Chính Sách Bảo Mật tdct – Cam Kết Bảo Vệ Quyền Riêng Tư Của Bạn

tdct ("chúng tôi", "nền tảng") cam kết bảo vệ quyền riêng tư và thông tin cá nhân của tất cả người dùng — từ khách truy cập chưa đăng ký đến thành viên đang hoạt động tại Hà Nội, TP. Hồ Chí Minh, Đà Nẵng và mọi tỉnh thành trên toàn quốc. Chính sách bảo mật này là cam kết pháp lý ràng buộc về cách chúng tôi xử lý dữ liệu của bạn.

Chính sách này áp dụng cho toàn bộ các điểm tiếp xúc giữa bạn và tdct, bao gồm: trang web tdct.bio, giao diện web trên trình duyệt di động, hệ thống live chat hỗ trợ khách hàng, thông báo SMS, email marketing (khi bạn đã đăng ký nhận), và bất kỳ dịch vụ nào khác do tdct cung cấp trong tương lai.

Nếu bạn có bất kỳ câu hỏi nào về chính sách này hoặc muốn thực hiện quyền về dữ liệu cá nhân, vui lòng liên hệ bộ phận bảo mật tdct theo thông tin tại Mục 12 của tài liệu này.

tdct chỉ thu thập các dữ liệu cần thiết để cung cấp và cải thiện dịch vụ. Dưới đây là các danh mục dữ liệu chúng tôi thu thập:

tdct sử dụng dữ liệu cá nhân của bạn cho các mục đích sau và không sử dụng cho bất kỳ mục đích nào khác ngoài danh sách này:

• Tạo và quản lý tài khoản thành viên tdct của bạn.
• Xử lý các giao dịch nạp tiền, cá cược, nhận thưởng và rút tiền.
• Xác minh danh tính và tuổi (18+) theo yêu cầu pháp lý.
• Gửi thông báo quan trọng liên quan đến tài khoản và giao dịch qua SMS.

• Phát hiện và ngăn chặn gian lận, rửa tiền, hoặc các hoạt động bất hợp pháp.
• Giám sát các đăng nhập bất thường và bảo vệ tài khoản của bạn.
• Tuân thủ các yêu cầu pháp lý về phòng chống rửa tiền (AML) và tài trợ khủng bố (CTF).

• Phân tích hành vi sử dụng (ở mức độ tổng hợp, ẩn danh hóa) để cải thiện giao diện và sản phẩm.
• Cá nhân hóa trải nghiệm như đề xuất trò chơi phù hợp hoặc ưu đãi liên quan.
• Khắc phục sự cố kỹ thuật và hỗ trợ khách hàng hiệu quả hơn.

Nếu bạn đã đồng ý nhận thông tin tiếp thị, tdct có thể gửi thông báo về khuyến mãi, sự kiện đặc biệt hoặc sản phẩm mới phù hợp với sở thích của bạn. Bạn có thể hủy đăng ký nhận thông tin tiếp thị bất kỳ lúc nào qua cài đặt tài khoản hoặc liên hệ hỗ trợ tdct.

Theo quy định tại Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân của Việt Nam, tdct xử lý dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý sau:

• Thực hiện hợp đồng: Phần lớn dữ liệu được xử lý để thực hiện nghĩa vụ theo Điều khoản Sử dụng giữa bạn và tdct — cụ thể là vận hành tài khoản, xử lý giao dịch và cung cấp dịch vụ.
• Lợi ích hợp pháp: Một số xử lý dữ liệu (như phát hiện gian lận và bảo mật hệ thống) được thực hiện dựa trên lợi ích hợp pháp của tdct trong việc bảo vệ hệ thống và người dùng.
• Tuân thủ nghĩa vụ pháp lý: Một phần dữ liệu được lưu trữ và xử lý để tuân thủ các yêu cầu của cơ quan nhà nước có thẩm quyền.
• Sự đồng ý: Dữ liệu dùng cho mục đích tiếp thị chỉ được xử lý khi bạn đã cấp phép rõ ràng và có thể thu hồi bất kỳ lúc nào.

tdct chỉ chia sẻ dữ liệu của bạn trong các trường hợp sau đây và chỉ ở mức độ tối thiểu cần thiết:

• Đối tác thanh toán (MoMo, ZaloPay, VNPay, ViettelPay, các ngân hàng nội địa): Nhận thông tin tài khoản cần thiết để xử lý giao dịch nạp/rút tiền theo yêu cầu của bạn.
• Nhà cung cấp trò chơi (Evolution Gaming, Pragmatic Play, PG Soft, v.v.): Nhận mã người chơi ẩn danh để điều phối kết quả trò chơi — không nhận thông tin định danh cá nhân.
• Nhà cung cấp hạ tầng kỹ thuật: Dịch vụ lưu trữ đám mây và bảo mật ký hợp đồng bảo mật nghiêm ngặt với tdct.

tdct có thể tiết lộ thông tin của bạn cho cơ quan nhà nước có thẩm quyền khi nhận được yêu cầu hợp pháp theo đúng trình tự tố tụng của pháp luật Việt Nam. Trong mọi trường hợp, tdct sẽ chỉ cung cấp dữ liệu tối thiểu theo yêu cầu và thông báo cho bạn trong phạm vi pháp luật cho phép.

Trong trường hợp tdct trải qua quá trình sáp nhập, mua lại hoặc tái cơ cấu, dữ liệu người dùng có thể được chuyển giao cho bên tiếp nhận — với điều kiện bên tiếp nhận phải cam kết tuân thủ chính sách bảo mật này và thông báo cho người dùng trước khi thay đổi chính sách có hiệu lực.

tdct áp dụng hệ thống bảo mật nhiều lớp để bảo vệ dữ liệu của bạn tại mọi thời điểm — trong quá trình truyền tải (in transit) cũng như khi lưu trữ (at rest):

tdct lưu trữ dữ liệu cá nhân của bạn trong suốt thời gian tài khoản còn hoạt động. Sau khi tài khoản bị đóng, dữ liệu được lưu trữ thêm 5 năm để tuân thủ nghĩa vụ pháp lý và phòng chống gian lận trước khi được xóa vĩnh viễn hoặc ẩn danh hóa hoàn toàn. Dữ liệu nhật ký kỹ thuật được xóa sau tối đa 12 tháng.

tdct sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và đảm bảo hoạt động bình thường của nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

Những cookie này là bắt buộc để nền tảng tdct hoạt động đúng chức năng. Bao gồm: duy trì phiên đăng nhập, ghi nhớ cài đặt bảo mật, và xử lý giao dịch. Bạn không thể từ chối cookie này mà vẫn sử dụng được dịch vụ.

Các cookie này thu thập thông tin ẩn danh về cách người dùng tương tác với trang web tdct — ví dụ trang nào được truy cập nhiều nhất, thời gian tải trang, và luồng điều hướng phổ biến. Thông tin này giúp tdct cải thiện thiết kế và hiệu suất hệ thống.

Được sử dụng để ghi nhớ sở thích của bạn như ngôn ngữ hiển thị, chế độ hiển thị tỷ lệ cược và cài đặt bố cục. Loại cookie này có thể bị tắt mà không ảnh hưởng đến chức năng cốt lõi.

Theo Nghị định 13/2023/NĐ-CP và chính sách nội bộ của tdct, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình:

• Quyền truy cập và xem dữ liệuYêu cầu tdct cung cấp bản sao toàn bộ dữ liệu cá nhân đang được lưu trữ, bao gồm mục đích xử lý và thời gian lưu trữ. tdct sẽ phản hồi trong vòng 30 ngày làm việc.
• Quyền chỉnh sửa dữ liệuYêu cầu chỉnh sửa thông tin cá nhân không chính xác hoặc không đầy đủ. Một số thay đổi (như số điện thoại, tài khoản ngân hàng) cần xác minh danh tính bổ sung để bảo đảm an toàn tài khoản.
• Quyền xóa dữ liệu ("Quyền được lãng quên")Yêu cầu xóa dữ liệu cá nhân khi không còn cần thiết cho mục đích ban đầu. Lưu ý: quyền này bị giới hạn bởi nghĩa vụ lưu trữ pháp lý 5 năm theo luật phòng chống rửa tiền.
• Quyền phản đối xử lý dữ liệuPhản đối việc tdct xử lý dữ liệu cho mục đích tiếp thị trực tiếp. tdct sẽ ngừng ngay việc xử lý cho mục đích đó mà không yêu cầu lý do giải thích thêm.
• Quyền chuyển dữ liệu (Portability)Nhận dữ liệu cá nhân của bạn ở định dạng có thể đọc được bằng máy (JSON/CSV) để chuyển sang dịch vụ khác, trong phạm vi kỹ thuật có thể thực hiện được.
• Quyền thu hồi đồng ýThu hồi sự đồng ý xử lý dữ liệu đã cấp trước đó (như nhận email marketing) bất kỳ lúc nào, mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước khi thu hồi.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ qua email [email protected] với tiêu đề "Yêu cầu quyền dữ liệu cá nhân" kèm theo thông tin xác minh danh tính cần thiết.

tdct áp dụng các lớp bảo vệ đặc biệt cho dữ liệu tài chính — cao hơn tiêu chuẩn chung — vì đây là thông tin nhạy cảm nhất của người dùng:

• Không lưu trữ thông tin thẻ tín dụng/ghi nợ đầy đủ. Mọi giao dịch thẻ (nếu áp dụng) được xử lý hoàn toàn bởi cổng thanh toán được chứng nhận PCI-DSS — tdct không bao giờ tiếp xúc trực tiếp với số thẻ đầy đủ hay mã CVV.
• Thông tin tài khoản ngân hàng lưu trữ ở dạng mã hóa AES-256 và chỉ được giải mã khi cần thiết để xử lý giao dịch rút tiền đã được xác thực.
• Mọi lệnh rút tiền được xác nhận qua OTP SMS đến số điện thoại đăng ký — ngay cả khi tài khoản đã đăng nhập, không có OTP thì không thể thực hiện rút tiền.
• Hệ thống cảnh báo theo thời gian thực gửi SMS đến số điện thoại của bạn mỗi khi có giao dịch nạp hoặc rút tiền — cho phép phát hiện ngay nếu có hoạt động trái phép.

Nếu tdct phát hiện dữ liệu của người chưa đủ 18 tuổi đã được thu thập do lỗi trong quá trình đăng ký, chúng tôi sẽ:

• Khóa tài khoản liên quan ngay lập tức.
• Xóa toàn bộ dữ liệu cá nhân thu thập được trong thời gian sớm nhất có thể.
• Hoàn trả số tiền còn trong tài khoản (nếu có và xác minh được nguồn gốc hợp pháp).

Cha mẹ và người giám hộ có trách nhiệm giám sát việc truy cập internet của trẻ em và sử dụng các công cụ kiểm soát truy cập nội dung để ngăn người chưa thành niên tiếp cận nền tảng tdct. Nếu nghi ngờ trẻ em đang sử dụng dịch vụ, vui lòng liên hệ ngay với chúng tôi qua [email protected].

tdct có thể cập nhật Chính sách bảo mật này để phản ánh những thay đổi trong thực tiễn vận hành, yêu cầu pháp lý mới hoặc phản hồi từ cộng đồng người dùng. Khi có thay đổi quan trọng ảnh hưởng đến quyền của bạn, tdct sẽ:

• Gửi thông báo SMS đến số điện thoại đăng ký ít nhất 14 ngày trước khi chính sách mới có hiệu lực.
• Hiển thị thông báo nổi bật trên trang đăng nhập và trang chủ trong suốt thời gian chuyển tiếp.
• Cập nhật ngày "Hiệu lực từ" ở đầu tài liệu này và lưu trữ phiên bản cũ để người dùng có thể so sánh.

Đối với những thay đổi nhỏ không ảnh hưởng đến quyền cơ bản của người dùng, tdct có thể cập nhật tài liệu mà không cần thông báo trước. Chúng tôi khuyến nghị bạn kiểm tra trang này định kỳ để cập nhật phiên bản mới nhất.

Mọi câu hỏi, yêu cầu hoặc khiếu nại liên quan đến quyền riêng tư và bảo mật dữ liệu tại tdct vui lòng liên hệ qua các kênh sau:

• Bộ phận Bảo vệ dữ liệu (DPO): [email protected] — phản hồi trong 72 giờ làm việc cho các yêu cầu về quyền dữ liệu.
• Hỗ trợ khách hàng 24/7: [email protected] hoặc qua live chat trên nền tảng tdct.bio — phản hồi dưới 90 giây.

Khi liên hệ về yêu cầu quyền dữ liệu, vui lòng cung cấp: Số điện thoại đăng ký tài khoản tdct, mô tả rõ ràng yêu cầu của bạn (xem/chỉnh sửa/xóa dữ liệu...) và thông tin xác minh danh tính cần thiết. tdct cam kết xử lý mọi yêu cầu một cách nghiêm túc, bảo mật và trong thời gian cam kết theo luật định.