Chính Sách
Bảo Mật tx368

1.1. Thông tin đăng ký tài khoản: Khi bạn tạo tài khoản tx368, chúng tôi thu thập họ tên đầy đủ, ngày sinh, số điện thoại, địa chỉ email, tỉnh/thành phố cư trú (ví dụ: Hà Nội, TP. Hồ Chí Minh, Đà Nẵng) và thông tin đăng nhập (tên đăng nhập, mật khẩu đã được băm).

1.2. Thông tin xác minh danh tính (KYC): Để tuân thủ quy định phòng chống rửa tiền và bảo vệ hội viên, tx368 có thể yêu cầu bản sao CCCD/CMND, ảnh chân dung tự chụp (selfie), sao kê ngân hàng hoặc hóa đơn tiện ích xác nhận địa chỉ.

1.3. Thông tin tài chính: Dữ liệu tài khoản ngân hàng (số tài khoản, tên ngân hàng), số điện thoại ví MoMo hoặc ZaloPay được thu thập để xử lý nạp tiền và rút tiền. tx368 không lưu trữ mật khẩu internet banking hay mã PIN của bạn.

1.4. Dữ liệu hoạt động: Chúng tôi tự động ghi nhận lịch sử đăng nhập, lịch sử đặt cược, lịch sử giao dịch, địa chỉ IP, thông tin thiết bị (loại máy, hệ điều hành, trình duyệt) và dữ liệu vị trí địa lý tổng quát.

1.5. Thông tin liên lạc: Nội dung các cuộc trò chuyện qua Live Chat, email gửi đến [email protected] và phản hồi khảo sát (nếu có) được lưu trữ để cải thiện chất lượng dịch vụ hỗ trợ.

tx368 sử dụng thông tin cá nhân của hội viên cho các mục đích sau:

• Cung cấp và vận hành dịch vụ: Xác thực danh tính, xử lý đăng nhập, quản lý tài khoản, thực hiện giao dịch nạp tiền và rút tiền bằng VNĐ;
• Xác minh và tuân thủ pháp lý: Xác minh độ tuổi tối thiểu 18 tuổi, thực hiện các thủ tục KYC, phòng chống rửa tiền và tài trợ khủng bố theo quy định pháp luật;
• Hỗ trợ khách hàng: Phản hồi yêu cầu hỗ trợ, giải quyết tranh chấp và xử lý khiếu nại của hội viên bằng tiếng Việt;
• Bảo mật hệ thống: Phát hiện và ngăn chặn gian lận, truy cập trái phép, tấn công mạng và các hoạt động đáng ngờ;
• Cải thiện sản phẩm: Phân tích hành vi sử dụng để cải thiện giao diện, tính năng và trải nghiệm người dùng trên nền tảng tx368;
• Thông tin khuyến mãi: Gửi thông báo về các chương trình ưu đãi, giải thưởng và sự kiện đặc biệt — chỉ khi hội viên đã đồng ý nhận thông báo.

3.1. Nguyên tắc không chia sẻ vì mục đích thương mại: tx368 không bán, cho thuê hoặc trao đổi thông tin cá nhân của hội viên với bất kỳ bên thứ ba nào vì mục đích thương mại hay quảng cáo. Đây là cam kết không thay đổi của chúng tôi.

3.2. Các trường hợp chia sẻ có giới hạn: Thông tin có thể được chia sẻ trong các tình huống hạn chế sau:

• Đối tác xử lý thanh toán: Thông tin giao dịch cần thiết được chia sẻ với các cổng thanh toán (MoMo, ZaloPay, VNPay) để xử lý nạp/rút tiền — chỉ giới hạn ở dữ liệu tối thiểu cần thiết;
• Nhà cung cấp dịch vụ công nghệ: Các đối tác kỹ thuật hỗ trợ vận hành hạ tầng tx368 có thể tiếp cận dữ liệu theo hợp đồng bảo mật nghiêm ngặt;
• Yêu cầu pháp lý: tx368 có thể tiết lộ thông tin khi được yêu cầu bởi cơ quan có thẩm quyền theo đúng trình tự pháp luật.

4.1. tx368 sử dụng cookie và các công nghệ theo dõi tương tự (local storage, session storage, pixel) để đảm bảo nền tảng hoạt động đúng chức năng, ghi nhớ tùy chọn đăng nhập và phân tích hành vi sử dụng.

4.2. Phân loại cookie tại tx368:

• Cookie thiết yếu: Cần thiết để duy trì phiên đăng nhập và bảo mật tài khoản — không thể tắt;
• Cookie chức năng: Ghi nhớ ngôn ngữ, múi giờ (GMT+7) và cài đặt giao diện của bạn;
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách hội viên tương tác với nền tảng để cải thiện trải nghiệm;
• Cookie marketing: Hiển thị nội dung và ưu đãi phù hợp với sở thích của bạn — có thể từ chối trong phần cài đặt.

4.3. Hội viên có thể quản lý và xóa cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của tx368.

5.1. Mã hóa truyền tải: Toàn bộ dữ liệu di chuyển giữa thiết bị của hội viên và máy chủ tx368 được bảo vệ bằng giao thức TLS 1.3 với mã hóa AES-256 — tiêu chuẩn tương đương hệ thống ngân hàng điện tử tại Việt Nam.

5.2. Mã hóa lưu trữ: Dữ liệu nhạy cảm trong cơ sở dữ liệu, đặc biệt là thông tin KYC và dữ liệu tài chính, được mã hóa ở trạng thái lưu trữ (encryption at rest) bằng các thuật toán mã hóa mạnh.

5.3. Kiểm soát truy cập: Quyền truy cập dữ liệu cá nhân hội viên được phân cấp theo nguyên tắc đặc quyền tối thiểu — chỉ nhân viên có nhiệm vụ liên quan mới được phép truy cập, và mọi truy cập đều được ghi nhật ký đầy đủ.

5.4. Kiểm tra bảo mật định kỳ: tx368 thực hiện kiểm tra bảo mật (security audit) và kiểm thử xâm nhập (penetration testing) định kỳ để phát hiện và khắc phục các lỗ hổng bảo mật trước khi bị khai thác.

5.5. Phản ứng sự cố: Trong trường hợp xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu hội viên, tx368 cam kết thông báo cho các hội viên bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện sự cố, kèm theo hướng dẫn các biện pháp bảo vệ cần thiết.

6.1. tx368 chỉ lưu trữ thông tin cá nhân trong thời gian cần thiết để thực hiện các mục đích được nêu trong Chính sách này, hoặc theo yêu cầu của pháp luật hiện hành.

6.2. Thời hạn lưu trữ theo từng loại dữ liệu:

• Thông tin tài khoản đang hoạt động: Được lưu giữ trong suốt thời gian tài khoản còn hoạt động;
• Hồ sơ KYC và tài liệu xác minh: Lưu trữ tối thiểu 5 năm kể từ ngày kết thúc quan hệ giao dịch, theo quy định phòng chống rửa tiền;
• Lịch sử giao dịch tài chính: Lưu trữ tối thiểu 5 năm để đáp ứng yêu cầu kiểm toán và pháp lý;
• Nhật ký hoạt động và đăng nhập: Lưu trữ 12 tháng vì mục đích bảo mật và điều tra sự cố;
• Dữ liệu marketing (nếu đã đồng ý): Lưu trữ đến khi hội viên rút lại sự đồng ý.

6.3. Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa theo quy trình hủy dữ liệu bảo mật của tx368.

tx368 tôn trọng và đảm bảo đầy đủ các quyền sau của hội viên liên quan đến dữ liệu cá nhân:

• Quyền truy cập: Bạn có quyền yêu cầu bản sao đầy đủ thông tin cá nhân mà tx368 đang lưu giữ về bạn;
• Quyền chỉnh sửa: Bạn có quyền yêu cầu cập nhật hoặc sửa chữa thông tin cá nhân không chính xác hoặc lỗi thời;
• Quyền xóa: Bạn có quyền yêu cầu xóa dữ liệu cá nhân, trừ trường hợp việc lưu trữ là bắt buộc theo pháp luật;
• Quyền hạn chế xử lý: Bạn có quyền yêu cầu tạm dừng xử lý dữ liệu trong khi khiếu nại đang được xem xét;
• Quyền di chuyển dữ liệu: Bạn có quyền nhận dữ liệu cá nhân của mình ở định dạng có thể đọc được bằng máy;
• Quyền phản đối: Bạn có quyền từ chối xử lý dữ liệu cho mục đích marketing trực tiếp bất kỳ lúc nào.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ bộ phận hỗ trợ tx368 qua email [email protected]. Chúng tôi sẽ phản hồi trong vòng 72 giờ làm việc và hoàn tất yêu cầu trong vòng 30 ngày.

8.1. Dịch vụ tx368 chỉ dành cho người từ đủ 18 tuổi trở lên. tx368 không thu thập thông tin cá nhân của người dưới 18 tuổi một cách cố ý.

8.2. Trong quá trình đăng ký, hội viên phải xác nhận đã đủ 18 tuổi. tx368 thực hiện xác minh độ tuổi thông qua quy trình KYC bắt buộc trước khi cho phép thực hiện giao dịch tài chính.

8.3. Nếu phát hiện tài khoản được tạo bởi người chưa đủ 18 tuổi, tx368 sẽ lập tức đóng tài khoản, xóa toàn bộ dữ liệu cá nhân liên quan và hoàn trả số tiền nạp (nếu có) theo quy trình xử lý nội bộ.

9.1. Nền tảng tx368 có thể chứa các liên kết đến trang web của bên thứ ba (như cổng thanh toán, nhà cung cấp trò chơi). Chính sách bảo mật này chỉ áp dụng cho nền tảng tx368 và không điều chỉnh việc xử lý dữ liệu tại các trang web bên thứ ba.

9.2. Chúng tôi khuyến khích hội viên đọc kỹ chính sách bảo mật của bất kỳ trang web bên thứ ba nào trước khi cung cấp thông tin cá nhân. tx368 không chịu trách nhiệm về các thực hành bảo mật của bên thứ ba.

10.1. tx368 bảo lưu quyền cập nhật hoặc sửa đổi Chính sách bảo mật này bất kỳ lúc nào để phản ánh các thay đổi về thực hành dữ liệu, yêu cầu pháp lý hoặc tính năng dịch vụ mới.

10.2. Mọi thay đổi quan trọng ảnh hưởng đến quyền riêng tư của hội viên sẽ được thông báo qua email đã đăng ký và/hoặc thông báo nổi bật trên trang chủ tx368 ít nhất 7 ngày trước khi có hiệu lực.

10.3. Việc tiếp tục sử dụng dịch vụ tx368 sau khi Chính sách mới có hiệu lực được hiểu là sự chấp thuận của hội viên đối với các thay đổi đó. Ngày cập nhật lần cuối luôn được hiển thị rõ ràng ở đầu trang này.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách tx368 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email hỗ trợ bảo mật: [email protected] (phản hồi trong 72 giờ làm việc)
• Live Chat: Có mặt 24/7 trực tiếp trên ứng dụng tx368
• Giờ hỗ trợ qua email: 07:00 – 23:00 (GMT+7), 7 ngày/tuần

Đối với các báo cáo lỗ hổng bảo mật (security vulnerability disclosure), vui lòng gửi thông tin chi tiết qua email với tiêu đề "[BẢO MẬT] Báo cáo lỗ hổng" để được xử lý ưu tiên bởi đội ngũ kỹ thuật tx368.