Chính Sách Bảo Mật
Thông Tin tcrt5000

Điều 1 Phạm Vi Áp Dụng

Chính sách Bảo mật này ("Chính sách") áp dụng cho toàn bộ người dùng truy cập, đăng ký và sử dụng dịch vụ của tcrt5000 thông qua website tcrt5000.com, ứng dụng di động, và bất kỳ nền tảng kỹ thuật số nào khác do tcrt5000 vận hành.

Chính sách này điều chỉnh việc thu thập, lưu trữ, sử dụng và chia sẻ thông tin cá nhân của bạn. Bằng cách sử dụng dịch vụ tcrt5000, bạn xác nhận đã đọc và chấp thuận Chính sách bảo mật này. Chính sách này được đọc kèm theo Điều khoản & Điều kiện của tcrt5000.

Nếu bạn không đồng ý với bất kỳ phần nào của Chính sách này, vui lòng ngừng sử dụng dịch vụ tcrt5000 và liên hệ với chúng tôi để yêu cầu xóa dữ liệu theo quy định tại Điều 8.

Điều 2 Thông Tin Chúng Tôi Thu Thập

tcrt5000 thu thập các loại dữ liệu sau trong quá trình bạn sử dụng dịch vụ:

Điều 3 Mục Đích Sử Dụng Dữ Liệu

Thông tin cá nhân bạn cung cấp được tcrt5000 sử dụng vào các mục đích cụ thể sau:

• Quản lý tài khoản: Tạo, duy trì và bảo mật tài khoản của bạn trên nền tảng tcrt5000.
• Xác minh danh tính (KYC): Tuân thủ yêu cầu pháp lý về xác minh độ tuổi (18+) và phòng chống rửa tiền.
• Xử lý giao dịch: Xử lý các giao dịch nạp tiền và rút tiền một cách chính xác và an toàn.
• Hỗ trợ khách hàng: Cung cấp hỗ trợ kỹ thuật và giải quyết khiếu nại hiệu quả.
• Phòng chống gian lận: Phát hiện và ngăn chặn các hành vi gian lận, lạm dụng hệ thống và hoạt động đáng ngờ.
• Cải thiện dịch vụ: Phân tích dữ liệu hành vi (ẩn danh tổng hợp) để cải thiện trải nghiệm người dùng.
• Thông tin khuyến mãi: Gửi thông báo về khuyến mãi và ưu đãi (bạn có thể hủy đăng ký bất cứ lúc nào).
• Tuân thủ pháp lý: Đáp ứng yêu cầu của cơ quan quản lý nhà nước và cơ quan thi hành pháp luật khi có yêu cầu hợp lệ.

Điều 4 Chia Sẻ Thông Tin Với Bên Thứ Ba

tcrt5000 không bán thông tin cá nhân của bạn cho bất kỳ bên thứ ba nào. Dữ liệu chỉ được chia sẻ trong các trường hợp hạn chế và có kiểm soát dưới đây:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, Viettel Money, ngân hàng đối tác và nhà xử lý thanh toán nhận thông tin tối thiểu cần thiết để xử lý giao dịch tài chính.
• Nhà cung cấp phần mềm trò chơi: Các đối tác cung cấp nền tảng Casino, Đá Gà, Nổ Hũ nhận dữ liệu phiên chơi ẩn danh để đảm bảo tính công bằng của trò chơi.
• Dịch vụ phòng chống gian lận: Các công cụ phát hiện gian lận bên thứ ba nhận dữ liệu kỹ thuật (địa chỉ IP, fingerprint thiết bị) để bảo vệ tài khoản của bạn.
• Cơ quan nhà nước: Thông tin được cung cấp khi có yêu cầu hợp lệ từ cơ quan có thẩm quyền theo quy định pháp luật Việt Nam, ví dụ trong điều tra hình sự hoặc phòng chống rửa tiền.

Tất cả các đối tác bên thứ ba của tcrt5000 đều phải ký kết thỏa thuận bảo mật dữ liệu và tuân thủ các tiêu chuẩn bảo mật tương đương hoặc cao hơn tiêu chuẩn của tcrt5000. Họ chỉ được phép sử dụng dữ liệu đúng theo mục đích đã thỏa thuận.

Điều 5 Cookie Và Công Nghệ Theo Dõi

tcrt5000 sử dụng cookie và các công nghệ tương tự (local storage, session storage, pixel theo dõi) để cải thiện trải nghiệm của bạn trên nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để dịch vụ hoạt động. Không thể tắt. Ví dụ: cookie phiên đăng nhập, cookie bảo mật CSRF.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ, bố cục giao diện, để bạn không cần cài đặt lại mỗi lần truy cập.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng, giúp chúng tôi cải thiện hiệu suất và trải nghiệm tổng thể.
• Cookie bảo mật: Phát hiện hành vi đáng ngờ, bảo vệ tài khoản khỏi truy cập trái phép và tấn công tự động (bot).

Bạn có thể quản lý và xóa cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng của tcrt5000. Thời gian lưu trữ cookie dao động từ phiên làm việc (session) đến tối đa 12 tháng tùy loại cookie.

Điều 6 Biện Pháp Bảo Mật Dữ Liệu

tcrt5000 triển khai nhiều lớp biện pháp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu của bạn khỏi mất mát, truy cập trái phép, tiết lộ hoặc sửa đổi:

• Mã hóa truyền tải: Giao thức TLS 1.3 mã hóa toàn bộ dữ liệu truyền giữa thiết bị của bạn và máy chủ tcrt5000, kể cả trên mạng Wi-Fi công cộng.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm như mật khẩu và thông tin tài chính được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu. Ngay cả nhân viên tcrt5000 cũng không thể đọc mật khẩu của bạn.
• Tường lửa đa lớp: Hạ tầng máy chủ được bảo vệ bởi tường lửa ứng dụng web (WAF) và hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động liên tục 24/7.
• Kiểm soát truy cập nội bộ: Nguyên tắc đặc quyền tối thiểu được áp dụng — mỗi nhân viên chỉ được truy cập đúng dữ liệu cần thiết cho công việc của mình.
• Kiểm tra bảo mật định kỳ: Hệ thống được kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi đội ngũ chuyên gia độc lập.
• Sao lưu và phục hồi: Dữ liệu được sao lưu tự động mỗi 24 giờ tại nhiều vị trí địa lý khác nhau, đảm bảo khả năng phục hồi nhanh chóng trong trường hợp sự cố.

Điều 7 Thời Hạn Lưu Trữ Dữ Liệu

tcrt5000 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để đáp ứng mục đích thu thập hoặc theo yêu cầu pháp lý. Cụ thể:

• Dữ liệu tài khoản hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động và thêm 5 năm sau khi tài khoản bị đóng, phục vụ yêu cầu kiểm toán và pháp lý.
• Lịch sử giao dịch tài chính: Được lưu trữ tối thiểu 7 năm theo quy định pháp luật về kế toán và phòng chống rửa tiền tại Việt Nam.
• Dữ liệu xác minh KYC: Được lưu trữ trong 5 năm sau khi tài khoản đóng để phục vụ mục đích tuân thủ pháp lý.
• Nhật ký truy cập và hành vi: Được lưu trữ trong 90 ngày cho mục đích phát hiện gian lận và xử lý sự cố kỹ thuật.
• Dữ liệu hỗ trợ khách hàng: Lịch sử chat và email hỗ trợ được lưu trữ trong 2 năm kể từ lần liên hệ cuối cùng.
• Cookie và dữ liệu phiên: Cookie phiên tự động xóa khi đóng trình duyệt; cookie dài hạn xóa sau tối đa 12 tháng.

Khi hết thời hạn lưu trữ, tcrt5000 sẽ xóa vĩnh viễn hoặc ẩn danh hóa dữ liệu của bạn theo quy trình bảo mật đã được kiểm định. Dữ liệu đã ẩn danh hóa (không thể nhận dạng cá nhân) có thể được giữ lại cho mục đích thống kê.

Điều 8 Quyền Của Người Dùng Đối Với Dữ Liệu Cá Nhân

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân mà tcrt5000 đang lưu giữ:

Điều 9 Dữ Liệu Người Dưới 18 Tuổi

tcrt5000 nghiêm cấm tuyệt đối người dưới 18 tuổi đăng ký và sử dụng dịch vụ. Chúng tôi không cố ý thu thập thông tin cá nhân của người chưa đủ 18 tuổi.

Nếu chúng tôi phát hiện hoặc nhận được thông báo rằng thông tin của người dưới 18 tuổi đã được thu thập, chúng tôi sẽ lập tức xóa vĩnh viễn toàn bộ dữ liệu liên quan và khóa tài khoản đó mà không cần thông báo trước. Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em mình đã đăng ký tài khoản tcrt5000, hãy liên hệ ngay với chúng tôi qua email [email protected] để được hỗ trợ xử lý khẩn cấp.

Điều 10 Thay Đổi Chính Sách Bảo Mật

tcrt5000 có thể cập nhật Chính sách Bảo mật này theo thời gian để phản ánh những thay đổi trong thực tiễn hoạt động, yêu cầu pháp lý hoặc cải tiến kỹ thuật. Ngày cập nhật lần cuối luôn được hiển thị rõ ràng ở đầu tài liệu.

Đối với những thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn, tcrt5000 sẽ thông báo qua email đăng ký hoặc thông báo nổi bật trên nền tảng ít nhất 14 ngày trước khi thay đổi có hiệu lực. Việc tiếp tục sử dụng dịch vụ sau ngày thay đổi có hiệu lực đồng nghĩa với việc bạn chấp nhận phiên bản Chính sách mới nhất.

Điều 11 Liên Hệ Về Quyền Riêng Tư

Nếu bạn có câu hỏi, mối lo ngại hoặc muốn thực hiện các quyền về dữ liệu cá nhân, vui lòng liên hệ với bộ phận Bảo mật Dữ liệu của tcrt5000 qua các kênh sau:

• Email: [email protected] — ghi rõ tiêu đề "Chính sách bảo mật / Quyền riêng tư"
• Live Chat: Trực tiếp trên nền tảng tcrt5000.com, hoạt động 24/7 bằng tiếng Việt
• Zalo & Telegram: Liên hệ qua kênh hỗ trợ chính thức của tcrt5000
• Thời gian phản hồi: Tối đa 30 ngày làm việc cho các yêu cầu liên quan đến dữ liệu cá nhân