Chính Sách Bả o Mật của twin58

1. Dữ Liệu Chúng Tôi Thu Thập

twin58 chỉ thu thập các dữ liệu cần thiết để cung cấp dịch vụ, đảm bảo bảo mật, tuân thủ pháp luật và cải thiện trải nghiệm người dùng. Chúng tôi không thu thập dữ liệu vượt quá mức cần thiết cho các mục đích này.

1.1. Thông tin bạn cung cấp trực tiếp

• Thông tin đăng ký tài khoản: Tên đăng nhập, địa chỉ email, số điện thoại, mật khẩu (đã được mã hóa một chiều — hash), ngày tháng năm sinh.
• Thông tin xác minh danh tính (KYC): Ảnh chụp Chứng minh nhân dân (CMND) hoặc Căn cước công dân (CCCD), ảnh selfie xác minh, địa chỉ thường trú.
• Thông tin tài chính: Thông tin tài khoản ngân hàng, số điện thoại ví điện tử (MoMo, ZaloPay) được sử dụng để nạp và rút tiền. Chúng tôi không lưu trữ thông tin thẻ tín dụng/ghi nợ đầy đủ.
• Thông tin liên lạc: Nội dung bạn gửi qua Live Chat, email hỗ trợ, Telegram hoặc Zalo OA khi liên hệ với đội ngũ hỗ trợ twin58.

1.2. Thông tin thu thập tự động

• Dữ liệu sử dụng nền tảng: Lịch sử đăng nhập, lịch sử đặt cược, trò chơi đã tham gia, thời gian phiên chơi, số tiền đặt cược và kết quả.
• Dữ liệu kỹ thuật: Địa chỉ IP, loại và phiên bản trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ thiết bị.
• Dữ liệu vị trí: Vị trí địa lý ở cấp độ quốc gia và thành phố (dựa trên địa chỉ IP) nhằm mục đích xác minh khu vực hợp lệ và phát hiện gian lận.
• Cookies và dữ liệu theo dõi: Xem chi tiết tại Mục 4 — Cookies.

2. Mục Đích Sử Dụng Dữ Liệu

twin58 sử dụng dữ liệu thu thập được cho các mục đích cụ thể, minh bạch và hợp pháp. Dưới đây là bảng tóm tắt các mục đích sử dụng dữ liệu chính:

2.1. Thông báo tiếp thị

twin58 chỉ gửi thông báo khuyến mãi, ưu đãi và tin tức nền tảng qua email hoặc SMS khi bạn đã đồng ý nhận thông tin này trong quá trình đăng ký hoặc trong phần cài đặt tài khoản. Bạn có thể hủy đăng ký nhận thông báo tiếp thị bất kỳ lúc nào bằng cách nhấp vào liên kết "Hủy đăng ký" trong email hoặc liên hệ với bộ phận hỗ trợ.

2.2. Phân tích hành vi và cải thiện dịch vụ

twin58 phân tích dữ liệu hành vi người dùng ở dạng tổng hợp và ẩn danh để cải thiện giao diện, tối ưu trải nghiệm chơi game và phát triển các tính năng mới. Dữ liệu phân tích này không thể được liên kết ngược lại với danh tính cá nhân của bất kỳ người dùng cụ thể nào.

3. Chia Sẻ & Tiết Lộ Dữ Liệu

twin58 không bán, không cho thuê và không trao đổi thông tin cá nhân của người dùng với bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp hạn chế và cụ thể, chúng tôi có thể cần chia sẻ dữ liệu như sau:

3.1. Đối tác dịch vụ được ủy quyền

twin58 hợp tác với một số đối tác kỹ thuật và dịch vụ được ủy quyền để vận hành nền tảng, bao gồm:

• Nhà cung cấp thanh toán: MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng đối tác để xử lý giao dịch tài chính. Các đơn vị này chỉ nhận được thông tin tối thiểu cần thiết để xử lý giao dịch.
• Nhà cung cấp game: Các studio phát hành game quốc tế cần nhận dữ liệu phiên chơi để vận hành trò chơi. Không có thông tin nhận dạng cá nhân nào được chia sẻ — chỉ có ID phiên ẩn danh.
• Nhà cung cấp dịch vụ KYC: Đối tác xác minh danh tính được ủy quyền để xử lý tài liệu KYC theo tiêu chuẩn bảo mật nghiêm ngặt.
• Nhà cung cấp hạ tầng đám mây: Dịch vụ lưu trữ và điện toán đám mây được mã hóa để vận hành máy chủ twin58.

Tất cả đối tác được ủy quyền đều ký kết thỏa thuận bảo mật dữ liệu (DPA) và chỉ được phép sử dụng dữ liệu cho mục đích được ủy quyền cụ thể.

3.2. Yêu cầu pháp lý

twin58 có thể tiết lộ thông tin cá nhân khi được yêu cầu bởi cơ quan nhà nước, cơ quan thực thi pháp luật hoặc tòa án có thẩm quyền theo quy định pháp luật hiện hành. Trong trường hợp này, chúng tôi chỉ cung cấp dữ liệu tối thiểu cần thiết theo yêu cầu chính thức và sẽ thông báo cho người dùng nếu pháp luật cho phép.

4. Cookies & Công Nghệ Theo Dõi

twin58 sử dụng cookies và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, đảm bảo bảo mật phiên đăng nhập và phân tích hiệu suất nền tảng.

4.1. Các loại cookies được sử dụng

• Cookies thiết yếu (Essential Cookies): Không thể tắt — cần thiết để nền tảng hoạt động, bao gồm: duy trì phiên đăng nhập, bảo vệ CSRF, ghi nhớ ngôn ngữ và vùng tiền tệ đã chọn. Không thu thập thông tin cá nhân.
• Cookies hiệu suất (Performance Cookies): Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng (trang nào được truy cập nhiều, thời gian tải trang, v.v.) để giúp chúng tôi cải thiện dịch vụ. Có thể tắt.
• Cookies chức năng (Functional Cookies): Ghi nhớ tùy chọn cá nhân của bạn như giao diện hiển thị, bố cục bàn cược yêu thích và cài đặt thông báo. Có thể tắt.
• Cookies phân tích (Analytics Cookies): twin58 sử dụng công cụ phân tích nội bộ để theo dõi hành vi tổng hợp. Dữ liệu được ẩn danh hóa hoàn toàn trước khi phân tích. Có thể tắt.

4.2. Quản lý cookies

Khi lần đầu truy cập twin58.com, bạn sẽ được hiển thị thông báo về cookies và có tùy chọn chấp nhận hoặc từ chối từng loại cookies (ngoại trừ cookies thiết yếu). Bạn cũng có thể quản lý cookies bất kỳ lúc nào thông qua:

• Phần Cài đặt quyền riêng tư trong tài khoản twin58 của bạn.
• Cài đặt trình duyệt — hầu hết các trình duyệt đều cho phép bạn xem, quản lý và xóa cookies trong phần Settings / Privacy.

Lưu ý: Việc tắt cookies thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng các tính năng cơ bản của nền tảng twin58.

5. Bảo Mật & Lưu Trữ Dữ Liệu

twin58 triển khai các biện pháp bảo mật kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân khỏi truy cập trái phép, mất mát, phá hủy hoặc tiết lộ.

5.1. Biện pháp bảo mật kỹ thuật

• Mã hóa giao thức TLS 1.3 cho mọi kết nối giữa người dùng và máy chủ twin58.
• Mã hóa AES-256 cho dữ liệu nhạy cảm được lưu trữ trong cơ sở dữ liệu.
• Mật khẩu được băm (hash) bằng thuật toán bcrypt với salt ngẫu nhiên — twin58 không bao giờ lưu trữ mật khẩu dạng văn bản thuần.
• Tường lửa ứng dụng web (WAF) và hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động 24/7.
• Kiểm tra bảo mật định kỳ và kiểm thử thâm nhập (penetration testing) bởi đơn vị độc lập.
• Hạn chế quyền truy cập dữ liệu theo nguyên tắc đặc quyền tối thiểu (least privilege).

5.2. Ứng phó sự cố bảo mật

Trong trường hợp xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu cá nhân của người dùng, twin58 cam kết:

• Phát hiện và ngăn chặn sự cố trong thời gian sớm nhất có thể.
• Thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện sự cố, qua email đã đăng ký.
• Cung cấp thông tin rõ ràng về phạm vi sự cố, loại dữ liệu bị ảnh hưởng và các biện pháp khắc phục đã thực hiện.
• Hỗ trợ người dùng bị ảnh hưởng thực hiện các bước bảo vệ tài khoản (đổi mật khẩu, bật 2FA, v.v.).

6. Quyền Của Người Dùng

twin58 tôn trọng và bảo đảm đầy đủ các quyền của bạn đối với dữ liệu cá nhân. Dưới đây là các quyền bạn có thể thực hiện bất kỳ lúc nào:

6.1. Quyền truy cập dữ liệu

Bạn có quyền yêu cầu twin58 cung cấp bản sao toàn bộ dữ liệu cá nhân chúng tôi đang lưu trữ về bạn. Yêu cầu này sẽ được xử lý trong vòng 30 ngày làm việc kể từ khi nhận được đề nghị hợp lệ.

6.2. Quyền chỉnh sửa

Bạn có quyền yêu cầu chỉnh sửa thông tin cá nhân không chính xác hoặc không đầy đủ. Một số thông tin cơ bản như tên hiển thị và địa chỉ email có thể được chỉnh sửa trực tiếp trong phần cài đặt tài khoản. Các thông tin khác (như thông tin KYC đã xác minh) cần liên hệ bộ phận hỗ trợ để cập nhật.

6.3. Quyền xóa dữ liệu

Bạn có quyền yêu cầu xóa dữ liệu cá nhân của mình ("quyền được quên lãng") khi tài khoản được đóng và không còn nghĩa vụ pháp lý nào yêu cầu lưu trữ dữ liệu. Lưu ý rằng một số dữ liệu tài chính và giao dịch có thể cần được lưu trữ theo yêu cầu pháp lý bắt buộc trong thời hạn nhất định ngay cả sau khi tài khoản bị đóng.

6.4. Quyền hạn chế xử lý

Trong một số trường hợp nhất định (ví dụ: khi bạn đang tranh chấp tính chính xác của dữ liệu hoặc phản đối việc xử lý), bạn có quyền yêu cầu twin58 hạn chế việc xử lý dữ liệu của mình trong thời gian chờ giải quyết.

6.5. Quyền phản đối tiếp thị

Bạn có quyền phản đối và từ chối nhận mọi thông tin tiếp thị từ twin58 bất kỳ lúc nào mà không cần giải thích lý do. Yêu cầu hủy đăng ký sẽ được xử lý trong vòng 5 ngày làm việc.

6.6. Quyền xuất dữ liệu

Bạn có quyền yêu cầu nhận một bản sao dữ liệu cá nhân của mình ở định dạng có thể đọc được bằng máy (JSON hoặc CSV) để chuyển sang dịch vụ khác nếu mong muốn.

7. Thời Hạn Lưu Trữ Dữ Liệu

twin58 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập ban đầu hoặc theo yêu cầu pháp lý bắt buộc.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa vĩnh viễn theo quy trình tiêu chuẩn của twin58.

8. Cập Nhật Chính Sách Bảo Mật

twin58 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong hoạt động kinh doanh, công nghệ hoặc yêu cầu pháp lý. Khi có thay đổi đáng kể, chúng tôi sẽ:

• Cập nhật ngày "Cập nhật cuối" ở đầu trang và cuối tài liệu này.
• Gửi thông báo qua email đến địa chỉ đã đăng ký của bạn ít nhất 14 ngày trước khi thay đổi có hiệu lực (đối với các thay đổi quan trọng ảnh hưởng đến quyền lợi người dùng).
• Hiển thị thông báo nổi bật trên nền tảng twin58 trong thời gian chuyển tiếp.

Việc bạn tiếp tục sử dụng dịch vụ twin58 sau khi chính sách mới có hiệu lực được coi là sự chấp thuận đối với phiên bản chính sách được cập nhật. Nếu bạn không đồng ý với các thay đổi, bạn có quyền yêu cầu đóng tài khoản trước khi thay đổi có hiệu lực.