Chính Sách Bảo Mật – Oldtoto Cam Kết Bảo Vệ Dữ Liệu Của Bạn

Tại oldtoto, chúng tôi hiểu rằng dữ liệu cá nhân của bạn không chỉ là thông tin – đó là sự tin tưởng bạn trao cho chúng tôi. Trang này giải thích rõ ràng chúng tôi thu thập gì, dùng vào việc gì và bảo vệ nó như thế nào.

Cập nhật: 01/01/2024
Mã hóa SSL 256-bit
Không bán dữ liệu người dùng
oldtoto
Dữ liệu được mã hóa

Toàn bộ thông tin cá nhân và tài chính được mã hóa AES-256 khi lưu trữ và SSL 256-bit khi truyền tải.

Không bán dữ liệu

Oldtoto cam kết tuyệt đối không bán, không cho thuê dữ liệu người dùng cho bất kỳ bên thứ ba nào.

Bạn kiểm soát dữ liệu

Bạn có quyền xem, chỉnh sửa và yêu cầu xóa dữ liệu cá nhân của mình bất kỳ lúc nào.

Kiểm soát thông báo

Tự chọn loại thông báo muốn nhận và hủy đăng ký marketing chỉ với một cú click, không rào cản.

Cam kết cốt lõi của oldtoto về bảo mật

Dữ liệu của bạn thuộc về bạn. Chúng tôi chỉ thu thập những gì cần thiết để cung cấp dịch vụ, không bao giờ bán thông tin và luôn cho bạn quyền kiểm soát hoàn toàn. Chính sách này được viết để bạn đọc hiểu – không phải để che giấu thông tin trong ngôn ngữ pháp lý phức tạp.

1Phạm Vi Áp Dụng

Chính sách bảo mật này áp dụng cho toàn bộ hoạt động xử lý dữ liệu cá nhân của oldtoto, bao gồm tất cả tương tác của bạn với nền tảng thông qua trình duyệt web, ứng dụng web tiến bộ (PWA) và mọi kênh hỗ trợ chính thức như live chat, email và Zalo OA.

Chính sách này không áp dụng cho các trang web hoặc dịch vụ bên thứ ba mà oldtoto có thể liên kết đến trong một số trường hợp cụ thể. Chúng tôi không chịu trách nhiệm về thực tiễn bảo mật của các bên đó.

Phạm vi địa lý

Oldtoto vận hành chủ yếu và hướng đến người dùng tại Việt Nam. Mọi xử lý dữ liệu đều tuân theo các quy định về bảo vệ dữ liệu cá nhân hiện hành tại Việt Nam, bao gồm Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân.

2Dữ Liệu Chúng Tôi Thu Thập

Oldtoto chỉ thu thập dữ liệu khi có lý do cụ thể và hợp pháp. Dưới đây là bảng tổng hợp đầy đủ các loại dữ liệu và nguồn gốc:

Loại dữ liệu Ví dụ cụ thể Nguồn thu thập
Thông tin định danh Họ tên, ngày sinh, số CCCD/CMND, ảnh xác minh Bạn cung cấp khi đăng ký & xác minh danh tính
Thông tin liên lạc Số điện thoại, địa chỉ email Bạn cung cấp khi đăng ký
Thông tin tài chính Số tài khoản ngân hàng/ví điện tử, lịch sử giao dịch nạp/rút Bạn cung cấp khi thực hiện giao dịch
Dữ liệu hành vi Lịch sử đặt cược, thời gian chơi, trò chơi ưa thích Tự động từ hoạt động sử dụng nền tảng
Dữ liệu kỹ thuật Địa chỉ IP, loại thiết bị, trình duyệt, múi giờ Tự động khi bạn truy cập
Dữ liệu hỗ trợ Nội dung chat, email trao đổi với bộ phận hỗ trợ Bạn cung cấp khi liên hệ hỗ trợ

Chúng tôi không thu thập thông tin nhạy cảm như dân tộc, tôn giáo, quan điểm chính trị hay dữ liệu sinh trắc học ngoài ảnh CCCD phục vụ xác minh danh tính theo yêu cầu pháp lý.

oldtoto

3Mục Đích Sử Dụng Dữ Liệu

Mỗi loại dữ liệu chúng tôi thu thập đều gắn với một mục đích rõ ràng. Oldtoto không sử dụng dữ liệu ngoài các mục đích được liệt kê dưới đây:

  • Vận hành tài khoản: Xác thực đăng nhập, xử lý giao dịch nạp/rút, duy trì lịch sử chơi game và quản lý số dư ví.
  • Xác minh danh tính (KYC): Tuân thủ quy định phòng chống rửa tiền, xác nhận độ tuổi hợp lệ và ngăn chặn gian lận tài chính.
  • Bảo mật nền tảng: Phát hiện đăng nhập bất thường, ngăn chặn đa tài khoản và bảo vệ hệ thống khỏi truy cập trái phép.
  • Cải thiện dịch vụ: Phân tích xu hướng sử dụng tổng hợp (không phân tích cá nhân) để tối ưu giao diện và trải nghiệm người dùng.
  • Hỗ trợ khách hàng: Tra cứu lịch sử giao dịch khi bạn liên hệ hỗ trợ và lưu trữ hội thoại để kiểm tra chất lượng.
  • Thông báo dịch vụ: Gửi thông báo về giao dịch, bảo mật tài khoản và cập nhật chính sách quan trọng.
  • Marketing có chọn lọc: Gửi thông tin khuyến mãi chỉ khi bạn đã đồng ý nhận và có thể hủy bất kỳ lúc nào.
Nguyên tắc tối giản dữ liệu

Oldtoto áp dụng nguyên tắc thu thập tối thiểu: chỉ lấy đúng những gì cần thiết cho mục đích cụ thể, không thu thập "phòng khi cần dùng sau". Khi một mục đích xử lý không còn áp dụng, dữ liệu liên quan được lên kế hoạch xóa theo lịch trình định kỳ.

4Chia Sẻ Dữ Liệu Với Bên Thứ Ba

Oldtoto không bán, không cho thuê và không trao đổi thương mại dữ liệu người dùng. Trong một số trường hợp hạn chế, chúng tôi chia sẻ dữ liệu với các đối tác vận hành cần thiết:

  • Cổng thanh toán: MoMo, ZaloPay, ViettelPay và các ngân hàng đối tác nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Họ có chính sách bảo mật riêng và được ràng buộc bởi thỏa thuận bảo mật với oldtoto.
  • Nhà cung cấp trò chơi: Các đối tác cung cấp game live dealer nhận dữ liệu phiên chơi để xử lý kết quả và giải quyết tranh chấp. Không có thông tin cá nhân nhạy cảm được chia sẻ trong quá trình này.
  • Dịch vụ hạ tầng kỹ thuật: Nhà cung cấp máy chủ đám mây và dịch vụ CDN lưu trữ dữ liệu được mã hóa theo tiêu chuẩn bảo mật cao nhất.
  • Yêu cầu pháp lý: Oldtoto có thể tiết lộ dữ liệu khi có lệnh yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền tại Việt Nam.
Lưu ý về bên thứ ba

Tất cả đối tác bên thứ ba được ràng buộc bởi thỏa thuận xử lý dữ liệu (DPA) yêu cầu họ bảo vệ thông tin người dùng với tiêu chuẩn không thấp hơn chính sách này. Oldtoto chịu trách nhiệm kiểm tra và đánh giá định kỳ sự tuân thủ của các đối tác.

oldtoto

5Biện Pháp Bảo Mật Kỹ Thuật

Oldtoto đầu tư nghiêm túc vào hạ tầng bảo mật. Dưới đây là các lớp bảo vệ cụ thể đang được áp dụng:

  • Mã hóa truyền tải: Toàn bộ kết nối giữa thiết bị của bạn và máy chủ oldtoto sử dụng TLS 1.3 với chứng chỉ SSL 256-bit. Không có dữ liệu nào được truyền dưới dạng plaintext.
  • Mã hóa lưu trữ: Dữ liệu nhạy cảm trong cơ sở dữ liệu được mã hóa AES-256. Mật khẩu được hash bằng thuật toán bcrypt một chiều – không ai trong hệ thống có thể đọc mật khẩu gốc của bạn.
  • Xác thực 2 lớp (2FA): Hệ thống OTP qua SMS cho mỗi lần đăng nhập từ thiết bị mới hoặc địa chỉ IP chưa từng sử dụng.
  • Giám sát thời gian thực: Hệ thống phát hiện xâm nhập (IDS) hoạt động 24/7, tự động khóa các IP có hành vi đáng ngờ.
  • Kiểm tra bảo mật định kỳ: Oldtoto thực hiện kiểm tra penetration testing mỗi quý và audit bảo mật nội bộ hàng tháng.
  • Phân quyền truy cập nội bộ: Nhân viên chỉ được truy cập dữ liệu người dùng theo nguyên tắc "cần biết" (need-to-know) và mọi truy cập đều được ghi log đầy đủ.
Kế hoạch ứng phó sự cố

Trong trường hợp phát hiện rò rỉ dữ liệu ảnh hưởng đến quyền lợi người dùng, oldtoto cam kết thông báo đến các tài khoản bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện, cùng hướng dẫn các bước bảo vệ cụ thể.

6Cookie Và Công Nghệ Theo Dõi

Oldtoto sử dụng cookie và các công nghệ tương tự để nền tảng hoạt động đúng cách và cải thiện trải nghiệm của bạn. Chúng tôi sử dụng các loại cookie sau:

  • Cookie thiết yếu: Duy trì phiên đăng nhập, ghi nhớ thiết bị đã xác minh và đảm bảo bảo mật tài khoản. Không thể tắt mà không ảnh hưởng đến chức năng cơ bản của nền tảng.
  • Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng điều hướng để cải thiện giao diện. Bạn có thể tắt loại cookie này trong cài đặt trình duyệt.
  • Cookie tùy chọn: Ghi nhớ ngôn ngữ, giao diện và các cài đặt cá nhân hóa khác để tránh phải thiết lập lại mỗi lần đăng nhập.

Oldtoto không sử dụng cookie theo dõi bên thứ ba (third-party tracking cookies) cho mục đích quảng cáo trên các trang web khác. Cookie của chúng tôi chỉ hoạt động trong phạm vi domain oldtoto.win.

Bạn có thể quản lý cookie qua cài đặt trình duyệt bất kỳ lúc nào. Lưu ý rằng tắt cookie thiết yếu có thể khiến bạn không thể đăng nhập hoặc thực hiện giao dịch.

7Quyền Của Bạn Đối Với Dữ Liệu

Oldtoto tôn trọng đầy đủ các quyền của bạn với tư cách là chủ thể dữ liệu. Dưới đây là những quyền bạn có và cách thực hiện:

Quyền truy cập

Yêu cầu bản sao toàn bộ dữ liệu cá nhân oldtoto đang lưu trữ về bạn. Phản hồi trong 15 ngày làm việc.

Quyền chỉnh sửa

Cập nhật thông tin cá nhân không chính xác trực tiếp trong phần cài đặt tài khoản hoặc qua bộ phận hỗ trợ.

Quyền xóa dữ liệu

Yêu cầu xóa dữ liệu cá nhân khi bạn đóng tài khoản, trừ dữ liệu phải lưu theo yêu cầu pháp lý.

Quyền phản đối

Từ chối xử lý dữ liệu cho mục đích marketing bất kỳ lúc nào qua cài đặt thông báo hoặc liên hệ hỗ trợ.

Quyền chuyển dữ liệu

Nhận dữ liệu cá nhân của bạn ở định dạng có thể đọc được (JSON/CSV) để chuyển sang nền tảng khác.

Quyền hạn chế xử lý

Yêu cầu tạm dừng xử lý dữ liệu trong thời gian chúng tôi xem xét khiếu nại của bạn.

Để thực hiện bất kỳ quyền nào trên, liên hệ qua email privacy@oldtoto.win hoặc live chat với tiêu đề "Yêu cầu về dữ liệu cá nhân". Chúng tôi có thể yêu cầu xác minh danh tính trước khi xử lý.

8Lưu Trữ Và Xóa Dữ Liệu

Oldtoto lưu trữ dữ liệu trong thời gian cần thiết cho mục đích thu thập ban đầu. Lịch trình lưu trữ cụ thể:

  • Dữ liệu tài khoản đang hoạt động: Lưu trữ trong suốt thời gian tài khoản còn tồn tại.
  • Lịch sử giao dịch tài chính: Lưu trữ tối thiểu 5 năm theo quy định phòng chống rửa tiền hiện hành.
  • Lịch sử đặt cược: Lưu trữ 2 năm sau lần đặt cược cuối cùng hoặc khi đóng tài khoản.
  • Log hỗ trợ khách hàng: Lưu trữ 1 năm sau khi giải quyết trường hợp.
  • Log bảo mật và truy cập: Lưu trữ 90 ngày để phục vụ điều tra sự cố nếu có.
  • Dữ liệu sau đóng tài khoản: Thông tin định danh và tài chính được lưu thêm 5 năm theo nghĩa vụ pháp lý, sau đó xóa vĩnh viễn.
Quy trình xóa dữ liệu

Khi dữ liệu đến hạn xóa hoặc có yêu cầu hợp lệ, chúng tôi thực hiện xóa an toàn (secure deletion) đảm bảo không thể phục hồi. Bạn sẽ nhận email xác nhận khi yêu cầu xóa dữ liệu của bạn được hoàn tất.

9Trẻ Em Và Người Vị Thành Niên

Oldtoto nghiêm cấm tuyệt đối người dưới 18 tuổi đăng ký và sử dụng nền tảng. Chúng tôi không cố ý thu thập bất kỳ dữ liệu nào từ người vị thành niên.

Nếu phụ huynh hoặc người giám hộ phát hiện con em dưới 18 tuổi đã tạo tài khoản tại oldtoto, vui lòng liên hệ ngay qua email support@oldtoto.win. Chúng tôi sẽ:

  • Đóng tài khoản ngay lập tức sau khi xác minh.
  • Xóa toàn bộ dữ liệu liên quan trong vòng 72 giờ.
  • Hoàn trả số dư hợp lệ (nếu có) theo quy trình nội bộ.

Oldtoto sử dụng quy trình xác minh tuổi bắt buộc trong quá trình đăng ký và KYC để ngăn chặn tình trạng người vị thành niên tiếp cận nền tảng.

10Thay Đổi Chính Sách Bảo Mật

Chính sách bảo mật có thể được cập nhật để phản ánh thay đổi về luật pháp, công nghệ hoặc hoạt động kinh doanh của oldtoto. Quy trình thông báo thay đổi:

  • Đăng tải phiên bản mới trên trang này ít nhất 14 ngày trước khi có hiệu lực với bất kỳ thay đổi quan trọng nào về cách xử lý dữ liệu.
  • Gửi thông báo qua email đến địa chỉ đã đăng ký, tóm tắt những điểm thay đổi chính và ý nghĩa với bạn.
  • Hiển thị banner thông báo trên nền tảng trong ít nhất 7 ngày sau khi cập nhật có hiệu lực.

Với các thay đổi quan trọng ảnh hưởng đến quyền lợi người dùng (ví dụ: thay đổi mục đích sử dụng dữ liệu), chúng tôi sẽ yêu cầu bạn xác nhận đồng ý trước khi tiếp tục sử dụng nền tảng.

11Liên Hệ Về Dữ Liệu Cá Nhân

Nếu có bất kỳ câu hỏi, lo ngại hoặc yêu cầu liên quan đến dữ liệu cá nhân của bạn tại oldtoto, hãy liên hệ qua các kênh sau:

  • Email chuyên trách bảo mật: support@oldtoto.win – Ghi tiêu đề "Yêu cầu dữ liệu cá nhân" để được ưu tiên xử lý. Thời gian phản hồi: trong 2 ngày làm việc.
  • Live Chat: Trao đổi trực tiếp với nhân viên hỗ trợ 24/7 để được hướng dẫn quy trình thực hiện quyền của bạn.
  • Zalo OA: Phù hợp khi cần gửi tài liệu hoặc ảnh chụp màn hình làm bằng chứng.
Cam kết phản hồi

Mọi yêu cầu liên quan đến dữ liệu cá nhân đều được xử lý nghiêm túc. Chúng tôi không từ chối yêu cầu hợp lệ và luôn giải thích rõ lý do nếu có trường hợp ngoại lệ theo quy định pháp luật. Bạn có quyền khiếu nại với cơ quan quản lý nhà nước có thẩm quyền nếu không hài lòng với cách oldtoto xử lý yêu cầu của bạn.

Dữ Liệu Của Bạn Được Bảo Vệ – Hãy Tham Gia Oldtoto

Với cam kết bảo mật rõ ràng và minh bạch, bạn có thể yên tâm tận hưởng trải nghiệm giải trí tại oldtoto. Đăng ký chỉ mất 2 phút.

Chỉ dành cho người dùng từ 18 tuổi trở lên. Chơi có trách nhiệm.