Chính Sách Bảo Mật Của Ty Le – Bảo Vệ Dữ Liệu Người Chơi

Ty le chỉ thu thập những dữ liệu thực sự cần thiết để vận hành dịch vụ và bảo vệ người dùng. Dưới đây là bảng tóm tắt các loại dữ liệu và nguồn gốc thu thập:

Ty le không bao giờ thu thập dữ liệu sinh trắc học (vân tay, khuôn mặt) hay theo dõi vị trí GPS thực tế của bạn mà không có sự đồng ý rõ ràng.

Mỗi loại dữ liệu đều có mục đích sử dụng cụ thể. Ty le cam kết không dùng dữ liệu của bạn cho bất kỳ mục đích nào ngoài danh sách dưới đây:

• Vận hành tài khoản: Xác minh danh tính, xử lý đăng nhập, quản lý số dư và lịch sử giao dịch — đây là mục đích cốt lõi không thể thiếu
• Xử lý giao dịch tài chính: Đảm bảo nạp/rút tiền qua MoMo, ZaloPay, ViettelPay, Internet Banking và thẻ cào điện thoại diễn ra chính xác và an toàn
• Tuân thủ pháp luật (KYC/AML): Xác minh tuổi, phòng chống rửa tiền và đáp ứng các yêu cầu từ cơ quan quản lý — đây là nghĩa vụ bắt buộc của ty le
• Bảo mật nền tảng: Phát hiện và ngăn chặn gian lận, đăng nhập bất thường, sử dụng bot hoặc tài khoản giả mạo
• Cải thiện dịch vụ: Phân tích dữ liệu tổng hợp (không xác định danh tính) để nâng cao tốc độ, giao diện và trải nghiệm người dùng
• Thông báo dịch vụ: Gửi email/SMS về giao dịch, thay đổi chính sách, cảnh báo bảo mật — chỉ những thông tin bạn thực sự cần biết
• Khuyến mãi (nếu bạn đồng ý): Gửi thông tin về chương trình ưu đãi phù hợp — bạn có thể hủy đăng ký bất kỳ lúc nào

Ty le tuyệt đối không bán dữ liệu cá nhân của bạn. Tuy nhiên, để vận hành dịch vụ, chúng tôi cần chia sẻ một số thông tin với các đối tác đã ký hợp đồng bảo mật nghiêm ngặt:

• Nhà cung cấp thanh toán: MoMo, ZaloPay, ViettelPay và các ngân hàng liên kết nhận thông tin giao dịch tối thiểu để xử lý nạp/rút tiền. Họ không nhận bất kỳ dữ liệu cá nhân nào ngoài phạm vi giao dịch
• Nhà cung cấp xác minh danh tính (KYC): Đối tác xác minh được cấp phép nhận thông tin CCCD/CMND để đối chiếu với cơ sở dữ liệu quốc gia — quy trình được mã hóa hoàn toàn
• Hạ tầng đám mây: Dữ liệu được lưu trữ trên máy chủ của nhà cung cấp hạ tầng đáp ứng tiêu chuẩn ISO 27001 và tuân thủ hợp đồng xử lý dữ liệu chặt chẽ
• Cơ quan pháp luật: Ty le có thể chia sẻ thông tin theo yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền của Việt Nam — chỉ khi có văn bản yêu cầu chính thức

Bảo mật dữ liệu tại ty le không chỉ là một trang chính sách — đó là hệ thống kỹ thuật và quy trình vận hành được đầu tư nghiêm túc và kiểm tra liên tục:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền giữa thiết bị của bạn và máy chủ ty le đều được mã hóa — không ai có thể đọc trộm ngay cả khi chặn được đường truyền
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như mật khẩu (băm bằng bcrypt), số tài khoản ngân hàng và thông tin CCCD đều được mã hóa ngay cả khi lưu trong cơ sở dữ liệu
• Xác thực hai yếu tố (2FA): Người chơi được khuyến khích và hỗ trợ bật 2FA để bảo vệ tài khoản khỏi truy cập trái phép dù mật khẩu bị lộ
• Kiểm tra bảo mật định kỳ: Hệ thống ty le được kiểm tra thâm nhập (penetration testing) bởi bên thứ ba ít nhất mỗi quý, kết quả được xử lý trong vòng 30 ngày
• Phân quyền truy cập nội bộ: Nhân viên ty le chỉ có quyền truy cập dữ liệu ở mức tối thiểu cần thiết cho công việc — không một cá nhân nào có thể đọc toàn bộ dữ liệu người dùng
• Giám sát bất thường 24/7: Hệ thống phát hiện xâm nhập (IDS) hoạt động liên tục, cảnh báo ngay lập tức khi phát hiện hành vi bất thường

Ty le sử dụng cookie và các công nghệ theo dõi tương tự để nền tảng hoạt động trơn tru và mang lại trải nghiệm tốt hơn cho bạn. Có ba loại cookie chính:

• Cookie bắt buộc: Duy trì phiên đăng nhập, ghi nhớ ngôn ngữ và tùy chọn cơ bản — không thể tắt vì chúng cần thiết để nền tảng hoạt động
• Cookie phân tích: Thu thập thông tin tổng hợp về cách người dùng điều hướng trang (ví dụ: trang nào được xem nhiều nhất, thời gian phiên trung bình) — dữ liệu này được ẩn danh hóa hoàn toàn
• Cookie tùy chọn (marketing): Ghi nhớ nguồn truy cập để ty le có thể đo lường hiệu quả của các chương trình quảng bá — bạn có thể từ chối loại cookie này mà không ảnh hưởng đến trải nghiệm chính

Bạn có thể quản lý và xóa cookie bất kỳ lúc nào thông qua cài đặt trình duyệt. Lưu ý rằng việc xóa cookie bắt buộc có thể khiến bạn phải đăng nhập lại và mất một số tùy chọn đã lưu.

Với tư cách là người dùng của ty le, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào, hãy liên hệ support@tyle.click với tiêu đề "Yêu cầu về quyền dữ liệu":

Ty le không giữ dữ liệu của bạn mãi mãi. Mỗi loại dữ liệu có thời hạn lưu trữ cụ thể dựa trên mục đích sử dụng và nghĩa vụ pháp lý:

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa vĩnh viễn hoặc ẩn danh hóa không thể khôi phục. Quy trình xóa được kiểm toán nội bộ hàng quý.

Dịch vụ của ty le chỉ dành cho người từ 18 tuổi trở lên. Chúng tôi không cố tình thu thập bất kỳ dữ liệu nào từ người dưới 18 tuổi. Nếu phát hiện tài khoản thuộc về người chưa đủ tuổi, ty le sẽ:

• Đóng ngay lập tức tài khoản và dừng mọi giao dịch
• Xóa toàn bộ dữ liệu cá nhân liên quan trong vòng 30 ngày
• Hoàn trả số dư tài khoản hợp lệ về phương thức thanh toán ban đầu
• Không lưu giữ bất kỳ thông tin nào cho mục đích marketing hoặc phân tích

Nếu bạn là phụ huynh và nghi ngờ con em mình đã tạo tài khoản tại ty le, vui lòng liên hệ ngay support@tyle.click — chúng tôi xử lý các trường hợp này với mức độ ưu tiên cao nhất và bảo mật tuyệt đối.

Ty le có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh các thay đổi về pháp luật, công nghệ hoặc hoạt động kinh doanh. Khi có thay đổi quan trọng:

• Ty le sẽ thông báo qua email đăng ký trước ít nhất 14 ngày — nhiều hơn so với tiêu chuẩn ngành thông thường là 7 ngày
• Thông báo nổi bật sẽ xuất hiện trên trang chủ và màn hình đăng nhập trong giai đoạn chuyển tiếp
• Mục "Cập nhật lần cuối" ở đầu trang này luôn hiển thị ngày có hiệu lực của phiên bản hiện tại
• Lịch sử các phiên bản cũ được lưu trữ và có thể yêu cầu qua email nếu cần so sánh

Mọi thắc mắc, yêu cầu hoặc khiếu nại liên quan đến chính sách bảo mật và dữ liệu cá nhân tại ty le, bạn có thể liên hệ qua các kênh sau:

• Email bảo mật: support@tyle.click — ghi rõ tiêu đề "Yêu cầu bảo mật dữ liệu" để được ưu tiên xử lý trong vòng 48 giờ làm việc
• Live chat: Trực tiếp trên nền tảng tyle.click — phản hồi trung bình dưới 3 phút, hoạt động 24/7
• Trung tâm trợ giúp: tyle.click/trung-tam-tro-giup — có mục FAQ về bảo mật và quyền riêng tư

Ty le cam kết phản hồi mọi yêu cầu liên quan đến dữ liệu trong vòng 30 ngày làm việc kể từ ngày nhận — đây là quyền của bạn và nghĩa vụ của chúng tôi.