Chính Sách Bảo Mật – Toto Cam Kết Bảo Vệ Dữ Liệu Của Bạn

1Thông Tin Chúng Tôi Thu Thập

Để cung cấp dịch vụ cá cược và giải trí trực tuyến, Toto cần thu thập một số thông tin từ thành viên. Chúng tôi phân loại dữ liệu thu thập thành hai nhóm chính:

Thông tin bạn cung cấp trực tiếp:

• Họ tên đầy đủ, ngày sinh và địa chỉ email khi đăng ký tài khoản.
• Số điện thoại dùng cho xác thực hai lớp và thông báo giao dịch.
• Thông tin tài khoản thanh toán (số tài khoản ngân hàng, số điện thoại ví điện tử) phục vụ giao dịch nạp/rút tiền.
• Giấy tờ tùy thân (CCCD/CMND, hộ chiếu) trong quá trình xác minh danh tính theo yêu cầu pháp lý.
• Nội dung bạn gửi qua hệ thống hỗ trợ, email hoặc các kênh liên hệ khác.

Thông tin thu thập tự động:

• Địa chỉ IP, loại trình duyệt, hệ điều hành và thiết bị bạn sử dụng.
• Lịch sử hoạt động trên nền tảng: các trang đã truy cập, thời gian, hành động thực hiện.
• Dữ liệu cookie và công nghệ theo dõi tương tự (xem chi tiết tại Mục 4).
• Lịch sử giao dịch tài chính và lịch sử đặt cược trong tài khoản.

2Mục Đích Sử Dụng Dữ Liệu

Dữ liệu thu thập được Toto sử dụng cho các mục đích cụ thể sau đây. Chúng tôi không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào ngoài danh sách này mà không có sự đồng ý của bạn:

3Chia Sẻ Thông Tin Với Bên Thứ Ba

Toto không bán, cho thuê hay trao đổi dữ liệu cá nhân của bạn cho bên thứ ba vì mục đích thương mại. Tuy nhiên, để vận hành dịch vụ, chúng tôi cần chia sẻ một số thông tin trong các trường hợp hạn chế và kiểm soát chặt chẽ sau:

• Nhà cung cấp cổng thanh toán: MoMo, ZaloPay, ViettelPay và các đối tác ngân hàng cần nhận thông tin giao dịch để xử lý nạp/rút tiền. Các đối tác này đều có chính sách bảo mật riêng và cam kết tuân thủ các tiêu chuẩn bảo mật tài chính quốc tế.
• Nhà cung cấp dịch vụ xác minh danh tính: Trong quá trình KYC, một số thông tin nhận dạng có thể được chia sẻ với đối tác xác minh được cấp phép để xác thực tính hợp lệ của giấy tờ.
• Nhà cung cấp game: Tên người dùng và thông tin phiên chơi (không bao gồm thông tin tài chính cá nhân) được chia sẻ với các nhà cung cấp trò chơi để đảm bảo trải nghiệm liền mạch.
• Cơ quan nhà nước có thẩm quyền: Toto có nghĩa vụ cung cấp thông tin khi nhận được yêu cầu hợp pháp từ cơ quan điều tra, tòa án hoặc cơ quan quản lý theo quy định pháp luật.

4Cookie Và Công Nghệ Theo Dõi

Toto sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm của bạn trên nền tảng. Cookie là các tệp văn bản nhỏ được lưu trên thiết bị của bạn. Chúng tôi sử dụng các loại cookie sau:

• Cookie bắt buộc: Cần thiết cho việc đăng nhập, bảo mật phiên làm việc và các chức năng cơ bản của nền tảng. Bạn không thể tắt loại cookie này mà không ảnh hưởng đến khả năng sử dụng dịch vụ.
• Cookie phân tích: Giúp chúng tôi hiểu cách người dùng tương tác với nền tảng để cải thiện thiết kế và tính năng. Dữ liệu từ cookie này được xử lý ở dạng tổng hợp, không định danh cá nhân.
• Cookie tùy chỉnh: Ghi nhớ tùy chọn của bạn như ngôn ngữ, theme giao diện và các thiết lập cá nhân để không phải cấu hình lại mỗi lần truy cập.

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt hoàn toàn cookie có thể ảnh hưởng đến một số tính năng của Toto.

5Bảo Mật Dữ Liệu

Toto đầu tư nghiêm túc vào bảo mật hạ tầng kỹ thuật để bảo vệ dữ liệu thành viên. Các biện pháp bảo mật chính bao gồm:

• Mã hóa SSL/TLS 256-bit cho tất cả kết nối giữa trình duyệt/ứng dụng và máy chủ.
• Mã hóa dữ liệu nhạy cảm (mật khẩu, thông tin tài chính) khi lưu trữ bằng thuật toán bcrypt và AES-256.
• Hệ thống tường lửa nhiều lớp và phát hiện xâm nhập (IDS/IPS) hoạt động liên tục 24/7.
• Kiểm tra bảo mật thâm nhập (penetration testing) định kỳ do đội ngũ bảo mật độc lập thực hiện.
• Kiểm soát truy cập nội bộ theo nguyên tắc đặc quyền tối thiểu – chỉ nhân viên có nhu cầu công việc thực sự mới được xem dữ liệu người dùng.
• Sao lưu dữ liệu được mã hóa định kỳ tại nhiều vị trí địa lý khác nhau.

6Quyền Của Bạn

Với tư cách là thành viên Toto, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình:

7Lưu Trữ Và Xóa Dữ Liệu

Toto chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết cho mục đích thu thập ban đầu hoặc theo yêu cầu pháp lý. Cụ thể:

• Dữ liệu tài khoản đang hoạt động: được lưu trữ trong suốt thời gian tài khoản tồn tại.
• Dữ liệu giao dịch tài chính: lưu tối thiểu 5 năm theo quy định pháp luật về tài chính và phòng chống rửa tiền.
• Dữ liệu xác minh danh tính (KYC): lưu 5 năm kể từ ngày kết thúc quan hệ thành viên.
• Dữ liệu hỗ trợ khách hàng: lưu 2 năm kể từ ngày trao đổi cuối cùng.
• Dữ liệu cookie phân tích: lưu tối đa 13 tháng.

Sau khi hết thời hạn lưu trữ hoặc khi bạn yêu cầu xóa dữ liệu hợp lệ, Toto sẽ xóa hoặc ẩn danh hóa dữ liệu một cách an toàn để không thể truy xuất lại.

8Trẻ Em Và Người Chưa Thành Niên

Dịch vụ của Toto chỉ dành cho người từ 18 tuổi trở lên. Toto không cố ý thu thập bất kỳ thông tin cá nhân nào từ người chưa đủ 18 tuổi.

Nếu chúng tôi phát hiện rằng một tài khoản được tạo bởi người chưa đủ tuổi, chúng tôi sẽ lập tức vô hiệu hóa tài khoản đó và xóa toàn bộ dữ liệu liên quan trong thời gian sớm nhất có thể.

Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em mình đã đăng ký tài khoản tại Toto, hãy liên hệ ngay với chúng tôi qua email support@toto-jit.com để được hỗ trợ xử lý.

9Thay Đổi Chính Sách Bảo Mật

Toto có thể cập nhật Chính sách bảo mật này định kỳ để phản ánh các thay đổi trong hoạt động kinh doanh, công nghệ hoặc yêu cầu pháp lý. Mọi thay đổi quan trọng sẽ được thông báo cho bạn qua:

• Email gửi đến địa chỉ đã đăng ký ít nhất 7 ngày trước khi có hiệu lực.
• Thông báo hiển thị nổi bật khi bạn đăng nhập vào tài khoản.
• Cập nhật mục "Cập nhật lần cuối" và số phiên bản ở đầu tài liệu này.

Việc bạn tiếp tục sử dụng dịch vụ Toto sau ngày chính sách mới có hiệu lực đồng nghĩa với việc bạn chấp nhận các thay đổi đó. Nếu bạn không đồng ý, bạn có thể yêu cầu đóng tài khoản trước ngày áp dụng.

10Liên Hệ Bộ Phận Bảo Mật

Nếu bạn có bất kỳ câu hỏi nào về Chính sách bảo mật này, muốn thực hiện quyền của mình với dữ liệu cá nhân, hoặc nghi ngờ tài khoản bị xâm phạm, hãy liên hệ với bộ phận bảo mật Toto qua các kênh sau: