Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ của Oldtoto tại oldtoto.click, bao gồm trang web và ứng dụng di động. Bằng việc sử dụng dịch vụ, bạn xác nhận đã đọc và đồng ý với chính sách này.
1Giới thiệu
Oldtoto cam kết bảo vệ quyền riêng tư và dữ liệu cá nhân của mọi người dùng. Chúng tôi hiểu rằng thông tin cá nhân là tài sản nhạy cảm – không phải thứ có thể xử lý tùy tiện. Vì vậy, chúng tôi áp dụng các biện pháp kỹ thuật và quy trình nội bộ nghiêm ngặt để đảm bảo dữ liệu của bạn luôn được bảo vệ.
Chính sách bảo mật này mô tả cụ thể: loại dữ liệu chúng tôi thu thập, lý do thu thập, cách sử dụng, với ai chúng tôi chia sẻ (nếu có), thời gian lưu trữ và các quyền bạn có đối với dữ liệu của mình khi sử dụng dịch vụ Oldtoto.
Nếu bạn có bất kỳ câu hỏi nào sau khi đọc tài liệu này, vui lòng liên hệ chúng tôi qua email support@oldtoto.click – chúng tôi luôn sẵn sàng giải thích thêm.
2Dữ liệu chúng tôi thu thập
2.1 Dữ liệu bạn cung cấp trực tiếp
Khi đăng ký và sử dụng dịch vụ Oldtoto, bạn cung cấp cho chúng tôi các thông tin sau:
| Loại dữ liệu | Ví dụ cụ thể | Bắt buộc? |
|---|
| Thông tin định danh | Họ tên, ngày sinh, giới tính | Có |
| Thông tin liên lạc | Số điện thoại, địa chỉ email | Có |
| Tài liệu xác minh KYC | CCCD/Hộ chiếu, ảnh chân dung | Khi rút tiền lớn |
| Thông tin tài chính | Số tài khoản ngân hàng, ví điện tử (MoMo, ZaloPay, ViettelPay) | Khi nạp/rút tiền |
| Thông tin đăng nhập | Tên tài khoản, mật khẩu (đã mã hóa) | Có |
2.2 Dữ liệu thu thập tự động
Khi bạn sử dụng nền tảng Oldtoto, hệ thống tự động ghi nhận một số thông tin kỹ thuật cần thiết để đảm bảo dịch vụ hoạt động ổn định và bảo mật:
- Địa chỉ IP và thông tin vị trí địa lý ở cấp độ thành phố/tỉnh (không chính xác đến địa chỉ nhà).
- Loại thiết bị, hệ điều hành, trình duyệt và phiên bản.
- Lịch sử truy cập, thời gian phiên đăng nhập và hành vi điều hướng trong ứng dụng.
- Nhật ký giao dịch nạp tiền, rút tiền và lịch sử đặt cược.
- Dữ liệu cookie và công nghệ theo dõi tương tự (xem mục 6).
2.3 Dữ liệu từ bên thứ ba
Trong một số trường hợp, Oldtoto có thể nhận thông tin từ đơn vị thanh toán (để xác minh giao dịch) hoặc nhà cung cấp dịch vụ xác minh danh tính bên thứ ba nhằm hỗ trợ quy trình KYC. Dữ liệu này chỉ được sử dụng cho mục đích xác minh và không được lưu trữ lâu hơn mức cần thiết.
3Mục đích sử dụng dữ liệu
Oldtoto sử dụng dữ liệu thu thập được cho các mục đích cụ thể và hợp pháp sau:
- Vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, ghi nhận và thanh toán kết quả cược.
- Xác minh danh tính (KYC): Tuân thủ quy định pháp lý về chống rửa tiền và xác minh độ tuổi theo yêu cầu giấy phép hoạt động.
- Bảo mật tài khoản: Phát hiện và ngăn chặn truy cập trái phép, gian lận, hoạt động bất thường và lạm dụng hệ thống.
- Hỗ trợ người dùng: Giải quyết khiếu nại, hỗ trợ kỹ thuật và phản hồi phản ánh của người dùng.
- Cá nhân hóa trải nghiệm: Gợi ý trò chơi phù hợp, thông báo khuyến mãi phù hợp sở thích và lịch sử cược của bạn.
- Phân tích và cải thiện dịch vụ: Hiểu hành vi người dùng để cải thiện giao diện, tốc độ và tính năng của nền tảng Oldtoto.
- Tuân thủ pháp lý: Báo cáo cho cơ quan quản lý khi có yêu cầu hợp pháp, lưu trữ hồ sơ theo quy định.
Oldtoto không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào ngoài danh sách trên mà không có sự đồng ý rõ ràng từ phía bạn.
4Cơ sở pháp lý xử lý dữ liệu
Việc xử lý dữ liệu cá nhân tại Oldtoto dựa trên một hoặc nhiều cơ sở pháp lý sau:
- Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để cung cấp dịch vụ bạn đã đăng ký và đồng ý sử dụng.
- Nghĩa vụ pháp lý: Một số dữ liệu phải được lưu trữ và xử lý theo yêu cầu của pháp luật, bao gồm quy định KYC và AML.
- Lợi ích hợp pháp: Bảo mật nền tảng, phòng chống gian lận và cải thiện chất lượng dịch vụ.
- Sự đồng ý: Đối với hoạt động marketing và cookie không thiết yếu, chúng tôi chỉ xử lý khi có sự đồng ý rõ ràng từ bạn và bạn có thể rút lại sự đồng ý bất cứ lúc nào.
5Chia sẻ dữ liệu với bên thứ ba
Oldtoto cam kết không bán dữ liệu người dùng. Tuy nhiên, trong một số trường hợp hạn chế, chúng tôi cần chia sẻ dữ liệu với các bên sau:
| Bên nhận | Dữ liệu chia sẻ | Mục đích |
|---|
| Đơn vị xử lý thanh toán (MoMo, ZaloPay, ViettelPay, ngân hàng) | Thông tin giao dịch, số tài khoản | Xử lý nạp/rút tiền |
| Nhà cung cấp dịch vụ KYC | Tài liệu định danh | Xác minh danh tính |
| Nhà cung cấp dịch vụ đám mây | Dữ liệu kỹ thuật được mã hóa | Lưu trữ và vận hành hệ thống |
| Cơ quan pháp luật | Theo yêu cầu pháp lý cụ thể | Tuân thủ quy định pháp luật |
Tất cả bên thứ ba nhận dữ liệu từ Oldtoto đều ký cam kết bảo mật và chỉ được phép sử dụng dữ liệu đúng mục đích đã thỏa thuận. Chúng tôi không kiểm soát chính sách bảo mật nội bộ của các đơn vị thanh toán – bạn nên đọc chính sách của từng dịch vụ khi sử dụng.
6Cookie và công nghệ theo dõi
Oldtoto sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và đảm bảo tính bảo mật của phiên đăng nhập. Các loại cookie chúng tôi sử dụng:
- Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập và bảo mật tài khoản. Không thể tắt.
- Cookie chức năng: Ghi nhớ cài đặt ngôn ngữ, giao diện và sở thích của bạn để không phải thiết lập lại mỗi lần truy cập.
- Cookie phân tích: Thu thập thông tin ẩn danh về cách người dùng tương tác với nền tảng để cải thiện dịch vụ.
- Cookie marketing: Chỉ được sử dụng khi bạn đồng ý, nhằm hiển thị nội dung và khuyến mãi phù hợp hơn.
Bạn có thể quản lý cookie thông qua cài đặt trình duyệt. Tuy nhiên, tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của Oldtoto.
7Lưu trữ và bảo mật dữ liệu
7.1 Thời gian lưu trữ
Oldtoto chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết cho mục đích thu thập ban đầu hoặc theo yêu cầu pháp lý:
- Dữ liệu tài khoản đang hoạt động: Trong suốt thời gian tài khoản còn tồn tại.
- Nhật ký giao dịch: Tối thiểu 5 năm theo quy định AML/KYC.
- Dữ liệu phiên và log kỹ thuật: 90 ngày.
- Dữ liệu marketing (khi bạn đã đồng ý): Đến khi bạn rút lại sự đồng ý.
Sau khi hết thời hạn lưu trữ bắt buộc, dữ liệu được xóa hoặc ẩn danh hóa an toàn.
7.2 Biện pháp bảo mật kỹ thuật
Oldtoto triển khai nhiều lớp bảo mật để bảo vệ dữ liệu người dùng:
- Mã hóa SSL/TLS 256-bit cho toàn bộ kết nối giữa client và server.
- Mật khẩu được băm (hash) với muối (salt) bằng thuật toán bcrypt – không ai trong hệ thống có thể đọc mật khẩu thực của bạn.
- Tường lửa ứng dụng web (WAF) và hệ thống phát hiện xâm nhập (IDS) hoạt động liên tục.
- Kiểm tra bảo mật định kỳ bởi đội ngũ bên trong và kiểm toán viên độc lập bên ngoài.
- Phân quyền nhân viên – mỗi người chỉ truy cập được dữ liệu cần thiết cho công việc của mình.
Dù áp dụng các biện pháp bảo mật tốt nhất, không có hệ thống nào hoàn toàn miễn nhiễm. Nếu bạn phát hiện hoạt động bất thường trong tài khoản, hãy liên hệ ngay với Oldtoto qua kênh hỗ trợ 24/7.
8Quyền của người dùng đối với dữ liệu
Là người dùng Oldtoto, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình:
