Phạm vi áp dụng
Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ được cung cấp dưới tên thương hiệu TT 39 tại địa chỉ tt39.express – bao gồm website, ứng dụng di động và mọi kênh tương tác chính thức khác. "Dữ liệu cá nhân" trong tài liệu này được hiểu là bất kỳ thông tin nào có thể dùng để xác định danh tính của bạn, dù trực tiếp hay gián tiếp.
1Dữ Liệu TT 39 Thu Thập Từ Bạn
TT 39 chỉ thu thập những dữ liệu thực sự cần thiết để cung cấp dịch vụ, tuân thủ nghĩa vụ pháp lý và bảo vệ quyền lợi của chính người dùng. Dưới đây là các loại dữ liệu chúng tôi có thể thu thập và lý do tại sao.
Dữ liệu bạn cung cấp trực tiếp:
- Thông tin đăng ký: Họ tên đầy đủ, ngày sinh, số điện thoại, địa chỉ email. Đây là thông tin tối thiểu để tạo tài khoản và xác minh danh tính theo yêu cầu pháp lý.
- Thông tin xác minh danh tính (KYC): Ảnh chụp CCCD/CMND/Hộ chiếu, ảnh chụp cầm giấy tờ. Chỉ thu thập khi cần xác minh theo quy định chống rửa tiền hoặc trước các giao dịch tài chính lớn.
- Thông tin tài chính: Số tài khoản ngân hàng, số ví điện tử (MoMo, ZaloPay, ViettelPay) đã liên kết để nạp rút tiền. TT 39 không lưu trữ mật khẩu hay mã PIN của các ứng dụng này.
- Nội dung liên lạc: Lịch sử chat với CSKH, nội dung email hỗ trợ. Lưu lại để giải quyết tranh chấp và cải thiện chất lượng hỗ trợ.
Dữ liệu được thu thập tự động khi bạn sử dụng dịch vụ:
- Dữ liệu thiết bị và kết nối: Địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt, múi giờ, nhà mạng. Dùng để phát hiện đăng nhập bất thường và bảo vệ tài khoản của bạn.
- Lịch sử hoạt động: Lịch sử cược, giao dịch nạp rút, trò chơi đã tham gia, thời gian phiên chơi. Dùng để hiển thị lịch sử tài khoản, xử lý tranh chấp và cung cấp công cụ chơi có trách nhiệm.
- Dữ liệu hành vi trên nền tảng: Trang đã xem, tính năng đã sử dụng, luồng điều hướng. Dùng để cải thiện giao diện và trải nghiệm người dùng.
- Cookies và công nghệ theo dõi tương tự: Xem chi tiết tại Điều 4.
Nguyên tắc tối thiểu hóa dữ liệu
TT 39 không thu thập dữ liệu chỉ vì "có thể hữu ích sau này". Mỗi loại dữ liệu chúng tôi thu thập đều có mục đích cụ thể được xác định trước và được nêu rõ trong tài liệu này. Khi mục đích đó không còn cần thiết, dữ liệu sẽ được xóa hoặc ẩn danh hóa theo lịch trình lưu trữ của chúng tôi.
2TT 39 Dùng Dữ Liệu Của Bạn Để Làm Gì
Mỗi mục đích sử dụng dữ liệu đều dựa trên một cơ sở pháp lý xác định – không có mục đích nào là "mơ hồ" hay chỉ phục vụ lợi ích thương mại thuần túy của TT 39.
| Mục đích |
Dữ liệu sử dụng |
Cơ sở pháp lý |
| Tạo và quản lý tài khoản người dùng |
Thông tin đăng ký, thiết bị |
Thực hiện hợp đồng |
| Xử lý giao dịch nạp/rút tiền |
Thông tin tài chính, KYC |
Thực hiện hợp đồng |
| Xác minh danh tính (chống rửa tiền) |
KYC, thông tin đăng ký |
Nghĩa vụ pháp lý |
| Phát hiện gian lận và bảo mật tài khoản |
Thiết bị, IP, lịch sử hoạt động |
Lợi ích hợp pháp |
| Cung cấp hỗ trợ khách hàng |
Nội dung liên lạc, lịch sử tài khoản |
Thực hiện hợp đồng |
| Cải thiện sản phẩm và trải nghiệm |
Hành vi sử dụng (ẩn danh hóa) |
Lợi ích hợp pháp |
| Gửi thông báo giao dịch và bảo mật |
Email, số điện thoại |
Thực hiện hợp đồng |
| Gửi thông tin khuyến mãi (tùy chọn) |
Email, số điện thoại |
Sự đồng ý của bạn |
| Công cụ chơi có trách nhiệm |
Lịch sử cược, thời gian chơi |
Lợi ích hợp pháp |
TT 39 không dùng dữ liệu của bạn để: xây dựng hồ sơ tâm lý nhằm thao túng hành vi cá cược, bán cho bên thứ ba vì mục đích thương mại, hoặc phân biệt đối xử dựa trên đặc điểm cá nhân.
3Khi Nào TT 39 Chia Sẻ Dữ Liệu Của Bạn
TT 39 không bán, cho thuê hoặc trao đổi dữ liệu cá nhân của bạn với bên thứ ba vì mục đích thương mại. Điều này không thương lượng và là cam kết cứng. Chúng tôi chỉ chia sẻ dữ liệu trong các tình huống cụ thể sau đây, và chỉ ở mức tối thiểu cần thiết:
- Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay, ngân hàng đối tác nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền của bạn. Các đơn vị này có nghĩa vụ bảo mật riêng và không được phép sử dụng thông tin ngoài mục đích xử lý giao dịch.
- Nhà cung cấp dịch vụ kỹ thuật: Các đối tác cung cấp hạ tầng máy chủ, hệ thống phân tích ẩn danh và công cụ hỗ trợ vận hành nhận dữ liệu kỹ thuật tối thiểu. Tất cả đều ký thỏa thuận bảo mật dữ liệu với TT 39.
- Cơ quan nhà nước có thẩm quyền: Khi có yêu cầu hợp pháp từ cơ quan điều tra, tòa án hoặc cơ quan quản lý nhà nước, TT 39 có nghĩa vụ pháp lý phải cung cấp thông tin theo đúng phạm vi yêu cầu. Chúng tôi sẽ thông báo cho bạn về yêu cầu này nếu không bị pháp luật cấm làm vậy.
- Phòng chống gian lận: Trong một số trường hợp cần thiết để ngăn chặn gian lận tài chính nghiêm trọng, TT 39 có thể chia sẻ thông tin với các tổ chức bảo mật tài chính theo quy định chống rửa tiền hiện hành.
- Chuyển nhượng doanh nghiệp: Nếu TT 39 tham gia vào quá trình sáp nhập, mua lại hoặc chuyển nhượng tài sản, dữ liệu người dùng có thể được chuyển giao như một phần của giao dịch. Người dùng sẽ được thông báo trước và có quyền yêu cầu xóa tài khoản nếu không đồng ý.
Cam kết không bán dữ liệu
TT 39 không có và sẽ không xây dựng mô hình kinh doanh dựa trên việc bán dữ liệu người dùng cho mạng lưới quảng cáo bên thứ ba. Doanh thu của TT 39 đến từ hoạt động cá cược hợp pháp – không phải từ dữ liệu của bạn.
4Cookies Và Công Nghệ Theo Dõi
TT 39 sử dụng cookies và các công nghệ tương tự (local storage, session storage) để đảm bảo nền tảng hoạt động đúng và cải thiện trải nghiệm của bạn. Dưới đây là các loại cookies chúng tôi sử dụng:
- Cookies thiết yếu (không thể tắt): Dùng để duy trì phiên đăng nhập, lưu giỏ cược và đảm bảo giao dịch an toàn. Không có những cookies này, nền tảng sẽ không hoạt động được. Không thu thập thông tin cá nhân ngoài phạm vi phiên sử dụng hiện tại.
- Cookies chức năng (tùy chọn): Lưu thiết lập cá nhân như ngôn ngữ, tỷ lệ hiển thị kèo, cấu hình giao diện. Giúp bạn không phải thiết lập lại mỗi lần đăng nhập. Có thể tắt trong cài đặt tài khoản.
- Cookies phân tích (tùy chọn): Thu thập dữ liệu ẩn danh về cách người dùng điều hướng và sử dụng các tính năng trên nền tảng. Dùng để phát hiện lỗi và cải thiện giao diện. Dữ liệu được tổng hợp – không liên kết với danh tính cá nhân.
- Cookies bảo mật: Phát hiện đăng nhập từ thiết bị hoặc vị trí lạ, bảo vệ tài khoản khỏi truy cập trái phép. Là phần của hệ thống bảo mật nhiều lớp của TT 39.
TT 39 không sử dụng cookies theo dõi quảng cáo bên thứ ba hay cho phép mạng quảng cáo cài cookies lên nền tảng của mình. Bạn có thể quản lý cookies qua cài đặt trình duyệt; tuy nhiên tắt cookies thiết yếu sẽ ảnh hưởng đến khả năng sử dụng dịch vụ.
5Các Biện Pháp Bảo Mật Kỹ Thuật Của TT 39
Bảo vệ dữ liệu của bạn không chỉ là cam kết trên giấy – TT 39 đầu tư thực sự vào cơ sở hạ tầng bảo mật. Dưới đây là những gì chúng tôi đang làm để giữ an toàn cho thông tin của bạn.
- Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ TT 39 đều được mã hóa – cùng tiêu chuẩn được ngân hàng sử dụng. Dữ liệu nhạy cảm như thông tin KYC được mã hóa thêm một lớp khi lưu trữ.
- Phân quyền truy cập nội bộ nghiêm ngặt: Nhân viên TT 39 chỉ được phép truy cập dữ liệu người dùng ở mức tối thiểu cần thiết cho công việc của họ. Toàn bộ truy cập vào cơ sở dữ liệu người dùng đều được ghi nhật ký và kiểm tra định kỳ.
- Phát hiện xâm nhập theo thời gian thực: Hệ thống giám sát tự động phát hiện các mẫu truy cập bất thường – đăng nhập từ nhiều vị trí địa lý khác nhau trong thời gian ngắn, số lần nhập sai mật khẩu cao bất thường, hoặc hành vi không nhất quán với lịch sử sử dụng của tài khoản.
- Hạ tầng phân tán và dự phòng: Dữ liệu người dùng được sao lưu định kỳ trên nhiều máy chủ độc lập. Mất một node không gây mất dữ liệu và không ảnh hưởng đến khả năng khôi phục.
- Kiểm thử bảo mật định kỳ: TT 39 thực hiện kiểm tra bảo mật (penetration testing) và đánh giá lỗ hổng định kỳ bởi đội ngũ kỹ thuật nội bộ. Các phát hiện được xử lý theo quy trình ưu tiên dựa trên mức độ rủi ro.
- Quản lý sự cố dữ liệu: Nếu xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu người dùng, TT 39 cam kết thông báo đến những người dùng bị ảnh hưởng trong vòng 72 giờ sau khi xác nhận sự cố, bao gồm mô tả rõ ràng về phạm vi ảnh hưởng và các bước khuyến nghị.
Bảo mật là trách nhiệm hai chiều. TT 39 cung cấp hạ tầng an toàn, nhưng bạn cũng đóng vai trò quan trọng: sử dụng mật khẩu mạnh, kích hoạt xác thực 2 bước và không chia sẻ thông tin đăng nhập với bất kỳ ai.
6Quyền Của Bạn Đối Với Dữ Liệu Cá Nhân
Bạn có các quyền sau đây đối với dữ liệu cá nhân mà TT 39 lưu giữ về bạn. Để thực hiện bất kỳ quyền nào, hãy liên hệ CSKH qua live chat hoặc gửi email đến support@tt39.express.
Quyền truy cập
Yêu cầu bản sao toàn bộ dữ liệu cá nhân TT 39 đang lưu giữ về bạn. Chúng tôi sẽ cung cấp trong 15 ngày làm việc dưới định dạng dễ đọc.
Quyền chỉnh sửa
Yêu cầu sửa đổi thông tin không chính xác hoặc không đầy đủ. Một số thông tin (như họ tên, ngày sinh) yêu cầu xác minh giấy tờ trước khi thay đổi.
Quyền xóa dữ liệu
Yêu cầu xóa dữ liệu cá nhân khi không còn cần thiết. Lưu ý: dữ liệu giao dịch tài chính phải lưu giữ theo quy định pháp luật trong thời gian nhất định.
Quyền hạn chế xử lý
Yêu cầu tạm ngừng xử lý dữ liệu trong khi chờ xem xét khiếu nại hoặc khi đang tranh chấp về tính chính xác của dữ liệu.
Quyền di chuyển dữ liệu
Yêu cầu nhận dữ liệu của bạn ở định dạng chuẩn (CSV, JSON) để chuyển sang dịch vụ khác. Áp dụng cho dữ liệu bạn đã cung cấp trực tiếp.
Quyền rút lại đồng ý
Rút lại đồng ý xử lý dữ liệu dựa trên sự đồng ý (ví dụ: hủy đăng ký nhận email khuyến mãi) bất kỳ lúc nào mà không ảnh hưởng đến việc xử lý trước đó.
TT 39 cam kết phản hồi các yêu cầu thực thi quyền trong vòng 15 ngày làm việc. Nếu không thể thực hiện toàn bộ yêu cầu (ví dụ do nghĩa vụ pháp lý), chúng tôi sẽ giải thích rõ lý do bằng văn bản.
7Thời Gian Lưu Trữ Dữ Liệu
TT 39 không lưu giữ dữ liệu của bạn lâu hơn mức cần thiết. Thời gian lưu trữ được xác định dựa trên mục đích xử lý và nghĩa vụ pháp lý.
- Dữ liệu tài khoản đang hoạt động: Lưu trữ trong suốt thời gian tài khoản tồn tại và hoạt động.
- Dữ liệu giao dịch tài chính: Giữ tối thiểu 5 năm sau giao dịch cuối cùng theo quy định pháp luật về kế toán và chống rửa tiền hiện hành tại Việt Nam.
- Dữ liệu KYC (giấy tờ xác minh): Lưu giữ trong thời gian tài khoản tồn tại cộng thêm 5 năm sau khi tài khoản bị đóng, theo yêu cầu pháp lý.
- Lịch sử chat CSKH: Lưu 2 năm để phục vụ việc giải quyết tranh chấp và cải thiện chất lượng hỗ trợ. Sau đó được xóa hoặc ẩn danh hóa.
- Dữ liệu hành vi và phân tích (ẩn danh): Có thể lưu trữ không giới hạn thời gian vì đã được ẩn danh hóa và không thể liên kết lại với danh tính cá nhân.
- Tài khoản bị đóng (theo yêu cầu người dùng): Thông tin cá nhân được xóa hoặc ẩn danh hóa trong vòng 30 ngày, ngoại trừ dữ liệu phải lưu theo nghĩa vụ pháp lý.
Sau khi kết thúc thời gian lưu trữ cần thiết, dữ liệu được xóa an toàn hoặc ẩn danh hóa một chiều (không thể khôi phục liên kết với danh tính). TT 39 thực hiện rà soát dữ liệu định kỳ để đảm bảo không giữ dữ liệu quá hạn.
8Bảo Vệ Trẻ Em Và Người Dưới 18 Tuổi
Dịch vụ của TT 39 chỉ dành cho người từ đủ 18 tuổi trở lên. TT 39 không cố ý thu thập hoặc xử lý dữ liệu cá nhân của người chưa đủ 18 tuổi.
Nếu chúng tôi phát hiện hoặc được thông báo rằng một tài khoản được tạo bởi người dưới 18 tuổi, tài khoản đó sẽ bị đình chỉ ngay lập tức, dữ liệu liên quan sẽ được xóa hoặc xử lý theo quy định bảo vệ dữ liệu trẻ em, và số dư hợp lệ (nếu có) sẽ được xử lý theo quy trình đặc biệt sau khi xác minh.
Nếu bạn là phụ huynh hoặc người giám hộ và tin rằng con/người bảo hộ của mình đã tạo tài khoản trên TT 39, hãy liên hệ ngay với CSKH qua live chat hoặc email support@tt39.express. Chúng tôi sẽ xử lý ưu tiên trong vòng 24 giờ.
Trách nhiệm phụ huynh
TT 39 khuyến khích phụ huynh sử dụng phần mềm kiểm soát nội dung và theo dõi hoạt động trực tuyến của con em mình. Hãy đảm bảo thông tin đăng nhập tài khoản TT 39 của bạn không được chia sẻ với hoặc tiếp cận bởi người chưa đủ tuổi trong gia đình.
9Thay Đổi Chính Sách Bảo Mật
TT 39 có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh thay đổi trong hoạt động, công nghệ hoặc yêu cầu pháp lý. Quy trình thông báo như sau:
- Thay đổi quan trọng (ảnh hưởng đến cách xử lý dữ liệu hoặc quyền của bạn): Gửi email thông báo đến địa chỉ đăng ký ít nhất 14 ngày trước khi thay đổi có hiệu lực. Nếu bạn không đồng ý, bạn có thể đóng tài khoản và yêu cầu xóa dữ liệu trước ngày thay đổi có hiệu lực.
- Thay đổi nhỏ (làm rõ ngôn ngữ, bổ sung ví dụ, cập nhật thông tin liên hệ): Cập nhật trực tiếp trên trang này kèm ghi chú ngày sửa đổi ở đầu tài liệu.
- Thay đổi khẩn cấp (do yêu cầu pháp lý hoặc sự cố bảo mật): Có hiệu lực ngay lập tức, thông báo đến người dùng trong thời gian sớm nhất có thể.
Phiên bản chính sách bảo mật có hiệu lực là phiên bản được đăng tải hiện tại tại tt39.express/privacy-policy. Việc tiếp tục sử dụng dịch vụ sau khi thay đổi có hiệu lực được coi là chấp nhận phiên bản mới.
