Chính Sách Bảo Mật
toto20

toto20 ("Chúng tôi", "Nền tảng") coi trọng quyền riêng tư của người dùng và cam kết bảo vệ dữ liệu cá nhân của bạn một cách nghiêm túc và có trách nhiệm. Chính sách bảo mật này ("Chính sách") mô tả chi tiết cách toto20 thu thập, sử dụng, lưu trữ, chia sẻ và bảo vệ thông tin cá nhân của bạn khi bạn truy cập và sử dụng website toto20.asia cùng toàn bộ dịch vụ liên quan.

Chính sách này áp dụng cho tất cả người dùng truy cập toto20 từ Việt Nam và các khu vực khác, bao gồm: khách truy cập chưa đăng ký, th ành viên đã đăng ký tài khoản, và người dùng đang trong quá trình xác minh danh tính. Bằng cách tiếp tục sử dụng Dịch vụ, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung của Chính sách bảo mật này.

Định nghĩa quan trọng:

• "Dữ liệu cá nhân" – bất kỳ thông tin nào có thể nhận dạng trực tiếp hoặc gián tiếp một cá nhân cụ thể, bao gồm tên, số điện thoại, địa chỉ email, số CMND/CCCD, thông tin tài khoản ngân hàng và địa chỉ IP.
• "Xử lý dữ liệu" – bất kỳ hoạt động nào được thực hiện đối với dữ liệu cá nhân, bao gồm thu thập, ghi lại, lưu trữ, sử dụng, tiết lộ, xóa hoặc hủy.
• "Chủ thể dữ liệu" – cá nhân mà dữ liệu cá nhân đề cập đến, tức là bạn với tư cách là người dùng toto20.
• "Bên thứ ba" – bất kỳ tổ chức hoặc cá nhân nào không phải là toto20 hoặc chủ thể dữ liệu, bao gồm nhà cung cấp dịch vụ thanh toán, đối tác trò chơi và cơ quan quản lý nhà nước.

toto20 thu thập các loại dữ liệu cá nhân khác nhau tùy thuộc vào cách bạn tương tác với nền tảng. Dưới đây là bảng tổng hợp đầy đủ các loại dữ liệu và nguồn thu thập tương ứng:

toto20 sử dụng dữ liệu cá nhân của bạn cho các mục đích cụ thể, hợp pháp và minh bạch. Chúng tôi không xử lý dữ liệu của bạn theo cách không tương thích với các mục đích đã được thông báo dưới đây.

• Cung cấp và quản lý Dịch vụ: Tạo và quản lý tài khoản người dùng, xác minh danh tính (KYC), xử lý giao dịch nạp/rút tiền, ghi nhận và thanh toán kết quả cược.
• Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn các hoạt động gian lận, rửa tiền, lạm dụng hệ thống và truy cập trái phép vào tài khoản người dùng.
• Tuân thủ pháp lý: Thực hiện các nghĩa vụ theo quy định pháp luật hiện hành, bao gồm lưu trữ hồ sơ giao dịch, báo cáo theo yêu cầu của cơ quan có thẩm quyền và xác minh độ tuổi người dùng.
• Cải thiện trải nghiệm người dùng: Phân tích hành vi sử dụng để cải thiện giao diện, tối ưu hóa hiệu suất hệ thống và cá nhân hóa nội dung phù hợp với sở thích của bạn.
• Liên lạc và hỗ trợ: Gửi thông báo giao dịch, cập nhật tài khoản, thông tin khuyến mãi (nếu bạn đã đồng ý nhận) và phản hồi các yêu cầu hỗ trợ.
• Chơi có trách nhiệm: Theo dõi các dấu hiệu cờ bạc có vấn đề và chủ động liên hệ hỗ trợ người chơi khi cần thiết, phù hợp với cam kết chơi có trách nhiệm của toto20.

Mọi hoạt động xử lý dữ liệu cá nhân của toto20 đều dựa trên ít nhất một trong các cơ sở pháp lý hợp lệ sau đây, phù hợp với các quy định bảo vệ dữ liệu cá nhân hiện hành:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện hợp đồng dịch vụ giữa toto20 và bạn – bao gồm tạo tài khoản, xử lý giao dịch và cung cấp các tính năng cá cược.
• Nghĩa vụ pháp lý: Một số hoạt động xử lý dữ liệu là bắt buộc để toto20 tuân thủ các quy định pháp luật, bao gồm yêu cầu xác minh danh tính, lưu trữ hồ sơ tài chính và báo cáo hoạt động đáng ngờ.
• Lợi ích hợp pháp: toto20 xử lý một số dữ liệu dựa trên lợi ích hợp pháp của mình, chẳng hạn như phát hiện gian lận, bảo mật hệ thống và cải thiện chất lượng dịch vụ – miễn là lợi ích này không xâm phạm quyền và tự do cơ bản của bạn.
• Sự đồng ý: Đối với các hoạt động xử lý không bắt buộc như gửi thông tin tiếp thị hoặc sử dụng cookie không thiết yếu, toto20 sẽ xin sự đồng ý rõ ràng của bạn trước khi tiến hành.

toto20 có thể chia sẻ dữ liệu cá nhân của bạn với các bên thứ ba được chọn lọc kỹ lưỡng trong các trường hợp cụ thể và hạn chế sau đây. Chúng tôi yêu cầu tất cả đối tác bên thứ ba phải tuân thủ các tiêu chuẩn bảo mật dữ liệu tương đương với toto20.

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, Vietcombank, Techcombank, BIDV và các đối tác thanh toán khác nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Các đối tác này có nghĩa vụ bảo mật dữ liệu theo tiêu chuẩn PCI-DSS.
• Nhà cung cấp trò chơi: Các nhà cung cấp phần mềm casino, đá gà và nổ hũ có thể nhận thông tin tài khoản cần thiết để cung cấp trò chơi. Họ không được phép sử dụng thông tin này cho bất kỳ mục đích nào khác.
• Nhà cung cấp dịch vụ kỹ thuật: Các đối tác cung cấp dịch vụ lưu trữ đám mây, phân tích dữ liệu, bảo mật mạng và hỗ trợ kỹ thuật có thể tiếp cận dữ liệu trong phạm vi cần thiết để thực hiện dịch vụ của họ.
• Cơ quan nhà nước có thẩm quyền: toto20 có thể tiết lộ dữ liệu cá nhân khi được yêu cầu bởi cơ quan nhà nước có thẩm quyền theo quy định pháp luật Việt Nam, bao gồm cơ quan điều tra, tòa án và cơ quan quản lý tài chính.
• Chuyển nhượng doanh nghiệp: Trong trường hợp toto20 tham gia vào hoạt động sáp nhập, mua lại hoặc bán tài sản, dữ liệu người dùng có thể được chuyển giao như một phần của giao dịch đó, với điều kiện bên nhận tiếp tục tuân thủ Chính sách bảo mật này.

toto20 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và đảm bảo bảo mật cho nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để website hoạt động đúng chức năng – bao gồm duy trì phiên đăng nhập, ghi nhớ giỏ cược và đảm bảo bảo mật giao dịch. Bạn không thể tắt loại cookie này mà không ảnh hưởng đến chức năng cơ bản của Dịch vụ.
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách người dùng tương tác với website (trang nào được truy cập nhiều nhất, thời gian tải trang, lỗi kỹ thuật) để giúp toto20 cải thiện hiệu suất hệ thống.
• Cookie chức năng: Ghi nhớ các tùy chọn cá nhân của bạn như ngôn ngữ, múi giờ, bố cục giao diện và các cài đặt tài khoản khác để cung cấp trải nghiệm được cá nhân hóa.
• Cookie phân tích: Giúp toto20 hiểu hành vi người dùng tổng thể để cải thiện nội dung và tính năng. Dữ liệu này được tổng hợp và ẩn danh hóa trước khi phân tích.

toto20 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức tiên tiến để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy.

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa trình duyệt của bạn và máy chủ toto20 được mã hóa bằng giao thức SSL/TLS 256-bit – cùng tiêu chuẩn được sử dụng bởi các ngân hàng lớn tại Việt Nam.
• Mã hóa dữ liệu lưu trữ: Dữ liệu nhạy cảm như mật khẩu và thông tin tài chính được mã hóa ngay cả khi lưu trữ trên máy chủ, sử dụng thuật toán mã hóa một chiều (hashing) không thể giải mã ngược.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên toto20 có nhu cầu công việc hợp lệ mới được phép truy cập dữ liệu cá nhân của người dùng. Mọi truy cập đều được ghi lại và kiểm tra định kỳ.
• Giám sát bảo mật 24/7: Hệ thống toto20 được giám sát liên tục để phát hiện và phản ứng kịp thời với các mối đe dọa bảo mật, bao gồm tấn công DDoS, xâm nhập trái phép và hoạt động bất thường.
• Kiểm tra bảo mật định kỳ: toto20 thực hiện kiểm tra bảo mật (penetration testing) và đánh giá rủi ro định kỳ bởi các chuyên gia bảo mật độc lập.

Thời gian lưu trữ dữ liệu: toto20 lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu trong Chính sách này. Cụ thể:

• Dữ liệu tài khoản hoạt động: trong suốt thời gian tài khoản tồn tại và thêm 5 năm sau khi đóng tài khoản (theo yêu cầu pháp lý về lưu trữ hồ sơ tài chính).
• Lịch sử giao dịch: tối thiểu 5 năm kể từ ngày giao dịch theo quy định về chống rửa tiền.
• Dữ liệu hỗ trợ khách hàng: 2 năm kể từ lần liên hệ cuối cùng.
• Dữ liệu cookie và phân tích: tối đa 13 tháng kể từ ngày thu thập.

Với tư cách là chủ thể dữ liệu, bạn có các quyền quan trọng đối với dữ liệu cá nhân của mình mà toto20 cam kết tôn trọng và tạo điều kiện thực hiện. Dưới đây là tổng hợp các quyền của bạn:

toto20 nghiêm túc thực hiện trách nhiệm bảo vệ trẻ em và người chưa đủ tuổi trưởng thành. Dịch vụ của toto20 chỉ dành cho người từ đủ 18 tuổi trở lên theo quy định pháp luật Việt Nam về cờ bạc và cá cược trực tuyến.

• toto20 không cố ý thu thập, lưu trữ hoặc xử lý bất kỳ dữ liệu cá nhân nào của người dưới 18 tuổi.
• Trong quá trình đăng ký, toto20 yêu cầu xác minh ngày sinh và có thể yêu cầu cung cấp giấy tờ tùy thân để xác nhận độ tuổi hợp lệ.
• Nếu toto20 phát hiện tài khoản được tạo bởi người dưới 18 tuổi, tài khoản đó sẽ bị đóng ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa khỏi hệ thống.
• Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em mình đã tạo tài khoản trên toto20, vui lòng liên hệ ngay với chúng tôi qua live chat để được hỗ trợ xử lý kịp thời.

Trong một số trường hợp, dữ liệu cá nhân của bạn có thể được chuyển đến và xử lý tại các quốc gia ngoài Việt Nam, ví dụ khi toto20 sử dụng dịch vụ lưu trữ đám mây hoặc nhà cung cấp phần mềm có máy chủ đặt tại nước ngoài.

• toto20 chỉ chuyển dữ liệu đến các quốc gia hoặc tổ chức đảm bảo mức độ bảo vệ dữ liệu tương đương hoặc cao hơn so với tiêu chuẩn áp dụng tại Việt Nam.
• Mọi hoạt động chuyển dữ liệu quốc tế đều được thực hiện theo các điều khoản hợp đồng bảo vệ dữ liệu chặt chẽ với bên nhận, đảm bảo dữ liệu của bạn được bảo vệ ở mọi nơi.
• Bạn có quyền yêu cầu thông tin chi tiết về các biện pháp bảo vệ áp dụng cho việc chuyển dữ liệu quốc tế bằng cách liên hệ với bộ phận hỗ trợ của toto20.

toto20 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc thực tiễn bảo vệ dữ liệu tốt nhất. Khi có thay đổi quan trọng, chúng tôi sẽ thông báo cho bạn bằng một hoặc nhiều phương thức sau:

• Gửi email thông báo đến địa chỉ email đã đăng ký của bạn ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên trang chủ toto20.asia trong thời gian ít nhất 14 ngày.
• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang Chính sách bảo mật để bạn dễ dàng nhận biết phiên bản mới nhất.

Việc tiếp tục sử dụng Dịch vụ sau khi Chính sách bảo mật mới có hiệu lực đồng nghĩa với việc bạn chấp nhận các thay đổi đó. Nếu bạn không đồng ý với Chính sách bảo mật được cập nhật, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo quy trình tại Mục 8.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách toto20 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Live chat: Kênh nhanh nhất – hỗ trợ trực tiếp 24/7 ngay trên website toto20.asia, phản hồi trong vài phút.
• Email bảo mật dữ liệu: support@toto20.asia – ghi rõ tiêu đề "Yêu cầu về quyền riêng tư" để được ưu tiên xử lý. Thời gian phản hồi tối đa 2 giờ làm việc trong khung 07:00 – 24:00 (GMT+7).
• Thời gian xử lý yêu cầu: toto20 cam kết phản hồi mọi yêu cầu liên quan đến quyền riêng tư trong vòng 30 ngày kể từ ngày nhận được yêu cầu hợp lệ.