tin888 Cam Kết
Bảo Vệ Dữ Liệu Cá Nhân
Của Người Dùng Việt Nam

// MỤC 1Phạm Vi & Đối Tượng Áp Dụng

Chính sách bảo mật này áp dụng cho tất cả người dùng sử dụng dịch vụ của tin888 tại Việt Nam, bao gồm:

• Người truy cập website tin888.io dù chưa đăng ký tài khoản.
• Thành viên đã đăng ký và sở hữu tài khoản tin888 đang hoạt động.
• Người sử dụng ứng dụng di động tin888 trên hệ điều hành Android hoặc iOS.
• Người liên hệ với bộ phận hỗ trợ khách hàng qua bất kỳ kênh nào.

Chính sách này không áp dụng cho các trang web hoặc dịch vụ của bên thứ ba được liên kết từ nền tảng tin888. Chúng tôi khuyến nghị người dùng đọc kỹ chính sách bảo mật của từng bên thứ ba trước khi cung cấp thông tin cá nhân.

// MỤC 2Dữ Liệu Chúng Tôi Thu Thập

tin888 thu thập các loại dữ liệu cá nhân sau đây trong quá trình cung cấp dịch vụ:

2.1. Dữ liệu do người dùng chủ động cung cấp

Loại dữ liệu	Ví dụ cụ thể	Bắt buộc?
Thông tin định danh	Họ và tên, ngày sinh, giới tính, số CMND/CCCD	Có (KYC)
Thông tin liên hệ	Số điện thoại, địa chỉ email, tỉnh/thành phố	Có
Thông tin thanh toán	Số tài khoản ngân hàng, tên chủ ví MoMo/ZaloPay	Khi giao dịch
Tài liệu xác minh	Ảnh CCCD, selfie xác minh danh tính	Khi KYC
Nội dung liên lạc	Tin nhắn hỗ trợ, nội dung khiếu nại, phản hồi	Không

2.2. Dữ liệu được thu thập tự động

• Dữ liệu thiết bị: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ.
• Dữ liệu hành vi: Các trang đã truy cập, thời gian truy cập, luồng điều hướng, tính năng đã sử dụng.
• Dữ liệu giao dịch: Lịch sử nạp/rút tiền, lịch sử cá cược, số dư tài khoản theo thời điểm.
• Dữ liệu cookie: Cookie phiên làm việc, cookie tùy chọn, cookie phân tích (xem thêm Mục 8).

// MỤC 3Mục Đích Sử Dụng Dữ Liệu

tin888 sử dụng dữ liệu cá nhân của người dùng cho các mục đích c ụ thể sau đây:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cung cấp trải nghiệm cá cược cá nhân hoá.
• Xác minh danh tính (KYC): Tuân thủ quy định phòng chống rửa tiền (AML) và xác nhận người dùng đủ 18 tuổi theo quy định pháp luật Việt Nam.
• Bảo mật tài khoản: Phát hiện và ngăn chặn truy cập trái phép, gian lận, lạm dụng hệ thống và các hoạt động đáng ngờ.
• Hỗ trợ khách hàng: Xử lý yêu cầu, khiếu nại và phản hồi từ người dùng qua các kênh hỗ trợ của tin888.
• Cải thiện dịch vụ: Phân tích hành vi người dùng để tối ưu hoá giao diện, tính năng và trải nghiệm tổng thể của nền tảng.
• Tuân thủ pháp lý: Đáp ứng các nghĩa vụ báo cáo theo yêu cầu của cơ quan nhà nước có thẩm quyền tại Việt Nam.
• Thông tin khuyến mãi: Gửi thông báo về chương trình ưu đãi, khuyến mãi phù hợp — chỉ khi người dùng đã đồng ý nhận thông tin này.

// MỤC 4Cơ Sở Pháp Lý Xử Lý Dữ Liệu

Theo Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân, mọi hoạt động xử lý dữ liệu của tin888 đều dựa trên ít nhất một trong các cơ sở pháp lý hợp lệ sau:

• Sự đồng ý của chủ thể dữ liệu: Đây là cơ sở pháp lý chính yếu. Người dùng đồng ý xử lý dữ liệu khi đăng ký tài khoản và chấp nhận Chính sách bảo mật này.
• Thực hiện hợp đồng: Một số dữ liệu được xử lý để thực hiện nghĩa vụ theo Điều khoản & Điều kiện sử dụng dịch vụ mà người dùng đã đồng ý.
• Nghĩa vụ pháp lý: tin888 có thể xử lý dữ liệu để tuân thủ yêu cầu của cơ quan nhà nước có thẩm quyền, bao gồm cơ quan thuế, công an và các cơ quan quản lý khác.
• Lợi ích hợp pháp: Trong một số trường hợp hạn chế, tin888 xử lý dữ liệu dựa trên lợi ích hợp pháp như phòng chống gian lận và bảo vệ an ninh hệ thống.

// MỤC 5Chia Sẻ Dữ Liệu Với Bên Thứ Ba

tin888 không bán, không cho thuê và không trao đổi dữ liệu cá nhân của người dùng với bên thứ ba vì mục đích thương mại. Tuy nhiên, chúng tôi có thể chia sẻ dữ liệu trong các trường hợp sau:

5.1. Nhà cung cấp dịch vụ được uỷ quyền

tin888 sử dụng một số đối tác kỹ thuật đáng tin cậy để vận hành hạ tầng dịch vụ, bao gồm: cổng thanh toán (MoMo, ZaloPay, các ngân hàng liên kết), nhà cung cấp dịch vụ đám mây, và công cụ phân tích kỹ thuật. Các đối tác này chỉ được phép xử lý dữ liệu theo đúng hướng dẫn của tin888 và ký cam kết bảo mật ràng buộc.

5.2. Yêu cầu từ cơ quan pháp luật

Khi nhận được yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền tại Việt Nam (Bộ Công an, Viện Kiểm sát, Toà án), tin888 có nghĩa vụ cung cấp dữ liệu theo quy định pháp luật. Trong các trường hợp này, chúng tôi sẽ thông báo cho người dùng bị ảnh hưởng trừ khi bị cấm làm vậy theo lệnh của cơ quan có thẩm quyền.

5.3. Trường hợp khẩn cấp bảo vệ an toàn

Nếu phát hiện hành vi có thể gây nguy hiểm đến tính mạng, sức khoẻ hoặc tài sản của người dùng hoặc bên thứ ba, tin888 có thể chia sẻ thông tin cần thiết với cơ quan chức năng để xử lý kịp thời.

// MỤC 6Thời Gian Lưu Trữ Dữ Liệu

tin888 lưu trữ dữ liệu cá nhân của người dùng trong khoảng thời gian cần thiết để thực hiện các mục đích đã nêu, hoặc theo yêu cầu tối thiểu của pháp luật:

• Dữ liệu tài khoản và định danh: Trong suốt thời gian tài khoản còn hoạt động và tối thiểu 5 năm sau khi tài khoản bị đóng, nhằm tuân thủ quy định AML.
• Lịch sử giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch, theo yêu cầu của pháp luật kế toán và tài chính Việt Nam.
• Nhật ký hoạt động và bảo mật: Tối đa 24 tháng kể từ ngày ghi nhận.
• Nội dung hỗ trợ khách hàng: Tối đa 36 tháng kể từ ngày kết thúc trao đổi.
• Dữ liệu cookie và phân tích: Theo thời hạn của từng loại cookie (xem Mục 8).

Sau khi hết thời hạn lưu trữ hợp lệ, tin888 sẽ xoá hoặc ẩn danh hoá dữ liệu một cách an toàn để không thể khôi phục hoặc nhận dạng lại người dùng.

// MỤC 7Bảo Mật Kỹ Thuật & Tổ Chức

tin888 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức theo tiêu chuẩn ngành để bảo vệ dữ liệu cá nhân của người dùng khỏi truy cập trái phép, mất mát, phá huỷ hoặc tiết lộ:

7.1. Biện pháp kỹ thuật

• Mã hoá toàn bộ dữ liệu truyền tải bằng TLS 1.3 / SSL 256-bit.
• Mã hoá dữ liệu lưu trữ nhạy cảm (mật khẩu băm bằng bcrypt, thông tin tài chính mã hoá AES-256).
• Hệ thống tường lửa ứng dụng web (WAF) và phát hiện xâm nhập (IDS/IPS) hoạt động 24/7.
• Xác thực hai yếu tố (2FA) cho tài khoản quản trị và được khuyến nghị cho tài khoản người dùng.
• Kiểm tra bảo mật thâm nhập (penetration testing) định kỳ ít nhất mỗi 6 tháng.
• Sao lưu dữ liệu tự động và mã hoá theo lịch trình hàng ngày.

7.2. Biện pháp tổ chức

• Quyền truy cập dữ liệu cá nhân được phân quyền theo nguyên tắc tối thiểu cần thiết (need-to-know basis).
• Toàn bộ nhân viên xử lý dữ liệu cá nhân được đào tạo định kỳ về bảo vệ dữ liệu và ký cam kết bảo mật.
• Quy trình phản ứng sự cố bảo mật (incident response plan) được xây dựng và diễn tập thường xuyên.
• Chỉ định cán bộ phụ trách bảo vệ dữ liệu cá nhân (DPO) theo quy định tại Nghị định 13/2023/NĐ-CP.

// MỤC 8Cookie & Công Nghệ Theo Dõi

tin888 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và vận hành dịch vụ. Dưới đây là các loại cookie được sử dụng:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập và các chức năng cơ bản của website. Không thể tắt loại cookie này.
• Cookie tùy chọn: Ghi nhớ cài đặt ngôn ngữ, giao diện và sở thích cá nhân của người dùng. Có thể tắt mà không ảnh hưởng đến chức năng chính.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với website để cải thiện hiệu suất và nội dung. Người dùng có thể từ chối loại cookie này.
• Cookie bảo mật: Phát hiện hành vi bất thường, ngăn chặn tấn công CSRF và bảo vệ tài khoản khỏi truy cập trái phép.

Người dùng có thể quản lý và xoá cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie thiết yếu có thể khiến một số tính năng của tin888 hoạt động không đúng.

// MỤC 9Quyền Của Chủ Thể Dữ Liệu

Theo quy định tại Nghị định 13/2023/NĐ-CP và Chính sách bảo mật này, người dùng tin888 có đầy đủ các quyền được mô tả chi tiết tại phần Bảy Quyền Về Dữ Liệu Cá Nhân phía trên. Để thực hiện bất kỳ quyền nào, người dùng có thể:

1. Gửi yêu cầu qua email đến [email protected] với tiêu đề "Yêu cầu thực thi quyền dữ liệu cá nhân".
2. Liên hệ trực tiếp qua kênh hỗ trợ Live Chat 24/7 tại website tin888.io.
3. Gửi yêu cầu qua Telegram hỗ trợ chính thức của tin888.

tin888 cam kết xác nhận nhận yêu cầu trong vòng 24 giờ làm việc và xử lý hoàn tất trong vòng 30 ngày làm việc kể từ ngày nhận yêu cầu hợp lệ. Trong trường hợp yêu cầu phức tạp, chúng tôi sẽ thông báo gia hạn thêm tối đa 30 ngày với lý do cụ thể.

// MỤC 10Chuyển Dữ Liệu Ra Nước Ngoài

Trong một số trường hợp kỹ thuật, dữ liệu cá nhân của người dùng có thể được xử lý hoặc lưu trữ trên máy chủ đặt ngoài lãnh thổ Việt Nam. Khi thực hiện chuyển dữ liệu quốc tế, tin888 đảm bảo:

• Quốc gia hoặc tổ chức nhận dữ liệu đáp ứng tiêu chuẩn bảo vệ dữ liệu tương đương hoặc cao hơn Việt Nam.
• Có ký kết thoả thuận bảo vệ dữ liệu ràng buộc với bên nhận theo các điều khoản hợp đồng tiêu chuẩn.
• Tuân thủ đầy đủ các quy định tại Điều 25 Nghị định 13/2023/NĐ-CP về chuyển dữ liệu cá nhân ra nước ngoài, bao gồm thông báo và đánh giá tác động chuyển giao khi cần thiết.

// MỤC 11Trẻ Em & Người Dưới 18 Tuổi

Dịch vụ của tin888 chỉ dành cho người từ đủ 18 tuổi trở lên. tin888 không cố ý thu thập dữ liệu cá nhân của bất kỳ người nào dưới 18 tuổi. Nếu phát hiện tài khoản được đăng ký bởi người dưới độ tuổi quy định, chúng tôi sẽ:

• Khoá tài khoản ngay lập tức và thông báo đến người đăng ký.
• Xoá toàn bộ dữ liệu cá nhân liên quan trong vòng 30 ngày làm việc.
• Hoàn trả số dư khả dụng (nếu có) sau khi xác minh danh tính người giám hộ hợp pháp.

// MỤC 12Liên Hệ & Thực Thi Quyền

Mọi thắc mắc, yêu cầu hoặc khiếu nại liên quan đến Chính sách bảo mật và quyền dữ liệu cá nhân, vui lòng liên hệ với Cán bộ Bảo vệ Dữ liệu (DPO) của tin888 qua các kênh sau:

• Email: [email protected] (Tiêu đề: Yêu cầu bảo vệ dữ liệu cá nhân)
• Live Chat: Hỗ trợ trực tuyến 24/7 tại website tin888.io
• Telegram: Kênh hỗ trợ chính thức của tin888
• Thời gian xử lý: Xác nhận trong 24 giờ — Hoàn tất trong 30 ngày làm việc

Nếu không hài lòng với cách tin888 xử lý yêu cầu của bạn, bạn có quyền gửi đơn khiếu nại đến Cục An toàn thông tin — Bộ Thông tin và Truyền thông Việt Nam hoặc cơ quan có thẩm quyền theo quy định tại Nghị định 13/2023/NĐ-CP.

// MỤC 13Thay Đổi Chính Sách Bảo Mật

tin888 có quyền cập nhật Chính sách bảo mật này bất kỳ lúc nào để phản ánh những thay đổi trong thực tiễn xử lý dữ liệu, yêu cầu pháp lý mới hoặc cải tiến dịch vụ. Khi có thay đổi đáng kể, chúng tôi sẽ:

• Hiển thị thông báo nổi bật trên website tin888.io ít nhất 07 ngày trước khi thay đổi có hiệu lực.
• Gửi email thông báo đến địa chỉ email đăng ký của người dùng.
• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này.

Việc tiếp tục sử dụng dịch vụ tin888 sau ngày có hiệu lực được coi là sự chấp thuận đối với phiên bản Chính sách bảo mật mới nhất. Nếu không đồng ý với các thay đổi, người dùng có quyền đóng tài khoản và yêu cầu xoá dữ liệu theo quy trình tại Mục 9 và Mục 11.