Chính Sách Bảo Mật
Thông Tin Người Dùng T4Tek

Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ do t4tek cung cấp tại địa chỉ t4tek.net, bao gồm website, ứng dụng di động (nếu có) và mọi kênh liên lạc chính thức của thương hiệu. Khi bạn đăng ký tài khoản, nạp tiền, tham gia trò chơi hoặc liên hệ hỗ trợ, bạn đồng ý với các điều khoản thu thập và xử lý dữ liệu được mô tả trong tài liệu này.

Chính sách bảo mật t4tek được soạn thảo phù hợp với quy định pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, đặc biệt là Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân. Nếu bạn truy cập t4tek từ lãnh thổ Việt Nam, chính sách này là tài liệu ràng buộc điều chỉnh mối quan hệ về dữ liệu giữa bạn và t4tek.

T4Tek chỉ thu thập những dữ liệu thực sự cần thiết để cung cấp dịch vụ an toàn và tuân thủ quy định. Dưới đây là bảng tổng hợp các loại dữ liệu t4tek có thể thu thập:

T4Tek không thu thập dữ liệu sinh trắc học (vân tay, nhận dạng khuôn mặt) hay thông tin y tế của người dùng.

Mỗi loại dữ liệu t4tek thu thập đều có mục đích rõ ràng và được giới hạn chặt chẽ. Chúng tôi sử dụng thông tin của bạn cho các mục đích sau:

• Vận hành tài khoản: Tạo và duy trì tài khoản, xử lý đăng nhập, quản lý số dư và lịch sử giao dịch của bạn trên nền tảng t4tek.
• Xác minh danh tính (KYC): Tuân thủ quy định pháp luật về chống rửa tiền và xác nhận độ tuổi hợp lệ trước khi cho phép các giao dịch tài chính quan trọng.
• Xử lý thanh toán: Thực hiện nạp tiền và rút tiền an toàn qua MoMo, ZaloPay, ViettelPay, Internet Banking và thẻ cào điện thoại.
• Phòng chống gian lận: Phát hiện và ngăn chặn các hành vi đáng ngờ như tạo nhiều tài khoản, lợi dụng khuyến mãi bất thường hoặc giao dịch rửa tiền.
• Cải thiện dịch vụ: Phân tích dữ liệu sử dụng ở dạng ẩn danh tổng hợp để cải thiện hiệu năng nền tảng, trải nghiệm người dùng và phát triển tính năng mới.
• Hỗ trợ khách hàng: Tra cứu lịch sử tài khoản và giao dịch để giải quyết khiếu nại và hỗ trợ kỹ thuật nhanh chóng và chính xác.
• Thông báo dịch vụ: Gửi các thông báo quan trọng liên quan đến tài khoản của bạn như xác nhận giao dịch, cảnh báo bảo mật và cập nhật điều khoản.
• Marketing (khi có sự đồng ý): Gửi thông tin về khuyến mãi, chương trình thưởng và sự kiện đặc biệt – chỉ khi bạn đã đồng ý nhận.

T4Tek không bán thông tin cá nhân của bạn. Tuy nhiên, trong một số trường hợp hạn chế và có kiểm soát, chúng tôi có thể chia sẻ dữ liệu với các bên sau:

• Đối tác xử lý thanh toán: Các cổng thanh toán như MoMo, ZaloPay, ViettelPay và ngân hàng nhận thông tin giao dịch tối thiểu cần thiết để xử lý lệnh nạp/rút tiền của bạn. Các đơn vị này có chính sách bảo mật riêng và chịu trách nhiệm về dữ liệu trong phạm vi xử lý của họ.
• Nhà cung cấp dịch vụ kỹ thuật: Các đơn vị hỗ trợ hạ tầng cloud, CDN và bảo mật có thể tiếp cận dữ liệu kỹ thuật trong phạm vi hợp đồng dịch vụ với t4tek và phải tuân theo các điều khoản bảo mật nghiêm ngặt.
• Cơ quan pháp luật: T4Tek sẽ cung cấp thông tin theo yêu cầu hợp pháp của cơ quan nhà nước có thẩm quyền tại Việt Nam trong khuôn khổ điều tra tội phạm, tuân thủ quy định chống rửa tiền hoặc lệnh toà án.
• Nhà cung cấp game: Dữ liệu phiên chơi (không bao gồm thông tin nhận dạng cá nhân) có thể được chia sẻ với các nhà cung cấp trò chơi mà t4tek hợp tác để đảm bảo tính toàn vẹn của kết quả game.

T4Tek sử dụng cookie và các công nghệ tương tự để duy trì phiên đăng nhập, ghi nhớ tuỳ chọn của bạn và phân tích cách người dùng tương tác với nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động đúng chức năng – duy trì phiên đăng nhập, ghi nhớ giỏ cược và bảo vệ chống giả mạo (CSRF). Loại cookie này không thể tắt.
• Cookie hiệu năng: Thu thập thông tin ẩn danh về các trang được truy cập nhiều nhất, thời gian tải trang và lỗi kỹ thuật để chúng tôi cải thiện nền tảng.
• Cookie tuỳ chọn: Ghi nhớ ngôn ngữ, múi giờ, và bố cục giao diện bạn đã chọn để mang lại trải nghiệm nhất quán hơn.
• Cookie phân tích: Giúp t4tek hiểu hành vi người dùng tổng thể ở dạng ẩn danh – không liên kết với tài khoản cá nhân của bạn.

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie thiết yếu có thể làm gián đoạn một số tính năng của nền tảng t4tek như duy trì đăng nhập hoặc lưu trạng thái trò chơi.

T4Tek đầu tư nghiêm túc vào hạ tầng bảo mật để đảm bảo dữ liệu người dùng luôn được bảo vệ ở mức độ cao nhất có thể. Các biện pháp kỹ thuật hiện đang được áp dụng bao gồm:

• Mã hoá toàn bộ kết nối bằng giao thức TLS 1.3 – phiên bản bảo mật mới nhất hiện nay.
• Mật khẩu người dùng được băm bằng thuật toán bcrypt với salt ngẫu nhiên – không lưu mật khẩu dạng văn bản thuần túy.
• Hệ thống phát hiện xâm nhập (IDS/IPS) giám sát 24/7 để phát hiện các hành vi truy cập bất thường.
• Kiểm soát truy cập nội bộ theo nguyên tắc "đặc quyền tối thiểu" – nhân viên chỉ được truy cập dữ liệu cần thiết cho công việc của họ.
• Sao lưu dữ liệu định kỳ theo lịch trình và kiểm tra phục hồi để đảm bảo không mất dữ liệu trong trường hợp sự cố.
• Kiểm tra bảo mật độc lập (penetration testing) định kỳ bởi bên thứ ba để phát hiện lỗ hổng tiềm ẩn.

T4Tek lưu trữ dữ liệu cá nhân chỉ trong thời gian cần thiết cho mục đích thu thập hoặc theo yêu cầu của pháp luật. Dưới đây là chính sách lưu trữ theo từng loại dữ liệu:

• Dữ liệu tài khoản hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại và hoạt động trên nền tảng.
• Dữ liệu giao dịch tài chính: Lưu trữ tối thiểu 5 năm theo quy định pháp luật về kế toán và chống rửa tiền của Việt Nam.
• Hồ sơ xác minh danh tính (KYC): Lưu trữ ít nhất 5 năm sau lần giao dịch cuối cùng.
• Nhật ký hoạt động kỹ thuật: Lưu trữ tối đa 12 tháng rồi tự động xoá theo lịch trình.
• Trao đổi hỗ trợ khách hàng: Lưu trữ 2 năm để phục vụ tham chiếu và giải quyết tranh chấp tiếp theo nếu có.

Sau khi tài khoản bị đóng theo yêu cầu của người dùng, t4tek sẽ xoá hoặc ẩn danh hoá dữ liệu cá nhân trong vòng 30 ngày, ngoại trừ các dữ liệu phải lưu theo quy định pháp luật như nêu trên.

Theo quy định pháp luật Việt Nam và chính sách t4tek, bạn có các quyền sau đối với dữ liệu cá nhân của mình:

1. Quyền truy cập: Yêu cầu t4tek cung cấp bản sao thông tin cá nhân mà chúng tôi đang lưu giữ về bạn.
2. Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin không chính xác hoặc lỗi thời trong hồ sơ tài khoản của bạn.
3. Quyền xoá: Yêu cầu xoá dữ liệu cá nhân khi không còn cần thiết cho mục đích ban đầu – ngoại trừ dữ liệu bắt buộc lưu theo pháp luật.
4. Quyền hạn chế xử lý: Yêu cầu t4tek tạm dừng xử lý dữ liệu của bạn trong khi đang giải quyết tranh chấp hoặc xem xét yêu cầu xoá.
5. Quyền từ chối marketing: Huỷ đăng ký nhận email khuyến mãi hoặc thông báo marketing bất kỳ lúc nào thông qua liên kết huỷ đăng ký trong mỗi email hoặc qua cài đặt tài khoản.
6. Quyền khiếu nại: Nếu không hài lòng với cách t4tek xử lý dữ liệu, bạn có quyền khiếu nại đến cơ quan bảo vệ dữ liệu có thẩm quyền tại Việt Nam.

Để thực hiện bất kỳ quyền nào trong số trên, hãy gửi yêu cầu đến support@t4tek.net với tiêu đề "Yêu cầu quyền dữ liệu cá nhân" kèm thông tin xác minh danh tính. T4Tek sẽ phản hồi trong vòng 5 ngày làm việc.

T4Tek nghiêm túc thực hiện trách nhiệm bảo vệ trẻ em khỏi các nội dung và dịch vụ không phù hợp. Nền tảng t4tek chỉ dành cho người từ đủ 18 tuổi trở lên theo quy định pháp luật Việt Nam.

T4Tek không cố ý thu thập, lưu trữ hay xử lý bất kỳ dữ liệu cá nhân nào của người dưới 18 tuổi. Nếu chúng tôi phát hiện hoặc được thông báo rằng một tài khoản thuộc về người chưa đủ tuổi, t4tek sẽ:

• Khoá tài khoản ngay lập tức và mở điều tra.
• Xoá toàn bộ dữ liệu cá nhân liên quan sau khi hoàn tất quy trình theo pháp luật.
• Hoàn trả số dư hợp lệ (nếu có) theo quy trình xác minh phù hợp.

T4Tek có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh thay đổi trong quy trình vận hành, yêu cầu pháp lý mới hoặc các biện pháp bảo mật được cải tiến. Khi có thay đổi đáng kể ảnh hưởng đến quyền của người dùng, t4tek sẽ:

• Gửi email thông báo đến địa chỉ đăng ký của tất cả tài khoản đang hoạt động ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trong giao diện nền tảng trong suốt thời gian thông báo.
• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này và lưu trữ phiên bản cũ để tham chiếu khi cần.

Việc bạn tiếp tục sử dụng dịch vụ t4tek sau ngày thay đổi có hiệu lực được xem là sự chấp thuận đối với chính sách bảo mật đã được cập nhật. Nếu bạn không đồng ý với các thay đổi, bạn có quyền đóng tài khoản và yêu cầu xoá dữ liệu theo quy trình nêu tại mục 8.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại liên quan đến chính sách bảo mật và cách t4tek xử lý dữ liệu cá nhân của bạn, hãy liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật: support@t4tek.net – phản hồi trong vòng 5 ngày làm việc.
• Live chat: Hỗ trợ trực tiếp 24/7 qua giao diện chat trên nền tảng t4tek.net.
• Trung tâm trợ giúp: Xem thêm các câu hỏi thường gặp và hướng dẫn chi tiết tại Trung tâm trợ giúp.

Đối với các báo cáo lỗ hổng bảo mật (vulnerability disclosure), chúng tôi khuyến khích các nhà nghiên cứu bảo mật liên hệ qua email trên trước khi công bố công khai để chúng tôi có thời gian khắc phục và bảo vệ người dùng.