LEGAL REFERENCE

Chính sách bảo mật tp888 — cách chúng tôi xử lý dữ liệu của bạn

Mỗi lần bạn mở tài khoản, nạp tiền qua MoMo hoặc rút về ZaloPay, chúng tôi thu thập và bảo vệ dữ liệu cá nhân theo các nguyên...

Mã hóa SSL 256-bit cho mọi phiên đăng nhậpDữ liệu giao dịch được lưu theo chuẩn PCI DSSKhông chia sẻ email hoặc số điện thoại với bên thứ baBạn có thể yêu cầu xóa tài khoản bất cứ lúc nào
tp888 Chính sách bảo mật tp888 — cách chúng tôi xử lý dữ liệu của bạn

Những gì chúng tôi thu thập và cách chúng tôi bảo vệ nó

Khả dụng của dịch vụ tùy theo khu vực pháp lý. Người dùng có trách nhiệm kiểm tra pháp luật địa phương trước khi truy cập.

LIÊN HỆ BẢO MẬT

Cách liên hệ với nhóm bảo mật của chúng tôi

Nếu bạn muốn xem dữ liệu mà tp888 lưu trữ, yêu cầu chỉnh sửa thông tin sai lệch hay xóa tài khoản hoàn toàn, hãy chọn kênh phù hợp bên dưới. Đội ngũ bảo mật của chúng tôi trả lời trong vòng hai mươi bốn giờ và sẽ xác minh danh tính qua câu hỏi bảo mật trước khi thực hiện thay đổi.

Đội ngũ trực tuyến

Email bảo mật

Gửi yêu cầu xem hoặc xóa dữ liệu tới [email protected] với dòng tiêu đề ghi rõ ID tài khoản; chúng tôi phản hồi trong hai mươi bốn giờ với hướng dẫn xác minh danh tính, sau đó xử lý yêu cầu trong bảy ngày làm việc nếu mọi thông tin khớp với hồ sơ đăng ký ban đầu.

Chat trực tiếp

Mở cửa sổ chat trong lobby tp888 và chọn chủ đề Privacy Request; nhân viên sẽ hướng dẫn bạn điền mẫu xác minh gồm ngày sinh, địa chỉ email đăng ký và ba chữ số cuối số điện thoại để đảm bảo người yêu cầu là chủ tài khoản thực sự trước khi tiếp tục.

Trung tâm hỗ trợ

Vào mục Tài Khoản trong lobby, chọn Cài Đặt Bảo Mật, sau đó nhấn Yêu Cầu Dữ Liệu; hệ thống sẽ tạo ticket tự động gửi tới bộ phận bảo mật và bạn nhận mã theo dõi qua email để kiểm tra tiến độ xử lý trong vòng bảy ngày.

CAM KẾT MINH BẠCH

Tại sao bạn có thể tin tưởng cách chúng tôi quản lý dữ liệu

Bảo mật không chỉ là chính sách trên giấy. Chúng tôi triển khai kiểm tra kỹ thuật hàng quý, đào tạo nhân viên về luật bảo vệ dữ liệu và công bố...

Kiểm toán bảo mật định kỳ

Chúng tôi thuê công ty an ninh mạng độc lập quét hệ thống mỗi quý, tìm lỗ hổng trong mã nguồn, cấu hình máy chủ và quy trình xử lý thanh toán; báo cáo kiểm toán được lưu trữ ba năm và các lỗi nghiêm trọng phải được vá trong bốn mươi tám giờ.

Đào tạo nhân viên

Mọi thành viên có quyền truy cập cơ sở dữ liệu người dùng đều phải hoàn thành khóa học bảo mật hai mươi giờ bao gồm mô-đun về GDPR, quản lý mật khẩu và phát hiện lừa đảo; hồ sơ đào tạo được cập nhật hàng năm để theo kịp thay đổi pháp lý.

Mã hóa đầu cuối

Dữ liệu bạn gửi từ trình duyệt hoặc app di động được bọc trong lớp TLS 1.3 trước khi rời thiết bị; trên máy chủ, mật khẩu được băm bằng bcrypt với cost factor 12 và các trường nhạy cảm như số tài khoản ngân hàng lưu dưới dạng mã hóa AES-256.

Phân quyền truy cập

Chỉ bốn thành viên cấp cao được phép xem dữ liệu cá nhân đầy đủ; nhân viên hỗ trợ chỉ thấy ID tài khoản và lịch sử giao dịch đã được che ba chữ số đầu số điện thoại, đảm bảo họ có đủ thông tin để giải quyết vấn đề mà không lộ danh tính hoàn toàn.

Nhật ký truy cập

Mỗi lần ai đó mở bản ghi người dùng, hệ thống ghi lại thời gian, tên nhân viên, lý do truy cập và hành động thực hiện; nhật ký này được lưu năm năm cho mục đích kiểm toán nội bộ và có thể được cung cấp nếu cơ quan pháp luật yêu cầu.

Thông báo vi phạm

Nếu phát hiện sự cố làm lộ dữ liệu — chẳng hạn máy chủ bị xâm nhập hoặc nhân viên truy cập trái phép — chúng tôi cam kết thông báo cho bạn qua email trong bảy mươi hai giờ, kèm chi tiết loại dữ liệu bị ảnh hưởng và biện pháp khắc phục đã triển khai.

NHẤT QUÁN CHÍNH SÁCH

So sánh chính sách bảo mật tp888 với các trang liên quan

Bạn có thể gặp nhiều trang thuộc tp888 — từ trang chủ, các trang trò chơi riêng biệt đến phần hỗ trợ. Mỗi trang tuân theo cùng chính sách bảo mật này...

01

Trang chủ tp888

Thu thập cookie phiên để ghi nhớ ngôn ngữ giao diện và múi giờ; không yêu cầu đăng ký cho đến khi bạn nhấn Mở Tài Khoản, lúc đó mới hỏi email và mật khẩu.

02

Trang đăng ký

Yêu cầu họ tên, email, số điện thoại, ngày sinh và mật khẩu; dữ liệu này được mã hóa ngay khi bạn nhấn Gửi và lưu trong cơ sở dữ liệu chính, không bao giờ qua email hoặc dịch vụ bên ngoài.

03

Phần nạp rút

Ghi lại ID ví MoMo hoặc ZaloPay, số tiền, thời gian giao dịch và trạng thái xử lý; chúng tôi không lưu mã PIN ví điện tử hay OTP vì chúng được xử lý trực tiếp trên cổng thanh toán của đối tác.

04

Lobby trò chơi

Lưu nhật ký phiên chơi gồm tên trò chơi, thời lượng, số vòng quay và kết quả để phục vụ kiểm toán công bằng; bạn có thể xem lịch sử này trong mục Tài Khoản và tải về dạng CSV nếu cần.

05

Hỗ trợ trực tuyến

Nhân viên chat chỉ thấy ID tài khoản, email đã đăng ký và ba giao dịch gần nhất; họ không có quyền đọc mật khẩu, xem số dư đầy đủ hay thay đổi thông tin cá nhân mà không có xác thực bổ sung từ bạn.

06

Email marketing

Nếu bạn bật nhận tin khuyến mãi trong cài đặt, chúng tôi gửi email hàng tuần về các sự kiện slot hoặc bàn live mới; mỗi email có nút Hủy Đăng Ký xóa địa chỉ bạn khỏi danh sách ngay lập tức mà không cần đăng nhập.

07

Trang điều khoản

Trang Điều Khoản Dịch Vụ quy định các nghĩa vụ pháp lý về cách sử dụng nền tảng, trong khi trang này tập trung vào quyền riêng tư; cả hai đều được cập nhật cùng lúc khi có thay đổi quan trọng và bạn sẽ nhận thông báo qua email.

Những yếu tố định hình trải nghiệm bảo mật trên tp888

Chính sách bảo mật không tồn tại độc lập — nó được tích hợp trong mọi tính năng từ quy trình đăng ký đến cách bạn...

Đăng nhập hai yếu tố

Sau khi tạo tài khoản, bạn có thể bật xác thực qua SMS hoặc app Authenticator trong phần Cài Đặt Bảo Mật; từ lần đăng nhập tiếp theo, hệ thống sẽ hỏi mã sáu chữ số ngoài mật khẩu, ngăn chặn truy cập trái phép ngay cả khi ai đó biết mật khẩu của bạn.

Quản lý phiên đăng nhập

Trang Bảo Mật hiển thị danh sách thiết bị đang đăng nhập — loại trình duyệt, IP, thời gian truy cập cuối; bạn có thể nhấn Đăng Xuất Tất Cả để hủy mọi phiên ngay lập tức, hữu ích khi nghi ngờ ai đó đã lấy được phiên của bạn trên máy tính công cộng.

Lịch sử giao dịch minh bạch

Mỗi khoản nạp hoặc rút đều ghi rõ ID giao dịch, thời gian khởi tạo, thời gian hoàn tất và trạng thái; bạn có thể tải bản sao CSV trong ba mươi ngày qua để đối chiếu với sao kê ví điện tử, đảm bảo không có giao dịch bí ẩn nào xuất hiện.

Cảnh báo đăng nhập lạ

Nếu hệ thống phát hiện đăng nhập từ IP hoặc thiết bị chưa từng thấy, bạn nhận email cảnh báo trong vòng năm phút; email này chứa liên kết Không Phải Tôi để khóa tài khoản tạm thời cho đến khi bạn liên hệ hỗ trợ và xác minh danh tính.

Cài đặt quyền riêng tư

Trong phần Tài Khoản bạn có thể tắt nhận email marketing, ẩn lịch sử chơi khỏi bảng xếp hạng công khai và quyết định có cho phép hỗ trợ xem nhật ký phiên hay không; mỗi tùy chọn có giải thích rõ hệ quả để bạn chọn mức độ riêng tư phù hợp.

Xóa tài khoản vĩnh viễn

Gửi yêu cầu qua email [email protected] kèm ID tài khoản và lý do xóa; chúng tôi xác minh danh tính, xử lý rút số dư còn lại về ví của bạn, sau đó xóa toàn bộ dữ liệu cá nhân trong bảy ngày làm việc và gửi email xác nhận hoàn tất.

Câu hỏi về bảo mật dữ liệu trên tp888

Không, chúng tôi không bán hay cho thuê danh sách email. Địa chỉ email bạn cung cấp chỉ dùng để gửi thông báo tài khoản, xác nhận giao dịch và — nếu bạn bật trong cài đặt — bản tin khuyến mãi hàng tuần do chính tp888 soạn và gửi, không qua bên thứ ba.

Có, gửi email tới [email protected] với tiêu đề Data Access Request kèm ID tài khoản; chúng tôi sẽ gửi lại file PDF trong bảy ngày làm việc liệt kê thông tin đăng ký, lịch sử giao dịch ba mươi ngày gần nhất và nhật ký đăng nhập, tất cả đã được mã hóa bằng mật khẩu bạn chọn.

Chúng tôi chỉ lưu ID giao dịch, số tiền và thời gian; thông tin nhạy cảm như số tài khoản ví, mã PIN hay OTP được xử lý hoàn toàn trên cổng thanh toán của MoMo hoặc ZaloPay theo chuẩn PCI DSS, không bao giờ đi qua hệ thống tp888.

Mật khẩu được băm bằng bcrypt nên kẻ tấn công không thể đọc được; các trường nhạy cảm như ngày sinh và số điện thoại lưu dưới dạng mã hóa AES-256. Nếu phát hiện vi phạm, chúng tôi thông báo cho bạn trong bảy mươi hai giờ và hướng dẫn đổi mật khẩu ngay lập tức.

Lịch sử ba mươi ngày gần nhất hiển thị trong mục Tài Khoản để bạn xem lại; dữ liệu cũ hơn được lưu trữ ngoại tuyến ba năm phục vụ kiểm toán pháp lý, sau đó tự động xóa vĩnh viễn trừ khi có yêu cầu lưu giữ từ cơ quan chức năng.

Gửi email tới [email protected] với tiêu đề Account Deletion, ghi rõ ID tài khoản và lý do; chúng tôi xác minh danh tính qua câu hỏi bảo mật, xử lý rút số dư còn lại, sau đó xóa toàn bộ dữ liệu cá nhân trong bảy ngày làm việc và gửi xác nhận hoàn tất.

Chúng tôi dùng cookie phiên để ghi nhớ ngôn ngữ giao diện và trạng thái đăng nhập; cookie phân tích từ Google Analytics ghi lại trang nào bạn xem nhưng không liên kết với tên hay email. Bạn có thể tắt cookie phân tích trong cài đặt trình duyệt mà không ảnh hưởng chức năng chơi.