Bảo Vệ Dữ Liệu Của Bạn
Là Ưu Tiên Hàng Đầu

Chính sách bảo mật này áp dụng cho tất cả người dùng sử dụng nền tảng ta28 bao gồm website, ứng dụng di động và bất kỳ dịch vụ liên quan nào do ta28 cung cấp. Chính sách này áp dụng cho:

• Người dùng đã đăng ký tài khoản chính thức tại ta28;
• Khách truy cập chưa đăng ký nhưng có tương tác với nền tảng;
• Người dùng truy cập qua thiết bị di động, máy tính bảng hoặc máy tính để bàn;
• Đối tác và đại lý liên kết có hợp đồng với ta28.

Chính sách này không áp dụng cho các trang web của bên thứ ba mà ta28 có thể liên kết đến. Chúng tôi không chịu trách nhiệm về thực tiễn bảo mật của các bên đó.

ta28 thu thập các loại thông tin sau đây trong quá trình cung cấp dịch vụ:

A. Thông tin định danh (do người dùng cung cấp trực tiếp):

• Họ và tên đầy đủ theo giấy tờ tùy thân;
• Ngày tháng năm sinh (để xác minh đủ 18 tuổi);
• Số điện thoại di động đang hoạt động;
• Địa chỉ email;
• Địa chỉ cư trú hiện tại;
• Số CCCD/CMND hoặc hộ chiếu (cho quy trình xác minh KYC).

B. Thông tin tài chính:

• Thông tin tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay) để xử lý nạp/rút tiền;
• Lịch sử giao dịch nạp tiền và rút tiền;
• Số dư tài khoản và lịch sử cá cược.

C. Thông tin kỹ thuật (thu thập tự động):

• Địa chỉ IP và vị trí địa lý ước tính;
• Thông tin trình duyệt và hệ điều hành;
• Dữ liệu phiên đăng nhập và nhật ký hoạt động;
• Dữ liệu cookie và công nghệ theo dõi tương tự.

ta28 sử dụng dữ liệu cá nhân của bạn cho các mục đích sau, tất cả đều phục vụ trực tiếp cho việc cung cấp dịch vụ an toàn và hợp pháp:

• Tạo và quản lý tài khoản: Xác minh danh tính, kích hoạt tài khoản và duy trì hồ sơ người dùng;
• Xử lý giao dịch: Thực hiện nạp tiền, rút tiền qua MoMo, ZaloPay, VNPay và các ngân hàng nội địa;
• Tuân thủ pháp lý: Đáp ứng yêu cầu KYC (Xác minh khách hàng) và AML (Chống rửa tiền) theo quy định quốc tế;
• Bảo mật tài khoản: Phát hiện và ngăn chặn truy cập trái phép, gian lận và hoạt động đáng ngờ;
• Cung cấp hỗ trợ: Phản hồi câu hỏi, giải quyết khiếu nại và cải thiện chất lượng dịch vụ;
• Cá nhân hóa trải nghiệm: Hiển thị nội dung, khuyến mãi phù hợp với sở thích của bạn (chỉ khi có sự đồng ý);
• Phân tích và cải thiện: Hiểu cách người dùng tương tác với nền tảng để nâng cấp tính năng.

Mọi hoạt động xử lý dữ liệu cá nhân của ta28 đều dựa trên ít nhất một trong các cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện các nghĩa vụ trong thỏa thuận dịch vụ giữa bạn và ta28;
• Nghĩa vụ pháp lý: Xử lý dữ liệu để tuân thủ các yêu cầu pháp lý và quy định về phòng chống rửa tiền, cờ bạc có trách nhiệm;
• Lợi ích hợp pháp: Xử lý dữ liệu để ngăn chặn gian lận, bảo vệ an ninh hệ thống và cải thiện chất lượng dịch vụ;
• Sự đồng ý: Đối với việc gửi thông báo marketing và cá nhân hóa nội dung — chỉ thực hiện khi bạn đã cung cấp sự đồng ý tự nguyện và có thể rút lại bất cứ lúc nào.

ta28 có thể chia sẻ một số thông tin người dùng với các bên thứ ba được kiểm soát chặt chẽ trong các trường hợp sau:

• Nhà cung cấp thanh toán: MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng đối tác để xử lý giao dịch tài chính — chỉ chia sẻ dữ liệu tối thiểu cần thiết;
• Nhà cung cấp trò chơi: Các đối tác game casino, đá gà, nổ hũ nhận dữ liệu phiên chơi ẩn danh để xử lý kết quả cược;
• Nhà cung cấp dịch vụ kỹ thuật: Các đơn vị vận hành hạ tầng đám mây, phân tích dữ liệu và bảo mật đã ký kết thỏa thuận bảo mật dữ liệu nghiêm ngặt với ta28;
• Cơ quan pháp luật: Khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền theo đúng trình tự pháp lý.

ta28 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm duyệt web của bạn. Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie thiết yếu: Cần thiết cho hoạt động cơ bản của nền tảng — không thể tắt và không thu thập dữ liệu cá nhân;
• Cookie phiên: Lưu trạng thái đăng nhập và giỏ cược trong phiên làm việc, tự động xóa khi đóng trình duyệt;
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách bạn sử dụng nền tảng để cải thiện thiết kế và tính năng;
• Cookie tùy chọn: Ghi nhớ ngôn ngữ, chủ đề hiển thị và các cài đặt cá nhân khác.

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến một số tính năng của nền tảng.

ta28 triển khai các biện pháp bảo mật kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy:

• Mã hóa SSL 256-bit: Toàn bộ dữ liệu truyền tải được bảo vệ bằng giao thức TLS 1.3 tiêu chuẩn ngân hàng;
• Xác thực hai yếu tố (2FA): Bắt buộc với tài khoản có số dư lớn, tùy chọn với tài khoản thông thường;
• Kiểm tra bảo mật định kỳ: Hệ thống được kiểm tra thâm nhập (penetration testing) hàng quý bởi đơn vị độc lập;
• Phân quyền truy cập: Nhân viên chỉ được truy cập dữ liệu ở mức tối thiểu cần thiết cho công việc (principle of least privilege);
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động mỗi ngày và lưu trữ tại nhiều vị trí địa lý khác nhau;
• Giám sát 24/7: Hệ thống phát hiện xâm nhập hoạt động liên tục, cảnh báo tức thì khi phát hiện bất thường.

ta28 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập ban đầu, trừ khi pháp luật yêu cầu thời gian lưu trữ lâu hơn:

• Dữ liệu tài khoản đang hoạt động: Lưu trữ trong suốt thời gian tài khoản tồn tại và tối thiểu 5 năm sau khi đóng tài khoản theo yêu cầu AML;
• Lịch sử giao dịch tài chính: Lưu trữ tối thiểu 7 năm theo quy định pháp lý về kế toán và phòng chống rửa tiền;
• Nhật ký hoạt động: Lưu trữ 12 tháng cho mục đích bảo mật và phân tích;
• Dữ liệu cookie phân tích: Tự động xóa sau 13 tháng;
• Tài khoản không hoạt động: Dữ liệu cá nhân của tài khoản không đăng nhập trong 3 năm liên tiếp sẽ được ẩn danh hóa.

Sau khi hết thời hạn lưu trữ, dữ liệu của bạn sẽ được xóa vĩnh viễn hoặc ẩn danh hóa theo quy trình được kiểm soát và ghi nhật ký đầy đủ.

Với tư cách là người dùng của ta28, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình:

• Quyền truy cập: Yêu cầu bản sao thông tin cá nhân ta28 đang lưu trữ về bạn;
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin không chính xác;
• Quyền xóa: Yêu cầu xóa dữ liệu trong các trường hợp không còn cần thiết (có thể bị giới hạn bởi nghĩa vụ pháp lý);
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu trong khi khiếu nại đang được giải quyết;
• Quyền di chuyển dữ liệu: Nhận dữ liệu cá nhân ở định dạng có thể đọc máy để chuyển sang dịch vụ khác;
• Quyền phản đối: Phản đối việc xử lý dữ liệu cho mục đích marketing trực tiếp bất cứ lúc nào;
• Quyền rút đồng ý: Rút lại sự đồng ý đã cấp mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ bộ phận bảo vệ dữ liệu của chúng tôi qua email [email protected]. Chúng tôi sẽ phản hồi trong vòng 30 ngày kể từ ngày nhận được yêu cầu hợp lệ.

ta28 không cố ý thu thập bất kỳ thông tin cá nhân nào từ người dưới 18 tuổi. Trong quá trình đăng ký, chúng tôi yêu cầu xác minh ngày sinh và có thể yêu cầu tài liệu định danh để xác nhận độ tuổi.

Nếu chúng tôi phát hiện dữ liệu của người chưa đủ 18 tuổi đã được thu thập do cung cấp thông tin sai lệch, tài khoản liên quan sẽ bị khóa ngay lập tức và toàn bộ dữ liệu sẽ bị xóa trong vòng 48 giờ. Số dư tài khoản (nếu có) sẽ được hoàn trả theo quy trình xác minh danh tính nghiêm ngặt.

Một số dữ liệu của bạn có thể được xử lý tại các máy chủ đặt ngoài lãnh thổ Việt Nam, bao gồm các trung tâm dữ liệu tại khu vực châu Á – Thái Bình Dương phục vụ mục đích dự phòng và hiệu suất.

Trong mọi trường hợp chuyển dữ liệu quốc tế, ta28 đảm bảo:

• Quốc gia nhận dữ liệu có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn;
• Ký kết thỏa thuận bảo vệ dữ liệu (DPA) với tất cả các nhà cung cấp dịch vụ bên ngoài;
• Dữ liệu được mã hóa trong quá trình truyền tải và lưu trữ tại máy chủ nước ngoài.

ta28 có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh các thay đổi về dịch vụ, công nghệ hoặc yêu cầu pháp lý. Khi có thay đổi đáng kể, chúng tôi sẽ:

• Đăng thông báo nổi bật trên trang chủ ta28.tech ít nhất 15 ngày trước khi thay đổi có hiệu lực;
• Gửi email thông báo đến địa chỉ email đã đăng ký của tất cả người dùng hoạt động;
• Hiển thị thông báo trong ứng dụng khi người dùng đăng nhập lần đầu sau khi chính sách được cập nhật;
• Lưu trữ phiên bản cũ của chính sách để tham khảo trong ít nhất 2 năm.

Việc tiếp tục sử dụng dịch vụ ta28 sau ngày có hiệu lực của chính sách mới được xem là chấp nhận các thay đổi đó. Nếu bạn không đồng ý, vui lòng ngừng sử dụng dịch vụ và yêu cầu xóa tài khoản trước ngày có hiệu lực.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến chính sách bảo mật hoặc cách ta28 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ:

• Bộ phận Bảo vệ Dữ liệu (DPO): [email protected]
• Thời gian phản hồi: Trong vòng 3 ngày làm việc với câu hỏi thông thường; 30 ngày với yêu cầu thực hiện quyền dữ liệu;
• Ngôn ngữ hỗ trợ: Tiếng Việt và Tiếng Anh;
• Giờ làm việc: Hỗ trợ bảo mật và quyền dữ liệu khả dụng 24/7.

Chúng tôi cam kết xử lý mọi yêu cầu liên quan đến dữ liệu cá nhân một cách nghiêm túc, minh bạch và đúng hạn. Sự tin tưởng của bạn là nền tảng để ta28 phát triển bền vững.