Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ của Totonito tại totonito.bet, bao gồm website, ứng dụng di động và mọi kênh liên lạc chính thức. Bằng việc sử dụng dịch vụ, bạn xác nhận đã đọc và đồng ý với chính sách này.
Thông Tin Chúng Tôi Thu Thập
Totonito chỉ thu thập những thông tin thực sự cần thiết để vận hành dịch vụ, xác minh danh tính và bảo vệ tài khoản của bạn. Chúng tôi không thu thập dữ liệu dư thừa hay không liên quan. Cụ thể, dữ liệu được phân thành ba nhóm chính:
Thông tin bạn chủ động cung cấp
- Thông tin đăng ký: Họ tên đầy đủ, ngày sinh, địa chỉ email, số điện thoại, địa chỉ cư trú.
- Tài liệu xác minh KYC: CMND/CCCD/Hộ chiếu, ảnh selfie, bằng chứng địa chỉ theo yêu cầu quy trình xác minh danh tính.
- Thông tin thanh toán: Số tài khoản ngân hàng, tên ví điện tử (MoMo, ZaloPay, ViettelPay) — không lưu mã PIN hay mật khẩu thanh toán.
- Liên lạc hỗ trợ: Nội dung bạn gửi qua email, live chat hoặc bất kỳ kênh liên lạc nào với bộ phận hỗ trợ Totonito.
Thông tin thu thập tự động
- Dữ liệu sử dụng: Lịch sử đặt cược, trò chơi đã chơi, thời gian phiên, số dư giao dịch.
- Dữ liệu kỹ thuật: Địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt, múi giờ, độ phân giải màn hình.
- Dữ liệu điều hướng: Trang bạn truy cập, thời gian ở lại, đường dẫn nhấp vào, nguồn truy cập.
Thông tin từ bên thứ ba
- Dữ liệu xác minh danh tính từ các đơn vị KYC được cấp phép hợp tác với Totonito.
- Thông tin phát hiện gian lận từ các hệ thống chống lừa đảo chuyên biệt.
- Dữ liệu tuân thủ từ danh sách kiểm soát tài chính quốc tế theo quy định pháp luật.
Mục Đích Sử Dụng Dữ Liệu
Mỗi dữ liệu thu thập tại Totonito đều gắn với một mục đích cụ thể và có cơ sở pháp lý rõ ràng. Chúng tôi không xử lý dữ liệu tùy tiện hay vì lợi ích thương mại đơn thuần. Bảng dưới đây tóm tắt toàn bộ mục đích xử lý dữ liệu tại Totonito:
| Mục đích | Loại dữ liệu sử dụng | Cơ sở pháp lý |
|---|---|---|
| Tạo và quản lý tài khoản | Thông tin đăng ký, email, SĐT | Hợp đồng |
| Xác minh danh tính (KYC) | Giấy tờ tùy thân, ảnh selfie | Nghĩa vụ pháp lý |
| Xử lý giao dịch tài chính | Thông tin thanh toán, lịch sử giao dịch | Hợp đồng |
| Phát hiện và ngăn chặn gian lận | IP, thiết bị, hành vi sử dụng | Lợi ích hợp pháp |
| Hỗ trợ khách hàng | Lịch sử liên lạc, thông tin tài khoản | Hợp đồng |
| Tuân thủ chống rửa tiền (AML) | Thông tin KYC, lịch sử giao dịch | Nghĩa vụ pháp lý |
| Cải thiện sản phẩm & trải nghiệm | Dữ liệu điều hướng, hành vi trong game | Lợi ích hợp pháp |
| Gửi thông báo khuyến mãi | Email, SĐT | Sự đồng ý |
Chia Sẻ Thông Tin Với Bên Thứ Ba
Totonito không bao giờ bán hay tiết lộ dữ liệu của bạn cho bên thứ ba vì mục đích quảng cáo hay thương mại. Tuy nhiên, để vận hành dịch vụ hợp pháp và bảo vệ người chơi, một số đối tác kỹ thuật và pháp lý có quyền truy cập dữ liệu giới hạn trong phạm vi nhiệm vụ của họ:
Đối tác được chia sẻ dữ liệu có giới hạn
- Nhà cung cấp dịch vụ thanh toán (MoMo, ZaloPay, ViettelPay, cổng Internet Banking): chỉ nhận thông tin cần thiết để xử lý giao dịch cụ thể.
- Đơn vị xác minh KYC: nhận tài liệu danh tính để thực hiện quy trình xác minh theo yêu cầu pháp luật.
- Nhà cung cấp phần mềm trò chơi: chỉ nhận ID phiên chơi và dữ liệu kỹ thuật tối thiểu để hiển thị game — không nhận thông tin cá nhân đầy đủ.
- Hệ thống phân tích & chống gian lận: nhận dữ liệu hành vi ẩn danh hoặc được mã hóa một phần để phát hiện bất thường.
Tiết lộ theo yêu cầu pháp luật
Totonito có thể buộc phải tiết lộ dữ liệu cho cơ quan chức năng nếu có yêu cầu hợp pháp bằng văn bản từ cơ quan nhà nước có thẩm quyền, bao gồm cơ quan điều tra tội phạm tài chính, cơ quan thuế hoặc tòa án. Trong những trường hợp này, chúng tôi sẽ chỉ cung cấp dữ liệu đúng phạm vi yêu cầu và thông báo cho bạn nếu pháp luật cho phép.
Cam kết: Tất cả đối tác của Totonito đều ký kết thỏa thuận xử lý dữ liệu (DPA) ràng buộc về mặt pháp lý, yêu cầu họ bảo vệ thông tin theo tiêu chuẩn không thấp hơn tiêu chuẩn của Totonito.
Cookie và Công Nghệ Theo Dõi
Totonito sử dụng cookie và các công nghệ tương tự để duy trì phiên đăng nhập, cải thiện hiệu suất website và hiểu cách người chơi sử dụng dịch vụ. Cookie không phải là thứ đáng sợ — chúng là những tệp nhỏ lưu trên trình duyệt giúp website hoạt động mượt mà hơn.
Các loại cookie Totonito sử dụng
| Loại cookie | Mục đích | Thời hạn |
|---|---|---|
| Cookie thiết yếu | Duy trì phiên đăng nhập, bảo mật CSRF, giỏ cược | Phiên / 24h |
| Cookie chức năng | Ghi nhớ tùy chọn ngôn ngữ, giao diện, giới hạn tự đặt | 1 năm |
| Cookie phân tích | Thống kê lưu lượng truy cập ẩn danh, cải thiện UX | 2 năm |
| Cookie bảo mật | Phát hiện đăng nhập bất thường, chống bot | 30 ngày |
Bạn có thể quản lý hoặc xóa cookie bất kỳ lúc nào thông qua cài đặt trình duyệt. Lưu ý rằng tắt cookie thiết yếu có thể ảnh hưởng đến chức năng đăng nhập và sử dụng dịch vụ. Totonito không sử dụng cookie quảng cáo của bên thứ ba trên nền tảng của mình.
Biện Pháp Bảo Mật Kỹ Thuật
Totonito đầu tư nghiêm túc vào hạ tầng bảo mật kỹ thuật. Dưới đây là các lớp bảo vệ cụ thể đang hoạt động để giữ an toàn cho dữ liệu của bạn mỗi ngày:
Toàn bộ lưu lượng HTTPS được mã hóa bằng TLS 1.3 với các bộ mã hóa mạnh nhất hiện tại. Certificate được gia hạn tự động, không có rủi ro hết hạn.
Toàn bộ dữ liệu lưu trữ trên máy chủ được mã hóa AES-256. Ngay cả khi có truy cập vật lý bất hợp pháp vào phần cứng, dữ liệu vẫn không thể đọc được.
Người chơi có thể và được khuyến khích bật 2FA. Đội ngũ nội bộ Totonito bắt buộc phải sử dụng 2FA để truy cập mọi hệ thống có dữ liệu người dùng.
Hệ thống SIEM theo dõi liên tục mọi hoạt động đáng ngờ. Cảnh báo tự động được kích hoạt khi phát hiện đăng nhập từ vị trí hoặc thiết bị lạ.
Totonito thuê các chuyên gia bảo mật độc lập thực hiện kiểm thử xâm nhập (penetration testing) định kỳ và vá lỗ hổng theo tiêu chuẩn OWASP Top 10.
Nhân viên Totonito chỉ được truy cập dữ liệu cần thiết cho công việc của họ. Mọi truy cập đều được ghi log và kiểm tra định kỳ bởi bộ phận tuân thủ.
Lưu ý: Dù Totonito áp dụng mọi biện pháp bảo mật hợp lý, không có hệ thống nào trên internet được đảm bảo 100% an toàn tuyệt đối. Bạn cũng có trách nhiệm bảo vệ mật khẩu và không chia sẻ thông tin đăng nhập với bất kỳ ai.
Lưu Trữ và Xóa Dữ Liệu
Totonito chỉ lưu trữ dữ liệu của bạn trong khoảng thời gian cần thiết để hoàn thành mục đích thu thập ban đầu hoặc theo yêu cầu bắt buộc của pháp luật. Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa hoàn toàn hoặc ẩn danh hóa không thể khôi phục.
| Loại dữ liệu | Thời gian lưu trữ | Lý do |
|---|---|---|
| Thông tin tài khoản đang hoạt động | Suốt thời gian tài khoản tồn tại | Vận hành dịch vụ |
| Hồ sơ KYC & tài liệu danh tính | 5 năm sau khi đóng tài khoản | Nghĩa vụ AML/pháp lý |
| Lịch sử giao dịch tài chính | 5 năm theo quy định thuế | Nghĩa vụ pháp lý |
| Lịch sử đặt cược & trò chơi | 3 năm sau khi đóng tài khoản | Giải quyết tranh chấp |
| Log liên lạc hỗ trợ | 2 năm | Chất lượng dịch vụ |
| Dữ liệu cookie & phân tích | Tối đa 2 năm | Cải thiện sản phẩm |
| Log bảo mật & phát hiện gian lận | 3 năm | Điều tra sự cố |
Khi bạn yêu cầu xóa tài khoản, Totonito sẽ vô hiệu hóa tài khoản ngay lập tức và bắt đầu quy trình xóa dữ liệu theo lịch trình nêu trên. Dữ liệu bắt buộc giữ lại theo luật sẽ được cô lập hoàn toàn khỏi hệ thống hoạt động và chỉ truy cập được trong trường hợp có yêu cầu pháp lý.
Quyền Của Bạn Đối Với Dữ Liệu Cá Nhân
Dữ liệu cá nhân là của bạn — Totonito chỉ là bên xử lý được ủy quyền. Bạn có đầy đủ các quyền sau đây và có thể thực hiện bất kỳ lúc nào bằng cách liên hệ support@totonito.bet:
Yêu cầu bản sao toàn bộ dữ liệu cá nhân Totonito đang lưu trữ về bạn. Chúng tôi sẽ cung cấp trong vòng 7 ngày làm việc.
Yêu cầu cập nhật thông tin không chính xác hoặc không đầy đủ trong hồ sơ của bạn bất kỳ lúc nào.
Yêu cầu xóa dữ liệu cá nhân khi không còn cần thiết cho mục đích ban đầu, trừ dữ liệu bắt buộc giữ lại theo pháp luật.
Phản đối việc xử lý dữ liệu dựa trên lợi ích hợp pháp, đặc biệt là xử lý cho mục đích tiếp thị trực tiếp.
Nhận dữ liệu của bạn ở định dạng có thể đọc được bằng máy (JSON/CSV) để chuyển sang dịch vụ khác nếu bạn muốn.
Yêu cầu tạm dừng xử lý dữ liệu của bạn trong khi Totonito xem xét khiếu nại hoặc yêu cầu chỉnh sửa đang chờ xử lý.
Cách thực hiện quyền: Gửi email đến support@totonito.bet với tiêu đề "Yêu cầu về dữ liệu cá nhân" và mô tả quyền bạn muốn thực hiện. Chúng tôi sẽ xác nhận danh tính và xử lý trong vòng 7 ngày làm việc, hoàn toàn miễn phí.
Bảo Vệ Người Chơi Nhỏ Tuổi
Totonito nghiêm cấm tuyệt đối người dưới 18 tuổi sử dụng dịch vụ. Đây không chỉ là quy định pháp lý mà còn là cam kết đạo đức cốt lõi của chúng tôi. Để thực thi điều này, Totonito áp dụng các biện pháp đa lớp:
- Yêu cầu xác nhận tuổi khi đăng ký và xác minh qua KYC với giấy tờ tùy thân hợp lệ.
- Hệ thống phát hiện tự động đánh dấu các tài khoản có dấu hiệu sử dụng bởi người chưa đủ tuổi để xem xét thủ công.
- Totonito không thu thập dữ liệu cá nhân của bất kỳ cá nhân nào dưới 18 tuổi. Nếu phát hiện tài khoản được tạo bởi người chưa đủ tuổi, tài khoản sẽ bị đóng ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa.
- Cha mẹ hoặc người giám hộ phát hiện trẻ em sử dụng dịch vụ có thể liên hệ ngay support@totonito.bet để được xử lý ưu tiên trong vòng 24 giờ.
Đọc thêm về các công cụ bảo vệ người chơi tại trang Chơi game có trách nhiệm của Totonito.
Thay Đổi Chính Sách Bảo Mật
Totonito có thể cập nhật Chính sách bảo mật này định kỳ để phản ánh những thay đổi trong hoạt động kinh doanh, công nghệ hoặc yêu cầu pháp lý. Khi có thay đổi đáng kể ảnh hưởng đến quyền lợi của bạn, chúng tôi sẽ thông báo qua:
- Email đến địa chỉ đã đăng ký ít nhất 14 ngày trước khi thay đổi có hiệu lực.
- Thông báo nổi bật trên trang chủ totonito.bet trong suốt giai đoạn chuyển tiếp.
- Thông báo đẩy qua ứng dụng di động Totonito nếu bạn đã bật quyền thông báo.
Phiên bản hiện tại của chính sách luôn được đăng tại địa chỉ totonito.bet/privacy-policy cùng ngày cập nhật gần nhất. Nếu bạn tiếp tục sử dụng dịch vụ sau ngày thay đổi có hiệu lực, điều đó có nghĩa là bạn chấp nhận phiên bản mới. Nếu không đồng ý, bạn có quyền đóng tài khoản trước ngày hiệu lực mà không chịu bất kỳ chi phí phạt nào.
Liên Hệ Về Quyền Riêng Tư
Nếu bạn có bất kỳ thắc mắc, lo ngại hay yêu cầu nào liên quan đến Chính sách bảo mật hoặc cách Totonito xử lý dữ liệu cá nhân của bạn, đừng ngần ngại liên hệ với chúng tôi qua các kênh sau:
