Chính Sách Bảo Mật
Dữ Liệu Cá Nhân t260

1

Tổng Quan & Cam Kết Bảo Mật

t260 hiểu rằng quyền riêng tư không chỉ là nghĩa vụ pháp lý mà còn là nền tảng của sự tin tưởng giữa nền tảng và người dùng. Trong bối cảnh cá cược trực tuyến ngày càng phát triển tại Việt Nam, chúng tôi cam kết xây dựng một môi trường số an toàn, minh bạch và đáng tin cậy cho mọi thành viên t260.

Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ được cung cấp qua tên miền https://t260.net và các tên miền phụ liên quan, bao gồm giao diện web, ứng dụng di động (nếu có) và mọi kênh tương tác kỹ thuật số khác mà t260 vận hành.

Khi nói đến "dữ liệu cá nhân", chúng tôi đề cập đến bất kỳ thông tin nào có thể được sử dụng để nhận dạng trực tiếp hoặc gián tiếp một cá nhân cụ thể — bao gồm tên, địa chỉ email, số điện thoại, địa chỉ IP và các thông tin tương tự. Dữ liệu được ẩn danh hoàn toàn (không thể truy ngược lại danh tính cá nhân) không thuộc phạm vi điều chỉnh của chính sách này.

2

Thông Tin Chúng Tôi Thu Thập

t260 thu thập dữ liệu cá nhân thông qua nhiều kênh khác nhau tùy thuộc vào cách bạn tương tác với nền tảng. Dưới đây là bảng tóm tắt các loại dữ liệu và nguồn thu thập tương ứng:

2.1. Dữ liệu bạn cung cấp trực tiếp

Khi bạn đăng ký tài khoản, hoàn thành xác minh KYC, liên hệ hỗ trợ hoặc tham gia các chương trình khuyến mãi, bạn chủ động cung cấp dữ liệu cho chúng tôi. t260 chỉ thu thập thông tin thực sự cần thiết cho mục đích vận hành dịch vụ — chúng tôi không yêu cầu thông tin vượt quá mức cần thiết.

2.2. Dữ liệu thu thập tự động

Khi bạn truy cập và sử dụng nền tảng t260, hệ thống của chúng tôi tự động ghi lại một số thông tin kỹ thuật như địa chỉ IP, loại thiết bị và trình duyệt, thời gian truy cập, các trang đã xem và hoạt động điều hướng. Dữ liệu này giúp chúng tôi duy trì tính ổn định của nền tảng và phát hiện các hành vi bất thường có thể gây hại cho cộng đồng người dùng.

3

Mục Đích Sử Dụng Dữ Liệu

t260 sử dụng dữ liệu cá nhân của bạn với các mục đích cụ thể, hợp pháp và minh bạch như sau:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản người dùng, xử lý giao dịch nạp/rút tiền, cung cấp trải nghiệm chơi game liền mạch.
• Xác minh danh tính (KYC): Tuân thủ quy trình xác minh bắt buộc nhằm ngăn chặn gian lận, rửa tiền và bảo vệ cộng đồng người chơi.
• Hỗ trợ khách hàng: Giải quyết khiếu nại, trả lời câu hỏi và cung cấp hỗ trợ kỹ thuật bằng tiếng Việt 24/7.
• Bảo mật và phòng chống gian lận: Phát hiện, điều tra và ngăn chặn hoạt động gian lận, lạm dụng hệ thống hoặc vi phạm điều khoản sử dụng.
• Cá nhân hóa trải nghiệm: Đề xuất trò chơi, khuyến mãi và nội dung phù hợp với sở thích và lịch sử hoạt động của bạn.
• Truyền thông tiếp thị: Gửi thông báo về khuyến mãi, sản phẩm mới và cập nhật nền tảng — chỉ khi bạn đã đồng ý nhận thông tin marketing.
• Phân tích và cải tiến: Phân tích hành vi người dùng để cải thiện giao diện, hiệu suất hệ thống và chất lượng dịch vụ.
• Tuân thủ pháp lý: Đáp ứng các yêu cầu báo cáo, kiểm tra hoặc cung cấp thông tin theo yêu cầu hợp pháp của cơ quan có thẩm quyền.

4

Cơ Sở Pháp Lý Xử Lý Dữ Liệu

Mọi hoạt động thu thập và xử lý dữ liệu cá nhân tại t260 đều được thực hiện trên một hoặc nhiều cơ sở pháp lý sau đây:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để t260 thực hiện nghĩa vụ cung cấp dịch vụ theo Điều Khoản Sử Dụng mà bạn đã đồng ý.
• Nghĩa vụ pháp lý: Một số hoạt động xử lý dữ liệu (ví dụ: lưu trữ hồ sơ giao dịch, báo cáo giao dịch đáng ngờ) là bắt buộc theo quy định pháp luật.
• Lợi ích hợp pháp: t260 có lợi ích hợp pháp trong việc ngăn chặn gian lận, bảo vệ an toàn hệ thống và cải thiện chất lượng dịch vụ — những mục đích này không xâm phạm quyền và lợi ích cơ bản của bạn.
• Sự đồng ý: Đối với các mục đích không thiết yếu như tiếp thị trực tiếp, t260 chỉ xử lý dữ liệu sau khi có sự đồng ý rõ ràng, tự nguyện từ bạn. Bạn có quyền rút lại sự đồng ý này bất kỳ lúc nào.

5

Chia Sẻ Dữ Liệu Với Bên Thứ Ba

t260 không bán dữ liệu cá nhân của bạn cho bất kỳ bên thứ ba nào. Tuy nhiên, để cung cấp dịch vụ đầy đủ, chúng tôi có thể chia sẻ một số thông tin giới hạn với các đối tác đáng tin cậy trong những trường hợp sau:

• Đối tác thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, Vietcombank, Techcombank, BIDV và các đơn vị cung cấp dịch vụ thanh toán khác — chỉ nhận dữ liệu tối thiểu cần thiết để xử lý giao dịch tài chính.
• Nhà cung cấp phần mềm trò chơi: Các studio game và nhà cung cấp sảnh chơi liên kết chỉ nhận dữ liệu kỹ thuật ẩn danh cần thiết cho việc hiển thị và vận hành trò chơi.
• Nhà cung cấp dịch vụ KYC: Đối tác xác minh danh tính bên thứ ba được kiểm duyệt nghiêm ngặt và ký kết thỏa thuận bảo mật dữ liệu với t260.
• Cơ quan pháp luật: t260 có nghĩa vụ cung cấp thông tin theo yêu cầu hợp pháp của cơ quan có thẩm quyền Việt Nam hoặc cơ quan quốc tế có thẩm quyền, phù hợp với quy định pháp luật hiện hành.
• Dịch vụ hạ tầng đám mây: Các nhà cung cấp máy chủ và lưu trữ dữ liệu đã ký kết thỏa thuận xử lý dữ liệu (Data Processing Agreement) nghiêm ngặt với t260.

6

Thời Gian Lưu Trữ Dữ Liệu

t260 chỉ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để hoàn thành các mục đích đã nêu, hoặc theo yêu cầu của pháp luật. Chính sách lưu trữ cụ thể như sau:

• Dữ liệu tài khoản hoạt động: Được lưu trữ trong suốt thời gian tài khoản của bạn còn hoạt động.
• Dữ liệu giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch, theo quy định về lưu trữ hồ sơ tài chính.
• Hồ sơ KYC (xác minh danh tính): 5 năm sau khi tài khoản bị đóng, hoặc lâu hơn nếu pháp luật yêu cầu.
• Nhật ký hệ thống kỹ thuật: Tối đa 12 tháng, sau đó được ẩn danh hóa để phục vụ phân tích tổng hợp.
• Dữ liệu tiếp thị (khi bạn đồng ý): Cho đến khi bạn rút lại sự đồng ý hoặc yêu cầu xóa dữ liệu.
• Hồ sơ khiếu nại và hỗ trợ: 3 năm kể từ ngày giải quyết xong, để phục vụ tham khảo và giải quyết tranh chấp phát sinh sau đó.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa vĩnh viễn hoặc ẩn danh hóa hoàn toàn theo quy trình bảo mật được kiểm duyệt nội bộ của t260.

7

Bảo Mật Kỹ Thuật

t260 triển khai nhiều lớp bảo mật kỹ thuật để bảo vệ dữ liệu cá nhân của bạn khỏi các mối đe dọa trên không gian mạng. Các biện pháp bảo mật chính bao gồm:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa trình duyệt của bạn và máy chủ t260 được mã hóa bằng giao thức SSL/TLS tiêu chuẩn ngân hàng, đảm bảo không ai có thể đọc được thông tin trong quá trình truyền dẫn.
• Mã hóa dữ liệu lưu trữ: Các dữ liệu nhạy cảm như thông tin tài khoản ngân hàng, số CCCD và mật khẩu được mã hóa tại chỗ (at-rest encryption) với khóa mã hóa được quản lý chặt chẽ.
• Xác thực hai yếu tố (2FA): t260 hỗ trợ và khuyến khích người dùng kích hoạt xác thực hai yếu tố để bảo vệ tài khoản khỏi truy cập trái phép.
• Kiểm soát truy cập nội bộ: Nhân viên t260 chỉ được truy cập dữ liệu cá nhân theo nguyên tắc tối thiểu đặc quyền — mỗi người chỉ xem được thông tin cần thiết cho công việc của họ.
• Giám sát hệ thống 24/7: Hệ thống phát hiện xâm nhập (IDS) và giám sát bất thường hoạt động liên tục để phát hiện sớm các mối đe dọa bảo mật.
• Kiểm thử bảo mật định kỳ: t260 tiến hành kiểm thử thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ với sự tham gia của các chuyên gia bảo mật độc lập.
• Sao lưu dữ liệu: Dữ liệu được sao lưu định kỳ và lưu trữ tại nhiều trung tâm dữ liệu độc lập để đảm bảo khả năng phục hồi trong tình huống sự cố.

8

Quyền Của Người Dùng Đối Với Dữ Liệu Cá Nhân

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây đối với thông tin cá nhân mà t260 đang lưu trữ:

• Quyền truy cập: Bạn có quyền yêu cầu t260 cung cấp bản sao toàn bộ dữ liệu cá nhân mà chúng tôi đang lưu trữ về bạn. t260 sẽ phản hồi trong vòng 30 ngày làm việc.
• Quyền chỉnh sửa: Nếu thông tin cá nhân của bạn không chính xác hoặc không đầy đủ, bạn có quyền yêu cầu cập nhật và chỉnh sửa. Một số thông tin (như họ tên trên giấy tờ tùy thân) có thể yêu cầu tài liệu xác minh bổ sung.
• Quyền xóa ("Quyền được lãng quên"): Trong một số trường hợp, bạn có quyền yêu cầu xóa dữ liệu cá nhân của mình. Lưu ý rằng quyền này có thể bị giới hạn bởi nghĩa vụ lưu trữ hồ sơ theo pháp luật (ví dụ: hồ sơ giao dịch tài chính bắt buộc phải lưu giữ theo quy định).
• Quyền hạn chế xử lý: Trong khi khiếu nại đang được xem xét hoặc khi bạn phản đối việc xử lý dữ liệu, bạn có quyền yêu cầu t260 tạm dừng sử dụng thông tin của mình.
• Quyền di chuyển dữ liệu: Bạn có quyền yêu cầu nhận dữ liệu cá nhân của mình ở định dạng có thể đọc được bằng máy tính (CSV, JSON) để chuyển sang nền tảng khác.
• Quyền phản đối: Bạn có quyền phản đối việc t260 xử lý dữ liệu của bạn cho mục đích tiếp thị trực tiếp. Yêu cầu này sẽ được thực hiện ngay lập tức sau khi nhận được.
• Quyền rút lại sự đồng ý: Bất kỳ lúc nào, bạn có thể rút lại sự đồng ý xử lý dữ liệu đã cấp trước đó mà không ảnh hưởng đến tính hợp pháp của việc xử lý đã diễn ra trước thời điểm rút lại.

Để thực hiện bất kỳ quyền nào trong số trên, vui lòng liên hệ với t260 qua email [email protected] hoặc qua kênh live chat 24/7 trên website. Chúng tôi có thể yêu cầu xác minh danh tính trước khi xử lý yêu cầu để đảm bảo chỉ chính chủ tài khoản mới có thể thực hiện các thao tác này.

9

Cookie & Công Nghệ Theo Dõi

t260 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và cá nhân hóa nội dung. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động đúng cách — bao gồm cookie duy trì phiên đăng nhập, giỏ cược và các chức năng cốt lõi. Không thể tắt loại cookie này mà không ảnh hưởng đến chức năng cơ bản của nền tảng.
• Cookie hiệu suất & phân tích: Giúp chúng tôi hiểu cách người dùng tương tác với nền tảng, những trang nào được truy cập nhiều nhất và nơi nào cần cải thiện. Dữ liệu này được tổng hợp và ẩn danh.
• Cookie chức năng: Ghi nhớ tùy chọn cá nhân của bạn như ngôn ngữ hiển thị, múi giờ và cài đặt giao diện để cải thiện trải nghiệm sử dụng lần sau.
• Cookie tiếp thị (chỉ khi có sự đồng ý): Được sử dụng để hiển thị quảng cáo và khuyến mãi phù hợp với sở thích của bạn. Loại cookie này chỉ được kích hoạt khi bạn đồng ý thông qua bảng thông báo cookie.

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình bất kỳ lúc nào. Tuy nhiên, việc vô hiệu hóa cookie thiết yếu có thể làm gián đoạn một số chức năng của nền tảng t260.

10

Dữ Liệu Của Người Dưới 18 Tuổi

Nếu chúng tôi phát hiện đã vô tình thu thập dữ liệu của người dưới 18 tuổi, tài khoản liên quan sẽ bị đình chỉ ngay lập tức và toàn bộ dữ liệu sẽ bị xóa vĩnh viễn khỏi hệ thống trong vòng 72 giờ. Nếu bạn tin rằng một trẻ vị thành niên đã tạo tài khoản trên t260, vui lòng liên hệ ngay với chúng tôi qua email [email protected] để được xử lý ưu tiên.

t260 áp dụng quy trình xác minh độ tuổi nghiêm ngặt trong quá trình đăng ký và KYC để ngăn chặn người chưa đủ 18 tuổi tiếp cận dịch vụ. Xem thêm thông tin về chương trình bảo vệ người chơi chưa thành niên tại trang Chơi có trách nhiệm.

11

Chuyển Dữ Liệu Quốc Tế

Trong một số trường hợp, dữ liệu cá nhân của bạn có thể được chuyển đến và lưu trữ tại các máy chủ nằm ngoài lãnh thổ Việt Nam, ví dụ như khi t260 sử dụng các nhà cung cấp dịch vụ đám mây quốc tế hoặc đối tác công nghệ toàn cầu.

Trong mọi trường hợp chuyển dữ liệu quốc tế, t260 đảm bảo:

• Nước nhận dữ liệu có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn của Việt Nam, hoặc
• Đã ký kết thỏa thuận bảo vệ dữ liệu với đối tác nhận dữ liệu dựa trên các điều khoản hợp đồng tiêu chuẩn được quốc tế công nhận, hoặc
• Việc chuyển dữ liệu là cần thiết để thực hiện hợp đồng với bạn (ví dụ: xử lý giao dịch thanh toán quốc tế).

Bạn có thể yêu cầu thông tin chi tiết về cơ chế bảo vệ áp dụng cho các trường hợp chuyển dữ liệu quốc tế cụ thể bằng cách liên hệ với bộ phận quyền riêng tư của t260.

12

Cập Nhật Chính Sách Bảo Mật

t260 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc công nghệ mới. Khi có thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn, chúng tôi sẽ thông báo qua:

• Thông báo nổi bật trên trang chủ và trang chính sách bảo mật ít nhất 14 ngày trước khi có hiệu lực
• Email gửi đến địa chỉ đã đăng ký của bạn
• Thông báo trong hệ thống khi bạn đăng nhập lần tiếp theo

Việc tiếp tục sử dụng dịch vụ t260 sau ngày có hiệu lực của phiên bản chính sách mới đồng nghĩa với việc bạn chấp nhận các thay đổi đó. Nếu bạn không đồng ý với chính sách được cập nhật, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu cá nhân trước ngày có hiệu lực.

13

Liên Hệ Về Quyền Riêng Tư

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách t260 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email quyền riêng tư: [email protected] — Tiêu đề email: "Yêu cầu về quyền riêng tư – [Nội dung yêu cầu]"
• Live chat 24/7: Trực tiếp trên website t260.net — phản hồi trong vài phút
• Telegram: @t260support — phản hồi trong vòng 30 phút

t260 cam kết phản hồi mọi yêu cầu liên quan đến quyền riêng tư trong vòng 72 giờ làm việc kể từ khi nhận được yêu cầu đầy đủ thông tin. Đối với các yêu cầu phức tạp hơn (như xuất toàn bộ dữ liệu hoặc xóa tài khoản), thời gian xử lý tối đa là 30 ngày làm việc và chúng tôi sẽ thông báo tiến độ định kỳ.