Chính Sách Bảo Mật
tabet – Dữ Liệu Của Bạn,
Trách Nhiệm Của Chúng Tôi

1. Thu Thập Thông Tin Cá Nhân

tabet thu thập thông tin cá nhân của bạn thông qua nhiều phương thức khác nhau trong quá trình bạn tương tác với nền tảng. Việc thu thập dữ liệu luôn được thực hiện một cách hợp pháp, minh bạch và có mục đích rõ ràng.

1.1 Thông Tin Bạn Cung Cấp Trực Tiếp

Khi đăng ký và sử dụng dịch vụ tabet, bạn cung cấp cho chúng tôi các loại thông tin sau:

• Thông tin định danh: Họ và tên đầy đủ, ngày tháng năm sinh, số chứng minh nhân dân hoặc căn cước công dân
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động đang sử dụng tại Việt Nam
• Thông tin tài chính: Số tài khoản ngân hàng, tên chủ tài khoản, tên ngân hàng hoặc ví điện tử (MoMo, ZaloPay)
• Tài liệu xác minh: Ảnh chụp giấy tờ tùy thân phục vụ quy trình KYC
• Thông tin hỗ trợ: Nội dung trao đổi với bộ phận chăm sóc khách hàng

1.2 Thông Tin Thu Thập Tự Động

Khi bạn truy cập và sử dụng nền tảng tabet, hệ thống tự động ghi lại một số dữ liệu kỹ thuật:

• Địa chỉ IP và vị trí địa lý xấp xỉ (cấp độ thành phố, không phải địa chỉ chính xác)
• Loại thiết bị, hệ điều hành, trình duyệt và phiên bản phần mềm
• Nhật ký đăng nhập bao gồm thời gian và thời lượng phiên sử dụng
• Lịch sử đặt cược, giao dịch tài chính và tương tác với các trò chơi
• Dữ liệu Cookie và bộ nhớ đệm trình duyệt (xem chi tiết tại mục 3)

1.3 Cơ Sở Pháp Lý Cho Việc Xử Lý Dữ Liệu

tabet xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ theo thỏa thuận người dùng
• Nghĩa vụ pháp lý: Tuân thủ các yêu cầu pháp lý về chống rửa tiền (AML) và xác minh danh tính
• Lợi ích hợp pháp: Ngăn chặn gian lận, cải thiện dịch vụ và đảm bảo an ninh nền tảng
• Sự đồng ý: Gửi thông báo marketing và khuyến mãi khi bạn đã chấp nhận nhận thông tin

2. Mục Đích Sử Dụng Dữ Liệu

Dữ liệu thu thập được sử dụng một cách có chủ đích và minh bạch. tabet không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào ngoài những gì được liệt kê dưới đây.

3. Chính Sách Cookie

tabet sử dụng Cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và đảm bảo hoạt động bình thường của nền tảng. Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi truy cập tabet.

3.1 Các Loại Cookie tabet Sử Dụng

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động bình thường – duy trì phiên đăng nhập, ghi nhớ cài đặt bảo mật và xử lý giao dịch. Không thể tắt loại Cookie này mà không ảnh hưởng đến chức năng cơ bản của tabet.
• Cookie phân tích: Giúp chúng tôi hiểu người dùng tương tác với nền tảng như thế nào – trang nào được truy cập nhiều, thời gian dừng trang, luồng điều hướng. Dữ liệu này được tổng hợp và ẩn danh hóa.
• Cookie chức năng: Ghi nhớ tùy chọn cá nhân của bạn như ngôn ngữ, múi giờ và cài đặt hiển thị để cải thiện trải nghiệm lần truy cập tiếp theo.
• Cookie bảo mật: Phát hiện và ngăn chặn hoạt động gian lận, xác định thiết bị đáng tin cậy và hỗ trợ xác thực hai yếu tố.

3.2 Quản Lý Cookie

Bạn có thể kiểm soát Cookie thông qua cài đặt trình duyệt của mình. Hầu hết các trình duyệt hiện đại cho phép bạn xem, xóa hoặc chặn Cookie. Tuy nhiên, việc tắt Cookie thiết yếu có thể ảnh hưởng nghiêm trọng đến trải nghiệm sử dụng tabet, bao gồm không thể đăng nhập hoặc thực hiện giao dịch.

tabet không sử dụng Cookie quảng cáo của bên thứ ba để theo dõi hành vi của bạn trên các trang web khác ngoài hệ sinh thái tabet.

4. Chia Sẻ Và Chuyển Giao Dữ Liệu

tabet không bán, không cho thuê và không trao đổi thương mại dữ liệu cá nhân của bạn với bất kỳ bên thứ ba nào. Tuy nhiên, trong một số trường hợp hạn chế và có kiểm soát, chúng tôi có thể chia sẻ dữ liệu với các đối tác được chọn lọc kỹ lưỡng.

4.1 Các Trường Hợp Chia Sẻ Dữ Liệu Hợp Pháp

• Nhà cung cấp dịch vụ thanh toán: Thông tin giao dịch được chia sẻ với các đơn vị xử lý thanh toán như cổng thanh toán ngân hàng và ví điện tử để hoàn tất giao dịch nạp/rút tiền của bạn.
• Nhà cung cấp dịch vụ xác minh danh tính: Tài liệu KYC có thể được chia sẻ với đối tác xác minh độc lập được chứng nhận để hoàn tất quy trình xác minh.
• Cơ quan pháp luật: Khi có yêu cầu hợp pháp từ cơ quan điều tra, tòa án hoặc cơ quan quản lý có thẩm quyền tại Việt Nam, chúng tôi có nghĩa vụ cung cấp thông tin theo quy định pháp luật.
• Phòng chống gian lận liên ngành: Trong trường hợp phát hiện hoạt động gian lận hoặc rửa tiền, thông tin liên quan có thể được chia sẻ với các đơn vị phòng chống tội phạm tài chính.

4.2 Cam Kết Với Đối Tác Thứ Ba

Tất cả các đối tác thứ ba có quyền truy cập vào dữ liệu người dùng tabet đều phải ký kết thỏa thuận bảo mật dữ liệu nghiêm ngặt. Họ chỉ được phép xử lý dữ liệu cho đúng mục đích được ủy quyền và phải áp dụng các biện pháp bảo mật tương đương hoặc cao hơn tiêu chuẩn của tabet.

5. Bảo Mật Và Lưu Trữ Dữ Liệu

tabet đầu tư nghiêm túc vào cơ sở hạ tầng bảo mật để bảo vệ dữ liệu của người chơi khỏi truy cập trái phép, mất mát, thay đổi hoặc tiết lộ không được phép.

5.1 Các Biện Pháp Bảo Mật Kỹ Thuật

• Mã hóa TLS 1.3 cho toàn bộ dữ liệu truyền tải giữa người dùng và máy chủ
• Mã hóa AES-256 cho dữ liệu lưu trữ tại cơ sở dữ liệu
• Hệ thống tường lửa đa lớp và phát hiện xâm nhập (IDS/IPS) hoạt động 24/7
• Kiểm tra bảo mật định kỳ bởi đơn vị kiểm toán độc lập
• Phân quyền truy cập nghiêm ngặt – nhân viên chỉ được truy cập dữ liệu cần thiết cho công việc
• Xác thực hai yếu tố bắt buộc cho tài khoản quản trị hệ thống
• Sao lưu dữ liệu định kỳ và quy trình khôi phục thảm họa đã được kiểm thử

5.2 Báo Cáo Sự Cố Bảo Mật

Trong trường hợp xảy ra sự cố bảo mật có ảnh hưởng đến dữ liệu cá nhân của người dùng, tabet cam kết thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện sự cố, theo quy định về bảo vệ dữ liệu cá nhân hiện hành.

5.3 Trách Nhiệm Bảo Mật Từ Phía Người Dùng

tabet khuyến nghị người chơi thực hiện các biện pháp bảo mật sau để bảo vệ tài khoản của mình:

• Sử dụng mật khẩu mạnh (ít nhất 12 ký tự, kết hợp chữ hoa, chữ thường, số và ký tự đặc biệt)
• Bật xác thực hai yếu tố (2FA) ngay sau khi đăng ký
• Không chia sẻ thông tin đăng nhập với bất kỳ ai kể cả nhân viên tabet
• Đăng xuất khỏi tài khoản khi sử dụng thiết bị công cộng hoặc thiết bị dùng chung
• Thông báo ngay cho tabet nếu phát hiện dấu hiệu truy cập trái phép

6. Quyền Của Người Dùng Đối Với Dữ Liệu Cá Nhân

tabet tôn trọng và hỗ trợ đầy đủ các quyền của người dùng đối với dữ liệu cá nhân của mình. Bạn có thể thực hiện bất kỳ quyền nào dưới đây bằng cách liên hệ với bộ phận bảo mật dữ liệu của tabet.

6.1 Danh Sách Quyền Của Bạn

• Quyền truy cập: Bạn có quyền yêu cầu xem toàn bộ dữ liệu cá nhân mà tabet đang lưu trữ về bạn, bao gồm mục đích xử lý và thời gian lưu trữ dự kiến.
• Quyền chỉnh sửa: Nếu thông tin cá nhân của bạn không chính xác hoặc không đầy đủ, bạn có quyền yêu cầu tabet cập nhật hoặc bổ sung dữ liệu đó.
• Quyền xóa dữ liệu: Trong một số trường hợp, bạn có quyền yêu cầu xóa dữ liệu cá nhân của mình, trừ khi tabet có nghĩa vụ pháp lý phải lưu giữ dữ liệu đó.
• Quyền hạn chế xử lý: Bạn có thể yêu cầu tabet tạm ngừng xử lý dữ liệu của bạn trong khi khiếu nại đang được xem xét hoặc xác minh.
• Quyền di chuyển dữ liệu: Bạn có quyền nhận bản sao dữ liệu cá nhân của mình ở định dạng có thể đọc được bằng máy (CSV, JSON) để chuyển sang dịch vụ khác.
• Quyền phản đối: Bạn có quyền phản đối việc tabet xử lý dữ liệu của bạn cho mục đích marketing trực tiếp hoặc khi dựa trên lợi ích hợp pháp.
• Quyền rút lại sự đồng ý: Đối với việc xử lý dữ liệu dựa trên sự đồng ý, bạn có thể rút lại sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

6.2 Cách Thực Hiện Quyền Của Bạn

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ với bộ phận bảo vệ dữ liệu của tabet qua địa chỉ email [email protected]. Yêu cầu của bạn sẽ được xử lý trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ. Trong trường hợp phức tạp, thời hạn có thể được gia hạn thêm 60 ngày với thông báo trước.

7. Thời Hạn Lưu Trữ Dữ Liệu

tabet chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập ban đầu hoặc theo yêu cầu của pháp luật. Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa không thể phục hồi.

7.1 Thời Hạn Lưu Trữ Theo Từng Loại Dữ Liệu

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại và ít nhất 5 năm sau khi tài khoản bị đóng, theo yêu cầu pháp lý về phòng chống rửa tiền.
• Lịch sử giao dịch tài chính: Tối thiểu 5 năm theo quy định về lưu trữ hồ sơ tài chính và chống rửa tiền.
• Tài liệu KYC và xác minh danh tính: 5 năm kể từ ngày kết thúc quan hệ kinh doanh hoặc giao dịch cuối cùng.
• Nhật ký đăng nhập và dữ liệu kỹ thuật: 12 tháng kể từ ngày ghi lại, sau đó được ẩn danh hóa và lưu trữ cho mục đích thống kê tổng hợp.
• Dữ liệu Cookie phân tích: Tối đa 13 tháng từ lần tương tác gần nhất.
• Nội dung hỗ trợ khách hàng: 3 năm kể từ ngày đóng ticket hỗ trợ, phục vụ mục đích giải quyết tranh chấp.
• Hồ sơ tự loại trừ: Được lưu trữ vĩnh viễn để ngăn đăng ký lại trong thời gian tự loại trừ đang có hiệu lực.

8. Cập Nhật Chính Sách Bảo Mật

tabet có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong quy trình nội bộ, yêu cầu pháp lý mới hoặc cải tiến dịch vụ. Chúng tôi cam kết thông báo cho bạn về mọi thay đổi quan trọng.

8.1 Quy Trình Thông Báo Thay Đổi

• Các thay đổi nhỏ (cải thiện cách diễn đạt, làm rõ quy trình hiện có): được đăng tải trực tiếp trên trang này với ngày cập nhật mới.
• Các thay đổi vừa (bổ sung loại dữ liệu mới hoặc mục đích xử lý mới): thông báo qua email ít nhất 14 ngày trước khi có hiệu lực.
• Các thay đổi lớn (thay đổi căn bản về cách xử lý dữ liệu): thông báo nổi bật trên nền tảng và qua email ít nhất 30 ngày trước khi có hiệu lực, kèm theo tùy chọn rút lại sự đồng ý.

8.2 Lịch Sử Phiên Bản

Phiên bản hiện tại của Chính sách bảo mật này có hiệu lực từ ngày 1 tháng 1 năm 2026. Các phiên bản trước có thể được yêu cầu cung cấp bằng cách liên hệ với bộ phận hỗ trợ của tabet.