Chính Sách Bảo Mật
Thông Tin Người Dùng tg89

Chính sách bảo mật này ("Chính sách") của tg89 mô tả cách chúng tôi thu thập, sử dụng, lưu trữ, bảo vệ và chia sẻ thông tin cá nhân của người dùng khi truy cập và sử dụng nền tảng tg89 tại địa chỉ tg89.biz và tất cả các tên miền phụ liên quan, bao gồm cả khi truy cập qua trình duyệt di động.

1.1 Đối tượng áp dụng

Chính sách này áp dụng cho tất cả người dùng đã hoặc chưa đăng ký tài khoản tg89, bao gồm: người truy cập trang web lần đầu, người đang trong quá trình đăng ký, thành viên đang hoạt động, và các tài khoản đã đóng trong giai đoạn lưu trữ hồ sơ bắt buộc.

1.2 Định nghĩa các thuật ngữ chính

• "Dữ liệu cá nhân": Bất kỳ thông tin nào có thể nhận dạng trực tiếp hoặc gián tiếp một cá nhân cụ thể, bao gồm tên, số điện thoại, địa chỉ IP, thông tin thiết bị và lịch sử giao dịch.
• "Xử lý dữ liệu": Bất kỳ hoạt động nào thực hiện trên dữ liệu cá nhân bao gồm thu thập, lưu trữ, sử dụng, chia sẻ, chuyển giao và xóa.
• "Người kiểm soát dữ liệu": tg89 — tổ chức quyết định mục đích và phương tiện xử lý dữ liệu cá nhân.
• "Người xử lý dữ liệu": Các bên thứ ba được tg89 ủy quyền xử lý dữ liệu theo chỉ dẫn của tg89 (ví dụ: nhà cung cấp dịch vụ thanh toán, nhà cung cấp game).

tg89 chỉ thu thập dữ liệu cần thiết và tối thiểu để cung cấp dịch vụ an toàn, hợp pháp và chất lượng cao cho người chơi. Các loại dữ liệu được phân nhóm như sau:

2.1 Dữ liệu do người dùng cung cấp trực tiếp

• Thông tin đăng ký tài khoản: Tên đăng nhập, địa chỉ email, số điện thoại, ngày sinh, họ và tên đầy đủ (khi xác minh KYC);
• Thông tin xác minh danh tính (KYC): Ảnh chụp CMND/CCCD/Hộ chiếu, ảnh selfie xác minh;
• Thông tin tài chính: Số tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay, ViettelPay) được liên kết cho mục đích nạp và rút tiền;
• Nội dung liên lạc: Nội dung chat hỗ trợ, email và yêu cầu gửi đến đội ngũ chăm sóc khách hàng tg89.

2.2 Dữ liệu thu thập tự động

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ;
• Dữ liệu hành vi: Các trang đã truy cập, thời gian phiên, trình tự click, sảnh chơi đã tham gia;
• Dữ liệu giao dịch: Lịch sử nạp/rút tiền, lịch sử đặt cược, số dư tài khoản theo thời gian;
• Dữ liệu thiết bị: Số nhận dạng thiết bị (Device ID), địa chỉ MAC (khi áp dụng), thông tin phần cứng tổng quát.

2.3 Dữ liệu từ bên thứ ba

Trong một số trường hợp, tg89 có thể nhận dữ liệu từ các nguồn bên ngoài được tin cậy như: nhà cung cấp dịch vụ xác minh danh tính, đối tác thanh toán (để xác nhận giao dịch) và danh sách đen chống gian lận từ cơ sở dữ liệu ngành. Mọi dữ liệu từ bên thứ ba đều được xử lý theo Chính sách này.

tg89 sử dụng dữ liệu cá nhân chỉ cho các mục đích được liệt kê rõ ràng dưới đây. Không mục đích nào ngoài danh sách này được áp dụng mà không có sự đồng ý của bạn:

Theo quy định của Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân tại Việt Nam và các quy định pháp luật liên quan, mọi hoạt động xử lý dữ liệu của tg89 đều dựa trên ít nhất một trong các cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ cá cược trực tuyến theo Điều khoản & Điều kiện mà bạn đã đồng ý;
• Nghĩa vụ pháp lý: Lưu giữ hồ sơ giao dịch tài chính, thực hiện báo cáo phòng chống rửa tiền (AML) theo yêu cầu của cơ quan có thẩm quyền;
• Lợi ích hợp pháp: Phát hiện và ngăn chặn gian lận, bảo mật hệ thống, cải thiện dịch vụ — miễn là không xâm phạm quyền và lợi ích cơ bản của người dùng;
• Sự đồng ý: Các hoạt động tùy chọn như gửi thông báo khuyến mãi qua email/SMS — bạn có thể rút lại sự đồng ý này bất kỳ lúc nào.

tg89 cam kết không bán hoặc chia sẻ dữ liệu cá nhân vì mục đích thương mại. Tuy nhiên, để vận hành dịch vụ một cách hợp pháp và hiệu quả, chúng tôi cần chia sẻ một số thông tin hạn chế với các đối tác được kiểm soát chặt chẽ:

5.1 Các loại đối tác được chia sẻ dữ liệu

• Nhà cung cấp dịch vụ thanh toán (MoMo, ZaloPay, ViettelPay, các ngân hàng): Chỉ chia sẻ thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền — không chia sẻ hành vi cá cược;
• Nhà cung cấp trò chơi (PG Soft, Pragmatic Play, Jili, v.v.): Chỉ dùng mã người chơi ẩn danh, không chia sẻ thông tin cá nhân nhận dạng;
• Nhà cung cấp dịch vụ xác minh KYC: Nhận ảnh giấy tờ tùy thân để thực hiện xác minh, dữ liệu không được lưu sau khi hoàn thành xác minh;
• Nhà cung cấp dịch vụ đám mây (Cloud): Lưu trữ dữ liệu trong môi trường được mã hóa tại các trung tâm dữ liệu đạt chuẩn ISO 27001;
• Cơ quan nhà nước có thẩm quyền: Theo yêu cầu của pháp luật, lệnh tòa án hoặc điều tra chính thức — tg89 sẽ cung cấp đúng và đủ thông tin theo yêu cầu hợp pháp.

5.2 Ràng buộc với đối tác

Mọi đối tác được chia sẻ dữ liệu người dùng tg89 đều phải ký kết thỏa thuận xử lý dữ liệu (Data Processing Agreement) với các điều khoản bảo mật không kém nghiêm ngặt hơn Chính sách này. tg89 thực hiện đánh giá định kỳ đối với tất cả đối tác xử lý dữ liệu.

tg89 sử dụng cookie và các công nghệ tương tự để nâng cao trải nghiệm người dùng, đảm bảo tính năng hoạt động đúng và thu thập thông số kỹ thuật phục vụ cải thiện dịch vụ.

6.1 Các loại cookie tg89 sử dụng

• Cookie thiết yếu (Strictly Necessary): Duy trì phiên đăng nhập, ghi nhớ ngôn ngữ và cài đặt người dùng — không thể tắt vì cần thiết cho hoạt động cơ bản của nền tảng;
• Cookie hiệu năng (Performance): Thu thập số liệu tổng hợp ẩn danh về cách người dùng tương tác với tg89 để phát hiện lỗi và cải thiện tốc độ tải trang;
• Cookie chức năng (Functional): Lưu nhớ sở thích cá nhân như chủ đề giao diện, cấu hình sảnh chơi yêu thích;
• Cookie phân tích (Analytics): Đo lường hiệu quả các trang nội dung và luồng người dùng — dữ liệu này được ẩn danh hóa và tổng hợp trước khi phân tích.

6.2 Quản lý cookie

Bạn có thể kiểm soát việc sử dụng cookie bằng cách điều chỉnh cài đặt trình duyệt. Tuy nhiên, việc tắt cookie thiết yếu sẽ ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của tg89. Hầu hết trình duyệt hiện đại (Chrome, Firefox, Safari, Edge) đều cung cấp tùy chọn quản lý cookie trong phần Cài đặt > Quyền riêng tư.

7.1 Các lớp bảo mật kỹ thuật

tg89 triển khai các biện pháp bảo mật kỹ thuật theo chiều sâu (defense-in-depth):

• Mã hóa toàn bộ dữ liệu tại chỗ (at-rest encryption) sử dụng AES-256;
• Mã hóa truyền dẫn TLS 1.3 cho mọi kết nối giữa người dùng và máy chủ;
• Mật khẩu người dùng được hash bằng thuật toán Argon2id — không thể giải mã ngược;
• Kiến trúc mạng phân vùng (network segmentation) ngăn chặn truy cập trái phép ngang hàng;
• Giám sát bảo mật 24/7 với hệ thống phát hiện xâm nhập (IDS/IPS) tự động;
• Kiểm tra thâm nhập (penetration testing) định kỳ bởi các chuyên gia bảo mật độc lập.

7.2 Thời gian lưu trữ dữ liệu

• Dữ liệu tài khoản đang hoạt động: Lưu giữ trong suốt thời gian tài khoản còn tồn tại;
• Hồ sơ giao dịch tài chính: Tối thiểu 5 năm sau giao dịch cuối cùng theo quy định phòng chống rửa tiền;
• Dữ liệu KYC: Tối thiểu 5 năm sau khi tài khoản bị đóng;
• Nhật ký hệ thống và bảo mật: 12 tháng;
• Nội dung hỗ trợ khách hàng: 3 năm từ ngày giải quyết;
• Dữ liệu marketing (email/SMS): Đến khi bạn rút lại sự đồng ý.

Theo quy định pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bạn có các quyền sau đây đối với thông tin cá nhân của mình tại tg89:

Để thực hiện bất kỳ quyền nào ở trên, hãy gửi yêu cầu đến [email protected] kèm xác minh danh tính. tg89 cam kết phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận yêu cầu hợp lệ.

Dịch vụ tg89 được thiết kế dành riêng cho người từ đủ 18 tuổi trở lên theo quy định pháp luật Việt Nam về hoạt động cá cược trực tuyến. tg89 tuyệt đối không thu thập, lưu trữ hay xử lý thông tin cá nhân của người dưới 18 tuổi một cách có chủ đích.

Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ người chưa đủ tuổi đã tạo tài khoản tg89, vui lòng liên hệ ngay đội hỗ trợ tg89 qua email [email protected] để được xử lý ưu tiên trong vòng 24 giờ.

tg89 cũng áp dụng công nghệ phát hiện tuổi tác (age verification technology) tự động trong quy trình đăng ký và giám sát hành vi bất thường có thể cho thấy người chơi không đủ tuổi — kết hợp với quy trình KYC bắt buộc khi rút tiền lần đầu.

Trong quá trình vận hành, dữ liệu người dùng tg89 có thể được chuyển đến và lưu trữ tại các máy chủ đặt tại nhiều quốc gia khác nhau — bao gồm Singapore, Nhật Bản và các quốc gia thành viên Liên Minh Châu Âu — để đảm bảo hiệu suất và độ dự phòng cao nhất.

Mọi hoạt động chuyển dữ liệu quốc tế đều tuân theo các biện pháp bảo vệ phù hợp, bao gồm: ký kết điều khoản hợp đồng tiêu chuẩn (Standard Contractual Clauses), đảm bảo quốc gia tiếp nhận có mức độ bảo vệ dữ liệu tương đương hoặc áp dụng các biện pháp kỹ thuật bổ sung như mã hóa đầu cuối.

Mọi yêu cầu, thắc mắc, khiếu nại hoặc báo cáo liên quan đến Chính sách bảo mật này và việc xử lý dữ liệu cá nhân tại tg89 có thể gửi đến Bộ phận Bảo vệ Dữ liệu (Data Protection Officer) của chúng tôi qua các kênh sau:

• Email: [email protected] (ghi rõ tiêu đề "Yêu cầu Bảo mật Dữ liệu")
• Chat trực tiếp: Hỗ trợ tiếng Việt 24/7 qua giao diện tài khoản tg89 của bạn
• Thời gian phản hồi: Trong vòng 5 ngày làm việc đối với yêu cầu thông thường; 24 giờ đối với báo cáo vi phạm bảo mật khẩn cấp

Nếu bạn không hài lòng với cách tg89 giải quyết khiếu nại về bảo mật dữ liệu, bạn có quyền báo cáo với cơ quan nhà nước có thẩm quyền về bảo vệ dữ liệu cá nhân tại Việt Nam theo quy định Nghị định 13/2023/NĐ-CP.

tg89 có thể cập nhật Chính sách bảo mật này theo định kỳ để phản ánh các thay đổi trong hoạt động kinh doanh, công nghệ, yêu cầu pháp lý hoặc phản hồi từ người dùng. Mọi thay đổi đáng kể sẽ được thông báo trước ít nhất 7 ngày qua một hoặc nhiều kênh sau:

• Thông báo nổi bật trên trang đăng nhập tg89 khi bạn truy cập;
• Email gửi đến địa chỉ đăng ký của tài khoản;
• Thông báo trong phần "Tin tức hệ thống" của tài khoản tg89.

Phiên bản mới nhất của Chính sách bảo mật này luôn có sẵn tại địa chỉ tg89.biz/chinh-sach-bao-mat với ngày cập nhật được ghi rõ ở đầu trang. Việc tiếp tục sử dụng dịch vụ tg89 sau khi Chính sách mới có hiệu lực được coi là bạn đã chấp thuận các thay đổi đó.

Nếu bạn không đồng ý với bất kỳ thay đổi nào, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo quy trình tại Mục 8 trước khi thay đổi có hiệu lực.