Chính Sách Bảo Mật Thông Tin

tyle7m thu thập thông tin cá nhân của người dùng theo nguyên tắc tối thiểu hóa dữ liệu – nghĩa là chúng tôi chỉ thu thập những gì thực sự cần thiết để cung cấp dịch vụ an toàn, hợp pháp và chất lượng cao cho người chơi tại Việt Nam.

1.1 Thông tin bạn cung cấp trực tiếp:

Khi đăng ký tài khoản, thực hiện giao dịch, hoặc liên hệ hỗ trợ, chúng tôi thu thập:

• Thông tin định danh: Họ và tên đầy đủ, ngày tháng năm sinh, giới tính;
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động, địa chỉ cư trú;
• Giấy tờ tùy thân: Số CMND/CCCD, ảnh chụp giấy tờ và ảnh selfie (cho quy trình KYC);
• Thông tin tài chính: Số tài khoản ngân hàng hoặc số ví điện tử (MoMo, ZaloPay) liên kết để nạp/rút tiền;
• Thông tin đăng nhập: Tên đăng nhập và mật khẩu (được mã hóa, không được lưu dạng văn bản thuần).

1.2 Thông tin thu thập tự động:

Khi bạn sử dụng nền tảng tyle7m, hệ thống tự động ghi nhận các dữ liệu kỹ thuật sau:

• Địa chỉ IP, loại trình duyệt và phiên bản, hệ điều hành thiết bị;
• Thời gian truy cập, trang đã xem, thời lượng phiên sử dụng;
• Nhật ký hoạt động cược: trò chơi đã chơi, số tiền đặt cược, kết quả giao dịch;
• Dữ liệu cookie và các công nghệ theo dõi tương tự (xem thêm Điều 4).

1.3 Thông tin từ bên thứ ba:

Trong một số trường hợp, tyle7m có thể nhận thông tin từ các đối tác xác minh danh tính hoặc nhà cung cấp dịch vụ thanh toán để hoàn tất quy trình KYC và phòng chống gian lận. Tất cả các đối tác này đều bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt.

Mọi thông tin cá nhân thu thập bởi tyle7m đều được sử dụng với mục đích cụ thể, hợp pháp và được thông báo trước cho người dùng. Dưới đây là bảng tổng hợp các mục đích xử lý dữ liệu chính của chúng tôi:

Loại dữ liệu	Mục đích sử dụng	Cơ sở pháp lý
Thông tin đăng ký tài khoản	Tạo và quản lý tài khoản người chơi	Thực hiện hợp đồng
Giấy tờ tùy thân (KYC)	Xác minh danh tính, kiểm soát độ tuổi 18+	Nghĩa vụ pháp lý
Thông tin tài chính	Xử lý nạp/rút tiền, phòng chống rửa tiền	Thực hiện hợp đồng & nghĩa vụ pháp lý
Nhật ký hoạt động	Phát hiện gian lận, cải thiện trải nghiệm	Lợi ích hợp pháp
Địa chỉ email / số điện thoại	Thông báo giao dịch, hỗ trợ khách hàng	Thực hiện hợp đồng
Dữ liệu hành vi (cookie)	Cá nhân hóa nội dung, phân tích trải nghiệm	Sự đồng ý của người dùng

2.1 Các mục đích cụ thể bao gồm:

• Xác minh danh tính và tuổi tác (18+) theo quy định về chơi có trách nhiệm;
• Xử lý và ghi nhận các giao dịch tài chính một cách chính xác và an toàn;
• Cung cấp dịch vụ hỗ trợ khách hàng và giải quyết khiếu nại hiệu quả;
• Gửi thông báo kỹ thuật quan trọng liên quan đến tài khoản (bắt buộc, không thể tắt);
• Gửi thông tin khuyến mãi và ưu đãi (chỉ khi người chơi đã đồng ý nhận);
• Phân tích hành vi sử dụng để cải thiện giao diện và trải nghiệm chơi;
• Phát hiện và ngăn chặn các hành vi gian lận, rửa tiền và vi phạm điều khoản;
• Tuân thủ các nghĩa vụ pháp lý và yêu cầu từ cơ quan có thẩm quyền.

tyle7m không bán, cho thuê hay kinh doanh thông tin cá nhân của người chơi. Trong một số trường hợp giới hạn và cụ thể dưới đây, chúng tôi có thể chia sẻ thông tin với bên thứ ba.

3.1 Các đối tác được phép tiếp cận dữ liệu:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, Vietcombank, BIDV – chỉ nhận thông tin tối thiểu cần thiết để xử lý giao dịch tài chính;
• Nhà cung cấp trò chơi: Các nhà phát hành game cung cấp nội dung cho nền tảng tyle7m có thể nhận ID người chơi ẩn danh để xử lý kết quả trò chơi;
• Đối tác xác minh danh tính: Các dịch vụ KYC độc lập giúp xác minh tính hợp lệ của giấy tờ tùy thân, bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt;
• Nhà cung cấp dịch vụ đám mây và hạ tầng kỹ thuật: Chỉ có quyền truy cập kỹ thuật vào dữ liệu, không được phép xử lý hay phân tích cho mục đích riêng.

3.2 Tiết lộ theo yêu cầu pháp luật:

tyle7m có thể tiết lộ thông tin người dùng khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền, bao gồm:

• Lệnh của tòa án hoặc cơ quan điều tra có thẩm quyền;
• Yêu cầu điều tra về rửa tiền, gian lận hoặc tội phạm tài chính;
• Nghĩa vụ báo cáo theo quy định phòng chống rửa tiền (AML) hiện hành.

3.3 Chuyển giao dữ liệu quốc tế:

Trong trường hợp dữ liệu của bạn cần được chuyển ra ngoài lãnh thổ Việt Nam (ví dụ: máy chủ dự phòng ở nước ngoài), tyle7m cam kết đảm bảo mức độ bảo vệ dữ liệu tương đương hoặc cao hơn thông qua các cơ chế chuyển giao dữ liệu hợp pháp và an toàn.

tyle7m sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, phân tích hành vi sử dụng và đảm bảo hoạt động bình thường của nền tảng. Dưới đây là thông tin minh bạch về các loại cookie chúng tôi sử dụng.

4.1 Các loại cookie tyle7m sử dụng:

• Cookie thiết yếu (bắt buộc): Duy trì phiên đăng nhập, lưu giỏ cược, đảm bảo bảo mật tài khoản. Loại này không thể tắt vì ảnh hưởng trực tiếp đến hoạt động của nền tảng;
• Cookie phân tích: Thu thập thông tin ẩn danh về cách người chơi tương tác với nền tảng để chúng tôi cải thiện giao diện và tính năng. Loại này có thể tắt trong cài đặt cookie;
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ hiển thị, tỷ lệ cược yêu thích, giao diện tùy chỉnh. Tắt loại này sẽ ảnh hưởng đến trải nghiệm cá nhân hóa;
• Cookie marketing (tùy chọn): Hỗ trợ hiển thị nội dung khuyến mãi phù hợp với sở thích của bạn. Bạn có thể từ chối loại này bất kỳ lúc nào mà không ảnh hưởng đến tính năng cơ bản.

4.2 Công nghệ theo dõi khác:

Ngoài cookie truyền thống, tyle7m có thể sử dụng các công nghệ sau:

• Local Storage: Lưu trữ tùy chọn giao diện và cài đặt trò chơi cục bộ trên thiết bị của bạn;
• Session Storage: Lưu dữ liệu tạm thời trong phiên đăng nhập hiện tại, tự động xóa khi đóng trình duyệt;
• Fingerprinting thiết bị (giới hạn): Chỉ sử dụng cho mục đích phát hiện gian lận và bảo mật tài khoản, không phục vụ mục đích quảng cáo.

4.3 Quản lý cookie:

Bạn có thể kiểm soát cookie thông qua:

• Bảng điều khiển cookie trong phần cài đặt tài khoản tyle7m;
• Cài đặt trình duyệt (Chrome, Firefox, Safari, Edge đều hỗ trợ quản lý cookie);
• Gửi yêu cầu xóa toàn bộ dữ liệu cookie qua email hỗ trợ.

tyle7m đầu tư nghiêm túc vào hạ tầng bảo mật để bảo vệ dữ liệu người chơi khỏi các mối đe dọa kỹ thuật số ngày càng tinh vi. Chúng tôi áp dụng mô hình bảo mật nhiều lớp (defense-in-depth) kết hợp giữa biện pháp kỹ thuật, quy trình và con người.

5.1 Biện pháp bảo mật kỹ thuật:

• Mã hóa dữ liệu trong quá trình truyền tải: TLS 1.3 / SSL 256-bit cho tất cả kết nối giữa người dùng và máy chủ;
• Mã hóa dữ liệu tại nơi lưu trữ: Thông tin nhạy cảm như mật khẩu và số tài khoản được mã hóa bằng thuật toán AES-256 trước khi lưu vào cơ sở dữ liệu;
• Tường lửa và hệ thống phát hiện xâm nhập (IDS/IPS): Giám sát liên tục các luồng lưu lượng mạng để phát hiện sớm và ngăn chặn tấn công;
• Xác thực hai yếu tố (2FA): Người chơi được khuyến khích kích hoạt 2FA để tăng cường bảo mật đăng nhập;
• Kiểm tra bảo mật định kỳ: Hệ thống được kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật theo định kỳ bởi đội ngũ bảo mật độc lập.

5.2 Biện pháp bảo mật tổ chức:

• Chỉ nhân viên có thẩm quyền và được đào tạo mới được phép truy cập dữ liệu cá nhân của người chơi;
• Mọi truy cập vào hệ thống dữ liệu được ghi nhật ký và kiểm tra định kỳ;
• Nhân viên tyle7m được đào tạo thường xuyên về bảo mật thông tin và quyền riêng tư dữ liệu;
• Tyle7m có kế hoạch ứng phó sự cố bảo mật (Incident Response Plan) rõ ràng và được diễn tập định kỳ.

5.3 Ứng phó sự cố rò rỉ dữ liệu:

Trong trường hợp phát hiện sự cố rò rỉ dữ liệu có thể ảnh hưởng đến quyền lợi của người chơi, tyle7m cam kết:

• Thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện sự cố;
• Cung cấp thông tin chi tiết về tính chất và phạm vi của sự cố;
• Triển khai ngay các biện pháp khắc phục và ngăn chặn tái diễn;
• Báo cáo cơ quan có th ẩm quyền theo quy định pháp luật hiện hành.

tyle7m tôn trọng và bảo đảm đầy đủ các quyền của người dùng liên quan đến dữ liệu cá nhân. Dưới đây là các quyền bạn có thể thực hiện bất kỳ lúc nào bằng cách liên hệ đội ngũ hỗ trợ của chúng tôi.

6.1 Quyền truy cập dữ liệu:

Bạn có quyền yêu cầu tyle7m cung cấp bản sao toàn bộ thông tin cá nhân chúng tôi đang lưu trữ về bạn, bao gồm nguồn gốc dữ liệu, mục đích xử lý và danh sách các bên thứ ba đã nhận dữ liệu. Yêu cầu sẽ được xử lý trong vòng 15 ngày làm việc.

6.2 Quyền chỉnh sửa dữ liệu:

Nếu thông tin cá nhân của bạn không chính xác hoặc đã lỗi thời, bạn có quyền yêu cầu tyle7m cập nhật hoặc chỉnh sửa ngay lập tức. Một số thông tin có thể được tự chỉnh sửa trực tiếp trong phần cài đặt tài khoản; các thông tin liên quan đến KYC cần gửi yêu cầu qua hỗ trợ kèm tài liệu xác nhận.

6.3 Quyền xóa dữ liệu ("Quyền được quên"):

Bạn có quyền yêu cầu tyle7m xóa dữ liệu cá nhân của mình trong các trường hợp:

• Dữ liệu không còn cần thiết cho mục đích ban đầu thu thập;
• Bạn rút lại sự đồng ý và không còn cơ sở pháp lý nào khác để tiếp tục xử lý;
• Bạn đã đóng tài khoản và hết thời hạn lưu trữ bắt buộc theo quy định pháp luật.

Lưu ý: Một số dữ liệu có thể được giữ lại khi tyle7m có nghĩa vụ pháp lý phải lưu trữ (ví dụ: hồ sơ giao dịch tài chính theo quy định phòng chống rửa tiền).

6.4 Quyền hạn chế xử lý:

Bạn có quyền yêu cầu tyle7m tạm ngừng xử lý dữ liệu cá nhân trong thời gian tranh chấp về tính chính xác của dữ liệu hoặc trong quá trình xem xét yêu cầu phản đối xử lý của bạn.

6.5 Quyền di chuyển dữ liệu:

Bạn có quyền nhận dữ liệu cá nhân của mình dưới định dạng có thể đọc được bằng máy (JSON hoặc CSV) để chuyển sang dịch vụ khác. Yêu cầu xuất dữ liệu sẽ được xử lý trong vòng 30 ngày làm việc.

6.6 Quyền phản đối xử lý:

Bạn có quyền phản đối việc tyle7m xử lý dữ liệu của bạn cho mục đích marketing trực tiếp bất kỳ lúc nào. Sau khi nhận được yêu cầu, chúng tôi sẽ ngừng gửi nội dung marketing trong vòng 48 giờ.

tyle7m không lưu trữ dữ liệu cá nhân lâu hơn mức cần thiết. Thời hạn lưu trữ được xác định dựa trên mục đích xử lý, yêu cầu pháp lý và lợi ích hợp pháp của các bên liên quan.

7.1 Thời hạn lưu trữ theo từng loại dữ liệu:

Loại dữ liệu	Thời hạn lưu trữ
Thông tin tài khoản hoạt động	Trong suốt thời gian tài khoản còn hoạt động
Hồ sơ KYC (giấy tờ tùy thân)	5 năm sau khi đóng tài khoản
Lịch sử giao dịch tài chính	5 năm (theo quy định phòng chống rửa tiền)
Nhật ký hoạt động cược	2 năm kể từ ngày phát sinh
Nhật ký truy cập hệ thống	12 tháng kể từ ngày phát sinh
Dữ liệu cookie phân tích	13 tháng kể từ ngày đặt cookie
Thông tin liên lạc hỗ trợ	3 năm sau lần liên hệ cuối cùng
Tài khoản đã đóng (dữ liệu cơ bản)	5 năm sau khi đóng tài khoản

7.2 Xóa dữ liệu sau thời hạn:

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa vĩnh viễn hoặc ẩn danh hóa hoàn toàn (không thể liên kết lại với cá nhân cụ thể) một cách an toàn. Quá trình xóa dữ liệu được thực hiện theo quy trình chuẩn để đảm bảo không thể khôi phục lại sau khi xóa.

tyle7m có thể cập nhật Chính sách Bảo mật này theo thời gian để phản ánh các thay đổi trong thực tiễn xử lý dữ liệu, yêu cầu pháp lý mới, hoặc cải tiến về tính năng dịch vụ. Chúng tôi cam kết thông báo minh bạch về mọi thay đổi quan trọng.

8.1 Quy trình thông báo cập nhật:

• Thay đổi nhỏ (kỹ thuật, chỉnh sửa văn phong): Cập nhật ngày hiệu lực trên trang này mà không cần thông báo riêng;
• Thay đổi đáng kể (mục đích xử lý, loại dữ liệu mới, đối tác mới): Gửi thông báo qua email đến tất cả người chơi có tài khoản hoạt động ít nhất 14 ngày trước khi thay đổi có hiệu lực;
• Thay đổi cơ bản (ảnh hưởng trực tiếp đến quyền của người dùng): Yêu cầu người chơi xác nhận đồng ý với phiên bản chính sách mới trước khi tiếp tục sử dụng dịch vụ.

8.2 Lịch sử phiên bản:

• Phiên bản 1.0 – Ngày 01 tháng 01 năm 2026: Phát hành lần đầu.

8.3 Liên hệ về bảo mật dữ liệu:

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến chính sách bảo mật và cách tyle7m xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ:

• Email hỗ trợ: [email protected] (không phải liên kết có thể nhấp)
• Live chat: Có sẵn trên website tyle7m từ 07:00 đến 01:00 (giờ Hà Nội)
• Thời gian phản hồi: Trong vòng 3 ngày làm việc kể từ khi nhận được yêu cầu