Chính sách Bảo mật tyle2

Thông tin chúng tôi thu thập

tyle2 thu thập các loại thông tin sau trong quá trình bạn sử dụng dịch vụ:

1.1 Thông tin bạn cung cấp trực tiếp:

• Họ và tên đầy đủ, ngày tháng năm sinh, giới tính.
• Địa chỉ email và số điện thoại liên hệ.
• Địa chỉ thường trú (thành phố, quận/huyện, tỉnh/thành).
• Thông tin giấy tờ tùy thân (CMND/CCCD) — chỉ thu thập trong quá trình xác minh KYC.
• Thông tin tài khoản ngân hàng hoặc ví điện tử dùng để giao dịch.

1.2 Thông tin thu thập tự động:

• Địa chỉ IP, loại trình duyệt, hệ điều hành và thiết bị truy cập.
• Dữ liệu phiên đăng nhập: thời gian, thời lượng, tần suất truy cập.
• Lịch sử hoạt động trong nền tảng: trò chơi đã chơi, kết quả, số tiền cược.
• Cookie và dữ liệu lưu trữ cục bộ (xem chi tiết tại Mục 5).

1.3 Thông tin từ bên thứ ba:

• Dữ liệu xác minh danh tính từ các đối tác KYC được ủy quyền.
• Thông tin từ nhà cung cấp dịch vụ thanh toán nhằm xác nhận giao dịch hợp lệ.
• Dữ liệu kiểm tra rủi ro tài chính từ các tổ chức phòng chống rửa tiền (AML).

Mục đích sử dụng dữ liệu

tyle2 chỉ sử dụng thông tin cá nhân của người chơi cho các mục đích sau:

• Vận hành tài khoản: Tạo lập, quản lý và duy trì tài khoản người chơi; xác thực danh tính khi đăng nhập.
• Xử lý giao dịch: Xác nhận, theo dõi và hoàn tất các giao dịch nạp tiền, rút tiền và chuyển khoản liên quan.
• Tuân thủ pháp lý: Thực hiện nghĩa vụ xác minh danh tính (KYC), phòng chống rửa tiền (AML) và các yêu cầu pháp lý khác của cơ quan có thẩm quyền.
• Bảo mật nền tảng: Phát hiện và ngăn chặn gian lận, lạm dụng tài khoản, tấn công mạng và các hành vi vi phạm điều khoản sử dụng.
• Cải thiện dịch vụ: Phân tích hành vi người dùng (ở dạng ẩn danh tổng hợp) để cải thiện trải nghiệm, hiệu suất và tính năng nền tảng.
• Hỗ trợ khách hàng: Xử lý các yêu cầu hỗ trợ, giải quyết tranh chấp và phản hồi khiếu nại của người chơi.
• Thông tin dịch vụ: Gửi thông báo quan trọng về tài khoản, giao dịch và thay đổi chính sách (không thể từ chối loại thông tin này).
• Tiếp thị (tùy chọn): Gửi thông tin khuyến mãi, ưu đãi và tin tức tyle2 — chỉ khi người chơi đã đồng ý nhận và có thể hủy đăng ký bất cứ lúc nào.
• Chơi có trách nhiệm: Theo dõi các chỉ số hành vi cờ bạc để phát hiện sớm dấu hiệu cờ bạc có hại và kích hoạt can thiệp kịp thời.

Cơ sở pháp lý xử lý dữ liệu

tyle2 xử lý dữ liệu cá nhân dựa trên một trong các cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý cần thiết để thực hiện nghĩa vụ theo Điều khoản & Điều kiện mà người chơi đã đồng ý (ví dụ: vận hành tài khoản, xử lý thanh toán).
• Nghĩa vụ pháp lý: Xử lý cần thiết để tuân thủ các quy định pháp luật hiện hành, bao gồm KYC và AML.
• Lợi ích hợp pháp: Xử lý nhằm bảo vệ an toàn nền tảng, phòng chống gian lận và cải thiện dịch vụ — miễn là không xâm phạm đến quyền lợi cơ bản của người chơi.
• Sự đồng ý: Đối với tiếp thị trực tiếp và cookie phân tích không thiết yếu — dựa trên sự đồng ý rõ ràng mà người chơi có thể rút lại bất kỳ lúc nào.

Chia sẻ dữ liệu với bên thứ ba

tyle2 không bán dữ liệu cá nhân của người chơi. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, Vietcombank, Techcombank, BIDV và các đơn vị xử lý giao dịch — chỉ nhận dữ liệu cần thiết để xác nhận giao dịch.
• Đối tác xác minh danh tính (KYC): Các tổ chức được ủy quyền thực hiện xác minh CMND/CCCD và kiểm tra AML theo yêu cầu pháp lý.
• Nhà cung cấp trò chơi: Các đối tác cung cấp game casino, cá cược thể thao và slots — chỉ nhận ID phiên ẩn danh, không nhận tên hay thông tin nhận dạng cá nhân.
• Cơ quan pháp luật: Khi được yêu cầu hợp lệ bởi cơ quan nhà nước, tòa án hoặc đơn vị thực thi pháp luật có thẩm quyền.
• Dịch vụ hạ tầng: Nhà cung cấp điện toán đám mây và lưu trữ dữ liệu hoạt động dưới hợp đồng bảo mật nghiêm ngặt, không được sử dụng dữ liệu cho mục đích riêng.

Cookie & Công nghệ theo dõi

tyle2 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và vận hành nền tảng. Các loại cookie được sử dụng bao gồm:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động đúng chức năng — duy trì phiên đăng nhập, giỏ cược và cài đặt bảo mật. Không thể vô hiệu hóa.
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách người chơi sử dụng nền tảng nhằm cải thiện tốc độ tải trang và tối ưu trải nghiệm.
• Cookie phân tích: Giúp tyle2 hiểu hành vi người dùng tổng thể để phát triển tính năng mới và cải thiện nội dung (dữ liệu được ẩn danh hóa trước khi phân tích).
• Cookie tùy chọn/tiếp thị: Ghi nhớ cài đặt cá nhân và, nếu được đồng ý, hỗ trợ hiển thị nội dung phù hợp hơn với sở thích người chơi.

Người chơi có thể quản lý tùy chọn cookie thông qua cài đặt trình duyệt hoặc bảng điều khiển cookie trên nền tảng tyle2. Lưu ý: việc vô hiệu hóa cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng dịch vụ.

Lưu trữ & Xóa dữ liệu

tyle2 chỉ lưu trữ dữ liệu cá nhân trong khoảng thời gian cần thiết cho mục đích thu thập ban đầu hoặc theo yêu cầu pháp lý:

• Dữ liệu tài khoản đang hoạt động: Lưu trữ trong suốt thời gian tài khoản còn hiệu lực cộng thêm tối thiểu 5 năm sau khi đóng tài khoản (yêu cầu AML).
• Lịch sử giao dịch tài chính: Lưu trữ tối thiểu 5 năm theo quy định phòng chống rửa tiền quốc tế.
• Hồ sơ xác minh KYC: Lưu trữ tối thiểu 5 năm sau khi kết thúc quan hệ khách hàng.
• Nhật ký truy cập bảo mật: Lưu trữ tối đa 12 tháng cho mục đích điều tra sự cố bảo mật.
• Dữ liệu cookie phân tích: Xóa sau tối đa 13 tháng kể từ ngày tạo.
• Liên lạc hỗ trợ khách hàng: Lưu trữ tối đa 3 năm để xử lý tranh chấp và cải thiện dịch vụ.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn. Người chơi có thể yêu cầu xóa dữ liệu sớm hơn (xem Mục 11), tuy nhiên một số dữ liệu có thể không thể xóa do ràng buộc pháp lý.

Bảo mật dữ liệu

tyle2 áp dụng các biện pháp kỹ thuật và tổ chức sau để bảo vệ dữ liệu người chơi:

• Mã hóa truyền tải: Giao thức TLS 1.3 cho tất cả kết nối giữa thiết bị người dùng và máy chủ tyle2.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm được mã hóa AES-256 tại nơi lưu trữ.
• Kiểm soát truy cập: Hệ thống phân quyền nghiêm ngặt theo nguyên tắc "quyền tối thiểu" — nhân viên chỉ truy cập được dữ liệu cần thiết cho công việc của họ.
• Xác thực hai lớp (2FA): Áp dụng bắt buộc cho toàn bộ tài khoản nội bộ tyle2 và khuyến khích người chơi kích hoạt cho tài khoản cá nhân.
• Kiểm tra bảo mật định kỳ: Kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật được thực hiện bởi đội ngũ bảo mật độc lập ít nhất mỗi 6 tháng một lần.
• Giám sát liên tục: Hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động 24/7 để phát hiện và ứng phó kịp thời với các mối đe dọa bảo mật.

Chuyển dữ liệu quốc tế

Do tính chất hoạt động toàn cầu, một số dữ liệu cá nhân của người chơi có thể được xử lý hoặc lưu trữ tại các máy chủ đặt ngoài lãnh thổ Việt Nam. Trong trường hợp này, tyle2 đảm bảo:

• Quốc gia hoặc tổ chức tiếp nhận dữ liệu phải có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn quốc tế.
• Các điều khoản hợp đồng tiêu chuẩn (Standard Contractual Clauses) được ký kết với đối tác nhận dữ liệu để đảm bảo quyền lợi người chơi không bị ảnh hưởng.
• Người chơi có quyền yêu cầu thông tin chi tiết về việc chuyển dữ liệu quốc tế liên quan đến tài khoản của mình bằng cách liên hệ qua email [email protected].

Trẻ em & Độ tuổi tối thiểu

Dịch vụ của tyle2 chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập hay lưu trữ bất kỳ thông tin cá nhân nào của người dưới 18 tuổi.

• Quy trình đăng ký yêu cầu khai báo ngày sinh và xác nhận độ tuổi. Tài khoản sẽ bị từ chối nếu người dùng chưa đủ 18 tuổi.
• Xác minh KYC bắt buộc trước khi thực hiện rút tiền giúp đảm bảo không có trẻ vị thành niên nào có thể hoàn tất giao dịch tài chính trên nền tảng.
• Nếu phát hiện tài khoản thuộc về người dưới 18 tuổi, tyle2 sẽ khóa tài khoản ngay lập tức, xóa toàn bộ dữ liệu liên quan và hoàn trả số dư còn lại (nếu có) theo quy trình xác minh.
• Nếu bạn tin rằng có trẻ vị thành niên đang sử dụng dịch vụ tyle2, vui lòng báo cáo ngay qua email [email protected].

Thay đổi chính sách

tyle2 có quyền cập nhật Chính sách bảo mật này vào bất kỳ thời điểm nào để phản ánh các thay đổi trong quy trình vận hành, yêu cầu pháp lý hoặc thực tiễn bảo vệ dữ liệu tốt nhất. Khi có thay đổi quan trọng:

• Chúng tôi sẽ cập nhật ngày "Có hiệu lực" ở đầu trang này.
• Thông báo nổi bật sẽ được hiển thị trên nền tảng tyle2 trong ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Đối với các thay đổi ảnh hưởng đáng kể đến quyền lợi người chơi, chúng tôi sẽ gửi thông báo qua email đến địa chỉ đã đăng ký.
• Việc tiếp tục sử dụng dịch vụ tyle2 sau ngày có hiệu lực đồng nghĩa với việc bạn chấp nhận phiên bản Chính sách bảo mật mới nhất.

Liên hệ & Khiếu nại

Nếu bạn có bất kỳ câu hỏi, yêu cầu hoặc khiếu nại nào liên quan đến Chính sách bảo mật hoặc việc xử lý dữ liệu cá nhân của tyle2, vui lòng liên hệ:

• Email hỗ trợ bảo mật: [email protected]
• Giờ xử lý yêu cầu: Thứ Hai đến Chủ Nhật, 07:00 – 23:00 (GMT+7)
• Thời gian phản hồi: Trong vòng 5 ngày làm việc kể từ khi nhận được yêu cầu.

Khi gửi yêu cầu liên quan đến quyền dữ liệu, vui lòng cung cấp: tên đăng nhập tài khoản, địa chỉ email đã đăng ký, loại yêu cầu (truy cập / chỉnh sửa / xóa / hạn chế / di chuyển) và lý do yêu cầu (tùy chọn). Chúng tôi có thể yêu cầu xác minh danh tính trước khi xử lý để bảo vệ quyền lợi của bạn.