Chính Sách Bảo Mật t400

1. Giới Thiệu và Phạm Vi Áp Dụng

Chính sách Bảo mật này ("Chính sách") được ban hành bởi t400 — nền tảng casino trực tuyến và cá cược thể thao tại địa chỉ t400.pro. Chính sách này mô tả cách t400 thu thập, sử dụng, lưu trữ và bảo vệ dữ liệu cá nhân của người dùng khi sử dụng các dịch vụ trên nền tảng của chúng tôi.

Chính sách này áp dụng cho tất cả người dùng đăng ký, truy cập hoặc sử dụng dịch vụ t400, bao gồm người chơi tại Hà Nội, TP. Hồ Chí Minh, Đà Nẵng và toàn lãnh thổ Việt Nam. Bằng cách tạo tài khoản hoặc sử dụng dịch vụ của chúng tôi, bạn đồng ý với các điều khoản được mô tả trong Chính sách này.

---

2. Dữ Liệu Cá Nhân Chúng Tôi Thu Thập

2.1 Dữ liệu bạn cung cấp trực tiếp

• Thông tin nhận dạng: Họ và tên đầy đủ, ngày sinh, giới tính, quốc tịch;
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động, địa chỉ cư trú;
• Thông tin tài khoản: Tên đăng nhập, mật khẩu (được mã hóa một chiều), câu hỏi bảo mật;
• Tài liệu xác minh danh tính (KYC): Số Căn cước công dân, ảnh chụp giấy tờ tùy thân, ảnh chân dung (selfie);
• Thông tin thanh toán: Số tài khoản ngân hàng, tên chủ tài khoản, lịch sử giao dịch nạp/rút qua MoMo, ZaloPay, ViettelPay.

2.2 Dữ liệu thu thập tự động

• Địa chỉ IP và thông tin vị trí địa lý xấp xỉ;
• Thông tin thiết bị: loại thiết bị, hệ điều hành, trình duyệt web, độ phân giải màn hình;
• Dữ liệu phiên đăng nhập: thời gian truy cập, trang đã xem, tính năng đã sử dụng;
• Dữ liệu hành vi cá cược: lịch sử đặt cược, trò chơi đã tham gia, kết quả thắng/thua.

---

3. Cách Thức Thu Thập Dữ Liệu

t400 thu thập dữ liệu thông qua các phương thức sau:

• Trực tiếp từ bạn: Qua biểu mẫu đăng ký, quy trình KYC, liên hệ hỗ trợ khách hàng và giao dịch tài chính;
• Tự động khi sử dụng dịch vụ: Qua cookie, web beacon, SDK và các công nghệ theo dõi tương tự;
• Từ bên thứ ba: Từ nhà cung cấp dịch vụ thanh toán như MoMo, ZaloPay, ViettelPay, từ cơ sở dữ liệu xác minh danh tính và từ nhà cung cấp dịch vụ phòng chống gian lận.

---

4. Mục Đích Sử Dụng Dữ Liệu

t400 sử dụng dữ liệu cá nhân của bạn cho các mục đích sau:

Mục đích	Loại dữ liệu liên quan
Tạo và quản lý tài khoản người dùng	Thông tin nhận dạng, thông tin liên lạc
Xác minh danh tính và tuân thủ KYC/AML	Tài liệu giấy tờ, ảnh chân dung
Xử lý giao dịch nạp/rút tiền	Thông tin thanh toán, lịch sử giao dịch
Cá nhân hóa trải nghiệm người chơi	Dữ liệu hành vi cá cược, lịch sử trò chơi
Phát hiện và phòng chống gian lận	Địa chỉ IP, thiết bị, dữ liệu phiên
Hỗ trợ khách hàng và giải quyết khiếu nại	Thông tin liên lạc, lịch sử giao dịch
Gửi thông báo khuyến mãi (khi có đồng ý)	Email, số điện thoại

---

5. Cơ Sở Pháp Lý Xử Lý Dữ Liệu

t400 xử lý dữ liệu cá nhân dựa trên một hoặc nhiều cơ sở pháp lý sau đây:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ theo Điều khoản & Điều kiện mà bạn đã chấp nhận;
• Tuân thủ nghĩa vụ pháp lý: Xử lý dữ liệu theo yêu cầu của quy định về phòng chống rửa tiền (AML) và nhận biết khách hàng (KYC);
• Lợi ích chính đáng: Xử lý dữ liệu để phát hiện gian lận, đảm bảo an ninh hệ thống và cải thiện dịch vụ;
• Sự đồng ý: Xử lý dữ liệu cho mục đích tiếp thị và gửi thông báo khuyến mãi khi bạn đã đồng ý rõ ràng.

---

6. Chia Sẻ và Chuyển Giao Dữ Liệu

t400 có thể chia sẻ dữ liệu cá nhân của bạn với các bên sau đây trong phạm vi cần thiết và hợp pháp:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay, Vietcombank, BIDV để xử lý giao dịch tài chính;
• Nhà cung cấp dịch vụ kỹ thuật: Các đối tác cung cấp hạ tầng điện toán đám mây, bảo mật và phân tích dữ liệu đã ký thỏa thuận bảo mật nghiêm ngặt với t400;
• Nhà cung cấp phần mềm game: Các hãng game cung cấp trò chơi trên nền tảng t400 khi cần thiết để vận hành trò chơi;
• Cơ quan nhà nước và pháp luật: Khi có yêu cầu hợp lệ từ cơ quan có thẩm quyền theo quy định pháp luật hiện hành.

---

7. Thời Gian Lưu Trữ Dữ Liệu

t400 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện các mục đích đã nêu hoặc theo yêu cầu pháp lý:

• Dữ liệu tài khoản đang hoạt động: Trong suốt thời gian tài khoản tồn tại;
• Dữ liệu tài khoản đã đóng: Tối thiểu 5 năm kể từ ngày đóng tài khoản theo yêu cầu tuân thủ AML;
• Hồ sơ giao dịch tài chính: Tối thiểu 5 năm theo quy định kế toán và chống rửa tiền;
• Nhật ký hệ thống và dữ liệu phiên: Tối đa 12 tháng;
• Cookie và dữ liệu phân tích: Từ 30 ngày đến 24 tháng tùy loại cookie.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa không thể truy nguyên.

---

8. Biện Pháp Bảo Mật Kỹ Thuật

t400 áp dụng nhiều lớp biện pháp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân khỏi truy cập trái phép, mất mát, phá hủy hoặc tiết lộ:

• Mã hóa truyền tải: Toàn bộ lưu lượng dữ liệu giữa trình duyệt/ứng dụng của bạn và máy chủ t400 được bảo vệ bằng giao thức TLS 1.3 với mã hóa 256-bit;
• Mã hóa lưu trữ: Dữ liệu nhạy cảm như mật khẩu được băm (hash) một chiều bằng thuật toán bcrypt; thông tin thanh toán được mã hóa AES-256 khi lưu trữ;
• Kiểm soát truy cập: Chỉ nhân viên t400 được cấp phép mới có thể truy cập dữ liệu cá nhân người dùng theo nguyên tắc quyền tối thiểu (least privilege);
• Xác thực hai yếu tố: t400 khuyến khích và hỗ trợ người dùng bật xác thực hai yếu tố (2FA) để bảo vệ tài khoản;
• Giám sát liên tục: Hệ thống phát hiện xâm nhập (IDS/IPS) giám sát 24/7 và cảnh báo ngay khi phát hiện hoạt động bất thường;
• Kiểm tra bảo mật định kỳ: t400 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi bên thứ ba độc lập.

---

9. Cookie và Công Nghệ Theo Dõi

t400 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và phân tích hiệu suất nền tảng. Có bốn loại cookie chính được sử dụng:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập và đảm bảo an toàn. Không thể tắt;
• Cookie hiệu suất: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với trang web để cải thiện chức năng;
• Cookie chức năng: Ghi nhớ tùy chọn của người dùng như ngôn ngữ, múi giờ và giao diện;
• Cookie phân tích: Giúp t400 hiểu hành vi người dùng để cải thiện nội dung và trải nghiệm chơi game.

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc vô hiệu hóa cookie thiết yếu có thể ảnh hưởng đến một số chức năng của nền tảng t400.

---

10. Quyền Của Chủ Thể Dữ Liệu

Với tư cách là người dùng t400, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình:

• Quyền truy cập: Yêu cầu xem bản sao của dữ liệu cá nhân t400 đang lưu trữ về bạn;
• Quyền chỉnh sửa: Yêu cầu cập nhật thông tin không chính xác hoặc lỗi thời;
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân trong các trường hợp pháp luật cho phép (lưu ý: một số dữ liệu phải được giữ lại theo yêu cầu pháp lý);
• Quyền hạn chế xử lý: Yêu cầu hạn chế cách t400 sử dụng dữ liệu của bạn trong khi xem xét khiếu nại;
• Quyền di chuyển dữ liệu: Nhận dữ liệu cá nhân của bạn ở định dạng có thể đọc được để chuyển sang dịch vụ khác;
• Quyền phản đối: Phản đối việc xử lý dữ liệu vì mục đích tiếp thị trực tiếp bất kỳ lúc nào;
• Quyền rút lại đồng ý: Rút lại sự đồng ý đã cấp trước đó cho bất kỳ mục đích xử lý nào dựa trên sự đồng ý.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu đến [email protected]. t400 sẽ phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

---

11. Bảo Vệ Người Chơi Dưới 18 Tuổi

t400 nghiêm cấm tuyệt đối người dưới 18 tuổi sử dụng dịch vụ. Chúng tôi không cố ý thu thập hoặc lưu trữ dữ liệu cá nhân của trẻ em và người chưa đủ tuổi. Nếu t400 phát hiện tài khoản được tạo bởi người dưới 18 tuổi, tài khoản đó sẽ bị khoá ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa.

Nếu bạn là phụ huynh hoặc người giám hộ và tin rằng con em mình đã vô tình cung cấp dữ liệu cho t400, vui lòng liên hệ ngay với chúng tôi qua [email protected] để chúng tôi xử lý kịp thời.

---

12. Liên Hệ Về Quyền Riêng Tư

Mọi câu hỏi, yêu cầu hoặc khiếunại liên quan đến Chính sách Bảo mật này hoặc việc xử lý dữ liệu cá nhân của bạn tại t400, vui lòng liên hệ:

• Email bảo mật: [email protected]
• Tiêu đề email: Ghi rõ "Yêu cầu về quyền riêng tư — [Tên đăng nhập của bạn]"
• Thời gian phản hồi: Trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu
• Ngôn ngữ hỗ trợ: Tiếng Việt (ưu tiên) và Tiếng Anh

---

13. Thay Đổi Chính Sách Bảo Mật

t400 có quyền cập nhật Chính sách Bảo mật này theo thời gian để phản ánh các thay đổi trong thực tiễn xử lý dữ liệu, yêu cầu pháp lý mới hoặc cải tiến dịch vụ. Khi có thay đổi quan trọng, chúng tôi sẽ thông báo cho bạn qua email đã đăng ký ít nhất 7 ngày trước khi thay đổi có hiệu lực.

Phiên bản Chính sách Bảo mật hiện hành luôn được công bố tại trang /chinh-sach-bao-mat với ngày cập nhật rõ ràng ở đầu tài liệu. Việc tiếp tục sử dụng dịch vụ t400 sau khi thay đổi có hiệu lực đồng nghĩa với việc bạn chấp nhận phiên bản Chính sách Bảo mật mới nhất.