Chính Sách
Bảo Mật Thông Tin
Người Dùng to888

Chào mừng bạn đến với trang Chính Sách Bảo Mật của to888. Tài liệu này giải thích rõ ràng và đầy đủ cách nền tảng to888 thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân của bạn trong quá trình sử dụng dịch vụ. Chúng tôi cam kết bảo vệ quyền riêng tư của bạn một cách nghiêm túc và minh bạch.

Bằng việc đăng ký tài khoản, truy cập hoặc sử dụng bất kỳ dịch vụ nào của to888, bạn xác nhận rằng mình đã đọc, hiểu và đồng ý với các điều khoản được trình bày trong Chính Sách Bảo Mật này. Nếu bạn không đồng ý, vui lòng ngừng sử dụng dịch vụ và liên hệ với chúng tôi để xử lý tài khoản theo yêu cầu.

1 Thu Thập Dữ Liệu Cá Nhân

to888 thu thập thông tin cá nhân của người dùng thông qua nhiều phương thức khác nhau nhằm cung cấp dịch vụ tốt nhất và đảm bảo tính an toàn, minh bạch của nền tảng. Chúng tôi chỉ thu thập dữ liệu thực sự cần thiết cho mục đích vận hành hợp lệ.

1.1 Thông tin bạn cung cấp trực tiếp

Khi đăng ký và sử dụng tài khoản to888, bạn cung cấp cho chúng tôi:

• Thông tin định danh: Họ và tên đầy đủ, ngày sinh, giới tính, số Căn Cước Công Dân (CCCD) hoặc Chứng Minh Nhân Dân (CMND).
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động đang hoạt động tại Việt Nam, địa chỉ cư trú.
• Thông tin tài chính: Số tài khoản ngân hàng (Vietcombank, Techcombank, BIDV, v.v.), thông tin ví điện tử (MoMo, ZaloPay, ViettelPay, VNPay) để phục vụ nạp/rút tiền.
• Thông tin xác minh danh tính (KYC): Ảnh chụp giấy tờ tùy thân, ảnh chân dung (selfie), bằng chứng địa chỉ cư trú.
• Thông tin tài khoản: Tên đăng nhập, mật khẩu (được mã hóa), câu hỏi bảo mật.

1.2 Thông tin thu thập tự động

Khi bạn truy cập và sử dụng nền tảng to888, hệ thống tự động ghi nhận một số thông tin kỹ thuật:

• Dữ liệu thiết bị: Địa chỉ IP, loại trình duyệt, phiên bản hệ điều hành, loại thiết bị (máy tính, điện thoại, máy tính bảng), độ phân giải màn hình.
• Dữ liệu phiên làm việc: Thời gian đăng nhập/đăng xuất, lịch sử điều hướng trong nền tảng, thời gian sử dụng các tính năng.
• Dữ liệu giao dịch: Toàn bộ lịch sử nạp tiền, rút tiền, đặt cược, thắng/thua và các hoạt động tài chính trên tài khoản.
• Cookie và dữ liệu cục bộ: Xem chi tiết tại Mục 4 về Cookie.

1.3 Thông tin từ bên thứ ba

Trong một số trường hợp, to888 có thể nhận thông tin về bạn từ các nguồn bên ngoài hợp lệ, bao gồm:

• Các đối tác xác minh danh tính và phòng chống gian lận được ủy quyền.
• Nhà cung cấp dịch vụ thanh toán khi xử lý giao dịch nạp/rút tiền của bạn.
• Các cơ quan chức năng hoặc tổ chức pháp lý khi được yêu cầu theo quy định pháp luật.

2 Mục Đích Sử Dụng Dữ Liệu

to888 sử dụng dữ liệu cá nhân thu thập được cho các mục đích hợp lệ, minh bạch và cần thiết để vận hành dịch vụ chất lượng cao. Dưới đây là bảng tổng hợp các mục đích sử dụng chính:

to888 cam kết không sử dụng dữ liệu cá nhân của bạn cho bất kỳ mục đích nào nằm ngoài danh sách trên mà không có sự đồng ý rõ ràng từ phía bạn. Mỗi lần chúng tôi muốn sử dụng dữ liệu cho mục đích mới, bạn sẽ được thông báo và có quyền từ chối.

3 Chia Sẻ Và Tiết Lộ Thông Tin

to888 không bán, không cho thuê và không trao đổi dữ liệu cá nhân của người dùng với bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp cụ thể và hợp lệ, chúng tôi có thể chia sẻ thông tin của bạn như sau:

3.1 Đối tác vận hành dịch vụ

to888 hợp tác với các đối tác kỹ thuật và dịch vụ được chọn lọc kỹ càng để vận hành nền tảng, bao gồm:

• Nhà cung cấp thanh toán: MoMo, ZaloPay, ViettelPay, VNPay, các ngân hàng Vietcombank, Techcombank, BIDV — nhằm xử lý giao dịch nạp/rút tiền.
• Nhà cung cấp trò chơi: Các đối tác cung cấp nội dung casino live, nổ hũ, đá gà — nhận dữ liệu tối thiểu cần thiết để vận hành trò chơi.
• Đối tác xác minh danh tính: Các công ty KYC được ủy quyền để xác thực giấy tờ tùy thân của người dùng.
• Dịch vụ hạ tầng điện toán đám mây: Các nhà cung cấp lưu trữ và xử lý dữ liệu đảm bảo tiêu chuẩn bảo mật ISO 27001.

Tất cả đối tác này đều bị ràng buộc bởi hợp đồng bảo mật dữ liệu chặt chẽ và chỉ được phép sử dụng thông tin đúng mục đích đã thỏa thuận.

3.2 Yêu cầu pháp lý

to888 có thể tiết lộ thông tin người dùng khi được yêu cầu hợp lệ bởi:

• Cơ quan thực thi pháp luật Việt Nam hoặc cơ quan có thẩm quyền.
• Tòa án hoặc cơ quan tư pháp theo lệnh hoặc quyết định tố tụng hợp lệ.
• Các cơ quan quản lý nhà nước liên quan đến hoạt động phòng chống rửa tiền và tài trợ khủng bố.

4 Cookie Và Công Nghệ Theo Dõi

to888 sử dụng cookie và các công nghệ theo dõi tương tự để nâng cao trải nghiệm người dùng, phân tích hiệu suất nền tảng và cải thiện dịch vụ liên tục. Phần này giải thích rõ từng loại cookie chúng tôi sử dụng.

4.1 Phân loại cookie

• Cookie bắt buộc (Essential Cookies): Cần thiết để nền tảng hoạt động đúng chức năng — bao gồm duy trì phiên đăng nhập, bảo mật tài khoản và xử lý giao dịch. Không thể tắt loại cookie này mà không ảnh hưởng đến trải nghiệm sử dụng.
• Cookie phân tích (Analytics Cookies): Giúp to888 hiểu cách người dùng tương tác với nền tảng — trang nào được xem nhiều nhất, tính năng nào được sử dụng thường xuyên. Dữ liệu được tổng hợp và ẩn danh.
• Cookie chức năng (Functional Cookies): Ghi nhớ các tùy chọn cá nhân hóa của bạn như ngôn ngữ hiển thị, cài đặt giao diện và lịch sử điều hướng để cải thiện trải nghiệm sử dụng.
• Cookie bảo mật (Security Cookies): Phát hiện và ngăn chặn các hành vi bất thường, bảo vệ tài khoản người dùng khỏi các cuộc tấn công tự động và gian lận.

4.2 Quản lý cookie

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt của trình duyệt. Lưu ý rằng việc tắt một số cookie có thể ảnh hưởng đến khả năng sử dụng đầy đủ các tính năng của nền tảng to888. Các trình duyệt phổ biến hỗ trợ quản lý cookie bao gồm: Google Chrome, Mozilla Firefox, Microsoft Edge, Safari trên iOS.

5 Bảo Mật Và Lưu Trữ Dữ Liệu

Bảo mật dữ liệu người dùng là ưu tiên hàng đầu của to888. Chúng tôi áp dụng nhiều lớp biện pháp kỹ thuật và tổ chức để đảm bảo dữ liệu cá nhân của bạn được bảo vệ tối đa trước nguy cơ truy cập trái phép, mất mát hoặc tiết lộ.

5.1 Biện pháp bảo mật kỹ thuật

• Mã hóa truyền tải: Toàn bộ dữ liệu trao đổi giữa thiết bị của bạn và máy chủ to888 được bảo vệ bằng giao thức SSL/TLS với mã hóa 256-bit — tiêu chuẩn bảo mật tương đương hệ thống ngân hàng trực tuyến.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm như mật khẩu, thông tin tài chính và giấy tờ tùy thân được mã hóa trong cơ sở dữ liệu theo tiêu chuẩn AES-256.
• Tường lửa và phát hiện xâm nhập: Hệ thống tường lửa nhiều lớp và công nghệ phát hiện xâm nhập (IDS/IPS) giám sát liên tục 24/7.
• Xác thực hai lớp (2FA): to888 hỗ trợ xác thực hai yếu tố để tăng cường bảo mật tài khoản người dùng.
• Kiểm tra bảo mật định kỳ: Hệ thống được kiểm tra bảo mật (penetration testing) thường xuyên bởi các chuyên gia độc lập.

5.2 Biện pháp tổ chức

• Chỉ nhân viên được ủy quyền cụ thể mới có quyền truy cập dữ liệu cá nhân của người dùng, theo nguyên tắc tối thiểu quyền hạn (least privilege).
• Toàn bộ nhân viên to888 có tiếp xúc với dữ liệu người dùng đều được ký cam kết bảo mật và đào tạo định kỳ về an toàn thông tin.
• Mọi truy cập vào dữ liệu nhạy cảm đều được ghi lại và kiểm toán thường xuyên.

5.3 Ứng phó sự cố bảo mật

Trong trường hợp xảy ra sự cố bảo mật có thể ảnh hưởng đến dữ liệu cá nhân của bạn, to888 cam kết:

• Thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện sự cố.
• Mô tả rõ ràng loại dữ liệu bị ảnh hưởng, phạm vi sự cố và các biện pháp khắc phục đang được thực hiện.
• Hướng dẫn cụ thể các bước bạn cần thực hiện để bảo vệ tài khoản của mình.

6 Quyền Của Người Dùng

to888 tôn trọng và bảo đảm đầy đủ các quyền của người dùng liên quan đến dữ liệu cá nhân. Bạn có thể thực hiện các quyền này bất kỳ lúc nào bằng cách liên hệ với đội ngũ hỗ trợ to888.

• Quyền truy cập: Bạn có quyền yêu cầu to888 cung cấp bản sao của toàn bộ dữ liệu cá nhân chúng tôi đang lưu trữ về bạn. Yêu cầu sẽ được xử lý trong vòng 30 ngày làm việc.
• Quyền chỉnh sửa: Nếu dữ liệu cá nhân của bạn không chính xác hoặc không đầy đủ, bạn có quyền yêu cầu to888 cập nhật, chỉnh sửa thông tin đó.
• Quyền xóa dữ liệu: Bạn có quyền yêu cầu xóa dữ liệu cá nhân trong các trường hợp: dữ liệu không còn cần thiết cho mục đích thu thập ban đầu, bạn rút lại sự đồng ý, hoặc dữ liệu được xử lý trái pháp luật. Lưu ý: một số dữ liệu có thể được giữ lại để tuân thủ nghĩa vụ pháp lý.
• Quyền hạn chế xử lý: Trong một số trường hợp, bạn có quyền yêu cầu to888 tạm dừng việc xử lý dữ liệu cá nhân của bạn trong khi chờ giải quyết khiếu nại hoặc xác minh tính chính xác của dữ liệu.
• Quyền phản đối: Bạn có quyền phản đối việc to888 xử lý dữ liệu của bạn cho mục đích tiếp thị trực tiếp hoặc khi dựa trên lợi ích hợp pháp của chúng tôi mà xâm phạm đến quyền lợi của bạn.
• Quyền chuyển dữ liệu: Bạn có quyền nhận dữ liệu cá nhân của mình ở định dạng có cấu trúc, thông dụng và có thể đọc được bằng máy để chuyển sang nền tảng khác khi có yêu cầu.
• Quyền rút lại sự đồng ý: Khi dữ liệu được xử lý dựa trên sự đồng ý của bạn, bạn có thể rút lại sự đồng ý đó bất kỳ lúc nào mà không ảnh hưởng đến tính hợp lệ của việc xử lý trước đó.

7 Thời Gian Lưu Trữ Dữ Liệu

to888 chỉ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này, hoặc theo yêu cầu bắt buộc của pháp luật hiện hành.

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản của bạn tồn tại và hoạt động trên nền tảng to888.
• Dữ liệu sau khi đóng tài khoản: Thông tin định danh và lịch sử giao dịch được lưu trữ tối thiểu 5 năm kể từ ngày đóng tài khoản, theo quy định pháp luật về phòng chống rửa tiền và lưu trữ hồ sơ tài chính tại Việt Nam.
• Dữ liệu cookie và phân tích: Được lưu trữ từ 30 ngày đến tối đa 24 tháng tùy loại, sau đó tự động xóa hoặc ẩn danh hóa.
• Hồ sơ hỗ trợ khách hàng: Lịch sử trao đổi với bộ phận hỗ trợ được lưu trữ trong 3 năm để phục vụ mục đích đào tạo và giải quyết tranh chấp.
• Dữ liệu KYC: Hồ sơ xác minh danh tính được lưu trữ theo quy định pháp luật, tối thiểu 5 năm kể từ ngày kết thúc mối quan hệ kinh doanh.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn để không còn khả năng nhận dạng cá nhân.

8 Cập Nhật Chính Sách

to888 có quyền cập nhật, sửa đổi Chính Sách Bảo Mật này bất kỳ lúc nào để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến công nghệ bảo mật. Chúng tôi cam kết thông báo rõ ràng về mọi thay đổi quan trọng.

• Thông báo thay đổi: Khi có cập nhật quan trọng, to888 sẽ gửi thông báo qua email đến địa chỉ đăng ký của bạn và/hoặc hiển thị thông báo nổi bật trên nền tảng ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Ngày hiệu lực: Mỗi phiên bản Chính Sách Bảo Mật đều ghi rõ ngày cập nhật và ngày có hiệu lực ở đầu tài liệu. Phiên bản hiện tại có hiệu lực từ ngày 01 tháng 01 năm 2026.
• Lịch sử phiên bản: Các phiên bản cũ của Chính Sách Bảo Mật được lưu trữ và có thể được cung cấp theo yêu cầu của người dùng.
• Tiếp tục sử dụng dịch vụ: Việc bạn tiếp tục sử dụng nền tảng to888 sau ngày có hiệu lực của phiên bản mới đồng nghĩa với việc bạn chấp nhận các thay đổi trong chính sách cập nhật.

Mọi thắc mắc liên quan đến Chính Sách Bảo Mật, vui lòng liên hệ với to888 qua:

• Email: [email protected]
• Zalo: to888.zalo
• Telegram: @to888vn
• Thời gian hỗ trợ: 24/7 — Không ngày nghỉ