện trải nghiệm người dùng. Dưới đây là phân loại các cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động, bao gồm cookie phiên đăng nhập, cookie bảo mật CSRF và cookie giỏ cược. Không thể tắt loại cookie này.
• Cookie phân tích: Thu thập thông tin ẩn danh về cách bạn sử dụng nền tảng — trang nào được truy cập nhiều nhất, tính năng nào được dùng thường xuyên — nhằm cải thiện sản phẩm. Bạn có thể từ chối loại cookie này.
• Cookie tùy chỉnh: Ghi nhớ sở thích của bạn như ngôn ngữ hiển thị, bố cục giao diện, các trò chơi yêu thích. Tắt loại này sẽ khiến nền tảng không nhớ cài đặt của bạn giữa các phiên.
• Cookie bảo mật phiên: Phát hiện đăng nhập bất thường, theo dõi địa chỉ IP và thiết bị để xác định hoạt động đáng ngờ. Không thể tắt loại này vì liên quan trực tiếp đến bảo mật tài khoản.

Bạn có thể quản lý cài đặt cookie thông qua trình duyệt của mình hoặc thông qua bảng điều khiển Cookie trên nền tảng tk8i. Lưu ý rằng việc tắt một số cookie nhất định có thể ảnh hưởng đến chức năng của nền tảng.

tk8i áp dụng các biện pháp kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của bạn trước các rủi ro về mất mát, truy cập trái phép, tiết lộ, thay đổi hoặc phá hủy:

• Mã hóa dữ liệu khi truyền tải: Giao thức TLS 1.3 được áp dụng cho toàn bộ kết nối giữa trình duyệt/ứng dụng và máy chủ. Chứng chỉ SSL được gia hạn tự động và kiểm tra định kỳ.
• Mã hóa dữ liệu khi lưu trữ: Dữ liệu nhạy cảm như mật khẩu được băm bằng thuật toán bcrypt với salt ngẫu nhiên. Thông tin tài chính được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu.
• Kiểm soát truy cập đặc quyền tối thiểu: Mỗi nhân viên chỉ có quyền truy cập vào đúng dữ liệu cần thiết cho vai trò của họ. Quyền truy cập được xem xét và điều chỉnh mỗi quý.
• Xác thực đa yếu tố (MFA): Bắt buộc đối với tất cả tài khoản nhân viên có quyền truy cập hệ thống sản xuất. Người dùng được khuyến khích bật MFA cho tài khoản cá nhân.
• Kiểm tra bảo mật định kỳ: Kiểm tra thâm nhập (penetration testing) được thực hiện ít nhất mỗi sáu tháng bởi đội ngũ bảo mật độc lập. Kết quả được sử dụng để cải thiện hệ thống liên tục.
• Kế hoạch ứng phó sự cố: tk8i duy trì quy trình ứng phó sự cố bảo mật được tài liệu hóa đầy đủ. Trong trường hợp xảy ra vi phạm dữ liệu ảnh hưởng đến quyền lợi của bạn, chúng tôi cam kết thông báo trong vòng 72 giờ.

Phù hợp với Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân tại Việt Nam, bạn có các quyền sau đây đối với dữ liệu cá nhân mà tk8i đang xử lý:

• Quyền được biết: Bạn có quyền biết tk8i thu thập loại dữ liệu nào, mục đích xử lý và thời gian lưu trữ. Thông tin này được công khai trong chính sách bảo mật hiện hành.
• Quyền truy cập: Bạn có thể yêu cầu bản sao đầy đủ về dữ liệu cá nhân tk8i đang lưu giữ liên quan đến bạn. Yêu cầu sẽ được xử lý trong vòng 30 ngày làm việc.
• Quyền chỉnh sửa: Bạn có thể cập nhật thông tin không chính xác hoặc lỗi thời trực tiếp trong phần cài đặt tài khoản hoặc thông qua yêu cầu gửi đến bộ phận hỗ trợ.
• Quyền xóa dữ liệu: Bạn có thể yêu cầu xóa dữ liệu cá nhân trong các trường hợp: dữ liệu không còn cần thiết, bạn rút lại sự đồng ý, hoặc dữ liệu được xử lý trái pháp luật. Lưu ý: một số dữ liệu phải được lưu giữ theo yêu cầu pháp lý và không thể xóa theo yêu cầu.
• Quyền hạn chế xử lý: Bạn có thể yêu cầu tạm dừng xử lý dữ liệu của mình trong khi khiếu nại đang được xem xét.
• Quyền phản đối: Bạn có thể phản đối việc xử lý dữ liệu cho mục đích tiếp thị trực tiếp bất kỳ lúc nào bằng cách điều chỉnh cài đặt thông báo trong tài khoản.
• Quyền di chuyển dữ liệu: Bạn có thể nhận dữ liệu cá nhân của mình dưới định dạng có thể đọc được bằng máy (JSON/CSV) để chuyển sang dịch vụ khác.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng gửi yêu cầu bằng văn bản đến [email protected] với tiêu đề "Yêu cầu Quyền Bảo mật Dữ liệu" kèm theo thông tin xác minh danh tính. Chúng tôi sẽ phản hồi trong vòng 15 ngày làm việc.

tk8i chỉ lưu giữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện các mục đích nêu trong chính sách này, hoặc theo yêu cầu bắt buộc của pháp luật:

• Dữ liệu tài khoản đang hoạt động: Lưu giữ trong suốt thời gian tài khoản tồn tại và hoạt động.
• Dữ liệu KYC và tài chính: Lưu giữ tối thiểu 5 năm sau khi tài khoản bị đóng, theo quy định về phòng chống rửa tiền (AML) hiện hành tại Việt Nam.
• Lịch sử giao dịch: Lưu giữ tối thiểu 5 năm cho mục đích kiểm toán và tuân thủ pháp lý.
• Nhật ký truy cập và bảo mật: Lưu giữ tối đa 12 tháng rồi xóa tự động theo lịch.
• Nội dung chat hỗ trợ: Lưu giữ tối đa 24 tháng để phục vụ kiểm tra chất lượng dịch vụ.
• Tài khoản không hoạt động: Sau 24 tháng không có hoạt động nào, tk8i sẽ thông báo và tiến hành ẩn danh hóa dữ liệu không bắt buộc giữ lại theo pháp luật.

Sau khi hết thời hạn lưu giữ bắt buộc, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa không thể nhận dạng theo quy trình xóa dữ liệu được chứng nhận của tk8i.

tk8i có quyền cập nhật hoặc sửa đổi chính sách bảo mật này vào bất kỳ thời điểm nào để phản ánh các thay đổi về thực tiễn xử lý dữ liệu, yêu cầu pháp lý mới hoặc cải tiến dịch vụ.

Khi có thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn, tk8i sẽ thực hiện một hoặc nhiều biện pháp thông báo sau:

• Gửi email thông báo đến địa chỉ email đã đăng ký của bạn trước ít nhất 14 ngày.
• Hiển thị thông báo nổi bật trên nền tảng tk8i khi bạn đăng nhập.
• Cập nhật ngày "Có hiệu lực từ" ở đầu trang chính sách này.

Đối với các thay đổi không trọng yếu (ví dụ: chỉnh sửa cách diễn đạt, bổ sung làm rõ mà không thay đổi bản chất xử lý dữ liệu), tk8i có thể cập nhật mà không cần thông báo riêng, nhưng ngày hiệu lực sẽ được cập nhật.

Việc bạn tiếp tục sử dụng nền tảng tk8i sau ngày có hiệu lực của phiên bản chính sách mới được hiểu là bạn đã chấp nhận các thay đổi đó. Nếu bạn không đồng ý, bạn có quyền yêu cầu đóng tài khoản trước khi chính sách mới có hiệu lực.

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc khiếu nại nào liên quan đến chính sách bảo mật hoặc cách tk8i xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật: [email protected] — Tiêu đề: "Yêu cầu Bảo mật Dữ liệu". Thời gian phản hồi: tối đa 3 ngày làm việc.
• Live Chat 24/7: Truy cập trực tiếp vào nền tảng tk8i và sử dụng tính năng chat trực tiếp để được hỗ trợ ngay lập tức.
• Báo cáo lỗ hổng bảo mật: Nếu bạn phát hiện lỗ hổng bảo mật trên nền tảng tk8i, vui lòng báo cáo có trách nhiệm qua email [email protected] với tiêu đề "Báo cáo Lỗ hổng Bảo mật". Chúng tôi cam kết phản hồi trong vòng 24 giờ và xử lý nghiêm túc mọi báo cáo hợp lệ.