Chính Sách Bảo Mật
Dữ Liệu trum88

Chào mừng bạn đến với Chính sách bảo mật của trum88. Văn bản này được ban hành và duy trì bởi nền tảng cá cược trực tuyến trum88, vận hành tại địa chỉ trum88.io. trum88 đóng vai trò là bên kiểm soát dữ liệu (Data Controller) chịu trách nhiệm về toàn bộ hoạt động xử lý dữ liệu cá nhân liên quan đến dịch vụ của chúng tôi.

Chính sách bảo mật này áp dụng cho:

• Tất cả người dùng đăng ký tài khoản và sử dụng dịch vụ trum88.
• Khách truy cập trang web trum88.io chưa đăng ký tài khoản.
• Bất kỳ cá nhân nào liên hệ trum88 qua các kênh hỗ trợ chính thức.
• Người dùng truy cập trum88 từ mọi thiết bị — máy tính, điện thoại di động hoặc máy tính bảng.

Chính sách này được viết bằng tiếng Việt và tuân thủ các quy định của pháp luật Cộng hoà Xã hội Chủ nghĩa Việt Nam về bảo vệ dữ liệu cá nhân, bao gồm Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân có hiệu lực từ ngày 01/07/2023.

trum88 thu thập các loại dữ liệu cá nhân sau đây trong quá trình cung cấp dịch vụ:

Dữ liệu do bạn cung cấp trực tiếp:

• Thông tin đăng ký: họ tên đầy đủ, ngày sinh, địa chỉ email, số điện thoại, địa chỉ nơi ở.
• Hồ sơ xác minh danh tính (KYC): ảnh chụp Căn cước công dân (CCCD), Hộ chiếu hoặc giấy tờ tuỳ thân hợp lệ; ảnh chân dung xác minh (selfie).
• Thông tin tài chính: số tài khoản ngân hàng, tên ngân hàng, tên chủ tài khoản, tên ví điện tử (MoMo, ZaloPay, ViettelPay, VNPay) được dùng để nạp/rút tiền.
• Thông tin liên lạc: nội dung tin nhắn gửi đến bộ phận hỗ trợ khách hàng qua email, Zalo hoặc Telegram.

Dữ liệu thu thập tự động:

• Dữ liệu kỹ thuật: địa chỉ IP, loại thiết bị, hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình.
• Dữ liệu sử dụng: trang đã truy cập, thời gian phiên, hành động trong trò chơi, lịch sử đặt cược và giao dịch.
• Dữ liệu vị trí: quốc gia và thành phố ước tính dựa trên địa chỉ IP (không thu thập toạ độ GPS chính xác).
• Cookie và dữ liệu phiên làm việc: được mô tả chi tiết tại Mục 6 của chính sách này.

trum88 sử dụng dữ liệu cá nhân bạn cung cấp hoặc chúng tôi thu thập dựa trên các mục đích hợp pháp và minh bạch sau đây:

• Cung cấp và vận hành dịch vụ: tạo và quản lý tài khoản, xử lý đặt cược, thực hiện giao dịch nạp/rút tiền và cung cấp toàn bộ tính năng của nền tảng.
• Xác minh danh tính và tuổi tác: đảm bảo tất cả người dùng đủ 18 tuổi và thực hiện quy trình KYC theo yêu cầu phòng chống rửa tiền (AML).
• Bảo mật và phòng chống gian lận: phát hiện và ngăn chặn các hoạt động bất thường, bảo vệ tài khoản khỏi truy cập trái phép.
• Hỗ trợ khách hàng: xử lý yêu cầu, giải quyết khiếu nại và cung cấp hỗ trợ kỹ thuật cho người dùng.
• Tuân thủ pháp lý: lưu trữ hồ sơ giao dịch theo yêu cầu của pháp luật Việt Nam về tài chính và phòng chống rửa tiền.
• Cải thiện dịch vụ: phân tích hành vi sử dụng (ở cấp độ tổng hợp, không nhận dạng cá nhân) để tối ưu hoá trải nghiệm người dùng và phát triển tính năng mới.
• Thông báo và khuyến mãi: gửi thông báo quan trọng về tài khoản và thông tin khuyến mãi nếu bạn đã đăng ký nhận (có thể huỷ đăng ký bất kỳ lúc nào).

Theo Nghị định 13/2023/NĐ-CP của Chính phủ Việt Nam về bảo vệ dữ liệu cá nhân, mọi hoạt động xử lý dữ liệu cá nhân của trum88 đều phải có cơ sở pháp lý rõ ràng. Cụ thể:

• Thực hiện hợp đồng: phần lớn hoạt động xử lý dữ liệu (tạo tài khoản, xử lý giao dịch, cung cấp dịch vụ) là cần thiết để thực hiện cam kết dịch vụ với bạn.
• Nghĩa vụ pháp lý: một số xử lý dữ liệu (lưu hồ sơ KYC, báo cáo giao dịch bất thường) là bắt buộc theo quy định pháp luật Việt Nam.
• Lợi ích hợp pháp: giám sát bảo mật, phát hiện gian lận và phân tích nhật ký hệ thống phục vụ lợi ích bảo vệ toàn bộ người dùng.
• Sự đồng ý: đối với thông tin tiếp thị và cookie không thiết yếu, trum88 chỉ xử lý khi bạn đã cấp quyền rõ ràng và có thể rút lại sự đồng ý bất kỳ lúc nào.

trum88 không bán hay cho thuê dữ liệu cá nhân của người dùng. Tuy nhiên, trong một số trường hợp hạn chế và có kiểm soát chặt chẽ, chúng tôi có thể chia sẻ dữ liệu với các bên sau:

• Đối tác xử lý thanh toán: MoMo, ZaloPay, ViettelPay, VNPay và các ngân hàng nội địa Việt Nam nhận dữ liệu giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền.
• Nhà cung cấp dịch vụ xác minh danh tính: đối tác KYC được uỷ quyền nhận ảnh giấy tờ tuỳ thân để thực hiện xác minh theo quy trình bảo mật.
• Nhà cung cấp phần mềm trò chơi: các đối tác game nhận ID phiên chơi ẩn danh để phục vụ trò chơi — không nhận thông tin nhận dạng cá nhân.
• Cơ quan nhà nước có thẩm quyền: khi có yêu cầu hợp pháp từ cơ quan điều tra, toà án hoặc cơ quan quản lý nhà nước theo đúng trình tự pháp luật Việt Nam.
• Nhà cung cấp hạ tầng kỹ thuật: đối tác hosting, CDN và bảo mật đám mây có ký kết thoả thuận bảo mật dữ liệu (DPA) ràng buộc.

trum88 sử dụng cookie và các công nghệ lưu trữ phía máy khách tương tự (Local Storage, Session Storage) để đảm bảo nền tảng hoạt động đúng và cải thiện trải nghiệm người dùng . Các loại cookie trum88 sử dụng bao gồm:

• Cookie thiết yếu: duy trì phiên đăng nhập, lưu tuỳ chọn ngôn ngữ và bảo vệ chống giả mạo yêu cầu (CSRF). Không thể tắt — cần thiết để dịch vụ hoạt động.
• Cookie phân tích: đo lường lưu lượng truy cập, hiệu suất trang và hành vi điều hướng ở cấp độ tổng hợp ẩn danh để cải thiện giao diện người dùng.
• Cookie chức năng: ghi nhớ tuỳ chọn hiển thị, cài đặt âm thanh trò chơi và các lựa chọn cá nhân hoá không ảnh hưởng đến bảo mật.
• Cookie phiên làm việc: theo dõi thời gian chơi và trạng thái đặt cược trong một phiên để hỗ trợ công cụ chơi có trách nhiệm.

Bạn có thể quản lý và tắt các cookie không thiết yếu thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc tắt cookie có thể ảnh hưởng đến một số tính năng của nền tảng. trum88 không sử dụng cookie quảng cáo theo dõi hành vi của bên thứ ba trên các trang web khác.

trum88 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích đã nêu, hoặc theo yêu cầu bắt buộc của pháp luật Việt Nam. Dưới đây là thời hạn lưu trữ cụ thể cho từng loại dữ liệu:

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xoá an toàn hoặc ẩn danh hoá hoàn toàn theo quy trình xoá dữ liệu có kiểm toán của trum88. Dữ liệu đã ẩn danh hoá không còn có thể liên kết đến bất kỳ cá nhân nào và không thuộc phạm vi của chính sách bảo mật này.

trum88 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức ở cấp độ doanh nghiệp để bảo vệ dữ liệu cá nhân của người dùng trước các rủi ro về truy cập trái phép, mất mát, tiết lộ hoặc phá huỷ dữ liệu:

• Mã hoá truyền tải: giao thức HTTPS/TLS 1.3 với chứng chỉ SSL 256-bit được áp dụng trên toàn bộ nền tảng trum88.
• Mã hoá lưu trữ: dữ liệu nhạy cảm (mật khẩu được băm bằng bcrypt, thông tin tài chính) được mã hoá AES-256 trong cơ sở dữ liệu.
• Kiểm soát truy cập: phân quyền theo nguyên tắc tối thiểu đặc quyền — mỗi nhân viên chỉ được truy cập dữ liệu cần thiết cho vai trò của họ.
• Xác thực đa yếu tố: bắt buộc với toàn bộ nhân viên trum88 truy cập hệ thống nội bộ; tuỳ chọn cho người dùng nhưng được khuyến khích mạnh mẽ.
• Kiểm thử bảo mật: kiểm tra thâm nhập định kỳ (penetration testing) và đánh giá lỗ hổng bảo mật (vulnerability assessment) được thực hiện ít nhất hai lần mỗi năm.
• Đào tạo nhân viên: toàn bộ nhân viên tiếp xúc dữ liệu người dùng được đào tạo bắt buộc về bảo mật thông tin và xử lý dữ liệu cá nhân.

Dù trum88 áp dụng mọi biện pháp hợp lý, không có hệ thống nào đảm bảo bảo mật tuyệt đối 100%. Chúng tôi khuyến khích người dùng bảo vệ mật khẩu tài khoản, không chia sẻ thông tin đăng nhập và bật xác thực hai yếu tố để tối đa hoá bảo mật từ phía người dùng.

Theo Nghị định 13/2023/NĐ-CP và các quy định pháp luật Việt Nam hiện hành, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình tại trum88:

• Quyền được biết: biết dữ liệu nào của bạn đang được thu thập, mục đích xử lý và thời gian lưu trữ.
• Quyền truy cập: yêu cầu bản sao toàn bộ dữ liệu cá nhân trum88 đang lưu trữ về bạn.
• Quyền chỉnh sửa: yêu cầu cập nhật dữ liệu không chính xác hoặc không đầy đủ.
• Quyền xoá: yêu cầu xoá dữ liệu cá nhân khi không còn cần thiết, trừ trường hợp pháp luật bắt buộc lưu trữ.
• Quyền hạn chế xử lý: yêu cầu tạm dừng một số hoạt động xử lý dữ liệu trong khi đang giải quyết tranh chấp.
• Quyền di chuyển dữ liệu: nhận dữ liệu của bạn ở định dạng có thể đọc được bằng máy (JSON/CSV) để chuyển sang dịch vụ khác.
• Quyền phản đối: phản đối việc xử lý dữ liệu của bạn cho mục đích tiếp thị trực tiếp bất kỳ lúc nào.
• Quyền rút đồng ý: rút lại sự đồng ý đối với các xử lý dữ liệu dựa trên sự đồng ý mà không ảnh hưởng đến tính hợp pháp của xử lý trước đó.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ trum88 qua email [email protected] với tiêu đề "Yêu cầu quyền bảo vệ dữ liệu". trum88 sẽ xác nhận tiếp nhận trong 48 giờ và hoàn thành yêu cầu trong vòng 30 ngày kể từ ngày nhận đủ thông tin cần thiết.

Trong một số trường hợp vận hành dịch vụ, dữ liệu cá nhân của bạn có thể được xử lý hoặc lưu trữ tại các máy chủ đặt ngoài lãnh thổ Việt Nam. Các trường hợp này bao gồm:

• Hạ tầng đám mây và CDN đặt tại các trung tâm dữ liệu ở châu Á (Singapore, Hồng Kông) đảm bảo độ trễ thấp cho người chơi Việt Nam.
• Một số đối tác cung cấp phần mềm trò chơi có trụ sở ngoài Việt Nam và xử lý dữ liệu phiên chơi trên hạ tầng của họ.

Trong mọi trường hợp chuyển dữ liệu quốc tế, trum88 đảm bảo:

• Việc chuyển dữ liệu tuân thủ Điều 25 Nghị định 13/2023/NĐ-CP về chuyển dữ liệu cá nhân ra nước ngoài.
• Bên nhận dữ liệu ở nước ngoài cam kết áp dụng mức bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn của Việt Nam.
• Các hợp đồng chuyển dữ liệu quốc tế bao gồm điều khoản bảo vệ dữ liệu ràng buộc về mặt pháp lý.

Dịch vụ trum88 được thiết kế và vận hành hoàn toàn dành cho người từ đủ 18 tuổi trở lên. trum88 không cố ý thu thập hay xử lý bất kỳ dữ liệu cá nhân nào của người chưa đủ 18 tuổi.

• Quy trình đăng ký tài khoản yêu cầu khai báo ngày sinh và xác minh đủ 18 tuổi.
• Quy trình KYC xác minh tuổi tác qua giấy tờ tuỳ thân chính thức trước khi cho phép giao dịch tài chính.
• Nếu trum88 phát hiện tài khoản thuộc về người dưới 18 tuổi, tài khoản sẽ bị khoá ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xoá trong vòng 72 giờ.

trum88 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong hoạt động kinh doanh, công nghệ sử dụng hoặc yêu cầu pháp lý mới. Quy trình thông báo thay đổi như sau:

• Các thay đổi quan trọng ảnh hưởng đến quyền lợi của người dùng sẽ được thông báo qua email đăng ký ít nhất 14 ngày trước khi có hiệu lực.
• Thông báo về thay đổi chính sách sẽ được hiển thị nổi bật trên trang chủ và trang đăng nhập trong ít nhất 30 ngày.
• Ngày cập nhật lần cuối luôn được hiển thị rõ ràng ở đầu trang chính sách này và trong phần hero section.
• Đối với thay đổi nhỏ về từ ngữ hoặc làm rõ không ảnh hưởng đến nội dung thực chất, trum88 có thể cập nhật mà không cần thông báo riêng.

Việc bạn tiếp tục sử dụng dịch vụ trum88 sau ngày chính sách cập nhật có hiệu lực được xem là sự chấp thuận đối với phiên bản chính sách mới. Nếu không đồng ý với các thay đổi, bạn có quyền yêu cầu xoá tài khoản trước ngày hiệu lực.

Mọi thắc mắc, yêu cầu thực hiện quyền bảo vệ dữ liệu hoặc báo cáo sự cố bảo mật liên quan đến trum88 vui lòng liên hệ qua các kênh chính thức sau:

• Email bảo mật dữ liệu: [email protected] — tiêu đề email ghi rõ "Yêu cầu bảo vệ dữ liệu" hoặc "Báo cáo sự cố bảo mật".
• Zalo hỗ trợ: trum88.support — hỗ trợ tiếng Việt từ 08:00 đến 23:00 hàng ngày.
• Telegram: @trum88official — hỗ trợ kỹ thuật và bảo mật 24/7.

Cam kết thời gian phản hồi: xác nhận tiếp nhận trong 48 giờ, hoàn thành yêu cầu trong 30 ngày làm việc đối với các yêu cầu thực hiện quyền bảo vệ dữ liệu. Trong trường hợp phức tạp, thời gian có thể kéo dài thêm 30 ngày và trum88 sẽ thông báo lý do trì hoãn.