Chính Sách Bảo Mật tm99

tm99 hiểu rằng quyền riêng tư và bảo mật thông tin là mối quan tâm hàng đầu của người dùng khi tham gia các nền tảng giải trí trực tuyến. Chúng tôi áp dụng các biện pháp kỹ thuật và tổ chức nghiêm ngặt nhằm đảm bảo dữ liệu cá nhân của bạn luôn được xử lý một cách an toàn, minh bạch và có trách nhiệm.

Chính Sách Bảo Mật này áp dụng cho tất cả người dùng truy cập và sử dụng nền tảng tm99 tại địa chỉ tm99.bar, bao gồm các dịch vụ Nổ Hũ, Đá Gà, Xổ Số, Game Bắn Cá, Live Casino và Thể Thao. Mọi thông tin thu thập sẽ được xử lý theo đúng các nguyên tắc được nêu trong tài liệu này.

1.1Thông Tin Đăng Ký Tài Khoản

Khi bạn tạo tài khoản tại tm99, chúng tôi thu thập các thông tin cần thiết bao gồm:

• Họ và tên đầy đủ — để xác minh danh tính và cá nhân hóa trải nghiệm.
• Ngày tháng năm sinh — để xác minh người dùng đủ 21 tuổi trở lên theo quy định.
• Địa chỉ email — dùng cho xác nhận tài khoản, thông báo giao dịch và hỗ trợ khách hàng.
• Số điện thoại — dùng cho xác thực OTP và liên lạc khẩn cấp khi cần thiết.
• Tên đăng nhập và mật khẩu (đã mã hóa) — được lưu trữ dưới dạng hash không thể giải mã ngược.

1.2Thông Tin Giao Dịch Tài Chính

Để xử lý các giao dịch nạp và rút tiền, tm99 thu thập:

• Thông tin ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay, ShopeePay) — chỉ số điện thoại liên kết, không lưu mật khẩu ví.
• Thông tin tài khoản ngân hàng (Vietcombank, VietinBank, Techcombank, BIDV, Agribank, ACB, MB Bank, TPBank, Sacombank) — số tài khoản và tên chủ tài khoản.
• Lịch sử giao dịch nạp/rút, số tiền, thời gian và trạng thái giao dịch.
• Thông tin thẻ quốc tế Visa, Mastercard (chỉ 4 chữ số cuối, không lưu toàn bộ số thẻ).

Tất cả dữ liệu thanh toán được xử lý qua cổng thanh toán bảo mật và không bao giờ được lưu trữ dưới dạng văn bản thô trên máy chủ của tm99.

1.3Dữ Liệu Kỹ Thuật & Hành Vi

Trong quá trình sử dụng nền tảng, hệ thống tự động thu thập một số dữ liệu kỹ thuật bao gồm:

• Địa chỉ IP — để phát hiện truy cập bất thường và ngăn chặn gian lận.
• Loại thiết bị và trình duyệt — để tối ưu hóa giao diện và trải nghiệm người dùng.
• Cookie và dữ liệu phiên (session) — để duy trì trạng thái đăng nhập và tùy chỉnh cài đặt.
• Lịch sử trò chơi và thống kê cược — để cung cấp dịch vụ và phát hiện hành vi bất thường.
• Múi giờ và ngôn ngữ thiết bị — để hiển thị nội dung phù hợp (mặc định Indochina Time ICT, UTC+7).

1.4Thông Tin Xác Minh Danh Tính (KYC)

Trong một số trường hợp (đặc biệt khi xử lý rút tiền lớn hoặc phát hiện hoạt động bất thường), tm99 có thể yêu cầu tài liệu xác minh danh tính:

• Ảnh chụp Căn cước công dân (CCCD) hoặc Hộ chiếu — 2 mặt, rõ nét.
• Ảnh selfie cầm tài liệu tùy thân.
• Bằng chứng địa chỉ cư trú (hóa đơn điện/nước, sao kê ngân hàng) khi cần thiết.

Tài liệu KYC được mã hóa và lưu trữ an toàn, chỉ truy cập bởi bộ phận tuân thủ nội bộ có thẩm quyền.

tm99 sử dụng dữ liệu thu thập được cho các mục đích hợp pháp và minh bạch sau đây:

tm99 không bao giờ sử dụng dữ liệu cá nhân của bạn vào bất kỳ mục đích nào ngoài danh sách trên mà không có sự đồng ý rõ ràng từ phía bạn.

3.1Đối Tác Cung Cấp Dịch Vụ

Để vận hành nền tảng, tm99 có thể chia sẻ dữ liệu giới hạn với các đối tác dịch vụ đáng tin cậy theo hợp đồng bảo mật nghiêm ngặt:

• Cổng thanh toán: MoMo, ZaloPay, VNPay, ViettelPay — chỉ dữ liệu cần thiết để xử lý giao dịch.
• Nhà cung cấp trò chơi: Pragmatic Play, Evolution Gaming, Spribe, Ezugi, NetEnt, Microgaming — chỉ ID phiên chơi ẩn danh, không có thông tin cá nhân nhận dạng.
• Dịch vụ xác minh danh tính (eKYC): đối tác xác minh độc lập được chứng nhận bảo mật.
• Dịch vụ hạ tầng đám mây: lưu trữ dữ liệu được mã hóa trên máy chủ bảo mật cao.

Tất cả đối tác bên thứ ba đều bị ràng buộc bởi thỏa thuận bảo mật dữ liệu (DPA) và chỉ được sử dụng thông tin cho mục đích dịch vụ được chỉ định.

3.2Yêu Cầu Pháp Lý

tm99 có thể tiết lộ thông tin người dùng khi được yêu cầu hợp pháp bởi cơ quan có thẩm quyền, bao gồm:

• Lệnh của tòa án hoặc cơ quan điều tra có thẩm quyền.
• Yêu cầu từ cơ quan chống rửa tiền (AML) và phòng chống tài trợ khủng bố (CTF).
• Trường hợp cần thiết để bảo vệ quyền và lợi ích hợp pháp của tm99 hoặc người dùng khác.

Trong mọi trường hợp, tm99 chỉ cung cấp mức tối thiểu thông tin cần thiết theo đúng yêu cầu pháp lý.

4.1Mã Hóa & Truyền Tải An Toàn

• SSL/TLS 256-bit: Toàn bộ dữ liệu truyền giữa trình duyệt người dùng và máy chủ tm99 đều được mã hóa end-to-end.
• Mã hóa cơ sở dữ liệu: Dữ liệu nhạy cảm (mật khẩu, tài liệu KYC) được lưu trữ dưới dạng mã hóa AES-256.
• Tokenization thanh toán: Thông tin thẻ và ví điện tử được thay thế bằng token ẩn danh, không thể sử dụng độc lập.

4.2Kiểm Soát Truy Cập

• Chỉ nhân viên có thẩm quyền và được xác thực mới được truy cập dữ liệu người dùng.
• Áp dụng nguyên tắc quyền truy cập tối thiểu (Principle of Least Privilege).
• Mọi truy cập vào dữ liệu nhạy cảm đều được ghi log và kiểm toán định kỳ.
• Xác thực hai yếu tố (2FA) bắt buộc cho toàn bộ nhân viên kỹ thuật.

4.3Giám Sát & Phản Ứng Sự Cố

tm99 vận hành hệ thống giám sát bảo mật 24/7, phát hiện và phản ứng với các mối đe dọa trong thời gian thực. Trong trường hợp xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu người dùng, tm99 cam kết:

• Thông báo đến người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện sự cố.
• Cung cấp thông tin rõ ràng về loại dữ liệu bị ảnh hưởng và các bước khắc phục.
• Thực hiện ngay các biện pháp ngăn chặn leo thang và bảo vệ tài khoản người dùng.

5.1Các Loại Cookie Sử Dụng

tm99 không sử dụng cookie theo dõi bên thứ ba (third-party tracking cookies) hay cookie quảng cáo nhắm mục tiêu. Bạn có thể xóa cookie bất kỳ lúc nào qua cài đặt trình duyệt, tuy nhiên một số tính năng của nền tảng có thể bị ảnh hưởng.

Là người dùng tm99, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình:

• Quyền truy cập: Yêu cầu cung cấp bản sao toàn bộ dữ liệu cá nhân mà tm99 đang lưu trữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin không chính xác hoặc không đầy đủ.
• Quyền xóa dữ liệu: Yêu cầu xóa tài khoản và dữ liệu cá nhân (trừ dữ liệu cần lưu theo quy định pháp lý tối thiểu 5 năm đối với giao dịch tài chính).
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu trong khi khiếu nại đang được xem xét.
• Quyền từ chối tiếp thị: Hủy đăng ký nhận email quảng cáo bất kỳ lúc nào qua liên kết trong email hoặc cài đặt tài khoản.
• Quyền chuyển dữ liệu: Nhận dữ liệu cá nhân ở định dạng có thể đọc được bằng máy (CSV/JSON) để chuyển sang nền tảng khác.

Để thực hiện bất kỳ quyền nào, hãy gửi yêu cầu bằng văn bản đến [email protected]. tm99 sẽ phản hồi trong vòng 10 ngày làm việc.

tm99 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết cho mục đích thu thập ban đầu hoặc theo yêu cầu pháp lý:

• Dữ liệu tài khoản hoạt động: Trong suốt thời gian tài khoản tồn tại.
• Dữ liệu tài khoản đã đóng: Tối đa 5 năm sau khi đóng tài khoản (theo yêu cầu AML).
• Lịch sử giao dịch tài chính: 7 năm kể từ ngày giao dịch (tiêu chuẩn kiểm toán tài chính quốc tế).
• Tài liệu KYC: 5 năm sau khi tài khoản bị đóng hoặc yêu cầu KYC được giải quyết.
• Log kỹ thuật và bảo mật: 90 ngày, sau đó xóa tự động.
• Cookie phân tích: Theo thời hạn cookie được nêu tại Điều 5.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn để không còn khả năng nhận dạng cá nhân.

Nếu bạn là phụ huynh hoặc người giám hộ và tin rằng con em dưới 21 tuổi của mình đã đăng ký tài khoản tại tm99, vui lòng liên hệ ngay với chúng tôi qua email [email protected]. Chúng tôi sẽ điều tra và xử lý trong vòng 24 giờ. Tham khảo thêm tại trang Chơi Có Trách Nhiệm để biết thêm các công cụ kiểm soát dành cho phụ huynh.

tm99 có quyền cập nhật Chính Sách Bảo Mật này vào bất kỳ thời điểm nào để phản ánh những thay đổi về thực tiễn xử lý dữ liệu, yêu cầu pháp lý hoặc tính năng dịch vụ mới. Mọi thay đổi quan trọng sẽ được thông báo qua:

• Email đến địa chỉ đăng ký của bạn ít nhất 7 ngày trước khi có hiệu lực.
• Thông báo nổi bật trên trang chủ tm99.bar.
• Cập nhật ngày "Cập nhật lần cuối" hiển thị ở đầu trang này.

Việc tiếp tục sử dụng dịch vụ sau khi thay đổi có hiệu lực đồng nghĩa là bạn chấp nhận phiên bản Chính Sách Bảo Mật mới nhất.