Chính Sách Bảo Mật totoone

1 Phạm Vi Áp Dụng

Chính sách bảo mật này ("Chính Sách") áp dụng cho toàn bộ dịch vụ do totoone cung cấp tại website totoone.ws và các nền tảng liên quan, bao gồm ứng dụng di động, cổng thông tin hỗ trợ và mọi điểm tiếp xúc kỹ thuật số khác giữa người dùng và totoone.

Chính Sách này áp dụng cho tất cả người dùng tại Việt Nam và các khu vực mà totoone cung cấp dịch vụ, bao gồm: người truy cập chưa đăng ký, thành viên đã đăng ký tài khoản và người đại diện hợp pháp của thành viên.

2 Thông Tin Chúng Tôi Thu Thập

totoone thu thập các loại thông tin sau đây nhằm cung cấp và cải thiện dịch vụ, đảm bảo an toàn giao dịch và tuân thủ quy định pháp luật:

2.1. Thông tin cá nhân do bạn cung cấp trực tiếp:

• Họ và tên đầy đủ, ngày tháng năm sinh
• Địa chỉ email và số điện thoại liên lạc
• Địa chỉ cư trú tại Việt Nam (tỉnh/thành phố)
• Thông tin giấy tờ tùy thân (CCCD/CMND) khi xác minh danh tính (KYC)
• Thông tin tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay, VNPay, v.v.) để xử lý giao dịch tài chính

2.2. Thông tin tự động được ghi nhận khi bạn sử dụng dịch vụ:

• Địa chỉ IP, loại thiết bị, hệ điều hành và trình duyệt web
• Dữ liệu cookie và mã định danh phiên đăng nhập
• Lịch sử truy cập trang, thời gian sử dụng và hành vi điều hướng
• Lịch sử giao dịch nạp/rút tiền và lịch sử cá cược
• Nhật ký đăng nhập và các sự kiện bảo mật

2.3. Thông tin từ bên thứ ba (khi áp dụng):

• Xác minh danh tính từ các đơn vị cung cấp dịch vụ KYC được ủy quyền
• Dữ liệu phòng chống gian lận từ các đối tác bảo mật
• Thông tin từ các nhà cung cấp dịch vụ thanh toán để xác nhận giao dịch

3 Mục Đích Sử Dụng Dữ Liệu

Thông tin thu thập được sử dụng cho các mục đích cụ thể sau đây:

totoone không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào khác ngoài danh sách trên mà không có sự đồng ý rõ ràng từ phía bạn.

4 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

Mọi hoạt động xử lý dữ liệu cá nhân tại totoone đều dựa trên ít nhất một trong các cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện thỏa thuận dịch vụ giữa totoone và người dùng, bao gồm quản lý tài khoản, xử lý giao dịch và cung cấp sản phẩm cá cược.
• Nghĩa vụ pháp lý: totoone có nghĩa vụ lưu giữ và xử lý một số dữ liệu nhất định theo yêu cầu của pháp luật Việt Nam hiện hành, bao gồm các quy định về phòng chống rửa tiền và tài trợ khủng bố.
• Lợi ích hợp pháp: Xử lý dữ liệu phục vụ lợi ích hợp pháp của totoone như bảo mật hệ thống, phòng chống gian lận và cải thiện chất lượng dịch vụ, với điều kiện không ảnh hưởng quá mức đến quyền lợi của người dùng.
• Sự đồng ý: Đối với các mục đích không bắt buộc như gửi email marketing, totoone chỉ thực hiện khi có sự đồng ý rõ ràng và tự nguyện từ người dùng. Bạn có thể rút lại sự đồng ý bất cứ lúc nào.

5 Chia Sẻ Thông Tin Với Bên Thứ Ba

totoone tuyệt đối không bán dữ liệu cá nhân của người dùng. Thông tin chỉ được chia sẻ trong các trường hợp hạn chế và có kiểm soát sau:

• Nhà cung cấp dịch vụ thanh toán: Các đối tác như MoMo, ZaloPay, VNPay, Vietcombank, Techcombank, BIDV và MB Bank nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Những đối tác này bị ràng buộc bởi nghĩa vụ bảo mật nghiêm ngặt.
• Đơn vị xác minh danh tính (KYC): Thông tin giấy tờ tùy thân được chia sẻ với các đơn vị KYC được ủy quyền nhằm xác minh tính hợp lệ của tài khoản theo quy định pháp luật.
• Cơ quan pháp luật có thẩm quyền: totoone có thể cung cấp thông tin theo yêu cầu hợp pháp của cơ quan điều tra, tòa án hoặc cơ quan quản lý nhà nước Việt Nam khi có lệnh hoặc quyết định chính thức.
• Đối tác phòng chống gian lận: Dữ liệu kỹ thuật (địa chỉ IP, fingerprint thiết bị) được chia sẻ với các đơn vị chuyên về phát hiện gian lận, hoàn toàn không bao gồm thông tin nhận dạng cá nhân.

6 Cookie & Công Nghệ Theo Dõi

totoone sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và đảm bảo an ninh phiên đăng nhập. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, bảo mật tài khoản và các chức năng cốt lõi của website. Không thể tắt loại cookie này.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về hành vi sử dụng website để giúp chúng tôi cải thiện giao diện và hiệu suất. Bạn có thể từ chối loại cookie này.
• Cookie tùy chỉnh: Lưu trữ các cài đặt cá nhân như ngôn ngữ, múi giờ và tùy chọn hiển thị để mang lại trải nghiệm nhất quán cho bạn.
• Cookie bảo mật: Phát hiện các hành vi bất thường, ngăn chặn tấn công CSRF và bảo vệ tài khoản khỏi truy cập trái phép.

Bạn có thể quản lý hoặc xóa cookie thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc tắt một số cookie thiết yếu có thể ảnh hưởng đến chức năng của website.

7 Lưu Trữ & Bảo Mật Dữ Liệu

totoone áp dụng các biện pháp bảo mật kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân:

• Mã hóa truyền tải: Tất cả dữ liệu trao đổi giữa trình duyệt của bạn và máy chủ totoone được mã hóa bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính) được mã hóa bằng thuật toán AES-256 trước khi lưu vào cơ sở dữ liệu.
• Kiểm soát truy cập: Chỉ nhân viên được ủy quyền mới có thể truy cập dữ liệu cá nhân. Mọi truy cập đều được ghi nhật ký và kiểm tra định kỳ.
• Sao lưu định kỳ: Dữ liệu được sao lưu tự động mỗi ngày và lưu trữ tại nhiều trung tâm dữ liệu độc lập để đảm bảo khả năng phục hồi sau sự cố.
• Kiểm tra bảo mật: Hệ thống được kiểm tra bảo mật định kỳ bởi các chuyên gia độc lập, bao gồm kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật ít nhất mỗi 6 tháng một lần.
• Tường lửa & giám sát 24/7: Hệ thống tường lửa nhiều lớp và giám sát bất thường hoạt động liên tục để phát hiện và ngăn chặn các mối đe dọa an ninh mạng trong thời gian thực.

Thời gian lưu trữ dữ liệu:

• Dữ liệu tài khoản đang hoạt động: Lưu trữ trong suốt thời gian tài khoản tồn tại và thêm 5 năm sau khi đóng tài khoản theo yêu cầu pháp lý.
• Lịch sử giao dịch tài chính: Lưu trữ tối thiểu 7 năm theo quy định về lưu trữ hồ sơ tài chính.
• Nhật ký bảo mật và đăng nhập: Lưu trữ 12 tháng kể từ ngày ghi nhận.
• Cookie phân tích: Hết hạn sau 13 tháng kể từ lần truy cập cuối cùng.

8 Quyền Của Người Dùng

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân của mình tại totoone:

• Quyền truy cập: Bạn có quyền yêu cầu xem toàn bộ dữ liệu cá nhân mà totoone đang lưu trữ về bạn. Chúng tôi sẽ cung cấp bản sao dưới dạng có thể đọc được trong vòng 7 ngày làm việc.
• Quyền chỉnh sửa: Nếu thông tin của bạn không chính xác hoặc không đầy đủ, bạn có quyền yêu cầu cập nhật. Thông tin cơ bản có thể được chỉnh sửa trực tiếp trong phần cài đặt tài khoản.
• Quyền xóa: Bạn có quyền yêu cầu xóa dữ liệu cá nhân trong các trường hợp không còn cần thiết cho mục đích ban đầu, ngoại trừ dữ liệu cần lưu giữ theo nghĩa vụ pháp lý.
• Quyền hạn chế xử lý: Bạn có thể yêu cầu totoone tạm dừng xử lý dữ liệu trong khi khiếu nại đang được xem xét hoặc khi bạn phản đối việc xử lý dữ liệu.
• Quyền di chuyển dữ liệu: Bạn có thể yêu cầu nhận dữ liệu cá nhân của mình dưới định dạng có cấu trúc, thông dụng và có thể đọc được bằng máy (ví dụ: CSV, JSON).
• Quyền phản đối: Bạn có quyền phản đối việc xử lý dữ liệu phục vụ mục đích tiếp thị trực tiếp. Sau khi nhận được yêu cầu, totoone sẽ ngừng ngay lập tức các hoạt động tiếp thị đó.
• Quyền rút lại sự đồng ý: Đối với các xử lý dựa trên sự đồng ý, bạn có thể rút lại bất cứ lúc nào mà không ảnh hưởng đến tính hợp pháp của các xử lý trước đó.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ với đội ngũ bảo mật totoone qua kênh hỗ trợ Live Chat hoặc email [email protected]. Chúng tôi sẽ xác minh danh tính của bạn trước khi xử lý yêu cầu và phản hồi trong vòng 7 ngày làm việc.

9 Bảo Vệ Trẻ Em & Vị Thành Niên

totoone nghiêm túc thực thi chính sách chỉ dành cho người từ 18 tuổi trở lên. Chúng tôi không cố ý thu thập hoặc lưu trữ bất kỳ thông tin cá nhân nào của trẻ em và vị thành niên dưới 18 tuổi.

• Quy trình đăng ký tài khoản yêu cầu xác nhận độ tuổi từ 18 tuổi trở lên ngay từ bước đầu tiên.
• Quá trình xác minh danh tính (KYC) bao gồm kiểm tra ngày sinh trên giấy tờ tùy thân để xác nhận người dùng đã đủ tuổi.
• Nếu phát hiện tài khoản thuộc về người chưa đủ 18 tuổi, totoone sẽ lập tức đình chỉ tài khoản, hủy mọi giao dịch liên quan và xóa toàn bộ dữ liệu cá nhân đó trong vòng 48 giờ.
• Phụ huynh hoặc người giám hộ phát hiện con em mình đăng ký tài khoản trên totoone có thể liên hệ ngay với bộ phận hỗ trợ để yêu cầu xóa tài khoản và dữ liệu.

10 Thay Đổi Chính Sách

totoone có thể cập nhật Chính Sách Bảo Mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, công nghệ hoặc quy định pháp luật. Khi có thay đổi quan trọng, chúng tôi sẽ thông báo đến bạn qua:

• Thông báo nổi bật trên trang chủ totoone.ws trước ít nhất 14 ngày khi thay đổi có hiệu lực.
• Email gửi đến địa chỉ đã đăng ký của tài khoản thành viên đối với các thay đổi ảnh hưởng trực tiếp đến quyền lợi người dùng.
• Thông báo trong hộp thư nội bộ tài khoản khi bạn đăng nhập lần tiếp theo.

Ngày cập nhật gần nhất luôn được hiển thị ở đầu tài liệu này. Việc tiếp tục sử dụng dịch vụ sau khi chính sách mới có hiệu lực đồng nghĩa với việc bạn chấp nhận các thay đổi đó. Nếu không đồng ý, bạn có quyền yêu cầu đóng tài khoản trước ngày thay đổi có hiệu lực.

11 Liên Hệ Về Bảo Mật

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc yêu cầu nào liên quan đến chính sách bảo mật hoặc việc xử lý dữ liệu cá nhân của mình, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Live Chat: Trực tuyến 24/7 ngay trên website totoone.ws — phương thức nhanh nhất để được hỗ trợ tức thì.
• Email hỗ trợ: [email protected] — vui lòng ghi rõ tiêu đề "Yêu cầu bảo mật dữ liệu" để được ưu tiên xử lý.
• Zalo: Liên hệ qua kênh Zalo hỗ trợ chính thức của totoone, hoạt động 24/7.
• Telegram: Liên hệ qua kênh Telegram hỗ trợ chính thức của totoone, hoạt động 24/7.

Đội ngũ bảo mật totoone cam kết phản hồi mọi yêu cầu liên quan đến dữ liệu cá nhân trong vòng 7 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ. Đối với các yêu cầu phức tạp, thời gian xử lý có thể kéo dài đến 30 ngày và chúng tôi sẽ thông báo cho bạn về tiến độ.