Chính Sách Bảo Mật
Nền Tảng too888

1 Phạm Vi Áp Dụng

Chính sách bảo mật này ("Chính sách") được ban hành bởi nền tảng too888 và áp dụng cho tất cả thông tin cá nhân được thu thập, xử lý và lưu trữ liên quan đến việc sử dụng trang web https://too888.tech và các dịch vụ liên quan, bao gồm nhưng không giới hạn ở: trò chơi Live Casino, Nổ Hũ, Đá Gà, Thể Thao, ứng dụng di động (nếu có) và tất cả các kênh liên lạc chính thức của too888.

Chính sách này áp dụng cho tất cả đối tượng sau:

• Khách vãng lai truy cập trang web too888 mà chưa đăng ký tài khoản;
• Thành viên đã đăng ký và sử dụng dịch vụ của too888;
• Thành viên VIP và đối tác kinh doanh của too888;
• Bất kỳ cá nhân nào liên hệ với bộ phận hỗ trợ khách hàng của too888 thông qua email, live chat hoặc các kênh khác.

2 Thông Tin Chúng Tôi Thu Thập

2.1 Thông tin do thành viên cung cấp trực tiếp

Khi đăng ký tài khoản, xác minh danh tính (KYC), hoặc liên hệ hỗ trợ tại too888, bạn có thể cung cấp cho chúng tôi các loại thông tin sau:

2.2 Thông tin thu thập tự động

Trong quá trình bạn sử dụng nền tảng too888, hệ thống của chúng tôi tự động thu thập một số thông tin kỹ thuật để đảm bảo trải nghiệm ổn định và an toàn:

• Dữ liệu thiết bị: loại thiết bị, hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình;
• Dữ liệu kết nối: địa chỉ IP, múi giờ, nhà mạng, vị trí địa lý gần đúng;
• Dữ liệu hành vi: lịch sử truy cập trang, thao tác trong game, thời gian phiên chơi;
• Dữ liệu giao dịch: lịch sử nạp/rút tiền, lịch sử đặt cược, số dư tài khoản theo thời điểm;
• Cookies và Local Storage: chi tiết xem Điều 6 bên dưới.

3 Mục Đích Sử Dụng Dữ Liệu

too888 sử dụng thông tin cá nhân của thành viên cho các mục đích cụ thể sau đây. Chúng tôi cam kết không sử dụng dữ liệu của bạn ngoài các mục đích đã được liệt kê hoặc mục đích bổ sung mà bạn đã đồng ý riêng:

• Vận hành tài khoản: Tạo và quản lý tài khoản thành viên, xác thực danh tính khi đăng nhập và thực hiện giao dịch tài chính;
• Cung cấp dịch vụ: Cho phép bạn truy cập và tham gia các sảnh chơi Live Casino, Nổ Hũ, Đá Gà, Thể Thao trên too888;
• Xử lý thanh toán: Xử lý an toàn các giao dịch nạp tiền và rút tiền thông qua MoMo, ZaloPay, Vietcombank, BIDV và các phương thức được hỗ trợ khác;
• Tuân thủ pháp lý (KYC/AML): Xác minh danh tính, phòng chống rửa tiền và tài trợ khủng bố theo yêu cầu pháp luật hiện hành;
• Hỗ trợ khách hàng: Giải quyết khiếu nại, trả lời thắc mắc và cung cấp hỗ trợ kỹ thuật kịp thời;
• Bảo mật nền tảng: Phát hiện và ngăn chặn gian lận, lạm dụng hệ thống, truy cập trái phép và các rủi ro bảo mật khác;
• Cá nhân hóa trải nghiệm: Đề xuất trò chơi phù hợp, thông báo khuyến mãi có liên quan dựa trên sở thích và lịch sử của bạn (chỉ khi bạn chưa hủy đăng ký nhận thông báo);
• Phân tích và cải tiến: Phân tích dữ liệu tổng hợp để cải thiện hiệu suất nền tảng, thiết kế giao diện và chất lượng dịch vụ;
• Liên lạc hành chính: Gửi thông báo quan trọng về tài khoản, thay đổi chính sách hoặc bảo trì hệ thống.

4 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

too888 xử lý thông tin cá nhân của thành viên dựa trên một hoặc nhiều cơ sở pháp lý sau đây theo quy định của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện Điều khoản và Điều kiện sử dụng mà bạn đã đồng ký kết khi đăng ký tài khoản too888 — bao gồm vận hành tài khoản, xử lý giao dịch và cung cấp dịch vụ trò chơi;
• Sự đồng ý: Đối với các hoạt động xử lý không thiết yếu như gửi email marketing, thông báo khuyến mãi cá nhân hóa — chúng tôi chỉ thực hiện khi có sự đồng ý rõ ràng và tự nguyện từ phía bạn, và bạn có quyền rút lại sự đồng ý này bất kỳ lúc nào;
• Nghĩa vụ pháp lý: Một số hoạt động xử lý dữ liệu (như xác minh KYC, lưu lịch sử giao dịch, báo cáo AML) là bắt buộc để too888 tuân thủ quy định pháp luật hiện hành về phòng chống rửa tiền và tài trợ khủng bố;
• Lợi ích hợp pháp: too888 có lợi ích hợp pháp trong việc xử lý dữ liệu để bảo vệ an toàn nền tảng, ngăn chặn gian lận và cải thiện chất lượng dịch vụ — với điều kiện lợi ích này không xâm phạm quyền và lợi ích cơ bản của thành viên.

5 Chia Sẻ Thông Tin Với Bên Thứ Ba

5.1 Nguyên tắc không chia sẻ thương mại

too888 khẳng định rõ ràng: chúng tôi không bao giờ bán, cho thuê hay trao đổi thông tin cá nhân của thành viên cho bất kỳ bên thứ ba nào vì mục đích thương mại. Đây là cam kết cốt lõi và không thể thỏa hiệp của nền tảng.

5.2 Các trường hợp chia sẻ được phép

Trong một số trường hợp hạn chế và cụ thể sau đây, too888 có thể chia sẻ thông tin cần thiết với bên thứ ba:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, Vietcombank, Techcombank, BIDV và các đơn vị xử lý thanh toán khác — chỉ nhận thông tin tài chính tối thiểu cần thiết để xử lý giao dịch;
• Nhà cung cấp phần mềm game: Các đối tác cung cấp nền tảng Live Casino, Nổ Hũ và các sảnh chơi khác — chỉ nhận mã định danh người chơi ẩn danh, không nhận thông tin cá nhân đầy đủ;
• Dịch vụ xác minh danh tính: Các đơn vị KYC được ủy quyền hỗ trợ xác minh giấy tờ tùy thân của thành viên khi cần thiết;
• Cơ quan nhà nước có thẩm quyền: Khi có yêu cầu pháp lý bắt buộc từ cơ quan điều tra, tòa án hoặc cơ quan quản lý nhà nước Việt Nam theo đúng trình tự pháp luật;
• Chuyển nhượng doanh nghiệp: Trong trường hợp sáp nhập, mua lại hoặc tái cơ cấu doanh nghiệp — thành viên sẽ được thông báo trước và có quyền phản đối việc chuyển giao dữ liệu.

6 Cookie & Công Nghệ Theo Dõi

6.1 Cookie là gì?

Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi bạn truy cập trang web too888. Chúng giúp nền tảng ghi nhớ tùy chọn của bạn, duy trì phiên đăng nhập và thu thập thông tin phân tích để cải thiện trải nghiệm người dùng.

6.2 Các loại cookie too888 sử dụng

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động bình thường — duy trì phiên đăng nhập, giỏ giao dịch, cài đặt ngôn ngữ. Không thể tắt loại cookie này;
• Cookie hiệu suất: Thu thập dữ liệu ẩn danh về cách thành viên sử dụng nền tảng (trang nào được truy cập nhiều nhất, thời gian tải trang, lỗi kỹ thuật) để cải thiện hiệu suất;
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ giao diện, tỷ lệ hiển thị và cài đặt âm thanh trong game;
• Cookie phân tích: Giúp too888 hiểu hành vi người dùng tổng thể để tối ưu hóa giao diện và luồng trải nghiệm. Dữ liệu này được tổng hợp và ẩn danh hóa hoàn toàn.

6.3 Quản lý cookie

Bạn có thể quản lý cài đặt cookie thông qua bảng điều khiển cookie xuất hiện khi lần đầu truy cập too888, hoặc thông qua cài đặt trình duyệt của thiết bị. Lưu ý rằng việc tắt một số cookie có thể ảnh hưởng đến tính năng và trải nghiệm trên nền tảng.

7 Lưu Trữ & Bảo Mật Dữ Liệu

7.1 Nơi lưu trữ dữ liệu

Dữ liệu cá nh ân của thành viên too888 được lưu trữ trên hệ thống máy chủ bảo mật cao. Chúng tôi áp dụng các biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu khỏi truy cập trái phép, mất mát, tiêu hủy hoặc tiết lộ ngoài ý muốn.

7.2 Các biện pháp bảo mật kỹ thuật

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ too888 đều được mã hóa end-to-end;
• Mã hóa mật khẩu: Mật khẩu của thành viên được băm (hash) bằng thuật toán bcrypt — chúng tôi không lưu trữ mật khẩu dạng văn bản thô;
• Tường lửa đa lớp: Hệ thống tường lửa ứng dụng web (WAF) và mạng lưới bảo vệ DDoS bảo vệ máy chủ khỏi các cuộc tấn công mạng;
• Kiểm soát truy cập nội bộ: Nhân viên too888 chỉ được truy cập dữ liệu thành viên khi có nhu cầu công việc chính đáng và phải xác thực hai yếu tố (2FA);
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động liên tục để phát hiện và phản ứng kịp thời với các mối đe dọa bảo mật;
• Kiểm tra bảo mật định kỳ: too888 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ với sự hỗ trợ của các chuyên gia độc lập.

7.3 Thời hạn lưu trữ dữ liệu

too888 chỉ lưu trữ thông tin cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập ban đầu, trừ khi pháp luật yêu cầu thời gian lưu trữ dài hơn:

• Thông tin tài khoản đang hoạt động: lưu trữ trong suốt thời gian tài khoản tồn tại;
• Dữ liệu giao dịch tài chính: tối thiểu 5 năm kể từ ngày giao dịch theo yêu cầu AML;
• Thông tin KYC: tối thiểu 5 năm kể từ ngày xác minh hoặc ngày đóng tài khoản;
• Nhật ký hệ thống và dữ liệu phiên chơi: 2 năm kể từ ngày ghi nhận;
• Thông tin tài khoản đã đóng: 2 năm sau khi đóng tài khoản, sau đó được ẩn danh hóa hoặc xóa hoàn toàn.

8 Quyền Của Thành Viên Đối Với Dữ Liệu

Là thành viên của too888, bạn có đầy đủ các quyền sau đây liên quan đến dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào, vui lòng liên hệ với chúng tôi qua địa chỉ email hỗ trợ được nêu tại Điều 12.

• Quyền truy cập: Yêu cầu xem toàn bộ thông tin cá nhân mà too888 đang lưu trữ về bạn, bao gồm mục đích xử lý và thời gian lưu trữ dự kiến;
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin cá nhân không chính xác hoặc đã lỗi thời;
• Quyền xóa dữ liệu: Yêu cầu xóa thông tin cá nhân khi không còn cần thiết hoặc khi bạn rút lại sự đồng ý, trừ khi pháp luật yêu cầu lưu trữ;
• Quyền hạn chế xử lý: Yêu cầu tạm dừng việc xử lý dữ liệu trong khi khiếu nại đang được xem xét hoặc khi bạn phản đối tính chính xác của dữ liệu;
• Quyền phản đối: Phản đối việc xử lý dữ liệu vì mục đích tiếp thị trực tiếp hoặc khi dựa trên cơ sở lợi ích hợp pháp;
• Quyền di chuyển dữ liệu: Nhận dữ liệu cá nhân của bạn ở định dạng có cấu trúc, phổ biến và có thể đọc bằng máy để chuyển sang dịch vụ khác;
• Quyền rút lại đồng ý: Rút lại sự đồng ý đã cấp cho bất kỳ hoạt động xử lý nào dựa trên cơ sở đồng ý, bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

too888 cam kết phản hồi mọi yêu cầu liên quan đến quyền dữ liệu trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ. Trong trường hợp yêu cầu phức tạp, thời hạn có thể được gia hạn thêm 60 ngày với thông báo trước.

9 Thành Viên Dưới 18 Tuổi

Nền tảng too888 cung cấp dịch vụ giải trí có thưởng và chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập, lưu trữ hoặc xử lý bất kỳ thông tin cá nhân nào của người dưới 18 tuổi.

Khi đăng ký tài khoản, thành viên phải xác nhận rằng mình đã đủ 18 tuổi. Trong quá trình xác minh KYC, too888 sẽ kiểm tra độ tuổi thực tế dựa trên giấy tờ tùy thân. Bất kỳ tài khoản nào được phát hiện thuộc về người dưới 18 tuổi sẽ bị đình chỉ ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa theo quy trình bảo vệ dữ liệu của too888.

10 Liên Kết Đến Trang Web Bên Ngoài

Nền tảng too888 có thể chứa các liên kết đến trang web hoặc dịch vụ của bên thứ ba (ví dụ: nhà cung cấp phần mềm game, cổng thanh toán). Chính sách bảo mật này chỉ áp dụng cho nền tảng too888 và không điều chỉnh hoạt động thu thập dữ liệu của các trang web bên ngoài.

Khi bạn nhấp vào liên kết đến trang web bên ngoài, bạn sẽ rời khỏi nền tảng too888 và chịu sự điều chỉnh của chính sách bảo mật riêng của trang web đó. too888 không chịu trách nhiệm về nội dung, chính sách hoặc thực tiễn bảo mật của bất kỳ trang web bên ngoài nào. Chúng tôi khuyến khích bạn đọc kỹ chính sách bảo mật của từng trang web bạn truy cập.

11 Thay Đổi Chính Sách Bảo Mật

too888 bảo lưu quyền cập nhật hoặc sửa đổi Chính sách bảo mật này vào bất kỳ thời điểm nào để phản ánh thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến kỹ thuật. Ngày có hiệu lực của phiên bản hiện hành được ghi rõ ở đầu trang tài liệu này.

Khi có thay đổi quan trọng ảnh hưởng đến quyền lợi của thành viên, too888 sẽ thông báo qua:

• Email gửi đến địa chỉ đã đăng ký của tất cả thành viên hiện hành;
• Thông báo nổi bật trên giao diện nền tảng khi thành viên đăng nhập;
• Bản tóm tắt các thay đổi chính được đăng tải công khai trên trang Chính sách bảo mật.

Việc tiếp tục sử dụng nền tảng too888 sau khi chính sách sửa đổi có hiệu lực được xem là sự chấp nhận đối với các thay đổi đó. Nếu bạn không đồng ý với phiên bản chính sách mới, bạn có quyền yêu cầu đóng tài khoản và xóa dữ liệu theo quy trình tại Điều 8.

12 Liên Hệ & Khiếu Nại Về Bảo Mật

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc muốn thực hiện các quyền liên quan đến dữ liệu cá nhân của mình, vui lòng liên hệ với Bộ phận Bảo vệ Dữ liệu của too888 qua các kênh sau:

• Email hỗ trợ bảo mật: [email protected]
• Live Chat: Tính năng chat trực tiếp 24/7 trên giao diện nền tảng too888
• Tiêu đề email: Ghi rõ "Yêu cầu quyền dữ liệu" hoặc "Khiếu nại bảo mật" để được ưu tiên xử lý
• Thời gian phản hồi: Trong vòng 24 giờ làm việc đối với khiếu nại bảo mật khẩn cấp; tối đa 30 ngày đối với yêu cầu quyền dữ liệu thông thường