Chính Sách Bảo Mật Tai1111 – Bảo Vệ Dữ Liệu Người Dùng

Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ do tai1111 cung cấp, bao gồm website tai1111.app, ứng dụng di động tai1111 trên iOS và Android, và mọi kênh liên lạc chính thức của chúng tôi như live chat, email hỗ trợ và thông báo đẩy (push notification).

Chính sách này điều chỉnh cách tai1111 xử lý dữ liệu cá nhân của người dùng đăng ký tài khoản, người dùng thăm dò trang web (chưa đăng ký) và người liên hệ qua các kênh hỗ trợ. Khi bạn sử dụng bất kỳ dịch vụ nào nêu trên, bạn đồng ý với các điều khoản xử lý dữ liệu được mô tả trong tài liệu này.

Chính sách bảo mật tai1111 được xây dựng phù hợp với quy định pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bao gồm Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân. Nếu bạn không đồng ý với bất kỳ điều khoản nào, vui lòng ngừng sử dụng dịch vụ và liên hệ chúng tôi để hỗ trợ đóng tài khoản.

Tai1111 chỉ thu thập các dữ liệu thực sự cần thiết để cung cấp dịch vụ, bảo vệ tài khoản và tuân thủ nghĩa vụ pháp lý. Dưới đây là bảng phân loại cụ thể:

Tai1111 không thu thập dữ liệu nhạy cảm như thông tin y tế, quan điểm chính trị hay tín ngưỡng tôn giáo. Đối với ảnh CMND/CCCD, chúng tôi áp dụng mã hóa riêng biệt và giới hạn quyền truy cập chỉ cho nhóm nhân sự KYC được ủy quyền.

Mỗi loại dữ liệu tai1111 thu thập đều gắn với một mục đích rõ ràng. Chúng tôi không xử lý dữ liệu của bạn ngoài phạm vi các mục đích đã công bố dưới đây:

• Tạo và quản lý tài khoản: Xác minh danh tính, tạo hồ sơ người dùng, xử lý đăng nhập và bảo vệ tài khoản khỏi truy cập trái phép.
• Xử lý giao dịch tài chính: Xác nhận nạp tiền, xử lý lệnh rút tiền, đối soát thanh toán và phát hành biên lai giao dịch qua MoMo, ZaloPay, ViettelPay, Internet Banking và thẻ cào điện thoại.
• Tuân thủ pháp lý (KYC/AML): Xác minh độ tuổi, xác minh danh tính theo yêu cầu chống rửa tiền và phòng chống tài trợ khủng bố. Đây là nghĩa vụ pháp lý bắt buộc.
• Phát hiện và ngăn chặn gian lận: Phân tích hành vi bất thường, phát hiện tài khoản trùng lặp, giám sát các giao dịch có dấu hiệu rửa tiền hoặc lạm dụng tiền thưởng.
• Cá nhân hóa trải nghiệm: Đề xuất trò chơi phù hợp với sở thích, gửi thông báo về khuyến mãi liên quan, điều chỉnh giao diện theo thiết bị và khu vực.
• Hỗ trợ khách hàng: Xử lý khiếu nại, tra cứu lịch sử giao dịch khi giải quyết tranh chấp, theo dõi chất lượng phục vụ.
• Chơi có trách nhiệm: Theo dõi thời gian và mức độ cược để hỗ trợ công cụ tự giới hạn, phát hiện sớm dấu hiệu nghiện cờ bạc và can thiệp kịp thời.
• Cải thiện dịch vụ: Phân tích dữ liệu tổng hợp (anonymized) để phát triển tính năng mới, tối ưu hiệu suất hệ thống và cải thiện UX.

Theo quy định tại Nghị định 13/2023/NĐ-CP, mọi hoạt động xử lý dữ liệu cá nhân phải dựa trên ít nhất một trong các cơ sở pháp lý được liệt kê. Tai1111 xử lý dữ liệu của bạn dựa trên các căn cứ sau:

• Thực hiện hợp đồng: Xử lý dữ liệu danh tính và tài chính là cần thiết để thực hiện nghĩa vụ của tai1111 theo điều khoản sử dụng bạn đã chấp nhận khi đăng ký tài khoản.
• Nghĩa vụ pháp lý: Xác minh KYC và lưu trữ hồ sơ giao dịch là bắt buộc theo quy định AML. Tai1111 không thể từ chối thực hiện các hoạt động xử lý này mà không vi phạm pháp luật.
• Sự đồng ý của bạn: Đối với dữ liệu không bắt buộc (như gửi email marketing, thông báo khuyến mãi), tai1111 chỉ xử lý khi bạn đã cung cấp sự đồng ý rõ ràng. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tài khoản.
• Lợi ích hợp pháp: Phân tích hành vi để phát hiện gian lận và bảo vệ toàn bộ cộng đồng người dùng tai1111 là lợi ích hợp pháp của chúng tôi, với điều kiện không xâm phạm quyền và lợi ích cơ bản của bạn.

Tai1111 không bán, cho thuê hay trao đổi dữ liệu cá nhân của bạn vì mục đích thương mại. Dữ liệu của bạn chỉ được chia sẻ trong các trường hợp giới hạn sau đây, và luôn kèm theo các biện pháp bảo vệ tương xứng:

• Đối tác xử lý thanh toán: MoMo, ZaloPay, ViettelPay và các ngân hàng liên kết nhận thông tin giao dịch cần thiết để thực hiện nạp/rút tiền. Các đối tác này đều cam kết bảo mật theo tiêu chuẩn PCI-DSS.
• Nhà cung cấp dịch vụ kỹ thuật: Các đơn vị hosting, CDN, và dịch vụ đám mây hỗ trợ hạ tầng tai1111 có thể tiếp cận dữ liệu kỹ thuật trong phạm vi hợp đồng xử lý dữ liệu (DPA) ký kết với chúng tôi.
• Đối tác xác minh danh tính: Dịch vụ eKYC được tai1111 sử dụng để xác minh CMND/CCCD. Dữ liệu chỉ được truyền tải qua kênh mã hóa và không lưu trữ tại phía đối tác sau khi xác minh hoàn tất.
• Cơ quan nhà nước: Tai1111 cung cấp dữ liệu cho cơ quan có thẩm quyền khi nhận được yêu cầu hợp pháp bằng văn bản, tuân thủ đúng quy trình pháp lý theo quy định Việt Nam.
• Chuyển nhượng doanh nghiệp: Trong trường hợp sáp nhập, mua lại hoặc tái cơ cấu, dữ liệu người dùng có thể được chuyển giao kèm theo toàn bộ nghĩa vụ bảo mật. Bạn sẽ được thông báo trước ít nhất 30 ngày.

Tai1111 áp dụng nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy:

• Mã hóa SSL/TLS 256-bit trên toàn bộ kết nối giữa thiết bị của bạn và máy chủ tai1111. Không có dữ liệu nào được truyền tải dưới dạng plaintext.
• Mã hóa dữ liệu tĩnh (at-rest encryption) cho tất cả dữ liệu nhạy cảm lưu trong cơ sở dữ liệu, đặc biệt là mật khẩu (bcrypt), thông tin tài chính và tài liệu KYC.
• Kiểm soát truy cập theo vai trò (RBAC): Chỉ nhân viên được ủy quyền cụ thể mới có quyền truy cập từng loại dữ liệu. Mọi truy cập đều được ghi log và kiểm tra định kỳ.
• Giám sát bảo mật 24/7: Hệ thống SIEM (Security Information and Event Management) phát hiện và cảnh báo các hoạt động bất thường theo thời gian thực.
• Sao lưu và phục hồi: Dữ liệu được sao lưu tự động mỗi 6 giờ và lưu trữ tại nhiều trung tâm dữ liệu độc lập để đảm bảo tính liên tục của dịch vụ.

Thời gian lưu trữ dữ liệu:

Tai1111 sử dụng cookie và các công nghệ tương tự để đảm bảo website hoạt động đúng chức năng và cải thiện trải nghiệm của bạn. Có ba loại cookie chúng tôi sử dụng:

• Cookie chức năng (bắt buộc): Duy trì phiên đăng nhập, lưu cài đặt ngôn ngữ và giỏ cược. Không thể tắt vì ảnh hưởng trực tiếp đến hoạt động của trang.
• Cookie phân tích (tùy chọn): Thu thập dữ liệu ẩn danh về cách người dùng điều hướng trang web để tai1111 cải thiện UI/UX. Bạn có thể từ chối mà không ảnh hưởng đến trải nghiệm cốt lõi.
• Cookie marketing (tùy chọn): Hỗ trợ ghi nhận nguồn đăng ký và phân bổ tiền thưởng giới thiệu. Chỉ được kích hoạt khi bạn đồng ý qua banner cookie.

Bạn có thể quản lý tùy chọn cookie bất kỳ lúc nào qua cài đặt trình duyệt hoặc trang cài đặt cookie trong tài khoản tai1111. Lưu ý rằng việc tắt cookie chức năng có thể khiến bạn không thể đăng nhập hoặc sử dụng một số tính năng của trang.

Theo pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bạn có đầy đủ các quyền sau đây đối với dữ liệu mà tai1111 đang lưu giữ: