Chính Sách Bảo Mật
Dữ Liệu tp8

Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ được cung cấp bởi tp8 tại địa chỉ tp8.tech, bao gồm nhưng không giới hạn ở các trò chơi tài xỉu, đá gà, nổ hũ, casino live và cá cược thể thao.

Chính sách này áp dụng cho mọi đối tượng:

• Người dùng đã đăng ký tài khoản chính thức tại tp8.
• Khách truy cập chưa đăng ký nhưng sử dụng website tp8.tech.
• Bất kỳ cá nhân nào tương tác với tp8 qua email, biểu mẫu liên hệ hoặc kênh hỗ trợ.

tp8 thu thập các loại thông tin sau đây nhằm cung cấp và cải thiện dịch vụ cho người dùng:

Thông tin cá nhân thu thập được sử dụng cho các mục đích sau:

• Cung cấp dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch tài chính, cung cấp quyền truy cập vào các trò chơi và tính năng của tp8.
• Xác minh danh tính (KYC): Tuân thủ quy định pháp luật về chống rửa tiền và xác minh độ tuổi người dùng (18+).
• Bảo mật tài khoản: Phát hiện và ngăn chặn các hoạt động gian lận, truy cập trái phép hoặc lạm dụng hệ thống.
• Hỗ trợ khách hàng: Giải quyết khiếu nại, trả lời câu hỏi và cung cấp hỗ trợ kỹ thuật bằng tiếng Việt 24/7.
• Cải thiện dịch vụ: Phân tích hành vi người dùng (ẩn danh hóa) để cải thiện giao diện, tính năng và trải nghiệm tổng thể.
• Tiếp thị có phép: Gửi thông tin về khuyến mãi và ưu đãi mới chỉ khi người dùng đã đồng ý nhận thông báo tiếp thị.
• Tuân thủ pháp luật: Lưu trữ hồ sơ theo yêu cầu của cơ quan quản lý nhà nước và pháp luật Việt Nam hiện hành.

tp8 xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau đây theo quy định của Nghị định 13/2023/NĐ-CP:

• Sự đồng ý: Bạn đã cung cấp sự đồng ý rõ ràng khi đăng ký tài khoản và chấp nhận chính sách bảo mật này.
• Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để thực hiện nghĩa vụ theo Điều khoản & Điều kiện giữa tp8 và người dùng.
• Nghĩa vụ pháp lý: Xử lý dữ liệu để tuân thủ các yêu cầu pháp lý về chống rửa tiền, xác minh danh tính và lưu trữ hồ sơ.
• Lợi ích hợp pháp: Xử lý dữ liệu để phát hiện gian lận, bảo vệ an toàn hệ thống và cải thiện chất lượng dịch vụ, với điều kiện không xâm phạm quyền và lợi ích của người dùng.

tp8 không bán dữ liệu cá nhân của người dùng. Tuy nhiên, trong một số trường hợp hạn chế, chúng tôi có thể chia sẻ thông tin với các bên sau:

• Đối tác xử lý thanh toán: MoMo, ZaloPay, VNPay, Vietcombank, BIDV và các đơn vị thanh toán được cấp phép khác – chỉ nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền.
• Nhà cung cấp dịch vụ kỹ thuật: Các đơn vị cung cấp hạ tầng điện toán đám mây, dịch vụ email giao dịch và hỗ trợ kỹ thuật – tất cả đều ký kết thỏa thuận bảo mật dữ liệu với tp8.
• Cơ quan nhà nước có thẩm quyền: Khi được yêu cầu bởi cơ quan công an, tòa án hoặc cơ quan quản lý theo đúng quy định pháp luật Việt Nam.
• Kiểm toán độc lập: Các tổ chức kiểm định bảo mật và kiểm toán tài chính được ủy quyền, trong phạm vi tối thiểu cần thiết cho mục đích kiểm tra.

tp8 triển khai hệ thống bảo mật kỹ thuật nhiều lớp để bảo vệ dữ liệu người dùng trước mọi nguy cơ xâm phạm:

• Mã hóa SSL/TLS 256-bit: Toàn bộ kết nối giữa thiết bị người dùng và máy chủ tp8 được mã hóa theo tiêu chuẩn ngân hàng quốc tế.
• Băm mật khẩu một chiều: Mật khẩu được lưu trữ dưới dạng hash bcrypt không thể đảo ngược – ngay cả đội ngũ kỹ thuật tp8 cũng không thể đọc mật khẩu gốc của bạn.
• Tường lửa ứng dụng web (WAF): Hệ thống lọc và chặn các cuộc tấn công SQL injection, XSS, CSRF và các mối đe dọa phổ biến khác theo danh sách OWASP Top 10.
• Hệ thống phát hiện xâm nhập (IDS/IPS): Giám sát lưu lượng mạng liên tục 24/7 và tự động chặn các hành vi bất thường hoặc đáng ngờ.
• Sao lưu dữ liệu định kỳ: Dữ liệu được sao lưu tự động và lưu trữ tại nhiều trung tâm dữ liệu độc lập để đảm bảo khả năng phục hồi trong trường hợp sự cố.
• Kiểm tra xâm nhập (Pentest): Hệ thống được kiểm tra bảo mật định kỳ ít nhất 2 lần/năm bởi đơn vị kiểm định độc lập có uy tín.

tp8 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng trên nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie bắt buộc: Cần thiết để duy trì phiên đăng nhập và đảm bảo các tính năng cơ bản hoạt động. Không thể tắt loại cookie này mà không ảnh hưởng đến chức năng của trang web.
• Cookie phân tích: Thu thập thông tin ẩn danh về cách người dùng tương tác với website nhằm cải thiện thiết kế và nội dung. Bạn có thể từ chối loại cookie này.
• Cookie chức năng: Lưu trữ các tùy chọn cá nhân hóa như ngôn ngữ, múi giờ và cài đặt hiển thị để nâng cao trải nghiệm sử dụng.
• Cookie bảo mật: Hỗ trợ phát hiện và ngăn chặn các hành vi đáng ngờ, bảo vệ tài khoản người dùng trước các cuộc tấn công tự động.

Bạn có thể quản lý tùy chọn cookie thông qua cài đặt trình duyệt hoặc banner chấp thuận cookie xuất hiện khi truy cập tp8 lần đầu. Lưu ý rằng việc tắt một số loại cookie có thể ảnh hưởng đến trải nghiệm sử dụng dịch vụ.

tp8 lưu trữ dữ liệu cá nhân theo nguyên tắc tối thiểu hóa thời gian – chỉ giữ lại trong khoảng thời gian cần thiết cho mục đích ban đầu hoặc theo yêu cầu pháp lý:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại và hoạt động trên nền tảng.
• Dữ liệu giao dịch tài chính: Lưu trữ tối thiểu 5 năm kể từ ngày giao dịch theo quy định pháp luật về kế toán và chống rửa tiền tại Việt Nam.
• Hồ sơ xác minh danh tính (KYC): Lưu trữ tối thiểu 5 năm kể từ ngày tài khoản được đóng theo Luật Phòng, chống rửa tiền.
• Nhật ký hoạt động bảo mật: Lưu trữ tối đa 24 tháng để phục vụ điều tra sự cố bảo mật nếu phát sinh.
• Tài khoản không hoạt động: Sau 12 tháng không có hoạt động, tp8 sẽ thông báo và có thể xóa dữ liệu không cần thiết sau 30 ngày kể từ ngày thông báo.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa hoàn toàn bằng phương pháp xóa an toàn (secure deletion) hoặc được ẩn danh hóa không thể khôi phục để phục vụ mục đích thống kê.

Như đã trình bày ở phần trên, người dùng tp8 có đầy đủ các quyền về dữ liệu cá nhân theo pháp luật Việt Nam. Để thực hiện các quyền này, bạn có thể:

• Liên hệ trực tiếp với bộ phận hỗ trợ tp8 qua trang Hỗ trợ.
• Gửi yêu cầu bằng văn bản đến địa chỉ email bảo mật: [email protected] (hiển thị dưới dạng văn bản, không phải liên kết).
• Đăng nhập vào tài khoản và sử dụng các tính năng tự quản lý dữ liệu trong phần cài đặt tài khoản.

tp8 cam kết phản hồi mọi yêu cầu liên quan đến quyền dữ liệu trong vòng 7 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ. Trong một số trường hợp phức tạp, thời gian xử lý có thể kéo dài thêm tối đa 30 ngày – tp8 sẽ thông báo rõ lý do và tiến độ xử lý cho bạn.

Dịch vụ của tp8 chỉ dành cho người từ đủ 18 tuổi trở lên. tp8 không cố ý thu thập hoặc xử lý dữ liệu cá nhân của người dưới 18 tuổi.

• Quá trình đăng ký tài khoản yêu cầu xác minh ngày sinh và thực hiện kiểm tra độ tuổi.
• Quy trình xác minh danh tính (KYC) bao gồm kiểm tra giấy tờ tùy thân để xác nhận người dùng đủ 18 tuổi.
• Nếu tp8 phát hiện tài khoản được tạo bởi người dưới 18 tuổi, tài khoản sẽ bị đình chỉ ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa.

tp8 có quyền cập nhật Chính sách bảo mật này vào bất kỳ thời điểm nào để phản ánh các thay đổi về dịch vụ, công nghệ hoặc yêu cầu pháp lý. Khi có thay đổi quan trọng:

• Chúng tôi sẽ thông báo qua email đã đăng ký ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên trang web tp8.tech trong thời gian chuyển tiếp.
• Cập nhật ngày hiệu lực ở đầu trang chính sách này.

Phiên bản chính sách hiện hành luôn được đăng tải công khai tại tp8.tech/chinh-sach-bao-mat. Việc tiếp tục sử dụng dịch vụ sau ngày thay đổi có hiệu lực đồng nghĩa bạn đã đồng ý với phiên bản mới.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách tp8 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi:

• Email bảo mật: [email protected]
• Thời gian phản hồi: Trong vòng 24 giờ (theo giờ Việt Nam GMT+7, từ Thứ Hai đến Chủ Nhật).
• Kênh hỗ trợ: Truy cập trang Hỗ trợ để được tư vấn trực tiếp bằng tiếng Việt 24/7.