🔒 Chính Sách Bảo Mật tut88

Khi bạn tạo tài khoản tut88, chúng tôi thu thập các thông tin sau để xác minh danh tính và tuân thủ quy định KYC (Know Your Customer):

• Họ và tên đầy đủ — dùng để xác minh danh tính và khớp với tài khoản ngân hàng/ví điện tử khi rút tiền.
• Ngày tháng năm sinh — xác minh người dùng đủ 21 tuổi trở lên theo chính sách bắt buộc.
• Địa chỉ email — dùng để xác thực tài khoản, gửi thông báo giao dịch và liên lạc hỗ trợ.
• Số điện thoại — dùng để xác thực OTP hai lớp và liên lạc khẩn cấp.
• Địa chỉ cư trú — thu thập khi thực hiện xác minh KYC nâng cao theo yêu cầu tuân thủ.
• Giấy tờ tùy thân (CCCD/CMND/Hộ chiếu) — chỉ yêu cầu khi tài khoản cần xác minh danh tính nâng cao hoặc khi rút tiền lần đầu vượt ngưỡng quy định.

Để đảm bảo an toàn tài chính và phòng chống rửa tiền, tut88 lưu trữ đầy đủ lịch sử giao dịch của từng tài khoản:

• Lịch sử nạp tiền và rút tiền: số tiền, thời gian, phương thức (MoMo, ZaloPay, VNPay, ViettelPay, ngân hàng nội địa).
• Thông tin tài khoản ngân hàng/ví điện tử đã liên kết (chỉ lưu 4 số cuối và tên chủ tài khoản — không lưu mật khẩu ngân hàng).
• Lịch sử đặt cược: môn thể thao, loại cược, tỷ lệ, kết quả, số tiền thắng/thua.
• Số dư tài khoản theo thời gian thực và lịch sử biến động số dư.
• Tiền thưởng đã nhận, điều kiện vòng cược đã hoàn thành và tình trạng khuyến mãi.

tut88 tự động thu thập dữ liệu kỹ thuật khi bạn truy cập nền tảng nhằm đảm bảo hiệu suất và bảo mật hệ thống:

• Địa chỉ IP — xác định vị trí địa lý phục vụ phân tích bảo mật và phát hiện đăng nhập bất thường.
• Thông tin thiết bị — loại thiết bị, hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình.
• Cookie và session token — duy trì phiên đăng nhập, ghi nhớ tùy chọn người dùng.
• Nhật ký truy cập (access log) — thời gian truy cập, trang đã xem, thời lượng phiên chơi.
• Dữ liệu hành vi — luồng điều hướng, tần suất đặt cược, loại game ưa thích — dùng để cá nhân hóa trải nghiệm.

• Cung cấp dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cấp phát tiền thưởng và hỗ trợ kỹ thuật.
• Xác minh danh tính (KYC): Đảm bảo người dùng đủ 21 tuổi, ngăn chặn gian lận và tuân thủ quy định chống rửa tiền (AML).
• Bảo mật tài khoản: Phát hiện và ngăn chặn truy cập trái phép, hoạt động đáng ngờ và lạm dụng hệ thống.
• Cải thiện dịch vụ: Phân tích hành vi người dùng để cải thiện giao diện, tối ưu hiệu suất và cá nhân hóa trải nghiệm chơi.
• Liên lạc và hỗ trợ: Gửi thông báo giao dịch, cập nhật bảo mật, phản hồi yêu cầu hỗ trợ và thông tin khuyến mãi (nếu bạn đã đăng ký nhận).
• Tuân thủ pháp lý: Lưu trữ hồ sơ giao dịch theo yêu cầu pháp luật và cung cấp cho cơ quan có thẩm quyền khi có yêu cầu hợp lệ.

Trong một số trường hợp giới hạn và có kiểm soát chặt chẽ, tut88 có thể chia sẻ dữ liệu của bạn với:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, Techcombank, Vietcombank, BIDV, v.v. — chỉ chia sẻ dữ liệu cần thiết để xử lý giao dịch.
• Nhà cung cấp game: Pragmatic Play, Evolution Gaming, NetEnt, Microgaming, Spribe, Ezugi — chỉ chia sẻ ID người chơi ẩn danh để cung cấp dịch vụ game.
• Đối tác xác minh danh tính (KYC): Dịch vụ xác minh bên thứ ba được chứng nhận bảo mật để hỗ trợ quy trình KYC.
• Cơ quan pháp luật: Khi có yêu cầu hợp lệ từ cơ quan nhà nước có thẩm quyền theo quy định pháp luật Việt Nam.

• Mã hóa truyền dữ liệu: Toàn bộ dữ liệu trao đổi giữa trình duyệt/ứng dụng của bạn và máy chủ tut88 được mã hóa bằng SSL/TLS 256-bit — không ai có thể đánh chặn nội dung truyền.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính) được mã hóa AES-256 trong cơ sở dữ liệu — ngay cả nhân viên tut88 cũng không thể đọc mật khẩu của bạn.
• Xác thực hai lớp (2FA/OTP): Bảo vệ tài khoản bằng mã OTP gửi qua SMS khi đăng nhập từ thiết bị mới hoặc thực hiện giao dịch lớn.
• Kiểm soát truy cập nội bộ: Nhân viên tut88 chỉ được truy cập dữ liệu ở mức tối thiểu cần thiết cho công việc (principle of least privilege).
• Hệ thống phát hiện xâm nhập (IDS/IPS): Giám sát liên tục 24/7, cảnh báo tức thì khi phát hiện hoạt động bất thường.
• Kiểm toán bảo mật định kỳ: Đánh giá lỗ hổng bảo mật và kiểm tra thâm nhập (penetration testing) định kỳ bởi bên thứ ba độc lập.

• Quyền truy cập: Yêu cầu tut88 cung cấp bản sao toàn bộ dữ liệu cá nhân đang được lưu trữ về bạn trong vòng 30 ngày làm việc.
• Quyền chỉnh sửa: Cập nhật thông tin cá nhân không chính xác hoặc lỗi thời trực tiếp trong phần cài đặt tài khoản hoặc qua email hỗ trợ.
• Quyền xóa dữ liệu ("Right to be Forgotten"): Yêu cầu xóa tài khoản và toàn bộ dữ liệu cá nhân, trừ dữ liệu phải lưu theo yêu cầu pháp luật (ví dụ: lịch sử giao dịch tài chính trong 5 năm).
• Quyền hạn chế xử lý: Yêu cầu tut88 tạm ngừng xử lý dữ liệu của bạn trong khi đang điều tra khiếu nại.
• Quyền phản đối: Từ chối nhận email marketing và thông báo khuyến mãi bất cứ lúc nào qua liên kết hủy đăng ký (unsubscribe) trong email hoặc cài đặt tài khoản.
• Quyền chuyển dữ liệu: Nhận dữ liệu cá nhân ở định dạng có thể đọc máy (JSON/CSV) để chuyển sang dịch vụ khác.

tut88 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng. Có ba loại cookie chính:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập và đảm bảo bảo mật tài khoản. Không thể tắt.
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách bạn sử dụng website để cải thiện hiệu suất. Có thể tắt trong cài đặt trình duyệt.
• Cookie cá nhân hóa: Ghi nhớ tùy chọn của bạn (ngôn ngữ, môn thể thao yêu thích) để cá nhân hóa trải nghiệm. Có thể tắt.

Bạn có thể quản lý cookie qua cài đặt trình duyệt. Tuy nhiên, tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng dịch vụ.

• Dữ liệu tài khoản đang hoạt động: Lưu trữ trong suốt thời gian tài khoản còn tồn tại và thêm 12 tháng sau khi đóng tài khoản.
• Lịch sử giao dịch tài chính: Lưu trữ tối thiểu 5 năm kể từ ngày giao dịch theo yêu cầu pháp lý về chống rửa tiền.
• Nhật ký bảo mật (access log): Lưu trữ 12 tháng để hỗ trợ điều tra sự cố bảo mật.
• Dữ liệu xác minh KYC: Lưu trữ 5 năm sau khi đóng tài khoản theo quy định pháp luật về xác minh danh tính.
• Cookie và dữ liệu phiên: Tự động xóa sau khi phiên kết thúc (session cookie) hoặc sau 30 ngày (persistent cookie).
• Dữ liệu marketing (nếu đã đồng ý): Lưu trữ cho đến khi bạn hủy đăng ký nhận thông tin khuyến mãi.

Khi dữ liệu hết thời hạn lưu trữ hoặc theo yêu cầu xóa hợp lệ của người dùng, tut88 thực hiện:

• Xóa vĩnh viễn khỏi cơ sở dữ liệu chính và tất cả bản sao lưu (backup) trong vòng 90 ngày.
• Ghi đè dữ liệu nhạy cảm theo tiêu chuẩn xóa an toàn DoD 5220.22-M để không thể khôi phục.
• Thông báo cho tất cả đối tác bên thứ ba đang lưu trữ dữ liệu liên quan để thực hiện xóa đồng bộ.
• Gửi xác nhận xóa dữ liệu thành công đến email đã đăng ký của người dùng.