Chính Sách Bảo Mật Thông Tin Tại Old Toto

Chính sách bảo mật này ("Chính sách") mô tả cách OldToto — vận hành tại tên miền oldtoto.fun — thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của bạn khi bạn sử dụng bất kỳ dịch vụ nào của chúng tôi, bao gồm website, ứng dụng di động và các kênh hỗ trợ khách hàng.

Bằng cách tạo tài khoản hoặc tiếp tục sử dụng dịch vụ OldToto, bạn xác nhận đã đọc và đồng ý với Chính sách bảo mật này. Chính sách này được đọc cùng với Điều khoản và Điều kiện và là một phần không tách rời của hợp đồng dịch vụ giữa bạn và OldToto.

OldToto chỉ thu thập những thông tin thực sự cần thiết để cung cấp dịch vụ và đảm bảo an toàn cho tài khoản của bạn. Cụ thể gồm ba nhóm chính:

OldToto không thu thập thông tin nhạy cảm như tôn giáo, sức khỏe hay quan điểm chính trị. Mật khẩu tài khoản của bạn được lưu dưới dạng mã băm (hash) — ngay cả nhân viên OldToto cũng không thể đọc được.

Dữ liệu thu thập được OldToto sử dụng cho các mục đích cụ thể, minh bạch sau đây:

• Vận hành dịch vụ: Xử lý đăng ký, đăng nhập, giao dịch nạp/rút và kết quả cá cược.
• Xác minh danh tính: Đảm bảo chỉ người đúng tuổi và đúng chủ tài khoản được sử dụng dịch vụ.
• Phòng chống gian lận: Phát hiện hoạt động bất thường, bảo vệ tài khoản của bạn và hệ thống OldToto.
• Hỗ trợ khách hàng: Giải quyết khiếu nại, trả lời câu hỏi và cải thiện trải nghiệm người dùng.
• Tuân thủ pháp lý: Đáp ứng các yêu cầu báo cáo và lưu trữ theo quy định pháp luật hiện hành.
• Cải thiện sản phẩm: Phân tích hành vi sử dụng (ẩn danh hóa) để cải thiện tính năng và giao diện OldToto.
• Tiếp thị cá nhân hóa (nếu bạn đã đồng ý): Gửi ưu đãi và thông báo phù hợp với sở thích của bạn.

OldToto không bán, cho thuê hay trao đổi thông tin cá nhân của bạn cho bất kỳ bên thứ ba nào vì mục đích thương mại. Trong một số trường hợp hạn chế, dữ liệu có thể được chia sẻ như sau:

• Đối tác xử lý thanh toán: MoMo, ZaloPay, ViettelPay, các ngân hàng — chỉ nhận thông tin tối thiểu cần thiết để xử lý giao dịch của bạn.
• Nhà cung cấp dịch vụ kỹ thuật: Hosting, CDN, hệ thống phân tích — ký hợp đồng bảo mật nghiêm ngặt với OldToto và không được phép sử dụng dữ liệu cho mục đích riêng.
• Cơ quan pháp luật: Khi có yêu cầu hợp pháp từ cơ quan có thẩm quyền tại Việt Nam, OldToto có nghĩa vụ cung cấp thông tin theo quy định.
• Chuyển giao doanh nghiệp: Trong trường hợp sáp nhập hoặc mua lại, người dùng sẽ được thông báo trước ít nhất 30 ngày.

Tất cả đối tác bên thứ ba đều phải ký thỏa thuận xử lý dữ liệu (DPA) với OldToto và bị ràng buộc bởi các tiêu chuẩn bảo mật tương đương hoặc cao hơn chính sách này.

OldToto sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và bảo mật tài khoản. Cụ thể:

Bạn có thể quản lý cookie qua cài đặt trình duyệt. Tuy nhiên, tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của OldToto.

OldToto triển khai nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu của bạn:

• Mã hóa truyền tải: SSL/TLS 1.3 cho toàn bộ kết nối giữa người dùng và máy chủ.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm được mã hóa AES-256 khi lưu trên cơ sở dữ liệu.
• Kiểm soát truy cập: Nhân viên chỉ có quyền truy cập dữ liệu trong phạm vi công việc, theo nguyên tắc quyền tối thiểu.
• Kiểm toán định kỳ: Hệ thống bảo mật được đánh giá và kiểm tra thâm nhập (penetration test) định kỳ hàng quý.
• Sao lưu an toàn: Dữ liệu được sao lưu tự động hàng ngày và lưu trữ ở vị trí địa lý khác nhau.
• Phản hồi sự cố: Đội ngũ bảo mật OldToto hoạt động 24/7 để phát hiện và xử lý sự cố trong vòng 4 giờ.

Dù OldToto áp dụng các biện pháp bảo mật tốt nhất hiện có, không có hệ thống nào là bất khả xâm phạm hoàn toàn. Vì vậy, chúng tôi khuyến nghị bạn cũng thực hiện phần trách nhiệm của mình: sử dụng mật khẩu mạnh, bật xác thực 2 lớp và không chia sẻ thông tin đăng nhập cho bất kỳ ai.

OldToto lưu trữ dữ liệu của bạn chỉ trong thời gian cần thiết cho mục đích thu thập ban đầu. Cụ thể:

• Dữ liệu tài khoản đang hoạt động: Lưu trữ trong suốt thời gian tài khoản tồn tại.
• Lịch sử giao dịch: Giữ tối thiểu 5 năm theo yêu cầu pháp lý về lưu trữ hồ sơ tài chính.
• Dữ liệu KYC: Giữ 5 năm sau khi tài khoản đóng để tuân thủ quy định phòng chống rửa tiền.
• Nhật ký bảo mật: Lưu 12 tháng để hỗ trợ điều tra sự cố nếu phát sinh.
• Dữ liệu sau khi đóng tài khoản: Thông tin cá nhân (ngoài hồ sơ pháp lý) được xóa trong vòng 30 ngày theo yêu cầu.

Theo quy định pháp luật và cam kết của OldToto, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình:

Dịch vụ OldToto chỉ dành cho người từ 18 tuổi trở lên. Chúng tôi không cố ý thu thập bất kỳ thông tin cá nhân nào từ người dưới 18 tuổi. Nếu bạn là phụ huynh hoặc người giám hộ và phát hiện con em mình đã đăng ký tài khoản OldToto, vui lòng liên hệ ngay để chúng tôi xóa tài khoản và toàn bộ dữ liệu liên quan.

OldToto có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi về quy định pháp lý, công nghệ hoặc hoạt động kinh doanh. Mọi thay đổi quan trọng sẽ được thông báo qua:

• Email gửi đến địa chỉ đăng ký của bạn — ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Thông báo nổi bật trên trang chủ và trong tài khoản của bạn khi đăng nhập.
• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này.

Việctiếp tục sử dụng dịch vụ OldToto sau ngày thay đổi có hiệu lực được xem là bạn đã chấp nhận phiên bản Chính sách mới nhất.

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách OldToto xử lý dữ liệu của bạn, hãy liên hệ với chúng tôi qua các kênh chính thức:

• Email: support@oldtoto.fun — phản hồi trong vòng 24 giờ làm việc.
• Live Chat trực tiếp trên website oldtoto.fun — hỗ trợ 24/7 bằng tiếng Việt.
• Trang Câu hỏi thường gặp — giải đáp nhanh các vấn đề phổ biến nhất về tài khoản và bảo mật.

Đối với các yêu cầu về quyền dữ liệu cá nhân, vui lòng ghi rõ tiêu đề email là "Yêu cầu dữ liệu cá nhân – [Họ tên]" để đội ngũ OldToto xử lý nhanh nhất có thể. Chúng tôi cam kết phản hồi mọi yêu cầu trong vòng 5 ngày làm việc.