Mã hóa đầu cuối
Toàn bộ dữ liệu truyền giữa thiết bị của bạn và máy chủ Toto được mã hóa SSL 256-bit, chuẩn bảo mật tương đương ngân hàng.
Lưu trữ an toàn
Dữ liệu cá nhân được lưu trên máy chủ bảo mật với kiểm soát truy cập nghiêm ngặt. Chỉ nhân viên được ủy quyền mới có thể truy cập.
Không bán thông tin
Toto không bao giờ bán, cho thuê hay trao đổi thông tin cá nhân của bạn với bên thứ ba vì mục đích thương mại.
Quyền kiểm soát của bạn
Bạn có quyền xem, chỉnh sửa, tải xuống hoặc yêu cầu xóa dữ liệu cá nhân bất cứ lúc nào bằng cách liên hệ Toto.
Toto ("chúng tôi", "nền tảng") cam kết bảo vệ quyền riêng tư và dữ liệu cá nhân của mỗi người dùng đăng ký và sử dụng dịch vụ tại toto-khelo.com. Chính sách bảo mật này ("Chính sách") mô tả đầy đủ cách chúng tôi thu thập, xử lý, lưu trữ và bảo vệ thông tin của bạn.
Bằng cách đăng ký tài khoản Toto, bạn xác nhận đã đọc và đồng ý với Chính sách bảo mật này. Chính sách này được áp dụng song song với Điều khoản và Điều kiện sử dụng dịch vụ.
Toto xử lý dữ liệu cá nhân theo đúng các quy định của pháp luật Việt Nam về bảo vệ thông tin cá nhân, bao gồm Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân.
1 Phạm vi áp dụng
Chính sách bảo mật này áp dụng với tất cả người dùng truy cập, đăng ký và sử dụng dịch vụ của Toto thông qua:
- Website toto-khelo.com và các tên miền phụ liên quan.
- Ứng dụng di động Toto trên Android và iOS.
- Bất kỳ giao diện lập trình ứng dụng (API) nào do Toto cung cấp.
- Các kênh liên lạc chính thức như email hỗ trợ và live chat.
Chính sách này không áp dụng với các trang web hay dịch vụ của bên thứ ba mà Toto có thể liên kết đến trong nội dung. Bạn nên đọc chính sách bảo mật riêng của từng bên đó.
2 Dữ liệu chúng tôi thu thập
2.1 Dữ liệu bạn cung cấp trực tiếp
Khi đăng ký và sử dụng tài khoản Toto, bạn cung cấp cho chúng tôi một số thông tin cần thiết:
| Loại dữ liệu | Ví dụ cụ thể | Bắt buộc? |
|---|---|---|
| Thông tin định danh | Họ tên, ngày sinh, số CMND/CCCD | Có |
| Thông tin liên hệ | Số điện thoại, địa chỉ email | Có |
| Thông tin tài khoản | Tên đăng nhập, mật khẩu (đã hash) | Có |
| Thông tin tài chính | Số tài khoản ngân hàng, số ví điện tử | Để rút tiền |
| Tài liệu xác minh | Ảnh CMND/CCCD, ảnh chân dung | Khi yêu cầu KYC |
2.2 Dữ liệu thu thập tự động
Khi bạn sử dụng nền tảng Toto, hệ thống tự động ghi nhận một số thông tin kỹ thuật nhằm đảm bảo dịch vụ hoạt động ổn định và an toàn:
- Địa chỉ IP và vị trí địa lý ước tính (cấp thành phố, không chính xác đến địa chỉ nhà).
- Thông tin thiết bị: loại thiết bị, hệ điều hành, phiên bản trình duyệt.
- Nhật ký hoạt động: thời gian đăng nhập, các trang đã truy cập, lịch sử cược.
- Dữ liệu phiên làm việc: thời lượng sử dụng, tần suất truy cập.
- Cookie và mã theo dõi phiên để duy trì trạng thái đăng nhập.
Toto đảm bảo dữ liệu người chơi được bảo vệ ở mọi thời điểm
Tại sao cần thu thập dữ liệu?
Toto thu thập dữ liệu ở mức tối thiểu cần thiết để cung cấp dịch vụ. Không có loại dữ liệu nào được thu thập nếu không có lý do cụ thể và hợp pháp. Bạn luôn có thể hỏi tại sao một thông tin cụ thể được yêu cầu.
Về mật khẩu:
Toto lưu mật khẩu dưới dạng hash một chiều (bcrypt). Điều này có nghĩa là ngay cả nhân viên kỹ thuật của Toto cũng không thể đọc được mật khẩu gốc của bạn. Đây là lý do tại sao bạn không thể "lấy lại mật khẩu cũ" mà chỉ có thể đặt lại mật khẩu mới.
3 Mục đích sử dụng dữ liệu
Toto sử dụng dữ liệu thu thập được cho các mục đích cụ thể sau, không hơn không kém:
- Vận hành tài khoản: Xác minh danh tính, xử lý đăng nhập và quản lý thông tin tài khoản của bạn.
- Xử lý giao dịch: Thực hiện các lệnh nạp tiền, rút tiền và thanh toán thưởng cược một cách chính xác và an toàn.
- Chống gian lận: Phát hiện và ngăn chặn các hoạt động đáng ngờ, bảo vệ bạn và cộng đồng người chơi Toto.
- Hỗ trợ khách hàng: Giải quyết khiếu nại, trả lời câu hỏi và cải thiện trải nghiệm của bạn.
- Cải thiện dịch vụ: Phân tích hành vi sử dụng ở dạng tổng hợp (không định danh cá nhân) để tối ưu giao diện và tính năng.
- Tuân thủ pháp luật: Thực hiện các nghĩa vụ báo cáo và lưu trữ theo yêu cầu của cơ quan pháp luật có thẩm quyền.
- Thông báo quan trọng: Gửi thông báo về thay đổi điều khoản, bảo mật hoặc giao dịch quan trọng liên quan đến tài khoản của bạn.
Toto chỉ gửi email tiếp thị nếu bạn đã đồng ý nhận. Bạn có thể hủy đăng ký nhận email khuyến mãi bất cứ lúc nào qua liên kết "Hủy đăng ký" trong email hoặc trong phần cài đặt tài khoản.
4 Chia sẻ dữ liệu với bên thứ ba
Toto không bán dữ liệu cá nhân của bạn. Chúng tôi chỉ chia sẻ thông tin trong các trường hợp hạn chế sau:
- Cổng thanh toán: MoMo, ZaloPay, ViettelPay, các ngân hàng xử lý giao dịch. Chỉ chia sẻ thông tin tối thiểu cần thiết để hoàn tất giao dịch.
- Nhà cung cấp dịch vụ kỹ thuật: Dịch vụ lưu trữ đám mây, phân tích dữ liệu và bảo mật – đã ký cam kết bảo mật với Toto.
- Cơ quan pháp luật: Khi có lệnh của tòa án hoặc yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền tại Việt Nam.
- Phòng chống gian lận: Chia sẻ thông tin cần thiết với các tổ chức phòng chống rửa tiền và gian lận theo quy định pháp luật.
Mọi bên thứ ba nhận dữ liệu đều phải ký thỏa thuận bảo mật dữ liệu với Toto và không được phép sử dụng thông tin đó cho bất kỳ mục đích nào ngoài phạm vi đã thỏa thuận.
5 Biện pháp bảo mật kỹ thuật
Toto triển khai nhiều lớp bảo vệ kỹ thuật để đảm bảo dữ liệu của bạn không bị truy cập trái phép:
- Mã hóa SSL/TLS 256-bit cho toàn bộ kết nối giữa thiết bị và máy chủ.
- Lưu trữ phân tán trên nhiều trung tâm dữ liệu với sao lưu tự động hàng ngày.
- Hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động 24/7.
- Kiểm tra bảo mật định kỳ bởi đội ngũ kỹ thuật nội bộ và kiểm toán độc lập.
- Kiểm soát truy cập dựa trên vai trò – mỗi nhân viên Toto chỉ truy cập được dữ liệu cần thiết cho công việc của họ.
- Nhật ký truy cập đầy đủ mọi thao tác với dữ liệu người dùng để phục vụ kiểm toán khi cần.
Không có hệ thống nào tuyệt đối an toàn 100%. Nếu phát hiện hoặc nghi ngờ tài khoản của mình bị xâm phạm, hãy đổi mật khẩu ngay và liên hệ bộ phận hỗ trợ Toto qua support@toto-khelo.com.
Dù ở đâu trên đất Việt, dữ liệu của bạn vẫn được Toto bảo vệ toàn diện
6 Cookie và công nghệ theo dõi
Toto sử dụng cookie và các công nghệ tương tự để nâng cao trải nghiệm người dùng. Có ba loại cookie chính chúng tôi dùng:
- Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập và bảo mật. Bạn không thể tắt loại cookie này.
- Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ, giao diện. Bạn có thể tắt nhưng một số tính năng có thể bị ảnh hưởng.
- Cookie phân tích: Thu thập dữ liệu tổng hợp về cách người dùng tương tác với nền tảng. Toto dùng để cải thiện sản phẩm. Bạn có thể từ chối qua cài đặt trình duyệt.
Cookie của Toto không theo dõi bạn trên các trang web khác và không được dùng để phục vụ quảng cáo nhắm mục tiêu của bên thứ ba.
7 Lưu trữ và xóa dữ liệu
Toto chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết cho mục đích thu thập ban đầu hoặc theo yêu cầu pháp luật:
- Dữ liệu tài khoản đang hoạt động: Lưu trong suốt thời gian tài khoản tồn tại.
- Dữ liệu giao dịch tài chính: Lưu tối thiểu 5 năm theo quy định kế toán và phòng chống rửa tiền.
- Nhật ký hoạt động: Lưu 12 tháng, sau đó xóa hoặc ẩn danh hóa.
- Tài khoản đã đóng: Dữ liệu cơ bản được lưu 2 năm sau khi đóng tài khoản trước khi được xóa hoàn toàn, trừ khi có yêu cầu pháp lý yêu cầu lưu lâu hơn.
Khi hết thời hạn lưu trữ, dữ liệu được xóa an toàn hoặc ẩn danh hóa hoàn toàn sao cho không thể liên kết lại với bạn.
8 Quyền của bạn với dữ liệu cá nhân
Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây theo quy định pháp luật Việt Nam:
Quyền truy cập
Yêu cầu xem toàn bộ dữ liệu cá nhân Toto đang lưu về bạn.
Quyền chỉnh sửa
Yêu cầu cập nhật hoặc chỉnh sửa thông tin không chính xác.
Quyền xóa dữ liệu
Yêu cầu xóa dữ liệu khi không còn cần thiết (trừ nghĩa vụ pháp lý).
Quyền xuất dữ liệu
Nhận bản sao dữ liệu của bạn ở định dạng phổ thông (JSON/CSV).
Quyền hạn chế xử lý
Yêu cầu tạm dừng xử lý dữ liệu trong khi tranh chấp được giải quyết.
Quyền phản đối
Phản đối việc xử lý dữ liệu cho mục đích tiếp thị trực tiếp.
Để thực hiện bất kỳ quyền nào trên, gửi yêu cầu đến support@toto-khelo.com với tiêu đề "Yêu cầu quyền dữ liệu cá nhân". Toto sẽ phản hồi trong vòng 15 ngày làm việc.
9 Trẻ em và người vị thành niên
Dịch vụ Toto không dành cho người dưới 18 tuổi. Toto không cố ý thu thập bất kỳ thông tin cá nhân nào từ trẻ em hoặc người vị thành niên. Nếu chúng tôi phát hiện tài khoản được tạo bởi người dưới 18 tuổi, tài khoản đó sẽ bị đóng ngay lập tức và toàn bộ dữ liệu liên quan sẽ được xóa.
Nếu bạn là phụ huynh hoặc người giám hộ và phát hiện con em mình đã tạo tài khoản Toto, vui lòng liên hệ ngay với chúng tôi qua email support@toto-khelo.com để xử lý.
10 Thay đổi chính sách bảo mật
Toto có quyền cập nhật Chính sách bảo mật này khi có thay đổi về dịch vụ, công nghệ hoặc quy định pháp luật. Khi có thay đổi đáng kể, chúng tôi sẽ:
- Gửi thông báo qua email đến địa chỉ bạn đã đăng ký.
- Hiển thị thông báo nổi bật trên nền tảng ít nhất 7 ngày trước khi thay đổi có hiệu lực.
- Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này.
Việc tiếp tục sử dụng dịch vụ sau ngày có hiệu lực được coi là bạn đã chấp nhận chính sách mới. Nếu không đồng ý, bạn có quyền đóng tài khoản trước ngày đó.
11 Liên hệ về bảo mật dữ liệu
Nếu bạn có bất kỳ câu hỏi, lo ngại hay yêu cầu nào liên quan đến chính sách bảo mật và cách Toto xử lý dữ liệu cá nhân của bạn, hãy liên hệ với chúng tôi:
- Email bảo mật: support@toto-khelo.com (tiêu đề: "Câu hỏi về bảo mật dữ liệu")
- Live chat: Trong ứng dụng Toto, hoạt động 24/7
- Thời gian phản hồi: Dưới 24 giờ với câu hỏi thông thường; dưới 72 giờ với các yêu cầu phức tạp về quyền dữ liệu
Xem thêm các câu hỏi thường gặp về tài khoản và bảo mật tại trang Câu hỏi thường gặp.