Chính Sách Bảo Mật
Thông Tin Người Dùng

Tại 36tr88, quyền riêng tư của người dùng không chỉ là một nghĩa vụ pháp lý — đó là cam kết cốt lõi trong mọi hoạt động của chúng tôi. Chính sách bảo mật này mô tả chi tiết cách nền tảng 36tr88 tại địa chỉ 36tr88.org xử lý dữ liệu cá nhân của bạn khi bạn đăng ký tài khoản, thực hiện giao dịch, sử dụng các dịch vụ giải trí hoặc đơn giản là truy cập trang web của chúng tôi.

Bằng việc sử dụng bất kỳ dịch vụ nào của 36tr88, bạn xác nhận đã đọc và đồng ý với Chính sách bảo mật này. Nếu bạn không đồng ý với bất kỳ điều khoản nào, vui lòng ngừng sử dụng nền tảng và liên hệ với chúng tôi để được hỗ trợ.

1 Thông Tin Chúng Tôi Thu Thập

36tr88 thu thập dữ liệu cá nhân của bạn thông qua nhiều kênh khác nhau trong quá trình bạn sử dụng nền tảng. Các loại dữ liệu được thu thập bao gồm:

1.1 Thông Tin Bạn Cung Cấp Trực Tiếp

• Thông tin đăng ký: Họ tên đầy đủ, ngày sinh, địa chỉ email, số điện thoại di động, tên đăng nhập và mật khẩu đã mã hoá.
• Thông tin xác minh danh tính (KYC): Số căn cước công dân / hộ chiếu, ảnh chụp giấy tờ tuỳ thân, ảnh chân dung xác minh khi được yêu cầu.
• Thông tin tài chính: Tên chủ tài khoản ngân hàng, số tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay, VNPay) dùng để nạp và rút tiền.
• Thông tin liên hệ: Địa chỉ cư trú, tỉnh/thành phố tại Việt Nam (Hà Nội, TP. Hồ Chí Minh, Đà Nẵng, v.v.).

1.2 Thông Tin Thu Thập Tự Động

• Dữ liệu thiết bị: Địa chỉ IP, loại trình duyệt, hệ điều hành, nhận dạng thiết bị (Device ID).
• Dữ liệu hành vi: Lịch sử đặt cược, thời gian truy cập, các trang đã xem, tần suất sử dụng và các thao tác tương tác với nền tảng.
• Dữ liệu cookie: Cookie phiên, cookie phân tích và cookie tuỳ chỉnh (xem thêm Phần 4).
• Dữ liệu vị trí: Vị trí địa lý ước tính dựa trên địa chỉ IP (không phải GPS chính xác trừ khi bạn cấp quyền).

1.3 Thông Tin Từ Bên Thứ Ba

Trong một số trường hợp, 36tr88 có thể nhận thông tin về bạn từ các đối tác xác minh danh tính, nhà cung cấp dịch vụ thanh toán hoặc các nền tảng liên kết khi bạn đồng ý chia sẻ dữ liệu qua các kênh này.

2 Mục Đích Sử Dụng Dữ Liệu

Dữ liệu cá nhân thu thập được sử dụng cho các mục đích cụ thể sau đây. 36tr88 cam kết không sử dụng dữ liệu của bạn ngoài các mục đích đã khai báo:

Mục đích	Loại dữ liệu sử dụng
Tạo và quản lý tài khoản người dùng	Thông tin đăng ký, thông tin xác minh
Xử lý giao dịch nạp và rút tiền (VNĐ)	Thông tin tài chính, thông tin ngân hàng
Phòng chống gian lận và rửa tiền (AML)	Lịch sử giao dịch, dữ liệu thiết bị, KYC
Hỗ trợ khách hàng 24/7	Thông tin liên hệ, lịch sử tài khoản
Cá nhân hoá trải nghiệm và khuyến mãi	Dữ liệu hành vi, lịch sử đặt cược
Cải thiện sản phẩm và phân tích hệ thống	Dữ liệu ẩn danh, cookie phân tích
Tuân thủ nghĩa vụ pháp lý	Toàn bộ hồ sơ tài khoản theo yêu cầu pháp luật

3 Chia Sẻ Thông Tin Với Bên Thứ Ba

36tr88 không bán, không cho thuê và không trao đổi thông tin cá nhân của người dùng với bất kỳ bên thứ ba nào vì mục đích thương mại. Tuy nhiên, trong một số trường hợp hạn chế và cần thiết, dữ liệu có thể được chia sẻ như sau:

3.1 Đối Tác Vận Hành Dịch Vụ

Để vận hành nền tảng hiệu quả, 36tr88 hợp tác với các đối tác đã ký cam kết bảo mật nghiêm ngặt, bao gồm:

• Nhà cung cấp dịch vụ thanh toán (MoMo, ZaloPay, VNPay, Vietcombank, BIDV) để xử lý giao dịch.
• Đối tác xác minh danh tính KYC được chứng nhận.
• Nhà cung cấp hạ tầng đám mây và lưu trữ dữ liệu đã qua kiểm toán bảo mật.
• Đối tác phân tích dữ liệu kỹ thuật (chỉ nhận dữ liệu ẩn danh, không có thông tin nhận dạng cá nhân).

3.2 Yêu Cầu Pháp Lý

36tr88 có thể tiết lộ thông tin người dùng khi được yêu cầu hợp pháp bởi cơ quan nhà nước có thẩm quyền tại Việt Nam, bao gồm cơ quan điều tra, toà án hoặc cơ quan quản lý tài chính. Trong mọi trường hợp, chúng tôi chỉ cung cấp đúng phần thông tin được yêu cầu và có nghĩa vụ pháp lý bắt buộc.

3.3 Chuyển Giao Doanh Nghiệp

Trong trường hợp 36tr88 tham gia vào quá trình sáp nhập, mua lại hoặc tái cơ cấu, dữ liệu người dùng có thể được chuyển giao như một phần của giao dịch kinh doanh. Người dùng sẽ được thông báo trước và có quyền yêu cầu xoá dữ liệu nếu không đồng ý với điều kiện mới.

4 Chính Sách Cookie

Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi bạn truy cập trang web 36tr88. Chúng tôi sử dụng cookie để đảm bảo trải nghiệm người dùng mượt mà, cá nhân hoá nội dung và phân tích hiệu suất hệ thống.

Các Loại Cookie 36tr88 Sử Dụng

• Cookie cần thiết: Không thể tắt — cần thiết để duy trì phiên đăng nhập, bảo mật tài khoản và xử lý giao dịch.
• Cookie phân tích: Giúp chúng tôi hiểu cách người dùng tương tác với nền tảng để cải thiện trải nghiệm (dữ liệu được ẩn danh hoá).
• Cookie chức năng: Ghi nhớ tuỳ chọn của bạn như ngôn ngữ, cài đặt giao diện và cấu hình tài khoản.
• Cookie quảng cáo: Sử dụng có giới hạn để hiển thị khuyến mãi phù hợp với sở thích của bạn trên nền tảng 36tr88.

Bạn có thể kiểm soát và xoá cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie cần thiết có thể ảnh hưởng đến khả năng đăng nhập và sử dụng các tính năng của nền tảng.

5 Bảo Mật Và Lưu Trữ Dữ Liệu

36tr88 đầu tư nghiêm túc vào hạ tầng bảo mật để bảo vệ dữ liệu người dùng khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá huỷ. Các biện pháp bảo mật hiện hành bao gồm:

• Mã hoá toàn bộ kết nối bằng giao thức TLS 1.3 / SSL 256-bit — mọi dữ liệu truyền đi đều được mã hoá hoàn toàn.
• Lưu trữ mật khẩu bằng hàm băm một chiều (bcrypt với salt ngẫu nhiên) — 36tr88 không bao giờ lưu mật khẩu dạng văn bản thô.
• Kiểm soát truy cập nghiêm ngặt: Chỉ nhân viên có thẩm quyền mới được truy cập dữ liệu người dùng, và mọi truy cập đều được ghi nhật ký (audit log).
• Sao lưu dữ liệu định kỳ trên nhiều trung tâm dữ liệu độc lập để đảm bảo tính toàn vẹn và khả năng phục hồi sau sự cố.
• Kiểm tra bảo mật định kỳ (penetration testing) do đội ngũ bảo mật độc lập thực hiện ít nhất 2 lần mỗi năm.
• Hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động 24/7 để phát hiện và ngăn chặn các mối đe doạ theo thời gian thực.

6 Quyền Của Người Dùng

Với tư cách là người dùng nền tảng 36tr88, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào, hãy liên hệ với chúng tôi qua email [email protected] hoặc qua Zalo 36tr88official.

• Quyền truy cập: Bạn có thể yêu cầu xem toàn bộ dữ liệu cá nhân mà 36tr88 đang lưu giữ về bạn.
• Quyền chỉnh sửa: Bạn có thể yêu cầu cập nhật hoặc sửa chữa thông tin không chính xác trong hồ sơ của mình.
• Quyền xoá dữ liệu: Bạn có thể yêu cầu xoá dữ liệu cá nhân, trừ các dữ liệu 36tr88 có nghĩa vụ pháp lý phải lưu giữ.
• Quyền hạn chế xử lý: Bạn có thể yêu cầu tạm dừng việc sử dụng dữ liệu của mình trong khi chờ xem xét khiếu nại.
• Quyền di chuyển dữ liệu: Bạn có thể yêu cầu xuất dữ liệu cá nhân của mình dưới định dạng có thể đọc được (JSON/CSV).
• Quyền phản đối: Bạn có thể từ chối việc sử dụng dữ liệu cho mục đích marketing hoặc cá nhân hoá quảng cáo.

36tr88 cam kết phản hồi mọi yêu cầu liên quan đến quyền dữ liệu trong vòng 10 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

7 Thời Hạn Lưu Trữ Dữ Liệu

36tr88 chỉ lưu giữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này, hoặc trong thời gian pháp luật bắt buộc. Cụ thể:

• Dữ liệu tài khoản hoạt động: Được lưu giữ trong suốt thời gian tài khoản còn hoạt động.
• Dữ liệu tài khoản đã đóng: Được lưu giữ tối thiểu 5 năm sau khi đóng tài khoản để đáp ứng yêu cầu tuân thủ pháp lý và phòng chống gian lận.
• Hồ sơ giao dịch tài chính: Được lưu giữ tối thiểu 5 năm theo quy định về phòng chống rửa tiền (AML).
• Nhật ký hệ thống (system logs): Được lưu giữ tối đa 12 tháng, sau đó bị xoá tự động.
• Dữ liệu cookie phân tích: Được lưu giữ tối đa 13 tháng kể từ ngày thu thập.

Sau khi hết thời hạn lưu giữ bắt buộc, dữ liệu sẽ được xoá an toàn hoặc ẩn danh hoá vĩnh viễn để không thể truy ngược lại danh tính cá nhân.

8 Cập Nhật Chính Sách Bảo Mật

36tr88 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, quy định pháp lý hoặc cải tiến kỹ thuật. Khi có cập nhật đáng kể, chúng tôi sẽ:

• Đăng phiên b ản mới trên trang web với ngày hiệu lực rõ ràng.
• Gửi thông báo qua email đến địa chỉ đã đăng ký của bạn ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên nền tảng trong thời gian chuyển tiếp.

Việc bạn tiếp tục sử dụng nền tảng sau ngày có hiệu lực đồng nghĩa với việc bạn chấp nhận phiên bản chính sách được cập nhật. Nếu bạn không đồng ý, bạn có quyền yêu cầu đóng tài khoản và xoá dữ liệu theo quy trình đã nêu ở Phần 6.