Tinsoikeo coi trọng quyền riêng tư của từng người dùng. Tài liệu này giải thích rõ chúng tôi thu thập thông tin gì, dùng vào mục đích gì, lưu trữ ra sao và bạn có quyền kiểm soát những gì với dữ liệu của chính mình.
Sáu cam kết cốt lõi chúng tôi giữ với mỗi người dùng đã đăng ký
Tinsoikeo không bao giờ bán, cho thuê hay trao đổi thông tin cá nhân của bạn với bên thứ ba vì mục đích thương mại. Dữ liệu của bạn thuộc về bạn – không phải hàng hóa của chúng tôi.
Toàn bộ dữ liệu truyền giữa thiết bị của bạn và máy chủ tinsoikeo được mã hóa bằng TLS 1.3 – giao thức bảo mật hiện đại nhất hiện nay. Không ai có thể đọc được thông tin khi đang truyền tải.
Bạn có quyền xem, chỉnh sửa, tải xuống hoặc yêu cầu xóa toàn bộ dữ liệu cá nhân liên quan đến tài khoản tinsoikeo của mình bất kỳ lúc nào qua bộ phận hỗ trợ.
Tinsoikeo chỉ thu thập và lưu giữ đúng lượng dữ liệu cần thiết để cung cấp dịch vụ. Dữ liệu không còn cần thiết sẽ được xóa theo chu kỳ định kỳ theo chính sách lưu trữ nội bộ.
Nếu xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu của bạn, tinsoikeo cam kết thông báo trong vòng 72 giờ kể từ khi phát hiện – qua email đăng ký và thông báo trong ứng dụng.
Chính sách bảo mật của tinsoikeo được xây dựng phù hợp với Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân của Việt Nam và các tiêu chuẩn quốc tế áp dụng cho lĩnh vực gaming.
Chính sách bảo mật này mô tả cách tinsoikeo – vận hành tại địa chỉ tinsoikeo.best và ứng dụng di động tinsoikeo – thu thập, xử lý và bảo vệ thông tin cá nhân của người dùng. Chúng tôi hiểu rằng dữ liệu cá nhân là tài sản riêng tư quan trọng, và việc tin tưởng chia sẻ thông tin với tinsoikeo là điều chúng tôi không bao giờ coi nhẹ.
Chính sách này áp dụng cho tất cả người dùng đã đăng ký tài khoản, người dùng truy cập không đăng nhập, và bất kỳ ai tương tác với dịch vụ của tinsoikeo dưới bất kỳ hình thức nào. Khi bạn sử dụng dịch vụ của tinsoikeo, bạn đồng ý với các thực hành được mô tả trong tài liệu này.
Tinsoikeo hoạt động theo nguyên tắc "bảo vệ theo thiết kế" – có nghĩa là bảo mật dữ liệu không phải là thứ được thêm vào sau, mà được tích hợp ngay từ đầu vào kiến trúc hệ thống, quy trình vận hành và văn hóa làm việc nội bộ của chúng tôi.
Tài liệu này được viết bằng tiếng Việt đơn giản, không dùng ngôn ngữ pháp lý khó hiểu. Nếu có điều khoản nào chưa rõ, hãy liên hệ hỗ trợ tinsoikeo qua Live Chat để được giải thích cụ thể trước khi đồng ý.
Tinsoikeo chỉ thu thập các loại dữ liệu thực sự cần thiết để cung cấp dịch vụ an toàn và cá nhân hóa. Dưới đây là danh sách đầy đủ các loại thông tin chúng tôi có thể thu thập:
Thông tin bạn cung cấp trực tiếp khi đăng ký và sử dụng:
Thông tin được tự động thu thập khi bạn sử dụng dịch vụ:
Tinsoikeo không thu thập mật khẩu tài khoản ngân hàng, mã OTP, thông tin thẻ tín dụng đầy đủ hay bất kỳ thông tin tài chính nhạy cảm nào ngoài phạm vi cần thiết để xác thực giao dịch. Nếu ai đó liên hệ tự xưng là tinsoikeo và yêu cầu các thông tin đó, đây là hành vi lừa đảo.
Dữ liệu thu thập được tinsoikeo sử dụng cho các mục đích cụ thể và hợp pháp như sau. Chúng tôi không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào ngoài danh sách dưới đây mà không có sự đồng ý rõ ràng từ phía bạn:
Tinsoikeo xử lý dữ liệu dựa trên các cơ sở pháp lý hợp lệ: thực hiện hợp đồng với người dùng, nghĩa vụ pháp lý bắt buộc, lợi ích hợp pháp của doanh nghiệp trong giới hạn không xâm phạm quyền lợi của bạn, và sự đồng ý rõ ràng trong các trường hợp cụ thể.
Tinsoikeo không bán, không cho thuê và không trao đổi dữ liệu cá nhân của bạn với bên thứ ba vì mục đích thương mại. Tuy nhiên, trong quá trình vận hành, chúng tôi có thể chia sẻ một số thông tin giới hạn với các đối tác trong các trường hợp sau:
Đối tác xử lý thanh toán: Để xử lý giao dịch nạp và rút tiền, thông tin giao dịch cần thiết được chia sẻ với các đơn vị trung gian thanh toán như MoMo, ZaloPay, ViettelPay và ngân hàng. Các đối tác này được yêu cầu bảo mật thông tin theo tiêu chuẩn không thấp hơn tiêu chuẩn của tinsoikeo.
Nhà cung cấp công nghệ và cơ sở hạ tầng: Một số dịch vụ kỹ thuật như lưu trữ đám mây, phân tích dữ liệu và hỗ trợ bảo mật được thuê ngoài từ các đối tác công nghệ. Các đối tác này chỉ được truy cập dữ liệu trong phạm vi cần thiết và bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt.
Yêu cầu pháp lý: Tinsoikeo có thể cung cấp thông tin tài khoản theo yêu cầu hợp lệ từ cơ quan có thẩm quyền của Việt Nam. Trong trường hợp đó, chúng tôi sẽ chỉ cung cấp thông tin được yêu cầu cụ thể và thông báo cho bạn nếu pháp luật cho phép.
Nhà cung cấp game và kèo: Để cung cấp dịch vụ casino và cá cược, một số thông tin kỹ thuật liên quan đến phiên chơi có thể được chia sẻ với nhà cung cấp game (ví dụ: Evolution Gaming, Pragmatic Play). Các nhà cung cấp này không nhận thông tin nhận dạng cá nhân đầy đủ của bạn.
Mỗi khi tinsoikeo ký hợp đồng với đối tác bên thứ ba có tiếp cận dữ liệu người dùng, đều có điều khoản xử lý dữ liệu ràng buộc trong hợp đồng để đảm bảo đối tác tuân thủ mức bảo mật tương đương với tiêu chuẩn của tinsoikeo.
Tinsoikeo áp dụng nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu người dùng. Không có hệ thống nào đảm bảo an toàn tuyệt đối 100%, nhưng chúng tôi triển khai các biện pháp tốt nhất hiện có trong ngành để giảm thiểu rủi ro đến mức thấp nhất có thể.
Các biện pháp bảo mật kỹ thuật đang áp dụng:
Thời gian lưu trữ dữ liệu: Tinsoikeo lưu trữ dữ liệu trong thời gian cần thiết để cung cấp dịch vụ và tuân thủ nghĩa vụ pháp lý. Lịch sử giao dịch được lưu trong tối thiểu 5 năm theo yêu cầu của quy định chống rửa tiền. Sau khi tài khoản bị đóng và hết thời hạn lưu trữ bắt buộc, dữ liệu sẽ được xóa hoàn toàn khỏi hệ thống. Dữ liệu phân tích ẩn danh có thể được giữ lâu hơn vì không thể liên kết ngược lại với cá nhân cụ thể.
Xử lý sự cố bảo mật: Nếu xảy ra vi phạm dữ liệu ảnh hưởng đến thông tin cá nhân của bạn, tinsoikeo cam kết thông báo cho bạn qua email đăng ký trong vòng 72 giờ kể từ khi chúng tôi phát hiện và xác nhận sự cố. Thông báo sẽ bao gồm mô tả loại dữ liệu bị ảnh hưởng, hậu quả có thể xảy ra và các biện pháp chúng tôi đang thực hiện để khắc phục.
Tinsoikeo sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng, duy trì phiên đăng nhập và phân tích cách người dùng tương tác với nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:
Thời gian tồn tại của cookie tại tinsoikeo dao động từ phiên trình duyệt (xóa khi đóng tab) đến tối đa 12 tháng cho cookie tùy chỉnh. Tinsoikeo không sử dụng cookie theo dõi quảng cáo bên thứ ba hay các pixel theo dõi mạng xã hội trên nền tảng chính.
Bạn có thể quản lý cài đặt cookie trong trình duyệt của mình hoặc thông qua bảng cài đặt cookie trong tài khoản tinsoikeo. Lưu ý rằng tắt cookie thiết yếu có thể khiến một số tính năng không hoạt động đúng.
Người dùng tinsoikeo có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình, phù hợp với Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân tại Việt Nam:
Xem toàn bộ dữ liệu cá nhân tinsoikeo đang lưu trữ về bạn.
Yêu cầu cập nhật thông tin không chính xác hoặc lỗi thời.
Yêu cầu xóa dữ liệu khi không còn cần thiết cho dịch vụ.
Nhận bản sao dữ liệu của bạn ở định dạng có thể đọc được.
Phản đối việc xử lý dữ liệu cho mục đích tiếp thị hoặc phân tích.
Yêu cầu tạm dừng xử lý dữ liệu trong khi khiếu nại đang được xem xét.
Để thực hiện bất kỳ quyền nào trong số này, hãy liên hệ bộ phận hỗ trợ tinsoikeo qua Live Chat trên website hoặc gửi email đến support@tinsoikeo.best với tiêu đề "Yêu cầu quyền dữ liệu cá nhân". Chúng tôi xử lý các yêu cầu này trong vòng 30 ngày kể từ khi nhận được yêu cầu hợp lệ.
Một số quyền có thể bị giới hạn trong trường hợp dữ liệu cần được giữ lại để tuân thủ nghĩa vụ pháp lý (ví dụ: lịch sử giao dịch phải lưu theo luật chống rửa tiền). Trong những trường hợp đó, chúng tôi sẽ giải thích rõ lý do và phạm vi giới hạn.
Tinsoikeo không cung cấp dịch vụ cho người dưới 18 tuổi và không cố ý thu thập dữ liệu cá nhân của trẻ em hay người chưa thành niên. Mọi người dùng khi đăng ký đều xác nhận đã đủ 18 tuổi, và tinsoikeo có quy trình xác minh tuổi qua giấy tờ tùy thân trước lần giao dịch đầu tiên.
Nếu phụ huynh hoặc người giám hộ phát hiện con em dưới 18 tuổi đã tạo tài khoản tại tinsoikeo bằng thông tin giả, hãy liên hệ ngay qua email support@tinsoikeo.best. Tinsoikeo sẽ đóng tài khoản, xóa dữ liệu của người chưa thành niên và hoàn trả toàn bộ số tiền nạp trong tài khoản trong vòng 5 ngày làm việc sau khi xác minh.
Bảo vệ trẻ em khỏi cờ bạc là ưu tiên hàng đầu của tinsoikeo. Chúng tôi thực thi chính sách tuổi tối thiểu nghiêm ngặt và không có ngoại lệ trong bất kỳ trường hợp nào.
Tinsoikeo có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong dịch vụ, công nghệ hoặc yêu cầu pháp lý. Mọi thay đổi quan trọng ảnh hưởng đến quyền lợi của người dùng sẽ được thông báo trước ít nhất 7 ngày qua email đăng ký và thông báo đẩy trong ứng dụng.
Phiên bản hiện tại của chính sách bảo mật luôn được đăng tại địa chỉ tinsoikeo.best/privacy-policy với ngày cập nhật rõ ràng ở đầu tài liệu. Chúng tôi khuyến khích bạn xem lại chính sách này định kỳ, đặc biệt sau khi nhận được thông báo về thay đổi.
Việc tiếp tục sử dụng dịch vụ tinsoikeo sau khi chính sách mới có hiệu lực được hiểu là bạn đã chấp nhận các thay đổi đó. Nếu bạn không đồng ý với phiên bản mới, hãy liên hệ hỗ trợ để đóng tài khoản và rút số dư trước ngày chính sách mới có hiệu lực.
Nếu bạn có câu hỏi, lo ngại hoặc khiếu nại liên quan đến cách tinsoikeo xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ theo các kênh sau:
Để báo cáo lỗ hổng bảo mật trong hệ thống tinsoikeo (chương trình bug bounty), hãy gửi mô tả kỹ thuật chi tiết qua email với tiêu đề "Báo cáo lỗ hổng bảo mật". Chúng tôi cảm ơn và có chính sách ghi nhận đặc biệt cho những báo cáo hợp lệ giúp cải thiện bảo mật hệ thống.
Phiên bản chính sách bảo mật này có hiệu lực từ ngày 01/01/2025 và thay thế toàn bộ các phiên bản trước đó.
Các biện pháp kỹ thuật tinsoikeo triển khai để bảo vệ tài khoản và dữ liệu
Toàn bộ dữ liệu giữa thiết bị và máy chủ tinsoikeo được mã hóa bằng giao thức TLS phiên bản 1.3 – tiêu chuẩn bảo mật web hiện đại nhất. Không có bên thứ ba nào có thể đọc được dữ liệu đang truyền tải.
Bật 2FA trong cài đặt tài khoản để thêm một lớp bảo vệ. Ngay cả khi mật khẩu bị lộ, kẻ tấn công vẫn không thể đăng nhập nếu không có mã OTP từ điện thoại của bạn.
Mật khẩu tài khoản được hash bằng bcrypt với salt ngẫu nhiên – không ai kể cả nhân viên tinsoikeo có thể đọc mật khẩu gốc của bạn. Thông tin tài chính nhạy cảm được mã hóa AES-256 trước khi lưu.
Hệ thống giám sát tự động theo dõi mọi hoạt động bất thường như đăng nhập từ vị trí lạ, thay đổi thông tin tài khoản đột ngột hoặc giao dịch có dấu hiệu gian lận – và tự động kích hoạt cảnh báo ngay lập tức.
Nhân viên tinsoikeo chỉ được truy cập dữ liệu người dùng cần thiết cho đúng công việc của họ. Mọi lần truy cập đều được ghi log và kiểm tra định kỳ bởi đội bảo mật độc lập.
Bảng tra cứu nhanh loại dữ liệu và cách tinsoikeo sử dụng
| Loại dữ liệu | Mục đích sử dụng | Thời gian lưu |
|---|---|---|
| Họ tên, ngày sinh | Xác minh danh tính, KYC | Vòng đời tài khoản + 5 năm |
| Email, số điện thoại | Đăng nhập, thông báo, hỗ trợ | Vòng đời tài khoản |
| CMND/CCCD | Xác minh tuổi và danh tính | 5 năm sau đóng tài khoản |
| Thông tin ví/ngân hàng | Xử lý nạp/rút tiền | 5 năm (quy định AML) |
| Lịch sử giao dịch | Kiểm toán, hỗ trợ tranh chấp | 5 năm bắt buộc |
| Địa chỉ IP, thiết bị | Bảo mật, phòng chống gian lận | 90 ngày |
| Dữ liệu phân tích ẩn danh | Cải thiện sản phẩm | Không xác định (ẩn danh) |
| Nội dung hỗ trợ khách hàng | Giải quyết khiếu nại, đào tạo | 2 năm |
Các chính sách và hướng dẫn khác bạn nên tham khảo khi sử dụng tinsoikeo