BẢO VỆ DỮ LIỆU
CÁ NHÂN CỦA BẠN

Chính sách bảo mật này ("Chính Sách") được ban hành bởi 12tr88 — nền tảng cá cược trực tuyến uy tín hàng đầu tại Việt Nam. Chính Sách này điều chỉnh toàn bộ hoạt động thu thập, lưu trữ, sử dụng, chia sẻ và bảo vệ dữ liệu cá nhân của người dùng khi truy cập và sử dụng website 12tr88.tech, ứng dụng di động 12tr88, và bất kỳ dịch vụ kỹ thuật số nào khác thuộc hệ sinh thái 12tr88.

12tr88 cam kết tuân thủ nghiêm ngặt Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân và các quy định pháp luật hiện hành của nước Cộng hòa Xã hội Chủ nghĩa Việt Nam liên quan đến quyền riêng tư và bảo vệ thông tin người dùng. Chúng tôi không xem nhẹ trách nhiệm pháp lý và đạo đức trong việc bảo vệ dữ liệu của bạn.

Chính Sách này áp dụng cho tất cả người dùng đã đăng ký hoặc chưa đăng ký tài khoản, bất kể phương thức truy cập (web, ứng dụng di động, hoặc nền tảng kỹ thuật số khác) và vị trí địa lý của người dùng, miễn là sử dụng dịch vụ của 12tr88.

Để cung cấp dịch vụ an toàn, hợp pháp và cá nhân hóa, 12tr88 thu thập các loại dữ liệu cá nhân sau đây:

2.1 Dữ liệu bạn tự cung cấp

• Thông tin đăng ký tài khoản: Họ tên đầy đủ, ngày sinh, giới tính, số điện thoại, địa chỉ email, tên đăng nhập và mật khẩu (được mã hóa).
• Thông tin xác minh danh tính (KYC): Số CCCD/CMND, hộ chiếu, ảnh chân dung, ảnh tài liệu tùy chọn theo yêu cầu xác minh.
• Thông tin tài chính: Số tài khoản ngân hàng, số ví điện tử (MoMo, ZaloPay, ViettelPay), tên chủ tài khoản để xử lý giao dịch nạp/rút tiền.
• Thông tin liên lạc: Địa chỉ thường trú, tỉnh/thành phố (ví dụ: Hà Nội, TP. Hồ Chí Minh, Đà Nẵng).
• Nội dung trao đổi hỗ trợ: Lịch sử chat live support, email hỗ trợ, nội dung khiếu nại và phản hồi.

2.2 Dữ liệu được thu thập tự động

• Dữ liệu thiết bị & trình duyệt: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ.
• Dữ liệu hành vi sử dụng: Trang đã truy cập, thời gian truy cập, thao tác click, lịch sử tìm kiếm trong nền tảng.
• Dữ liệu giao dịch: Lịch sử cược, số tiền đặt cược, kết quả thắng/thua, thời gian giao dịch, phương thức thanh toán đã dùng.
• Dữ liệu vị trí: Vị trí địa lý tổng quát dựa trên địa chỉ IP (không thu thập GPS nếu bạn không cho phép).

12tr88 chỉ thu thập và sử dụng dữ liệu cá nhân của bạn cho các mục đích rõ ràng, hợp pháp và cần thiết sau đây:

• Cung cấp dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cung cấp các trò chơi và sản phẩm cá cược trên nền tảng.
• Xác minh danh tính & tuổi tác: Đảm bảo chỉ người từ đủ 18 tuổi trở lên mới được tham gia dịch vụ theo yêu cầu pháp luật Việt Nam.
• Phòng chống gian lận & rửa tiền (AML): Phát hiện, ngăn chặn và báo cáo các hoạt động đáng ngờ cho cơ quan chức năng có thẩm quyền khi cần thiết.
• Bảo mật tài khoản: Xác thực đăng nhập, phát hiện truy cập bất thường, thông báo bảo mật qua email hoặc SMS.
• Hỗ trợ khách hàng: Giải quyết khiếu nại, hỗ trợ kỹ thuật và tư vấn dịch vụ qua live chat và email.
• Cá nhân hóa trải nghiệm: Đề xuất trò chơi, khuyến mãi phù hợp với sở thích và lịch sử sử dụng của bạn (với sự đồng ý).
• Tuân thủ pháp lý: Lưu trữ hồ sơ giao dịch theo yêu cầu pháp luật, báo cáo thuế và các nghĩa vụ pháp lý khác.
• Cải thiện dịch vụ: Phân tích dữ liệu tổng hợp (ẩn danh) để nâng cao chất lượng nền tảng và trải nghiệm người dùng.

Mọi hoạt động xử lý dữ liệu cá nhân của 12tr88 đều dựa trên ít nhất một trong các cơ sở pháp lý hợp lệ theo quy định của Nghị định 13/2023/NĐ-CP:

• Sự đồng ý của chủ thể dữ liệu: Bạn đồng ý với Chính Sách này khi đăng ký tài khoản và sử dụng dịch vụ. Bạn có quyền rút lại sự đồng ý bất kỳ lúc nào (xem Mục 8).
• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để thực hiện các điều khoản dịch vụ mà bạn đã chấp nhận khi đăng ký tài khoản 12tr88.
• Nghĩa vụ pháp lý: Xử lý dữ liệu để tuân thủ các quy định về phòng chống rửa tiền (AML), tài trợ khủng bố (CTF), và các nghĩa vụ báo cáo theo pháp luật Việt Nam.
• Lợi ích hợp pháp: Phát hiện và ngăn chặn gian lận, bảo mật hệ thống, cải thiện dịch vụ — trong phạm vi không xâm phạm quyền và lợi ích hợp pháp của bạn.

12tr88 cam kết không bán, không cho thuê và không chia sẻ dữ liệu cá nhân của bạn với bên thứ ba vì mục đích thương mại. Tuy nhiên, để vận hành dịch vụ hợp pháp và hiệu quả, chúng tôi có thể chia sẻ dữ liệu trong các trường hợp sau:

5.1 Đối tác xử lý dữ liệu (được ủy quyền)

Một số nhà cung cấp dịch vụ bên thứ ba được 12tr88 ủy quyền xử lý dữ liệu thay mặt chúng tôi, bao gồm: cổng thanh toán (MoMo, ZaloPay, VNPay), nhà cung cấp dịch vụ xác minh danh tính, công ty phân tích dữ liệu, và nhà cung cấp hạ tầng đám mây. Tất cả đối tác này phải ký kết thỏa thuận bảo mật dữ liệu nghiêm ngặt và chỉ được xử lý dữ liệu theo đúng chỉ thị của 12tr88.

5.2 Yêu cầu pháp lý bắt buộc

12tr88 có thể tiết lộ dữ liệu cá nhân của bạn khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền tại Việt Nam, bao gồm cơ quan điều tra, tòa án, cơ quan thuế, và đơn vị giám sát tài chính — theo đúng trình tự pháp luật quy định.

5.3 Bảo vệ quyền lợi hợp pháp

Trong trường hợp cần thiết để ngăn chặn gian lận, bảo vệ an toàn của người dùng khác hoặc bảo vệ tài sản và quyền lợi hợp pháp của 12tr88, chúng tôi có thể chia sẻ thông tin với các cơ quan, tổ chức liên quan theo quy định pháp luật.

12tr88 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức tiên tiến để bảo vệ dữ liệu cá nhân của bạn trước nguy cơ truy cập trái phép, mất mát, tiêu hủy hoặc tiết lộ không được phép.

6.1 Biện pháp bảo mật kỹ thuật

• Mã hóa dữ liệu truyền tải bằng giao thức TLS 1.3 / SSL 256-bit — cùng tiêu chuẩn với các ngân hàng lớn tại Việt Nam như Vietcombank, BIDV.
• Mã hóa dữ liệu lưu trữ (at-rest encryption) cho toàn bộ cơ sở dữ liệu chứa thông tin cá nhân nhạy cảm.
• Hệ thống tường lửa (firewall) nhiều lớp và phát hiện xâm nhập (IDS/IPS) hoạt động 24/7.
• Xác thực hai yếu tố (2FA) bắt buộc cho tài khoản quản trị và tùy chọn cho người dùng thông thường.
• Giám sát bảo mật liên tục và kiểm tra thâm nhập (penetration testing) định kỳ bởi đội ngũ chuyên gia độc lập.

6.2 Thời hạn lưu trữ dữ liệu

• Dữ liệu tài khoản hoạt động: Lưu trữ trong suốt thời gian tài khoản tồn tại.
• Dữ liệu giao dịch tài chính: Lưu trữ tối thiểu 5 năm theo quy định phòng chống rửa tiền.
• Dữ liệu KYC / xác minh danh tính: Lưu trữ tối thiểu 5 năm sau khi tài khoản bị đóng.
• Dữ liệu nhật ký hoạt động (logs): Lưu trữ tối đa 12 tháng cho mục đích bảo mật và kiểm toán.
• Dữ liệu cookie phân tích: Xóa sau 13 tháng kể từ lần truy cập cuối.

Sau khi hết thời hạn lưu trữ hoặc khi không còn cơ sở pháp lý để tiếp tục giữ dữ liệu, 12tr88 sẽ xóa hoặc ẩn danh hóa dữ liệu của bạn một cách an toàn và không thể khôi phục.

12tr88 sử dụng cookie và các công nghệ theo dõi tương tự (pixel, web beacon, local storage) để cải thiện trải nghiệm sử dụng, phân tích hành vi người dùng và tăng cường bảo mật nền tảng.

7.1 Các loại cookie chúng tôi sử dụng

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động (đăng nhập, giỏ cược, bảo mật phiên). Không thể tắt.
• Cookie chức năng: Ghi nhớ tùy chọn ngôn ngữ, giao diện và cài đặt cá nhân của bạn.
• Cookie phân tích: Thu thập dữ liệu tổng hợp về cách người dùng tương tác với nền tảng để chúng tôi cải thiện dịch vụ. Dữ liệu được ẩn danh hóa.
• Cookie bảo mật: Phát hiện các hoạt động đăng nhập bất thường, bảo vệ tài khoản trước tấn công CSRF và session hijacking.

7.2 Quản lý cookie

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng các tính năng cơ bản của nền tảng 12tr88. Khi truy cập lần đầu, bạn sẽ được hiển thị thông báo đồng ý cookie theo đúng quy định pháp luật hiện hành.

Theo quy định của Nghị định 13/2023/NĐ-CP, bạn với tư cách là chủ thể dữ liệu có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình mà 12tr88 đang nắm giữ:

• Quyền được biết: Bạn có quyền biết dữ liệu cá nhân nào của bạn đang được 12tr88 thu thập và xử lý, bao gồm mục đích và phương thức xử lý.
• Quyền truy cập: Bạn có quyền yêu cầu bản sao dữ liệu cá nhân của mình mà 12tr88 đang lưu trữ trong vòng 30 ngày làm việc kể từ ngày yêu cầu hợp lệ.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu sửa đổi, bổ sung dữ liệu cá nhân không chính xác hoặc không đầy đủ. Một số thông tin (như họ tên, ngày sinh đã qua KYC) cần xác minh bổ sung trước khi cập nhật.
• Quyền xóa dữ liệu: Bạn có quyền yêu cầu xóa dữ liệu cá nhân của mình, ngoại trừ trường hợp dữ liệu cần được giữ lại theo nghĩa vụ pháp lý bắt buộc (ví dụ: hồ sơ giao dịch tài chính theo luật AML).
• Quyền hạn chế xử lý: Bạn có quyền yêu cầu tạm dừng xử lý dữ liệu trong khi tranh chấp về tính chính xác hoặc cơ sở pháp lý đang được giải quyết.
• Quyền phản đối: Bạn có quyền phản đối việc 12tr88 xử lý dữ liệu của bạn dựa trên cơ sở lợi ích hợp pháp, đặc biệt là cho mục đích tiếp thị trực tiếp.
• Quyền di chuyển dữ liệu: Bạn có quyền nhận dữ liệu cá nhân của mình ở định dạng có thể đọc được bằng máy (CSV, JSON) để chuyển sang dịch vụ khác.
• Quyền rút lại đồng ý: Bạn có thể rút lại sự đồng ý xử lý dữ liệu bất kỳ lúc nào. Việc rút đồng ý không ảnh hưởng đến tính hợp pháp của quá trình xử lý đã diễn ra trước đó.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ đội ngũ bảo mật của chúng tôi qua email [email protected] với tiêu đề "Yêu cầu quyền dữ liệu cá nhân". Chúng tôi cam kết phản hồi trong vòng 15 ngày làm việc.

12tr88 nghiêm cấm tuyệt đối người dưới 18 tuổi đăng ký và sử dụng dịch vụ. Đây là yêu cầu pháp lý bắt buộc theo pháp luật Việt Nam về cờ bạc và cá cược trực tuyến.

Chúng tôi thu thập ngày sinh trong quá trình đăng ký và áp dụng quy trình xác minh tuổi (KYC) bắt buộc để ngăn chặn người vị thành niên truy cập nền tảng. Nếu phát hiện người dùng chưa đủ 18 tuổi, tài khoản sẽ bị đóng ngay lập tức và toàn bộ dữ liệu liên quan sẽ được xóa theo quy trình bảo mật.

Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em mình đã đăng ký tài khoản 12tr88, vui lòng liên hệ ngay với chúng tôi qua [email protected] để được hỗ trợ khẩn cấp. Chúng tôi cam kết xử lý các trường hợp này trong vòng 24 giờ.

12tr88 có quyền cập nhật hoặc sửa đổi Chính Sách Bảo Mật này vào bất kỳ thời điểm nào để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý mới, hoặc cải tiến trong quy trình bảo vệ dữ liệu.

Đối với các thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn, 12tr88 sẽ thông báo trước ít nhất 14 ngày qua email đã đăng ký hoặc thông báo nổi bật trên nền tảng. Phiên bản Chính Sách mới nhất luôn được đăng tải tại 12tr88.tech/chinh-sach-bao-mat cùng với ngày có hiệu lực.

Việc bạn tiếp tục sử dụng dịch vụ sau khi Chính Sách được cập nhật đồng nghĩa với việc bạn chấp nhận các thay đổi đó. Nếu bạn không đồng ý với Chính Sách mới, bạn có quyền yêu cầu đóng tài khoản và xóa dữ liệu theo quy trình tại Mục 8.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính Sách Bảo Mật này hoặc cách 12tr88 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với bộ phận bảo vệ dữ liệu của chúng tôi:

• Email bảo mật: [email protected]
• Tiêu đề email: "Yêu cầu bảo mật / Khiếu nại dữ liệu cá nhân"
• Live Chat: Trực tiếp trên website 12tr88.tech — phản hồi trong vòng 2 phút
• Thời gian xử lý: Tối đa 15 ngày làm việc đối với yêu cầu quyền dữ liệu
• Ngôn ngữ hỗ trợ: Tiếng Việt (ưu tiên) và Tiếng Anh

Mọi khiếu nại chính thức liên quan đến vi phạm bảo mật dữ liệu cần được gửi bằng văn bản qua email trong vòng 30 ngày kể từ khi sự kiện xảy ra. 12tr88 cam kết điều tra và phản hồi đầy đủ trong thời hạn pháp luật quy định.