Chính Sách Bảo Mật Top Tally – Bảo Vệ Dữ Liệu Người Dùng

1Thông Tin Chúng Tôi Thu Thập

TopTally thu thập thông tin từ bạn theo hai cách chính: thông tin bạn chủ động cung cấp và thông tin được thu thập tự động trong quá trình sử dụng dịch vụ.

Thông tin bạn cung cấp trực tiếp:

• Thông tin đăng ký: Họ tên đầy đủ, số điện thoại Việt Nam, địa chỉ email, ngày sinh và mật khẩu tài khoản.
• Thông tin xác minh KYC: Hình ảnh CCCD/CMND còn hạn, hộ chiếu hoặc bằng lái xe khi được yêu cầu để xác minh danh tính đầy đủ.
• Thông tin thanh toán: Số tài khoản ngân hàng hoặc ví điện tử được liên kết để nạp và rút tiền. TopTally không lưu trữ mã PIN hoặc mật khẩu của tài khoản thanh toán.
• Thông tin liên hệ hỗ trợ: Nội dung trao đổi qua Live Chat, email hoặc Telegram khi bạn liên hệ đội hỗ trợ TopTally.

Thông tin được thu thập tự động:

• Dữ liệu thiết bị và mạng: Địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt, múi giờ và ngôn ngữ thiết bị.
• Dữ liệu hành vi sử dụng: Các trang đã truy cập, game đã chơi, thời gian hoạt động, tần suất đăng nhập và tính năng đã sử dụng.
• Dữ liệu giao dịch: Toàn bộ lịch sử giao dịch nạp tiền, rút tiền và cược được ghi nhận tự động trong hệ thống.
• Cookie và công nghệ theo dõi tương tự: Thông tin về phiên duyệt web, tùy chọn hiển thị và hành vi điều hướng trên trang.

2Mục Đích Sử Dụng Dữ Liệu

TopTally sử dụng dữ liệu thu thập được vào các mục đích cụ thể sau, và chỉ những mục đích này:

• Vận hành tài khoản: Tạo và quản lý tài khoản người dùng, xác thực danh tính khi đăng nhập, xử lý giao dịch nạp và rút tiền.
• Phòng chống gian lận: Phát hiện hoạt động bất thường, đa tài khoản, lạm dụng khuyến mãi và bất kỳ hành vi vi phạm điều khoản nào. Đây là mục đích bảo vệ trực tiếp cả người dùng lẫn tính toàn vẹn của nền tảng.
• Tuân thủ pháp lý: Lưu trữ hồ sơ giao dịch và thông tin người dùng theo yêu cầu của các quy định pháp lý liên quan, bao gồm chống rửa tiền (AML) và tài trợ khủng bố (CFT).
• Cải thiện dịch vụ: Phân tích hành vi sử dụng ở cấp độ tổng hợp để hiểu người dùng cần gì, từ đó cải thiện giao diện, tính năng và kho game của TopTally.
• Hỗ trợ khách hàng: Truy cập lịch sử tài khoản và giao dịch để giải quyết tranh chấp, kiểm tra sự cố kỹ thuật và trả lời câu hỏi của người dùng một cách chính xác.
• Thông báo và marketing: Gửi thông báo quan trọng về tài khoản, cập nhật chính sách và thông tin khuyến mãi (chỉ khi bạn đã đồng ý nhận thông báo marketing). Bạn có thể hủy đăng ký nhận email marketing bất kỳ lúc nào.

3Cơ Sở Pháp Lý Xử Lý Dữ Liệu

TopTally xử lý dữ liệu cá nhân dựa trên các cơ sở pháp lý sau:

• Thực hiện hợp đồng: Phần lớn dữ liệu được xử lý là cần thiết để thực hiện thỏa thuận dịch vụ giữa TopTally và người dùng – bao gồm tạo tài khoản, xử lý cược và giao dịch tài chính.
• Nghĩa vụ pháp lý: Một số dữ liệu được lưu trữ theo yêu cầu pháp lý bắt buộc, ví dụ hồ sơ giao dịch tài chính theo quy định chống rửa tiền.
• Lợi ích hợp pháp: Phát hiện gian lận, bảo mật tài khoản và cải thiện dịch vụ dựa trên phân tích dữ liệu tổng hợp – những hoạt động này phục vụ lợi ích hợp pháp của cả TopTally lẫn người dùng.
• Sự đồng ý: Với các hoạt động tùy chọn như gửi email marketing, TopTally chỉ thực hiện khi có sự đồng ý rõ ràng từ người dùng. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tài khoản.

4Chia Sẻ Dữ Liệu Với Bên Thứ Ba

TopTally không bán dữ liệu cá nhân của người dùng. Tuy nhiên, trong một số trường hợp cụ thể, chúng tôi có thể chia sẻ dữ liệu với các bên sau:

• Nhà cung cấp dịch vụ thanh toán: Thông tin cần thiết để xử lý giao dịch nạp và rút tiền được chia sẻ với các đối tác thanh toán (MoMo, ZaloPay, ViettelPay, ngân hàng liên kết). Các bên này chỉ nhận thông tin cần thiết cho giao dịch cụ thể và bị ràng buộc bởi chính sách bảo mật của riêng họ.
• Nhà cung cấp game: Một số nhà cung cấp game có thể nhận dữ liệu kỹ thuật ẩn danh để hỗ trợ vận hành trò chơi. Thông tin nhận dạng cá nhân không được chia sẻ trong trường hợp này.
• Nhà cung cấp dịch vụ kỹ thuật: Các đối tác cung cấp hạ tầng lưu trữ, phân tích và bảo mật có thể xử lý dữ liệu thay mặt TopTally theo thỏa thuận xử lý dữ liệu chặt chẽ.
• Yêu cầu pháp lý: TopTally có thể tiết lộ thông tin cho cơ quan có thẩm quyền khi có yêu cầu pháp lý chính thức, lệnh tòa án hoặc nghĩa vụ pháp lý bắt buộc. Trong những trường hợp này, chúng tôi chỉ cung cấp đúng mức thông tin được yêu cầu.

Với tất cả bên thứ ba tiếp nhận dữ liệu, TopTally yêu cầu họ duy trì các biện pháp bảo mật phù hợp và chỉ sử dụng dữ liệu cho mục đích đã thỏa thuận. Chúng tôi không kiểm soát chính sách bảo mật của các bên thứ ba độc lập nhưng chỉ làm việc với các đối tác có uy tín và cam kết bảo mật.

5Biện Pháp Bảo Mật Dữ Liệu

TopTally áp dụng các biện pháp bảo mật kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân khỏi truy cập trái phép, mất mát, tiêu hủy hoặc tiết lộ không được phép.

• Mã hóa SSL 256-bit: Toàn bộ dữ liệu truyền tải giữa trình duyệt của bạn và máy chủ TopTally được mã hóa bằng SSL/TLS với độ mạnh 256-bit – tiêu chuẩn được ngân hàng và tổ chức tài chính sử dụng.
• Mã hóa dữ liệu lưu trữ: Mật khẩu được mã hóa một chiều bằng thuật toán mạnh. Thông tin nhạy cảm như dữ liệu thanh toán được mã hóa trong cơ sở dữ liệu.
• Xác thực hai lớp (2FA): Người dùng được khuyến nghị bật 2FA để tăng thêm một lớp bảo vệ ngoài mật khẩu. Đội hỗ trợ TopTally cũng sử dụng xác thực nhiều lớp để truy cập hệ thống nội bộ.
• Giám sát và phát hiện xâm nhập: Hệ thống giám sát tự động hoạt động 24/7 để phát hiện các hành vi đăng nhập bất thường, tấn công brute force và các mối đe dọa bảo mật khác.
• Kiểm soát truy cập nội bộ: Nhân viên TopTally chỉ có quyền truy cập dữ liệu người dùng ở mức cần thiết cho công việc của họ, theo nguyên tắc "quyền tối thiểu" (principle of least privilege).
• Đánh giá bảo mật định kỳ: Hệ thống bảo mật được kiểm tra và đánh giá định kỳ để xác định và khắc phục các lỗ hổng tiềm ẩn trước khi chúng có thể bị khai thác.

6Lưu Trữ Và Xóa Dữ Liệu

TopTally không lưu giữ dữ liệu cá nhân lâu hơn mức cần thiết. Thời gian lưu trữ cụ thể phụ thuộc vào loại dữ liệu và mục đích thu thập:

• Dữ liệu tài khoản đang hoạt động: Được lưu giữ trong suốt thời gian tài khoản tồn tại và sử dụng dịch vụ.
• Hồ sơ giao dịch tài chính: Được lưu trữ tối thiểu 5 năm theo yêu cầu pháp lý về chống rửa tiền, ngay cả sau khi tài khoản bị đóng.
• Dữ liệu KYC: Được lưu giữ trong thời gian tài khoản hoạt động và ít nhất 3 năm sau khi tài khoản đóng để đáp ứng nghĩa vụ pháp lý.
• Lịch sử hỗ trợ: Được lưu giữ 2 năm sau tương tác cuối cùng để hỗ trợ giải quyết tranh chấp tiềm ẩn.
• Cookie và dữ liệu phiên: Cookie phiên bị xóa khi đóng trình duyệt. Cookie dài hạn hết hạn sau tối đa 12 tháng.

Khi tài khoản bị đóng theo yêu cầu của người dùng, TopTally sẽ xóa hoặc ẩn danh hóa dữ liệu cá nhân không còn cần thiết trong vòng 90 ngày, trừ những dữ liệu phải giữ theo nghĩa vụ pháp lý. Bạn sẽ nhận xác nhận qua email khi quá trình xóa dữ liệu hoàn tất.

7Cookie Và Công Nghệ Theo Dõi

Trang web TopTally sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie cần thiết: Không thể tắt vì chúng cần thiết để trang web hoạt động – bao gồm cookie phiên đăng nhập, cookie bảo mật CSRF và cookie ghi nhớ tùy chọn ngôn ngữ.
• Cookie phân tích: Giúp TopTally hiểu cách người dùng tương tác với trang web để cải thiện hiệu suất và trải nghiệm. Dữ liệu này được xử lý ở dạng tổng hợp và ẩn danh.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như cài đặt giao diện, game yêu thích và tùy chọn hiển thị để cải thiện trải nghiệm cho các lần truy cập tiếp theo.

Bạn có thể quản lý cookie trong cài đặt trình duyệt của mình – xem, xóa hoặc từ chối một số loại cookie. Lưu ý rằng tắt cookie cần thiết có thể ảnh hưởng đến chức năng đăng nhập và bảo mật tài khoản. Các hướng dẫn quản lý cookie cho từng trình duyệt phổ biến có thể tìm thấy trong phần hỗ trợ của trình duyệt đó.

TopTally không sử dụng cookie theo dõi từ bên thứ ba cho mục đích quảng cáo nhắm mục tiêu. Chúng tôi không tích hợp các pixel theo dõi của mạng quảng cáo bên ngoài vào trang web.

8Quyền Của Người Dùng Đối Với Dữ Liệu Cá Nhân

Người dùng TopTally có các quyền sau đối với dữ liệu cá nhân của mình:

• Quyền truy cập: Yêu cầu bản sao dữ liệu cá nhân mà TopTally đang lưu giữ về bạn. TopTally sẽ cung cấp trong vòng 30 ngày kể từ ngày nhận yêu cầu hợp lệ.
• Quyền chỉnh sửa: Yêu cầu sửa đổi thông tin cá nhân không chính xác hoặc không đầy đủ. Một số thông tin có thể tự chỉnh sửa trong cài đặt tài khoản; thông tin khác cần liên hệ đội hỗ trợ.
• Quyền xóa ("Quyền được quên"): Yêu cầu xóa dữ liệu cá nhân trong những trường hợp nhất định – ví dụ khi dữ liệu không còn cần thiết, bạn rút lại sự đồng ý, hoặc dữ liệu bị xử lý trái phép. Lưu ý rằng quyền này không tuyệt đối và có thể bị giới hạn bởi nghĩa vụ pháp lý.
• Quyền hạn chế xử lý: Yêu cầu tạm ngừng xử lý dữ liệu trong thời gian tranh chấp về tính chính xác hoặc tính hợp pháp của việc xử lý.
• Quyền phản đối: Phản đối việc xử lý dữ liệu dựa trên lợi ích hợp pháp, đặc biệt với mục đích marketing trực tiếp.
• Quyền rút lại sự đồng ý: Rút lại sự đồng ý cho các hoạt động xử lý dữ liệu tùy chọn (như nhận email marketing) bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

Để thực hiện bất kỳ quyền nào ở trên, gửi yêu cầu bằng văn bản đến support@toptally.asia với tiêu đề "Yêu cầu quyền dữ liệu cá nhân" kèm thông tin xác minh danh tính. TopTally sẽ phản hồi trong vòng 30 ngày làm việc.

9Dữ Liệu Trẻ Em

TopTally không thu thập hoặc xử lý dữ liệu cá nhân của người dưới 18 tuổi. Dịch vụ TopTally được thiết kế hoàn toàn cho người lớn đủ 18 tuổi trở lên.

Nếu chúng tôi phát hiện đã vô tình thu thập dữ liệu của người dưới 18 tuổi, chúng tôi sẽ xóa thông tin đó ngay lập tức và đóng tài khoản liên quan. Bố mẹ hoặc người giám hộ nếu phát hiện con em dưới 18 tuổi đã tạo tài khoản TopTally, hãy liên hệ support@toptally.asia để xử lý kịp thời.

TopTally khuyến nghị bố mẹ sử dụng các công cụ kiểm soát nội dung và theo dõi hoạt động trực tuyến của trẻ em để ngăn chặn truy cập vào các trang web cá cược. Nếu cần hỗ trợ về vấn đề này, đội hỗ trợ TopTally sẵn sàng tư vấn.

10Thay Đổi Chính Sách Bảo Mật

TopTally có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh thay đổi về dịch vụ, công nghệ hoặc yêu cầu pháp lý. Khi có thay đổi quan trọng:

• Chúng tôi sẽ thông báo qua email đến địa chỉ đã đăng ký ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Thông báo nổi bật sẽ xuất hiện trên trang web khi người dùng đăng nhập trong thời gian 7 ngày trước khi thay đổi.
• Phiên bản mới của chính sách sẽ được đánh dấu với ngày cập nhật rõ ràng ở đầu trang.

Tiếp tục sử dụng dịch vụ TopTally sau khi chính sách mới có hiệu lực đồng nghĩa với việc bạn chấp thuận chính sách được cập nhật. Nếu không đồng ý, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu trước ngày chính sách mới có hiệu lực.

11Liên Hệ Về Vấn Đề Dữ Liệu Cá Nhân

Mọi câu hỏi, thắc mắc hoặc yêu cầu liên quan đến chính sách bảo mật và dữ liệu cá nhân của bạn tại TopTally, vui lòng liên hệ qua các kênh sau:

• Email: support@toptally.asia với tiêu đề rõ ràng liên quan đến vấn đề dữ liệu cá nhân.
• Live Chat: Trực tiếp trên trang web toptally.asia – phản hồi trung bình dưới 5 phút, 24/7.
• Thời gian xử lý: Yêu cầu liên quan đến quyền dữ liệu cá nhân được xử lý trong vòng 30 ngày làm việc. Yêu cầu khẩn cấp về bảo mật tài khoản được ưu tiên xử lý ngay lập tức.

Khi liên hệ về vấn đề dữ liệu, hãy cung cấp đủ thông tin để chúng tôi xác minh danh tính của bạn và xử lý yêu cầu chính xác. Bao gồm: tên đầy đủ, số điện thoại đăng ký, mô tả rõ yêu cầu và bằng chứng liên quan nếu có. TopTally không xử lý yêu cầu ẩn danh liên quan đến dữ liệu cá nhân vì không thể xác minh danh tính người yêu cầu.