Chính Sách Bảo Mật
Thông Tin Của tlu1

Chính sách bảo mật này ("Chính sách") mô tả cách tlu1 ("chúng tôi", "nền tảng") thu thập, sử dụng, lưu trữ, bảo vệ và tiết lộ thông tin cá nhân của bạn khi bạn truy cập và sử dụng website tlu1.net cùng toàn bộ dịch vụ liên quan.

Chính sách này áp dụng cho tất cả người dùng, bao gồm:

• Khách truy cập chưa đăng ký tài khoản trên tlu1.net.
• Thành viên đã đăng ký tài khoản và đang hoạt động trên nền tảng tlu1.
• Người dùng đã đóng tài khoản nhưng dữ liệu vẫn còn trong thời gian lưu trữ theo quy định pháp luật.

Chính sách này được soạn thảo phù hợp với Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân và các quy định pháp luật liên quan của nước Cộng hòa Xã hội Chủ nghĩa Việt Nam.

tlu1 thu thập dữ liệu cá nhân theo hai phương thức chính: thông tin bạn chủ động cung cấp và thông tin được thu thập tự động khi bạn sử dụng dịch vụ.

2.1. Thông tin bạn cung cấp trực tiếp:

• Thông tin đăng ký tài khoản: Họ và tên đầy đủ, ngày tháng năm sinh, số điện thoại, địa chỉ email, tên đăng nhập và mật khẩu (được mã hóa một chiều, không thể đọc ngược).
• Thông tin xác minh danh tính (KYC): Số CMND/CCCD hoặc hộ chiếu, ảnh chụp giấy tờ tùy thân, ảnh chân dung (selfie) để đối chiếu và địa chỉ cư trú hiện tại.
• Thông tin tài chính: Số tài khoản ngân hàng, tên ngân hàng, tên chủ tài khoản và số ví điện tử (MoMo, ZaloPay, VNPay, v.v.) được sử dụng cho giao dịch nạp/rút tiền.
• Thông tin liên lạc: Nội dung tin nhắn gửi qua Live Chat, email hỗ trợ hoặc biểu mẫu phản hồi.

2.2. Thông tin thu thập tự động:

• Dữ liệu thiết bị & kết nối: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ và ngôn ngữ thiết bị.
• Dữ liệu hoạt động: Lịch sử đặt cược, trò chơi đã tham gia, thời gian phiên chơi, số lần đăng nhập và thao tác điều hướng trên website.
• Cookie & dữ liệu theo dõi: Xem chi tiết tại Điều 6 của Chính sách này.

tlu1 sử dụng thông tin cá nhân của bạn cho các mục đích được liệt kê rõ ràng dưới đây. Chúng tôi không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào khác ngoài danh sách này mà không có sự đồng ý bổ sung:

Mọi hoạt động xử lý dữ liệu cá nhân của tlu1 đều dựa trên ít nhất một trong các cơ sở pháp lý hợp lệ sau theo quy định của Nghị định 13/2023/NĐ-CP:

• Sự đồng ý của bạn: Đối với các hoạt động tiếp thị, cá nhân hóa nội dung và chia sẻ dữ liệu không thiết yếu — chúng tôi luôn xin sự đồng ý rõ ràng trước khi tiến hành.
• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để cung cấp dịch vụ bạn đã đăng ký, bao gồm quản lý tài khoản, xử lý giao dịch và giải quyết tranh chấp.
• Nghĩa vụ pháp lý: Một số dữ liệu được lưu trữ và xử lý theo yêu cầu bắt buộc của pháp luật Việt Nam, đặc biệt trong lĩnh vực phòng chống rửa tiền (AML) và xác minh danh tính (KYC).
• Lợi ích hợp pháp: Chúng tôi xử lý một số dữ liệu hoạt động để phát hiện gian lận, cải thiện bảo mật hệ thống và nâng cao chất lượng dịch vụ — trong giới hạn không xâm phạm quyền và tự do cơ bản của bạn.

tlu1 không bán dữ liệu cá nhân của người chơi. Tuy nhiên, trong một số trường hợp cụ thể và hạn chế, chúng tôi có thể chia sẻ thông tin của bạn với các bên sau:

• Đối tác cổng thanh toán: Các nhà cung cấp dịch vụ thanh toán như MoMo, ZaloPay, VNPay, Vietcombank, Techcombank nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền. Các đối tác này có nghĩa vụ bảo mật dữ liệu theo tiêu chuẩn PCI DSS.
• Nhà cung cấp dịch vụ kỹ thuật: Một số nhà cung cấp dịch vụ hạ tầng kỹ thuật (hosting, bảo mật, phân tích) có thể tiếp cận dữ liệu ẩn danh hoặc tổng hợp để vận hành và cải thiện hệ thống. Họ bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt.
• Cơ quan nhà nước có thẩm quyền: tlu1 sẽ cung cấp thông tin theo yêu cầu hợp pháp của cơ quan điều tra, tòa án hoặc cơ quan quản lý nhà nước Việt Nam khi có căn cứ pháp lý rõ ràng.
• Phòng chống gian lận liên ngành: Trong trường hợp phát hiện hoạt động gian lận hoặc rửa tiền nghiêm trọng, tlu1 có thể chia sẻ thông tin với các tổ chức tài chính hoặc cơ quan thực thi pháp luật liên quan.

tlu1 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và đảm bảo bảo mật phiên đăng nhập.

Các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để website hoạt động đúng chức năng, bao gồm duy trì phiên đăng nhập, giỏ cược và cài đặt ngôn ngữ. Loại cookie này không thể tắt.
• Cookie phân tích: Giúp chúng tôi hiểu cách người dùng tương tác với tlu1.net — trang nào được xem nhiều nhất, thời gian trung bình một phiên, v.v. Dữ liệu được tổng hợp và ẩn danh hóa.
• Cookie cá nhân hóa: Ghi nhớ sở thích của bạn như ngôn ngữ giao diện, trò chơi yêu thích và cài đặt cá nhân để cải thiện trải nghiệm khi quay lại.
• Cookie bảo mật: Phát hiện hành vi đăng nhập bất thường, chống giả mạo phiên (session hijacking) và bảo vệ tài khoản của bạn.

Bạn có thể quản lý cài đặt cookie thông qua trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể làm gián đoạn một số chức năng quan trọng của tlu1.net.

tlu1 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập ban đầu hoặc theo yêu cầu bắt buộc của pháp luật, tùy theo thời hạn nào dài hơn.

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn tồn tại và thêm 05 năm sau khi tài khoản bị đóng, phục vụ mục đích giải quyết tranh chấp và tuân thủ pháp lý.
• Hồ sơ KYC: Được lưu trữ tối thiểu 05 năm kể từ ngày kết thúc mối quan hệ kinh doanh theo yêu cầu của quy định phòng chống rửa tiền (AML).
• Lịch sử giao dịch tài chính: Lưu trữ tối thiểu 05 năm theo yêu cầu pháp lý về lưu trữ hồ sơ kế toán và tài chính.
• Nhật ký hệ thống và bảo mật: Lưu trữ tối đa 12 tháng cho mục đích giám sát an ninh và điều tra sự cố kỹ thuật.
• Dữ liệu tiếp thị: Lưu đến khi bạn hủy đăng ký hoặc yêu cầu xóa dữ liệu, tùy sự kiện nào xảy ra trước.

Theo Nghị định 13/2023/NĐ-CP và chính sách nội bộ của tlu1, bạn có đầy đủ các quyền sau đối với dữ liệu cá nhân của mình:

• Quyền truy cập: Yêu cầu nhận bản sao toàn bộ dữ liệu cá nhân mà tlu1 đang lưu trữ về bạn, ở định dạng dễ đọc và có cấu trúc.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin cá nhân không chính xác hoặc không còn đầy đủ.
• Quyền xóa dữ liệu: Yêu cầu xóa dữ liệu c á nhân trong các trường hợp: dữ liệu không còn cần thiết cho mục đích thu thập ban đầu, bạn rút lại sự đồng ý, hoặc dữ liệu được xử lý trái pháp luật — trừ khi có nghĩa vụ pháp lý bắt buộc lưu giữ.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu của bạn trong khi chờ xem xét khiếu nại hoặc trong trường hợp bạn phản đối việc xử lý nhưng chưa có quyết định cuối cùng.
• Quyền phản đối: Phản đối việc xử lý dữ liệu của bạn cho mục đích tiếp thị trực tiếp hoặc khi xử lý dựa trên cơ sở lợi ích hợp pháp mà bạn cho rằng ảnh hưởng đến quyền lợi của mình.
• Quyền rút lại sự đồng ý: Rút lại sự đồng ý đã cấp bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý dữ liệu trước đó.
• Quyền khiếu nại: Nộp khiếu nại lên Cục An toàn thông tin (Bộ Thông tin và Truyền thông) hoặc cơ quan có thẩm quyền nếu bạn cho rằng quyền bảo vệ dữ liệu cá nhân của mình bị vi phạm.

tlu1 áp dụng các biện pháp kỹ thuật và tổ chức ở cấp độ cao nhất để bảo vệ dữ liệu cá nhân của người chơi khỏi truy cập trái phép, mất mát, tiết lộ hoặc thay đổi ngoài ý muốn.

Các biện pháp bảo mật kỹ thuật của tlu1:

• Mã hóa dữ liệu truyền tải: Toàn bộ giao tiếp giữa trình duyệt và máy chủ được mã hóa bằng TLS 1.3 với chứng chỉ SSL 256-bit.
• Mã hóa dữ liệu lưu trữ: Mật khẩu được băm (hashed) bằng thuật toán bcrypt với salt ngẫu nhiên. Dữ liệu tài chính nhạy cảm được mã hóa AES-256 khi lưu trữ trong cơ sở dữ liệu.
• Xác thực hai yếu tố (2FA): Người chơi được khuyến khích bật 2FA qua ứng dụng xác thực hoặc SMS OTP để tăng cường bảo mật tài khoản.
• Giám sát xâm nhập: Hệ thống IDS/IPS hoạt động 24/7 để phát hiện và ngăn chặn các mối đe dọa bảo mật theo thời gian thực.
• Kiểm tra bảo mật định kỳ: Hệ thống tlu1 được kiểm tra thâm nhập (penetration testing) bởi bên thứ ba độc lập định kỳ ít nhất 01 lần/năm.
• Kiểm soát truy cập nội bộ: Nhân viên tlu1 chỉ được truy cập dữ liệu người dùng trên cơ sở "cần biết" (need-to-know), với nhật ký truy cập được ghi lại đầy đủ.

Trách nhiệm bảo mật của người dùng:

• Không chia sẻ mật khẩu hoặc mã OTP với bất kỳ ai, kể cả nhân viên hỗ trợ tlu1 — chúng tôi sẽ không bao giờ yêu cầu mật khẩu của bạn qua bất kỳ kênh nào.
• Sử dụng mật khẩu mạnh (tối thiểu 8 ký tự, kết hợp chữ hoa, chữ thường, số và ký tự đặc biệt) và thay đổi định kỳ.
• Đăng xuất khỏi tài khoản sau mỗi phiên sử dụng, đặc biệt khi dùng thiết bị dùng chung hoặc mạng Wi-Fi công cộng.
• Thông báo ngay cho CSKH tlu1 nếu phát hiện hoạt động đáng ngờ trên tài khoản của bạn.

Dịch vụ của tlu1 không dành cho bất kỳ ai dưới 18 tuổi. tlu1 nghiêm cấm người dưới 18 tuổi đăng ký tài khoản, tham gia cá cược hoặc sử dụng bất kỳ dịch vụ nào trên nền tảng.

• tlu1 không cố ý thu thập dữ liệu cá nhân của người dưới 18 tuổi. Quá trình xác minh danh tính (KYC) bao gồm xác nhận độ tuổi bắt buộc trước khi tài khoản được kích hoạt đầy đủ.
• Nếu chúng tôi phát hiện tài khoản thuộc về người dưới 18 tuổi, tlu1 sẽ lập tức đình chỉ tài khoản, hoàn trả số dư còn lại (nếu có) và xóa toàn bộ dữ liệu liên quan trong thời gian sớm nhất có thể.
• Phụ huynh hoặc người giám hộ phát hiện trẻ em dưới 18 tuổi đã đăng ký tài khoản tlu1 cần liên hệ ngay với bộ phận CSKH qua email [email protected] để được xử lý khẩn cấp.

tlu1 bảo lưu quyền cập nhật và sửa đổi Chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến kỹ thuật. Mọi thay đổi đều sẽ được thông báo rõ ràng đến người dùng.

• Thay đổi trọng yếu: Đối với các thay đổi ảnh hưởng đáng kể đến quyền lợi của người chơi, tlu1 sẽ gửi thông báo qua email đến địa chỉ đã đăng ký và hiển thị banner thông báo nổi bật trên trang chủ tối thiểu 14 ngày trước khi thay đổi có hiệu lực.
• Thay đổi thông thường: Đối với các cập nhật nhỏ (chỉnh sửa ngôn ngữ, làm rõ nội dung hiện có), chúng tôi sẽ cập nhật ngày "Cập nhật lần cuối" ở đầu trang và đăng thông báo trong khu vực tài khoản người dùng.
• Phiên bản Chính sách bảo mật trước đây sẽ được lưu trữ và có thể cung cấp theo yêu cầu.

Việc bạn tiếp tục sử dụng dịch vụ tlu1 sau ngày thay đổi có hiệu lực được xem là sự chấp thuận với Chính sách bảo mật đã được cập nhật. Nếu bạn không đồng ý với bất kỳ thay đổi nào, bạn có quyền yêu cầu đóng tài khoản trước ngày thay đổi có hiệu lực.

Nếu bạn có bất kỳ câu hỏi nào về Chính sách bảo mật này, muốn thực hiện quyền đối với dữ liệu cá nhân của mình, hoặc muốn báo cáo một mối lo ngại về bảo mật, vui lòng liên hệ với bộ phận bảo vệ dữ liệu của tlu1:

• Email: [email protected]
• Tiêu đề email nên ghi rõ: "Yêu cầu bảo mật dữ liệu" hoặc "Báo cáo sự cố bảo mật"
• Thời gian phản hồi: Trong vòng 05 ngày làm việc đối với yêu cầu thông thường; trong vòng 24 giờ đối với báo cáo sự cố bảo mật khẩn cấp.
• Hỗ trợ trực tiếp: Kênh Live Chat trên tlu1.net — hoạt động 24/7, hỗ trợ hoàn toàn bằng tiếng Việt.