Chính Sách Bảo Mật
Dữ Liệu Người Dùng 4tt88

1 Giới Thiệu & Phạm Vi Áp Dụng

Chính sách bảo mật này áp dụng cho toàn bộ hoạt động thu thập và xử lý dữ liệu cá nhân được thực hiện bởi 4tt88 (sau đây gọi là "chúng tôi", "4tt88" hoặc "Nền tảng") thông qua website tại địa chỉ https://4tt88.cam, ứng dụng di động và tất cả các dịch vụ liên quan.

Chính sách này áp dụng đối với:

• Tất cả người dùng đã đăng ký tài khoản tại 4tt88.
• Khách truy cập website chưa đăng ký tài khoản.
• Người dùng đã đóng tài khoản nhưng còn dữ liệu được lưu giữ theo yêu cầu pháp lý.

Bằng việc truy cập và sử dụng dịch vụ của 4tt88, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung của chính sách bảo mật này. Nếu bạn không đồng ý với bất kỳ điều khoản nào, vui lòng không sử dụng dịch vụ của chúng tôi.

2 Dữ Liệu Chúng Tôi Thu Thập

2.1 Dữ Liệu Bạn Cung Cấp Trực Tiếp

Khi đăng ký tài khoản và sử dụng dịch vụ, bạn cung cấp cho chúng tôi các thông tin sau:

• Thông tin định danh: Họ và tên đầy đủ, ngày tháng năm sinh, giới tính, số CMND/CCCD hoặc hộ chiếu.
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động, địa chỉ cư trú.
• Thông tin tài chính: Số tài khoản ngân hàng, tên ngân hàng, thông tin ví điện tử (MoMo, ZaloPay, v.v.) được sử dụng cho giao dịch nạp/rút tiền.
• Tài liệu xác minh danh tính (KYC): Ảnh chụp CMND/CCCD hai mặt, ảnh selfie kèm giấy tờ tùy thân khi được yêu cầu.

2.2 Dữ Liệu Thu Thập Tự Động

Khi bạn sử dụng nền tảng, chúng tôi tự động thu thập một số thông tin kỹ thuật:

2.3 Dữ Liệu Từ Bên Thứ Ba

Trong một số trường hợp, chúng tôi có thể nhận thông tin từ các đối tác thanh toán (như Vietcombank, MoMo) để xác minh giao dịch, hoặc từ các dịch vụ xác minh danh tính được ủy quyền nhằm phòng chống gian lận và tuân thủ quy định chống rửa tiền (AML).

3 Mục Đích Sử Dụng Dữ Liệu

4tt88 sử dụng dữ liệu cá nhân của bạn cho các mục đích cụ thể sau:

• Vận hành tài khoản: Tạo lập, quản lý và bảo mật tài khoản người dùng của bạn trên nền tảng.
• Xử lý giao dịch: Thực hiện các giao dịch nạp tiền, rút tiền và thanh toán thưởng một cách chính xác và kịp thời.
• Xác minh danh tính (KYC): Tuân thủ quy định pháp luật về xác minh danh tính khách hàng và phòng chống rửa tiền.
• Hỗ trợ khách hàng: Giải quyết yêu cầu hỗ trợ, khiếu nại và thắc mắc của bạn một cách hiệu quả.
• Bảo mật nền tảng: Phát hiện, ngăn chặn và điều tra hoạt động gian lận, lạm dụng và vi phạm bảo mật.
• Cải thiện dịch vụ: Phân tích hành vi người dùng để nâng cao trải nghiệm và phát triển tính năng mới.
• Thông báo quan trọng: Gửi thông báo về thay đổi điều khoản, chính sách và các cập nhật quan trọng liên quan đến tài khoản của bạn.
• Marketing (khi có đồng ý): Gửi thông tin về khuyến mãi, ưu đãi và sự kiện đặc biệt nếu bạn đã đồng ý nhận.

4 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

4tt88 xử lý dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để thực hiện các nghĩa vụ theo Điều khoản & Điều kiện mà bạn đã đồng ý khi đăng ký tài khoản.
• Nghĩa vụ pháp lý: Xử lý dữ liệu để tuân thủ các yêu cầu bắt buộc của pháp luật Việt Nam, đặc biệt trong lĩnh vực phòng chống rửa tiền (AML) và xác minh danh tính (KYC).
• Lợi ích hợp pháp: Xử lý dữ liệu để bảo vệ an ninh nền tảng, ngăn chặn gian lận và duy trì tính toàn vẹn của hệ thống.
• Sự đồng ý của bạn: Đối với các hoạt động marketing và phân tích tùy chọn, chúng tôi chỉ xử lý dữ liệu khi có sự đồng ý rõ ràng từ phía bạn và bạn có thể rút lại sự đồng ý bất kỳ lúc nào.

5 Chia Sẻ Dữ Liệu Với Bên Thứ Ba

4tt88 không bán dữ liệu cá nhân của bạn cho bất kỳ bên thứ ba nào. Chúng tôi chỉ chia sẻ thông tin trong các trường hợp hạn chế sau:

5.1 Đối Tác Xử Lý Thanh Toán

Để thực hiện giao dịch tài chính, chúng tôi chia sẻ thông tin cần thiết với các cổng thanh toán được ủy quyền như MoMo, ZaloPay, VNPay và các ngân hàng đ ối tác như Vietcombank, Techcombank, BIDV. Các đối tác này chỉ được phép sử dụng thông tin để xử lý giao dịch cụ thể và bị ràng buộc bởi các thỏa thuận bảo mật nghiêm ngặt.

5.2 Yêu Cầu Pháp Lý

Chúng tôi có thể tiết lộ thông tin cá nhân khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền tại Việt Nam, bao gồm cơ quan điều tra, tòa án hoặc cơ quan quản lý, trong phạm vi được pháp luật cho phép.

5.3 Nhà Cung Cấp Dịch Vụ Kỹ Thuật

Một số đối tác kỹ thuật hỗ trợ vận hành nền tảng (như dịch vụ lưu trữ đám mây, phân tích kỹ thuật) có thể tiếp cận dữ liệu trong phạm vi cần thiết để thực hiện nhiệm vụ được giao. Tất cả đều ký kết thỏa thuận xử lý dữ liệu và bị ràng buộc bởi các tiêu chuẩn bảo mật tương đương 4tt88.

6 Lưu Trữ & Thời Hạn Giữ Dữ Liệu

4tt88 lưu giữ dữ liệu cá nhân của bạn trong khoảng thời gian cần thiết để thực hiện các mục đích đã nêu hoặc theo yêu cầu của pháp luật. Cụ thể:

• Dữ liệu tài khoản đang hoạt động: Được lưu giữ trong suốt thời gian tài khoản tồn tại và hoạt động.
• Dữ liệu giao dịch tài chính: Được lưu giữ tối thiểu 5 năm sau khi giao dịch phát sinh, theo yêu cầu của pháp luật về kế toán và phòng chống rửa tiền.
• Hồ sơ KYC: Được lưu giữ tối thiểu 5 năm sau khi đóng tài khoản theo quy định pháp lý hiện hành.
• Nhật ký bảo mật: Được lưu giữ trong vòng 12 tháng để phục vụ điều tra sự cố nếu có.
• Dữ liệu marketing: Được xóa ngay sau khi bạn rút lại sự đồng ý nhận thông tin tiếp thị.

Sau khi hết thời hạn lưu giữ bắt buộc, dữ liệu của bạn sẽ được xóa an toàn hoặc ẩn danh hóa vĩnh viễn để không thể truy ngược lại danh tính cá nhân.

7 Bảo Mật Kỹ Thuật

4tt88 triển khai nhiều lớp bảo mật kỹ thuật để bảo vệ dữ liệu của bạn khỏi truy cập trái phép, mất mát hoặc tiết lộ ngoài ý muốn:

• Mã hóa truyền tải: Toàn bộ kết nối sử dụng giao thức HTTPS với chứng chỉ SSL/TLS 256-bit — mọi dữ liệu di chuyển giữa trình duyệt và máy chủ đều được mã hóa hoàn toàn.
• Mã hóa lưu trữ: Mật khẩu được băm (hash) bằng thuật toán bcrypt với salt ngẫu nhiên. Thông tin tài chính nhạy cảm được mã hóa AES-256 khi lưu trữ.
• Kiểm soát truy cập: Hệ thống phân quyền nghiêm ngặt theo nguyên tắc đặc quyền tối thiểu — nhân viên chỉ truy cập đúng dữ liệu cần thiết cho công việc của họ.
• Xác thực hai yếu tố (2FA): Tùy chọn bật xác thực hai lớp để bảo vệ tài khoản của bạn ở mức cao nhất.
• Giám sát liên tục: Hệ thống phát hiện xâm nhập (IDS) và giám sát bất thường hoạt động 24/7 để phát hiện sớm các mối đe dọa.
• Kiểm tra bảo mật định kỳ: Nền tảng được kiểm tra thâm nhập (penetration testing) định kỳ bởi đội ngũ bảo mật độc lập.

8 Cookie & Công Nghệ Theo Dõi

4tt88 sử dụng cookie và các công nghệ tương tự để vận hành nền tảng, ghi nhớ tùy chọn của bạn và phân tích cách người dùng tương tác với dịch vụ. Dưới đây là các loại cookie chúng tôi sử dụng:

8.1 Cookie Bắt Buộc

Các cookie này cần thiết để nền tảng hoạt động, bao gồm duy trì phiên đăng nhập, lưu trạng thái giỏ cược và bảo vệ chống tấn công CSRF. Bạn không thể tắt các cookie này mà không ảnh hưởng đến chức năng cơ bản của trang.

8.2 Cookie Phân Tích

Giúp chúng tôi hiểu cách người dùng điều hướng trên nền tảng, trang nào được truy cập nhiều nhất và tính năng nào cần cải thiện. Dữ liệu này được tổng hợp và ẩn danh hóa, không liên kết với danh tính cá nhân của bạn.

8.3 Cookie Tùy Chọn

Lưu các thiết lập cá nhân như ngôn ngữ, múi giờ, giao diện yêu thích. Bạn có thể tắt loại cookie này mà không ảnh hưởng đến chức năng chính, nhưng một số tùy chọn cá nhân sẽ không được ghi nhớ.

9 Quyền Của Người Dùng

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây liên quan đến thông tin cá nhân của mình tại 4tt88:

• Quyền truy cập: Yêu cầu xem bản sao toàn bộ dữ liệu cá nhân chúng tôi đang lưu giữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin không chính xác hoặc lỗi thời.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân trong phạm vi không bị ràng buộc bởi nghĩa vụ pháp lý bắt buộc.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu trong khi giải quyết tranh chấp hoặc xác minh thông tin.
• Quyền di chuyển dữ liệu: Nhận dữ liệu cá nhân của bạn ở định dạng có thể đọc được bằng máy.
• Quyền phản đối: Từ chối xử lý dữ liệu cho mục đích tiếp thị trực tiếp bất kỳ lúc nào.
• Quyền rút đồng ý: Rút lại sự đồng ý cho bất kỳ hoạt động xử lý dữ liệu nào dựa trên sự đồng ý của bạn, mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ với chúng tôi qua email [email protected] hoặc qua kênh hỗ trợ trực tiếp. Chúng tôi sẽ phản hồi trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.

10 Bảo Vệ Người Chưa Thành Niên

Dịch vụ của 4tt88 chỉ dành cho người từ 18 tuổi trở lên. Chúng tôi không cố ý thu thập hoặc xử lý dữ liệu cá nhân của bất kỳ người nào dưới 18 tuổi.

11 Thay Đổi Chính Sách Bảo Mật

4tt88 có quyền cập nhật chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc thực tiễn tốt nhất về bảo vệ dữ liệu. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Cập nhật ngày "Cập nhật lần cuối" ở đầu tài liệu này.
• Gửi thông báo qua email đã đăng ký của bạn trước ít nhất 14 ngày đối với các thay đổi ảnh hưởng đáng kể đến quyền riêng tư của bạn.
• Hiển thị thông báo nổi bật trên nền tảng trong thời gian chuyển tiếp.

Việc tiếp tục sử dụng dịch vụ sau ngày có hiệu lực của phiên bản mới đồng nghĩa với việc bạn chấp thuận chính sách đã được cập nhật. Nếu bạn không đồng ý, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu trước ngày có hiệu lực.

12 Liên Hệ & Khiếu Nại

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc muốn thực hiện quyền của mình liên quan đến dữ liệu cá nhân, vui lòng liên hệ với bộ phận bảo vệ dữ liệu của 4tt88 qua các kênh sau:

• Email: [email protected]
• Zalo: 4tt88official
• Telegram: @4tt88support
• Thời gian hỗ trợ: 24/7 — Phản hồi trong 2–5 phút

Chúng tôi cam kết phản hồi mọi yêu cầu liên quan đến quyền riêng tư trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ. Đối với các trường hợp phức tạp, thời hạn có thể kéo dài thêm tối đa 60 ngày và chúng tôi sẽ thông báo cho bạn biết lý do.

Nếu bạn không hài lòng với cách chúng tôi xử lý yêu cầu của mình, bạn có quyền khiếu nại lên cơ quan bảo vệ dữ liệu cá nhân có thẩm quyền tại Việt Nam theo quy định của pháp luật hiện hành.