Chính Sách Bảo Mật TK88, An Toàn Cho Dữ Liệu Hội Viên
Chính sách bảo mật TK88 xác lập trách nhiệm của chúng tôi đối với dữ liệu hội viên cung cấp khi sử dụng dịch vụ. Văn bản quy định phạm vi thu thập, thời hạn lưu trữ, biện pháp kỹ thuật cùng quyền hạn của chủ tài khoản. Nắm vững các quy định này giúp hội viên chủ động kiểm soát thông tin một cách minh bạch.
Chính sách bảo mật TK88 xác lập phạm vi, nguyên tắc xử lý
Văn bản ban hành nhằm thống nhất cách tiếp nhận và quản lý thông tin trên toàn nền tảng. Quy định có hiệu lực từ thời điểm khởi tạo tài khoản, áp dụng xuyên suốt vòng đời dữ liệu.
Đối tượng áp dụng
Phạm vi điều chỉnh gồm người truy cập website, hội viên, đối tác đại lý và nhân sự nội bộ. Chính sách bảo mật TK88 áp dụng đồng nhất trên web, ứng dụng Android, iOS và kênh hỗ trợ trực tuyến. Bên thứ ba cung cấp dịch vụ thanh toán hoặc trò chơi phải ký cam kết bảo mật tương đương trước khi kết nối dữ liệu.
Nhóm dữ liệu thu thập
Chúng tôi thu thập 4 nhóm dữ liệu: định danh, liên lạc, giao dịch và kỹ thuật. Nhóm định danh gồm họ tên, ngày sinh, ảnh căn cước phục vụ eKYC; nhóm kỹ thuật gồm địa chỉ IP, trình duyệt, mã thiết bị. Theo chính sách bảo mật TK88, hệ thống không thu thập danh bạ, vị trí chính xác hay nội dung tin nhắn cá nhân.
Mục đích sử dụng
Dữ liệu chỉ phục vụ 5 mục đích: xác minh danh tính, xử lý nạp rút, phòng chống gian lận, chăm sóc khách hàng và gửi khuyến mãi khi được đồng ý. Mục đích phát sinh ngoài phạm vi này phải được thông báo trước và nhận chấp thuận riêng. Chính sách bảo mật TK88 nghiêm cấm mua bán, trao đổi dữ liệu hội viên.
Xem thêm: FAQ TK88 Giải Đáp Đầy Đủ, Tra Cứu Nhanh Mọi Thắc Mắc
Thời hạn lưu trữ tương ứng với từng loại hồ sơ cá nhân
Mỗi nhóm dữ liệu được lưu giữ trong thời hạn tương xứng với mục đích sử dụng và nghĩa vụ đối soát tài chính. Khi hết hạn, dữ liệu sẽ xóa vĩnh viễn.
| Nhóm dữ liệu | Thời hạn lưu trữ | Hướng xử lý khi hết hạn |
| Hồ sơ định danh eKYC | 5 năm sau khi đóng account | Xóa vĩnh viễn kể cả bản sao lưu |
| Lịch sử giao dịch nạp rút | 5 năm kể từ ngày phát sinh | Ẩn danh hóa để thống kê |
| Nhật ký đăng nhập, địa chỉ IP | 12 tháng | Xóa tự động theo chu kỳ hằng tháng |
| Hội thoại chăm sóc khách hàng | 24 tháng | Xóa sau khi hoàn tất hậu kiểm |
| Dữ liệu tiếp thị | Đến khi rút lại đồng ý | Gỡ khỏi danh sách nhận tin trong 72 giờ |
Hệ thống biện pháp kỹ thuật phòng ngừa rủi ro rò rỉ
Chúng tôi triển khai nhiều lớp bảo vệ độc lập, từ đường truyền đến lưu trữ. Các biện pháp trong chính sách bảo mật TK88 được rà soát định kỳ theo chuẩn mực an ninh hiện hành.
Mã hóa đường truyền
Kết nối giữa thiết bị hội viên và máy chủ được mã hóa bằng TLS 1.3, kết hợp HSTS để ngăn tấn công hạ cấp giao thức. Dữ liệu lưu trữ được mã hóa AES-256, mật khẩu được băm bằng bcrypt với hệ số chi phí 12. Theo chính sách bảo mật TK88, nhân sự nội bộ không thể truy xuất mật khẩu gốc của hội viên.
Kiểm soát quyền truy cập
Quyền truy cập dữ liệu được cấp theo nguyên tắc đặc quyền tối thiểu, mỗi nhân sự chỉ tiếp cận đúng phạm vi được giao. Mọi thao tác đọc, chỉnh sửa hoặc xuất dữ liệu được ghi vào nhật ký hệ thống, lưu giữ 12 tháng để hậu kiểm. Chính sách bảo mật TK88 yêu cầu xác thực 2FA bắt buộc với toàn bộ tài khoản quản trị.
Tường lửa ứng dụng web
Lớp tường lửa WAF giám sát lưu lượng theo thời gian thực, tự động chặn tấn công SQL Injection, XSS và DDoS trước khi chạm tới máy chủ. Hệ thống ghi nhận trung bình hơn 40.000 yêu cầu bất thường mỗi ngày, khoanh vùng trong vòng 5 giây. Song song, chính sách bảo mật TK88 quy định kiểm thử xâm nhập độc lập 6 tháng một lần.
Chính sách bảo mật TK88 đạt chuẩn quốc tế
Hệ thống quản lý an ninh thông tin của TK88 vận hành theo tiêu chuẩn ISO/IEC 27001, dữ liệu thẻ thanh toán được xử lý tuân thủ PCI DSS. Nhà cung cấp trò chơi đều có chứng nhận kiểm định từ GLI hoặc iTech Labs. Khi xảy ra sự cố rò rỉ, chúng tôi thông báo tới hội viên bị ảnh hưởng trong vòng 72 giờ.
Quyền hạn của hội viên liên quan tới thông tin đã cung cấp
Hội viên có toàn quyền kiểm soát dữ liệu đã cung cấp. Yêu cầu theo chính sách bảo mật TK88 được tiếp nhận qua email hoặc live chat, phản hồi tối đa 15 ngày làm việc.
- Quyền truy cập: Hội viên được yêu cầu bản sao dữ liệu đang lưu trữ để kiểm tra tính chính xác.
- Quyền chỉnh sửa: Thông tin liên lạc cập nhật trực tiếp trong mục Hồ sơ, riêng họ tên và ngày sinh cần đối chiếu giấy tờ.
- Quyền rút lại đồng ý: Hội viên có thể ngừng nhận tin tiếp thị bất kỳ lúc nào mà không ảnh hưởng giao dịch đang thực hiện.
- Quyền yêu cầu xóa: Dữ liệu được xóa trong 30 ngày sau khi đóng tài khoản, trừ nhóm phải lưu giữ để đối soát tài chính.
- Quyền khiếu nại: Hội viên có thể gửi phản ánh tới bộ phận bảo vệ dữ liệu của TK88 khi phát hiện thông tin bị sử dụng sai mục đích.
Kết luận
Chính sách bảo mật TK88 thể hiện cam kết của chúng tôi về việc quản lý dữ liệu minh bạch, có giới hạn và kiểm soát chặt chẽ. Mỗi quy định, từ phạm vi thu thập đến lớp bảo vệ kỹ thuật, đều hướng tới quyền lợi hội viên. Mọi đề nghị về dữ liệu cá nhân, vui lòng gửi tới bộ phận chăm sóc khách hàng TK88.
