Chính Sách Bảo Mật
Thông Tin Người Dùng ts25

Chính sách bảo mật này áp dụng cho tất cả người dùng truy cập và sử dụng nền tảng ts25.pro ("Nền tảng ts25"), bao gồm trang web, ứng dụng di động và mọi dịch vụ kỹ thuật số khác do ts25 vận hành. Chính sách này là tài liệu bổ sung cho Điều Khoản & Điều Kiện của ts25 và được đọc cùng với tài liệu đó.

Chủ thể kiểm soát dữ liệu (Data Controller) là công ty vận hành nền tảng ts25. Khi bạn đăng ký tài khoản, sử dụng dịch vụ hoặc đơn giản là truy cập trang web ts25.pro, bạn chia sẻ một số thông tin nhất định với chúng tôi. Chính sách này giải thích chi tiết cách chúng tôi xử lý thông tin đó một cách minh bạch và có trách nhiệm.

ts25 thu thập các danh mục dữ liệu sau đây tùy thuộc vào cách bạn tương tác với nền tảng của chúng tôi:

a) Dữ liệu bạn chủ động cung cấp:

b) Dữ liệu được thu thập tự động khi bạn sử dụng nền tảng ts25:

ts25 sử dụng dữ liệu thu thập được cho các mục đích sau đây:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, thực hiện cược và thanh toán thắng cược.
• Xác minh danh tính (KYC): Tuân thủ quy định về xác minh độ tuổi (18+) và phòng chống rửa tiền theo quy định pháp luật Việt Nam.
• Bảo mật tài khoản: Phát hiện và ngăn chặn truy cập trái phép, gian lận, và các hành vi vi phạm Điều Khoản Sử Dụng.
• Hỗ trợ khách hàng: Phản hồi khiếu nại, giải quyết tranh chấp và cải thiện chất lượng dịch vụ ts25.
• Cá nhân hóa trải nghiệm: Hiển thị nội dung, khuyến mãi và gợi ý game phù hợp với sở thích của bạn trên nền tảng ts25.
• Phân tích và cải thiện: Phân tích xu hướng sử dụng để cải thiện hiệu năng, giao diện và tính năng của nền tảng.
• Liên lạc quan trọng: Gửi thông báo về thay đổi điều khoản, sự cố bảo mật, và cập nhật tài khoản quan trọng.
• Chơi có trách nhiệm: Giám sát các mô hình hành vi có thể cho thấy vấn đề cờ bạc và kích hoạt các biện pháp bảo vệ phù hợp.

Mọi hoạt động xử lý dữ liệu cá nhân của ts25 đều dựa trên ít nhất một trong các cơ sở pháp lý sau theo quy định của Nghị định số 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân tại Việt Nam:

• Sự đồng ý của bạn: Khi bạn đăng ký tài khoản ts25 và đồng ý với chính sách này, bạn cho phép chúng tôi xử lý dữ liệu cần thiết để cung cấp dịch vụ.
• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện các nghĩa vụ theo Điều Khoản Sử Dụng giữa ts25 và bạn.
• Tuân thủ pháp luật: Một số dữ liệu được lưu trữ theo yêu cầu của pháp luật Việt Nam về phòng chống rửa tiền và xác minh danh tính.
• Lợi ích hợp pháp: Phát hiện gian lận và bảo vệ tính toàn vẹn của nền tảng ts25 vì lợi ích của toàn bộ cộng đồng thành viên.

ts25 không bán, không cho thuê và không trao đổi thông tin cá nhân của bạn với bất kỳ bên thứ ba nào vì mục đích thương mại. Tuy nhiên, trong một số trường hợp hạn chế và có kiểm soát, ts25 có thể chia sẻ thông tin với:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay, Vietcombank và các đối tác thanh toán khác — chỉ ở mức tối thiểu cần thiết để xử lý giao dịch.
• Nhà cung cấp game: Các nhà phát hành game như Pragmatic Play, Evolution Gaming khi cần thiết cho việc vận hành game — không bao gồm thông tin tài chính.
• Dịch vụ xác minh danh tính (KYC): Các đơn vị cung cấp dịch vụ xác minh giấy tờ hợp pháp để tuân thủ quy định pháp luật.
• Cơ quan nhà nước: Khi được yêu cầu bởi tòa án, cơ quan điều tra hoặc cơ quan thuế theo lệnh pháp lý hợp lệ của Việt Nam.
• Đối tác hỗ trợ kỹ thuật: Các nhà cung cấp dịch vụ cloud và cơ sở hạ tầng — tất cả đều ký kết thỏa thuận bảo mật dữ liệu ràng buộc với ts25.

ts25 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và vận hành nền tảng hiệu quả. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Cần thiết cho hoạt động cơ bản của nền tảng ts25 — duy trì phiên đăng nhập, bảo mật CSRF token và các chức năng cốt lõi. Không thể tắt loại cookie này.
• Cookie phân tích: Giúp ts25 hiểu cách người dùng tương tác với nền tảng để cải thiện hiệu năng và giao diện. Dữ liệu được tổng hợp ẩn danh.
• Cookie cá nhân hóa: Ghi nhớ tùy chọn ngôn ngữ, giao diện và các cài đặt cá nhân của bạn để trải nghiệm nhất quán giữa các phiên.
• Cookie bảo mật & chống gian lận: Phát hiện các hành vi bất thường, ngăn chặn đăng nhập trái phép và bảo vệ tài khoản ts25 của bạn khỏi các mối đe dọa tự động.

Bạn có thể kiểm soát cài đặt cookie thông qua trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể làm gián đoạn một số tính năng của nền tảng ts25. Để biết thêm về cách quản lý cookie, vui lòng tham khảo phần trợ giúp của trình duyệt bạn đang sử dụng.

ts25 không lưu trữ dữ liệu cá nhân lâu hơn mức cần thiết. Thời gian lưu trữ được xác định dựa trên mục đích thu thập ban đầu và các yêu cầu pháp lý hiện hành:

• Dữ liệu tài khoản hoạt động: Được lưu trữ trong suốt thời gian tài khoản ts25 của bạn còn hoạt động.
• Dữ liệu giao dịch tài chính: Tối thiểu 5 năm sau giao dịch cuối cùng theo yêu cầu của pháp luật Việt Nam về phòng chống rửa tiền.
• Nhật ký đăng nhập & bảo mật: 12 tháng kể từ ngày ghi nhận, sau đó được xóa hoặc ẩn danh hóa.
• Dữ liệu KYC (giấy tờ tùy thân): 5 năm sau khi tài khoản bị đóng, theo quy định pháp luật.
• Dữ liệu hỗ trợ khách hàng: 2 năm kể từ ngày giải quyết yêu cầu cuối cùng.
• Dữ liệu tài khoản đã đóng: Xóa hoặc ẩn danh hóa toàn bộ sau 7 năm kể từ ngày đóng tài khoản, trừ dữ liệu bắt buộc theo pháp luật.

ts25 áp dụng nhiều lớp bảo mật kỹ thuật để bảo vệ dữ liệu của bạn trước các mối đe dọa từ bên ngoài lẫn bên trong:

• Mã hóa truyền tải: Tất cả kết nối giữa trình duyệt/ứng dụng của bạn và máy chủ ts25 đều được bảo vệ bằng TLS 1.3 — phiên bản bảo mật mới nhất của giao thức HTTPS.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm được mã hóa tại chỗ bằng AES-256 — chuẩn mã hóa được sử dụng bởi các tổ chức tài chính hàng đầu thế giới.
• Xác thực hai yếu tố (2FA): ts25 hỗ trợ và khuyến khích người dùng kích hoạt 2FA để tăng cường bảo mật tài khoản.
• Kiểm soát truy cập nội bộ: Nhân viên ts25 chỉ được phép truy cập dữ liệu người dùng trong phạm vi cần thiết cho công việc của họ (nguyên tắc đặc quyền tối thiểu).
• Giám sát liên tục: Hệ thống SIEM (Security Information and Event Management) của ts25 hoạt động 24/7 để phát hiện các hoạt động bất thường trong thời gian thực.
• Kiểm tra bảo mật định kỳ: ts25 thực hiện kiểm tra thâm nhập (penetration testing) định kỳ và đánh giá lỗ hổng bảo mật với sự tham gia của các chuyên gia độc lập.

Theo quy định của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bạn có đầy đủ các quyền sau đây đối với dữ liệu mà ts25 đang lưu trữ về bạn:

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ với ts25 qua email [email protected] hoặc qua kênh Live Chat trên nền tảng. ts25 cam kết phản hồi mọi yêu cầu liên quan đến quyền dữ liệu trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.

Nền tảng ts25 không dành cho người dưới 18 tuổi và ts25 không cố ý thu thập dữ liệu cá nhân của bất kỳ người nào chưa đủ 18 tuổi. Nếu ts25 phát hiện hoặc được thông báo rằng có tài khoản thuộc về người dưới 18 tuổi, chúng tôi sẽ:

• Lập tức đình chỉ tài khoản đó chờ xác minh.
• Xóa toàn bộ dữ liệu cá nhân liên quan trong thời gian sớm nhất có thể.
• Hoàn trả bất kỳ số dư tiền thật nào theo quy trình xác minh nội bộ.
• Thực hiện các biện pháp ngăn chặn đăng ký lại từ cùng thiết bị hoặc thông tin.

Nếu bạn là phụ huynh hoặc người giám hộ và tin rằng con em mình đã đăng ký tài khoản ts25, vui lòng liên hệ ngay với chúng tôi qua email [email protected]. Chúng tôi sẽ xử lý trường hợp này với mức độ ưu tiên cao nhất.

Trong một số trường hợp, dữ liệu của bạn có thể được lưu trữ hoặc xử lý trên các máy chủ đặt ngoài lãnh thổ Việt Nam — ví dụ khi sử dụng dịch vụ hạ tầng điện toán đám mây quốc tế. Trong mọi trường hợp như vậy, ts25 đảm bảo:

• Quốc gia hoặc tổ chức nhận dữ liệu phải đảm bảo mức độ bảo vệ dữ liệu tương đương với quy định của Việt Nam.
• Các điều khoản hợp đồng chuẩn (Standard Contractual Clauses) ràng buộc bên nhận phải tuân thủ các tiêu chuẩn bảo mật nghiêm ngặt.
• ts25 duy trì quyền kiểm soát và giám sát đầy đủ đối với dữ liệu dù nó được lưu trữ ở đâu.

ts25 có thể cập nhật Chính Sách Bảo Mật này theo thời gian để phản ánh các thay đổi trong thực tiễn xử lý dữ liệu, yêu cầu pháp luật mới, hoặc cải tiến dịch vụ. Khi có thay đổi đáng kể, ts25 sẽ thông báo cho bạn bằng ít nhất một trong các phương thức:

• Thông báo nổi bật trên nền tảng ts25 khi bạn đăng nhập.
• Email gửi đến địa chỉ đăng ký tài khoản của bạn.
• Thông báo qua kênh Zalo hoặc Telegram chính thức của ts25.

Ngày "Cập nhật lần cuối" ở đầu tài liệu này phản ánh thời điểm chính sách được sửa đổi gần nhất. Bạn nên xem lại trang này định kỳ để cập nhật các thay đổi mới nhất. Việc tiếp tục sử dụng nền tảng ts25 sau khi chính sách mới có hiệu lực được coi là bạn chấp nhận những thay đổi đó.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính Sách Bảo Mật này hoặc việc ts25 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với Bộ Phận Bảo Vệ Dữ Liệu (Data Protection Team) của chúng tôi qua:

• Email bảo mật: [email protected] — Ghi rõ tiêu đề "Yêu cầu Bảo mật Dữ liệu"
• Live Chat: Truy cập trực tiếp trên ts25.pro — Phản hồi dưới 60 giây
• Zalo: ts25.support — Hỗ trợ tiếng Việt, phản hồi trong 1–3 phút
• Telegram: @ts25official — Hỗ trợ 24/7 bao gồm ngày lễ

ts25 cam kết phản hồi mọi yêu cầu liên quan đến bảo mật dữ liệu trong vòng 5 ngày làm việc. Đối với các yêu cầu khẩn cấp liên quan đến vi phạm bảo mật tài khoản, đội ngũ bảo mật ts25 hoạt động 24/7 và sẽ phản hồi trong vòng 2 giờ.