Chính Sách Bảo Mật
Của tx388

01 Phạm Vi Áp Dụng

Chính sách bảo mật này áp dụng cho tất cả người dùng truy cập và sử dụng nền tảng tx388 tại địa chỉ tx388.io, bao gồm website, ứng dụng di động và bất kỳ dịch vụ kỹ thuật số nào liên quan đến thương hiệu tx388. Chính sách này áp dụng cho người dùng tại Việt Nam và được soạn thảo theo quy định của pháp luật Việt Nam hiện hành.

Bằng cách đăng ký tài khoản hoặc sử dụng bất kỳ dịch vụ nào của tx388, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung của Chính sách bảo mật này. Nếu bạn không đồng ý với bất kỳ điều khoản nào, vui lòng ngừng sử dụng nền tảng tx388.

02 Dữ Liệu Chúng Tôi Thu Thập

2.1 Dữ liệu bạn cung cấp trực tiếp

Khi đăng ký và sử dụng dịch vụ tx388, bạn cung cấp cho chúng tôi các loại thông tin sau:

• Thông tin nhận dạng: Họ tên đầy đủ, ngày sinh, giới tính, số CMND/CCCD hoặc hộ chiếu còn hiệu lực;
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động, địa chỉ cư trú;
• Thông tin tài chính: Số tài khoản ngân hàng (Vietcombank, BIDV, Techcombank...), số ví điện tử (MoMo, ZaloPay, VNPay);
• Tài liệu xác minh KYC: Ảnh chụp CMND/CCCD hai mặt, ảnh selfie kèm giấy tờ, bằng chứng địa chỉ cư trú;
• Nội dung liên lạc: Nội dung chat với bộ phận hỗ trợ, email, phản hồi và khiếu nại.

2.2 Dữ liệu thu thập tự động

Khi bạn sử dụng nền tảng tx388, hệ thống tự động ghi nhận:

• Địa chỉ IP, loại trình duyệt, hệ điều hành và loại thiết bị;
• Thời gian đăng nhập, thời gian sử dụng và lịch sử điều hướng trên nền tảng;
• Lịch sử đặt cược, nạp tiền, rút tiền và giao dịch khuyến mãi;
• Dữ liệu phiên làm việc (session data) và cookie kỹ thuật;
• Thông tin vị trí địa lý ở mức thành phố/tỉnh thông qua địa chỉ IP (không theo dõi vị trí GPS).

2.3 Dữ liệu từ bên thứ ba

Trong một số trường hợp, tx388 có thể nhận thông tin về bạn từ các đối tác cung cấp dịch vụ xác minh danh tính (KYC), nhà cung cấp dịch vụ thanh toán, hoặc cơ sở dữ liệu phòng chống rửa tiền (AML). Thông tin này chỉ được sử dụng cho mục đích tuân thủ pháp luật và bảo mật nền tảng.

03 Mục Đích Sử Dụng Dữ Liệu

tx388 sử dụng dữ liệu cá nhân của bạn cho các mục đích sau:

04 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

Theo Nghị định 13/2023/NĐ-CP, tx388 xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau:

• Sự đồng ý của bạn: Khi bạn đăng ký tài khoản hoặc chủ động cung cấp thông tin, bạn đồng ý cho tx388 xử lý dữ liệu theo mục đích đã nêu. Bạn có thể rút lại sự đồng ý này bất kỳ lúc nào;
• Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để cung cấp dịch vụ bạn đã đăng ký và quản lý tài khoản của bạn;
• Nghĩa vụ pháp lý: tx388 có nghĩa vụ xử lý một số dữ liệu theo yêu cầu của cơ quan chức năng, pháp luật phòng chống rửa tiền và tài trợ khủng bố;
• Lợi ích hợp pháp: tx388 có lợi ích hợp pháp trong việc phát hiện gian lận, bảo vệ an toàn nền tảng và cải thiện dịch vụ, với điều kiện lợi ích này không xâm phạm quyền lợi cơ bản của bạn.

05 Chia Sẻ Dữ Liệu Với Bên Thứ Ba

5.1 Các đối tác được phép nhận dữ liệu

tx388 chỉ chia sẻ dữ liệu cá nhân của bạn với các bên sau và chỉ trong phạm vi cần thiết:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, Vietcombank, BIDV, Techcombank và các đối tác cổng thanh toán — chỉ nhận thông tin cần thiết để xử lý giao dịch;
• Nhà cung cấp game: Các đối tác cung cấp sản phẩm casino, thể thao, đá gà và nổ hũ nhận dữ liệu phiên chơi ẩn danh để vận hành trò chơi;
• Đối tác xác minh danh tính (KYC): Các công ty KYC được cấp phép tại Việt Nam hỗ trợ xác minh CMND/CCCD và phòng chống gian lận;
• Nhà cung cấp dịch vụ đám mây và hosting: Các đơn vị vận hành cơ sở hạ tầng kỹ thuật của tx388 với cam kết bảo mật dữ liệu nghiêm ngặt;
• Cơ quan nhà nước có thẩm quyền: Khi có yêu cầu hợp pháp từ cơ quan công an, tòa án hoặc cơ quan quản lý nhà nước tại Việt Nam.

5.2 Cam kết không thương mại hóa dữ liệu

5.3 Trách nhiệm của bên thứ ba

Tất cả đối tác bên thứ ba nhận dữ liệu từ tx388 đều phải ký kết thỏa thuận xử lý dữ liệu (Data Processing Agreement) cam kết bảo mật, chỉ sử dụng dữ liệu đúng mục đích được ủy quyền và tuân thủ pháp luật bảo vệ dữ liệu cá nhân của Việt Nam.

06 Thời Gian Lưu Trữ Dữ Liệu

tx388 lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện mục đích đã nêu, cụ thể:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại và hoạt động;
• Dữ liệu giao dịch tài chính: Được lưu tối thiểu 5 năm theo quy định pháp luật về kế toán và phòng chống rửa tiền tại Việt Nam;
• Dữ liệu xác minh KYC: Được lưu tối thiểu 5 năm sau khi tài khoản được đóng theo yêu cầu của Luật Phòng chống rửa tiền;
• Nội dung liên lạc hỗ trợ: Được lưu trong 2 năm để phục vụ giải quyết tranh chấp;
• Dữ liệu cookie và phân tích: Tối đa 13 tháng kể từ lần tương tác cuối.

07 Quyền Của Người Dùng Đối Với Dữ Liệu

Theo Nghị định 13/2023/NĐ-CP, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình tại tx388:

• Quyền được biết: Bạn có quyền biết dữ liệu nào đang được tx388 thu thập, xử lý và lưu trữ;
• Quyền truy cập: Bạn có thể yêu cầu một bản sao đầy đủ dữ liệu cá nhân mà tx388 đang lưu giữ về bạn;
• Quyền chỉnh sửa: Bạn có quyền yêu cầu cập nhật, sửa đổi các thông tin không chính xác hoặc không đầy đủ;
• Quyền xóa dữ liệu: Bạn có quyền yêu cầu xóa dữ liệu khi không còn cần thiết, trừ trường hợp pháp luật yêu cầu lưu trữ;
• Quyền hạn chế xử lý: Bạn có thể yêu cầu tạm dừng việc xử lý dữ liệu trong khi tranh chấp đang được giải quyết;
• Quyền phản đối: Bạn có thể phản đối việc xử lý dữ liệu vì mục đích tiếp thị trực tiếp bất kỳ lúc nào;
• Quyền rút lại đồng ý: Bạn có thể rút lại sự đồng ý đã cấp trước đó mà không ảnh hưởng đến tính hợp pháp của hoạt động xử lý trước đó;
• Quyền khiếu nại: Bạn có quyền khiếu nại lên Cục An toàn thông tin — Bộ Thông tin và Truyền thông Việt Nam nếu cho rằng quyền của mình bị vi phạm.

08 Cookie & Công Nghệ Theo Dõi

8.1 Cookie là gì?

Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi bạn truy cập nền tảng tx388. Cookie giúp nền tảng nhận diện thiết bị của bạn, ghi nhớ tùy chỉnh và cải thiện trải nghiệm sử dụng.

8.2 Các loại cookie tx388 sử dụng

• Cookie cần thiết: Không thể tắt — cần thiết để duy trì phiên đăng nhập, bảo mật tài khoản và các chức năng cơ bản của nền tảng;
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách bạn sử dụng nền tảng để cải thiện tốc độ và chức năng;
• Cookie tùy chỉnh: Ghi nhớ các tùy chọn ngôn ngữ, giao diện và cài đặt cá nhân của bạn;
• Cookie phân tích: Giúp tx388 hiểu cách người dùng tương tác với nền tảng để cải tiến dịch vụ (dữ liệu ẩn danh hóa).

8.3 Quản lý cookie

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie cần thiết có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của tx388. Hầu hết các trình duyệt hiện đại (Chrome, Firefox, Safari, Cốc Cốc) đều cung cấp hướng dẫn quản lý cookie trong mục Cài đặt > Quyền riêng tư.

09 Biện Pháp Bảo Mật Kỹ Thuật

9.1 Mã hóa và truyền tải an toàn

Toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ tx388 được bảo vệ bằng giao thức TLS 1.3 / SSL 256-bit — tiêu chuẩn bảo mật được sử dụng bởi các tổ chức tài chính hàng đầu tại Việt Nam như Vietcombank và BIDV. Dữ liệu nhạy cảm được lưu trữ dưới dạng mã hóa trong cơ sở dữ liệu với khóa mã hóa được quản lý riêng biệt.

9.2 Kiểm soát truy cập nội bộ

Chỉ nhân viên tx388 có vai trò và trách nhiệm cụ thể mới được phép truy cập dữ liệu cá nhân người dùng. Mọi truy cập đều được ghi nhật ký (audit log) và giám sát tự động. tx388 áp dụng xác thực hai yếu tố (2FA) bắt buộc cho tất cả tài khoản nhân viên có quyền truy cập hệ thống.

9.3 Kiểm tra bảo mật định kỳ

tx388 thực hiện kiểm tra bảo mật toàn diện (penetration testing) ít nhất một lần mỗi năm bởi đội ngũ chuyên gia an toàn thông tin độc lập. Ngoài ra, hệ thống được giám sát liên tục 24/7 bằng các công cụ phát hiện xâm nhập (IDS/IPS) và phản ứng sự cố tự động.

9.4 Trách nhiệm của người dùng

10 Chuyển Giao Dữ Liệu Quốc Tế

Trong một số trường hợp hoạt động vận hành, dữ liệu cá nhân của bạn có thể được chuyển đến và xử lý tại các quốc gia ngoài Việt Nam, bao gồm các trung tâm dữ liệu của nhà cung cấp dịch vụ đám mây. Mọi trường hợp chuyển giao dữ liệu quốc tế đều phải đáp ứng các điều kiện sau:

• Quốc gia nhận dữ liệu phải có mức độ bảo vệ dữ liệu cá nhân tương đương với tiêu chuẩn của Việt Nam;
• Bên nhận dữ liệu phải ký kết thỏa thuận bảo vệ dữ liệu với tx388, trong đó cam kết áp dụng các biện pháp bảo vệ thích hợp;
• Việc chuyển giao phải có cơ sở pháp lý hợp lệ theo Nghị định 13/2023/NĐ-CP và các quy định liên quan.

Bạn có thể liên hệ bộ phận bảo mật dữ liệu của tx388 để biết thêm chi tiết về các biện pháp bảo vệ áp dụng cho việc chuyển giao dữ liệu quốc tế.

11 Bảo Vệ Dữ Liệu Trẻ Em

tx388 áp dụng quy trình xác minh tuổi trong quá trình đăng ký tài khoản và xác minh danh tính KYC. Tài khoản bị phát hiện thuộc về người dưới 18 tuổi sẽ bị đóng ngay lập tức và toàn bộ dữ liệu liên quan sẽ được xóa an toàn.

12 Thay Đổi Chính Sách Bảo Mật

tx388 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong hoạt động kinh doanh, công nghệ hoặc quy định pháp luật. Khi có thay đổi quan trọng, chúng tôi sẽ thông báo cho bạn bằng một hoặc nhiều phương thức sau:

• Gửi email thông báo đến địa chỉ email đã đăng ký của bạn;
• Hiển thị thông báo nổi bật (banner) trên trang chủ tx388.io;
• Thông báo qua hệ thống tin nhắn nội bộ khi bạn đăng nhập.

Ngày cập nhật mới nhất luôn được hiển thị rõ ràng ở đầu trang này. Việc tiếp tục sử dụng nền tảng tx388 sau ngày có hiệu lực của chính sách mới đồng nghĩa với việc bạn chấp nhận các thay đổi đó. Nếu bạn không đồng ý, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu.

13 Liên Hệ Về Bảo Mật Dữ Liệu

13.1 Bộ phận bảo mật dữ liệu tx388

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách tx388 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật: [email protected]
• Live Chat: Trực tuyến 24/7 trên nền tảng tx388.io
• Telegram: Phản hồi trong 5–10 phút
• Zalo: Phản hồi trong 5–15 phút

13.2 Thời gian phản hồi

tx388 cam kết phản hồi mọi yêu cầu liên quan đến dữ liệu cá nhân trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ. Đối với các yêu cầu phức tạp, thời gian xử lý có thể kéo dài thêm tối đa 60 ngày và chúng tôi sẽ thông báo cho bạn về sự chậm trễ này.