Chính Sách Bảo Mật
Dữ Liệu Cá Nhân tg68

Để cung cấp dịch vụ giải trí trực tuyến chất lượng cao và đảm bảo an toàn cho cộng đồng người chơi, tg68 thu thập các loại dữ liệu sau đây trong quá trình bạn sử dụng nền tảng:

1.1. Dữ liệu nhận dạng và liên hệ

• Họ và tên đầy đủ theo giấy tờ tùy thân.
• Ngày, tháng, năm sinh.
• Địa chỉ email hợp lệ và số điện thoại di động.
• Địa chỉ nơi cư trú (tỉnh/thành phố tại Việt Nam).

1.2. Dữ liệu xác minh danh tính (KYC)

• Ảnh chụp mặt trước và mặt sau Căn cước công dân (CCCD) hoặc Chứng minh nhân dân (CMND).
• Ảnh selfie xác minh khuôn mặt (chỉ thu thập khi bắt buộc theo quy trình KYC).
• Bằng chứng địa chỉ (hóa đơn tiện ích, sao kê ngân hàng không quá 3 tháng).

1.3. Dữ liệu tài chính

• Thông tin tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay, VNPay) được sử dụng cho giao dịch nạp/rút — chỉ lưu số tài khoản/ID ví, không lưu mật khẩu.
• Lịch sử giao dịch nạp tiền, rút tiền và đặt cược trong hệ thống tg68.

1.4. Dữ liệu kỹ thuật và hành vi

• Địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt web.
• Nhật ký đăng nhập (thời gian, địa điểm địa lý ước tính, số lần đăng nhập thất bại).
• Lịch sử duyệt web trong phạm vi tg68.tech (trang đã xem, thời gian trên trang, luồng điều hướng).
• Dữ liệu phiên chơi game (trò chơi đã tham gia, thời lượng, kết quả).

tg68 sử dụng dữ liệu thu thập được cho các mục đích cụ thể sau, mỗi mục đích đều có cơ sở pháp lý tương ứng được nêu tại Mục 3:

tg68 không sử dụng dữ liệu cá nhân cho bất kỳ mục đích nào khác ngoài danh sách trên mà không có sự đồng ý rõ ràng từ người dùng hoặc yêu cầu bắt buộc từ cơ quan có thẩm quyền.

Việc xử lý dữ liệu cá nhân của tg68 được thực hiện dựa trên một hoặc nhiều cơ sở pháp lý sau đây theo quy định tại Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân của Việt Nam:

• Sự đồng ý: Bạn đã đồng ý xử lý dữ liệu khi đăng ký tài khoản và chấp nhận Chính sách bảo mật này. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào theo hướng dẫn tại Mục 7.
• Thực hiện hợp đồng: Việc xử lý là cần thiết để cung cấp dịch vụ mà bạn đã yêu cầu (ví dụ: xử lý giao dịch, quản lý tài khoản).
• Nghĩa vụ pháp lý: Một số xử lý là bắt buộc để tg68 tuân thủ pháp luật Việt Nam về phòng chống rửa tiền, bảo vệ người tiêu dùng và các quy định liên quan.
• Lợi ích hợp pháp: Phân tích hành vi gian lận, cải thiện an ninh hệ thống và nâng cao chất lượng dịch vụ, với điều kiện không xâm phạm quyền lợi cơ bản của người dùng.

tg68 cam kết không bán dữ liệu cá nhân của người dùng. Tuy nhiên, trong một số trường hợp hạn chế và có kiểm soát chặt chẽ, dữ liệu có thể được chia sẻ với các bên sau:

4.1. Nhà cung cấp dịch vụ được ủy quyền

Các đối tác kỹ thuật và vận hành giúp tg68 cung cấp dịch vụ, bao gồm nhà cung cấp dịch vụ thanh toán (cổng thanh toán VNPay, MoMo, ZaloPay), nhà cung cấp phần mềm game, dịch vụ lưu trữ đám mây và công cụ phân tích bảo mật. Các bên này chỉ được xử lý dữ liệu theo chỉ định của tg68 và bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt.

4.2. Cơ quan pháp luật và quản lý Nhà nước

tg68 sẽ tiết lộ dữ liệu theo yêu cầu hợp pháp của cơ quan Nhà nước Việt Nam có thẩm quyền (Bộ Công an, Ngân hàng Nhà nước, cơ quan thuế, v.v.) khi có căn cứ pháp lý rõ ràng. Trừ khi pháp luật cấm, tg68 sẽ thông báo cho người dùng về yêu cầu tiết lộ đó.

4.3. Chuyển nhượng doanh nghiệp

Trong trường hợp tg68 tham gia vào thương vụ sáp nhập, mua lại hoặc bán tài sản, dữ liệu người dùng có thể được chuyển giao như một phần của tài sản doanh nghiệp. Người dùng sẽ được thông báo trước khi dữ liệu chịu sự điều chỉnh của chính sách bảo mật khác.

tg68 sử dụng cookie và các công nghệ tương tự trên tg68.tech. Dưới đây là phân loại chi tiết các loại cookie chúng tôi sử dụng:

Cookie thiết yếu (bắt buộc): Cần thiết để website hoạt động đúng chức năng, bao gồm duy trì phiên đăng nhập, ghi nhớ giỏ tiền cược và bảo vệ chống tấn công CSRF. Loại cookie này không thể tắt mà không ảnh hưởng đến trải nghiệm sử dụng.

Cookie phân tích (tùy chọn): Giúp tg68 hiểu cách người dùng tương tác với website — ví dụ trang nào được xem nhiều nhất, luồng điều hướng phổ biến — nhằm cải thiện giao diện và nội dung. Dữ liệu này được xử lý ở dạng tổng hợp và ẩn danh.

Cookie chức năng (tùy chọn): Ghi nhớ các tùy chọn cá nhân của bạn như ngôn ngữ hiển thị, chế độ hiển thị game yêu thích và cài đặt thông báo để cung cấp trải nghiệm nhất quán hơn trong các lần truy cập tiếp theo.

tg68 áp dụng các biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân khỏi mất mát, truy cập trái phép, tiết lộ, thay đổi hoặc phá hủy:

• Hạ tầng lưu trữ: Dữ liệu được lưu trữ trên các máy chủ đặt tại trung tâm dữ liệu được chứng nhận ISO 27001, với sao lưu tự động hàng ngày và khôi phục sau thảm họa trong vòng 4 giờ.
• Mã hóa dữ liệu tĩnh: Mật khẩu được băm bằng thuật toán bcrypt với salt ngẫu nhiên. Dữ liệu KYC nhạy cảm được mã hóa AES-256 khi lưu trữ.
• Kiểm soát truy cập: Áp dụng nguyên tắc đặc quyền tối thiểu — mỗi nhân viên chỉ được truy cập dữ liệu cần thiết cho vai trò công việc của mình. Mọi truy cập đều yêu cầu xác thực hai yếu tố (2FA).
• Kiểm tra bảo mật: Thực hiện kiểm tra thâm nhập (penetration testing) định kỳ ít nhất mỗi 6 tháng và quét lỗ hổng bảo mật hàng tuần.
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động liên tục với cảnh báo tức thời cho đội ngũ bảo mật.

Thời gian lưu trữ dữ liệu:

• Dữ liệu tài khoản hoạt động: Được lưu trong suốt thời gian tài khoản còn hoạt động.
• Dữ liệu sau khi đóng tài khoản: Tối đa 5 năm cho mục đích tuân thủ pháp lý và giải quyết tranh chấp tiềm năng, sau đó được xóa an toàn.
• Dữ liệu KYC: Lưu trữ tối thiểu 5 năm theo yêu cầu của quy định phòng chống rửa tiền tại Việt Nam.
• Nhật ký kỹ thuật: Tối đa 12 tháng, sau đó được ẩn danh hóa hoàn toàn.

Theo quy định của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bạn có các quyền sau đối với dữ liệu của mình:

• Quyền được biết: Được thông báo rõ ràng về việc dữ liệu của bạn đang được thu thập và xử lý như thế nào — chính là mục đích của tài liệu này.
• Quyền truy cập: Yêu cầu bản sao toàn bộ dữ liệu cá nhân mà tg68 đang lưu giữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa dữ liệu không chính xác hoặc lỗi thời.
• Quyền xóa dữ liệu: Yêu cầu xóa dữ liệu cá nhân trong các trường hợp không còn cần thiết cho mục đích ban đầu, với điều kiện không có nghĩa vụ pháp lý nào yêu cầu lưu giữ.
• Quyền phản đối: Phản đối việc xử lý dữ liệu cho mục đích tiếp thị trực tiếp hoặc khi xử lý dựa trên lợi ích hợp pháp.
• Quyền rút lại đồng ý: Rút lại sự đồng ý đã cấp bất kỳ lúc nào, mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.
• Quyền khiếu nại : Gửi khiếu nại đến tg68 hoặc cơ quan bảo vệ dữ liệu cá nhân có thẩm quyền tại Việt Nam nếu bạn cho rằng quyền lợi của mình bị vi phạm.

Để thực hiện bất kỳ quyền nào trong số này, vui lòng gửi yêu cầu bằng văn bản đến email [email protected] với tiêu đề "Yêu cầu quyền dữ liệu cá nhân", kèm theo thông tin tài khoản và mô tả rõ yêu cầu của bạn. tg68 cam kết xác nhận nhận yêu cầu trong vòng 24 giờ và phản hồi đầy đủ trong vòng 72 giờ làm việc.

Dịch vụ tg68 chỉ dành cho người từ đủ 18 tuổi trở lên. tg68 không cố ý thu thập, lưu trữ hoặc xử lý bất kỳ dữ liệu cá nhân nào của người dưới 18 tuổi.

Trong quá trình đăng ký, tg68 yêu cầu xác minh ngày sinh và thực hiện kiểm tra KYC để đảm bảo người dùng đã đủ 18 tuổi. Nếu chúng tôi phát hiện rằng dữ liệu của người dưới 18 tuổi đã được thu thập do gian lận trong quá trình đăng ký, tg68 sẽ:

1. Lập tức khóa và đóng tài khoản liên quan.
2. Xóa toàn bộ dữ liệu cá nhân của người dưới 18 tuổi đó trong thời gian sớm nhất có thể.
3. Hoàn trả bất kỳ số dư còn lại trong tài khoản cho phụ huynh hoặc người giám hộ hợp pháp sau khi xác minh.
4. Báo cáo sự việc cho cơ quan có thẩm quyền nếu có dấu hiệu vi phạm nghiêm trọng.

Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em mình dưới 18 tuổi đã đăng ký tài khoản tg68, hãy liên hệ ngay với chúng tôi qua email [email protected] để được xử lý ưu tiên.

Trong một số trường hợp, dữ liệu cá nhân của bạn có thể được xử lý hoặc lưu trữ tại các máy chủ ngoài lãnh thổ Việt Nam, chẳng hạn khi tg68 sử dụng nhà cung cấp dịch vụ đám mây hoặc phần mềm game quốc tế. Trong mọi trường hợp chuyển dữ liệu xuyên biên giới, tg68 cam kết:

• Chỉ chuyển dữ liệu đến các quốc gia hoặc tổ chức cung cấp mức độ bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn Việt Nam.
• Ký kết thỏa thuận xử lý dữ liệu (Data Processing Agreement) với tất cả bên nhận dữ liệu ở nước ngoài, quy định rõ nghĩa vụ bảo mật.
• Thông báo cho Bộ Công an Việt Nam về hoạt động chuyển dữ liệu xuyên biên giới theo đúng quy định tại Nghị định 13/2023/NĐ-CP khi được yêu cầu.
• Đảm bảo quyền của người dùng Việt Nam không bị giảm sút do việc chuyển dữ liệu quốc tế.

tg68 có đội ngũ chuyên trách về bảo vệ dữ liệu cá nhân (Data Protection Team) sẵn sàng hỗ trợ mọi câu hỏi, yêu cầu và khiếu nại liên quan đến chính sách này:

• Email chuyên trách bảo mật dữ liệu: [email protected] (tiêu đề: "Bảo mật dữ liệu cá nhân")
• Email hỗ trợ chung: [email protected]
• Ngôn ngữ hỗ trợ: Tiếng Việt (ưu tiên) và tiếng Anh
• Thời gian phản hồi cam kết: 72 giờ làm việc kể từ khi nhận được yêu cầu đầy đủ thông tin
• Live Chat: Khả dụng 24/7 trực tiếp trên tg68.tech cho các câu hỏi khẩn cấp

Nếu bạn không hài lòng với phản hồi của tg68 sau khi đã khiếu nại theo quy trình nội bộ, bạn có quyền gửi khiếu nại lên cơ quan bảo vệ dữ liệu cá nhân có thẩm quyền theo quy định pháp luật Việt Nam hiện hành.

tg68 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong hoạt động kinh doanh, công nghệ hoặc yêu cầu pháp lý. Khi có thay đổi quan trọng ảnh hưởng đến quyền lợi của người dùng, tg68 sẽ thông báo qua các kênh sau:

• Thông báo nổi bật trên trang chủ tg68.tech ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Email thông báo đến địa chỉ đã đăng ký của người dùng.
• Thông báo qua hộp thư nội bộ trong tài khoản tg68.

Ngày cập nhật lần cuối luôn được ghi rõ ở đầu trang và trong phần thông tin tài liệu tại sidebar. Phiên bản hiện hành của Chính sách bảo mật luôn là phiên bản được đăng tải tại /chinh-sach-bao-mat trên tg68.tech.

Việc bạn tiếp tục sử dụng dịch vụ tg68 sau ngày có hiệu lực của chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận các thay đổi đó. Nếu không đồng ý, bạn có quyền ngừng sử dụng dịch vụ và yêu cầu đóng tài khoản theo quy trình tại Mục 7 trước ngày thay đổi có hiệu lực.