Chính Sách Bảo Mật TT15 — Dữ Liệu Của Bạn Là Tài Sản

Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ do TT15 cung cấp, bao gồm website tt15.app, ứng dụng di động (nếu có), và mọi kênh liên lạc chính thức giữa TT15 với người dùng như email, live chat và hỗ trợ khách hàng.

Chính sách này áp dụng cho tất cả người dùng đã đăng ký tài khoản, người dùng chưa đăng ký nhưng đang duyệt website, và bất kỳ ai tương tác với hệ thống TT15 dưới mọi hình thức. Nếu bạn truy cập TT15 từ lãnh thổ Việt Nam, quyền lợi của bạn được bảo vệ theo các quy định pháp luật hiện hành về bảo vệ dữ liệu cá nhân.

TT15 chỉ thu thập dữ liệu thực sự cần thiết để cung cấp dịch vụ, đảm bảo an toàn tài khoản và tuân thủ nghĩa vụ pháp lý. Chúng tôi không thu thập dữ liệu vượt quá mục đích đã công bố.

Mọi dữ liệu TT15 thu thập đều được sử dụng với mục đích rõ ràng, minh bạch và không vượt quá phạm vi đã công bố. Dưới đây là các mục đích chính mà TT15 xử lý dữ liệu của bạn:

• Cung cấp và duy trì dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, ghi nhận kết quả cược và phát thưởng đúng hạn.
• Xác minh danh tính (KYC): Đảm bảo người dùng đủ 18 tuổi, xác nhận thông tin thật để tuân thủ quy định phòng chống rửa tiền (AML) và gian lận tài chính.
• Bảo mật tài khoản: Phát hiện đăng nhập bất thường, ngăn chặn truy cập trái phép, gửi cảnh báo khi có hoạt động đáng ngờ.
• Cải thiện trải nghiệm: Phân tích hành vi sử dụng để tối ưu giao diện, cá nhân hóa đề xuất trò chơi và khuyến mãi phù hợp với sở thích của bạn.
• Hỗ trợ khách hàng: Xem lại lịch sử giao dịch và hoạt động tài khoản khi bạn liên hệ yêu cầu hỗ trợ hoặc khiếu nại.
• Tuân thủ pháp lý: Lưu trữ hồ sơ giao dịch theo yêu cầu của cơ quan quản lý và pháp luật hiện hành.
• Truyền thông tiếp thị (có chọn lọc): Gửi thông báo khuyến mãi, ưu đãi đặc biệt qua email hoặc SMS — chỉ khi bạn đã đồng ý nhận và bạn có thể hủy đăng ký bất kỳ lúc nào.

TT15 tuyệt đối không bán, cho thuê hay trao đổi thông tin cá nhân của bạn vì mục đích thương mại. Trong một số trường hợp cụ thể và được kiểm soát chặt chẽ, TT15 có thể chia sẻ dữ liệu với các đối tác sau:

• Nhà cung cấp dịch vụ thanh toán (MoMo, ZaloPay, ViettelPay, các ngân hàng): Chỉ chia sẻ thông tin giao dịch tối thiểu cần thiết để xử lý lệnh nạp/rút tiền an toàn.
• Nhà cung cấp trò chơi được cấp phép: Thông tin phiên chơi được truyền đến nhà cung cấp game để xác nhận kết quả — không bao gồm thông tin tài chính hay định danh đầy đủ.
• Đối tác xác minh danh tính: Dịch vụ KYC bên thứ ba được chứng nhận để xác minh tài liệu nhận dạng theo tiêu chuẩn bảo mật quốc tế.
• Cơ quan chức năng nhà nước: Theo yêu cầu hợp pháp của cơ quan điều tra, tòa án hoặc cơ quan quản lý có thẩm quyền. TT15 chỉ cung cấp dữ liệu tối thiểu theo đúng yêu cầu pháp lý.
• Đối tác phân tích kỹ thuật: Dữ liệu kỹ thuật ẩn danh (không chứa thông tin cá nhân nhận dạng) có thể được chia sẻ để cải thiện hiệu suất hệ thống.

Tất cả đối tác của TT15 đều phải ký cam kết bảo mật dữ liệu (DPA — Data Processing Agreement) và chỉ được phép sử dụng dữ liệu đúng mục đích đã thỏa thuận. TT15 chịu trách nhiệm giám sát việc tuân thủ của các đối tác này.

TT15 triển khai nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu của bạn khỏi truy cập trái phép, mất mát hoặc tiết lộ ngoài ý muốn:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa trình duyệt của bạn và máy chủ TT15 đều được mã hóa theo tiêu chuẩn ngân hàng, không thể bị nghe lén trên đường truyền.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm như mật khẩu được băm (hashed) bằng thuật toán bcrypt — ngay cả nhân viên TT15 cũng không thể đọc được mật khẩu thực của bạn.
• Xác thực hai yếu tố (2FA): TT15 hỗ trợ và khuyến khích người dùng bật xác thực hai lớp để tăng cường bảo vệ tài khoản.
• Giám sát bất thường 24/7: Hệ thống tự động theo dõi các hoạt động đăng nhập và giao dịch bất thường, tức thời cảnh báo và ngăn chặn khi phát hiện rủi ro.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên được ủy quyền cụ thể mới có thể truy cập dữ liệu người dùng, theo nguyên tắc quyền tối thiểu cần thiết (least privilege).
• Kiểm tra bảo mật định kỳ: TT15 thực hiện đánh giá bảo mật định kỳ và kiểm thử xâm nhập (penetration testing) để phát hiện và vá lỗ hổng kịp thời.

TT15 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và đảm bảo hoạt động đúng của website. Dưới đây là các loại cookie TT15 sử dụng:

• Cookie bắt buộc (Essential): Cần thiết để website hoạt động — duy trì phiên đăng nhập, nhớ giỏ cược và cài đặt ngôn ngữ. Không thể tắt.
• Cookie phân tích (Analytics): Thu thập dữ liệu ẩn danh về cách người dùng điều hướng trang web để TT15 cải thiện giao diện và hiệu suất. Có thể tắt qua cài đặt.
• Cookie chức năng (Functional): Ghi nhớ tùy chọn của bạn như tỷ lệ kèo ưa thích, bố cục giao diện. Tắt cookie này sẽ khiến bạn phải cài đặt lại mỗi lần.
• Cookie bảo mật: Phát hiện các mẫu hành vi đáng ngờ để ngăn chặn gian lận và tấn công tự động. Bắt buộc vì lý do bảo mật.

Bạn có thể quản lý cookie qua cài đặt trình duyệt của mình. Tuy nhiên, tắt một số loại cookie nhất định có thể ảnh hưởng đến chức năng của website TT15. TT15 không sử dụng cookie của bên thứ ba cho mục đích quảng cáo theo dõi (tracking ads).

TT15 chỉ lưu trữ dữ liệu của bạn trong thời gian cần thiết để thực hiện mục đích đã công bố hoặc theo yêu cầu pháp lý bắt buộc.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa hoàn toàn hoặc ẩn danh hóa không thể truy ngược. Người dùng có quyền yêu cầu xóa dữ liệu sớm hơn — xem chi tiết tại mục 8.

TT15 tôn trọng và bảo đảm đầy đủ các quyền của bạn đối với dữ liệu cá nhân. Bạn có thể thực hiện bất kỳ quyền nào dưới đây bằng cách liên hệ qua support@tt15.app:

Dịch vụ TT15 hoàn toàn không dành cho người dưới 18 tuổi. TT15 không cố ý thu thập hay xử lý dữ liệu cá nhân của trẻ em. Tất cả người dùng đăng ký phải xác nhận đủ 18 tuổi và TT15 thực hiện kiểm tra tuổi trong quá trình xác minh KYC.

Nếu TT15 phát hiện tài khoản thuộc về người dưới 18 tuổi, chúng tôi sẽ ngay lập tức đình chỉ tài khoản, xóa toàn bộ dữ liệu liên quan và hoàn trả số dư (nếu có) theo quy trình quy định. Phụ huynh hoặc người giám hộ phát hiện con em sử dụng dịch vụ TT15 vui lòng báo ngay qua support@tt15.app.

TT15 có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong quy trình hoạt động, yêu cầu pháp lý hoặc cải tiến công nghệ. Khi có thay đổi đáng kể, TT15 sẽ thông báo đến bạn qua:

• Thông báo nổi bật trên trang chủ tt15.app ít nhất 7 ngày trước khi có hiệu lực.
• Email thông báo gửi đến địa chỉ đã đăng ký (nếu bạn đã bật nhận thông báo).
• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này.

Chúng tôi khuyến khích bạn xem lại chính sách bảo mật định kỳ. Việc tiếp tục sử dụng TT15 sau khi chính sách được cập nhật đồng nghĩa bạn chấp nhận phiên bản mới nhất.

Nếu bạn có bất kỳ câu hỏi nào về chính sách bảo mật này, muốn thực hiện quyền của mình, hoặc muốn báo cáo sự cố bảo mật, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email hỗ trợ chung: support@tt15.app
• Email bảo mật dữ liệu: privacy@tt15.app
• Live chat: Có sẵn trực tiếp trên website tt15.app, 24/7