Chính Sách
Bảo Mật

Mục 1Thông Tin Chúng Tôi Thu Thập

ta78 thu thập thông tin cá nhân của người dùng thông qua nhiều phương thức khác nhau trong quá trình cung cấp dịch vụ. Chúng tôi chỉ thu thập những dữ liệu thực sự cần thiết cho mục đích vận hành hợp pháp và cải thiện trải nghiệm người chơi.

Dữ liệu bạn trực tiếp cung cấp:

• Thông tin đăng ký tài khoản: họ và tên đầy đủ, ngày tháng năm sinh, địa chỉ email, số điện thoại Việt Nam, tên đăng nhập và mật khẩu (đã được băm mã hoá).
• Tài liệu xác minh danh tính (KYC): ảnh CMND/CCCD hoặc hộ chiếu còn hiệu lực, ảnh selfie theo yêu cầu xác thực.
• Thông tin tài chính: số tài khoản ngân hàng, tên chủ tài khoản, số điện thoại ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay) được liên kết để nạp và rút tiền.
• Nội dung liên lạc: tin nhắn, yêu cầu hỗ trợ, khiếu nại và phản hồi bạn gửi đến đội ngũ chăm sóc khách hàng qua email hoặc Zalo/Telegram.

Dữ liệu được thu thập tự động:

• Dữ liệu kỹ thuật: địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt web, độ phân giải màn hình, múi giờ hệ thống.
• Dữ liệu hành vi: trang đã xem, thời gian truy cập, trò chơi đã tham gia, lịch sử cược, nhấp chuột và điều hướng trong nền tảng.
• Dữ liệu cookie và phiên đăng nhập: token phiên, cookie xác thực, dữ liệu lưu trữ cục bộ phục vụ chức năng ghi nhớ đăng nhập.

Mục 2Mục Đích Sử Dụng Dữ Liệu

ta78 sử dụng thông tin cá nhân của bạn cho các mục đích cụ thể và hợp pháp được liệt kê dưới đây. Chúng tôi không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào khác ngoài những mục đích đã được nêu rõ trong chính sách này, trừ khi có sự đồng ý rõ ràng từ phía bạn.

1. Cung cấp và vận hành dịch vụ: xử lý đăng ký, quản lý tài khoản, xác thực đăng nhập và xử lý giao dịch tài chính nạp/rút tiền an toàn.
2. Xác minh danh tính và tuân thủ pháp lý: thực hiện quy trình KYC (Know Your Customer) và AML (chống rửa tiền) theo yêu cầu của giấy phép vận hành quốc tế.
3. Bảo mật tài khoản: phát hiện và ngăn chặn truy cập trái phép, gian lận, lạm dụng hệ thống và các hoạt động đáng ngờ.
4. Hỗ trợ khách hàng: xử lý yêu cầu, khiếu nại, và cung cấp hỗ trợ kỹ thuật kịp thời cho người chơi.
5. Cải thiện dịch vụ: phân tích hành vi sử dụng để tối ưu hóa giao diện, cải thiện hiệu suất và phát triển tính năng mới phù hợp với nhu cầu người chơi Việt Nam.
6. Truyền thông và thông báo: gửi thông báo giao dịch, cập nhật bảo mật quan trọng và thông tin về các chương trình khuyến mãi (có thể hủy đăng ký bất kỳ lúc nào).
7. Chơi có trách nhiệm: theo dõi các dấu hiệu cờ bạc có vấn đề và kích hoạt các biện pháp bảo vệ người chơi khi cần thiết.

Mục 3Cơ Sở Pháp Lý Xử Lý Dữ Liệu

ta78 xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý hợp lệ sau đây:

• Thực hiện hợp đồng: việc xử lý dữ liệu là cần thiết để thực hiện các điều khoản dịch vụ mà bạn đã đồng ý khi tạo tài khoản tại ta78.
• Tuân thủ nghĩa vụ pháp lý: một số dữ liệu được xử lý để đáp ứng yêu cầu của cơ quan quản lý và giấy phép vận hành, bao gồm nghĩa vụ KYC và AML.
• Lợi ích hợp pháp: chúng tôi xử lý một số dữ liệu dựa trên lợi ích hợp pháp như bảo mật hệ thống, phòng chống gian lận và cải thiện dịch vụ — với điều kiện lợi ích này không lấn át quyền lợi của bạn.
• Sự đồng ý: với các hoạt động không bắt buộc như gửi thông tin khuyến mãi qua email hoặc SMS, ta78 sẽ xin phép rõ ràng và bạn có thể rút lại sự đồng ý bất kỳ lúc nào.

Mục 4Chia Sẻ Dữ Liệu Với Bên Thứ Ba

ta78 không bán, không cho thuê và không chia sẻ thông tin cá nhân của bạn với bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp hạn chế sau đây, ta78 có thể chia sẻ dữ liệu cần thiết:

• Nhà cung cấp dịch vụ thanh toán: thông tin tài chính cần thiết được chia sẻ với các đối tác thanh toán như MoMo, ZaloPay, VNPay, Vietcombank, Techcombank và BIDV để xử lý giao dịch. Các đối tác này bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt.
• Nhà cung cấp trò chơi: một số dữ liệu phiên chơi tối thiểu có thể được chia sẻ với nhà cung cấp phần mềm trò chơi để đảm bảo hoạt động bình thường của dịch vụ.
• Cơ quan có thẩm quyền: ta78 có nghĩa vụ cung cấp dữ liệu khi nhận được yêu cầu hợp pháp từ cơ quan thực thi pháp luật hoặc cơ quan quản lý, phù hợp với quy định pháp luật hiện hành.
• Kiểm toán độc lập: các công ty kiểm toán và kiểm tra bảo mật độc lập có thể tiếp cận dữ liệu ẩn danh hóa trong phạm vi thực hiện kiểm tra định kỳ.

Mục 5Cookie & Công Nghệ Theo Dõi

ta78 sử dụng cookie và các công nghệ lưu trữ cục bộ tương tự để đảm bảo hoạt động bình thường của nền tảng, nâng cao trải nghiệm người dùng và phân tích hiệu suất dịch vụ. Khi truy cập lần đầu, bạn sẽ được yêu cầu đồng ý với chính sách cookie của chúng tôi.

Các loại cookie ta78 sử dụng:

• Cookie bắt buộc: cần thiết cho hoạt động cơ bản của trang web như duy trì phiên đăng nhập, bảo mật CSRF và ưu tiên ngôn ngữ. Không thể tắt loại cookie này.
• Cookie hiệu suất: thu thập thông tin ẩn danh về cách người dùng tương tác với nền tảng — trang nào được truy cập nhiều nhất, thời gian tải trang — để chúng tôi cải thiện hiệu suất.
• Cookie chức năng: ghi nhớ tùy chọn cá nhân như tỷ lệ kèo ưa thích, giao diện tùy chỉnh và thông tin đăng nhập (nếu bạn chọn "Ghi nhớ đăng nhập").

Bạn có thể quản lý tùy chọn cookie thông qua cài đặt trình duyệt hoặc bảng điều khiển cookie của ta78. Lưu ý rằng việc tắt cookie bắt buộc có thể ảnh hưởng đến khả năng sử dụng một số tính năng của nền tảng.

Mục 6Bảo Mật Dữ Liệu

ta78 triển khai nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân của bạn trước nguy cơ truy cập trái phép, mất mát, tiết lộ hay phá hủy. Các biện pháp bảo mật chính bao gồm:

• Mã hoá toàn bộ dữ liệu truyền tải bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit được cấp bởi tổ chức uy tín quốc tế.
• Mật khẩu người dùng được băm một chiều bằng thuật toán bcrypt với salt ngẫu nhiên — không ai có thể khôi phục mật khẩu gốc từ dữ liệu lưu trữ.
• Hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động liên tục 24/7, tự động chặn các IP có hành vi đáng ngờ.
• Xác thực hai yếu tố (2FA) khả dụng cho tất cả tài khoản người dùng và bắt buộc cho nhân viên nội bộ có quyền truy cập dữ liệu.
• Kiểm tra thâm nhập (pentest) bởi bên thứ ba độc lập định kỳ mỗi quý, với báo cáo vá lỗi công khai cho đội ngũ kỹ thuật.
• Cơ sở dữ liệu được phân lập trong mạng nội bộ riêng biệt, không thể truy cập trực tiếp từ internet.

Mục 7Thời Hạn Lưu Trữ Dữ Liệu

ta78 chỉ lưu trữ dữ liệu cá nhân trong khoảng thời gian cần thiết để thực hiện mục đích thu thập ban đầu hoặc theo yêu cầu pháp lý. Sau khi hết thời hạn, dữ liệu sẽ được xóa vĩnh viễn hoặc ẩn danh hóa một cách an toàn.

Đối với tài khoản không hoạt động liên tục trong 12 tháng, ta78 sẽ gửi thông báo qua email đã đăng ký. Nếu không có phản hồi trong vòng 30 ngày tiếp theo, tài khoản có thể bị đóng và dữ liệu sẽ được xử lý theo lịch trình lưu trữ nêu trên.

Mục 8Quyền Của Người Dùng

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây đối với thông tin cá nhân mà ta78 đang lưu trữ và xử lý. Tất cả yêu cầu liên quan đến quyền dữ liệu sẽ được xử lý trong vòng 7 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ:

• Quyền truy cập: bạn có quyền yêu cầu một bản sao toàn bộ dữ liệu cá nhân mà ta78 đang lưu giữ về bạn, bao gồm mục đích xử lý và thời hạn lưu trữ dự kiến.
• Quyền chỉnh sửa: nếu bất kỳ thông tin nào của bạn không chính xác hoặc đã lỗi thời, bạn có quyền yêu cầu ta78 cập nhật hoặc sửa chữa ngay lập tức.
• Quyền xóa dữ liệu: bạn có thể yêu cầu xóa dữ liệu cá nhân của mình, ngoại trừ các dữ liệu mà ta78 có nghĩa vụ pháp lý bắt buộc phải lưu giữ (ví dụ: hồ sơ KYC và lịch sử giao dịch theo quy định AML).
• Quyền hạn chế xử lý: trong một số trường hợp nhất định (ví dụ: khi bạn đang tranh chấp tính chính xác của dữ liệu), bạn có thể yêu cầu ta78 tạm dừng xử lý dữ liệu của mình.
• Quyền di chuyển dữ liệu: bạn có quyền nhận dữ liệu cá nhân của mình ở định dạng có cấu trúc, phổ biến và có thể đọc được bằng máy (JSON hoặc CSV) để chuyển sang dịch vụ khác.
• Quyền phản đối: bạn có thể phản đối việc xử lý dữ liệu dựa trên lợi ích hợp pháp của ta78, bao gồm việc từ chối nhận thông tin tiếp thị bất kỳ lúc nào.
• Quyền rút lại đồng ý: với các hoạt động xử lý dữ liệu dựa trên sự đồng ý của bạn, bạn có thể rút lại sự đồng ý đó bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng gửi yêu cầu bằng văn bản tới địa chỉ email [email protected] với tiêu đề "Yêu cầu quyền dữ liệu cá nhân", kèm theo bản sao CMND/CCCD để xác minh danh tính. ta78 có thể từ chối yêu cầu nếu không thể xác minh danh tính người gửi hoặc nếu yêu cầu ảnh hưởng đến quyền lợi của bên thứ ba.

Mục 9Dữ Liệu Trẻ Em & Bảo Vệ Người Chơi Trẻ Tuổi

Dịch vụ của ta78 chỉ dành cho người từ đủ 18 tuổi trở lên. ta78 không cố ý thu thập bất kỳ thông tin cá nhân nào từ người dưới 18 tuổi.

Nếu bạn là phụ huynh hoặc người giám hộ và có lý do để tin rằng con em mình đã đăng ký tài khoản tại ta78, vui lòng liên hệ ngay với chúng tôi qua email [email protected]. Chúng tôi cam kết xử lý trường hợp này trong vòng 24 giờ và xóa toàn bộ dữ liệu liên quan mà không tính phí.

Mục 10Thay Đổi Chính Sách Bảo Mật

ta78 có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến kỹ thuật. Mọi thay đổi sẽ được thực hiện theo quy trình sau:

1. Thông báo sửa đổi sẽ được đăng trên trang này với ngày cập nhật mới nhất được ghi rõ ở đầu tài liệu.
2. Đối với các thay đổi quan trọng ảnh hưởng đến quyền lợi cơ bản của người dùng, ta78 sẽ gửi email thông báo trực tiếp đến địa chỉ đã đăng ký ít nhất 7 ngày trước khi thay đổi có hiệu lực.
3. Việc tiếp tục sử dụng dịch vụ sau ngày có hiệu lực được coi là sự chấp thuận đối với các điều khoản mới. Nếu bạn không đồng ý với thay đổi, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu trước ngày có hiệu lực.

Mục 11Liên Hệ Về Quyền Riêng Tư

Nếu bạn có bất kỳ câu hỏi, mối lo ngại hoặc yêu cầu nào liên quan đến chính sách bảo mật này hoặc cách ta78 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật dữ liệu: [email protected] — tiêu đề email: "Yêu cầu quyền riêng tư" — phản hồi trong vòng 24 giờ.
• Zalo hỗ trợ: ta78.support — hỗ trợ trực tiếp 24/7.
• Telegram: @ta78official — hỗ trợ trực tiếp 24/7.

Đội ngũ bảo vệ dữ liệu của ta78 cam kết phản hồi mọi yêu cầu liên quan đến quyền riêng tư trong vòng 7 ngày làm việc. Trong trường hợp yêu cầu phức tạp cần điều tra thêm, chúng tôi sẽ thông báo tiến độ định kỳ để bạn luôn được cập nhật.