Chính Sách Bảo Mật tr87

Giới Thiệu & Phạm Vi Áp Dụng

Chính sách bảo mật này ("Chính Sách") mô tả cách tr87 ("chúng tôi", "Nền tảng") thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của bạn khi bạn truy cập và sử dụng các dịch vụ tại địa chỉ tr87.tech cũng như các tên miền và ứng dụng di động liên quan.

Chính sách này áp dụng cho tất cả thành viên đã đăng ký, khách truy cập chưa đăng ký, và bất kỳ cá nhân nào tương tác với nền tảng tr87 dưới mọi hình thức — bao gồm truy cập qua trình duyệt web, ứng dụng di động, hoặc các kênh hỗ trợ như Live Chat, Zalo và Telegram.

Dữ Liệu Chúng Tôi Thu Thập

tr87 chỉ thu thập những dữ liệu thực sự cần thiết để cung cấp dịch vụ chất lượng cao, đảm bảo an toàn tài khoản và tuân thủ nghĩa vụ pháp lý. Dữ liệu được phân thành ba nhóm chính:

2.1 Dữ liệu bạn chủ động cung cấp

• Thông tin nhận dạng: họ và tên đầy đủ, ngày sinh, số CMND/CCCD hoặc hộ chiếu (yêu cầu khi xác minh KYC).
• Thông tin liên lạc: địa chỉ email, số điện thoại di động đang hoạt động tại Việt Nam.
• Thông tin tài chính: số tài khoản ngân hàng, tên chủ tài khoản và tên ngân hàng dùng cho giao dịch nạp/rút tiền. tr87 không lưu trữ số thẻ tín dụng/ghi nợ đầy đủ.
• Nội dung hỗ trợ: lịch sử chat, email và thông tin bạn cung cấp khi liên hệ đội ngũ hỗ trợ khách hàng.

2.2 Dữ liệu tự động thu thập

• Dữ liệu thiết bị: địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình và định danh thiết bị (device ID).
• Dữ liệu hành vi: các trang đã xem, thời gian ở lại, luồng điều hướng, lịch sử tìm kiếm trong nền tảng.
• Dữ liệu phiên chơi: lịch sử đặt cược, kết quả, số tiền giao dịch và thời điểm thực hiện — nhằm mục đích chống gian lận và giải quyết tranh chấp.
• Cookie và bộ nhớ cục bộ: xem chi tiết tại Mục 6.

2.3 Dữ liệu từ bên thứ ba

• Nhà cung cấp thanh toán: MoMo, ZaloPay, ViettelPay, Vietcombank, Techcombank, BIDV và các đối tác xử lý giao dịch có thể cung cấp cho tr87 thông tin xác nhận giao dịch và trạng thái thanh toán.
• Nhà cung cấp trò chơi: các đối tác cung cấp phần mềm casino có thể gửi dữ liệu kết quả phiên chơi để đồng bộ số dư tài khoản.
• Dịch vụ xác minh danh tính: trong quá trình KYC, tr87 có thể sử dụng dịch vụ xác minh bên thứ ba để đối chiếu thông tin bạn cung cấp với nguồn dữ liệu công khai hoặc cơ quan có thẩm quyền.

Mục Đích Sử Dụng Dữ Liệu

tr87 sử dụng dữ liệu cá nhân thu thập được cho các mục đích sau đây. Mỗi mục đích đều có cơ sở pháp lý riêng được quy định tại Mục 4:

• Cung cấp và vận hành dịch vụ: tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cung cấp quyền truy cập vào các sảnh chơi và tính năng nền tảng.
• Xác minh danh tính (KYC): tuân thủ quy định phòng chống rửa tiền (AML) và tài trợ khủng bố (CTF) theo yêu cầu pháp lý hiện hành.
• Bảo mật và chống gian lận: phát hiện hành vi bất thường, ngăn chặn đăng nhập trái phép, nhận diện tài khoản trùng lặp và bảo vệ tính toàn vẹn của nền tảng.
• Tuân thủ pháp lý: lưu trữ hồ sơ giao dịch theo yêu cầu của cơ quan quản lý, phản hồi lệnh tư pháp và yêu cầu từ cơ quan nhà nước có thẩm quyền.
• Hỗ trợ khách hàng: xử lý khiếu nại, giải quyết tranh chấp và cung cấp hỗ trợ kỹ thuật kịp thời.
• Cá nhân hóa trải nghiệm: đề xuất trò chơi phù hợp, cá nhân hóa giao diện và ghi nhớ tùy chọn hiển thị của bạn.
• Liên lạc tiếp thị (với sự đồng ý): gửi thông báo về khuyến mãi, cập nhật tính năng mới và nội dung liên quan — chỉ khi bạn đã đồng ý nhận và chỉ qua kênh bạn đã chọn.
• Cải thiện nền tảng: phân tích dữ liệu hành vi tổng hợp (đã ẩn danh) để cải thiện hiệu suất, giao diện và trải nghiệm người dùng.

Cơ Sở Pháp Lý Xử Lý Dữ Liệu

Theo quy định của Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân tại Việt Nam, mọi hoạt động xử lý dữ liệu cá nhân của tr87 đều dựa trên một trong các cơ sở pháp lý sau:

• Sự đồng ý của bạn: khi bạn đồng ý nhận thông báo tiếp thị, kích hoạt cookie phân tích hoặc cho phép chia sẻ dữ liệu với đối tác cụ thể. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến khả năng sử dụng dịch vụ cốt lõi.
• Thực hiện hợp đồng: xử lý dữ liệu cần thiết để cung cấp dịch vụ mà bạn đã đăng ký — bao gồm quản lý tài khoản, xử lý giao dịch và cung cấp hỗ trợ kỹ thuật.
• Nghĩa vụ pháp lý: lưu trữ hồ sơ giao dịch, xác minh danh tính KYC và tuân thủ các yêu cầu từ cơ quan nhà nước có thẩm quyền theo quy định pháp luật hiện hành.
• Lợi ích hợp pháp: phát hiện và ngăn chặn gian lận, bảo vệ an toàn hệ thống, cải thiện chất lượng dịch vụ — trong phạm vi không xâm phạm quyền và lợi ích hợp pháp của bạn.

Chia Sẻ Với Bên Thứ Ba

tr87 không bao giờ bán dữ liệu cá nhân của bạn. Tuy nhiên, để vận hành dịch vụ hiệu quả, chúng tôi có thể chia sẻ một số thông tin cần thiết với các đối tác sau đây, trong phạm vi tối thiểu và có ràng buộc bảo mật:

Các đối tác được phép tiếp nhận dữ liệu

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay, Vietcombank, Techcombank, BIDV nhận thông tin giao dịch cần thiết để thực hiện lệnh nạp/rút tiền. Các đối tác này bị ràng buộc bởi chính sách bảo mật riêng và quy định pháp luật về dịch vụ tài chính.
• Nhà cung cấp phần mềm trò chơi: các đối tác cung cấp sảnh casino, slot, và trò chơi trực tiếp nhận dữ liệu phiên chơi tối thiểu để đảm bảo tính chính xác của kết quả và số dư.
• Dịch vụ xác minh danh tính (KYC): trong quá trình xác minh lần đầu, tr87 sử dụng đối tác KYC chuyên nghiệp để đối chiếu thông tin giấy tờ tùy thân. Dữ liệu này không được lưu trữ lâu dài bởi đối tác KYC sau khi xác minh hoàn tất.
• Cơ quan nhà nước có thẩm quyền: tr87 có nghĩa vụ pháp lý cung cấp dữ liệu khi có yêu cầu hợp pháp từ tòa án, cơ quan điều tra hoặc cơ quan quản lý nhà nước. Trong những trường hợp này, chúng tôi cung cấp dữ liệu tối thiểu và thông báo cho bạn nếu pháp luật cho phép.

Cookie & Công Nghệ Theo Dõi

tr87 sử dụng cookie và các công nghệ lưu trữ cục bộ tương tự để cung cấp trải nghiệm mượt mà và an toàn. Cookie là các tệp văn bản nhỏ được lưu trên thiết bị của bạn khi bạn truy cập trang web.

Các loại cookie tr87 sử dụng

• Cookie thiết yếu (bắt buộc): duy trì phiên đăng nhập, ghi nhớ trạng thái giỏ cược và đảm bảo bảo mật phiên làm việc. Không thể tắt loại cookie này vì chúng là điều kiện để dịch vụ hoạt động.
• Cookie chức năng: ghi nhớ ngôn ngữ hiển thị, tùy chọn giao diện và các cài đặt cá nhân hóa của bạn giữa các phiên truy cập.
• Cookie phân tích (tùy chọn): thu thập dữ liệu ẩn danh về cách bạn sử dụng nền tảng — số trang đã xem, thời gian ở lại và luồng điều hướng — giúp tr87 cải thiện giao diện và hiệu suất.
• Cookie bảo mật: phát hiện các hành vi đăng nhập bất thường, ngăn chặn tấn công CSRF và bảo vệ tài khoản khỏi truy cập trái phép.

Quản lý tùy chọn cookie

Khi truy cập tr87 lần đầu, bạn sẽ thấy thanh thông báo cookie cho phép chấp nhận hoặc từ chối các cookie không bắt buộc. Bạn cũng có thể điều chỉnh cài đặt cookie bất kỳ lúc nào thông qua phần Cài đặt tài khoản → Quyền riêng tư hoặc trực tiếp trong trình duyệt của bạn.

Thời Gian Lưu Trữ Dữ Liệu

tr87 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để đáp ứng mục đích thu thập ban đầu, hoặc trong thời hạn tối thiểu theo yêu cầu pháp lý. Sau khi hết thời hạn, dữ liệu được xóa an toàn hoặc ẩn danh hóa không thể phục hồi.

Sau khi hết thời hạn lưu trữ, dữ liệu được xử lý theo một trong hai cách: (a) xóa vĩnh viễn và không thể phục hồi khỏi tất cả hệ thống lưu trữ, hoặc (b) ẩn danh hóa hoàn toàn để dữ liệu không còn có thể được liên kết với bất kỳ cá nhân cụ thể nào — trong trường hợp tr87 cần giữ lại dữ liệu thống kê tổng hợp.

Bảo Mật Kỹ Thuật

tr87 triển khai nhiều lớp biện pháp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân khỏi truy cập trái phép, mất mát, tiết lộ hoặc thay đổi:

• Mã hóa truyền tải: toàn bộ lưu lượng giữa trình duyệt/ứng dụng của bạn và máy chủ tr87 được bảo vệ bằng TLS 1.3 — giao thức mã hóa hiện đại nhất hiện có.
• Mã hóa lưu trữ: dữ liệu nhạy cảm (mật khẩu, thông tin tài chính, thông tin KYC) được mã hóa bằng AES-256 trong cơ sở dữ liệu. Mật khẩu được băm một chiều bằng bcrypt với salt ngẫu nhiên — ngay cả kỹ sư tr87 cũng không thể đọc mật khẩu của bạn.
• Xác thực hai yếu tố (2FA): tr87 cung cấp và khuyến khích bật 2FA qua ứng dụng xác thực hoặc SMS để bảo vệ tài khoản khỏi đăng nhập trái phép kể cả khi mật khẩu bị lộ.
• Kiểm soát truy cập nội bộ: nhân viên tr87 chỉ được truy cập dữ liệu khách hàng theo nguyên tắc cần thiết tối thiểu (least privilege). Mọi truy cập đều được ghi nhật ký và kiểm tra định kỳ.
• Kiểm tra thâm nhập định kỳ: tr87 thực hiện kiểm tra bảo mật thâm nhập (penetration testing) mỗi quý một lần bởi đội ngũ bảo mật độc lập để phát hiện và vá lỗ hổng trước khi chúng bị khai thác.
• Giám sát 24/7: hệ thống phát hiện xâm nhập (IDS) và phát hiện bất thường hoạt động liên tục để nhận diện các mối đe dọa bảo mật theo thời gian thực.
• Sao lưu định kỳ: dữ liệu được sao lưu hàng ngày với bản sao lưu dự phòng tại cơ sở hạ tầng địa lý khác nhau, đảm bảo khả năng phục hồi trong trường hợp sự cố.

Quyền Của Chủ Thể Dữ Liệu

Theo quy định của Nghị định 13/2023/NĐ-CP, bạn có các quyền sau đây đối với dữ liệu cá nhân mà tr87 đang xử lý. Để thực hiện bất kỳ quyền nào, vui lòng liên hệ qua email [email protected] với tiêu đề "Yêu cầu về dữ liệu cá nhân":

• Quyền truy cập: yêu cầu bản sao đầy đủ về tất cả dữ liệu cá nhân tr87 đang lưu trữ về bạn, bao gồm nguồn gốc thu thập, mục đích xử lý và danh sách các bên thứ ba đã nhận dữ liệu. tr87 xử lý yêu cầu này trong vòng 15 ngày làm việc.
• Quyền chỉnh sửa: yêu cầu cập nhật hoặc sửa chữa dữ liệu không chính xác hoặc lỗi thời. Thông tin cơ bản (email, số điện thoại) có thể tự cập nhật trong phần cài đặt tài khoản; thông tin KYC yêu cầu xác minh lại.
• Quyền xóa: yêu cầu xóa dữ liệu cá nhân khi không còn cần thiết cho mục đích ban đầu hoặc khi bạn rút lại sự đồng ý. Lưu ý: một số dữ liệu không thể xóa trước thời hạn lưu trữ pháp lý bắt buộc (xem Mục 7).
• Quyền phản đối: phản đối việc xử lý dữ liệu của bạn vì mục đích tiếp thị trực tiếp — có hiệu lực ngay lập tức sau khi nhận yêu cầu. Phản đối xử lý vì lợi ích hợp pháp sẽ được tr87 xem xét và phản hồi cụ thể.
• Quyền di chuyển dữ liệu: nhận bản sao dữ liệu của bạn ở định dạng có cấu trúc, thường dùng và có thể đọc bằng máy (JSON hoặc CSV) để chuyển sang dịch vụ khác.
• Quyền hạn chế xử lý: yêu cầu tr87 tạm dừng xử lý dữ liệu của bạn trong thời gian chờ giải quyết khiếu nại hoặc xác minh tính chính xác của dữ liệu.
• Quyền rút lại đồng ý: rút lại bất kỳ sự đồng ý nào đã cấp trước đó (ví dụ: nhận email tiếp thị, sử dụng cookie phân tích) mà không ảnh hưởng đến tính hợp pháp của việc xử lý đã diễn ra trước đó.

Dữ Liệu Trẻ Em & Người Chưa Thành Niên

Dịch vụ tr87 chỉ dành cho người từ đủ 18 tuổi trở lên. tr87 không cố ý thu thập hoặc xử lý bất kỳ dữ liệu cá nhân nào của người chưa đủ 18 tuổi.

• Trong quá trình đăng ký, tr87 yêu cầu xác nhận độ tuổi và thực hiện xác minh KYC để đảm bảo tuân thủ quy định về độ tuổi tối thiểu.
• Nếu phát hiện tài khoản được tạo bởi người chưa đủ 18 tuổi, tr87 sẽ ngay lập tức đình chỉ tài khoản, hoàn trả số dư tiền mặt thực và xóa toàn bộ dữ liệu liên quan.
• Nếu bạn là phụ huynh hoặc người giám hộ và tin rằng con/người được giám hộ của bạn đã cung cấp thông tin cá nhân cho tr87, vui lòng liên hệ ngay qua [email protected] để chúng tôi xử lý kịp thời.

Chuyển Dữ Liệu Xuyên Biên Giới

Trong một số trường hợp, dữ liệu cá nhân của bạn có thể được xử lý hoặc lưu trữ tại các máy chủ đặt ngoài lãnh thổ Việt Nam — ví dụ: khi sử dụng hạ tầng đám mây quốc tế hoặc khi nhà cung cấp phần mềm trò chơi có trụ sở tại nước ngoài.

Trong những trường hợp này, tr87 đảm bảo rằng:

• Quốc gia hoặc tổ chức nhận dữ liệu có mức độ bảo vệ dữ liệu cá nhân tương đương hoặc cao hơn tiêu chuẩn pháp luật Việt Nam.
• Hợp đồng xử lý dữ liệu (DPA) được ký kết với các điều khoản bảo mật tiêu chuẩn quốc tế, ràng buộc bên nhận tuân thủ các nghĩa vụ bảo mật tương đương.
• Việc chuyển dữ liệu chỉ thực hiện ở mức tối thiểu cần thiết và không bao gồm thông tin nhạy cảm khi không có lý do bắt buộc.

Cập Nhật Chính Sách Bảo Mật

tr87 có quyền cập nhật Chính Sách Bảo Mật này khi cần thiết để phản ánh thay đổi trong hoạt động xử lý dữ liệu, quy định pháp luật mới, hoặc cải tiến trong thực tiễn bảo mật của chúng tôi.

• Khi có thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn, tr87 sẽ gửi thông báo qua email đã đăng ký và/hoặc hiển thị thông báo nổi bật trên nền tảng ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Ngày cập nhật gần nhất luôn được ghi rõ ở đầu tài liệu này. Bạn nên kiểm tra Chính Sách định kỳ để nắm bắt các thay đổi mới nhất.
• Việc tiếp tục sử dụng dịch vụ tr87 sau ngày có hiệu lực của phiên bản mới được coi là sự chấp thuận đối với các thay đổi đó.

Liên Hệ Về Dữ Liệu Cá Nhân

Nếu bạn có bất kỳ câu hỏi nào về Chính Sách Bảo Mật này, muốn thực hiện các quyền về dữ liệu cá nhân, hoặc muốn báo cáo vấn đề bảo mật, vui lòng liên hệ với tr87 qua các kênh sau:

• Email bảo mật dữ liệu: [email protected] — ghi rõ tiêu đề "Yêu cầu dữ liệu cá nhân" để được ưu tiên xử lý trong vòng 72 giờ làm việc.
• Live Chat: hỗ trợ trực tiếp 24/7 trên tr87.tech — phản hồi trong vòng 5 phút đối với các vấn đề khẩn cấp về bảo mật tài khoản.
• Zalo & Telegram: liên hệ qua thông tin được đăng tải tại trang hỗ trợ chính thức của tr87 — thích hợp cho các trao đổi không khẩn cấp.

Nếu sau khi liên hệ với tr87 bạn cho rằng quyền lợi về dữ liệu cá nhân của mình chưa được giải quyết thỏa đáng, bạn có quyền khiếu nại lên cơ quan quản lý bảo vệ dữ liệu cá nhân có thẩm quyền tại Việt Nam theo quy định của Nghị định 13/2023/NĐ-CP.