Chính Sách Bảo Mật
t200 — Cam Kết Bảo Vệ
Quyền Riêng Tư Của Bạn

Điều 1: Giới Thiệu và Phạm Vi Áp Dụng

Chính sách Bảo mật này được ban hành bởi t200 — nền tảng cá cược trực tuyến vận hành tại địa chỉ t200.pro. Chúng tôi tôn trọng quyền riêng tư của bạn và cam kết bảo vệ dữ liệu cá nhân theo các tiêu chuẩn bảo mật cao nhất.

Chính sách này áp dụng đối với tất cả người dùng truy cập và sử dụng bất kỳ dịch vụ nào của t200, bao gồm trang web t200.pro, ứng dụng di động, API và mọi kênh tương tác khác. Bằng việc sử dụng dịch vụ t200, bạn xác nhận đã đọc và hiểu toàn bộ chính sách bảo mật này.

Điều 2: Dữ Liệu Chúng Tôi Thu Thập

2.1 Dữ Liệu Bạn Cung Cấp Trực Tiếp

Khi đăng ký và sử dụng dịch vụ t200, bạn cung cấp cho chúng tôi các loại dữ liệu sau:

2.2 Dữ Liệu Thu Thập Tự Động

Khi bạn sử dụng nền tảng t200, hệ thống tự động ghi lại:

• Địa chỉ IP, loại trình duyệt, hệ điều hành và phiên bản ứng dụng t200 đang sử dụng.
• Thời gian đăng nhập, thời lượng phiên, lịch sử duyệt game và tương tác trên nền tảng.
• Lịch sử giao dịch: nạp tiền, rút tiền, đặt cược và kết quả trò chơi tại t200.
• Dữ liệu thiết bị: Device ID, Model máy, thông tin mạng (WiFi/4G/5G).
• Vị trí địa lý ở cấp độ thành phố (không theo dõi vị trí GPS chính xác).

2.3 Dữ Liệu Từ Bên Thứ Ba

t200 có thể nhận dữ liệu từ các đối tác xử lý thanh toán (MoMo, ZaloPay, VNPay) nhằm xác nhận giao dịch và phát hiện gian lận. Dữ liệu này được xử lý theo thỏa thuận bảo mật song phương và chỉ phục vụ mục đích vận hành dịch vụ thanh toán tại t200.

Điều 3: Mục Đích Sử Dụng Dữ Liệu

t200 sử dụng dữ liệu cá nhân của bạn cho các mục đích sau, theo thứ tự ưu tiên:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản t200 của bạn, xử lý các giao dịch nạp và rút tiền, xác thực danh tính theo quy định KYC.
• Bảo mật và chống gian lận: Phát hiện các hành vi đăng nhập bất thường, ngăn chặn tạo tài khoản trùng lặp, giám sát hoạt động đáng ngờ theo quy định AML (Phòng chống rửa tiền).
• Cải thiện dịch vụ: Phân tích hành vi sử dụng tổng hợp (anonymized) để cải thiện giao diện, tốc độ và tính năng nền tảng t200.
• Hỗ trợ khách hàng: Xử lý khiếu nại, giải đáp câu hỏi và cung cấp hỗ trợ kỹ thuật cho người dùng t200.
• Tuân thủ pháp luật: Báo cáo theo yêu cầu của cơ quan quản lý nhà nước Việt Nam và các nghĩa vụ pháp lý khác.
• Truyền thông tiếp thị (có sự đồng ý): Gửi thông tin về khuyến mãi, chương trình thưởng và cập nhật dịch vụ t200 — chỉ khi bạn đã đăng ký nhận thông báo.

Điều 4: Cơ Sở Pháp Lý Xử Lý Dữ Liệu

t200 xử lý dữ liệu cá nhân dựa trên các cơ sở pháp lý sau theo quy định của pháp luật Việt Nam:

• Thực hiện hợp đồng dịch vụ: Xử lý dữ liệu là cần thiết để thực hiện thỏa thuận cung cấp dịch vụ giữa t200 và người dùng (tài khoản, giao dịch, hỗ trợ).
• Tuân thủ nghĩa vụ pháp lý: Xác minh danh tính KYC, báo cáo giao dịch lớn và phòng chống rửa tiền theo quy định hiện hành.
• Lợi ích hợp pháp: Bảo vệ an toàn nền tảng, phát hiện và ngăn chặn gian lận, cải thiện dịch vụ.
• Sự đồng ý của bạn: Gửi thông tin tiếp thị và sử dụng cookie không thiết yếu — bạn có thể rút lại sự đồng ý bất kỳ lúc nào.

Điều 5: Chia Sẻ Dữ Liệu Với Bên Thứ Ba

t200 chỉ chia sẻ dữ liệu cá nhân trong các trường hợp được quy định rõ dưới đây. Chúng tôi không bao giờ bán dữ liệu của bạn:

• Đối tác xử lý thanh toán: MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng liên kết nhận dữ liệu tài chính tối thiểu cần thiết để xử lý giao dịch. Tất cả đều ký cam kết bảo mật với t200.
• Nhà cung cấp game: Các nhà cung cấp game (PG Soft, CQ9, Evolution, v.v.) nhận thông tin phiên chơi được mã hóa nhằm mục đích cung cấp game và xác minh kết quả.
• Cơ quan nhà nước Việt Nam: t200 tuân thủ các yêu cầu hợp pháp từ cơ quan có thẩm quyền theo quy định pháp luật hiện hành — bao gồm cơ quan thuế, cơ quan điều tra và ngân hàng nhà nước.
• Đối tác công nghệ: Các nhà cung cấp dịch vụ đám mây và hạ tầng kỹ thuật được kiểm định bảo mật nghiêm ngặt, chỉ tiếp cận dữ liệu cần thiết cho vận hành hệ thống.

Điều 6: Cookie và Công Nghệ Theo Dõi

6.1 Các Loại Cookie t200 Sử Dụng

Cookie thiết yếu không thể tắt vì chúng cần thiết cho hoạt động cơ bản của nền tảng t200. Đối với cookie tùy chọn và phân tích, bạn có thể thay đổi cài đặt trong phần "Tùy chọn Cookie" trên trang t200.pro hoặc thông qua cài đặt trình duyệt của bạn.

Điều 7: Biện Pháp Bảo Mật Dữ Liệu

t200 triển khai hệ thống bảo mật nhiều lớp để bảo vệ dữ liệu người dùng:

• Mã hóa dữ liệu tĩnh (at-rest): Toàn bộ dữ liệu cá nhân lưu trữ trên máy chủ t200 được mã hóa AES-256.
• Mã hóa truyền tải (in-transit): Kết nối SSL/TLS 1.3 bảo vệ mọi dữ liệu truyền qua internet giữa thiết bị của bạn và máy chủ t200.
• Kiểm soát truy cập: Hệ thống phân quyền nghiêm ngặt — nhân viên t200 chỉ được truy cập dữ liệu trong phạm vi công việc, mọi truy cập đều được ghi log.
• Giám sát 24/7: Đội ngũ kỹ thuật bảo mật t200 theo dõi hệ thống liên tục, phát hiện và phản ứng với mọi mối đe dọa trong thời gian thực.
• Kiểm tra bảo mật định kỳ: t200 thực hiện penetration testing (kiểm tra xâm nhập) và đánh giá lỗ hổng bảo mật định kỳ bởi đơn vị bên ngoài độc lập.
• Xác thực hai yếu tố (2FA): t200 cung cấp và khuyến khích kích hoạt xác thực 2 lớp cho tất cả tài khoản.

Điều 8: Thời Gian Lưu Giữ Dữ Liệu

t200 lưu giữ dữ liệu cá nhân theo các thời hạn phù hợp với mục đích xử lý và nghĩa vụ pháp lý:

• Dữ liệu tài khoản đang hoạt động: Trong toàn bộ thời gian tài khoản t200 còn hoạt động.
• Dữ liệu sau khi đóng tài khoản: Tối thiểu 5 năm để tuân thủ quy định AML và nghĩa vụ thuế theo pháp luật Việt Nam.
• Lịch sử giao dịch: 7 năm theo quy định kế toán và tài chính.
• Log bảo mật và đăng nhập: 2 năm phục vụ điều tra sự cố nếu có.
• Dữ liệu tiếp thị (khi đồng ý): Cho đến khi bạn rút lại sự đồng ý, sau đó xóa trong vòng 30 ngày.

Sau khi hết thời hạn lưu giữ hợp pháp, t200 sẽ xóa hoặc ẩn danh hóa dữ liệu của bạn một cách an toàn và không thể phục hồi.

Điều 9: Quyền Của Bạn Đối Với Dữ Liệu Cá Nhân

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau theo quy định pháp luật Việt Nam:

Để thực hiện bất kỳ quyền nào ở trên, bạn có thể: (1) đăng nhập vào tài khoản t200 và truy cập phần Cài đặt Quyền riêng tư, hoặc (2) gửi yêu cầu qua email [email protected] với tiêu đề "Yêu cầu Bảo mật Dữ liệu". t200 cam kết phản hồi trong vòng 15 (mười lăm) ngày làm việc.

Điều 10: Dữ Liệu Trẻ Em và Người Dưới 18 Tuổi

Dịch vụ t200 nghiêm cấm tuyệt đối người dưới 18 tuổi đăng ký và sử dụng. t200 không cố ý thu thập dữ liệu cá nhân của trẻ em hoặc thanh thiếu niên dưới 18 tuổi.

Nếu t200 phát hiện đã vô tình thu thập dữ liệu của người dưới 18 tuổi, chúng tôi sẽ lập tức xóa toàn bộ dữ liệu đó và đóng tài khoản liên quan. Phụ huynh hoặc người giám hộ có thể liên hệ t200 tại [email protected] để báo cáo và yêu cầu xóa dữ liệu của trẻ em.

Điều 11: Chuyển Giao Dữ Liệu Quốc Tế

Một số nhà cung cấp game và dịch vụ kỹ thuật của t200 có máy chủ đặt ở nước ngoài (Singapore, Hồng Kông, Nhật Bản). Khi dữ liệu của bạn được chuyển ra ngoài lãnh thổ Việt Nam, t200 đảm bảo:

• Dữ liệu chỉ được chuyển sang các quốc gia có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn Việt Nam.
• Tất cả bên nhận dữ liệu đều ký cam kết bảo mật ràng buộc pháp lý với t200.
• Dữ liệu được mã hóa trong toàn bộ quá trình chuyển giao.
• Lượng dữ liệu tối thiểu cần thiết — không bao giờ chuyển toàn bộ hồ sơ người dùng.

Điều 12: Thay Đổi Chính Sách Bảo Mật

t200 có thể cập nhật Chính sách Bảo mật này theo thời gian để phản ánh các thay đổi về dịch vụ, quy định pháp luật hoặc thực tiễn bảo mật tốt nhất. Mọi thay đổi quan trọng sẽ được thông báo đến địa chỉ email đăng ký của bạn tối thiểu 14 ngày trước khi có hiệu lực.

Phiên bản cập nhật luôn được đăng tải tại địa chỉ t200.pro/chinh-sach-bao-mat kèm ngày sửa đổi rõ ràng. Việc tiếp tục sử dụng dịch vụ t200 sau ngày có hiệu lực đồng nghĩa với việc bạn chấp thuận phiên bản cập nhật.

Điều 13: Liên Hệ Cán Bộ Bảo Vệ Dữ Liệu (DPO)

t200 đã bổ nhiệm Cán bộ Bảo vệ Dữ liệu (Data Protection Officer – DPO) chuyên trách giám sát tuân thủ chính sách bảo mật và là đầu mối liên hệ cho mọi vấn đề liên quan đến dữ liệu cá nhân.

• Email: [email protected] (tiêu đề: "Yêu cầu Bảo mật / DPO")
• Live chat: Trực tuyến 24/7 tại t200.pro
• Thời gian phản hồi: Tối đa 15 ngày làm việc đối với yêu cầu quyền dữ liệu