Chính sách bảo mật này giải thích cách TP8888 ("chúng tôi", "nền tảng") thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của bạn ("Người Dùng", "bạn") khi sử dụng website và ứng dụng TP8888.
Chúng tôi biết rằng việc cung cấp thông tin cá nhân – dù chỉ là số điện thoại hay địa chỉ ví điện tử – là một hành động đòi hỏi sự tin tưởng. Vì vậy, chúng tôi xây dựng chính sách này với nguyên tắc đơn giản: thu thập ít nhất có thể, bảo vệ nhiều nhất có thể, và luôn minh bạch với bạn về mọi thứ.
Chính sách này áp dụng cho toàn bộ dịch vụ do TP8888 cung cấp, bao gồm website tại tp8888.ws, ứng dụng di động và bất kỳ nền tảng liên kết nào khác. Bằng cách đăng ký tài khoản hoặc tiếp tục sử dụng dịch vụ, bạn xác nhận đã đọc và chấp nhận chính sách này.
Chính sách bảo mật là một phần không tách rời của Điều Khoản và Điều Kiện tại TP8888. Khi bạn đồng ý với điều khoản sử dụng, bạn cũng đồng ý với chính sách bảo mật này.
TP8888 chỉ thu thập những thông tin thực sự cần thiết để cung cấp và cải thiện dịch vụ. Dưới đây là ba nhóm dữ liệu chính:
Chúng tôi không thu thập thông tin nhạy cảm như dữ liệu y tế, quan điểm chính trị hoặc thông tin tín ngưỡng. Dữ liệu sinh trắc học chỉ được xử lý nếu bạn chủ động sử dụng tính năng xác thực vân tay hoặc nhận diện khuôn mặt trên thiết bị của mình.
Mỗi loại dữ liệu thu thập đều có mục đích cụ thể và được sử dụng đúng phạm vi đó. TP8888 không dùng dữ liệu của bạn cho bất kỳ mục đích nào ngoài danh sách dưới đây:
- Cung cấp dịch vụ: Xử lý đăng ký, đăng nhập, giao dịch nạp/rút và các yêu cầu hỗ trợ.
- Xác minh danh tính: Tuân thủ yêu cầu KYC, xác nhận đủ tuổi (18+) và ngăn chặn gian lận.
- Bảo mật tài khoản: Phát hiện hoạt động đăng nhập bất thường, cảnh báo và bảo vệ tài khoản.
- Cải thiện dịch vụ: Phân tích dữ liệu ẩn danh để tối ưu giao diện, tốc độ và trải nghiệm người dùng.
- Liên lạc: Gửi thông báo giao dịch, cập nhật dịch vụ và khuyến mãi (bạn có thể từ chối nhận bất kỳ lúc nào).
- Tuân thủ pháp lý: Lưu trữ hồ sơ theo yêu cầu của cơ quan quản lý và pháp luật Việt Nam.
TP8888 không bán, không cho thuê và không trao đổi thông tin cá nhân của bạn vì bất kỳ mục đích thương mại nào. Đây là nguyên tắc không thay đổi.
Tuy nhiên, trong một số trường hợp cụ thể, chúng tôi có thể chia sẻ dữ liệu của bạn với các đối tác được kiểm soát chặt chẽ:
- Đối tác xử lý thanh toán: MoMo, ZaloPay, ViettelPay và các ngân hàng đối tác – chỉ nhận thông tin tối thiểu để xử lý giao dịch.
- Nhà cung cấp game: Các hãng như Evolution Gaming, PG Soft chỉ nhận ID ẩn danh, không nhận thông tin nhận dạng cá nhân thực.
- Dịch vụ phòng chống gian lận: Các đối tác bảo mật bên thứ ba hỗ trợ phát hiện tài khoản giả mạo và hoạt động đáng ngờ.
- Cơ quan nhà nước: Khi có yêu cầu hợp lệ từ cơ quan điều tra hoặc tòa án có thẩm quyền theo pháp luật Việt Nam.
Tất cả bên thứ ba có quyền truy cập dữ liệu đều phải ký cam kết bảo mật và chỉ được sử dụng thông tin đúng mục đích đã thỏa thuận. TP8888 có quyền kiểm toán định kỳ việc tuân thủ của các đối tác này.
TP8888 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm của bạn. Cookie là các tệp nhỏ được lưu trên thiết bị của bạn khi truy cập website.
Chúng tôi sử dụng các loại cookie sau:
- Cookie thiết yếu: Duy trì phiên đăng nhập, xử lý giao dịch và đảm bảo bảo mật tài khoản. Không thể tắt loại này.
- Cookie chức năng: Ghi nhớ ngôn ngữ, múi giờ và cài đặt cá nhân của bạn.
- Cookie phân tích: Dữ liệu ẩn danh về cách bạn sử dụng website, giúp chúng tôi cải thiện giao diện và hiệu suất.
- Cookie bảo mật: Phát hiện các phiên đăng nhập đáng ngờ và bảo vệ tài khoản khỏi truy cập trái phép.
Bạn có thể quản lý cookie trong cài đặt trình duyệt. Tuy nhiên, tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng dịch vụ của bạn.
TP8888 áp dụng nhiều lớp bảo mật kỹ thuật để bảo vệ dữ liệu của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc thay đổi:
- Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền giữa thiết bị của bạn và máy chủ TP8888 đều được mã hóa. Không ai có thể đọc được dữ liệu này kể cả khi chặn được đường truyền.
- Mã hóa tại nơi lưu trữ: Mật khẩu được băm (hash) bằng thuật toán bcrypt. Thông tin CCCD và tài khoản ngân hàng được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu.
- Xác thực hai lớp (2FA): Kích hoạt 2FA để thêm một lớp bảo vệ với mã OTP khi đăng nhập từ thiết bị mới.
- Kiểm tra bảo mật định kỳ: Hệ thống được kiểm tra xâm nhập (penetration testing) ít nhất mỗi quý bởi đội ngũ bảo mật độc lập.
- Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS) hoạt động liên tục và cảnh báo ngay khi phát hiện hoạt động bất thường.
- Kiểm soát truy cập nội bộ: Nhân viên chỉ được truy cập dữ liệu tối thiểu cần thiết cho công việc. Mọi truy cập đều được ghi nhật ký.
Dù chúng tôi áp dụng các biện pháp bảo mật tốt nhất, không có hệ thống nào an toàn 100%. Nếu bạn nghi ngờ tài khoản bị xâm phạm, hãy đổi mật khẩu ngay và liên hệ hỗ trợ TP8888.
TP8888 chỉ lưu trữ dữ liệu cá nhân trong khoảng thời gian cần thiết để thực hiện mục đích thu thập ban đầu, hoặc theo yêu cầu pháp lý.
- Dữ liệu tài khoản đang hoạt động: Được lưu trong suốt thời gian tài khoản tồn tại.
- Dữ liệu tài khoản đã đóng: Lưu trữ tối đa 5 năm theo yêu cầu pháp lý về chống rửa tiền (AML).
- Lịch sử giao dịch: Lưu 7 năm theo quy định kế toán và tài chính.
- Nhật ký bảo mật: Lưu 2 năm để hỗ trợ điều tra sự cố nếu phát sinh.
- Dữ liệu cookie phân tích: Tự động xóa sau 13 tháng.
Sau khi hết thời hạn lưu trữ, dữ liệu được xóa hoàn toàn hoặc ẩn danh hóa không thể truy nguyên. Quá trình xóa được thực hiện theo tiêu chuẩn kỹ thuật đảm bảo không thể khôi phục.
Bạn có các quyền sau đây liên quan đến dữ liệu cá nhân mà TP8888 đang lưu giữ. Để thực hiện bất kỳ quyền nào, hãy liên hệ qua email support@tp8888.ws:
Quyền truy cập
Bạn có thể yêu cầu bản sao dữ liệu cá nhân mà TP8888 đang lưu giữ về bạn. Chúng tôi phản hồi trong 15 ngày làm việc.
Quyền chỉnh sửa
Nếu thông tin của bạn không chính xác hoặc đã lỗi thời, bạn có thể yêu cầu cập nhật qua cài đặt tài khoản hoặc liên hệ hỗ trợ.
Quyền xóa ("Quyền được quên")
Bạn có thể yêu cầu xóa dữ liệu cá nhân khi không còn cần thiết. Một số dữ liệu không thể xóa nếu còn trong thời hạn lưu trữ pháp lý.
Quyền phản đối xử lý
Bạn có thể phản đối việc sử dụng dữ liệu của mình cho mục đích marketing hoặc phân tích hành vi. Phản đối được thực hiện ngay lập tức.
Quyền hủy đăng ký nhận thông tin
Bạn có thể hủy nhận email quảng cáo và thông báo khuyến mãi bất kỳ lúc nào qua cài đặt tài khoản hoặc link hủy đăng ký trong email.
Quyền chuyển dữ liệu
Bạn có thể yêu cầu nhận bản sao dữ liệu ở định dạng có thể đọc máy (JSON hoặc CSV) để chuyển sang dịch vụ khác.
TP8888 nghiêm cấm người dưới 18 tuổi sử dụng dịch vụ dưới bất kỳ hình thức nào. Nền tảng của chúng tôi không thu thập có chủ đích bất kỳ thông tin cá nhân nào từ người chưa đủ 18 tuổi.
Nếu chúng tôi phát hiện hoặc được thông báo rằng một tài khoản thuộc về người dưới 18 tuổi, chúng tôi sẽ:
- Đình chỉ tài khoản ngay lập tức để điều tra.
- Xóa toàn bộ dữ liệu cá nhân liên quan trong thời gian sớm nhất có thể.
- Hoàn trả số dư hợp lệ nếu xác minh được danh tính người giám hộ hợp pháp.
Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em mình đang sử dụng TP8888, hãy liên hệ ngay với chúng tôi qua email support@tp8888.ws để được xử lý khẩn cấp.
TP8888 có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh các thay đổi về pháp luật, công nghệ hoặc cách chúng tôi vận hành dịch vụ.
Khi có thay đổi đáng kể, chúng tôi sẽ thông báo bằng một hoặc nhiều cách sau:
- Banner thông báo nổi bật trên trang chủ tp8888.ws trong ít nhất 7 ngày trước khi có hiệu lực.
- Email gửi đến địa chỉ đã đăng ký, nếu thay đổi ảnh hưởng đến quyền lợi của bạn.
- Thông báo đẩy qua ứng dụng di động TP8888.
Ngày "Cập nhật lần cuối" ở đầu trang luôn phản ánh phiên bản hiện tại. Chúng tôi khuyến khích bạn xem lại chính sách này định kỳ.
Nếu bạn có câu hỏi, thắc mắc hoặc muốn thực hiện bất kỳ quyền nào được đề cập trong chính sách này, hãy liên hệ với chúng tôi:
- Email bảo mật dữ liệu: support@tp8888.ws (tiêu đề: "Yêu cầu bảo mật dữ liệu – [Mã tài khoản]")
- Live Chat: Hỗ trợ trực tiếp 24/7 trên website và ứng dụng TP8888.
Chúng tôi cam kết phản hồi mọi yêu cầu liên quan đến dữ liệu cá nhân trong vòng 15 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.
Tại TP8888, bảo vệ dữ liệu của bạn không phải nghĩa vụ pháp lý – đó là trách nhiệm chúng tôi tự đặt ra cho mình. Cảm ơn bạn đã tin tưởng chúng tôi với thông tin cá nhân của mình.