TT88 Entertainment Ltd. ("TT88", "Chúng tôi") cam kết bảo vệ quyền riêng tư và thông tin cá nhân của người dùng ("Bạn") theo các tiêu chuẩn bảo mật cao nhất. Chính sách này giải thích cách chúng tôi thu thập, sử dụng, lưu trữ và bảo vệ thông tin của bạn.

Tuân thủ pháp luật: Chính sách bảo mật này tuân thủ Quy định chung về bảo vệ dữ liệu (GDPR) của Liên minh châu Âu, Luật An ninh mạng của Việt Nam và các quy định quốc tế khác về bảo vệ dữ liệu cá nhân.

Nguyên tắc bảo mật: Chúng tôi áp dụng nguyên tắc "Privacy by Design" - tích hợp bảo mật ngay từ khâu thiết kế hệ thống. Mọi dữ liệu được mã hóa, phân quyền truy cập nghiêm ngặt và giám sát 24/7.

Cập nhật chính sách: Chính sách này có thể được cập nhật để phản ánh các thay đổi trong hoạt động kinh doanh hoặc yêu cầu pháp lý. Phiên bản mới sẽ được thông báo trước 30 ngày và có hiệu lực sau khi đăng tải.

Liên hệ về bảo mật: Mọi thắc mắc về chính sách bảo mật có thể gửi đến privacy@tt88.com hoặc liên hệ Data Protection Officer (DPO) qua dpo@tt88.com.

Thông tin cá nhân cơ bản:

• Họ tên, ngày sinh, giới tính
• Số điện thoại, địa chỉ email
• Địa chỉ cư trú, quốc tịch
• Số CMND/CCCD/Hộ chiếu (cho mục đích xác thực KYC)

Thông tin tài chính:

• Thông tin tài khoản ngân hàng (chỉ số tài khoản, không lưu mật khẩu)
• Lịch sử giao dịch nạp/rút tiền
• Số dư tài khoản và hoạt động cá cược

Thông tin kỹ thuật:

• Địa chỉ IP, loại thiết bị, hệ điều hành
• Thông tin trình duyệt, độ phân giải màn hình
• Cookie và local storage data
• Log truy cập và hoạt động trên website/app

Thông tin hành vi:

• Lịch sử chơi game, thời gian online
• Sở thích game, mức cược thường dùng
• Tương tác với khuyến mãi và dịch vụ
• Phản hồi khảo sát và đánh giá dịch vụ

Nguồn thu thập: Thông tin được thu thập trực tiếp từ bạn khi đăng ký, sử dụng dịch vụ, hoặc gián tiếp thông qua cookies và công nghệ tracking.

Cung cấp dịch vụ:

• Tạo và quản lý tài khoản người dùng
• Xử lý giao dịch nạp/rút tiền
• Cung cấp game và tính năng cá cược
• Hỗ trợ khách hàng và giải quyết khiếu nại

Bảo mật và tuân thủ:

• Xác thực danh tính (KYC/AML)
• Phát hiện và ngăn chặn gian lận
• Tuân thủ quy định pháp luật và giấy phép
• Bảo vệ tài khoản khỏi truy cập trái phép

Cải thiện dịch vụ:

• Phân tích hành vi người dùng để tối ưu trải nghiệm
• Phát triển tính năng mới phù hợp với nhu cầu
• Kiểm tra hiệu suất hệ thống và khắc phục lỗi
• Nghiên cứu thị trường và xu hướng game

Marketing và truyền thông:

• Gửi thông báo khuyến mãi và ưu đãi (với sự đồng ý)
• Cá nhân hóa nội dung và quảng cáo
• Thông báo cập nhật sản phẩm và dịch vụ
• Chương trình loyalty và VIP

Cơ sở pháp lý: Việc xử lý dữ liệu dựa trên sự đồng ý, hợp đồng dịch vụ, nghĩa vụ pháp lý và lợi ích hợp pháp của TT88.

Mã hóa dữ liệu:

• SSL/TLS 256-bit cho mọi truyền tải dữ liệu
• AES-256 encryption cho dữ liệu lưu trữ
• Hashing cho mật khẩu và thông tin nhạy cảm
• End-to-end encryption cho giao tiếp nội bộ

Bảo mật hạ tầng:

• Data center chuẩn Tier 3 với backup điện và mạng
• Firewall đa lớp và hệ thống phát hiện xâm nhập
• Giám sát 24/7 bởi đội ngũ bảo mật chuyên nghiệp
• Backup dữ liệu hàng ngày tại nhiều địa điểm

Kiểm soát truy cập:

• Phân quyền truy cập theo nguyên tắc "need-to-know"
• Xác thực đa yếu tố (MFA) cho nhân viên
• Log và audit mọi hoạt động truy cập dữ liệu
• Định kỳ review và thu hồi quyền truy cập

Thời gian lưu trữ:

• Dữ liệu tài khoản: 7 năm sau khi đóng tài khoản
• Giao dịch tài chính: 10 năm theo quy định AML
• Log hệ thống: 2 năm cho mục đích bảo mật
• Marketing data: Cho đến khi rút đồng ý

Xóa dữ liệu: Dữ liệu được xóa an toàn bằng phương pháp overwriting nhiều lần, đảm bảo không thể khôi phục.