Chính Sách
Bảo Mật Thông Tin

Để cung cấp dịch vụ giải trí trực tuyến an toàn và cá nhân hóa, tg68 thu thập các loại thông tin sau đây từ người dùng:

1.1 Thông tin nhận dạng cá nhân

• Họ và tên đầy đủ theo giấy tờ tùy thân hợp lệ.
• Ngày tháng năm sinh để xác minh điều kiện tuổi tối thiểu (18+).
• Số CMND / CCCD / Hộ chiếu (trong quá trình xác minh KYC).
• Địa chỉ email và số điện thoại di động đã đăng ký.
• Địa chỉ cư trú (tỉnh/thành phố tại Việt Nam).

1.2 Thông tin tài chính

• Thông tin ví điện tử (MoMo, ZaloPay, ViettelPay) — chỉ lưu tên tài khoản và số định danh, không lưu mã PIN hay mật khẩu.
• Địa chỉ ví USDT TRC20 đã liên kết với tài khoản.
• Lịch sử giao dịch nạp tiền và rút tiền trên nền tảng tg68.

1.3 Dữ liệu hoạt động và kỹ thuật

• Địa chỉ IP, loại thiết bị, hệ điều hành và trình duyệt web.
• Lịch sử trò chơi, thời lượng phiên chơi và hành vi điều hướng trên nền tảng.
• Dữ liệu cookie và số nhận dạng phiên làm việc (session ID).
• Nhật ký đăng nhập bao gồm thời gian, vị trí địa lý gần đúng và thiết bị sử dụng.

Dữ liệu thu thập được sử dụng cho các mục đích cụ thể và rõ ràng như sau:

tg68 cam kết không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào ngoài danh sách trên mà không có sự đồng ý rõ ràng từ phía bạn.

Toàn bộ hoạt động thu thập và xử lý dữ liệu cá nhân của tg68 đều dựa trên ít nhất một trong các cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ theo thỏa thuận trong Điều khoản & Điều kiện mà bạn đã chấp thuận khi đăng ký tài khoản.
• Sự đồng ý của người dùng: Đối với các mục đích không thiết yếu như gửi email marketing hoặc phân tích hành vi nâng cao, tg68 chỉ thực hiện khi có sự đồng ý tường minh từ bạn.
• Lợi ích hợp pháp: Xử lý dữ liệu nhằm ngăn chặn gian lận, bảo vệ an ninh hệ thống và cải thiện chất lượng dịch vụ — các hoạt động này không làm phương hại đến quyền lợi cơ bản của bạn.
• Nghĩa vụ pháp lý: Tuân thủ các quy định về phòng chống rửa tiền (AML), xác minh danh tính (KYC) và lưu trữ hồ sơ giao dịch theo yêu cầu của cơ quan quản lý.

tg68 không bán dữ liệu cá nhân của bạn. Tuy nhiên, để vận hành dịch vụ hiệu quả, chúng tôi có thể chia sẻ một số dữ liệu hạn chế với các đối tác sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay và các đơn vị xử lý USDT TRC20 nhận thông tin giao dịch tối thiểu cần thiết để xử lý lệnh nạp/rút tiền.
• Nhà cung cấp trò chơi: Các đối tác cung cấp nội dung casino, đá gà, nổ hũ nhận số nhận dạng người chơi ẩn danh để đồng bộ hóa kết quả trò chơi — không có thông tin định danh cá nhân.
• Dịch vụ xác minh danh tính: Đối tác KYC bên thứ ba nhận ảnh giấy tờ tùy thân để xác minh tính xác thực theo quy trình chống gian lận.
• Cơ quan pháp luật: tg68 có nghĩa vụ cung cấp dữ liệu theo yêu cầu hợp pháp của cơ quan điều tra hoặc tòa án có thẩm quyền tại Việt Nam.
• Dịch vụ phân tích kỹ thuật: Các công cụ theo dõi lỗi hệ thống và hiệu suất kỹ thuật nhận dữ liệu ẩn danh đã được tổng hợp.

Tất cả các bên thứ ba nêu trên đều ký kết thỏa thuận bảo mật dữ liệu (DPA) với tg68 và bị ràng buộc bởi các nghĩa vụ bảo mật tương đương hoặc nghiêm ngặt hơn chính sách này.

tg68 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và đảm bảo hoạt động của nền tảng. Các loại cookie được sử dụng bao gồm:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động đúng chức năng — bao gồm duy trì phiên đăng nhập và bảo mật tài khoản. Không thể tắt loại cookie này.
• Cookie chức năng: Lưu trữ tùy chọn của người dùng như ngôn ngữ hiển thị, cài đặt âm thanh trò chơi và bố cục giao diện.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng, giúp tg68 cải thiện thiết kế và hiệu suất.
• Cookie bảo mật: Phát hiện hành vi đăng nhập bất thường, ngăn chặn tấn công CSRF và bảo vệ phiên làm việc của người dùng.

Thời hạn lưu trữ của cookie dao động từ phiên làm việc (tự động xóa khi đóng trình duyệt) đến tối đa 12 tháng đối với cookie chức năng. Bạn có thể quản lý và xóa cookie thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng dịch vụ.

tg68 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân khỏi truy cập trái phép, mất mát hoặc tiết lộ:

• Mã hóa truyền tải: Toàn bộ dữ liệu truyền qua mạng được bảo vệ bằng TLS 1.3 với chứng chỉ SSL 256-bit.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm tại trạng thái nghỉ (at rest) được mã hóa bằng AES-256 trước khi lưu vào cơ sở dữ liệu.
• Kiểm soát truy cập: Chỉ nhân viên tg68 có thẩm quyền và qua xác thực hai lớp (2FA) mới được truy cập hệ thống dữ liệu.
• Kiểm tra bảo mật định kỳ: tg68 thực hiện kiểm thử thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật ít nhất hai lần mỗi năm.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động hàng ngày và lưu trữ tại nhiều trung tâm dữ liệu địa lý phân tán.

Về thời hạn lưu trữ, tg68 áp dụng chính sách giữ dữ liệu có thời hạn:

• Dữ liệu tài khoản đang hoạt động: Lưu trữ trong suốt thời gian tài khoản tồn tại.
• Dữ liệu tài khoản đã đóng: Lưu trữ tối đa 5 năm để tuân thủ yêu cầu pháp lý về lưu trữ hồ sơ tài chính.
• Nhật ký hoạt động kỹ thuật: Lưu trữ tối đa 12 tháng rồi xóa an toàn.
• Dữ liệu marketing (email đăng ký nhận tin): Xóa trong vòng 30 ngày kể từ khi hủy đăng ký.

Trong một số trường hợp, dữ liệu cá nhân của bạn có thể được chuyển đến và xử lý tại các máy chủ đặt bên ngoài lãnh thổ Việt Nam — chẳng hạn để đồng bộ hóa dữ liệu trò chơi với nhà cung cấp nội dung quốc tế hoặc sử dụng dịch vụ hạ tầng đám mây toàn cầu.

Bất kỳ hoạt động chuyển dữ liệu quốc tế nào đều được tg68 đảm bảo thực hiện theo đúng các biện pháp bảo vệ sau:

• Ký kết Điều khoản Hợp đồng Tiêu chuẩn (Standard Contractual Clauses) với tất cả đối tác tiếp nhận dữ liệu tại nước ngoài.
• Đánh gi á tác động chuyển dữ liệu (Transfer Impact Assessment) trước mỗi lần triển khai đối tác mới có tiếp cận dữ liệu người dùng Việt Nam.
• Yêu cầu đối tác nước ngoài áp dụng các biện pháp bảo mật kỹ thuật tương đương hoặc cao hơn tiêu chuẩn tg68 đang áp dụng trong nước.

Là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân của mình tại tg68:

• Quyền truy cập: Yêu cầu tg68 cung cấp bản sao toàn bộ dữ liệu cá nhân đang được lưu trữ liên quan đến tài khoản của bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin không chính xác, lỗi thời hoặc không đầy đủ.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân trong các trường hợp không còn cần thiết cho mục đích ban đầu hoặc bạn rút lại sự đồng ý — trừ khi tg68 có nghĩa vụ pháp lý phải lưu giữ.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu của bạn trong khi tg68 xem xét một khiếu nại hoặc yêu cầu của bạn.
• Quyền di chuyển dữ liệu: Nhận dữ liệu cá nhân của bạn ở định dạng có cấu trúc, phổ biến và có thể đọc được bằng máy (JSON/CSV).
• Quyền phản đối: Phản đối việc xử lý dữ liệu dựa trên lợi ích hợp pháp, bao gồm phản đối tiếp thị trực tiếp.
• Quyền không bị quyết định tự động: Không bị ảnh hưởng bởi quyết định hoàn toàn tự động (không có sự tham gia của con người) có tác động pháp lý hoặc tác động đáng kể tương tự.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng gửi yêu cầu bằng văn bản tới [email protected] với tiêu đề "Yêu cầu quyền bảo mật dữ liệu – [Tên tài khoản]". tg68 cam kết phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận yêu cầu.

Dịch vụ tg68 chỉ dành cho người từ đủ 18 tuổi trở lên. tg68 không cố ý thu thập hay xử lý bất kỳ dữ liệu cá nhân nào của người dưới 18 tuổi.

Trong quá trình đăng ký tài khoản, tg68 áp dụng các biện pháp kiểm soát tuổi bao gồm:

• Yêu cầu khai báo ngày tháng năm sinh trong quá trình đăng ký và từ chối tự động nếu tuổi dưới 18.
• Xác minh giấy tờ tùy thân có ảnh trong quy trình KYC để xác nhận độ tuổi thực tế.
• Đình chỉ ngay lập tức tài khoản nếu phát hiện chủ tài khoản chưa đủ 18 tuổi sau khi xác minh.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến chính sách bảo mật của tg68, bạn có thể liên hệ với chúng tôi qua các kênh sau:

• Email hỗ trợ bảo mật: [email protected] — tiêu đề email nên ghi rõ "Khiếu nại bảo mật dữ liệu".
• Live chat: Hỗ trợ trực tuyến 24/7 ngay trên nền tảng tg68.io.
• Thời gian phản hồi cam kết: Tối đa 48 giờ đối với câu hỏi thông thường, tối đa 72 giờ đối với khiếu nại phức tạp liên quan đến dữ liệu.

Nếu bạn không hài lòng với cách tg68 giải quyết khiếu nại của mình sau khi đã liên hệ trực tiếp, bạn có quyền gửi khiếu nại đến cơ quan bảo vệ quyền người tiêu dùng hoặc cơ quan quản lý có thẩm quyền tại Việt Nam.

tg68 có thể cập nhật Chính sách Bảo mật này theo định kỳ để phản ánh những thay đổi trong thực tiễn xử lý dữ liệu, yêu cầu pháp lý mới hoặc cải tiến dịch vụ. Khi có thay đổi đáng kể, chúng tôi sẽ:

• Gửi thông báo qua email đến địa chỉ đã đăng ký của bạn ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên trang đăng nhập tg68 trong khoảng thời gian chuyển tiếp.
• Cập nhật ngày "Cập nhật lần cuối" ở đầu tài liệu này để phản ánh phiên bản mới nhất.

Việc bạn tiếp tục sử dụng dịch vụ tg68 sau khi thay đổi chính sách có hiệu lực được xem là sự chấp thuận đối với phiên bản chính sách mới. Nếu bạn không đồng ý với các thay đổi, bạn có quyền yêu cầu đóng tài khoản và xóa dữ liệu theo quy trình nêu tại Mục 8.

Các phiên bản chính sách bảo mật trước đây được lưu trữ và có thể được cung cấp theo yêu cầu bằng cách liên hệ [email protected].