Chính Sách Bảo Mật
Thông Tin Người Dùng

Khi bạn sử dụng nền tảng tdtc.ws, chúng tôi có thể thu thập các loại thông tin sau:

1.1. Thông tin đăng ký tài khoản

• Họ và tên đầy đủ, ngày sinh, giới tính.
• Địa chỉ email và số điện thoại di động.
• Địa chỉ cư trú (tỉnh/thành phố, quận/huyện, số nhà).
• Tên đăng nhập và mật khẩu (được mã hóa — tdtc không lưu mật khẩu dưới dạng văn bản thuần).

1.2. Thông tin xác minh danh tính (KYC)

• Số chứng minh nhân dân hoặc căn cước công dân, ngày cấp, nơi cấp.
• Ảnh chụp mặt trước và mặt sau của giấy tờ tùy thân.
• Ảnh chân dung (selfie) để xác minh người dùng thực.
• Bằng chứng địa chỉ: hóa đơn điện/nước hoặc sao kê ngân hàng không quá 3 tháng.

1.3. Thông tin giao dịch tài chính

• Lịch sử nạp tiền và rút tiền (số tiền, thời gian, phương thức).
• Thông tin tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay) đã đăng ký.
• Lịch sử cá cược và kết quả trò chơi.

1.4. Dữ liệu kỹ thuật và hành vi

• Địa chỉ IP, loại thiết bị, hệ điều hành và phiên bản trình duyệt.
• Thời gian truy cập, trang đã xem, thời lượng phiên làm việc.
• Dữ liệu cookie và công nghệ theo dõi tương tự (xem mục 4).
• Nhật ký lỗi và báo cáo sự cố kỹ thuật.

1.5. Thông tin liên lạc và hỗ trợ

• Nội dung các cuộc trò chuyện với bộ phận hỗ trợ khách hàng.
• Email, tin nhắn và phản hồi bạn gửi đến tdtc.
• Kết quả khảo sát và đánh giá dịch vụ (nếu bạn tự nguyện tham gia).

tdtc có thể chia sẻ một phần dữ liệu của bạn với các đối tác được chọn lọc kỹ lưỡng trong các trường hợp sau:

3.1. Nhà cung cấp dịch vụ thanh toán

Để xử lý các giao dịch tài chính, tdtc chia sẻ thông tin cần thiết với các đơn vị trung gian thanh toán như cổng thanh toán ngân hàng, ví MoMo và ZaloPay. Thông tin được chia sẻ giới hạn ở mức tối thiểu cần thiết để hoàn tất giao dịch.

3.2. Đối tác cung cấp trò chơi

Một số trò chơi trên nền tảng tdtc được cung cấp bởi các nhà phát triển game bên thứ ba. Những đối tác này có thể nhận dữ liệu kỹ thuật ẩn danh (không định danh cá nhân) để vận hành và tối ưu hóa trò chơi.

3.3. Yêu cầu pháp lý

tdtc có thể tiết lộ thông tin của bạn khi được yêu cầu bởi cơ quan nhà nước, tòa án hoặc cơ quan thực thi pháp luật có thẩm quyền tại Việt Nam theo đúng quy trình pháp lý. Trong mọi trường hợp có thể, tdtc sẽ thông báo cho bạn về yêu cầu này trước khi tiết lộ, trừ khi bị cấm theo pháp luật.

3.4. Chuyển nhượng kinh doanh

Trong trường hợp sáp nhập, mua lại hoặc bán một phần tài sản của tdtc, dữ liệu người dùng có thể được chuyển giao như một phần của giao dịch đó. Bạn sẽ được thông báo trước và có quyền yêu cầu xóa dữ liệu nếu không đồng ý với việc chuyển giao.

3.5. Dịch vụ phân tích và hạ tầng

tdtc sử dụng các công cụ phân tích kỹ thuật và dịch vụ đám mây để vận hành nền tảng. Các nhà cung cấp này chỉ xử lý dữ liệu theo chỉ dẫn của tdtc và bị ràng buộc bởi thỏa thuận xử lý dữ liệu nghiêm ngặt, không được phép sử dụng dữ liệu cho mục đích riêng của họ.

tdtc áp dụng nhiều lớp bảo vệ kỹ thuật và vận hành để đảm bảo dữ liệu cá nhân của bạn được bảo mật tối đa trước các mối đe dọa từ bên ngoài lẫn bên trong tổ chức.

5.1. Biện pháp bảo mật kỹ thuật

• Mã hóa truyền tải: Toàn bộ dữ liệu được truyền qua giao thức HTTPS với chứng chỉ SSL/TLS 256-bit, ngăn chặn việc nghe lén hoặc đánh cắp dữ liệu trong quá trình truyền.
• Mã hó a lưu trữ: Mật khẩu được băm (hash) bằng thuật toán bcrypt. Dữ liệu nhạy cảm như số tài khoản ngân hàng và thông tin KYC được mã hóa AES-256 khi lưu trữ.
• Xác thực hai yếu tố (2FA): tdtc hỗ trợ và khuyến khích người dùng bật xác thực hai yếu tố để bảo vệ tài khoản khỏi truy cập trái phép.
• Tường lửa và hệ thống phát hiện xâm nhập: Hạ tầng tdtc được bảo vệ bởi tường lửa nhiều lớp và hệ thống IDS/IPS theo dõi liên tục 24/7.

5.2. Kiểm soát truy cập nội bộ

• Chỉ những nhân viên có vai trò và trách nhiệm cụ thể mới được phép truy cập dữ liệu cá nhân của người dùng.
• Mọi hoạt động truy cập dữ liệu nội bộ đều được ghi nhật ký và kiểm tra định kỳ.
• Nhân viên tdtc được đào tạo bắt buộc về bảo mật thông tin và ký cam kết bảo mật khi gia nhập công ty.

5.3. Vị trí lưu trữ dữ liệu

Dữ liệu của người dùng tại Việt Nam được lưu trữ chủ yếu trên các máy chủ đặt tại khu vực Đông Nam Á. Trong một số trường hợp vận hành, dữ liệu có thể được xử lý tại các trung tâm dữ liệu ở khu vực khác — tuy nhiên mọi hoạt động chuyển dữ liệu đều tuân thủ các biện pháp bảo vệ phù hợp theo tiêu chuẩn quốc tế.

tdtc chỉ lưu giữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này, hoặc theo thời hạn bắt buộc do pháp luật quy định — tùy điều kiện nào dài hơn.

7.1. Thời hạn lưu trữ theo từng loại dữ liệu

• Thông tin tài khoản đang hoạt động: Được lưu giữ trong suốt thời gian tài khoản của bạn còn hoạt động và thêm 2 năm sau khi đóng tài khoản.
• Hồ sơ xác minh danh tính (KYC): Tối thiểu 5 năm sau khi kết thúc quan hệ kinh doanh theo quy định phòng chống rửa tiền.
• Lịch sử giao dịch tài chính: Tối thiểu 5 năm theo quy định pháp luật về tài chính và thuế.
• Nhật ký hoạt động và bảo mật: 12 tháng kể từ thời điểm ghi nhận.
• Nội dung hỗ trợ khách hàng: 3 năm kể từ ngày kết thúc cuộc trao đổi.
• Cookie và dữ liệu phân tích: Tối đa 13 tháng kể từ lần truy cập gần nhất.

7.2. Xử lý sau khi hết thời hạn lưu trữ

Khi dữ liệu của bạn đạt đến thời hạn lưu trữ tối đa, tdtc sẽ thực hiện một trong các biện pháp sau:

• Xóa vĩnh viễn: Xóa hoàn toàn dữ liệu khỏi tất cả hệ thống lưu trữ, bao gồm cả bản sao lưu.
• Ẩn danh hóa: Trong một số trường hợp, thay vì xóa, chúng tôi có thể ẩn danh hóa dữ liệu để sử dụng cho mục đích thống kê và nghiên cứu mà không thể truy nguyên về bạn.