Chính Sách
Bảo Mật Thông Tin
Tại tx8

Thu Thập Thông Tin

tx8 thu thập thông tin cá nhân của người dùng nhằm mục đích vận hành nền tảng, cung cấp dịch vụ và tuân thủ các yêu cầu pháp lý tại Việt Nam. Chúng tôi chỉ thu thập những dữ liệu thực sự cần thiết và luôn thông báo rõ ràng mục đích sử dụng trước khi thu thập.

1.1. Thông tin bạn cung cấp trực tiếp

Khi đăng ký tài khoản, xác minh danh tính hoặc liên hệ hỗ trợ, tx8 thu thập các thông tin sau:

• Họ và tên đầy đủ theo giấy tờ tùy thân.
• Ngày tháng năm sinh (để xác minh đủ 18 tuổi theo quy định).
• Địa chỉ email và số điện thoại di động (đầu số Việt Nam +84).
• Số CMND / CCCD / Hộ chiếu và ảnh chụp tài liệu (cho quy trình KYC).
• Địa chỉ cư trú tại Việt Nam.
• Thông tin tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay, VNPay) dùng cho giao dịch.
• Nội dung liên lạc, phản hồi hoặc khiếu nại gửi đến bộ phận hỗ trợ tx8.

1.2. Thông tin được thu thập tự động

Khi bạn sử dụng nền tảng tx8, hệ thống tự động ghi lại một số dữ liệu kỹ thuật cần thiết:

• Địa chỉ IP và vị trí địa lý xấp xỉ (cấp tỉnh/thành phố).
• Loại thiết bị, hệ điều hành, trình duyệt web và phiên bản.
• Lịch sử truy cập, trang đã xem và thời gian tương tác trên nền tảng.
• Lịch sử giao dịch nạp tiền, rút tiền và đặt cược.
• Dữ liệu cookie và mã nhận dạng phiên đăng nhập (session token).
• Nguồn truy cập (referral source) và chiến dịch tiếp thị liên kết nếu có.

Mục Đích Sử Dụng Dữ Liệu

tx8 sử dụng thông tin cá nhân của bạn dựa trên các căn cứ pháp lý hợp lệ, bao gồm thực hiện hợp đồng dịch vụ, tuân thủ nghĩa vụ pháp lý và lợi ích hợp pháp của nền tảng. Dưới đây là các mục đích cụ thể mà tx8 sử dụng dữ liệu của bạn:

2.1. Vận hành dịch vụ

• Tạo và quản lý tài khoản thành viên của bạn trên nền tảng tx8.
• Xác minh danh tính (KYC) để đảm bảo tuân thủ quy định về phòng chống rửa tiền.
• Xử lý các giao dịch nạp tiền và rút tiền một cách chính xác và an toàn.
• Cung cấp dịch vụ hỗ trợ khách hàng và giải quyết khiếu nại.

2.2. An toàn và bảo mật

• Phát hiện và ngăn chặn các hành vi gian lận, lừa đảo và xâm phạm tài khoản.
• Giám sát hoạt động bất thường nhằm bảo vệ quyền lợi của tất cả thành viên.
• Thực hiện các biện pháp phòng chống rửa tiền (AML) theo yêu cầu pháp luật.

2.3. Cá nhân hóa và cải thiện dịch vụ

• Cá nhân hóa trải nghiệm người dùng dựa trên thói quen và sở thích của bạn.
• Phân tích dữ liệu tổng hợp (ẩn danh) để cải thiện giao diện và tính năng nền tảng.
• Gửi thông báo về các chương trình khuyến mãi, ưu đãi phù hợp với bạn (nếu bạn đồng ý nhận).

2.4. Tuân thủ pháp lý

• Lưu trữ hồ sơ giao dịch theo yêu cầu của cơ quan thuế và pháp luật Việt Nam.
• Hợp tác với cơ quan có thẩm quyền khi có yêu cầu hợp pháp bằng văn bản.
• Thực hiện các nghĩa vụ báo cáo theo quy định của Ngân hàng Nhà nước Việt Nam.

Cookie & Công Nghệ Theo Dõi

tx8 sử dụng cookie và các công nghệ theo dõi tương tự để nâng cao trải nghiệm người dùng, đảm bảo tính bảo mật của phiên đăng nhập và phân tích hiệu suất nền tảng. Bạn có thể kiểm soát cài đặt cookie thông qua trình duyệt của mình.

3.1. Các loại cookie tx8 sử dụng

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, giỏ cược và các chức năng cốt lõi của nền tảng. Không thể tắt loại cookie này.
• Cookie hiệu suất: Thu thập dữ liệu ẩn danh về cách bạn sử dụng tx8 để giúp chúng tôi cải thiện tốc độ tải trang và trải nghiệm điều hướng.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ hiển thị, cài đặt âm thanh và bố cục giao diện ưa thích.
• Cookie phân tích: Hỗ trợ đo lường hiệu quả các chiến dịch tiếp thị và hiểu rõ hành vi người dùng tổng hợp (không liên kết đến cá nhân cụ thể).

3.2. Thời hạn cookie

• Cookie phiên (Session cookies): Tự động xóa khi bạn đóng trình duyệt.
• Cookie lâu dài (Persistent cookies): Lưu trữ tối đa 12 tháng, sau đó tự động hết hạn.

Chia Sẻ Dữ Liệu

tx8 cam kết không bán, không cho thuê và không trao đổi thông tin cá nhân của bạn vì mục đích thương mại. Trong một số trường hợp giới hạn và có cơ sở pháp lý, tx8 có thể chia sẻ dữ liệu với các bên sau đây:

4.1. Đối tác dịch vụ (Bên xử lý dữ liệu)

tx8 hợp tác với một số đối tác kỹ thuật và dịch vụ được tin cậy để vận hành nền tảng. Tất cả đối tác này đều ký kết thỏa thuận bảo mật dữ liệu chặt chẽ và chỉ được phép xử lý dữ liệu theo chỉ thị của tx8:

• Nhà cung cấp dịch vụ thanh toán và cổng giao dịch (VNPay, MoMo, ZaloPay, các ngân hàng liên kết).
• Nhà cung cấp dịch vụ xác minh danh tính (KYC) và phòng chống gian lận.
• Nhà cung cấp hạ tầng đám mây và lưu trữ dữ liệu bảo mật.
• Công ty phân tích dữ liệu ẩn danh phục vụ cải thiện sản phẩm.

4.2. Yêu cầu pháp lý

tx8 có thể buộc phải tiết lộ thông tin của bạn khi nhận được yêu cầu hợp pháp bằng văn bản từ:

• Cơ quan thực thi pháp luật Việt Nam (công an, viện kiểm sát, tòa án).
• Cơ quan quản lý tài chính (Ngân hàng Nhà nước, Bộ Tài chính).
• Trong trường hợp cần thiết để bảo vệ quyền lợi pháp lý hợp pháp của tx8.

Bảo Mật Dữ Liệu

Bảo mật thông tin của thành viên là ưu tiên hàng đầu của tx8. Chúng tôi triển khai nhiều lớp biện pháp bảo mật kỹ thuật và tổ chức để đảm bảo dữ liệu của bạn luôn được bảo vệ toàn diện.

5.1. Biện pháp bảo mật kỹ thuật

• Mã hóa dữ liệu truyền tải bằng giao thức TLS 1.3 (Transport Layer Security).
• Mã hóa dữ liệu lưu trữ bằng thuật toán AES-256 (Advanced Encryption Standard).
• Xác thực hai yếu tố (2FA) có sẵn cho tất cả tài khoản thành viên.
• Hệ thống tường lửa ứng dụng web (WAF) chặn các cuộc tấn công phổ biến.
• Kiểm tra bảo mật định kỳ và kiểm thử thâm nhập (penetration testing) hàng quý.
• Hệ thống phát hiện và ngăn chặn xâm nhập (IDS/IPS) hoạt động 24/7.

5.2. Biện pháp tổ chức

• Quyền truy cập dữ liệu được phân cấp theo nguyên tắc "cần thiết tối thiểu" (least privilege).
• Nhân viên tx8 được đào tạo bảo mật thông tin định kỳ và ký cam kết bảo mật.
• Quy trình xử lý sự cố bảo mật rõ ràng với thời gian phản hồi dưới 72 giờ.
• Kiểm toán nội bộ định kỳ về quy trình bảo vệ dữ liệu cá nhân.

Quyền Của Người Dùng

Theo quy định của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân của mình được tx8 lưu trữ và xử lý:

6.1. Cách thực hiện quyền của bạn

Để thực hiện bất kỳ quyền nào nêu trên, bạn có thể liên hệ với bộ phận bảo vệ dữ liệu của tx8 bằng cách gửi email đến địa chỉ [email protected] với tiêu đề "Yêu cầu về dữ liệu cá nhân" và nêu rõ loại yêu cầu.

• Thời gian xử lý yêu cầu: tối đa 30 ngày làm việc kể từ ngày tiếp nhận.
• Trong trường hợp yêu cầu phức tạp, có thể gia hạn thêm 30 ngày và sẽ thông báo cho bạn.
• Dịch vụ xử lý yêu cầu dữ liệu hoàn toàn miễn phí cho thành viên tx8.
• tx8 có thể yêu cầu xác minh danh tính trước khi xử lý yêu cầu để bảo vệ tài khoản của bạn.

Lưu Trữ & Xóa Dữ Liệu

tx8 chỉ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này, hoặc theo yêu cầu bắt buộc của pháp luật Việt Nam.

7.1. Thời hạn lưu trữ theo từng loại dữ liệu

• Dữ liệu tài khoản và hồ sơ KYC: Lưu trữ trong suốt thời gian tài khoản hoạt động và tối thiểu 5 năm sau khi đóng tài khoản theo quy định AML.
• Lịch sử giao dịch tài chính: Lưu trữ tối thiểu 5 năm kể từ ngày giao dịch theo quy định của Bộ Tài chính.
• Nhật ký hoạt động (Activity logs): Lưu trữ tối đa 2 năm phục vụ mục đích bảo mật và điều tra sự cố.
• Dữ liệu cookie và phiên: Tự động xóa theo thời hạn cookie (tối đa 12 tháng).
• Nội dung liên lạc hỗ trợ: Lưu trữ tối đa 3 năm để phục vụ giải quyết tranh chấp.
• Dữ liệu tiếp thị (nếu có đồng ý): Xóa ngay khi bạn rút lại sự đồng ý nhận thông báo.

7.2. Quy trình xóa dữ liệu

Khi hết thời hạn lưu trữ hoặc khi bạn yêu cầu xóa dữ liệu hợp lệ, tx8 sẽ thực hiện một trong các biện pháp sau tùy theo loại dữ liệu:

• Xóa vĩnh viễn khỏi tất cả hệ thống lưu trữ chính và bản sao lưu.
• Ẩn danh hóa (anonymization) dữ liệu để không thể nhận diện cá nhân, phục vụ phân tích thống kê.
• Giả danh hóa (pseudonymization) đối với dữ liệu cần lưu giữ theo yêu cầu pháp lý nhưng không cần nhận dạng cá nhân.

Cập Nhật Chính Sách

tx8 có quyền cập nhật, sửa đổi Chính sách bảo mật này bất kỳ lúc nào để phản ánh những thay đổi trong thực tiễn vận hành, yêu cầu pháp lý mới hoặc cải tiến công nghệ bảo mật. Mọi thay đổi đều được thông báo minh bạch đến người dùng.

8.1. Quy trình thông báo thay đổi

• Thay đổi quan trọng sẽ được thông báo qua email đến địa chỉ đăng ký của bạn ít nhất 14 ngày trước khi có hiệu lực.
• Thông báo nổi bật sẽ được hiển thị trên trang chủ và màn hình đăng nhập của tx8.
• Ngày cập nhật mới nhất luôn được hiển thị rõ ràng ở đầu trang chính sách này.
• Lịch sử các phiên bản chính sách trước được lưu trữ và có thể cung cấp theo yêu cầu.

8.2. Sự đồng ý của bạn

Việc bạn tiếp tục sử dụng nền tảng tx8 sau ngày có hiệu lực của chính sách cập nhật đồng nghĩa với việc bạn chấp nhận các thay đổi đó. Nếu bạn không đồng ý với chính sách mới, bạn có quyền yêu cầu đóng tài khoản và xóa dữ liệu theo quy trình được mô tả tại Điều 7.