Cam Kết Bảo Vệ
Dữ Liệu Cá Nhân Của Bạn

Để cung cấp dịch vụ casino trực tuyến an toàn, hợp pháp và cá nhân hóa, tf168 thu thập một số loại thông tin từ người dùng. Chúng tôi chỉ thu thập những dữ liệu thực sự cần thiết cho hoạt động dịch vụ và không thu thập thông tin vượt quá phạm vi cần thiết.

1.1 Thông tin bạn cung cấp trực tiếp

• Thông tin đăng ký tài khoản: họ và tên đầy đủ, địa chỉ email, số điện thoại, ngày tháng năm sinh, tên đăng nhập và mật khẩu được mã hóa.
• Thông tin xác minh danh tính (KYC): ảnh chụp Căn cước công dân (CCCD) hoặc Hộ chiếu, ảnh selfie xác minh để tuân thủ quy định phòng chống rửa tiền và xác nhận người chơi đủ 18 tuổi.
• Thông tin tài chính: tên tài khoản ngân hàng, số tài khoản dùng để rút tiền, tên ví điện tử (MoMo, ZaloPay, VNPay) — chúng tôi không lưu trữ thông tin thẻ ngân hàng đầy đủ.
• Thông tin liên lạc: nội dung bạn gửi qua Live Chat, Zalo hoặc email hỗ trợ.

1.2 Thông tin thu thập tự động

• Dữ liệu kỹ thuật: địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt web, độ phân giải màn hình.
• Dữ liệu hành vi: trang bạn truy cập, thời gian truy cập, trò chơi bạn tham gia, lịch sử cược và giao dịch trong tài khoản.
• Cookie và công nghệ tương tự: xem chi tiết tại mục Chính sách Cookie bên dưới.

1.3 Thông tin từ bên thứ ba

Trong một số trường hợp, tf168 có thể nhận thông tin về bạn từ các đối tác xác minh danh tính độc lập hoặc nhà cung cấp dịch vụ thanh toán nhằm mục đích phòng chống gian lận và tuân thủ quy định pháp lý.

tf168 không bán, cho thuê hoặc trao đổi thông tin cá nhân của bạn cho bất kỳ bên thứ ba nào vì mục đích thương mại. Chúng tôi chỉ chia sẻ dữ liệu trong những trường hợp giới hạn và cần thiết được liệt kê dưới đây.

3.1 Đối tác dịch vụ được ủy quyền

tf168 có thể chia sẻ dữ liệu cần thiết với các đối tác được ủy quyền để vận hành dịch vụ, bao gồm:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng đối tác như Vietcombank, BIDV, Techcombank — chỉ nhận thông tin tối thiểu cần thiết để xử lý giao dịch.
• Nhà cung cấp phần mềm trò chơi: các công ty cung cấp game slot, live casino và các sản phẩm giải trí cho nền tảng tf168.
• Dịch vụ xác minh danh tính KYC: các đối tác độc lập được chứng nhận để xác thực thông tin nhân thân của người dùng.
• Dịch vụ chống gian lận và bảo mật: các công ty chuyên về phát hiện hành vi bất thường và bảo vệ tài khoản người dùng.

3.2 Yêu cầu pháp lý

tf168 có thể tiết lộ thông tin cá nhân của bạn nếu bắt buộc phải làm vậy theo quy định của pháp luật, lệnh của tòa án, hoặc theo yêu cầu hợp lệ từ cơ quan thực thi pháp luật hoặc cơ quan quản lý có thẩm quyền.

3.3 Bảo vệ quyền lợi hợp pháp

Trong trường hợp cần thiết để bảo vệ quyền lợi, tài sản hoặc sự an toàn của tf168, người dùng khác hoặc cộng đồng, chúng tôi có thể chia sẻ thông tin với các cơ quan liên quan.

tf168 áp dụng các biện pháp kỹ thuật và tổ chức tiên tiến nhất để bảo vệ dữ liệu cá nhân của bạn trước các rủi ro mất mát, truy cập trái phép, tiết lộ, thay đổi hoặc phá hủy.

5.1 Các biện pháp bảo mật kỹ thuật

• Mã hóa SSL/TLS 256-bit: toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ tf168 đều được mã hóa bằng giao thức SSL/TLS tiêu chuẩn ngành.
• Mã hóa dữ liệu lưu trữ: thông tin nhạy cảm như mật khẩu được băm (hashed) bằng thuật toán bcrypt. Thông tin tài chính được mã hóa AES-256 khi lưu trữ.
• Xác thực hai yếu tố (2FA): người dùng được khuyến khích kích hoạt 2FA để tăng cường bảo mật tài khoản.
• Giám sát hệ thống 24/7: hệ thống phát hiện xâm nhập (IDS) và tường lửa ứng dụng web (WAF) hoạt động liên tục để ngăn chặn các cuộc tấn công mạng.
• Kiểm tra bảo mật định kỳ: tf168 thực hiện kiểm thử thâm nhập (penetration testing) và kiểm toán bảo mật độc lập ít nhất mỗi năm một lần.

5.2 Vị trí lưu trữ dữ liệu

Dữ liệu của bạn được lưu trữ trên các máy chủ bảo mật cao cấp tại các trung tâm dữ liệu được chứng nhận ISO 27001. Chúng tôi sử dụng hạ tầng đám mây dự phòng để đảm bảo tính liên tục của dịch vụ và khả năng phục hồi sau sự cố.

5.3 Trách nhiệm của người dùng

Bảo mật tài khoản là trách nhiệm chung giữa tf168 và bạn. Chúng tôi khuyến nghị bạn:

• Sử dụng mật khẩu mạnh, duy nhất cho tài khoản tf168 (ít nhất 12 ký tự, kết hợp chữ hoa, chữ thường, số và ký tự đặc biệt).
• Không chia sẻ thông tin đăng nhập với bất kỳ ai, kể cả nhân viên tf168 (chúng tôi không bao giờ hỏi mật khẩu của bạn).
• Đăng xuất khỏi tài khoản sau mỗi phiên sử dụng, đặc biệt khi dùng thiết bị công cộng.
• Liên hệ ngay với bộ phận hỗ trợ tf168 nếu phát hiện hoạt động bất thường trong tài khoản.

tf168 chỉ lưu trữ dữ liệu cá nhân của bạn trong khoảng thời gian cần thiết để thực hiện các mục đích nêu trong chính sách này, hoặc theo yêu cầu của pháp luật hiện hành.

• Dữ liệu tài khoản hoạt động: được lưu giữ trong suốt thời gian tài khoản của bạn còn hoạt động tại tf168.
• Hồ sơ giao dịch tài chính: được lưu giữ tối thiểu 5 năm kể từ ngày giao dịch theo yêu cầu của quy định phòng chống rửa tiền quốc tế.
• Dữ liệu xác minh danh tính KYC: được lưu giữ trong ít nhất 5 năm sau khi tài khoản bị đóng để tuân thủ nghĩa vụ pháp lý.
• Nhật ký truy cập và bảo mật: được lưu giữ tối đa 12 tháng để phục vụ điều tra sự cố bảo mật nếu phát sinh.
• Dữ liệu tiếp thị: được xóa ngay khi bạn rút lại sự đồng ý nhận thông tin quảng cáo.

Sau khi hết thời hạn lưu trữ cần thiết, tf168 sẽ xóa hoặc ẩn danh hóa dữ liệu của bạn một cách an toàn, đảm bảo không thể khôi phục hay truy xuất lại được.