Chính Sách Bảo Mật của toto

Khi bạn sử dụng dịch vụ toto, chúng tôi thu thập một số loại thông tin nhất định nhằm mục đích cung cấp và cải thiện dịch vụ. Dưới đây là phân loại chi tiết các thông tin mà toto có thể thu thập từ bạn.

1.1 Thông tin bạn chủ động cung cấp

• Thông tin đăng ký: Họ tên đầy đủ, ngày tháng năm sinh, địa chỉ email, số điện thoại, địa chỉ thường trú.
• Thông tin xác minh danh tính (KYC): Ảnh CMND/CCCD hoặc hộ chiếu, ảnh chân dung selfie cầm giấy tờ, sao kê ngân hàng hoặc hóa đơn tiện ích.
• Thông tin tài chính: Số tài khoản ngân hàng, tên tài khoản, số điện thoại ví điện tử (MoMo, ZaloPay, ViettelPay).
• Nội dung liên lạc: Tin nhắn chat với bộ phận hỗ trợ, email bạn gửi đến toto, phản hồi và đánh giá dịch vụ.

1.2 Thông tin thu thập tự động

• Dữ liệu thiết bị: Địa chỉ IP, loại trình duyệt, hệ điều hành, nhận dạng thiết bị (Device ID), độ phân giải màn hình.
• Dữ liệu hành vi: Lịch sử truy cập trang, thời gian phiên chơi, các nút và tính năng bạn tương tác, lịch sử tìm kiếm trong nền tảng.
• Dữ liệu giao dịch: Lịch sử nạp/rút tiền, cược và kết quả trò chơi, số dư tài khoản qua các mốc thời gian.
• Dữ liệu vị trí: Vị trí địa lý ước tính dựa trên địa chỉ IP (không theo dõi GPS thiết bị của bạn).

toto sử dụng dữ liệu thu thập được vì các lý do cụ thể và hợp lý. Chúng tôi không xử lý dữ liệu cá nhân của bạn cho bất kỳ mục đích nào không được liệt kê dưới đây.

toto chỉ xử lý dữ liệu cá nhân của bạn khi có ít nhất một trong các cơ sở pháp lý sau đây, phù hợp với quy định về bảo vệ dữ liệu cá nhân tại Việt Nam (Nghị định 13/2023/NĐ-CP).

• Đồng ý của bạn: Bạn đã đồng ý rõ ràng với việc xử lý dữ liệu cho mục đích cụ thể (ví dụ: nhận email khuyến mãi). Bạn có thể rút lại sự đồng ý bất kỳ lúc nào.
• Thực hiện hợp đồng: Việc xử lý là cần thiết để cung cấp dịch vụ toto mà bạn đã đăng ký sử dụng.
• Nghĩa vụ pháp lý: toto có nghĩa vụ tuân thủ các quy định về chống rửa tiền (AML), chống tài trợ khủng bố (CFT) và các yêu cầu pháp lý khác.
• Lợi ích hợp pháp: Xử lý dữ liệu cần thiết để bảo vệ tính toàn vẹn của nền tảng, ngăn chặn gian lận và đảm bảo an ninh hệ thống, miễn là không ảnh hưởng quá mức đến quyền lợi của bạn.

toto không bán, cho thuê hay trao đổi dữ liệu cá nhân của bạn với bên thứ ba vì mục đích thương mại. Tuy nhiên, để vận hành dịch vụ, chúng tôi có thể chia sẻ một số thông tin trong các trường hợp hạn chế sau đây.

4.1 Các bên nhận dữ liệu và lý do

• Đối tác xử lý thanh toán: MoMo, ZaloPay, ViettelPay, các ngân hàng thương mại — để xử lý các giao dịch tài chính của bạn. Các đối tác này bị ràng buộc bởi chính sách bảo mật riêng và không được phép sử dụng dữ liệu cho mục đích khác.
• Nhà cung cấp dịch vụ công nghệ: Các đơn vị cung cấp hạ tầng đám mây, dịch vụ xác minh danh tính (KYC), phân tích chống gian lận — chỉ nhận dữ liệu tối thiểu cần thiết và ký thỏa thuận bảo mật chặt chẽ với toto.
• Cơ quan nhà nước và pháp luật: toto có nghĩa vụ cung cấp thông tin khi nhận được yêu cầu hợp pháp từ cơ quan thực thi pháp luật, tòa án hay cơ quan quản lý có thẩm quyền tại Việt Nam.
• Trong trường hợp tái cơ cấu doanh nghiệp: Nếu toto sáp nhập, mua bán hoặc chuyển nhượng tài sản, dữ liệu người dùng có thể được chuyển giao như một phần của giao dịch, với điều kiện bên nhận cam kết duy trì tiêu chuẩn bảo mật tương đương.

Bảo vệ dữ liệu không phải chỉ là lời hứa — đó là hệ thống kỹ thuật thực sự. toto đầu tư vào hạ tầng bảo mật nhiều lớp để đảm bảo dữ liệu của bạn luôn được an toàn.

5.1 Các biện pháp bảo mật kỹ thuật

• Toàn bộ dữ liệu truyền tải được mã hóa bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit.
• Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính) được mã hóa tại chỗ (at-rest encryption) trong cơ sở dữ liệu.
• Hệ thống tường lửa (firewall) nhiều lớp và hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động 24/7.
• Kiểm tra bảo mật định kỳ bởi đội ngũ nội bộ và kiểm toán độc lập bên ngoài theo tiêu chuẩn quốc tế.
• Phân quyền truy cập nghiêm ngặt: nhân viên toto chỉ được truy cập dữ liệu cần thiết cho công việc của họ.

5.2 Thời gian lưu trữ dữ liệu

toto giữ dữ liệu của bạn chỉ trong thời gian cần thiết theo mục đích ban đầu hoặc theo yêu cầu pháp lý. Cụ thể:

• Dữ liệu tài khoản đang hoạt động: Lưu trữ trong suốt thời gian tài khoản tồn tại.
• Sau khi đóng tài khoản: Dữ liệu giao dịch và KYC được lưu trữ tối thiểu 5 năm theo yêu cầu pháp lý về phòng chống rửa tiền.
• Log hành vi và dữ liệu phân tích: Xóa hoặc ẩn danh hóa sau 24 tháng.
• Nội dung chat hỗ trợ: Lưu trữ 12 tháng kể từ lần tương tác cuối cùng.

toto sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và phát hiện hành vi bất thường. Cookie không chứa thông tin nhận dạng cá nhân trực tiếp.

6.1 Các loại cookie toto sử dụng

• Cookie thiết yếu: Cần thiết để đăng nhập, duy trì phiên làm việc và đảm bảo bảo mật. Không thể vô hiệu hóa mà không ảnh hưởng đến chức năng cơ bản.
• Cookie phân tích: Giúp toto hiểu người dùng sử dụng nền tảng như thế nào để cải thiện trải nghiệm. Dữ liệu này được tổng hợp và ẩn danh.
• Cookie tùy chỉnh: Ghi nhớ sở thích của bạn (ngôn ngữ, cài đặt hiển thị) để không cần thiết lập lại mỗi lần đăng nhập.

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt. Tuy nhiên, vô hiệu hóa cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng tài khoản toto.

Theo quy định pháp luật Việt Nam và thông lệ bảo mật quốc tế, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình tại toto. Để thực hiện bất kỳ quyền nào, hãy liên hệ với chúng tôi qua email hoặc chat hỗ trợ.

toto nghiêm cấm tuyệt đối người dưới 18 tuổi sử dụng nền tảng. Chúng tôi không cố ý thu thập hay xử lý bất kỳ dữ liệu nào của trẻ em.

Nếu toto phát hiện đã vô tình thu thập dữ liệu của người dưới 18 tuổi, chúng tôi sẽ lập tức xóa toàn bộ dữ liệu đó, đóng tài khoản và hoàn trả số tiền đã nạp (trừ chi phí xử lý giao dịch). Phụ huynh hoặc người giám hộ phát hiện trẻ em sử dụng dịch vụ toto vui lòng liên hệ ngay với chúng tôi để được xử lý khẩn cấp.

toto có thể cập nhật Chính sách bảomật này theo thời gian để phản ánh các thay đổi trong dịch vụ, công nghệ hoặc quy định pháp luật. Khi có thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn, toto sẽ thông báo qua email đã đăng ký hoặc hiển thị thông báo nổi bật trên nền tảng ít nhất 7 ngày trước khi thay đổi có hiệu lực.

Ngày "Cập nhật lần cuối" ở đầu trang sẽ luôn phản ánh phiên bản mới nhất. Việc tiếp tục sử dụng dịch vụ toto sau khi chính sách được cập nhật đồng nghĩa với việc bạn đã chấp nhận những thay đổi đó. Nếu bạn không đồng ý, bạn có quyền đóng tài khoản trước ngày thay đổi có hiệu lực.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật hay việc xử lý dữ liệu cá nhân của mình tại toto, hãy liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật: privacy@toto-bangla.com
• Email hỗ trợ chung: support@toto-bangla.com
• Chat trực tuyến: Có sẵn 24/7 trực tiếp trên nền tảng toto

toto cam kết phản hồi mọi yêu cầu liên quan đến quyền riêng tư trong vòng 48 giờ làm việc. Với các yêu cầu phức tạp cần xác minh thêm (ví dụ: yêu cầu xóa dữ liệu toàn bộ), thời gian xử lý tối đa là 30 ngày làm việc theo quy định pháp luật.