Chính Sách Bảo Mật Thông Tin
Người Dùng Tan60

Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ do tan60 cung cấp tại địa chỉ tan60.biz, bao gồm website, các trang con và bất kỳ ứng dụng nào liên kết với nền tảng trong tương lai. Đây là cam kết pháp lý và đạo đức của chúng tôi đối với bạn – người dùng thực sự tin tưởng tan60 để giải trí và quản lý tiền của mình.

Bằng cách truy cập và sử dụng dịch vụ của tan60, bạn xác nhận rằng bạn đã đọc và hiểu chính sách bảo mật này. Nếu bạn không đồng ý với bất kỳ nội dung nào, vui lòng không tiếp tục sử dụng nền tảng. Chúng tôi khuyến khích bạn đọc toàn bộ tài liệu này – nó ngắn hơn bạn nghĩ và quan trọng hơn bạn tưởng.

Chính sách này không áp dụng cho các trang web bên thứ ba mà tan60 có thể liên kết đến (nếu có trong tương lai). Mỗi bên thứ ba có chính sách bảo mật riêng và bạn nên đọc trước khi cung cấp bất kỳ thông tin cá nhân nào cho họ.

Tan60 chỉ thu thập những dữ liệu thực sự cần thiết để cung cấp dịch vụ an toàn và trải nghiệm cá nhân hóa. Chúng tôi không thu thập dữ liệu thừa hay dữ liệu nhạy cảm không liên quan đến việc vận hành nền tảng.

Chúng tôi không bao giờ thu thập mật khẩu ở dạng văn bản thuần – mật khẩu của bạn được băm (hash) một chiều ngay khi nhập vào hệ thống. Nhân viên tan60 không có khả năng đọc mật khẩu của bạn và sẽ không bao giờ yêu cầu bạn cung cấp mật khẩu qua bất kỳ kênh nào.

Mọi dữ liệu tan60 thu thập đều có mục đích cụ thể và được giới hạn trong những mục đích đó. Chúng tôi không dùng dữ liệu của bạn ngoài phạm vi đã liệt kê dưới đây:

• Vận hành tài khoản: Tạo và duy trì tài khoản, xác thực danh tính khi đăng nhập, khôi phục mật khẩu và hỗ trợ kỹ thuật khi cần.
• Xử lý giao dịch: Xác nhận nạp tiền, rút tiền, kiểm tra số dư và lưu lịch sử giao dịch để đối soát khi có tranh chấp.
• Tuân thủ pháp lý (KYC/AML): Xác minh độ tuổi (tối thiểu 18 tuổi) và danh tính, phát hiện và ngăn chặn rửa tiền, gian lận tài chính theo yêu cầu pháp luật.
• Cải thiện dịch vụ: Phân tích hành vi sử dụng tổng hợp (không định danh cá nhân) để tối ưu giao diện, tốc độ tải trang và trải nghiệm người dùng.
• Bảo mật hệ thống: Phát hiện truy cập bất thường, ngăn chặn tấn công brute-force và bảo vệ tài khoản khỏi hành vi chiếm đoạt.
• Liên lạc dịch vụ: Gửi thông báo giao dịch, cập nhật bảo mật quan trọng và thông tin liên quan đến tài khoản của bạn.
• Marketing (nếu bạn đồng ý): Gửi thông tin khuyến mãi, giải thưởng và sự kiện đặc biệt – bạn có thể hủy đăng ký bất kỳ lúc nào.

Căn cứ pháp lý để tan60 xử lý dữ liệu của bạn bao gồm: thực hiện hợp đồng dịch vụ (điều khoản sử dụng bạn đã đồng ý), nghĩa vụ pháp lý bắt buộc, và lợi ích hợp pháp của nền tảng trong việc duy trì an toàn hệ thống.

Tan60 không bán, không cho thuê và không trao đổi dữ liệu cá nhân của bạn vì bất kỳ mục đích thương mại nào. Tuy nhiên, trong một số trường hợp giới hạn và cần thiết, chúng tôi có thể chia sẻ thông tin với các bên sau:

• Nhà cung cấp thanh toán (MoMo, ZaloPay, ViettelPay, ngân hàng): Chỉ chia sẻ thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền. Các nhà cung cấp này có chính sách bảo mật riêng và cam kết không sử dụng dữ liệu ngoài mục đích thanh toán.
• Nhà cung cấp dịch vụ kỹ thuật: Các đối tác hạ tầng đám mây và bảo mật giúp tan60 vận hành hệ thống – tất cả đều ký cam kết bảo mật dữ liệu (DPA) với chúng tôi.
• Cơ quan pháp luật: Khi có yêu cầu hợp lệ từ cơ quan nhà nước có thẩm quyền theo quy định pháp luật Việt Nam. Tan60 sẽ thông báo cho bạn nếu pháp luật cho phép làm điều đó.
• Phòng chống gian lận: Chia sẻ thông tin tối thiểu với các đơn vị phòng chống gian lận tài chính được cấp phép khi phát hiện hoạt động đáng ngờ.

Tan60 sử dụng cookie và các công nghệ tương tự để nền tảng hoạt động đúng cách và mang lại trải nghiệm mượt mà hơn cho bạn. Cookie là các tệp văn bản nhỏ được lưu trên trình duyệt của bạn.

Các loại cookie tan60 sử dụng:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, giỏ cược và các chức năng cốt lõi. Không thể tắt mà không ảnh hưởng đến khả năng sử dụng nền tảng.
• Cookie hiệu suất: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với trang – giúp chúng tôi phát hiện lỗi và cải thiện tốc độ tải trang.
• Cookie tùy chọn: Lưu nhớ ngôn ngữ, múi giờ và cài đặt giao diện của bạn để không cần thiết lập lại mỗi lần truy cập.
• Cookie bảo mật: Phát hiện đăng nhập bất thường từ thiết bị hoặc vị trí địa lý mới, bảo vệ tài khoản của bạn khỏi truy cập trái phép.

Bạn có thể quản lý hoặc xóa cookie qua cài đặt trình duyệt bất kỳ lúc nào. Tuy nhiên, việc tắt cookie thiết yếu có thể khiến một số tính năng của tan60 không hoạt động bình thường – đặc biệt là tính năng đăng nhập và đặt cược.

Tan60 áp dụng các biện pháp kỹ thuật và tổ chức phù hợp với tiêu chuẩn ngành để bảo vệ dữ liệu cá nhân của bạn trước nguy cơ truy cập trái phép, mất mát, tiết lộ hoặc phá hủy.

Các biện pháp bảo mật cụ thể đang áp dụng:

• Mã hóa truyền tải: Kết nối HTTPS với chứng chỉ SSL/TLS 256-bit trên toàn bộ nền tảng tan60.biz.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (số tài khoản ngân hàng, thông tin KYC) được mã hóa AES-256 khi lưu trong cơ sở dữ liệu.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên có vai trò và thẩm quyền cụ thể mới có thể truy cập từng loại dữ liệu – áp dụng nguyên tắc đặc quyền tối thiểu (least privilege).
• Giám sát bất thường: Hệ thống tự động phát hiện và cảnh báo khi có hành vi truy cập dữ liệu bất thường 24/7.
• Kiểm tra bảo mật định kỳ: Tan60 thực hiện kiểm tra bảo mật (security audit) và kiểm tra xâm nhập (penetration testing) định kỳ.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động và mã hóa, lưu trữ ở nhiều vị trí địa lý khác nhau để đảm bảo phục hồi trong trường hợp sự cố.

Dù chúng tôi áp dụng mọi biện pháp hợp lý, không có hệ thống nào an toàn 100% trước mọi mối đe dọa. Nếu phát hiện vi phạm dữ liệu ảnh hưởng đến bạn, tan60 cam kết thông báo trong vòng 72 giờ theo quy định pháp luật và hướng dẫn các bước bảo vệ tài khoản ngay lập tức.

Tan60 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập hoặc tuân thủ nghĩa vụ pháp lý. Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa.

Khi dữ liệu đến hạn xóa, tan60 sử dụng quy trình xóa an toàn (secure deletion) đảm bảo không thể phục hồi, hoặc ẩn danh hóa dữ liệu để sử dụng cho mục đích thống kê mà không thể truy ra danh tính cá nhân.

Theo các quy định bảo vệ dữ liệu cá nhân hiện hành, bạn có các quyền sau đây đối với dữ liệu cá nhân mà tan60 đang nắm giữ:

• Quyền truy cập: Yêu cầu xem bản sao toàn bộ dữ liệu cá nhân tan60 đang lưu trữ về bạn.
• Quyền chỉnh sửa: Yêu cầu sửa đổi thông tin không chính xác hoặc không đầy đủ. Một số thông tin như họ tên và ngày sinh sau khi xác minh KYC cần quy trình xác minh bổ sung để chỉnh sửa.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân trong các trường hợp: không còn cần thiết cho mục đích ban đầu, bạn rút lại sự đồng ý, hoặc dữ liệu được xử lý trái pháp luật. Lưu ý rằng quyền này có thể bị giới hạn bởi nghĩa vụ pháp lý buộc chúng tôi phải giữ lại một số dữ liệu.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu trong thời gian tranh chấp về tính chính xác hoặc tính hợp pháp của việc xử lý.
• Quyền phản đối: Phản đối việc xử lý dữ liệu vì mục đích marketing trực tiếp – hiệu lực ngay lập tức khi nhận được yêu cầu.
• Quyền rút sự đồng ý: Rút lại sự đồng ý đã cấp trước đó bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

Để thực hiện bất kỳ quyền nào ở trên, hãy gửi yêu cầu bằng văn bản đến support@tan60.biz với tiêu đề "Yêu cầu quyền bảo mật dữ liệu". Chúng tôi sẽ xác nhận nhận yêu cầu trong vòng 3 ngày làm việc và hoàn thành xử lý trong vòng 30 ngày làm việc.

Tan60 có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong quy định pháp luật, công nghệ hoặc cách chúng tôi vận hành dịch vụ. Chúng tôi cam kết minh bạch trong mọi thay đổi.

Quy trình thông báo khi có thay đổi:

• Thay đổi nhỏ (làm rõ ngôn từ, sửa lỗi chính tả): cập nhật trực tiếp và cập nhật ngày "Cập nhật lần cuối" ở đầu trang.
• Thay đổi quan trọng (liên quan đến loại dữ liệu mới, mục đích xử lý mới hoặc đối tác chia sẻ dữ liệu mới): thông báo qua email đến địa chỉ đăng ký ít nhất 14 ngày trước khi có hiệu lực.
• Thay đổi căn bản ảnh hưởng đến quyền của bạn: yêu cầu xác nhận chấp thuận lại từ người dùng trước khi tiếp tục sử dụng dịch vụ.

Bạn có thể kiểm tra ngày cập nhật cuối cùng ở phần đầu trang này bất kỳ lúc nào. Nếu không đồng ý với chính sách được cập nhật, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu trước ngày chính sách mới có hiệu lực.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến cách tan60 xử lý dữ liệu cá nhân của bạn, đội ngũ bảo mật dữ liệu của chúng tôi sẵn sàng hỗ trợ:

• Email: support@tan60.biz – tiêu đề: "Quyền riêng tư & Bảo mật dữ liệu"
• Live chat: Trực tiếp trên tan60.biz, hoạt động 24/7
• Thời gian phản hồi: Trong vòng 72 giờ làm việc với mọi yêu cầu liên quan đến bảo mật

Khi liên hệ, vui lòng cung cấp: tên tài khoản đăng ký, mô tả rõ ràng về vấn đề hoặc yêu cầu, và bằng chứng liên quan (nếu có). Điều này giúp chúng tôi xử lý nhanh hơn và chính xác hơn.

Tan60 cam kết đối xử với mọi yêu cầu liên quan đến quyền riêng tư một cách nghiêm túc và kịp thời. Bảo mật dữ liệu của bạn không chỉ là nghĩa vụ pháp lý – đó là nền tảng của sự tin tưởng mà chúng tôi xây dựng cùng bạn mỗi ngày trên nền tảng tan60.