Chính Sách Bảo Mật tf77 – Dữ Liệu Của Bạn Được Bảo Vệ

Phạm Vi Áp Dụng

1.1 Đối tượng: Chính sách bảo mật này của tf77 áp dụng cho tất cả cá nhân đã đăng ký tài khoản, đang sử dụng dịch vụ hoặc truy cập nền tảng tf77 dưới bất kỳ hình thức nào, bao gồm trình duyệt web, ứng dụng di động và các kênh liên lạc chính thức của tf77.

1.2 Cam kết minh bạch: tf77 nhận thức rõ rằng dữ liệu cá nhân là tài sản thuộc về người dùng. Chúng tôi xây dựng chính sách này dựa trên nguyên tắc minh bạch tối đa — mọi hoạt động thu thập và xử lý dữ liệu đều được mô tả rõ ràng, không ẩn sau ngôn ngữ pháp lý phức tạp.

1.3 Cơ sở pháp lý: Chính sách này tuân thủ các quy định về bảo vệ dữ liệu cá nhân theo pháp luật hiện hành, bao gồm Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân tại Việt Nam và các tiêu chuẩn quốc tế tương đương.

Dữ Liệu Chúng Tôi Thu Thập

tf77 chỉ thu thập những dữ liệu cần thiết cho việc cung cấp dịch vụ và tuân thủ nghĩa vụ pháp lý. Dưới đây là danh mục đầy đủ các loại dữ liệu và thời điểm thu thập:

2.1 Dữ liệu không thu thập: tf77 không thu thập và không yêu cầu: mật khẩu dưới dạng văn bản rõ ràng, thông tin thẻ tín dụng trực tiếp (thanh toán được xử lý qua cổng thanh toán bên thứ ba được mã hóa), hoặc dữ liệu sinh trắc học.

2.2 Dữ liệu từ bên thứ ba: Trong một số trường hợp, tf77 có thể nhận thông tin xác minh từ các cơ quan có thẩm quyền hoặc nhà cung cấp dịch vụ xác minh danh tính đáng tin cậy, phục vụ mục đích tuân thủ pháp lý AML/KYC.

Mục Đích Sử Dụng Dữ Liệu

tf77 sử dụng dữ liệu thu thập được cho các mục đích sau đây, đều có cơ sở pháp lý rõ ràng:

1. Cung cấp và vận hành dịch vụ: Xác thực danh tính, quản lý tài khoản, xử lý giao dịch nạp/rút VNĐ, cung cấp trải nghiệm chơi game liền mạch trên nền tảng tf77.
2. Bảo mật và phòng chống gian lận: Phát hiện, điều tra và ngăn chặn hoạt động gian lận, rửa tiền, truy cập trái phép và các hành vi vi phạm Điều khoản sử dụng tf77.
3. Tuân thủ pháp lý: Thực hiện nghĩa vụ báo cáo theo quy định phòng chống rửa tiền (AML), xác minh tuổi và danh tính, lưu trữ hồ sơ theo yêu cầu của cơ quan nhà nước.
4. Cải thiện sản phẩm: Phân tích hành vi người dùng (dưới dạng tổng hợp, ẩn danh) để cải thiện giao diện, tốc độ, độ ổn định và tính năng của nền tảng tf77.
5. Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết tranh chấp và cung cấp trải nghiệm hỗ trợ cá nhân hóa cho người dùng tf77.
6. Chơi có trách nhiệm: Theo dõi các chỉ số hành vi cờ bạc để phát hiện dấu hiệu cờ bạc có vấn đề và can thiệp kịp thời nhằm bảo vệ người chơi.
7. Tiếp thị (có sự đồng ý): Gửi thông tin về khuyến mãi, game mới và ưu đãi đặc biệt từ tf77 — chỉ khi bạn đã đồng ý nhận và có thể hủy bất kỳ lúc nào.

Chia Sẻ Dữ Liệu Với Bên Thứ Ba

4.1 Nguyên tắc chung: tf77 không bán, cho thuê hay trao đổi thương mại dữ liệu cá nhân của người dùng. Việc chia sẻ dữ liệu với bên thứ ba chỉ xảy ra trong những trường hợp giới hạn và được kiểm soát chặt chẽ dưới đây.

4.2 Các đối tác được chia sẻ dữ liệu:

• Nhà cung cấp thanh toán (MoMo, ZaloPay, VNPay, Vietcombank, BIDV): Nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Dữ liệu chia sẻ được giới hạn ở mức tối thiểu cần thiết cho giao dịch.
• Nhà cung cấp phần mềm game: Nhận ID người dùng ẩn danh để ghi nhận kết quả game và tính năng của trò chơi. Không có thông tin định danh cá nhân nào được chia sẻ.
• Nhà cung cấp dịch vụ đám mây và hạ tầng: Lưu trữ và xử lý dữ liệu dưới hợp đồng bảo mật nghiêm ngặt, bị ràng buộc bởi nghĩa vụ bảo mật tương đương hoặc cao hơn tf77.
• Công ty kiểm định độc lập (eCOGRA, iTech Labs): Nhận dữ liệu tổng hợp, ẩn danh về kết quả game để xác minh tính công bằng.

4.3 Chia sẻ theo yêu cầu pháp lý: tf77 có thể tiết lộ dữ liệu cá nhân khi có yêu cầu hợp pháp từ cơ quan thực thi pháp luật, tòa án hoặc cơ quan nhà nước có thẩm quyền tại Việt Nam, theo đúng quy trình pháp lý được quy định.

4.4 Chuyển giao kinh doanh: Trong trường hợp tf77 tham gia vào giao dịch mua bán, sáp nhập hoặc tái cơ cấu, dữ liệu người dùng có thể được chuyển giao cho bên tiếp nhận với điều kiện bên đó duy trì mức độ bảo vệ dữ liệu tương đương và người dùng được thông báo trước.

Cookie và Công Nghệ Theo Dõi

5.1 Cookie là gì: Cookie là các tệp văn bản nhỏ được lưu trên thiết bị của bạn khi truy cập nền tảng tf77. Chúng giúp tf77 ghi nhớ tùy chọn của bạn, duy trì phiên đăng nhập và hiểu cách bạn sử dụng dịch vụ.

5.2 Các loại cookie tf77 sử dụng:

• Cookie thiết yếu: Bắt buộc để dịch vụ tf77 hoạt động — duy trì phiên đăng nhập, bảo mật phiên làm việc. Không thể tắt mà không ảnh hưởng đến chức năng cơ bản.
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách bạn dùng nền tảng tf77 để cải thiện hiệu suất và tốc độ tải.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn (ngôn ngữ hiển thị, cài đặt game) để cá nhân hóa trải nghiệm tf77.
• Cookie phân tích: Giúp tf77 hiểu luồng người dùng và cải thiện giao diện — dữ liệu này được xử lý tổng hợp và ẩn danh.

5.3 Kiểm soát cookie: Bạn có thể quản lý hoặc xóa cookie thông qua cài đặt trình duyệt. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của tf77.

Biện Pháp Bảo Mật Kỹ Thuật

tf77 đầu tư đáng kể vào cơ sở hạ tầng bảo mật để bảo vệ dữ liệu người dùng. Các biện pháp kỹ thuật chính bao gồm:

• Mã hóa truyền tải: Giao thức TLS 1.3 với mã hóa AES-256-GCM bảo vệ toàn bộ dữ liệu trong quá trình truyền giữa trình duyệt của bạn và máy chủ tf77.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm được mã hóa AES-256 ngay cả khi ở trạng thái lưu trữ tĩnh trên máy chủ tf77.
• Bảo vệ mật khẩu: Mật khẩu người dùng được xử lý bằng hàm hash bcrypt với salt ngẫu nhiên — không thể giải mã ngược.
• Giám sát 24/7: Hệ thống SIEM (Security Information and Event Management) theo dõi bất thường và cảnh báo tức thời cho đội bảo mật tf77.
• Kiểm tra thâm nhập định kỳ: tf77 thuê các công ty bảo mật độc lập thực hiện penetration testing định kỳ ít nhất 2 lần/năm.
• Phân quyền truy cập tối thiểu: Nhân viên tf77 chỉ có quyền truy cập dữ liệu người dùng ở mức tối thiểu cần thiết cho công việc của họ, theo nguyên tắc least-privilege.
• Xác thực đa yếu tố nội bộ: Mọi nhân viên tf77 có quyền truy cập hệ thống đều phải dùng xác thực đa yếu tố.

Thời Gian Lưu Giữ Dữ Liệu

tf77 không lưu giữ dữ liệu cá nhân lâu hơn mức cần thiết. Thời hạn lưu giữ phụ thuộc vào loại dữ liệu và cơ sở pháp lý:

Sau khi hết thời hạn lưu giữ, dữ liệu được xóa an toàn bằng phương thức ghi đè nhiều lần hoặc tiêu hủy vật lý đối với thiết bị lưu trữ, đảm bảo không thể khôi phục.

Quyền Của Người Dùng Đối Với Dữ Liệu Cá Nhân

Theo quy định pháp luật về bảo vệ dữ liệu cá nhân, người dùng tf77 có các quyền sau đây:

8.1 Cách thực hiện quyền: Gửi yêu cầu bằng văn bản (email) đến [email protected] với tiêu đề rõ ràng về loại yêu cầu. tf77 sẽ phản hồi trong vòng 30 ngày làm việc. Có thể gia hạn thêm 30 ngày nếu yêu cầu phức tạp — tf77 sẽ thông báo trước.

8.2 Xác minh danh tính: Để bảo vệ quyền riêng tư của bạn, tf77 sẽ xác minh danh tính người gửi yêu cầu trước khi cung cấp thông tin hoặc thực hiện thay đổi.

Trẻ Em và Người Vị Thành Niên

tf77 là dịch vụ dành riêng cho người từ đủ 18 tuổi trở lên. tf77 không có ý định thu thập hay xử lý dữ liệu của bất kỳ cá nhân nào dưới 18 tuổi.

Nếu phát hiện dữ liệu của người dưới 18 tuổi đã vô tình được thu thập, tf77 sẽ xóa ngay lập tức toàn bộ thông tin liên quan khi được thông báo. Phụ huynh hoặc người giám hộ phát hiện trường hợp này vui lòng liên hệ ngay với tf77 qua email [email protected].

Chuyển Dữ Liệu Quốc Tế

10.1 Phạm vi chuyển giao: Trong một số trường hợp hoạt động, dữ liệu người dùng tf77 có thể được xử lý tại các máy chủ đặt ngoài lãnh thổ Việt Nam, chủ yếu trong khu vực châu Á - Thái Bình Dương (Singapore, Nhật Bản).

10.2 Biện pháp bảo vệ: Mọi chuyển giao dữ liệu quốc tế đều được bảo vệ bởi: hợp đồng bảo mật dữ liệu ràng buộc pháp lý với đối tác nhận dữ liệu; đảm bảo quốc gia nhận dữ liệu có mức độ bảo vệ tương đương; và mã hóa dữ liệu trong suốt quá trình truyền tải.

10.3 Quyền phản đối: Nếu bạn không muốn dữ liệu được chuyển ra ngoài Việt Nam trong các trường hợp không bắt buộc, hãy liên hệ tf77 qua email [email protected] để được hỗ trợ các phương án thay thế.

Liên Kết Đến Dịch Vụ Bên Thứ Ba

Nền tảng tf77 có thể chứa liên kết đến các dịch vụ của nhà cung cấp game hoặc cổng thanh toán bên thứ ba. Khi bạn truy cập các dịch vụ này, bạn đang rời khỏi môi trường được kiểm soát của tf77.

Chính sách bảo mật của tf77 không áp dụng cho các trang web hoặc dịch vụ bên thứ ba đó. tf77 không chịu trách nhiệm về cách các bên thứ ba thu thập, sử dụng hay bảo vệ dữ liệu của bạn. Chúng tôi khuyến nghị bạn đọc kỹ chính sách bảo mật của mỗi bên thứ ba trước khi cung cấp thông tin cá nhân.

Thay Đổi Chính Sách Bảo Mật

12.1 Quyền cập nhật: tf77 có thể cập nhật Chính sách Bảo mật này theo thời gian để phản ánh thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc tiêu chuẩn công nghệ mới. Ngày cập nhật lần cuối luôn được hiển thị rõ ở đầu tài liệu.

12.2 Thông báo thay đổi quan trọng: Đối với những thay đổi ảnh hưởng đáng kể đến quyền lợi người dùng, tf77 sẽ thông báo qua email đã đăng ký hoặc thông báo nổi bật trong giao diện tài khoản ít nhất 14 ngày trước khi có hiệu lực.

12.3 Chấp nhận: Việc tiếp tục sử dụng dịch vụ tf77 sau khi chính sách mới có hiệu lực được coi là bạn đồng ý với phiên bản cập nhật. Nếu không đồng ý, bạn có quyền đóng tài khoản theo quy trình quy định trong Điều khoản sử dụng.

Liên Hệ Về Bảo Mật Dữ Liệu

Nếu bạn có câu hỏi, yêu cầu hoặc lo ngại về cách tf77 xử lý dữ liệu cá nhân của bạn, hãy liên hệ với Bộ phận Bảo vệ Dữ liệu (Data Protection Officer) của tf77:

• Email bảo mật dữ liệu: [email protected] — dành riêng cho các vấn đề về dữ liệu cá nhân.
• Email hỗ trợ chung: [email protected] — cho các vấn đề liên quan đến tài khoản và dịch vụ.
• Live Chat 24/7: Truy cập trang tf77, nhấn biểu tượng chat để được hỗ trợ ngay lập tức bằng tiếng Việt.

Thời gian phản hồi cam kết: email về bảo mật dữ liệu trong vòng 48 giờ làm việc; hỗ trợ live chat dưới 3 phút; yêu cầu thực hiện quyền dữ liệu trong vòng 30 ngày.

Đây là Chính sách Bảo mật chính thức của tf77, phiên bản 2.8, có hiệu lực từ ngày 01 tháng 01 năm 2026. Mọi phiên bản trước đây đều không còn hiệu lực kể từ ngày này.