1. Phạm Vi Áp Dụng
Chính sách bảo mật này áp dụng cho toàn bộ dữ liệu cá nhân được thu thập và xử lý bởi thayba88 thông qua: website thayba88.asia, ứng dụng di động thayba88 trên iOS và Android, phiên bản web PWA, và mọi kênh liên lạc chính thức khác (Live Chat, email, Zalo, Telegram hỗ trợ).
Chính sách này áp dụng cho tất cả người dùng, bao gồm: khách truy cập chưa đăng ký, thành viên đã đăng ký tài khoản, và người dùng đã đóng tài khoản (đối với dữ liệu cần lưu giữ theo yêu cầu pháp lý).
Lưu ý quan trọng: Chính sách này chỉ áp dụng cho dữ liệu mà thayba88 trực tiếp thu thập và xử lý. Đối với các nhà cung cấp dịch vụ bên thứ ba tích hợp trên nền tảng (như nhà cung cấp game, cổng thanh toán), họ có chính sách bảo mật riêng áp dụng cho phần dữ liệu họ xử lý trong phạm vi dịch vụ của mình.
2. Dữ Liệu Chúng Tôi Thu Thập
Thayba88 chỉ thu thập những dữ liệu thực sự cần thiết để cung cấp dịch vụ, bảo vệ tài khoản và tuân thủ các nghĩa vụ pháp lý. Dưới đây là phân loại đầy đủ các loại dữ liệu thayba88 xử lý:
2.1 Dữ liệu bạn cung cấp trực tiếp
- Thông tin đăng ký: Tên đăng nhập, địa chỉ email, số điện thoại, ngày sinh, mật khẩu (được lưu dưới dạng hash một chiều – không ai có thể đọc mật khẩu gốc của bạn).
- Thông tin KYC: Họ tên đầy đủ, số CMND/CCCD, ảnh giấy tờ tùy thân, ảnh selfie kèm giấy tờ. Dữ liệu KYC được mã hóa và chỉ dùng cho mục đích xác minh danh tính.
- Thông tin thanh toán: Số tài khoản ngân hàng hoặc ví điện tử đã đăng ký nạp/rút (MoMo, ZaloPay, ViettelPay, số tài khoản ngân hàng). Thayba88 không lưu trữ số CVV, mã PIN hay mật khẩu ví điện tử.
- Liên lạc hỗ trợ: Nội dung các cuộc trò chuyện với bộ phận hỗ trợ thayba88 qua Live Chat hoặc email – lưu giữ để giải quyết tranh chấp và cải thiện chất lượng dịch vụ.
2.2 Dữ liệu thu thập tự động
- Dữ liệu thiết bị: Loại thiết bị, hệ điều hành, phiên bản trình duyệt hoặc ứng dụng, độ phân giải màn hình. Dùng để tối ưu hiển thị và hỗ trợ kỹ thuật.
- Dữ liệu kết nối: Địa chỉ IP, múi giờ, nhà mạng. Dùng để phát hiện đăng nhập bất thường và ngăn chặn gian lận.
- Lịch sử hoạt động: Lịch sử đặt cược, game đã chơi, thời gian phiên chơi, lịch sử nạp/rút tiền. Đây là dữ liệu cốt lõi để vận hành dịch vụ và bắt buộc phải lưu giữ theo quy định AML.
- Cookie và dữ liệu phiên: Xem chi tiết tại Mục 7 bên dưới.
2.3 Dữ liệu từ bên thứ ba
- Cổng thanh toán: Trạng thái giao dịch (thành công/thất bại) từ MoMo, ZaloPay, ViettelPay, ngân hàng – thayba88 không nhận được thông tin tài khoản đầy đủ từ các cổng này.
- Nhà cung cấp game: Kết quả game, thống kê phiên chơi từ Pragmatic Play, Evolution Gaming và các đối tác game khác – dùng để xử lý thanh toán thắng thua chính xác.
3. Mục Đích Sử Dụng Dữ Liệu
Thayba88 xử lý dữ liệu cá nhân của bạn cho các mục đích sau đây. Chúng tôi không xử lý dữ liệu cho bất kỳ mục đích nào ngoài danh sách này mà không có sự đồng ý rõ ràng từ bạn:
| Mục đích | Loại dữ liệu liên quan | Cơ sở pháp lý |
|---|
| Tạo và quản lý tài khoản | Thông tin đăng ký, KYC | Hợp đồng |
| Xử lý giao dịch nạp/rút tiền | Thông tin thanh toán, lịch sử giao dịch | Hợp đồng |
| Vận hành và cung cấp dịch vụ cá cược | Lịch sử cược, dữ liệu game | Hợp đồng |
| Xác minh danh tính và tuổi (KYC) | Giấy tờ tùy thân, ảnh KYC | Nghĩa vụ pháp lý |
| Phát hiện và ngăn chặn gian lận, rửa tiền | IP, thiết bị, lịch sử giao dịch | Lợi ích hợp pháp |
| Hỗ trợ khách hàng và giải quyết tranh chấp | Lịch sử liên lạc, lịch sử giao dịch | Hợp đồng |
| Gửi thông báo kỹ thuật và cập nhật dịch vụ | Email, số điện thoại | Lợi ích hợp pháp |
| Gửi thông tin khuyến mãi (nếu đồng ý) | Email, số điện thoại | Đồng ý |
| Cải thiện sản phẩm và trải nghiệm người dùng | Dữ liệu hoạt động ẩn danh hóa | Lợi ích hợp pháp |
4. Cơ Sở Pháp Lý Xử Lý Dữ Liệu
Thayba88 xử lý dữ liệu cá nhân của bạn dựa trên một trong bốn cơ sở pháp lý sau:
- Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ bạn đã đăng ký – như xử lý giao dịch, vận hành tài khoản và dịch vụ cá cược. Đây là cơ sở pháp lý chính cho phần lớn hoạt động xử lý dữ liệu của thayba88.
- Nghĩa vụ pháp lý: Một số dữ liệu phải được lưu giữ và xử lý theo yêu cầu của pháp luật – đặc biệt là quy định về phòng chống rửa tiền (AML) và KYC. Việc xử lý này không thể từ chối dù bạn có yêu cầu xóa.
- Lợi ích hợp pháp: Phát hiện gian lận, bảo vệ hệ thống, phân tích ẩn danh để cải thiện dịch vụ – những xử lý này thực hiện theo lợi ích hợp pháp của thayba88 mà không ảnh hưởng nghiêm trọng đến quyền riêng tư của bạn.
- Sự đồng ý: Gửi email marketing, thông báo khuyến mãi – bạn có thể rút lại sự đồng ý bất kỳ lúc nào trong phần cài đặt thông báo tài khoản mà không ảnh hưởng đến việc sử dụng dịch vụ.
5. Chia Sẻ Dữ Liệu Với Bên Thứ Ba
Thayba88 không bán, không cho thuê và không chia sẻ thông tin cá nhân của bạn với bên thứ ba vì mục đích thương mại. Tuy nhiên, để vận hành dịch vụ, thayba88 cần làm việc với một số đối tác kỹ thuật – và dữ liệu được chia sẻ trong phạm vi tối thiểu cần thiết:
5.1 Đối tác kỹ thuật và vận hành
- Nhà cung cấp cổng thanh toán (MoMo, ZaloPay, ViettelPay, NAPAS): Nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Họ bị ràng buộc bởi hợp đồng bảo mật và không được dùng dữ liệu này cho mục đích khác.
- Nhà cung cấp game (Pragmatic Play, Evolution Gaming, v.v.): Nhận ID người dùng ẩn danh và dữ liệu phiên chơi để vận hành game và tính toán kết quả. Họ không nhận được tên thật, CMND hay thông tin tài chính của bạn.
- Nhà cung cấp hạ tầng đám mây: Lưu trữ dữ liệu trên hạ tầng bảo mật được chứng nhận ISO 27001. Toàn bộ dữ liệu được mã hóa trước khi lưu trữ.
- Dịch vụ chống gian lận: Nhận dữ liệu hành vi ẩn danh hóa để phát hiện bất thường – không nhận thông tin nhận dạng cá nhân.
5.2 Yêu cầu pháp lý
Thayba88 có thể tiết lộ dữ liệu người dùng nếu được yêu cầu hợp lệ bởi cơ quan có thẩm quyền theo quy định pháp luật hiện hành – ví dụ lệnh của tòa án hay yêu cầu điều tra tội phạm tài chính. Trong những trường hợp này, thayba88 chỉ cung cấp đúng dữ liệu được yêu cầu và thông báo cho người dùng khi pháp lý cho phép.
Cam kết rõ ràng: Thayba88 không tham gia vào bất kỳ thỏa thuận chia sẻ dữ liệu nào với mạng lưới quảng cáo, công ty phân tích thương mại hay bất kỳ tổ chức nào không được liệt kê ở đây. Nếu điều đó thay đổi trong tương lai, thayba88 sẽ thông báo và xin đồng ý trước.
6. Lưu Trữ và Bảo Mật Kỹ Thuật
6.1 Biện pháp bảo mật kỹ thuật
Thayba88 áp dụng nhiều lớp bảo mật để bảo vệ dữ liệu người dùng:
- Mã hóa truyền tải: TLS 1.3 cho toàn bộ kết nối HTTPS – phiên bản giao thức bảo mật mới nhất hiện tại.
- Mã hóa lưu trữ: AES-256 cho toàn bộ dữ liệu nhạy cảm tại trạng thái nghỉ (at rest).
- Mật khẩu: Lưu dưới dạng hash bcrypt với salt ngẫu nhiên – không thể giải mã ngược, ngay cả bởi nhân viên thayba88.
- Xác thực hai lớp (2FA): Có thể bật cho tài khoản thành viên để tăng cường bảo mật đăng nhập.
- Kiểm soát truy cập nội bộ: Hệ thống RBAC đảm bảo mỗi nhân viên chỉ truy cập được dữ liệu cần thiết cho công việc của họ.
- Giám sát liên tục: Hệ thống SIEM theo dõi bất thường 24/7, cảnh báo ngay khi phát hiện hoạt động đáng ngờ.
- Kiểm tra penetration định kỳ: Thayba88 thực hiện pentest với bên kiểm định độc lập ít nhất hai lần mỗi năm.
6.2 Biện pháp bảo mật tổ chức
- Nhân viên tiếp cận dữ liệu nhạy cảm bắt buộc ký cam kết bảo mật và tham gia đào tạo định kỳ.
- Quy trình xử lý sự cố bảo mật được tài liệu hóa và diễn tập thường xuyên.
- Chính sách clean desk và màn hình khóa tự động trong văn phòng.
6.3 Địa điểm lưu trữ
Dữ liệu người dùng thayba88 được lưu trữ trên hạ tầng đám mây với trung tâm dữ liệu tại khu vực Đông Nam Á – giúp đảm bảo tốc độ truy cập nhanh cho người dùng Việt Nam và tuân thủ quy định về chủ quyền dữ liệu khu vực. Backup được thực hiện tự động hàng ngày và lưu tại địa điểm dự phòng địa lý khác nhau.
7. Cookie và Công Nghệ Theo Dõi
Thayba88 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và đảm bảo hoạt động bình thường của dịch vụ. Dưới đây là phân loại đầy đủ:
| Loại cookie | Mục đích | Thời hạn | Bắt buộc? |
|---|
| Cookie phiên (Session) |
Duy trì trạng thái đăng nhập, giỏ cược |
Đóng trình duyệt |
Bắt buộc |
| Cookie xác thực |
Ghi nhớ đăng nhập ("Nhớ tôi") |
30 ngày |
Tùy chọn |
| Cookie bảo mật |
Phát hiện đăng nhập từ thiết bị lạ, chống CSRF |
Phiên / 1 năm |
Bắt buộc |
| Cookie tùy chọn |
Ghi nhớ ngôn ngữ, cài đặt giao diện người dùng |
1 năm |
Tùy chọn |
| Cookie phân tích nội bộ |
Thống kê sử dụng ẩn danh để cải thiện sản phẩm |
90 ngày |
Tùy chọn |
Thayba88 không sử dụng cookie quảng cáo của bên thứ ba hay pixel theo dõi từ mạng lưới quảng cáo. Bạn có thể quản lý cookie trong phần cài đặt trình duyệt; tuy nhiên việc tắt cookie bắt buộc sẽ ảnh hưởng đến khả năng sử dụng dịch vụ.
8. Bảo Vệ Dữ Liệu Trẻ Em
Dịch vụ thayba88 không dành cho người dưới 18 tuổi và thayba88 không cố ý thu thập dữ liệu cá nhân của người dưới 18 tuổi. Đây là một trong những ưu tiên bảo vệ quan trọng nhất của thayba88.
Trong quá trình đăng ký, thành viên bắt buộc xác nhận độ tuổi và đồng ý với điều kiện tuổi tối thiểu. Thayba88 có thể yêu cầu xác minh độ tuổi thực tế qua quy trình KYC bất kỳ lúc nào.
Nếu phát hiện tài khoản được tạo bởi người dưới 18 tuổi, thayba88 sẽ: (1) đình chỉ tài khoản ngay lập tức; (2) xóa toàn bộ dữ liệu thu thập được khỏi người dùng đó trong phạm vi pháp lý cho phép; (3) xử lý số dư theo quy trình hoàn tiền cho người giám hộ hợp pháp.
Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em mình đã tạo tài khoản thayba88, vui lòng liên hệ ngay support@thayba88.asia để chúng tôi xử lý khẩn cấp.
9. Quyền Của Bạn Đối Với Dữ Liệu Cá Nhân
Là người dùng thayba88, bạn có các quyền sau đây liên quan đến dữ liệu cá nhân của mình. Thayba88 cam kết phản hồi mọi yêu cầu trong vòng 30 ngày kể từ khi nhận được yêu cầu hợp lệ:
