Chính sách bảo mật này mô tả cách Trum88 (trum88.best) thu thập, lưu trữ, sử dụng và bảo vệ thông tin cá nhân của bạn khi sử dụng dịch vụ. Bằng cách tạo tài khoản hoặc tiếp tục sử dụng nền tảng, bạn xác nhận đã đọc và hiểu nội dung chính sách này. Nếu không đồng ý, vui lòng không tiếp tục sử dụng dịch vụ.
Trum88 thu thập thông tin theo hai cách: thông tin bạn chủ động cung cấp khi đăng ký và sử dụng dịch vụ, và thông tin được thu thập tự động trong quá trình bạn sử dụng nền tảng. Mỗi loại thông tin đều có mục đích sử dụng cụ thể và không được thu thập quá mức cần thiết.
1.1 Thông tin bạn cung cấp trực tiếp
- Thông tin đăng ký: họ và tên đầy đủ, số điện thoại, địa chỉ email (tùy chọn), ngày sinh và giới tính. Đây là thông tin bắt buộc để tạo và xác minh tài khoản.
- Dữ liệu xác minh danh tính (KYC): ảnh chụp mặt trước/sau CCCD hoặc CMND, ảnh chân dung selfie khi cần xác minh. Dữ liệu này được lưu trữ mã hóa và không được dùng cho mục đích nào ngoài xác minh danh tính và tuân thủ quy định chống rửa tiền.
- Thông tin thanh toán: số tài khoản ví điện tử (MoMo, ZaloPay, ViettelPay) hoặc tài khoản ngân hàng đã liên kết. Trum88 không lưu trữ mật khẩu hay mã PIN của các ứng dụng thanh toán – chỉ lưu số tài khoản đích để xử lý rút tiền.
- Nội dung liên lạc: khi bạn liên hệ đội hỗ trợ qua live chat hoặc email, nội dung trao đổi được lưu lại để phục vụ giải quyết khiếu nại và cải thiện chất lượng dịch vụ.
1.2 Thông tin thu thập tự động
- Dữ liệu thiết bị: loại thiết bị, hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình. Dùng để tối ưu hóa hiển thị giao diện trên thiết bị của bạn.
- Địa chỉ IP: được ghi nhận để phát hiện đăng nhập bất thường, ngăn chặn gian lận và tuân thủ quy định địa lý. Trum88 không bán dữ liệu IP cho các công ty quảng cáo.
- Lịch sử hoạt động: các trang đã truy cập trong nền tảng, game đã chơi, thời gian phiên, lịch sử cược và giao dịch. Dùng để phát hiện bất thường, giải quyết tranh chấp và cải thiện sản phẩm.
- Cookie và dữ liệu phiên: chi tiết được mô tả đầy đủ tại Điều 5 của chính sách này.
Trum88 không thu thập dữ liệu sinh trắc học như vân tay hay nhận diện khuôn mặt trừ trường hợp xác minh danh tính đặc biệt khi người chơi tự yêu cầu nâng cấp mức bảo mật tài khoản.
Nguyên tắc cơ bản của Trum88 là: mỗi loại dữ liệu chỉ được dùng đúng mục đích đã công bố khi thu thập. Không có trường hợp nào dữ liệu được tái sử dụng cho mục đích mới mà không thông báo và xin phép người dùng trước.
| Loại dữ liệu |
Mục đích sử dụng |
Cơ sở pháp lý |
| Thông tin đăng ký |
Tạo và quản lý tài khoản, liên lạc về dịch vụ |
Thực hiện hợp đồng |
| Dữ liệu KYC (CCCD/CMND) |
Xác minh danh tính, tuân thủ AML/KYC |
Nghĩa vụ pháp lý |
| Thông tin thanh toán |
Xử lý nạp/rút tiền, ngăn gian lận tài chính |
Thực hiện hợp đồng |
| Địa chỉ IP & thiết bị |
Bảo mật tài khoản, phát hiện gian lận |
Lợi ích hợp pháp |
| Lịch sử hoạt động |
Giải quyết tranh chấp, cải thiện dịch vụ |
Lợi ích hợp pháp |
| Cookie & analytics |
Tối ưu hiệu suất nền tảng, trải nghiệm người dùng |
Sự đồng ý |
Trum88 không dùng dữ liệu cá nhân để tạo hồ sơ tâm lý (profiling) hay phân tích hành vi cho mục đích nhắm mục tiêu quảng cáo bên ngoài nền tảng. Mọi cá nhân hóa đề xuất game hay khuyến mãi chỉ diễn ra trong nội bộ nền tảng Trum88.
Bảo mật thông tin người chơi là ưu tiên hàng đầu trong mọi quyết định kỹ thuật tại Trum88. Đây không phải là câu nói quảng cáo – nó được thể hiện qua các biện pháp kỹ thuật cụ thể dưới đây.
Mã hóa dữ liệu nghỉ (Data at Rest)
Toàn bộ dữ liệu cá nhân được lưu trữ trong cơ sở dữ liệu mã hóa AES-256. Kể cả khi có truy cập vật lý vào máy chủ, dữ liệu không thể đọc được mà không có khóa giải mã.
Mã hóa dữ liệu truyền (Data in Transit)
SSL/TLS 1.3 cho tất cả kết nối giữa trình duyệt/ứng dụng và máy chủ. Certificate được gia hạn và kiểm tra tự động, không có khoảng thời gian lỗ hổng.
Kiểm soát quyền truy cập nội bộ
Nhân viên Trum88 chỉ được truy cập dữ liệu cá nhân ở mức tối thiểu cần thiết cho công việc. Mọi truy cập vào dữ liệu nhạy cảm đều được ghi log và kiểm tra định kỳ.
Kiểm tra thâm nhập định kỳ
Penetration testing được thực hiện bởi đơn vị bảo mật độc lập ít nhất hai lần mỗi năm. Lỗ hổng được phát hiện phải được vá trong vòng 72 giờ với lỗi nghiêm trọng.
Sao lưu dữ liệu an toàn
Dữ liệu được sao lưu tự động mỗi 6 giờ vào máy chủ dự phòng ở vị trí địa lý khác nhau. Sao lưu cũng được mã hóa và chỉ nhóm kỹ thuật cấp cao mới có thể khôi phục.
Quy trình xử lý sự cố bảo mật
Trum88 có quy trình phản hồi sự cố rõ ràng. Nếu xảy ra vi phạm dữ liệu ảnh hưởng đến người chơi, Trum88 cam kết thông báo trong vòng 72 giờ kể từ khi phát hiện.
Trum88 không bán và không cho thuê dữ liệu cá nhân của người chơi. Tuy nhiên, để vận hành dịch vụ, một số đối tác kỹ thuật và pháp lý có thể được chia sẻ dữ liệu ở mức tối thiểu cần thiết. Đây là danh sách đầy đủ các trường hợp đó:
- Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay và các ngân hàng đối tác nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Các đơn vị này có nghĩa vụ bảo mật dữ liệu theo quy định của Ngân hàng Nhà nước Việt Nam.
- Nhà cung cấp game: Pragmatic Play, PG Soft, Habanero và các nhà phát hành game nhận dữ liệu phiên chơi (không có thông tin nhận dạng cá nhân) để phục vụ tính năng game và giải quyết tranh chấp kết quả.
- Dịch vụ xác minh danh tính: đối tác KYC nhận ảnh giấy tờ tùy thân để xác minh tính hợp lệ. Dữ liệu này không được lưu trữ bởi bên thứ ba sau khi xác minh hoàn tất.
- Cơ quan chức năng theo yêu cầu pháp luật: Trum88 có nghĩa vụ cung cấp dữ liệu cho cơ quan điều tra khi có lệnh hợp pháp. Trong giới hạn cho phép, Trum88 sẽ thông báo cho người dùng về yêu cầu này trước khi cung cấp.
- Dịch vụ hạ tầng đám mây: máy chủ lưu trữ tại nhà cung cấp hạ tầng uy tín. Dữ liệu được mã hóa hoàn toàn trước khi lưu trữ, nhà cung cấp hạ tầng không có khả năng đọc nội dung dữ liệu.
Tất cả đối tác của Trum88 đều ký thỏa thuận xử lý dữ liệu (Data Processing Agreement) cam kết bảo mật thông tin theo tiêu chuẩn tương đương hoặc cao hơn chính sách của Trum88. Trum88 chịu trách nhiệm về việc các đối tác tuân thủ cam kết này.
Trum88 sử dụng cookie để nền tảng hoạt động đúng cách và để cải thiện trải nghiệm người dùng. Phần này giải thích chi tiết từng loại cookie và cách bạn kiểm soát chúng.
5.1 Các loại cookie Trum88 sử dụng
- Cookie phiên (Session Cookies): Bắt buộc để duy trì trạng thái đăng nhập trong khi bạn duyệt qua các trang của nền tảng. Tự động xóa khi bạn đóng trình duyệt. Không thể tắt mà không mất chức năng đăng nhập.
- Cookie bảo mật: Ghi nhận thông tin thiết bị đáng tin cậy để hệ thống xác minh hai bước không yêu cầu nhập mã OTP mỗi lần từ thiết bị bạn đã xác minh trước đó. Lưu trong 30 ngày.
- Cookie tùy chọn: Lưu lại cài đặt giao diện như ngôn ngữ, múi giờ, chế độ hiển thị ưa thích. Giúp bạn không phải thiết lập lại mỗi lần truy cập. Lưu trong 12 tháng.
- Cookie phân tích (Analytics): Thu thập dữ liệu tổng hợp về cách người dùng sử dụng nền tảng để cải thiện thiết kế và hiệu suất. Không chứa thông tin nhận dạng cá nhân. Bạn có thể từ chối loại cookie này mà không ảnh hưởng đến chức năng chính.
5.2 Kiểm soát cookie
Bạn có thể quản lý cookie theo các cách sau:
- Truy cập phần "Cài đặt bảo mật" trong tài khoản Trum88 để bật/tắt từng loại cookie tùy chọn và analytics.
- Sử dụng cài đặt trình duyệt để chặn hoặc xóa cookie. Lưu ý: tắt cookie phiên sẽ khiến bạn không thể đăng nhập vào nền tảng.
- Sử dụng chế độ duyệt web riêng tư (Incognito/Private Mode) nếu bạn không muốn lưu cookie sau khi đóng trình duyệt.
Trum88 không giữ dữ liệu mãi mãi. Mỗi loại dữ liệu có thời hạn lưu trữ xác định dựa trên nhu cầu vận hành và yêu cầu pháp lý.
- Dữ liệu tài khoản đang hoạt động: Được giữ trong toàn bộ thời gian tài khoản tồn tại và thêm tối thiểu 5 năm sau khi đóng tài khoản, theo yêu cầu của quy định phòng chống rửa tiền.
- Lịch sử giao dịch tài chính: Lưu 7 năm theo quy định kế toán và chống rửa tiền. Không thể xóa sớm hơn dù người dùng yêu cầu – đây là nghĩa vụ pháp lý.
- Lịch sử trò chuyện hỗ trợ: Lưu 2 năm kể từ ngày cuộc trò chuyện kết thúc để phục vụ giải quyết tranh chấp tiềm năng.
- Log kỹ thuật (truy cập, lỗi hệ thống): Lưu 90 ngày. Sau thời gian này được xóa tự động và không thể khôi phục.
- Dữ liệu analytics tổng hợp: Được giữ vô thời hạn nhưng đã được xử lý để không còn liên kết được với cá nhân cụ thể.
- Ảnh giấy tờ KYC: Sau khi xác minh thành công, ảnh gốc được xóa khỏi hệ thống trong vòng 30 ngày. Chỉ giữ lại kết quả xác minh (đã xác minh/chưa xác minh) và mã hash để phòng trường hợp tranh chấp.
Bạn có đầy đủ quyền kiểm soát dữ liệu cá nhân của mình tại Trum88. Đây không phải lời hứa suôn – dưới đây là từng quyền cụ thể và cách thực hiện:
Quyền truy cập dữ liệu
Bạn có thể yêu cầu bản sao đầy đủ tất cả dữ liệu cá nhân Trum88 đang lưu trữ về bạn. Yêu cầu được xử lý trong vòng 30 ngày làm việc. Gửi yêu cầu qua email: support@trum88.best với tiêu đề "YÊU CẦU TRUY CẬP DỮ LIỆU".
Quyền chỉnh sửa dữ liệu
Nếu dữ liệu của bạn trong hệ thống không chính xác, bạn có quyền yêu cầu chỉnh sửa. Một số thông tin như tên và ngày sinh đã được xác minh bằng CCCD không thể tự chỉnh sửa – cần liên hệ hỗ trợ để xác minh lại.
Quyền xóa dữ liệu ("Quyền được quên lãng")
Bạn có thể yêu cầu xóa dữ liệu cá nhân. Trum88 sẽ xóa mọi dữ liệu có thể xóa được trong vòng 30 ngày, ngoại trừ dữ liệu phải giữ theo nghĩa vụ pháp lý (lịch sử giao dịch tài chính, dữ liệu KYC theo quy định AML). Những dữ liệu bắt buộc giữ lại sẽ được thông báo rõ ràng.
Quyền chuyển dữ liệu (Data Portability)
Bạn có thể yêu cầu tải xuống dữ liệu của mình ở định dạng có thể đọc máy (JSON hoặc CSV). Dữ liệu bao gồm: thông tin hồ sơ, lịch sử giao dịch, lịch sử trò chuyện hỗ trợ.
Quyền hạn chế xử lý
Bạn có thể yêu cầu Trum88 tạm dừng xử lý dữ liệu trong khi đang khiếu nại về tính chính xác hoặc mục đích sử dụng. Trong thời gian này, dữ liệu chỉ được lưu trữ, không được xử lý thêm.
Quyền phản đối
Bạn có thể phản đối việc Trum88 xử lý dữ liệu của bạn cho mục đích phân tích hành vi hoặc cá nhân hóa đề xuất. Phản đối với mục đích tiếp thị trực tiếp sẽ được thực hiện ngay lập tức và không điều kiện.
Để thực hiện bất kỳ quyền nào ở trên, gửi email đến support@trum88.best từ địa chỉ email đã đăng ký, kèm mô tả yêu cầu cụ thể. Để xác minh danh tính, bạn có thể được yêu cầu cung cấp mã OTP gửi đến số điện thoại đăng ký.
Trum88 không cung cấp dịch vụ cho người dưới 18 tuổi và không cố ý thu thập dữ liệu của trẻ vị thành niên. Đây là cam kết không khoan nhượng trong toàn bộ hoạt động của Trum88.
- Quy trình xác minh tuổi được thực hiện ngay tại bước đăng ký thông qua số điện thoại và xác minh KYC bằng CCCD/CMND có ghi rõ ngày sinh.
- Nếu Trum88 phát hiện dữ liệu của người dưới 18 tuổi đã được thu thập do gian lận thông tin đăng ký, toàn bộ dữ liệu đó sẽ được xóa ngay lập tức và tài khoản bị đóng.
- Phụ huynh hoặc người giám hộ phát hiện con em mình đã tạo tài khoản tại Trum88 có thể liên hệ support@trum88.best để yêu cầu xóa tài khoản và toàn bộ dữ liệu liên quan.
- Trum88 không nhắm mục tiêu quảng cáo vào bất kỳ đối tượng nào có thể là người dưới 18 tuổi trên bất kỳ kênh truyền thông nào.
Chính sách bảo mật có thể được cập nhật khi cần thiết để phản ánh thay đổi trong dịch vụ, công nghệ hoặc quy định pháp luật. Trum88 cam kết thông báo minh bạch về mọi thay đổi quan trọng.
- Thay đổi có ảnh hưởng đến quyền lợi người dùng sẽ được thông báo qua email trước ít nhất 14 ngày trước khi có hiệu lực – nhiều hơn so với điều khoản sử dụng thông thường vì chính sách bảo mật ảnh hưởng trực tiếp đến quyền riêng tư.
- Thay đổi nhỏ về từ ngữ hoặc làm rõ không thay đổi quyền và nghĩa vụ thực tế có thể được thực hiện mà không cần thông báo trước, nhưng luôn được ghi rõ trong lịch sử cập nhật tài liệu.
- Lịch sử đầy đủ của các phiên bản chính sách bảo mật được lưu trữ và có thể cung cấp theo yêu cầu – người chơi có thể biết chính sách nào áp dụng tại thời điểm bất kỳ trong quá khứ.
- Nếu không đồng ý với thay đổi, bạn có quyền yêu cầu xóa dữ liệu và đóng tài khoản trước khi chính sách mới có hiệu lực.
Nếu bạn có bất kỳ thắc mắc, yêu cầu hay lo ngại nào liên quan đến cách Trum88 xử lý dữ liệu cá nhân của bạn, hãy liên hệ trực tiếp theo các kênh sau:
- Email bảo mật: support@trum88.best – tiêu đề bắt đầu bằng "BẢO MẬT:" để được ưu tiên xử lý. Phản hồi trong vòng 24 giờ trong ngày làm việc.
- Live chat trực tiếp: Truy cập trum88.best và nhấn icon chat ở góc phải màn hình. Sẵn sàng 24/7. Phù hợp với các vấn đề cần giải quyết ngay.
- Báo cáo lỗ hổng bảo mật: Nếu bạn phát hiện lỗ hổng bảo mật trong hệ thống Trum88, hãy gửi báo cáo về security@trum88.best. Trum88 cam kết không có hành động pháp lý với người báo cáo thiện chí và có thể có phần thưởng tùy mức độ nghiêm trọng.
Trum88 cam kết phản hồi mọi yêu cầu liên quan đến quyền riêng tư trong vòng 30 ngày làm việc theo quy định. Nếu quá thời hạn mà chưa nhận được phản hồi, hãy gửi email nhắc lại với tiêu đề "NHẮC LẠI – [Ngày gửi lần đầu]" để được xử lý ưu tiên.