Chính Sách Bảo Mật TK33.CON – Bảo Vệ Dữ Liệu Người Dùng

Khi bạn sử dụng nền tảng tk33.con, chúng tôi có thể thu thập các loại dữ liệu sau – tùy theo tính năng bạn sử dụng và mức độ xác minh tài khoản của bạn:

Chúng tôi không thu thập thông tin thẻ tín dụng/ghi nợ trực tiếp – mọi giao dịch tài chính đều thông qua cổng thanh toán nội địa được mã hóa độc lập (MoMo, ZaloPay, ViettelPay, Internet Banking). tk33.con không lưu số thẻ hay thông tin ngân hàng đầy đủ trên hệ thống của mình.

Mỗi loại dữ liệu được thu thập đều có mục đích cụ thể. tk33.con không thu thập dữ liệu cho mục đích mơ hồ kiểu "dùng sau". Dưới đây là các mục đích rõ ràng:

• Vận hành tài khoản: Thông tin đăng ký được dùng để tạo và quản lý tài khoản của bạn, xác thực đăng nhập và cá nhân hóa trải nghiệm.
• Xử lý giao dịch tài chính: Thông tin tài chính cần thiết để nạp tiền, rút thưởng và ghi nhận lịch sử giao dịch chính xác.
• Xác minh danh tính (KYC): Thông tin CCCD/CMND dùng để tuân thủ quy định chống rửa tiền và bảo vệ tài khoản của chính bạn.
• Phát hiện gian lận và bảo mật: Dữ liệu thiết bị và IP giúp hệ thống phát hiện đăng nhập bất thường, tài khoản trùng lặp và các hành vi lạm dụng.
• Hỗ trợ khách hàng: Lịch sử tài khoản và giao dịch giúp đội ngũ hỗ trợ giải quyết khiếu nại chính xác và nhanh hơn.
• Cải thiện dịch vụ: Dữ liệu sử dụng ở dạng tổng hợp (không định danh cá nhân) giúp chúng tôi hiểu người dùng cần gì và cải thiện nền tảng.
• Thông báo quan trọng: Email và số điện thoại dùng để gửi thông báo bảo mật, cập nhật chính sách và xác nhận giao dịch – không phải để spam quảng cáo.

tk33.con xử lý dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý sau:

• Thực hiện hợp đồng: Phần lớn dữ liệu được xử lý là điều kiện cần thiết để cung cấp dịch vụ bạn đã đăng ký. Không có dữ liệu này, chúng tôi không thể tạo tài khoản hay xử lý giao dịch cho bạn.
• Nghĩa vụ pháp lý: Xác minh danh tính và lưu giữ hồ sơ giao dịch là yêu cầu bắt buộc theo các quy định về chống rửa tiền (AML) và tài trợ khủng bố (CFT) mà các nền tảng tài chính trực tuyến phải tuân thủ.
• Lợi ích hợp pháp: Phát hiện gian lận, bảo vệ bảo mật hệ thống và phân tích cải tiến dịch vụ là các hoạt động dựa trên lợi ích hợp pháp của tk33.con – không xâm phạm quyền riêng tư cơ bản của bạn.
• Sự đồng ý: Với email marketing và một số tính năng tùy chọn, chúng tôi chỉ xử lý dữ liệu khi có sự đồng ý rõ ràng của bạn. Bạn có thể rút lại đồng ý bất kỳ lúc nào.

tk33.con không bán dữ liệu cá nhân của bạn. Tuy nhiên, để vận hành dịch vụ, chúng tôi cần chia sẻ một số thông tin với các đối tác trong các trường hợp có kiểm soát nghiêm ngặt:

Mọi bên thứ ba nhận dữ liệu từ tk33.con đều ký cam kết bảo mật dữ liệu và chỉ được phép sử dụng thông tin cho đúng mục đích được chỉ định. Không bên nào được phép sử dụng dữ liệu người dùng tk33.con cho mục đích marketing độc lập của họ.

Nền tảng tk33.con sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng. Dưới đây là các loại cookie chúng tôi dùng:

• Cookie cần thiết: Duy trì phiên đăng nhập, ghi nhớ cài đặt ngôn ngữ và bảo mật phiên làm việc. Không thể tắt vì nền tảng không hoạt động được nếu thiếu chúng.
• Cookie hiệu suất: Thu thập dữ liệu ẩn danh về cách người dùng điều hướng trên nền tảng để chúng tôi xác định vấn đề kỹ thuật và tối ưu hóa tốc độ tải trang.
• Cookie tính năng: Ghi nhớ tùy chọn của bạn như cách hiển thị bảng kèo, giới hạn cược yêu thích hay cài đặt thông báo.

tk33.con không sử dụng cookie theo dõi quảng cáo của bên thứ ba (third-party advertising cookies) trên nền tảng. Chúng tôi không tham gia vào bất kỳ mạng lưới quảng cáo theo hành vi nào sử dụng dữ liệu người dùng để nhắm mục tiêu quảng cáo bên ngoài nền tảng.

Bạn có thể quản lý cookie trong cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie cần thiết có thể khiến một số tính năng của tk33.con không hoạt động bình thường.

Hạ tầng bảo mật của tk33.con được xây dựng theo nguyên tắc "defense in depth" – nhiều lớp bảo vệ độc lập, không phụ thuộc vào một điểm duy nhất:

• Mã hóa toàn bộ dữ liệu truyền tải bằng TLS 1.3 / SSL 256-bit.
• Dữ liệu lưu trữ được mã hóa tại chỗ (encryption at rest) trên máy chủ.
• Kiểm soát truy cập theo nguyên tắc "least privilege" – nhân viên chỉ được xem dữ liệu tối thiểu cần thiết cho công việc.
• Hệ thống phát hiện xâm nhập (IDS) và tường lửa nhiều lớp hoạt động 24/7.
• Kiểm tra bảo mật độc lập định kỳ (penetration testing) ít nhất hai lần mỗi năm.
• Sao lưu dữ liệu tự động sang nhiều vị trí địa lý khác nhau để đảm bảo phục hồi khi có sự cố.

Thời gian lưu trữ dữ liệu: Thông tin tài khoản và giao dịch được lưu giữ trong 5 năm sau khi tài khoản bị đóng – theo yêu cầu pháp lý về lưu hồ sơ tài chính và chống rửa tiền. Dữ liệu cookie và phiên làm việc được xóa sau 90 ngày kể từ lần truy cập cuối.