Chính Sách Bảo Mật tyle2 –
Quyền Riêng Tư Của Bạn Là Ưu Tiên Số 1

Chính sách Bảo mật này ("Chính sách") được ban hành bởi nền tảng cá cược trực tuyến tyle2 vận hành tại địa chỉ tyle2.club. Chính sách này mô tả cách tyle2 thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân của người dùng khi truy cập và sử dụng các dịch vụ của chúng tôi.

Chính sách này áp dụng cho tất cả người dùng tyle2 tại Việt Nam, bao gồm nhưng không giới hạn: người đã đăng ký tài khoản, người đang duyệt web chưa đăng ký, người sử dụng ứng dụng di động tyle2 trên iOS và Android, và người liên hệ qua kênh hỗ trợ khách hàng.

Bằng cách truy cập tyle2.club hoặc sử dụng bất kỳ dịch vụ nào của tyle2, bạn xác nhận đã đọc và đồng ý với Chính sách Bảo mật này trong phạm vi được pháp luật cho phép. Nếu không đồng ý với bất kỳ phần nào, bạn không nên tiếp tục sử dụng dịch vụ tyle2.

tyle2 thu thập thông tin cá nhân theo hai phương thức chính: thông tin bạn chủ động cung cấp và thông tin được thu thập tự động trong quá trình sử dụng dịch vụ.

A. Thông tin bạn trực tiếp cung cấp

B. Thông tin thu thập tự động

• Dữ liệu thiết bị: Loại thiết bị, hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình và ID thiết bị (chỉ dùng để phát hiện truy cập bất thường);
• Dữ liệu mạng: Địa chỉ IP, nhà cung cấp dịch vụ internet (ISP), múi giờ và vị trí địa lý ở cấp thành phố/tỉnh (không cấp chính xác từng địa chỉ);
• Dữ liệu hành vi: Lịch sử đăng nhập, trang đã xem, thời gian phiên, các tính năng đã sử dụng và luồng điều hướng trong ứng dụng tyle2;
• Dữ liệu giao dịch: Lịch sử nạp/rút tiền, lịch sử cược, thắng/thua, tiền thưởng đã sử dụng và tất cả hoạt động tài chính trong tài khoản;
• Cookie và bộ nhớ đệm: Dữ liệu phiên, tùy chọn ngôn ngữ và giao diện, token xác thực được mã hóa.

tyle2 chỉ sử dụng dữ liệu cá nhân của người dùng cho các mục đích hợp pháp, cụ thể và được ghi rõ dưới đây. Chúng tôi không xử lý dữ liệu của bạn vượt ra ngoài phạm vi đã thông báo mà không có sự đồng ý bổ sung:

• Cung cấp và vận hành dịch vụ: Xử lý đăng ký tài khoản, xác thực danh tính, xử lý giao dịch tài chính VNĐ, ghi nhận và thanh toán cược, cung cấp hỗ trợ khách hàng 24/7;
• Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn truy cập trái phép, gian lận thanh toán, rửa tiền, lạm dụng khuyến mãi và các hoạt động vi phạm Điều khoản sử dụng;
• Xác minh tuổi và KYC: Đảm bảo chỉ người từ 18 tuổi trở lên mới được sử dụng dịch vụ tyle2, tuân thủ nghĩa vụ xác minh danh tính theo quy định;
• Cải thiện sản phẩm: Phân tích hành vi sử dụng ẩn danh để cải thiện giao diện, tốc độ và tính năng của tyle2 nhằm nâng cao trải nghiệm người dùng;
• Truyền thông cá nhân hóa: Gửi thông báo về giao dịch, kết quả cược, khuyến mãi phù hợp và cập nhật quan trọng về tài khoản – chỉ khi bạn đã đồng ý nhận;
• Tuân thủ pháp lý: Lưu trữ hồ sơ giao dịch theo yêu cầu pháp luật, phản hồi yêu cầu hợp lệ từ cơ quan nhà nước có thẩm quyền tại Việt Nam.

tyle2 không bán và không cho thuê thông tin cá nhân của người dùng. Tuy nhiên, để vận hành dịch vụ, chúng tôi có thể chia sẻ dữ liệu ở phạm vi tối thiểu cần thiết với các đối tác sau:

• Cổng thanh toán (MoMo, ZaloPay, VNPay, ngân hàng đối tác): Chỉ chia sẻ thông tin cần thiết để xử lý giao dịch nạp/rút tiền VNĐ theo yêu cầu của bạn. Các đối tác này có chính sách bảo mật riêng và chịu ràng buộc hợp đồng với tyle2;
• Nhà cung cấp game (PG Soft, Pragmatic Play, Evolution Gaming, SV388): Chia sẻ ID phiên ẩn danh để xác thực quyền truy cập vào sảnh game. Không chia sẻ thông tin định danh cá nhân;
• Nhà cung cấp dịch vụ đám mây: Dữ liệu được lưu trữ trên máy chủ bảo mật có hợp đồng bảo mật dữ liệu ràng buộc, không được phép truy cập ngoài mục đích lưu trữ;
• Cơ quan nhà nước: Khi có yêu cầu pháp lý hợp lệ (lệnh tòa án, yêu cầu điều tra từ cơ quan chức năng Việt Nam), tyle2 sẽ cung cấp dữ liệu theo đúng phạm vi yêu cầu và thông báo cho người dùng khi được phép;
• Trong trường hợp sáp nhập/mua lại: Nếu tyle2 trải qua tái cơ cấu doanh nghiệp, thông tin người dùng có thể được chuyển giao cho đơn vị kế thừa, với điều kiện đơn vị đó cam kết tuân theo Chính sách Bảo mật này.

tyle2 sử dụng cookie và các công nghệ tương tự để đảm bảo trang web hoạt động đúng, cải thiện trải nghiệm người dùng và phân tích cách dịch vụ được sử dụng. Dưới đây là các loại cookie chúng tôi dùng:

Bạn có thể kiểm soát cookie qua cài đặt trình duyệt (Chrome, Firefox, Safari, Edge). Xóa tất cả cookie có thể ảnh hưởng đến trải nghiệm đăng nhập tyle2 – bạn sẽ cần xác thực lại mỗi lần truy cập.

tyle2 áp dụng nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân của người dùng khỏi truy cập trái phép, mất mát, phá hủy hoặc tiết lộ ngoài ý muốn:

• Mã hóa truyền tải: Mọi dữ liệu trao đổi giữa thiết bị của bạn và máy chủ tyle2 được mã hóa bằng TLS 1.3 với chứng chỉ SSL 256-bit. Kết nối không mã hóa (HTTP) được tự động chuyển hướng sang HTTPS;
• Mã hóa lưu trữ: Mật khẩu tài khoản được băm (hashed) bằng thuật toán bcrypt với salt ngẫu nhiên – ngay cả nhân viên tyle2 cũng không thể đọc mật khẩu của bạn. Dữ liệu nhạy cảm khác được mã hóa AES-256 trước khi ghi vào cơ sở dữ liệu;
• Kiểm soát truy cập nội bộ: Chỉ nhân viên tyle2 có nhu cầu nghiệp vụ chính đáng mới được cấp quyền truy cập dữ liệu người dùng, theo nguyên tắc "đặc quyền tối thiểu" (least privilege). Mọi truy cập được ghi log đầy đủ và kiểm toán định kỳ;
• Kiểm tra bảo mật định kỳ: Đội ngũ bảo mật tyle2 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng (vulnerability assessment) ít nhất 4 lần/năm bởi đơn vị độc lập;
• Xác thực đa yếu tố: Hỗ trợ 2FA qua SMS OTP và ứng dụng xác thực (Authenticator App) để bảo vệ tài khoản tyle2 của bạn ngay cả khi mật khẩu bị lộ;
• Phát hiện bất thường: Hệ thống giám sát tự động 24/7 phát hiện các mẫu đăng nhập bất thường (IP lạ, thiết bị mới, nhiều lần thất bại) và kích hoạt cảnh báo hoặc khóa tạm tài khoản tyle2.

7.1 Nơi lưu trữ. Dữ liệu của người dùng tyle2 được lưu trữ trên máy chủ đám mây bảo mật cao tại khu vực châu Á – Thái Bình Dương, với sao lưu mã hóa ở nhiều trung tâm dữ liệu dự phòng. Dữ liệu không được chuyển ra ngoài khu vực này trừ khi có yêu cầu pháp lý hợp lệ.

7.2 Thời gian lưu trữ. tyle2 lưu trữ dữ liệu cá nhân theo nguyên tắc tối thiểu cần thiết:

• Dữ liệu tài khoản đang hoạt động: lưu trong suốt thời gian tài khoản tồn tại;
• Lịch sử giao dịch tài chính: tối thiểu 5 năm sau giao dịch theo quy định pháp lý về lưu trữ hồ sơ tài chính;
• Hồ sơ KYC (CMND/CCCD): 5 năm sau khi tài khoản bị đóng hoặc theo yêu cầu pháp lý;
• Log bảo mật và đăng nhập: 12 tháng kể từ ngày phát sinh;
• Nội dung chat hỗ trợ khách hàng: 24 tháng kể từ cuộc hội thoại;
• Dữ liệu marketing (nếu có): đến khi bạn hủy đăng ký nhận thông tin.

7.3 Xóa dữ liệu. Sau khi hết thời hạn lưu trữ hoặc theo yêu cầu hợp lệ từ người dùng, tyle2 sẽ xóa hoặc ẩn danh hóa dữ liệu cá nhân một cách an toàn để không thể phục hồi.

tyle2 tôn trọng quyền kiểm soát dữ liệu cá nhân của người dùng. Bạn có các quyền sau đây và có thể thực hiện bằng cách liên hệ tyle2 qua Live Chat hoặc email hỗ trợ:

tyle2 có thể cập nhật Chính sách Bảo mật này theo thời gian để phản ánh thay đổi trong thực tiễn xử lý dữ liệu, yêu cầu pháp lý mới hoặc cải tiến dịch vụ. Ngày "Cập nhật" ở đầu trang luôn phản ánh phiên bản hiện hành.

Đối với các thay đổi quan trọng ảnh hưởng đến quyền của người dùng, tyle2 sẽ thông báo trước ít nhất 14 ngày qua: thông báo nổi bật trên trang chủ, SMS gửi đến số điện thoại đăng ký, và thông báo đẩy qua ứng dụng tyle2. Việc tiếp tục sử dụng dịch vụ sau ngày thay đổi có hiệu lực đồng nghĩa với việc chấp nhận Chính sách mới.

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc yêu cầu nào liên quan đến Chính sách Bảo mật và quyền riêng tư của mình, hãy liên hệ tyle2 qua các kênh sau:

• Live Chat: Trực tiếp trên tyle2.club – phản hồi trong vòng 2 phút, 24/7 bằng tiếng Việt;
• Email: [email protected] – ghi rõ tiêu đề "Yêu cầu về quyền riêng tư" để được ưu tiên xử lý. Phản hồi trong 4 giờ làm việc;
• Báo cáo lỗ hổng bảo mật: Nếu bạn phát hiện lỗ hổng bảo mật trong hệ thống tyle2, vui lòng báo cáo có trách nhiệm qua email [email protected] với tiêu đề "Security Report" – tyle2 cam kết phản hồi trong 24 giờ.