Bảo vệ dữ liệu của bạn
là ưu tiên hàng đầu

01 Thu thập thông tin cá nhân

tim88 thu thập thông tin cá nhân của người dùng nhằm mục đích cung cấp, vận hành và cải thiện các dịch vụ giải trí trực tuyến tại tim88.lat. Chúng tôi chỉ thu thập những dữ liệu thực sự cần thiết và luôn thông báo rõ ràng cho bạn về mục đích sử dụng trước hoặc tại thời điểm thu thập.

Thông tin bạn trực tiếp cung cấp

Khi đăng ký tài khoản, xác minh danh tính hoặc liên hệ hỗ trợ, bạn có thể cung cấp các thông tin sau:

• Thông tin định danh: Họ và tên đầy đủ, ngày sinh, số Chứng minh nhân dân / Căn cước công dân (CMND/CCCD), ảnh tài liệu định danh.
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động, địa chỉ cư trú.
• Thông tin tài chính: Số tài khoản ngân hàng, thông tin ví điện tử (MoMo, ZaloPay), lịch sử giao dịch nạp/rút tiền.
• Thông tin tài khoản: Tên đăng nhập, mật khẩu đã mã hóa, lịch sử đăng nhập và cài đặt tài khoản.

Thông tin thu thập tự động

Khi bạn truy cập và sử dụng nền tảng tim88, hệ thống có thể tự động ghi nhận các dữ liệu kỹ thuật sau:

• Dữ liệu thiết bị: Địa chỉ IP, loại trình duyệt web, hệ điều hành, độ phân giải màn hình, mã định danh thiết bị.
• Dữ liệu hành vi: Các trang đã truy cập, thời gian sử dụng, lịch sử trò chơi, thao tác đặt cược và kết quả.
• Dữ liệu vị trí: Vị trí địa lý xấp xỉ dựa trên địa chỉ IP (ở cấp độ thành phố/tỉnh, không phải địa chỉ chính xác).
• Dữ liệu cookie: Thông tin phiên đăng nhập, tùy chọn ngôn ngữ và các cookie phân tích ẩn danh (xem thêm tại Điều 4: Cookie).

Thông tin từ bên thứ ba

Trong một số trường hợp, tim88 có thể nhận thông tin về bạn từ các nguồn bên ngoài đáng tin cậy, bao gồm các nhà cung cấp dịch vụ xác minh danh tính, đối tác thanh toán và các nguồn dữ liệu công khai nhằm mục đích ngăn chặn gian lận và tuân thủ quy định pháp lý.

02 Mục đích sử dụng dữ liệu

Dữ liệu cá nhân mà tim88 thu thập được sử dụng hoàn toàn phục vụ cho việc vận hành nền tảng, nâng cao trải nghiệm người dùng và tuân thủ các nghĩa vụ pháp lý. Chúng tôi cam kết không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào ngoài các mục đích đã được liệt kê và đồng ý dưới đây.

03 Chia sẻ và tiết lộ thông tin

tim88 không bán, cho thuê hay trao đổi dữ liệu cá nhân của người dùng với bất kỳ bên thứ ba nào vì mục đích thương mại. Tuy nhiên, trong một số trường hợp giới hạn và cần thiết, chúng tôi có thể chia sẻ thông tin với các đối tác đã ký kết thỏa thuận bảo mật nghiêm ngặt.

Các trường hợp chia sẻ dữ liệu hợp pháp

• Nhà cung cấp dịch vụ kỹ thuật: Các đối tác cung cấp hạ tầng đám mây, dịch vụ thanh toán, phần mềm xác minh danh tính và hệ thống phòng chống gian lận. Những đối tác này chỉ được xử lý dữ liệu theo hướng dẫn của tim88 và bị ràng buộc bởi các thỏa thuận bảo mật chặt chẽ.
• Nhà cung cấp trò chơi: Các nhà phát triển phần mềm casino (game providers) nhận dữ liệu cần thiết tối thiểu để vận hành trò chơi và xác thực kết quả — thường chỉ là mã định danh phiên ẩn danh.
• Cơ quan pháp luật: Khi có yêu cầu hợp lệ từ cơ quan chức năng có thẩm quyền tại Việt Nam theo đúng quy trình pháp lý, tim88 có nghĩa vụ cung cấp thông tin theo quy định pháp luật hiện hành.
• Phòng chống gian lận ngành: Trong khuôn khổ các hệ thống chia sẻ thông tin gian lận liên ngành, tim88 có thể chia sẻ dữ liệu gian lận được ẩn danh hóa để bảo vệ hệ sinh thái thanh toán tại Việt Nam.
• Chuyển nhượng kinh doanh: Trong trường hợp sáp nhập, mua lại hoặc chuyển nhượng tài sản, dữ liệu người dùng có thể được chuyển giao cho bên tiếp nhận — bên này phải cam kết tiếp tục tuân thủ chính sách bảo mật hiện hành hoặc thông báo cho người dùng trước khi áp dụng chính sách mới.

04 Cookie và công nghệ theo dõi

tim88 sử dụng cookie và các công nghệ theo dõi tương tự để đảm bảo hoạt động bình thường của nền tảng, cải thiện hiệu suất và cung cấp trải nghiệm được cá nhân hóa. Dưới đây là mô tả chi tiết về các loại cookie mà chúng tôi sử dụng:

Quản lý cookie

Bạn có thể kiểm soát và tắt cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, lưu ý rằng việc tắt cookie bắt buộc (như session_id và csrf_token) có thể khiến một số tính năng cốt lõi của nền tảng không hoạt động bình thường, bao gồm cả khả năng đăng nhập. Cookie phân tích (_analytics) có thể được tắt mà không ảnh hưởng đến trải nghiệm sử dụng cơ bản.

05 Bảo mật và lưu trữ dữ liệu

Bảo vệ dữ liệu cá nhân của bạn là trách nhiệm kỹ thuật và đạo đức cốt lõi của tim88. Chúng tôi triển khai nhiều lớp bảo mật theo tiêu chuẩn công nghiệp nhằm ngăn chặn truy cập trái phép, rò rỉ dữ liệu và các mối đe dọa an ninh mạng.

Các biện pháp bảo mật kỹ thuật

• Mã hóa truyền tải: Toàn bộ dữ liệu trao đổi giữa trình duyệt của bạn và máy chủ tim88 được mã hóa bằng TLS 1.3 với chứng chỉ SSL 256-bit.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm như mật khẩu được băm (hash) bằng thuật toán bcrypt. Thông tin tài chính được mã hóa AES-256 khi lưu trữ.
• Kiểm soát truy cập: Nguyên tắc "đặc quyền tối thiểu" (least privilege) được áp dụng — nhân viên tim88 chỉ có quyền truy cập vào dữ liệu cần thiết cho công việc của họ.
• Xác thực đa yếu tố: Tài khoản quản trị nội bộ bắt buộc sử dụng xác thực hai lớp (2FA). Người dùng được khuyến khích kích hoạt tính năng này cho tài khoản cá nhân.
• Kiểm tra bảo mật định kỳ: Chúng tôi thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật theo định kỳ với sự tham gia của các chuyên gia bảo mật độc lập.
• Giám sát liên tục: Hệ thống phát hiện xâm nhập (IDS) và giám sát bất thường hoạt động 24/7 để phát hiện và phản hồi các mối đe dọa trong thời gian thực.

Vị trí lưu trữ dữ liệu

Dữ liệu của người dùng tim88 được lưu trữ trên các máy chủ đặt tại các trung tâm dữ liệu (data centers) đạt chứng nhận ISO/IEC 27001. Mọi hoạt động chuyển dữ liệu ra ngoài khu vực đều được thực hiện với các biện pháp bảo vệ pháp lý phù hợp, bao gồm ký kết Điều khoản Xử lý Dữ liệu (DPA) với các bên liên quan.

06 Quyền của người dùng đối với dữ liệu cá nhân

tim88 tôn trọng và đảm bảo các quyền của bạn đối với dữ liệu cá nhân theo các quy định bảo vệ dữ liệu hiện hành. Dưới đây là tổng hợp các quyền mà bạn có thể thực hiện bất kỳ lúc nào bằng cách liên hệ với chúng tôi qua email [email protected]:

• Quyền truy cập (Right of Access): Bạn có quyền yêu cầu xem bản sao toàn bộ dữ liệu cá nhân mà tim88 đang lưu trữ về bạn. Chúng tôi sẽ phản hồi trong vòng 30 ngày làm việc.
• Quyền chỉnh sửa (Right to Rectification): Nếu thông tin cá nhân của bạn không chính xác hoặc không đầy đủ, bạn có thể yêu cầu cập nhật hoặc sửa đổi trực tiếp qua phần cài đặt tài khoản hoặc qua đội ngũ hỗ trợ.
• Quyền xóa dữ liệu (Right to Erasure): Bạn có thể yêu cầu xóa dữ liệu cá nhân của mình trong những trường hợp nhất định — ví dụ khi dữ liệu không còn cần thiết cho mục đích ban đầu. Lưu ý: một số dữ liệu có thể phải được lưu giữ theo nghĩa vụ pháp lý (xem Điều 7).
• Quyền hạn chế xử lý (Right to Restriction): Trong khi chờ giải quyết tranh chấp về độ chính xác hoặc tính hợp pháp của việc xử lý dữ liệu, bạn có quyền yêu cầu tạm thời hạn chế việc sử dụng dữ liệu của mình.
• Quyền phản đối (Right to Object): Bạn có quyền phản đối việc xử lý dữ liệu dựa trên cơ sở "lợi ích hợp pháp", đặc biệt là đối với hoạt động marketing trực tiếp và phân tích hành vi.
• Quyền chuyển dữ li ệu (Right to Data Portability): Bạn có thể yêu cầu nhận dữ liệu cá nhân của mình dưới định dạng có cấu trúc, thông dụng và có thể đọc bằng máy (ví dụ: JSON hoặc CSV) để chuyển sang dịch vụ khác.
• Quyền rút lại đồng ý (Right to Withdraw Consent): Với những hoạt động xử lý dữ liệu dựa trên sự đồng ý của bạn, bạn có thể rút lại đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của hoạt động xử lý đã diễn ra trước đó.

07 Thời hạn lưu trữ và xóa dữ liệu

tim88 chỉ lưu trữ dữ liệu cá nhân trong khoảng thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này, hoặc trong thời hạn do pháp luật quy định. Sau khi hết thời hạn, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa không thể phục hồi.

Sau khi hết các thời hạn trên, tim88 sẽ áp dụng một trong hai biện pháp xử lý: (1) xóa vĩnh viễn — dữ liệu bị xóa hoàn toàn khỏi hệ thống và không thể khôi phục; hoặc (2) ẩn danh hóa — dữ liệu được xử lý để không thể liên kết lại với bạn và có thể được giữ lại cho mục đích thống kê tổng hợp.

08 Thay đổi chính sách bảo mật

tim88 có thể cập nhật Chính sách bảo mật này theo định kỳ để phản ánh những thay đổi trong hoạt động kinh doanh, công nghệ hoặc khung pháp lý áp dụng. Mọi thay đổi đều sẽ được thông báo rõ ràng và minh bạch.

Quy trình thông báo thay đổi

• Thay đổi nhỏ (cập nhật ngôn ngữ, làm rõ nội dung không ảnh hưởng đến quyền lợi): Chúng tôi sẽ cập nhật ngày "Cập nhật lần cuối" ở đầu trang và trong banner thông báo trên nền tảng.
• Thay đổi quan trọng (ảnh hưởng đến cách thu thập, sử dụng hoặc chia sẻ dữ liệu): Chúng tôi sẽ gửi thông báo trực tiếp qua email đến địa chỉ đã đăng ký ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Thay đổi đòi hỏi đồng ý mới: Nếu thay đổi yêu cầu sự đồng ý lại từ người dùng, bạn sẽ được nhắc xác nhận đồng ý khi đăng nhập lần tiếp theo. Nếu không đồng ý, bạn có thể đóng tài khoản mà không bị phạt.

Phiên bản chính sách bảo mật hiện hành luôn có sẵn tại địa chỉ tim88.lat/chinh-sach-bao-mat. Chúng tôi khuyến khích bạn xem lại chính sách này định kỳ để nắm rõ cách thông tin của bạn được bảo vệ. Việc tiếp tục sử dụng nền tảng sau ngày thay đổi có hiệu lực được xem là sự chấp nhận chính sách đã được cập nhật.