Chính Sách Bảo Mật Thông Tin Người Dùng TIV 2

TIV 2 hiểu rằng thông tin cá nhân là tài sản riêng tư của bạn. Chúng tôi xây dựng chính sách bảo mật này dựa trên các nguyên tắc minh bạch, tối thiểu hóa dữ liệu và bảo vệ người dùng — không phải chỉ để tuân thủ quy định mà vì đó là cam kết thực sự của chúng tôi với từng thành viên.

Chính sách này mô tả chi tiết: loại thông tin TIV 2 thu thập khi bạn sử dụng nền tảng, lý do và cách thức xử lý dữ liệu đó, với ai chúng tôi có thể chia sẻ (và khi nào), cũng như các biện pháp kỹ thuật và tổ chức mà chúng tôi áp dụng để bảo vệ dữ liệu của bạn khỏi truy cập trái phép.

1. Thông Tin Chúng Tôi Thu Thập

Khi bạn đăng ký và sử dụng dịch vụ của TIV 2, chúng tôi có thể thu thập các nhóm thông tin sau:

Ngoài dữ liệu bạn trực tiếp cung cấp, TIV 2 cũng có thể nhận thông tin từ các nhà cung cấp dịch vụ thanh toán (như MoMo, ZaloPay, ViettelPay) để xác nhận giao dịch. Chúng tôi không mua hay thuê danh sách dữ liệu từ bên thứ ba để tiếp thị.

2. Mục Đích Sử Dụng Dữ Liệu

TIV 2 sử dụng thông tin thu thập được cho các mục đích sau, tất cả đều có cơ sở pháp lý rõ ràng:

• Vận hành tài khoản: Tạo và quản lý tài khoản người dùng, xử lý đăng nhập, duy trì phiên chơi và lưu trữ lịch sử giao dịch.
• Xử lý thanh toán: Xác nhận giao dịch nạp tiền, xử lý yêu cầu rút tiền và phát hiện gian lận tài chính.
• Xác minh danh tính (KYC): Tuân thủ các yêu cầu pháp lý về chống rửa tiền (AML) và xác minh độ tuổi hợp lệ.
• Hỗ trợ khách hàng: Giải quyết khiếu nại, trả lời thắc mắc và cải thiện chất lượng dịch vụ hỗ trợ.
• Cải thiện sản phẩm: Phân tích hành vi sử dụng (ẩn danh) để tối ưu giao diện, tốc độ tải trang và tính năng game.
• Tiếp thị có mục tiêu: Gửi thông báo về khuyến mãi, sự kiện mới — chỉ khi bạn đã đồng ý nhận thông tin. Bạn có thể hủy đăng ký bất kỳ lúc nào.
• Phát hiện gian lận & Bảo mật: Phát hiện đăng nhập bất thường, ngăn chặn đa tài khoản và bảo vệ hệ thống khỏi các cuộc tấn công.
• Tuân thủ pháp lý: Lưu giữ hồ sơ giao dịch theo yêu cầu của cơ quan có thẩm quyền khi có lệnh hợp pháp.

3. Chia Sẻ Thông Tin Với Bên Thứ Ba

TIV 2 không chia sẻ thông tin cá nhân của bạn một cách tùy tiện. Chúng tôi chỉ tiết lộ dữ liệu trong các trường hợp giới hạn và có kiểm soát dưới đây:

• Nhà cung cấp thanh toán: Khi bạn nạp hoặc rút tiền qua MoMo, ZaloPay, ViettelPay, Internet Banking hoặc thẻ cào điện thoại, thông tin giao dịch cần thiết được chia sẻ với nhà cung cấp tương ứng để hoàn tất thanh toán. Các đối tác này bị ràng buộc bởi chính sách bảo mật riêng của họ và không được phép sử dụng dữ liệu của bạn ngoài phạm vi xử lý thanh toán.
• Nhà cung cấp phần mềm game: Các nhà phát hành trò chơi hợp tác với TIV 2 có thể nhận một số dữ liệu phiên chơi ẩn danh để vận hành game. Họ không nhận thông tin định danh cá nhân của bạn.
• Dịch vụ phân tích & kỹ thuật: Chúng tôi sử dụng các công cụ phân tích nội bộ và dịch vụ hạ tầng đám mây. Dữ liệu chia sẻ với các bên này được ẩn danh hóa hoặc giả danh hóa ở mức tối đa có thể.
• Yêu cầu pháp lý: Khi có lệnh của cơ quan nhà nước có thẩm quyền hoặc theo yêu cầu pháp lý bắt buộc (điều tra hình sự, lệnh tòa án), TIV 2 có nghĩa vụ cung cấp thông tin liên quan. Chúng tôi sẽ thông báo cho bạn nếu pháp luật không cấm.
• Chuyển nhượng kinh doanh: Trong trường hợp sáp nhập, mua lại hoặc tái cơ cấu doanh nghiệp, dữ liệu người dùng có thể được chuyển giao. Bạn sẽ được thông báo trước và có quyền yêu cầu xóa tài khoản nếu không đồng ý.

4. Bảo Mật Dữ Liệu

TIV 2 áp dụng nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ thông tin của bạn khỏi truy cập trái phép, mất mát hoặc tiết lộ ngoài ý muốn:

• Mã hóa truyền tải: Toàn bộ kết nối giữa trình duyệt/ứng dụng và máy chủ TIV 2 sử dụng giao thức HTTPS với TLS 1.3. Chứng chỉ SSL được gia hạn và giám sát liên tục.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm như mật khẩu được băm (hashed) bằng thuật toán bcrypt. Thông tin tài chính được mã hóa AES-256 khi lưu trữ trên cơ sở dữ liệu.
• Kiểm soát truy cập: Chỉ nhân viên có thẩm quyền và có nhu cầu công việc thực sự mới được truy cập dữ liệu người dùng. Mọi truy cập đều được ghi log và kiểm toán định kỳ.
• Xác thực hai yếu tố (2FA): Tài khoản quản trị nội bộ bắt buộc dùng 2FA. Người dùng được khuyến khích bật 2FA để tăng bảo mật tài khoản cá nhân.
• Kiểm tra bảo mật: TIV 2 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng định kỳ bởi đội ngũ bảo mật độc lập.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động theo lịch trình hàng ngày và lưu trữ ở các vị trí địa lý khác nhau để đảm bảo khả năng phục hồi khi có sự cố.
• Phát hiện xâm nhập: Hệ thống giám sát bảo mật 24/7 tự động phát cảnh báo khi phát hiện hành vi truy cập bất thường hoặc dấu hiệu tấn công.

5. Cookie & Công Nghệ Theo Dõi

TIV 2 sử dụng cookie và các công nghệ tương tự (local storage, session storage, pixel tracking) để cải thiện trải nghiệm sử dụng và hiểu rõ hơn cách người dùng tương tác với nền tảng.

Bạn có toàn quyền quản lý cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của TIV 2. Cookie phân tích và tiếp thị hoàn toàn có thể tắt mà không ảnh hưởng đến trải nghiệm chơi game cơ bản.

6. Quyền Của Người Dùng

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đối với thông tin cá nhân mà TIV 2 đang nắm giữ:

• Quyền truy cập: Yêu cầu TIV 2 cung cấp bản sao toàn bộ dữ liệu cá nhân chúng tôi đang lưu giữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa đổi thông tin không chính xác hoặc lỗi thời trong hồ sơ của bạn.
• Quyền xóa dữ liệu ("quyền được lãng quên"): Yêu cầu xóa dữ liệu cá nhân khi không còn cần thiết cho mục đích ban đầu, với điều kiện không có yêu cầu pháp lý bắt buộc giữ lại.
• Quyền hạn chế xử lý: Yêu cầu TIV 2 tạm dừng xử lý dữ liệu của bạn trong khi khiếu nại đang được giải quyết.
• Quyền di chuyển dữ liệu: Nhận dữ liệu của bạn ở định dạng có thể đọc được bằng máy (JSON/CSV) để chuyển sang dịch vụ khác.
• Quyền phản đối: Từ chối việc xử lý dữ liệu cho mục đích tiếp thị trực tiếp bất kỳ lúc nào mà không cần giải thích lý do.
• Quyền rút lại sự đồng ý: Rút lại bất kỳ sự đồng ý nào đã cấp trước đó mà không ảnh hưởng đến tính hợp lệ của việc xử lý đã thực hiện trước đó.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu đến support@tiv2.pro với tiêu đề "Yêu cầu quyền dữ liệu – [Tên đăng nhập]". TIV 2 cam kết phản hồi trong vòng 15 ngày làm việc kể từ khi nhận yêu cầu hợp lệ.

7. Lưu Trữ & Xóa Dữ Liệu

TIV 2 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập ban đầu hoặc theo yêu cầu pháp lý:

• Dữ liệu tài khoản đang hoạt động: Được lưu trong suốt thời gian tài khoản tồn tại và trong 90 ngày sau khi tài khoản bị đóng.
• Hồ sơ giao dịch tài chính: Lưu giữ tối thiểu 5 năm theo yêu cầu pháp lý về chống rửa tiền và kiểm toán tài chính.
• Dữ liệu KYC (CMND/CCCD): Ảnh giấy tờ tùy thân được xóa khỏi hệ thống sau 30 ngày xác minh thành công. Chỉ lưu lại kết quả xác minh (đã xác minh/chưa xác minh).
• Log kỹ thuật & bảo mật: Được lưu 12 tháng để phục vụ điều tra sự cố và kiểm toán bảo mật.
• Dữ liệu cookie phân tích: Xóa tự động sau 90 ngày theo chu kỳ định kỳ.
• Email & tin nhắn hỗ trợ: Lưu 2 năm để phục vụ tra cứu lịch sử hỗ trợ và giải quyết tranh chấp.

Khi dữ liệu hết thời hạn lưu trữ, TIV 2 sẽ tự động xóa hoặc ẩn danh hóa dữ liệu đó để không thể truy ngược về danh tính cá nhân. Quy trình xóa dữ liệu được thực hiện theo tiêu chuẩn DoD 5220.22-M (ghi đè 7 lần) đối với dữ liệu nhạy cảm.

8. Bảo Vệ Trẻ Vị Thành Niên

Dịch vụ của TIV 2 chỉ dành cho người từ 18 tuổi trở lên. Chúng tôi không cố ý thu thập bất kỳ thông tin cá nhân nào từ trẻ vị thành niên dưới 18 tuổi.

• Quy trình đăng ký yêu cầu xác nhận ngày sinh và xác minh danh tính để ngăn chặn người dưới tuổi truy cập dịch vụ.
• Nếu TIV 2 phát hiện đã vô tình thu thập dữ liệu của người dưới 18 tuổi, chúng tôi sẽ lập tức xóa toàn bộ thông tin đó và khóa tài khoản liên quan.
• Phụ huynh hoặc người giám hộ phát hiện con em mình đã tạo tài khoản trên TIV 2 có thể liên hệ support@tiv2.pro để yêu cầu xóa tài khoản và dữ liệu ngay lập tức.

9. Liên Hệ & Khiếu Nại

Nếu bạn có bất kỳ câu hỏi nào về chính sách bảo mật này, muốn thực hiện các quyền dữ liệu của mình hoặc muốn khiếu nại về cách TIV 2 xử lý thông tin cá nhân, hãy liên hệ với chúng tôi:

• Email bảo mật dữ liệu: support@tiv2.pro (tiêu đề: "Bảo mật dữ liệu")
• Thời gian phản hồi: Trong vòng 15 ngày làm việc với yêu cầu dữ liệu; trong vòng 48 giờ với báo cáo sự cố bảo mật khẩn cấp.
• Ngôn ngữ hỗ trợ: Tiếng Việt và tiếng Anh.

Nếu bạn cho rằng TIV 2 chưa giải quyết thỏa đáng khiếu nại về bảo mật dữ liệu của bạn, bạn có quyền khiếu nại lên cơ quan bảo vệ dữ liệu có thẩm quyền tại Việt Nam theo quy định của Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân.