Cập nhật tháng 01/2025

Chính Sách Bảo Mật TB360
Dữ Liệu Của Bạn, Chúng Tôi Bảo Vệ

TB360 hiểu rằng thông tin cá nhân là tài sản riêng tư của bạn. Chính sách bảo mật này giải thích rõ ràng TB360 thu thập dữ liệu gì, dùng vào việc gì và bảo vệ chúng ra sao – không có điều khoản mơ hồ hay ẩn ý.

Hiệu lực: 01/01/2025 ISO/IEC 27001 SSL 256-bit Tiếng Việt
tb360
256-bit
Mã hóa SSL bảo vệ
mọi giao dịch
0
Không bán dữ liệu
cho bên thứ ba
24/7
Giám sát bảo mật
liên tục không nghỉ
ISO
Chứng nhận ISO/IEC 27001
quản lý bảo mật thông tin

Điều 1

Phạm Vi & Đối Tượng Áp Dụng

Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ do TB360 cung cấp tại địa chỉ tb360.net, bao gồm website, ứng dụng di động (iOS & Android), và tất cả các kênh hỗ trợ khách hàng chính thức của TB360. Chính sách có hiệu lực với mọi cá nhân truy cập, đăng ký tài khoản hoặc sử dụng bất kỳ dịch vụ nào thuộc hệ sinh thái TB360.

Bằng việc tiếp tục sử dụng nền tảng TB360 sau khi chính sách bảo mật này được công bố, bạn xác nhận đã đọc, hiểu và đồng ý với các điều khoản được nêu trong tài liệu này. Nếu bạn không đồng ý với bất kỳ phần nào, vui lòng dừng sử dụng dịch vụ và liên hệ với chúng tôi để được hỗ trợ đóng tài khoản.

Lưu ý: Chính sách này được soạn thảo hoàn toàn bằng tiếng Việt, phục vụ người dùng tại thị trường Việt Nam. Mọi tranh chấp liên quan đến bảo mật dữ liệu sẽ được giải quyết theo quy định pháp luật Việt Nam hiện hành về bảo vệ dữ liệu cá nhân (Nghị định 13/2023/NĐ-CP).

TB360 cam kết tuân thủ đầy đủ các quy định về bảo vệ dữ liệu cá nhân theo pháp luật Việt Nam, đồng thời áp dụng các tiêu chuẩn bảo mật quốc tế nhằm đảm bảo thông tin của người chơi luôn được bảo vệ ở mức cao nhất có thể.

Điều 2

Dữ Liệu Chúng Tôi Thu Thập

TB360 chỉ thu thập những dữ liệu thực sự cần thiết để vận hành dịch vụ, xác minh danh tính và đảm bảo an toàn tài khoản. Dưới đây là danh mục đầy đủ các loại dữ liệu mà TB360 có thể thu thập từ người chơi:

Dữ liệu bạn trực tiếp cung cấp:

  • Thông tin tài khoản: Họ tên đầy đủ, ngày sinh, giới tính, địa chỉ email, số điện thoại di động đang sử dụng.
  • Giấy tờ tùy thân (KYC): Ảnh chụp CMND/CCCD/hộ chiếu, ảnh selfie cầm giấy tờ, bằng chứng địa chỉ cư trú (hóa đơn điện/nước, sao kê ngân hàng không quá 3 tháng).
  • Thông tin tài chính: Số tài khoản ngân hàng, tên chủ tài khoản, tên ngân hàng; thông tin ví điện tử (MoMo, ZaloPay, ViettelPay) liên kết với tài khoản TB360.
  • Nội dung liên lạc: Lịch sử chat hỗ trợ, email trao đổi, các phản hồi và khiếu nại gửi đến bộ phận chăm sóc khách hàng.

Dữ liệu được thu thập tự động:

  • Dữ liệu thiết bị: Địa chỉ IP, loại thiết bị, hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình.
  • Dữ liệu hành vi: Trang đã truy cập, thời gian ở lại từng trang, các tính năng đã sử dụng, lịch sử tìm kiếm trong nền tảng.
  • Dữ liệu giao dịch: Toàn bộ lịch sử nạp tiền, rút tiền, đặt cược, kết quả thắng/thua, số dư tài khoản theo thời gian.
  • Cookie & Công nghệ theo dõi: Xem chi tiết tại Điều 5 bên dưới.

Quan trọng: TB360 không bao giờ lưu trữ mật khẩu đăng nhập ở dạng văn bản thông thường. Mật khẩu được băm (hashed) bằng thuật toán bcrypt với salt ngẫu nhiên trước khi lưu vào cơ sở dữ liệu.

Điều 3

Mục Đích Sử Dụng Dữ Liệu

Mọi dữ liệu TB360 thu thập đều phục vụ cho một trong các mục đích cụ thể dưới đây. Chúng tôi không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào ngoài những gì đã được liệt kê:

  1. Vận hành dịch vụ: Tạo và quản lý tài khoản người chơi, xử lý các giao dịch nạp/rút tiền, ghi nhận và xác nhận kết quả cược, cung cấp lịch sử giao dịch đầy đủ.
  2. Xác minh danh tính (KYC/AML): Tuân thủ quy định phòng chống rửa tiền và tài trợ khủng bố theo yêu cầu pháp lý. Xác nhận người chơi đủ 18 tuổi trước khi cho phép tham gia đặt cược.
  3. Bảo mật tài khoản: Phát hiện và ngăn chặn truy cập trái phép, phân tích hành vi bất thường, cảnh báo đăng nhập từ thiết bị lạ hoặc địa chỉ IP mới.
  4. Hỗ trợ khách hàng: Xử lý khiếu nại, giải quyết tranh chấp giao dịch, theo dõi lịch sử liên lạc để cải thiện chất lượng phục vụ.
  5. Cá nhân hóa trải nghiệm: Gợi ý trò chơi phù hợp với sở thích, hiển thị khuyến mãi phù hợp với hành vi chơi game, điều chỉnh giao diện theo thiết bị người dùng.
  6. Tuân thủ pháp luật: Lưu trữ hồ sơ giao dịch theo yêu cầu của cơ quan quản lý, phối hợp điều tra khi có yêu cầu từ cơ quan có thẩm quyền theo đúng quy trình pháp lý.
  7. Cải thiện sản phẩm: Phân tích dữ liệu tổng hợp (không định danh cá nhân) để tối ưu hiệu suất hệ thống, cải thiện giao diện người dùng và bổ sung tính năng mới.

TB360 áp dụng nguyên tắc "thu thập tối thiểu": chúng tôi chỉ thu thập đúng lượng dữ liệu cần thiết cho mục đích đã xác định, không thu thập thừa để "phòng trường hợp" hay phục vụ mục đích không rõ ràng.

Điều 4

Chia Sẻ Dữ Liệu Với Bên Thứ Ba

TB360 không bán, cho thuê hay trao đổi dữ liệu cá nhân của người chơi với bất kỳ bên thứ ba nào vì mục đích thương mại. Tuy nhiên, để vận hành dịch vụ, TB360 cần chia sẻ một số thông tin hạn chế với các đối tác được kiểm soát chặt chẽ sau:

  • Cổng thanh toán: MoMo, ZaloPay, ViettelPay và các ngân hàng đối tác nhận thông tin tài chính tối thiểu cần thiết để xử lý giao dịch. Các đối tác này đều có chính sách bảo mật riêng và cam kết tuân thủ PCI-DSS.
  • Nhà cung cấp game: Evolution Gaming, Pragmatic Play và các đối tác game nhận dữ liệu phiên chơi để xác nhận kết quả và tính toán phần thưởng. Không có thông tin cá nhân nhạy cảm nào được chia sẻ ngoài mã định danh phiên chơi.
  • Dịch vụ phòng chống gian lận: Các công cụ phân tích rủi ro của bên thứ ba nhận dữ liệu hành vi ẩn danh để phát hiện gian lận và bảo vệ người chơi hợp lệ.
  • Cơ quan pháp luật: TB360 có thể tiết lộ thông tin khi nhận được yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền theo đúng trình tự pháp lý, hoặc khi cần thiết để ngăn chặn hành vi phạm tội.

Tất cả các đối tác bên thứ ba đều phải ký cam kết bảo mật dữ liệu (Data Processing Agreement) với TB360 trước khi được cấp quyền truy cập bất kỳ thông tin nào của người chơi.

Điều 5

Cookie & Công Nghệ Theo Dõi

TB360 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng, duy trì phiên đăng nhập và phân tích hành vi truy cập. Dưới đây là các loại cookie chúng tôi sử dụng:

Bạn có thể quản lý cookie qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng các tính năng cốt lõi của TB360.

Điều 6

Bảo Mật & Lưu Trữ Dữ Liệu

TB360 đầu tư nghiêm túc vào hạ tầng bảo mật để đảm bảo dữ liệu người chơi được bảo vệ trước mọi rủi ro truy cập trái phép, mất mát hoặc rò rỉ. Các biện pháp kỹ thuật và tổ chức cụ thể bao gồm:

  • Mã hóa truyền tải: Toàn bộ dữ liệu trao đổi giữa thiết bị người dùng và máy chủ TB360 được mã hóa bằng TLS 1.3 (SSL 256-bit), đảm bảo không ai có thể đọc trộm thông tin trong quá trình truyền.
  • Mã hóa lưu trữ: Dữ liệu nhạy cảm (thông tin tài chính, giấy tờ tùy thân) được mã hóa AES-256 ngay cả khi lưu trong cơ sở dữ liệu.
  • Kiểm soát truy cập nội bộ: Chỉ nhân viên có thẩm quyền cụ thể mới được truy cập dữ liệu người chơi. Mọi truy cập đều được ghi log và kiểm tra định kỳ.
  • Xác thực hai yếu tố (2FA): Bắt buộc với tất cả tài khoản nội bộ TB360 có quyền truy cập dữ liệu người dùng.
  • Kiểm tra bảo mật định kỳ: TB360 thực hiện kiểm tra xâm nhập (penetration testing) ít nhất 2 lần/năm bởi đội ngũ bảo mật độc lập bên ngoài.
  • Sao lưu dữ liệu: Dữ liệu được sao lưu tự động mỗi 24 giờ, lưu trữ tại các trung tâm dữ liệu dự phòng địa lý phân tán.

Thời gian lưu trữ dữ liệu: TB360 lưu trữ dữ liệu tài khoản và giao dịch trong tối thiểu 5 năm kể từ ngày giao dịch cuối cùng, theo yêu cầu về lưu trữ hồ sơ tài chính. Sau thời hạn này, dữ liệu được xóa vĩnh viễn theo quy trình hủy dữ liệu an toàn.

Trong trường hợp xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu người chơi, TB360 cam kết thông báo đến người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện, theo đúng quy định pháp luật về bảo vệ dữ liệu cá nhân.

Điều 7

Quyền Của Người Dùng

Theo quy định bảo vệ dữ liệu cá nhân tại Việt Nam, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình mà TB360 đang nắm giữ:

  • Quyền truy cập: Yêu cầu TB360 cung cấp bản sao toàn bộ dữ liệu cá nhân đang lưu trữ liên quan đến tài khoản của bạn, bao gồm lịch sử giao dịch và thông tin KYC.
  • Quyền chỉnh sửa: Yêu cầu cập nhật thông tin cá nhân không còn chính xác. Một số thông tin (như tên, ngày sinh) cần xác minh bổ sung trước khi thay đổi.
  • Quyền xóa dữ liệu: Yêu cầu xóa tài khoản và dữ liệu liên quan, ngoại trừ các dữ liệu TB360 có nghĩa vụ lưu trữ theo pháp luật (hồ sơ giao dịch tài chính, hồ sơ KYC).
  • Quyền hạn chế xử lý: Yêu cầu TB360 tạm dừng xử lý dữ liệu của bạn trong thời gian xem xét khiếu nại hoặc tranh chấp.
  • Quyền phản đối: Phản đối việc TB360 sử dụng dữ liệu của bạn cho mục đích tiếp thị trực tiếp hoặc cá nhân hóa quảng cáo.
  • Quyền di chuyển dữ liệu: Yêu cầu xuất dữ liệu cá nhân ở định dạng có thể đọc được (CSV/JSON) để chuyển sang nền tảng khác.

Để thực hiện bất kỳ quyền nào trong số này, vui lòng gửi yêu cầu qua email support@tb360.net với tiêu đề "Yêu cầu quyền dữ liệu cá nhân". TB360 cam kết phản hồi trong vòng 15 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

Điều 8

Bảo Vệ Dữ Liệu Trẻ Em

TB360 hoàn toàn không chấp nhận người chơi dưới 18 tuổi tham gia bất kỳ dịch vụ nào trên nền tảng. Chúng tôi không cố ý thu thập, lưu trữ hoặc xử lý dữ liệu cá nhân của bất kỳ trẻ em nào.

Nếu TB360 phát hiện rằng một tài khoản được đăng ký bởi người chưa đủ 18 tuổi, tài khoản đó sẽ bị khóa ngay lập tức, toàn bộ dữ liệu liên quan sẽ được xóa khỏi hệ thống, và mọi giao dịch tài chính sẽ được hoàn trả theo quy trình xác minh.

Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em mình đã tạo tài khoản TB360, hãy liên hệ ngay với chúng tôi qua support@tb360.net để xử lý khẩn cấp trong vòng 24 giờ.

Điều 9

Thay Đổi Chính Sách Bảo Mật

TB360 có quyền cập nhật chính sách bảo mật này khi cần thiết để phản ánh các thay đổi trong thực tiễn vận hành, yêu cầu pháp lý hoặc cải tiến bảo mật. Khi có thay đổi đáng kể, TB360 sẽ:

  • Gửi email thông báo đến địa chỉ đã đăng ký của tất cả người chơi đang hoạt động.
  • Hiển thị thông báo nổi bật trên trang chủ và ứng dụng di động ít nhất 7 ngày trước khi chính sách mới có hiệu lực.
  • Cập nhật ngày "Có hiệu lực" ở đầu tài liệu này.

Việc tiếp tục sử dụng dịch vụ TB360 sau ngày chính sách mới có hiệu lực được coi là sự đồng ý với nội dung cập nhật. Bạn luôn có quyền yêu cầu xóa tài khoản nếu không đồng ý với chính sáchmới.

Điều 10

Liên Hệ Về Bảo Mật Dữ Liệu

Nếu bạn có bất kỳ câu hỏi, thắc mắc hay khiếu nại nào liên quan đến cách TB360 xử lý dữ liệu cá nhân của bạn, đừng ngần ngại liên hệ với chúng tôi qua các kênh sau:

  • Email bảo mật: support@tb360.net – tiêu đề ghi rõ "Yêu cầu bảo mật dữ liệu"
  • Live Chat 24/7: Truy cập trang chủ TB360 và nhấn biểu tượng chat góc phải màn hình
  • Thời gian phản hồi: Tối đa 15 ngày làm việc với yêu cầu quyền dữ liệu; 72 giờ với khiếu nại bảo mật khẩn cấp

Bộ phận bảo mật dữ liệu của TB360 hoạt động độc lập với bộ phận kinh doanh, đảm bảo mọi yêu cầu của người chơi được xử lý khách quan và không có xung đột lợi ích.


tb360

Công Nghệ Bảo Vệ Dữ Liệu Đẳng Cấp Quốc Tế

TB360 không chỉ nói suông về bảo mật – chúng tôi đầu tư thực sự vào công nghệ và quy trình để dữ liệu của bạn luôn được bảo vệ ở tiêu chuẩn cao nhất, tương đương các ngân hàng quốc tế lớn.

Mã hóa đầu cuối TLS 1.3
Mọi dữ liệu truyền giữa thiết bị bạn và máy chủ TB360 đều được mã hóa hoàn toàn, không ai có thể đọc trộm giữa đường.
Xác thực đa yếu tố (MFA)
Lớp bảo vệ thứ hai cho tài khoản của bạn. Dù kẻ xấu có mật khẩu, chúng vẫn không thể đăng nhập mà không có mã xác thực.
Giám sát bất thường 24/7
Hệ thống AI tự động phát hiện các hành vi đăng nhập hoặc giao dịch bất thường và cảnh báo ngay lập tức đến người chơi.

6 Lớp Bảo Vệ Dữ Liệu Người Chơi TB360

Mỗi lớp bảo vệ được thiết kế để ngăn chặn một loại rủi ro khác nhau, tạo nên hệ thống phòng thủ toàn diện cho dữ liệu của bạn.

Tường lửa ứng dụng (WAF)

Chặn các cuộc tấn công SQL injection, XSS và các lỗ hổng web phổ biến trước khi chúng có thể tiếp cận cơ sở dữ liệu người chơi.

Lưu trữ đám mây phân tán

Dữ liệu được lưu trữ tại nhiều trung tâm dữ liệu địa lý khác nhau, đảm bảo không mất mát ngay cả khi một cơ sở gặp sự cố.

Ẩn danh hóa dữ liệu phân tích

Dữ liệu sử dụng cho mục đích cải thiện sản phẩm được ẩn danh hóa hoàn toàn – không thể truy ngược lại danh tính cá nhân.

Kiểm tra xâm nhập định kỳ

Đội ngũ bảo mật độc lập thực hiện kiểm tra pentest 2 lần/năm để phát hiện và vá lỗ hổng trước khi kẻ xấu có thể khai thác.

Đào tạo nhân sự nội bộ

Toàn bộ nhân viên TB360 được đào tạo định kỳ về quy trình xử lý dữ liệu an toàn và ký cam kết bảo mật thông tin khách hàng.

Cảnh báo sự cố tức thì

Hệ thống phát hiện xâm nhập (IDS) gửi cảnh báo tự động đến đội bảo mật trong vòng vài giây khi phát hiện hành vi đáng ngờ.


Dữ Liệu Của Bạn Là Của Bạn –
TB360 Chỉ Là Người Giữ Hộ

Tư duy bảo mật của TB360 rất đơn giản: dữ liệu người chơi không phải tài sản của chúng tôi. Chúng tôi chỉ được giao quyền lưu trữ và xử lý có giới hạn. Mọi quyết định về dữ liệu đều thuộc về bạn.

Chính vì vậy, TB360 cung cấp bảng điều khiển quyền riêng tư ngay trong tài khoản người chơi, cho phép bạn xem, tải xuống hoặc yêu cầu xóa dữ liệu chỉ với vài bước đơn giản – không cần liên hệ hỗ trợ với những trường hợp thông thường.

ISO/IEC 27001 SSL 256-bit PAGCOR Licensed KYC Verified
tb360

Trải Nghiệm Cá Cược An Toàn Tại
TB360 – Bảo Mật Tuyệt Đối

Bạn đã hiểu rõ cách TB360 bảo vệ dữ liệu của mình. Hãy đăng ký ngay để tận hưởng trải nghiệm giải trí an toàn, minh bạch cùng hàng triệu người chơi trên toàn Việt Nam.

Giấy phép PAGCOR SSL 256-bit Hỗ trợ 24/7 App iOS & Android