Chính Sách Bảo Mật Thông Tin Tại trt88

trt88 thu thập các loại thông tin sau đây từ người dùng:

• Thông tin nhận dạng: Họ tên đầy đủ, ngày sinh, giới tính, số CCCD/hộ chiếu (dùng để xác minh danh tính và tuổi tác).
• Thông tin liên lạc: Địa chỉ email, số điện thoại, địa chỉ cư trú (dùng để gửi thông báo, xử lý giao dịch và hỗ trợ khách hàng).
• Thông tin tài chính: Thông tin tài khoản ngân hàng, số ví điện tử (MoMo, ZaloPay, VNPay...) được sử dụng cho giao dịch nạp/rút tiền. trt88 không lưu trữ toàn bộ số thẻ ngân hàng hay mã CVV.
• Dữ liệu hoạt động: Lịch sử đặt cược, lịch sử giao dịch, thời gian trực tuyến, trò chơi yêu thích — dùng để cá nhân hoá trải nghiệm và phòng chống gian lận.
• Dữ liệu kỹ thuật: Địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt, cookie phiên — dùng để bảo mật tài khoản và tối ưu hiệu suất hệ thống.

Chúng tôi chỉ thu thập thông tin thực sự cần thiết để cung cấp dịch vụ. Không có thông tin nào được thu thập vượt quá phạm vi cần thiết.

Thông tin cá nhân bạn cung cấp được trt88 sử dụng vào các mục đích sau:

• Tạo và quản lý tài khoản người dùng, xác minh danh tính và tuổi tác (phục vụ quy định 21+ bắt buộc).
• Xử lý các giao dịch nạp tiền, rút tiền và quản lý số dư tài khoản một cách chính xác và an toàn.
• Cung cấp dịch vụ hỗ trợ khách hàng, giải quyết khiếu nại và tranh chấp kịp thời.
• Gửi thông báo quan trọng về tài khoản, giao dịch, cập nhật điều khoản và chính sách bảo mật.
• Phân tích hành vi người dùng để cải thiện trải nghiệm nền tảng và phát triển tính năng mới.
• Phòng chống gian lận, rửa tiền và các hoạt động bất hợp pháp khác (AML/KYC).
• Tuân thủ các yêu cầu pháp lý, quy định về cấp phép và các nghĩa vụ báo cáo theo luật định.

trt88 không bán thông tin cá nhân của bạn. Tuy nhiên, trong một số trường hợp nhất định, chúng tôi có thể chia sẻ dữ liệu với:

• Đối tác thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, ShopeePay và các ngân hàng nội địa — chỉ chia sẻ thông tin tài chính tối thiểu cần thiết để xử lý giao dịch, theo tiêu chuẩn PCI-DSS.
• Nhà cung cấp trò chơi: Pragmatic Play, Evolution Gaming, Spribe, Ezugi, Microgaming — nhận dữ liệu phiên chơi ẩn danh để xác thực kết quả game và chống gian lận.
• Dịch vụ phân tích: Công cụ phân tích nội bộ ẩn danh hoá dữ liệu trước khi xử lý — không có thông tin nhận dạng cá nhân nào được gửi đi.
• Cơ quan pháp luật: Khi có lệnh của toà án hoặc yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền, trt88 có nghĩa vụ cung cấp thông tin theo quy định.

Mọi đối tác bên thứ ba của trt88 đều được ràng buộc bởi thoả thuận bảo mật dữ liệu nghiêm ngặt và không được phép sử dụng thông tin của bạn ngoài phạm vi đã thoả thuận.

trt88 lưu trữ thông tin cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu, hoặc theo yêu cầu pháp lý:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại và hoạt động.
• Dữ liệu tài khoản đã đóng: Lưu trữ tối thiểu 5 năm sau khi đóng tài khoản, nhằm đáp ứng yêu cầu AML/KYC theo quy định quốc tế.
• Lịch sử giao dịch: Lưu trữ 7 năm theo yêu cầu kiểm toán tài chính tiêu chuẩn quốc tế.
• Log bảo mật và địa chỉ IP: Lưu trữ 12 tháng để phục vụ điều tra sự cố bảo mật nếu cần.
• Cookie và dữ liệu phiên: Xoá tự động sau khi phiên làm việc kết thúc (session cookies) hoặc sau tối đa 12 tháng (persistent cookies).

Sau khi hết thời hạn lưu trữ bắt buộc, dữ liệu sẽ được xoá hoàn toàn và không thể khôi phục.

trt88 sử dụng cookie và công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và đảm bảo bảo mật hệ thống. Dưới đây là các loại cookie chúng tôi sử dụng:

Bạn có thể quản lý cookie qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie bắt buộc có thể ảnh hưởng đến khả năng đăng nhập và sử dụng dịch vụ trt88.

trt88 triển khai nhiều lớp bảo mật kỹ thuật để bảo vệ dữ liệu của bạn:

• Mã hoá đường truyền: TLS 1.3 (SSL 256-bit) cho toàn bộ lưu lượng truy cập giữa thiết bị của bạn và máy chủ trt88.
• Mã hoá lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính) được mã hoá AES-256 khi lưu trữ trong cơ sở dữ liệu.
• Tường lửa ứng dụng web (WAF): Lọc và chặn các cuộc tấn công SQL injection, XSS và các mối đe doạ web phổ biến khác theo thời gian thực.
• Giám sát bất thường: Hệ thống tự động phát hiện hành vi đăng nhập bất thường (đăng nhập từ nhiều địa điểm, thời gian bất thường) và khoá tài khoản phòng ngừa.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động theo chu kỳ và lưu trữ tại nhiều trung tâm dữ liệu địa lý khác nhau để đảm bảo khả năng phục hồi.
• Pentest định kỳ: Kiểm tra xâm nhập (penetration testing) được thực hiện tối thiểu mỗi 6 tháng bởi đội ngũ bảo mật độc lập.

Trong trường hợp không may xảy ra vi phạm bảo mật dữ liệu có thể ảnh hưởng đến thông tin cá nhân của bạn, trt88 cam kết:

• Điều tra và ngăn chặn vi phạm trong vòng 24 giờ kể từ khi phát hiện.
• Thông báo đến người dùng bị ảnh hưởng trong vòng 72 giờ qua email đã đ ăng ký, với đầy đủ thông tin về phạm vi vi phạm và các bước khắc phục.
• Cung cấp hướng dẫn cụ thể để người dùng tự bảo vệ tài khoản (đổi mật khẩu, kích hoạt 2FA, kiểm tra lịch sử giao dịch).
• Hợp tác đầy đủ với các cơ quan chức năng có thẩm quyền trong quá trình điều tra sự cố.

trt88 duy trì kế hoạch ứng phó sự cố bảo mật (Incident Response Plan) được cập nhật và diễn tập định kỳ để đảm bảo phản ứng nhanh nhất có thể trong tình huống khẩn cấp.

Do tính chất hoạt động quốc tế của trt88, dữ liệu của bạn có thể được xử lý tại các máy chủ đặt ở nước ngoài. Trong trường hợp này:

• Tất cả hoạt động chuyển dữ liệu quốc tế đều tuân thủ các tiêu chuẩn bảo vệ dữ liệu tương đương hoặc cao hơn so với yêu cầu tại Việt Nam.
• Các thoả thuận xử lý dữ liệu (Data Processing Agreements) được ký kết với mọi đối tác nhận dữ liệu ở nước ngoài.
• Chúng tôi ưu tiên sử dụng các trung tâm dữ liệu tại khu vực Đông Nam Á (Singapore, Hồng Kông) để giảm thiểu độ trễ và tối ưu bảo mật theo khu vực.