Chính sách Bảo mật
Dữ liệu tại td777

Để cung cấp dịch vụ an toàn, cá nhân hóa và tuân thủ các quy định pháp lý hiện hành, td777 thu thập các loại thông tin sau từ người dùng:

1.1. Thông tin nhận dạng cá nhân (do người dùng cung cấp trực tiếp):

• Họ và tên đầy đủ theo giấy tờ tùy thân hợp lệ.
• Ngày, tháng, năm sinh để xác minh đủ điều kiện tuổi (18+).
• Số điện thoại di động đang hoạt động tại Việt Nam.
• Địa chỉ email để liên lạc và xác nhận tài khoản.
• Ảnh chụp CCCD/CMND hoặc hộ chiếu để xác minh danh tính (KYC).
• Địa chỉ cư trú hoặc địa chỉ thanh toán khi cần thiết.

1.2. Thông tin tài chính và giao dịch:

• Số tài khoản ngân hàng hoặc số ví điện tử (MoMo, ZaloPay, VNPay) được liên kết với tài khoản td777.
• Lịch sử giao dịch nạp tiền, rút tiền và chuyển khoản nội bộ.
• Thông tin về phương thức thanh toán được sử dụng.

1.3. Dữ liệu hoạt động và kỹ thuật (thu thập tự động):

• Địa chỉ IP, loại thiết bị, hệ điều hành và trình duyệt web.
• Lịch sử đăng nhập, thời gian phiên chơi và các trò chơi đã tham gia.
• Dữ liệu cookie và các công nghệ theo dõi phiên làm việc.
• Nhật ký lỗi và sự cố kỹ thuật liên quan đến tài khoản người dùng.

td777 sử dụng thông tin thu thập được vào các mục đích sau, được phân loại theo nhóm chức năng rõ ràng:

td777 cam kết không bán thông tin cá nhân của người dùng. Trong một số trường hợp hạn chế và cụ thể, thông tin có thể được chia sẻ với các đối tác sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay và các ngân hàng liên kết nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền. Tất cả đối tác thanh toán đều tuân thủ tiêu chuẩn bảo mật PCI-DSS.
• Nhà cung cấp game: Các thông tin kỹ thuật ẩn danh (không chứa thông tin nhận dạng cá nhân) được chia sẻ với nhà cung cấp trò chơi để đảm bảo tính toàn vẹn của phiên chơi.
• Cơ quan pháp luật và quản lý nhà nước: td777 có nghĩa vụ cung cấp thông tin khi nhận được yêu cầu hợp pháp từ cơ quan điều tra, tòa án hoặc cơ quan quản lý nhà nước có thẩm quyền tại Việt Nam theo đúng quy định pháp luật hiện hành.
• Đơn vị kiểm toán và tuân thủ: Các tổ chức kiểm toán độc lập được chỉ định chính thức có thể tiếp cận dữ liệu giao dịch ẩn danh để thực hiện kiểm tra định kỳ nhằm đảm bảo tính minh bạch của Nền tảng.

td777 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng, duy trì phiên đăng nhập an toàn và phân tích hành vi sử dụng nhằm tối ưu hóa Nền tảng. Cụ thể, chúng tôi sử dụng các loại cookie sau:

• Cookie thiết yếu (Essential Cookies): Bắt buộc để duy trì phiên đăng nhập, giỏ cược và các tính năng cốt lõi của Nền tảng. Loại cookie này không thể tắt nếu bạn muốn sử dụng dịch vụ td777.
• Cookie phân tích (Analytics Cookies): Thu thập thông tin ẩn danh về cách người dùng điều hướng trên Nền tảng để td777 có thể cải thiện giao diện và tính năng. Bạn có thể từ chối loại cookie này trong phần cài đặt tài khoản.
• Cookie cá nhân hóa (Preference Cookies): Lưu trữ các tùy chọn ngôn ngữ, bố cục giao diện và cài đặt hiển thị để cải thiện trải nghiệm cá nhân của bạn trong các lần truy cập tiếp theo.
• Cookie bảo mật (Security Cookies): Hỗ trợ phát hiện các hoạt động đăng nhập bất thường và bảo vệ tài khoản người dùng khỏi các cuộc tấn công giả mạo phiên làm việc.

Bạn có thể quản lý cài đặt cookie thông qua trình duyệt web của mình hoặc thông qua trang cài đặt tài khoản td777. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng của Nền tảng.

Bảo vệ thông tin cá nhân của người dùng là ưu tiên hàng đầu trong mọi quyết định kỹ thuật tại td777. Chúng tôi áp dụng các biện pháp bảo mật đa tầng bao gồm:

• Mã hóa dữ liệu truyền tải: Toàn bộ lưu lượng dữ liệu giữa thiết bị người dùng và máy chủ td777 được mã hóa bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit, ngăn chặn hiệu quả các cuộc tấn công nghe lén (man-in-the-middle).
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như mật khẩu được băm (hash) bằng thuật toán bcrypt với độ phức tạp cao. Dữ liệu tài chính được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu.
• Xác thực hai lớp (2FA): td777 hỗ trợ và khuyến nghị bật tính năng xác thực hai lớp cho tài khoản của bạn thông qua mã OTP gửi qua SMS hoặc ứng dụng xác thực.
• Kiểm soát truy cập theo vai trò: Chỉ nhân viên td777 có thẩm quyền và nhu cầu thực sự mới được phép truy cập dữ liệu người dùng. Mọi truy cập đều được ghi nhật ký và kiểm tra định kỳ.
• Kiểm tra bảo mật độc lập: td777 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi các tổ chức bảo mật độc lập có uy tín.
• Kế hoạch ứng phó sự cố: td777 duy trì kế hoạch ứng phó sự cố bảo mật 24/7, cam kết thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện bất kỳ vi phạm dữ liệu nào.

Là người dùng của td777, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình. Mọi yêu cầu liên quan đến quyền dữ liệu đều được xử lý hoàn toàn miễn phí trong vòng 72 giờ làm việc:

• Quyền truy cập: Bạn có quyền yêu cầu td777 cung cấp bản sao của toàn bộ dữ liệu cá nhân mà chúng tôi đang lưu giữ về bạn, bao gồm cả dữ liệu giao dịch và lịch sử hoạt động.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu sửa đổi bất kỳ thông tin cá nhân nào không chính xác hoặc không đầy đủ thông qua trang cài đặt tài khoản hoặc qua kênh hỗ trợ CSKH của td777.
• Quyền xóa dữ liệu: Bạn có quyền yêu cầu td777 xóa dữ liệu cá nhân của mình, ngoại trừ các dữ liệu mà td777 có nghĩa vụ pháp lý phải lưu giữ theo quy định (ví dụ: hồ sơ KYC, lịch sử giao dịch tài chính trong thời hạn luật định).
• Quyền phản đối xử lý: Bạn có quyền phản đối việc td777 sử dụng dữ liệu của bạn cho mục đích tiếp thị trực tiếp bất kỳ lúc nào mà không cần giải thích lý do.
• Quyền rút lại sự đồng ý: Với các mục đích xử lý dựa trên sự đồng ý (ví dụ: nhận thông báo khuyến mãi), bạn có thể rút lại sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của các hoạt động xử lý đã thực hiện trước đó.
• Quyền chuyển dữ liệu: Bạn có thể yêu cầu td777 cung cấp dữ liệu của bạn ở định dạng có thể đọc được bằng máy (JSON/CSV) để chuyển sang nền tảng khác.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ đội ngũ hỗ trợ td777 qua email [email protected] hoặc qua kênh Zalo/Telegram chính thức của td777.

td777 lưu trữ dữ liệu cá nhân chỉ trong thời gian cần thiết để thực hiện mục đích thu thập ban đầu hoặc theo yêu cầu pháp lý. Bảng dưới đây tóm tắt chính sách lưu trữ theo từng loại dữ liệu:

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa hoàn toàn và không thể phục hồi khỏi tất cả các hệ thống của td777, bao gồm cả hệ thống sao lưu (backup).

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại liên quan đến Chính sách bảo mật này hoặc cách td777 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ theo các kênh chính thức sau:

• Email bảo mật: [email protected] — phản hồi trong vòng 24 giờ làm việc.
• Zalo: td777.support — hỗ trợ trực tiếp bằng tiếng Việt 24/7.
• Telegram: @td777_support — phản hồi nhanh nhất trong giờ hành chính.

td777 có quyền cập nhật Chính sách bảo mật này theo định kỳ để phản ánh các thay đổi trong quy trình vận hành, công nghệ bảo mật hoặc yêu cầu pháp lý mới. Khi có thay đổi đáng kể, td777 sẽ thông báo qua email đã đăng ký ít nhất 7 ngày trước ngày chính sách mới có hiệu lực. Ngày cập nhật luôn được ghi rõ ở đầu văn bản này.