Chính Sách Bảo Mật TA28 – Cam Kết Bảo Vệ Thông Tin Cá Nhân Người Chơi

1 Phạm vi áp dụng của chính sách bảo mật

Chính sách bảo mật này áp dụng cho toàn bộ người dùng truy cập, đăng ký hoặc sử dụng dịch vụ của TA28 thông qua trang web chính thức tại ta28.fun, ứng dụng di động TA28 hoặc bất kỳ nền tảng số nào khác do TA28 vận hành.

Bằng cách tạo tài khoản hoặc tiếp tục sử dụng dịch vụ TA28, bạn xác nhận đã đọc và đồng ý với toàn bộ nội dung chính sách bảo mật này. Nếu bạn không đồng ý với bất kỳ điều khoản nào, vui lòng ngừng sử dụng dịch vụ và liên hệ bộ phận hỗ trợ để đóng tài khoản.

Chính sách này không áp dụng cho các trang web hoặc dịch vụ của bên thứ ba được liên kết hoặc tích hợp trong nền tảng TA28 – ví dụ như nhà cung cấp phần mềm game, cổng thanh toán. Mỗi đơn vị đó có chính sách bảo mật riêng mà bạn cần tham khảo trực tiếp.

2 Thông tin TA28 thu thập từ người chơi

Để cung cấp dịch vụ cá cược trực tuyến an toàn và hợp pháp, TA28 cần thu thập một số loại thông tin cá nhân từ người dùng. Cụ thể:

3 Mục đích sử dụng thông tin cá nhân

TA28 chỉ sử dụng thông tin cá nhân của bạn cho các mục đích hợp pháp và minh bạch sau đây:

• Xác minh danh tính & tuân thủ pháp lý: Thực hiện quy trình KYC (Know Your Customer) và AML (Anti-Money Laundering) theo yêu cầu của cơ quan cấp phép hoạt động.
• Cung cấp và cải thiện dịch vụ: Xử lý giao dịch nạp/rút tiền, quản lý tài khoản người chơi, cá nhân hóa trải nghiệm trên nền tảng TA28.
• Liên lạc & hỗ trợ: Gửi thông báo giao dịch, cập nhật chính sách quan trọng, phản hồi yêu cầu hỗ trợ và giải quyết tranh chấp.
• Phòng chống gian lận & bảo mật: Phát hiện và ngăn chặn các hành vi bất thường, truy cập trái phép, gian lận tài chính hoặc tấn công hệ thống.
• Tiếp thị (có kiểm soát): Gửi thông tin về chương trình khuyến mãi, ưu đãi phù hợp với sở thích của bạn – chỉ khi bạn đã đồng ý nhận và bạn có thể hủy đăng ký bất kỳ lúc nào.
• Chơi game có trách nhiệm: Phân tích hành vi chơi để phát hiện sớm các dấu hiệu cờ bạc có hại và gửi cảnh báo kịp thời nhằm bảo vệ người chơi.

4 Chia sẻ dữ liệu với bên thứ ba

TA28 không bán, không cho thuê và không trao đổi thông tin cá nhân người chơi vì mục đích thương mại. Tuy nhiên, trong một số trường hợp giới hạn và có kiểm soát, TA28 có thể chia sẻ dữ liệu với:

• Đối tác xử lý thanh toán: MoMo, ZaloPay, ViettelPay và các ngân hàng đối tác chỉ nhận thông tin tối thiểu cần thiết để thực hiện giao dịch tài chính. Tất cả đều ký hợp đồng bảo mật dữ liệu với TA28.
• Nhà cung cấp phần mềm game: Một số nhà phát triển game tích hợp trên TA28 cần ID người chơi ẩn danh để vận hành trò chơi. Tên thật và thông tin tài chính không bao giờ được chia sẻ.
• Cơ quan pháp luật: Khi có yêu cầu hợp pháp từ cơ quan chức năng có thẩm quyền theo đúng quy trình pháp lý, TA28 có nghĩa vụ cung cấp thông tin theo quy định.
• Dịch vụ hỗ trợ kỹ thuật: Các nhà cung cấp dịch vụ đám mây và bảo mật được ký kết hợp đồng xử lý dữ liệu (DPA) nghiêm ngặt, không được phép sử dụng dữ liệu cho bất kỳ mục đích nào khác.

5 Cookie và công nghệ theo dõi

TA28 sử dụng cookie và các công nghệ tương tự (Local Storage, Session Storage, pixel theo dõi) để nâng cao trải nghiệm người dùng và đảm bảo hoạt động bình thường của nền tảng. Các loại cookie được sử dụng bao gồm:

• Cookie thiết yếu: Duy trì phiên đăng nhập, bảo mật CSRF, ghi nhớ ngôn ngữ và cài đặt giao diện. Không thể tắt những cookie này mà không ảnh hưởng đến tính năng cơ bản.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người chơi sử dụng trang web để TA28 có thể cải thiện giao diện và hiệu suất. Bạn có thể từ chối loại cookie này.
• Cookie tùy chỉnh hóa: Ghi nhớ sở thích trò chơi, lịch sử tìm kiếm và cài đặt cá nhân của bạn để hiển thị nội dung phù hợp hơn.
• Cookie tiếp thị: Chỉ được kích hoạt khi bạn đồng ý, dùng để gửi các ưu đãi và thông tin khuyến mãi phù hợp nhất với sở thích của bạn.

Bạn có thể quản lý, thay đổi hoặc xóa cookie bất kỳ lúc nào thông qua phần cài đặt trình duyệt hoặc biểu tượng "Tùy chỉnh cookie" xuất hiện ở góc dưới màn hình khi lần đầu truy cập TA28.

6 Quyền của người chơi đối với dữ liệu cá nhân

TA28 tôn trọng và trao cho người chơi đầy đủ các quyền kiểm soát dữ liệu cá nhân theo tiêu chuẩn bảo vệ dữ liệu quốc tế:

• Quyền truy cập: Bạn có thể yêu cầu bản sao đầy đủ của tất cả thông tin cá nhân mà TA28 đang lưu giữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin không chính xác trong hồ sơ tài khoản của bạn.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân trong các trường hợp được pháp luật cho phép (lưu ý: một số dữ liệu phải được lưu trữ theo yêu cầu pháp lý tối thiểu 5 năm).
• Quyền phản đối: Từ chối việc xử lý dữ liệu cho mục đích tiếp thị trực tiếp hoặc phân tích hành vi bất kỳ lúc nào.
• Quyền di chuyển dữ liệu: Nhận dữ liệu cá nhân của mình dưới định dạng có thể đọc được bằng máy (JSON/CSV) để chuyển sang dịch vụ khác.
• Quyền khiếu nại: Nộp khiếu nại lên cơ quan bảo vệ dữ liệu có thẩm quyền nếu bạn cho rằng quyền riêng tư của mình bị xâm phạm.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu về support@ta28.fun. TA28 cam kết phản hồi trong vòng 72 giờ làm việc kể từ khi nhận được yêu cầu hợp lệ.

7 Thời gian lưu trữ dữ liệu

TA28 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập ban đầu hoặc theo yêu cầu pháp lý bắt buộc:

• Dữ liệu tài khoản hoạt động: Được lưu trong suốt thời gian tài khoản còn hoạt động và thêm 5 năm sau khi đóng tài khoản (theo quy định AML).
• Lịch sử giao dịch tài chính: Lưu trữ tối thiểu 7 năm theo yêu cầu kiểm toán và tuân thủ pháp lý quốc tế.
• Nhật ký truy cập kỹ thuật: Lưu 90 ngày để phục vụ điều tra sự cố bảo mật, sau đó tự động xóa.
• Dữ liệu cookie phân tích: Tối đa 13 tháng kể từ lần truy cập cuối cùng.
• Email và yêu cầu hỗ trợ: Lưu 3 năm kể từ ngày liên lạc để đảm bảo chất lượng dịch vụ.

8 Bảo mật dữ liệu – Các biện pháp kỹ thuật

TA28 áp dụng nhiều lớp bảo mật kỹ thuật để bảo vệ dữ liệu người chơi khỏi truy cập trái phép, rò rỉ hoặc phá hủy:

• Mã hóa dữ liệu lưu trữ (AES-256) và truyền tải (TLS 1.3) ở mọi điểm trong hệ thống.
• Phân quyền truy cập dữ liệu theo nguyên tắc đặc quyền tối thiểu (Principle of Least Privilege).
• Kiểm tra bảo mật định kỳ bởi đội ngũ pentest nội bộ và công ty kiểm toán bảo mật bên ngoài.
• Cơ sở hạ tầng triển khai trên các trung tâm dữ liệu đạt chứng nhận ISO 27001 và SOC 2 Type II.
• Quy trình ứng phó sự cố bảo mật được kiểm tra thực hành định kỳ, đảm bảo xử lý nhanh trong vòng 4 giờ khi phát hiện vi phạm.

9 Thay đổi chính sách bảo mật

TA28 có thể cập nhật chính sách bảo mật này khi cần thiết để phản ánh các thay đổi về dịch vụ, công nghệ hoặc quy định pháp luật. Khi có thay đổi quan trọng:

• TA28 sẽ thông báo qua email đăng ký ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Banner thông báo nổi bật sẽ xuất hiện trên trang chủ TA28 trong suốt giai đoạn chuyển tiếp.
• Ngày cập nhật gần nhất luôn được ghi rõ ở đầu trang này để bạn dễ dàng theo dõi.
• Việc tiếp tục sử dụng dịch vụ TA28 sau ngày thay đổi có hiệu lực đồng nghĩa với việc bạn chấp nhận phiên bản chính sách mới nhất.

✓ Liên hệ về quyền riêng tư

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến chính sách bảo mật và quyền riêng tư của mình tại TA28, đừng ngần ngại liên hệ với chúng tôi:

• Email bảo mật: support@ta28.fun
• Thời gian phản hồi: Trong vòng 72 giờ làm việc
• Hỗ trợ trực tuyến: Live chat 24/7 trên trang chủ TA28

Đội ngũ bảo mật và quyền riêng tư của TA28 luôn sẵn sàng hỗ trợ bạn bảo vệ thông tin cá nhân một cách tốt nhất.