tobet Cam Kết Bảo Vệ
Dữ Liệu Cá Nhân Của Bạn

Chính sách bảo mật này ("Chính sách") quy định cách tobet ("Chúng tôi", "Nền tảng", "tobet") thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của người dùng ("Bạn", "Thành viên") khi bạn truy cập và sử dụng dịch vụ tại https://tobet.cam cùng các ứng dụng di động liên quan.

Chính sách này áp dụng cho tất cả người dùng tại Việt Nam và các khu vực khác nơi tobet cung cấp dịch vụ. Bằng việc đăng ký tài khoản hoặc tiếp tục sử dụng dịch vụ tobet, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung của Chính sách bảo mật này.

Các định nghĩa quan trọng sử dụng trong tài liệu này:

• Dữ liệu cá nhân: Bất kỳ thông tin nào có thể được sử dụng để nhận dạng trực tiếp hoặc gián tiếp một cá nhân cụ thể, bao gồm tên, địa chỉ email, số điện thoại, địa chỉ IP, và thông tin tài chính.
• Xử lý dữ liệu: Bất kỳ hoạt động nào liên quan đến dữ liệu cá nhân, bao gồm thu thập, ghi lại, lưu trữ, chỉnh sửa, truy xuất, sử dụng, tiết lộ hoặc xóa.
• Người kiểm soát dữ liệu: tobet, với tư cách là tổ chức quyết định mục đích và phương thức xử lý dữ liệu cá nhân của bạn.
• Bên thứ ba: Bất kỳ tổ chức hoặc cá nhân nào không phải là tobet hoặc người dùng đang đề cập.

tobet thu thập dữ liệu cá nhân của bạn thông qua nhiều phương thức khác nhau trong quá trình bạn sử dụng dịch vụ. Dưới đây là các loại dữ liệu chúng tôi có thể thu thập:

Dữ liệu bạn chủ động cung cấp

• Thông tin đăng ký: Họ tên đầy đủ, ngày tháng năm sinh, địa chỉ email, số điện thoại di động, tên đăng nhập và mật khẩu.
• Thông tin xác minh danh tính (KYC): Ảnh chụp CCCD/CMND (hai mặt), ảnh chân dung xác minh, thông tin địa chỉ thường trú.
• Thông tin tài chính: Số tài khoản ngân hàng, tên ngân hàng, số ví điện tử (MoMo, ZaloPay, VNPay) được dùng để nạp và rút tiền.
• Thông tin liên lạc: Nội dung tin nhắn bạn gửi cho đội ngũ hỗ trợ tobet qua email hoặc live chat.

Dữ liệu tự động thu thập

• Dữ liệu thiết bị: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, ngôn ngữ thiết bị.
• Dữ liệu hành vi: Lịch sử truy cập trang, thời gian phiên làm việc, các tính năng đã sử dụng, lịch sử tìm kiếm trong nền tảng.
• Dữ liệu giao dịch: Toàn bộ lịch sử nạp tiền, rút tiền, đặt cược và kết quả trò chơi liên quan đến tài khoản của bạn.
• Dữ liệu vị trí: Vị trí địa lý ở mức độ quốc gia/thành phố (dựa trên địa chỉ IP) nhằm phục vụ xác minh khu vực và phòng chống gian lận.
• Cookie và dữ liệu theo dõi: Thông tin phiên làm việc, sở thích và cài đặt cá nhân hóa được lưu trữ qua cookie (xem §6 để biết thêm chi tiết).

tobet sử dụng dữ liệu cá nhân của bạn cho các mục đích cụ thể và hợp lý sau đây. Chúng tôi cam kết không sử dụng dữ liệu của bạn ngoài các mục đích được liệt kê trong Chính sách này:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản của bạn, xử lý các giao dịch tài chính, cung cấp trải nghiệm cá cược trực tuyến và hỗ trợ kỹ thuật.
• Xác minh danh tính và phòng chống gian lận: Xác nhận bạn là chủ tài khoản hợp lệ, tuân thủ quy định về phòng chống rửa tiền (AML) và ngăn chặn các hoạt động gian lận.
• Tuân thủ pháp lý: Đáp ứng các nghĩa vụ pháp lý, bao gồm yêu cầu báo cáo tài chính và hợp tác với cơ quan có thẩm quyền khi có yêu cầu hợp lệ.
• Cải thiện dịch vụ: Phân tích hành vi người dùng để tối ưu hóa giao diện, cải thiện hiệu suất hệ thống và phát triển các tính năng mới phù hợp với người dùng Việt Nam.
• Giao tiếp với người dùng: Gửi thông báo giao dịch, thông tin về các thay đổi chính sách, cập nhật bảo mật và các thông báo dịch vụ quan trọng.
• Chơi có trách nhiệm: Theo dõi các mẫu hành vi cá cược để phát hiện sớm các dấu hiệu nghiện cờ bạc và hỗ trợ người chơi kịp thời.
• Cá nhân hóa trải nghiệm: Hiển thị nội dung, khuyến mãi và đề xuất phù hợp với sở thích và lịch sử chơi của bạn (chỉ thực hiện khi bạn đã đồng ý).

tobet xử lý dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý hợp lệ sau đây theo quy định hiện hành về bảo vệ dữ liệu cá nhân:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp các dịch vụ theo Điều khoản & Điều kiện mà bạn đã đồng ý khi đăng ký tài khoản tobet.
• Sự đồng ý của bạn: Đối với các mục đích không bắt buộc như marketing và cá nhân hóa nội dung, tobet chỉ xử lý dữ liệu khi bạn đã cấp phép rõ ràng. Bạn có quyền thu hồi sự đồng ý bất kỳ lúc nào.
• Lợi ích hợp pháp: Phát hiện và ngăn chặn gian lận, bảo mật hệ thống, phân tích nội bộ để cải thiện dịch vụ – miễn là lợi ích này không lấn át quyền riêng tư của bạn.
• Nghĩa vụ pháp lý: Tuân thủ các yêu cầu từ cơ quan có thẩm quyền, quy định về phòng chống rửa tiền và các nghĩa vụ pháp lý bắt buộc khác.

tobet không bán, không cho thuê và không trao đổi dữ liệu cá nhân của bạn với bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp giới hạn, tobet có thể chia sẻ dữ liệu với các đối tác được liệt kê dưới đây:

Đối tác xử lý thanh toán

Để xử lý các giao dịch nạp và rút tiền, tobet cần chia sẻ thông tin tài chính cần thiết với các nhà cung cấp dịch vụ thanh toán như MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng liên kết. Các đối tác này chỉ được phép sử dụng dữ liệu để xử lý giao dịch cụ thể và bị ràng buộc bởi nghĩa vụ bảo mật nghiêm ngặt.

Nhà cung cấp dịch vụ kỹ thuật

Một số nhà cung cấp dịch vụ kỹ thuật (hosting, phân tích dữ liệu, phòng chống gian lận, hỗ trợ khách hàng) có thể xử lý dữ liệu nhân danh tobet. Các nhà cung cấp này được chọn lọc kỹ lưỡng và ký hợp đồng bảo mật dữ liệu ràng buộc với tobet.

Cơ quan có thẩm quyền

tobet có nghĩa vụ pháp lý phải cung cấp thông tin người dùng khi nhận được yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền tại Việt Nam hoặc các quốc gia liên quan. Trong mọi trường hợp, tobet s ẽ chỉ cung cấp dữ liệu ở mức tối thiểu theo đúng yêu cầu pháp lý.

tobet sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và cá nhân hóa nội dung. Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi bạn truy cập nền tảng tobet.

Các loại cookie tobet sử dụng

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động đúng chức năng – duy trì phiên đăng nhập, ghi nhớ giỏ cược, cài đặt ngôn ngữ tiếng Việt. Loại cookie này không thể tắt.
• Cookie phân tích: Thu thập thông tin ẩn danh về cách bạn sử dụng nền tảng (trang đã xem, thời gian truy cập, tỷ lệ thoát) để tobet cải thiện dịch vụ.
• Cookie chức năng: Ghi nhớ các tùy chọn cá nhân của bạn như ngôn ngữ, múi giờ, cài đặt hiển thị tỷ lệ cược để không cần thiết lập lại mỗi lần đăng nhập.
• Cookie tiếp thị: Được sử dụng để hiển thị nội dung khuyến mãi phù hợp và đo lường hiệu quả của các chiến dịch marketing (chỉ khi bạn đồng ý).

Quản lý cookie

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc vô hiệu hóa cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng của nền tảng tobet. Để quản lý tùy chọn cookie, hãy truy cập phần cài đặt tài khoản của bạn trên tobet hoặc thay đổi cài đặt trình duyệt (Chrome, Firefox, Safari, Edge) theo hướng dẫn của nhà sản xuất.

tobet chỉ lưu trữ dữ liệu cá nhân của bạn trong khoảng thời gian cần thiết để đáp ứng các mục đích đã nêu trong Chính sách này hoặc theo yêu cầu của pháp luật hiện hành. Dưới đây là các khung thời gian lưu trữ cụ thể:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản của bạn còn hoạt động trên nền tảng tobet.
• Dữ liệu sau khi đóng tài khoản: Được lưu trữ tối thiểu 5 năm kể từ ngày đóng tài khoản để tuân thủ các nghĩa vụ pháp lý liên quan đến phòng chống rửa tiền và gian lận tài chính.
• Hồ sơ xác minh danh tính (KYC): Được lưu trữ tối thiểu 5 năm theo quy định về phòng chống rửa tiền.
• Lịch sử giao dịch tài chính: Được lưu trữ tối thiểu 7 năm theo yêu cầu của quy định kế toán và thuế hiện hành.
• Nhật ký hệ thống và dữ liệu kỹ thuật: Được lưu trữ trong 12 tháng rồi tự động xóa hoặc ẩn danh hóa.
• Dữ liệu cookie phân tích: Được lưu trữ tối đa 13 tháng kể từ lần truy cập cuối.

Sau khi hết thời hạn lưu trữ bắt buộc, tobet sẽ xóa hoặc ẩn danh hóa dữ liệu của bạn theo quy trình nội bộ an toàn để đảm bảo dữ liệu không thể được khôi phục hoặc liên kết lại với danh tính của bạn.

Với tư cách là chủ thể dữ liệu, bạn có các quyền quan trọng sau đây đối với dữ liệu cá nhân mà tobet đang xử lý. Để thực hiện bất kỳ quyền nào dưới đây, vui lòng liên hệ với chúng tôi qua email [email protected].

tobet sẽ phản hồi mọi yêu cầu liên quan đến quyền dữ liệu trong vòng 30 ngày kể từ ngày nhận được yêu cầu hợp lệ. Trong một số trường hợp phức tạp, thời hạn có thể được gia hạn thêm tối đa 60 ngày với thông báo trước cho bạn.

tobet đầu tư nghiêm túc vào cơ sở hạ tầng bảo mật kỹ thuật để bảo vệ dữ liệu cá nhân của bạn khỏi các mối đe dọa từ bên ngoài lẫn bên trong. Các biện pháp kỹ thuật chúng tôi đang áp dụng bao gồm:

• Mã hóa đầu cuối: Toàn bộ dữ liệu truyền tải sử dụng giao thức TLS 1.3 / SSL 256-bit. Dữ liệu nhạy cảm được mã hóa cả khi lưu trữ (at-rest encryption).
• Kiểm soát truy cập: Chỉ nhân viên tobet có nhu cầu công việc hợp lệ mới được phép truy cập dữ liệu người dùng, theo nguyên tắc tối thiểu đặc quyền (least privilege).
• Tường lửa và phát hiện xâm nhập: Hệ thống tường lửa nhiều lớp kết hợp với hệ thống phát hiện và ngăn chặn xâm nhập (IDS/IPS) hoạt động 24/7.
• Kiểm tra bảo mật định kỳ: Hệ thống tobet được kiểm tra bảo mật (penetration testing) định kỳ bởi các chuyên gia độc lập để phát hiện và vá các lỗ hổng trước khi bị khai thác.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động và được mã hóa, lưu trữ tại nhiều địa điểm khác nhau để đảm bảo khả năng phục hồi trong trường hợp sự cố.
• Nhật ký kiểm toán: Mọi hoạt động truy cập và thay đổi dữ liệu người dùng đều được ghi lại trong nhật ký kiểm toán bất biến để phục vụ điều tra khi cần thiết.

Thông báo vi phạm dữ liệu

Trong trường hợp xảy ra sự cố vi phạm dữ liệu có thể gây rủi ro cho quyền và tự do của bạn, tobet cam kết thông báo cho bạn và các cơ quan có thẩm quyền liên quan trong vòng 72 giờ kể từ khi phát hiện sự cố (hoặc sớm hơn nếu có thể), theo đúng quy định pháp luật hiện hành.

Dịch vụ cá cược trực tuyến của tobet chỉ dành cho người từ đủ 18 tuổi trở lên. tobet nghiêm cấm tuyệt đối việc đăng ký tài khoản hoặc tham gia cá cược dưới bất kỳ hình thức nào đối với người dưới 18 tuổi tại Việt Nam.

tobet không cố ý thu thập dữ liệu cá nhân của bất kỳ người nào dưới 18 tuổi. Quy trình xác minh danh tính (KYC) của tobet được thiết kế để phát hiện và ngăn chặn người chưa đủ tuổi đăng ký tài khoản.

Nếu tobet phát hiện dữ liệu của người dưới 18 tuổi đã vô tình được thu thập, chúng tôi sẽ lập tức xóa toàn bộ dữ liệu đó và đóng tài khoản liên quan ngay khi được thông báo hoặc khi tự phát hiện ra. Mọi giao dịch thực hiện bởi người chưa đủ tuổi sẽ bị hủy và số tiền liên quan sẽ được xử lý theo quy định pháp luật.

tobet có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc công nghệ bảo mật mới. Chúng tôi cam kết thông báo rõ ràng cho bạn về bất kỳ thay đổi quan trọng nào.

Khi có thay đổi đáng kể đối với Chính sách này, tobet sẽ:

• Gửi thông báo qua email đến địa chỉ đã đăng ký của bạn ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên trang chủ và trong tài khoản của bạn.
• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này.

Việc tiếp tục sử dụng dịch vụ tobet sau ngày thay đổi có hiệu lực đồng nghĩa với việc bạn chấp nhận phiên bản Chính sách bảo mật mới. Nếu bạn không đồng ý với các thay đổi, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu trước ngày thay đổi có hiệu lực.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách tobet xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật: [email protected] – đội ngũ bảo mật dữ liệu của tobet sẽ phản hồi trong vòng 3 ngày làm việc.
• Live chat 24/7: Truy cập trang chủ tobet và nhấn vào biểu tượng hỗ trợ trực tuyến ở góc phải màn hình.
• Câu hỏi thường gặp: Tham khảo trang Câu hỏi thường gặp để tìm câu trả lời nhanh cho các vấn đề phổ biến về tài khoản và bảo mật.

Khi liên hệ về quyền dữ liệu, vui lòng cung cấp tên đăng nhập tài khoản và mô tả rõ yêu cầu của bạn để chúng tôi có thể xử lý nhanh nhất. Trong một số trường hợp, tobet có thể yêu cầu thêm thông tin để xác minh danh tính của bạn trước khi thực hiện yêu cầu, nhằm đảm bảo dữ liệu của bạn không bị tiết lộ cho người khác.