Chính Sách Bảo Mật TVG – Dữ Liệu Của Bạn Được Bảo Vệ Thế Nào?

01Thông Tin Chúng Tôi Thu Thập

TVG chỉ thu thập dữ liệu thực sự cần thiết cho việc cung cấp và cải thiện dịch vụ. Dưới đây là các loại thông tin chúng tôi thu thập và lý do thu thập:

Loại dữ liệu	Ví dụ cụ thể	Mục đích thu thập
Thông tin định danh	Họ tên, ngày sinh, CMND/CCCD	Xác minh KYCChống gian lận
Thông tin liên lạc	Email, số điện thoại	Hỗ trợ tài khoảnThông báo
Dữ liệu tài chính	Lịch sử giao dịch, phương thức thanh toán	Xử lý thanh toánAML
Dữ liệu kỹ thuật	Địa chỉ IP, loại thiết bị, trình duyệt	Bảo mậtTối ưu hóa
Dữ liệu hành vi	Lịch sử game, thời gian chơi, thống kê cá cược	Cá nhân hóaChơi có trách nhiệm
Nội dung liên lạc	Chat hỗ trợ, email phản hồi	Hỗ trợ khách hàngCải tiến

1.1. Dữ liệu bạn cung cấp trực tiếp

Đây là thông tin bạn chủ động nhập khi đăng ký tài khoản, cập nhật hồ sơ, liên hệ hỗ trợ hoặc thực hiện xác minh KYC. TVG yêu cầu thông tin này để đảm bảo bạn đủ điều kiện sử dụng dịch vụ và để bảo vệ tài khoản của bạn.

1.2. Dữ liệu thu thập tự động

Khi bạn sử dụng nền tảng TVG, hệ thống tự động ghi nhận một số thông tin kỹ thuật như địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt, và hành vi điều hướng trên website. Thông tin này giúp TVG phát hiện truy cập bất thường, tối ưu hóa hiệu suất và cải thiện trải nghiệm người dùng.

02Mục Đích Sử Dụng Dữ Liệu Của Bạn

TVG chỉ sử dụng dữ liệu của bạn cho các mục đích cụ thể sau đây. Chúng tôi không bao giờ sử dụng dữ liệu vượt ra ngoài phạm vi được liệt kê mà không có sự đồng ý rõ ràng của bạn:

• Cung cấp và duy trì dịch vụ: Xử lý đăng ký, đăng nhập, giao dịch tài chính và mọi hoạt động sử dụng dịch vụ TVG bình thường.
• Xác minh danh tính và tuổi: Đảm bảo chỉ người từ đủ 18 tuổi mới có thể sử dụng dịch vụ, đồng thời tuân thủ quy định KYC bắt buộc.
• Phát hiện và ngăn chặn gian lận: Phân tích hành vi để nhận diện các mẫu gian lận, rửa tiền hoặc sử dụng trái phép tài khoản.
• Cá nhân hóa trải nghiệm: Đề xuất game phù hợp, hiển thị khuyến mãi liên quan và tối ưu hóa giao diện theo thói quen sử dụng của bạn.
• Hỗ trợ chơi có trách nhiệm: Theo dõi hành vi cá cược để phát hiện dấu hiệu nghiện và kích hoạt các biện pháp bảo vệ khi cần thiết.
• Gửi thông tin quan trọng: Thông báo về giao dịch, thay đổi chính sách, vấn đề bảo mật và (nếu bạn đồng ý) các khuyến mãi của TVG.
• Tuân thủ pháp luật: Đáp ứng các yêu cầu báo cáo tài chính, chống rửa tiền (AML) và các nghĩa vụ pháp lý khác theo giấy phép hoạt động.
• Cải thiện sản phẩm: Phân tích dữ liệu tổng hợp (đã ẩn danh) để hiểu cách người dùng tương tác với TVG và cải thiện tính năng.

03Cơ Sở Pháp Lý Để Xử Lý Dữ Liệu

Theo chuẩn GDPR và các quy định bảo vệ dữ liệu quốc tế, TVG xử lý dữ liệu của bạn dựa trên một trong các cơ sở pháp lý sau:

• Thực hiện hợp đồng: Khi việc xử lý dữ liệu là cần thiết để cung cấp dịch vụ bạn đã đăng ký sử dụng (ví dụ: xử lý giao dịch, quản lý tài khoản).
• Lợi ích hợp pháp: Khi TVG có lợi ích chính đáng trong việc xử lý dữ liệu, ví dụ như phát hiện gian lận, bảo mật hệ thống và phân tích cải tiến sản phẩm – miễn là quyền lợi của bạn không bị tổn hại.
• Tuân thủ nghĩa vụ pháp lý: Khi việc xử lý là bắt buộc theo yêu cầu của cơ quan có thẩm quyền hoặc quy định pháp luật (như AML, KYC).
• Sự đồng ý của bạn: Đối với các hoạt động như gửi email marketing, TVG chỉ thực hiện khi bạn đã đồng ý rõ ràng. Bạn có quyền rút lại sự đồng ý bất kỳ lúc nào.

04Chia Sẻ Dữ Liệu Với Bên Thứ Ba

Trong một số trường hợp nhất định, TVG có thể chia sẻ dữ liệu của bạn với:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay và các ngân hàng liên kết – chỉ chia sẻ thông tin cần thiết để xử lý giao dịch của bạn.
• Nhà cung cấp game: Các đối tác cung cấp game (như Evolution, Pragmatic Play) nhận dữ liệu phiên chơi giới hạn – đủ để game hoạt động nhưng không bao gồm thông tin tài chính hay định danh đầy đủ.
• Nhà cung cấp dịch vụ kỹ thuật: Các đối tác cung cấp hạ tầng cloud, phân tích dữ liệu và bảo mật. Tất cả đều ký Thỏa thuận Xử lý Dữ liệu (DPA) với TVG và phải tuân thủ tiêu chuẩn bảo mật tương đương.
• Cơ quan có thẩm quyền: Khi có yêu cầu hợp pháp từ cơ quan pháp luật, TVG có nghĩa vụ cung cấp thông tin theo đúng thủ tục pháp lý. Trong trường hợp này, TVG sẽ cố gắng thông báo cho bạn trừ khi bị cấm bởi quy định pháp luật.
• Trong trường hợp mua bán, sáp nhập: Nếu TVG được mua lại hoặc sáp nhập, dữ liệu người dùng có thể được chuyển giao cho bên mua. Bạn sẽ được thông báo trước và có quyền xóa tài khoản nếu không đồng ý.

05Chính Sách Cookie

TVG sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm của bạn trên nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

Loại cookie	Mục đích	Bắt buộc?
Cookie phiên đăng nhập	Duy trì trạng thái đăng nhập của bạn khi điều hướng giữa các trang	Bắt buộc
Cookie bảo mật	Phát hiện đăng nhập bất thường, bảo vệ chống CSRF	Bắt buộc
Cookie tùy chọn	Lưu cài đặt ngôn ngữ, giao diện và tùy chọn cá nhân	Bắt buộc
Cookie phân tích	Thu thập dữ liệu tổng hợp về cách sử dụng trang để cải thiện trải nghiệm	Tùy chọn
Cookie marketing	Hiển thị quảng cáo và khuyến mãi phù hợp với bạn	Tùy chọn

Bạn có thể quản lý cài đặt cookie trong trình duyệt của mình hoặc thông qua bảng quản lý cookie của TVG. Lưu ý rằng việc tắt cookie bắt buộc có thể ảnh hưởng đến chức năng đăng nhập và bảo mật tài khoản.

06Thời Gian Lưu Trữ Dữ Liệu

TVG không lưu trữ dữ liệu của bạn lâu hơn mức cần thiết. Thời gian lưu trữ tùy thuộc vào loại dữ liệu và nghĩa vụ pháp lý áp dụng:

• Dữ liệu tài khoản đang hoạt động: Được lưu trong suốt thời gian tài khoản còn hoạt động cộng thêm 5 năm sau khi đóng tài khoản (theo yêu cầu AML/KYC).
• Lịch sử giao dịch tài chính: Lưu trữ tối thiểu 7 năm theo quy định pháp luật tài chính quốc tế.
• Log bảo mật và đăng nhập: Lưu trữ 12 tháng để phục vụ điều tra bảo mật nếu cần.
• Lịch sử chat hỗ trợ: Lưu trữ 2 năm để phục vụ các trường hợp khiếu nại sau này.
• Dữ liệu marketing (nếu bạn đã đăng ký): Lưu đến khi bạn hủy đăng ký nhận thông tin marketing từ TVG.

Sau khi hết thời hạn lưu trữ, dữ liệu của bạn sẽ được xóa an toàn hoặc ẩn danh hóa theo quy trình được kiểm toán định kỳ.

07Quyền Của Bạn Đối Với Dữ Liệu Cá Nhân

Bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân mà TVG đang lưu trữ. Để thực hiện bất kỳ quyền nào, hãy gửi yêu cầu đến privacy@tvg.wine:

TVG cam kết phản hồi mọi yêu cầu liên quan đến quyền dữ liệu trong vòng 30 ngày làm việc. Trong trường hợp yêu cầu phức tạp, chúng tôi sẽ thông báo cho bạn về thời gian gia hạn (tối đa thêm 60 ngày) và lý do.

08Bảo Mật Dữ Liệu Thanh Toán

TVG đặc biệt chú trọng đến bảo mật thông tin tài chính của người dùng. Dữ liệu thanh toán được bảo vệ theo các nguyên tắc sau:

• TVG không lưu trữ số thẻ ngân hàng đầy đủ hay thông tin đăng nhập ví điện tử của bạn. Tất cả giao dịch được xử lý thông qua cổng thanh toán được mã hóa của các đối tác uy tín.
• Thông tin tài khoản ngân hàng/ví điện tử được lưu dưới dạng mã token hóa – ngay cả khi hệ thống bị xâm nhập, kẻ tấn công cũng không thể sử dụng token này để truy cập tài khoản tài chính của bạn.
• Mọi giao dịch trên 5.000.000 ₫ đều yêu cầu xác nhận 2 lớp (OTP hoặc xác thực sinh trắc học) trước khi được xử lý.
• TVG áp dụng giám sát giao dịch thời gian thực để phát hiện các mẫu bất thường có thể là dấu hiệu rửa tiền hoặc tài trợ khủng bố (AML monitoring).

09Dữ Liệu Trẻ Em

10Chuyển Dữ Liệu Quốc Tế

Để cung cấp dịch vụ toàn cầu, một số dữ liệu của bạn có thể được xử lý tại các máy chủ đặt ngoài Việt Nam. TVG đảm bảo rằng mọi việc chuyển dữ liệu quốc tế đều tuân thủ các biện pháp bảo vệ sau:

• Chỉ chuyển dữ liệu đến các quốc gia có mức độ bảo vệ dữ liệu được Ủy ban Châu Âu công nhận, hoặc đã có Điều khoản Hợp đồng Chuẩn (SCCs) với đối tác nhận dữ liệu.
• Tất cả đối tác nhận dữ liệu đều phải ký Thỏa thuận Xử lý Dữ liệu và cam kết áp dụng các biện pháp bảo mật tương đương với tiêu chuẩn của TVG.
• Dữ liệu nhạy cảm (thông tin định danh, tài chính) được mã hóa trước khi chuyển và chỉ được giải mã tại điểm đích được ủy quyền.

11Phản Hồi Sự Cố Bảo Mật

Dù đã áp dụng mọi biện pháp bảo mật tốt nhất, không ai có thể đảm bảo 100% an toàn tuyệt đối. Trong trường hợp xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu của bạn, TVG cam kết:

• Thông báo cho cơ quan quản lý bảo vệ dữ liệu trong vòng 72 giờ sau khi phát hiện sự cố, theo đúng yêu cầu GDPR.
• Thông báo trực tiếp đến người dùng bị ảnh hưởng trong thời gian sớm nhất có thể, không chậm hơn 7 ngày sau khi xác nhận phạm vi sự cố.
• Nội dung thông báo sẽ gồm: loại dữ liệu bị ảnh hưởng, hậu quả có thể xảy ra, và các biện pháp TVG đã/đang thực hiện để khắc phục.
• Cung cấp hướng dẫn cụ thể về các bước bạn nên thực hiện để bảo vệ bản thân, ví dụ như đổi mật khẩu hoặc xác minh lại thông tin tài khoản.

12Cập Nhật Chính Sách Bảo Mật

TVG có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong quy định pháp luật, công nghệ hoặc hoạt động kinh doanh. Khi có thay đổi quan trọng:

• Chúng tôi sẽ gửi email thông báo đến địa chỉ bạn đã đăng ký, ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Trang này sẽ được cập nhật với ngày sửa đổi rõ ràng ở đầu trang.
• Đối với các thay đổi nhỏ không ảnh hưởng đến quyền lợi của bạn, có thể chỉ đăng thông báo trên website.

Nếu bạn tiếp tục sử dụng dịch vụ TVG sau khi chính sách mới có hiệu lực, điều đó được hiểu là bạn đã đọc và đồng ý với chính sách mới. Nếu không đồng ý, bạn có quyền xóa tài khoản trước ngày chính sách mới có hiệu lực.

13Liên Hệ Về Bảo Mật Và Quyền Riêng Tư

Nếu bạn có câu hỏi về chính sách bảo mật này, muốn thực hiện quyền dữ liệu hoặc cần báo cáo vấn đề bảo mật, hãy liên hệ với Bộ phận Bảo vệ Dữ liệu (DPO) của TVG: