Chính Sách Bảo Mật
Thông Tin Người Dùng tl88

Chính sách bảo mật này điều chỉnh toàn bộ hoạt động thu thập, xử lý, lưu trữ và bảo vệ dữ liệu cá nhân diễn ra trong khuôn khổ dịch vụ tl88, bao gồm: nền tảng web tl88.asia, giao diện lập trình ứng dụng (API), ứng dụng di động tl88 (nếu có), cùng tất cả các kênh tương tác và hỗ trợ khách hàng của tl88.

Các thuật ngữ trong Chính sách này được hiểu như sau:

• "Dữ liệu cá nhân": Thông tin dưới dạng ký hiệu, chữ viết, chữ số, hình ảnh, âm thanh hoặc dạng tương tự trên môi trường điện tử gắn liền với một con người cụ thể hoặc giúp xác định một con người cụ thể theo quy định của Nghị định 13/2023/NĐ-CP;
• "Chủ thể dữ liệu": Cá nhân mà dữ liệu cá nhân phản ánh – trong văn bản này là thành viên hoặc khách truy cập nền tảng tl88;
• "Xử lý dữ liệu": Bao gồm mọi hoạt động tác động đến dữ liệu cá nhân như: thu thập, ghi lại, phân tích, lưu trữ, chỉnh sửa, truy xuất, sử dụng, tiết lộ và xóa bỏ;
• "Bên thứ ba": Tổ chức hoặc cá nhân không phải là tl88 cũng không phải là chủ thể dữ liệu, nhưng được phép xử lý dữ liệu theo ủy quyền hợp pháp từ tl88.

tl88 thu thập dữ liệu cá nhân từ nhiều nguồn và theo nhiều phương thức khác nhau. Dưới đây là phân loại chi tiết các danh mục dữ liệu mà tl88 có thể xử lý:

2.1. Phương Thức Thu Thập

tl88 thu thập dữ liệu cá nhân thông qua các phương thức sau:

• Trực tiếp từ bạn: Thông tin bạn tự nguyện cung cấp khi đăng ký tài khoản, xác minh danh tính KYC, thực hiện giao dịch, điền biểu mẫu hoặc liên lạc với bộ phận hỗ trợ tl88;
• Tự động qua hệ thống: Dữ liệu kỹ thuật được ghi nhận tự động khi bạn truy cập nền tảng tl88, bao gồm địa chỉ IP, cookie phiên, thông tin thiết bị và nhật ký hoạt động;
• Từ bên thứ ba được ủy quyền: Đối với việc xác minh danh tính, ngăn chặn gian lận và tuân thủ quy định AML/KYC, tl88 có thể nhận dữ liệu từ các đối tác xác minh danh tính được cấp phép.

tl88 xử lý dữ liệu cá nhân của người dùng chỉ vì các mục đích hợp pháp, rõ ràng và cụ thể sau đây:

tl88 chỉ xử lý dữ liệu cá nhân khi có ít nhất một trong các cơ sở pháp lý sau đây:

4.1. Sự Đồng Ý Của Chủ Thể Dữ Liệu

Đối với các hoạt động xử lý không thuộc nghĩa vụ hợp đồng hoặc pháp lý bắt buộc – chẳng hạn như gửi thông tin tiếp thị, thông báo khuyến mãi hoặc cá nhân hóa nội dung quảng cáo – tl88 chỉ thực hiện sau khi nhận được sự đồng ý rõ ràng từ bạn. Bạn có quyền rút lại sự đồng ý bất kỳ lúc nào mà không làm ảnh hưởng đến tính hợp pháp của việc xử lý đã diễn ra trước đó.

4.2. Thực Hiện Hợp Đồng

Phần lớn dữ liệu cá nhân mà tl88 thu thập là cần thiết để thực hiện các nghĩa vụ theo thỏa thuận dịch vụ giữa tl88 và thành viên – bao gồm duy trì tài khoản, xử lý giao dịch và cung cấp dịch vụ cá cược. Từ chối cung cấp dữ liệu bắt buộc cho các mục đích này có thể khiến tl88 không thể cung cấp đầy đủ dịch vụ cho bạn.

4.3. Nghĩa Vụ Pháp Lý

Một số hoạt động xử lý dữ liệu là bắt buộc theo quy định pháp luật Việt Nam, bao gồm xác minh danh tính khách hàng (KYC) theo quy định phòng, chống rửa tiền; lưu trữ hồ sơ giao dịch theo yêu cầu cơ quan thuế; và cung cấp thông tin cho cơ quan có thẩm quyền khi có yêu cầu hợp pháp.

4.4. Lợi Ích Hợp Pháp

tl88 có thể xử lý một số dữ liệu dựa trên lợi ích hợp pháp của mình hoặc của bên thứ ba, với điều kiện lợi ích đó không lấn át quyền và tự do của chủ thể dữ liệu. Các hoạt động này bao gồm: phát hiện gian lận, bảo mật hệ thống, phân tích hiệu năng nền tảng và cải thiện dịch vụ.

tl88 có thể chia sẻ dữ liệu cá nhân với các nhóm đối tác sau, theo các điều kiện hạn chế và bảo vệ dữ liệu nghiêm ngặt:

• Đối tác cổng thanh toán: MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng đối tác nhận dữ liệu giao dịch cần thiết để xử lý nạp/rút tiền của bạn tại tl88. Dữ liệu chia sẻ được giới hạn ở mức tối thiểu cần thiết cho giao dịch;
• Nhà cung cấp dịch vụ xác minh danh tính: Các đối tác KYC được tl88 ủy quyền xử lý dữ liệu nhận dạng để xác minh danh tính thành viên. Họ bị ràng buộc bởi thỏa thuận xử lý dữ liệu nghiêm ngặt và không được phép sử dụng dữ liệu vì mục đích khác;
• Nhà cung cấp game: Trong sảnh casino và nổ hũ, dữ liệu phiên chơi có thể được chia sẻ với nhà cung cấp game (PG Soft, Pragmatic Play v.v.) để vận hành trò chơi và giải quyết tranh chấp kỹ thuật;
• Cơ quan nhà nước có thẩm quyền: tl88 sẽ cung cấp dữ liệu theo yêu cầu hợp pháp của cơ quan điều tra, tòa án, cơ quan thuế hoặc các cơ quan nhà nước có thẩm quyền khác tại Việt Nam;
• Nhà cung cấp dịch vụ hạ tầng: Các đơn vị cung cấp dịch vụ đám mây, phân tích dữ liệu ẩn danh và hỗ trợ kỹ thuật hoạt động dưới sự ràng buộc hợp đồng bảo vệ dữ liệu với tl88.

Nền tảng tl88 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và tăng cường bảo mật tài khoản. Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi truy cập tl88.

6.1. Phân Loại Cookie Tl88 Sử Dụng

• Cookie thiết yếu (Bắt buộc): Cần thiết để duy trì phiên đăng nhập, bảo mật tài khoản và các tính năng cốt lõi của nền tảng tl88. Không thể tắt cookie loại này mà không làm gián đoạn dịch vụ;
• Cookie phân tích (Tùy chọn): Giúp tl88 hiểu cách người dùng tương tác với nền tảng để cải thiện hiệu năng và trải nghiệm. Dữ liệu được thu thập ở dạng tổng hợp, ẩn danh;
• Cookie cá nhân hóa (Tùy chọn): Ghi nhớ sở thích của bạn (ngôn ngữ, giao diện, cài đặt thông báo) để cung cấp trải nghiệm phù hợp hơn khi quay lại tl88;
• Cookie bảo mật: Hỗ trợ phát hiện đăng nhập bất thường, ngăn chặn giả mạo phiên và bảo vệ tài khoản tl88 của bạn khỏi các mối đe dọa an ninh mạng.

Bạn có thể quản lý cài đặt cookie thông qua tùy chọn trình duyệt của mình. Lưu ý rằng việc tắt một số cookie có thể ảnh hưởng đến tính năng hoạt động của nền tảng tl88.

tl88 không lưu trữ dữ liệu cá nhân lâu hơn mức cần thiết cho các mục đích xử lý hoặc lâu hơn thời hạn pháp luật yêu cầu. Thời hạn lưu trữ cụ thể theo từng loại dữ liệu:

• Dữ liệu tài khoản thành viên: Trong suốt thời gian tài khoản còn hoạt động và thêm 5 năm sau khi tài khoản bị đóng (theo yêu cầu lưu hồ sơ của pháp luật);
• Dữ liệu giao dịch tài chính: 10 năm kể từ ngày thực hiện giao dịch, theo yêu cầu của pháp luật về kế toán và phòng chống rửa tiền;
• Hồ sơ xác minh danh tính KYC: 5 năm sau khi tài khoản được đóng hoặc lần cuối sử dụng, tùy điều kiện nào đến muộn hơn;
• Nhật ký phiên và lịch sử cá cược: 2 năm kể từ ngày ghi nhận, sau đó được ẩn danh hóa và lưu trữ ở dạng thống kê tổng hợp;
• Nội dung giao tiếp hỗ trợ khách hàng: 3 năm kể từ lần tương tác cuối cùng;
• Cookie phiên: Bị xóa tự động khi bạn đóng trình duyệt hoặc đăng xuất khỏi tl88;
• Cookie phân tích và cá nhân hóa: Tối đa 13 tháng kể từ ngày tạo.

tl88 triển khai hệ thống bảo mật đa lớp để bảo vệ dữ liệu cá nhân của thành viên khỏi truy cập trái phép, mất mát, tiết lộ, thay đổi hoặc phá hủy:

• Mã hóa truyền tải: Toàn bộ kết nối giữa thiết bị của bạn và máy chủ tl88 đều được bảo vệ bởi giao thức TLS 1.3 với mã hóa SSL 256-bit;
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm (mật khẩu, số tài khoản, thông tin KYC) được mã hóa bằng thuật toán AES-256 trong cơ sở dữ liệu;
• Kiểm soát truy cập nội bộ: Chỉ nhân viên tl88 có nhu cầu thực sự trong công việc mới được cấp quyền truy cập dữ liệu người dùng, theo nguyên tắc đặc quyền tối thiểu;
• Xác thực đa yếu tố: Tất cả nhân viên tl88 có quyền truy cập hệ thống phải sử dụng xác thực đa yếu tố (MFA) để đăng nhập vào các môi trường chứa dữ liệu người dùng;
• Giám sát và phát hiện xâm nhập: Hệ thống SIEM (Security Information and Event Management) của tl88 theo dõi liên tục và phát hiện bất thường trong thời gian thực 24/7;
• Kiểm tra bảo mật định kỳ: tl88 thực hiện kiểm tra thâm nhập (Penetration Testing) và đánh giá lỗ hổng bảo mật ít nhất mỗi năm một lần bởi đơn vị kiểm toán bảo mật độc lập;
• Sao lưu dữ liệu: Dữ liệu quan trọng được sao lưu tự động hàng ngày và lưu trữ tại nhiều địa điểm vật lý khác nhau để đảm bảo khôi phục trong trường hợp sự cố.

Theo Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân, bạn có các quyền sau đây liên quan đến dữ liệu cá nhân mà tl88 đang xử lý:

Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu bằng văn bản đến địa chỉ email [email protected] với tiêu đề "Yêu cầu quyền chủ thể dữ liệu – [Tên đăng nhập]". tl88 sẽ xác nhận nhận yêu cầu trong vòng 3 ngày làm việc và hoàn tất xử lý trong vòng 30 ngày làm việc kể từ ngày nhận yêu cầu đầy đủ.

Nếu bạn là phụ huynh hoặc người giám hộ hợp pháp và phát hiện con em của mình đã cung cấp thông tin cá nhân cho tl88 mà không có sự đồng ý của bạn, xin vui lòng liên hệ ngay với chúng tôi qua email [email protected]. tl88 cam kết xử lý yêu cầu xóa dữ liệu của người chưa đủ tuổi trong vòng 48 giờ làm việc.

Một số đối tác kỹ thuật và nhà cung cấp dịch vụ của tl88 có thể đặt máy chủ ngoài lãnh thổ Việt Nam. Khi chuyển dữ liệu cá nhân ra ngoài lãnh thổ Việt Nam, tl88 đảm bảo các biện pháp bảo vệ dữ liệu sau:

• Chỉ chuyển dữ liệu đến các quốc gia hoặc tổ chức được đánh giá là đảm bảo mức độ bảo vệ dữ liệu đầy đủ;
• Ký kết hợp đồng chuyển dữ liệu với các điều khoản bảo vệ dữ liệu tương đương hoặc cao hơn quy định của Việt Nam;
• Thực hiện đánh giá tác động bảo vệ dữ liệu trước khi thực hiện mọi hoạt động chuyển dữ liệu quốc tế;
• Thực hiện thủ tục thông báo hoặc được cấp phép chuyển dữ liệu theo quy định của Nghị định 13/2023/NĐ-CP khi áp dụng.

Nền tảng tl88 không bao gồm liên kết đến các trang web bên ngoài trong nội dung chính. Trong trường hợp có các liên kết như vậy xuất hiện, tl88 không chịu trách nhiệm về chính sách bảo mật hay thực tiễn xử lý dữ liệu của các trang web bên ngoài đó. Chúng tôi khuyến nghị bạn đọc kỹ chính sách bảo mật của bất kỳ trang web bên thứ ba nào trước khi cung cấp thông tin cá nhân.

tl88 có quyền cập nhật Chính sách bảo mật này theo định kỳ để phản ánh các thay đổi trong thực tiễn xử lý dữ liệu, yêu cầu pháp lý mới hoặc cải tiến dịch vụ. Khi có thay đổi quan trọng ảnh hưởng đến quyền của bạn, tl88 sẽ:

• Gửi thông báo qua email đến địa chỉ đã đăng ký ít nhất 7 ngày trước khi thay đổi có hiệu lực;
• Hiển thị thông báo nổi bật trên trang chủ và trang đăng nhập tl88;
• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này.

Phiên bản Chính sách bảo mật hiện hành luôn là phiên bản có ngày cập nhật mới nhất được công bố trên trang này. Phiên bản hiện tại có hiệu lực từ ngày 01 tháng 01 năm 2026.

Nếu bạn có câu hỏi, thắc mắc hoặc khiếu nại liên quan đến Chính sách bảo mật này hoặc cách tl88 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với Bộ phận Bảo vệ Dữ liệu của tl88 qua các kênh sau:

• Email (ưu tiên): [email protected] – tiêu đề email: "Yêu cầu về Bảo mật Dữ liệu"
• Live Chat 24/7: Tính năng chat trực tiếp có mặt trên mọi trang của tl88
• Thời gian xử lý: tl88 cam kết phản hồi mọi yêu cầu liên quan đến dữ liệu cá nhân trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu đầy đủ thông tin