Chính Sách Bảo Mật Thông Tin Người Dùng T90MS

1Thông Tin Chúng Tôi Thu Thập

T90MS thu thập thông tin cá nhân của người dùng thông qua nhiều điểm tiếp xúc khác nhau trong quá trình sử dụng nền tảng. Dưới đây là bảng tóm tắt các loại dữ liệu và nguồn gốc thu thập:

1.1 Thông tin bạn chủ động cung cấp

Khi điền form đăng ký, xác minh danh tính, liên hệ hỗ trợ hoặc tham gia khảo sát, bạn trực tiếp cung cấp dữ liệu cho T90MS. Chúng tôi chỉ yêu cầu đúng những thông tin cần thiết cho mục đích đã nêu – không hỏi thêm bất cứ điều gì ngoài phạm vi đó.

1.2 Thông tin thu thập tự động

Mỗi khi bạn truy cập t90ms.net, hệ thống tự động ghi lại địa chỉ IP, loại thiết bị, trình duyệt, thời gian truy cập và các trang đã xem. Dữ liệu này được dùng để phát hiện đăng nhập bất thường và cải thiện trải nghiệm người dùng – không phải để theo dõi cá nhân.

2Mục Đích Sử Dụng Dữ Liệu

T90MS chỉ sử dụng thông tin cá nhân của bạn cho các mục đích rõ ràng, hợp lệ sau đây:

• Vận hành tài khoản: Xác nhận danh tính, xử lý đăng nhập, quản lý số dư và lịch sử giao dịch của bạn.
• Xử lý giao dịch tài chính: Phối hợp với nhà cung cấp thanh toán để xác nhận nạp tiền, rút tiền và chuyển khoản nội bộ.
• Phòng chống gian lận: Phát hiện và ngăn chặn các hành vi bất thường như đăng nhập từ địa điểm lạ, tạo nhiều tài khoản hoặc lạm dụng khuyến mãi.
• Hỗ trợ khách hàng: Tra cứu lịch sử tài khoản khi bạn liên hệ hỗ trợ, đảm bảo xử lý khiếu nại chính xác và nhanh chóng.
• Cải thiện sản phẩm: Phân tích hành vi sử dụng (ở mức tổng hợp, không theo dõi cá nhân) để tối ưu hóa giao diện và danh mục trò chơi.
• Tuân thủ pháp luật: Cung cấp thông tin khi có yêu cầu từ cơ quan có thẩm quyền theo đúng quy định pháp lý hiện hành.
• Thông báo dịch vụ: Gửi cập nhật quan trọng về tài khoản, giao dịch và thay đổi chính sách (không phải spam quảng cáo nếu bạn không đăng ký nhận).

T90MS không sử dụng dữ liệu cá nhân để xây dựng hồ sơ tâm lý phục vụ quảng cáo có mục tiêu, và không bao giờ bán thông tin của bạn cho bất kỳ công ty tiếp thị nào.

3Chia Sẻ Thông Tin Với Bên Thứ Ba

T90MS có thể chia sẻ một phần thông tin cần thiết với các đối tác trong những trường hợp giới hạn sau:

• Nhà cung cấp thanh toán: MoMo, ZaloPay, ViettelPay nhận thông tin giao dịch tối thiểu để xử lý nạp/rút tiền. Họ có chính sách bảo mật riêng và không có quyền truy cập vào tài khoản cá cược của bạn.
• Nhà cung cấp trò chơi: Các đơn vị cung cấp Live Casino, slots và game bài nhận dữ liệu phiên chơi ẩn danh để tính toán kết quả. Tên thật và thông tin tài chính không được chia sẻ.
• Dịch vụ chống gian lận: Hệ thống phát hiện bất thường của bên thứ ba nhận dữ liệu kỹ thuật (IP, thiết bị) để phân tích rủi ro.

3.1 Trường hợp bắt buộc theo pháp luật

T90MS sẽ cung cấp thông tin khi nhận được yêu cầu hợp lệ từ cơ quan điều tra, tòa án hoặc các đơn vị thực thi pháp luật có thẩm quyền. Trong giới hạn cho phép, chúng tôi sẽ thông báo cho bạn trước khi thực hiện việc cung cấp này.

3.2 Những gì T90MS tuyệt đối không làm

• Bán dữ liệu cho công ty quảng cáo hoặc môi giới dữ liệu
• Chia sẻ thông tin với đối tác cạnh tranh hoặc trang cá cược khác
• Cung cấp danh sách liên lạc của người dùng cho bất kỳ mục đích marketing bên ngoài nào

4Lưu Trữ và Bảo Vệ Dữ Liệu

Toàn bộ dữ liệu người dùng T90MS được lưu trên hệ thống máy chủ có kiểm soát vật lý và kỹ thuật số nhiều lớp. Các biện pháp bảo vệ bao gồm:

• Mã hóa khi lưu trữ (at rest): Dữ liệu nhạy cảm như mật khẩu và thông tin định danh được mã hóa AES-256 ngay trong cơ sở dữ liệu.
• Mã hóa khi truyền tải (in transit): Tất cả kết nối sử dụng TLS 1.3 – phiên bản giao thức bảo mật mới nhất hiện nay.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên có vai trò cụ thể mới được cấp quyền xem từng loại dữ liệu, theo nguyên tắc "quyền tối thiểu cần thiết".
• Sao lưu định kỳ: Dữ liệu được sao lưu tự động hàng ngày và lưu ở vị trí địa lý riêng biệt để phòng sự cố thiên tai hoặc tấn công mạng.
• Kiểm tra bảo mật: T90MS thực hiện kiểm tra thâm nhập (penetration testing) định kỳ để phát hiện và vá lỗ hổng bảo mật trước khi bị khai thác.

Trong trường hợp xảy ra sự cố rò rỉ dữ liệu ảnh hưởng đến thông tin của bạn, T90MS cam kết thông báo trong vòng 72 giờ sau khi xác nhận sự cố, kèm theo hướng dẫn các bước bảo vệ tài khoản cần thực hiện ngay.

5Cookie và Công Nghệ Theo Dõi

T90MS sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm duyệt web của bạn. Dưới đây là các loại cookie chúng tôi dùng:

• Cookie bắt buộc: Duy trì phiên đăng nhập, ghi nhớ ngôn ngữ và các thiết lập cần thiết để trang web hoạt động đúng. Loại này không thể tắt.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với trang, giúp chúng tôi cải thiện thiết kế và tốc độ tải trang.
• Cookie chức năng: Ghi nhớ lựa chọn của bạn như tỉ lệ cược ưa thích, giới hạn hiển thị và các thiết lập cá nhân hóa.

T90MS không dùng cookie quảng cáo của bên thứ ba để theo dõi bạn trên các trang web khác ngoài t90ms.net. Bạn có thể quản lý cookie thông qua cài đặt trình duyệt bất kỳ lúc nào, tuy nhiên việc tắt cookie bắt buộc có thể ảnh hưởng đến tính năng đăng nhập và trải nghiệm sử dụng.

6Quyền Của Người Dùng Đối Với Dữ Liệu Cá Nhân

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây khi sử dụng dịch vụ T90MS:

• Quyền truy cập: Yêu cầu xem toàn bộ dữ liệu cá nhân T90MS đang lưu trữ về bạn.
• Quyền chỉnh sửa: Cập nhật thông tin không còn chính xác hoặc đã lỗi thời, ví dụ số điện thoại, địa chỉ email.
• Quyền xóa: Yêu cầu xóa toàn bộ hoặc một phần dữ liệu cá nhân, trừ những thông tin T90MS bắt buộc lưu giữ theo quy định pháp luật.
• Quyền phản đối: Từ chối cho phép T90MS xử lý dữ liệu của bạn cho một số mục đích cụ thể như phân tích hành vi.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng việc xử lý dữ liệu trong khi chờ xác minh hoặc giải quyết tranh chấp.
• Quyền di chuyển dữ liệu: Nhận bản sao dữ liệu của bạn ở định dạng phổ biến (CSV/JSON) để chuyển sang dịch vụ khác.

Cách thực hiện quyền của bạn

Gửi yêu cầu đến support@t90ms.net với tiêu đề rõ ràng (ví dụ: "Yêu cầu xóa dữ liệu – [Tên đăng nhập]"). T90MS sẽ xác nhận nhận yêu cầu trong vòng 24 giờ và hoàn tất xử lý trong tối đa 15 ngày làm việc. Trong trường hợp phức tạp, thời gian có thể kéo dài thêm 30 ngày và bạn sẽ được thông báo rõ lý do.

7Bảo Mật Giao Dịch Thanh Toán

T90MS áp dụng tiêu chuẩn bảo mật thanh toán nghiêm ngặt để bảo vệ thông tin tài chính của người dùng. Toàn bộ giao dịch nạp/rút tiền đi qua các cổng thanh toán được chứng nhận độc lập:

• MoMo – ví điện tử phổ biến nhất Việt Nam, mã hóa end-to-end
• ZaloPay – tích hợp bảo mật sinh trắc học và xác thực 2 bước
• ViettelPay – hạ tầng thanh toán của Viettel với tiêu chuẩn ngân hàng
• Internet Banking – kết nối trực tiếp với hệ thống ngân hàng nội địa qua giao thức 3D Secure
• Thẻ cào điện thoại – được xác minh qua hệ thống của nhà mạng trước khi ghi nhận

T90MS không lưu trữ thông tin tài khoản ngân hàng, số thẻ hay mật khẩu ví điện tử của bạn trên hệ thống. Dữ liệu thanh toán chỉ tồn tại trong phiên giao dịch và được xử lý hoàn toàn bởi đối tác thanh toán được ủy quyền.

8Thời Hạn Lưu Trữ Dữ Liệu

T90MS chỉ lưu giữ dữ liệu cá nhân trong khoảng thời gian thực sự cần thiết cho từng mục đích đã nêu. Sau khi hết hạn, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa không thể truy ngược.

Khi bạn yêu cầu đóng tài khoản, T90MS sẽ xóa hoặc ẩn danh hóa dữ liệu không bắt buộc lưu giữ trong vòng 30 ngày làm việc. Dữ liệu giao dịch tài chính và KYC được giữ lại theo đúng thời hạn pháp lý, không phụ thuộc vào trạng thái tài khoản.

9Thay Đổi Chính Sách Bảo Mật

T90MS có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh thay đổi trong dịch vụ, công nghệ hoặc yêu cầu pháp lý. Khi có thay đổi đáng kể, chúng tôi sẽ:

• Đăng thông báo rõ ràng trên trang chủ t90ms.net ít nhất 7 ngày trước khi áp dụng.
• Gửi email thông báo đến địa chỉ đã đăng ký của tất cả tài khoản đang hoạt động.
• Cập nhật ngày "Cập nhật lần cuối" ở đầu tài liệu này để bạn biết phiên bản mình đang đọc.

Với những thay đổi nhỏ về cách diễn đạt hoặc làm rõ nội dung đã có (không thay đổi quyền lợi thực chất), T90MS chỉ cập nhật tài liệu mà không gửi thông báo riêng. Phiên bản hiện hành luôn được đăng tại t90ms.net/privacy-policy và là văn bản có hiệu lực.

Nếu bạn không đồng ý với phiên bản chính sách mới, bạn có quyền dừng sử dụng dịch vụ và yêu cầu xóa tài khoản trước ngày chính sách mới có hiệu lực. Việc tiếp tục sử dụng sau ngày đó được coi là chấp nhận phiên bản mới.

10Liên Hệ Về Vấn Đề Bảo Mật

Nếu bạn có câu hỏi, lo ngại hoặc muốn thực hiện bất kỳ quyền nào đã nêu trong chính sách này, hãy liên hệ trực tiếp với đội ngũ bảo mật dữ liệu của T90MS:

• Email: support@t90ms.net – phản hồi trong vòng 24 giờ làm việc
• Live chat: Góc phải dưới màn hình, hoạt động 24/7, có nhân viên Việt Nam hỗ trợ
• Tiêu đề email khuyến nghị: "Yêu cầu bảo mật – [Loại yêu cầu] – [Tên đăng nhập]"

Với các báo cáo lỗ hổng bảo mật, chúng tôi đặc biệt trân trọng sự hợp tác của cộng đồng bảo mật. T90MS cam kết phản hồi nghiêm túc mọi báo cáo và không thực hiện bất kỳ hành động pháp lý nào đối với người báo cáo thiện chí theo đúng nguyên tắc responsible disclosure.