Chính sách bảo mật của twin188

1. Thông tin nhận dạng cá nhân

Khi bạn đăng ký tài khoản tại twin188, chúng tôi thu thập các thông tin sau:

• Họ và tên đầy đủ theo giấy tờ tùy thân
• Ngày tháng năm sinh (để xác minh bạn đủ 18 tuổi trở lên)
• Địa chỉ email dùng để đăng nhập và nhận thông báo
• Số điện thoại để xác thực hai yếu tố và hỗ trợ khẩn cấp
• Địa chỉ nơi cư trú tại Việt Nam (tỉnh/thành phố)

2. Thông tin tài chính và giao dịch

Để xử lý nạp tiền và rút tiền, chúng tôi ghi nhận:

• Tên chủ tài khoản ngân hàng (phải trùng với tên tài khoản twin188)
• Số tài khoản ngân hàng tại các ngân hàng như Vietcombank, Techcombank, BIDV
• Thông tin định danh ví điện tử (MoMo, ZaloPay, VNPay)
• Lịch sử giao dịch nạp/rút và số dư tài khoản
• Hóa đơn và bằng chứng thanh toán khi cần xác minh

Lưu ý quan trọng: twin188 không lưu trữ trực tiếp số thẻ ngân hàng hay mã CVV. Mọi giao dịch đều được định tuyến qua cổng thanh toán bên thứ ba được mã hóa độc lập.

3. Dữ liệu kỹ thuật và hành vi sử dụng

Hệ thống của chúng tôi tự động ghi nhận các thông tin kỹ thuật sau khi bạn truy cập nền tảng:

• Địa chỉ IP và vị trí địa lý ở cấp độ tỉnh/thành phố
• Loại thiết bị, trình duyệt và hệ điều hành bạn đang dùng
• Thời gian và tần suất đăng nhập
• Các trang và trò chơi bạn truy cập trong phiên sử dụng
• Dữ liệu Cookie và mã phiên (session token) để duy trì đăng nhập

4. Thông tin xác minh danh tính (KYC)

Theo quy trình xác minh danh tính nội bộ, khi tài khoản đạt ngưỡng rút tiền nhất định hoặc khi có hoạt động bất thường, chúng tôi có thể yêu cầu:

• Ảnh chụp căn cước công dân (CCCD) hoặc hộ chiếu còn hiệu lực
• Ảnh selfie cầm theo giấy tờ để xác nhận danh tính thực
• Bằng chứng địa chỉ cư trú (hóa đơn điện/nước hoặc sao kê ngân hàng)

Tài liệu KYC được lưu trữ trên hệ thống mã hóa riêng biệt với dữ liệu tài khoản thông thường và chỉ được truy cập bởi đội ngũ tuân thủ nội bộ được ủy quyền.

Mã hóa và bảo mật kết nối

Toàn bộ lưu lượng dữ liệu giữa trình duyệt của bạn và máy chủ twin188 được bảo vệ bằng giao thức TLS 1.3 với thuật toán mã hóa AES-256. Chứng chỉ SSL hiển thị trên thanh địa chỉ là bằng chứng kết nối của bạn đang được bảo vệ hoàn toàn.

Hạ tầng máy chủ bảo mật

Dữ liệu người dùng được lưu trữ trên hệ thống máy chủ trong trung tâm dữ liệu có kiểm soát vật lý nghiêm ngặt. Các biện pháp bảo vệ bao gồm:

• Tường lửa nhiều lớp (multi-layer firewall) và hệ thống phát hiện xâm nhập (IDS/IPS)
• Phân vùng mạng riêng biệt giữa cơ sở dữ liệu người dùng và máy chủ giao diện
• Sao lưu dữ liệu tự động theo lịch hàng ngày, lưu trữ ở vị trí địa lý phân tán
• Kiểm tra bảo mật định kỳ và vá lỗi hệ thống kịp thời

Kiểm soát quyền truy cập nội bộ

Chỉ những nhân viên được ủy quyền cụ thể mới có thể truy cập dữ liệu người dùng, và chỉ trong phạm vi công việc của họ. Mọi hành động truy cập dữ liệu đều được ghi nhật ký (audit log) để giám sát và truy vết khi cần. Nhân viên vi phạm chính sách bảo mật nội bộ sẽ bị xử lý kỷ luật nghiêm khắc.

Xác thực hai yếu tố (2FA)

Chúng tôi khuyến khích và hỗ trợ xác thực hai yếu tố cho tài khoản của bạn. Khi bật tính năng này, mỗi lần đăng nhập từ thiết bị mới sẽ yêu cầu xác nhận qua mã OTP gửi tới số điện thoại đã đăng ký — giúp ngăn chặn truy cập trái phép ngay cả khi mật khẩu bị lộ.

Đối tác cung cấp dịch vụ kỹ thuật

Một số nhà cung cấp dịch vụ bên thứ ba hỗ trợ hoạt động kỹ thuật của twin188, bao gồm nhà cung cấp hạ tầng máy chủ, cổng thanh toán và phần mềm xác minh danh tính. Các đối tác này chỉ nhận dữ liệu cần thiết để thực hiện đúng nhiệm vụ được giao và bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt — họ không được phép sử dụng dữ liệu cho bất kỳ mục đích nào khác.

Trường hợp bắt buộc theo quy định nội bộ

Chúng tôi có thể tiết lộ thông tin cần thiết khi:

• Có yêu cầu điều tra gian lận từ đội ngũ tuân thủ nội bộ
• Cần phối hợp với đơn vị xử lý thanh toán để giải quyết tranh chấp giao dịch
• Bảo vệ quyền lợi và tài sản của twin188 trước các hành vi lạm dụng nền tảng
• Bảo vệ sự an toàn của người dùng khác trên hệ thống

Trong mọi trường hợp, chúng tôi chỉ chia sẻ mức dữ liệu tối thiểu cần thiết và sẽ thông báo cho bạn khi điều kiện cho phép.

Chuyển giao kinh doanh

Trong trường hợp twin188 tham gia vào quá trình sáp nhập, mua lại hoặc chuyển nhượng tài sản kinh doanh, dữ liệu người dùng có thể là một phần của tài sản được chuyển giao. Chúng tôi cam kết thông báo trước cho bạn qua email và đảm bảo bên tiếp nhận duy trì các tiêu chuẩn bảo mật tương đương hoặc cao hơn chính sách hiện tại.

Cookie là gì và chúng tôi dùng để làm gì

Cookie là các tệp văn bản nhỏ được lưu trên trình duyệt của bạn khi truy cập twin188. Chúng tôi sử dụng cookie cho các mục đích sau:

• Cookie phiên làm việc: Duy trì trạng thái đăng nhập để bạn không phải xác thực lại mỗi trang
• Cookie tùy chỉnh: Ghi nhớ ngôn ngữ, giao diện và cài đặt ưa thích của bạn
• Cookie bảo mật: Phát hiện hành vi đăng nhập bất thường và bảo vệ tài khoản khỏi truy cập trái phép
• Cookie phân tích: Thu thập số liệu tổng hợp về lưu lượng truy cập để cải thiện hiệu suất nền tảng

Kiểm soát Cookie

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt. Tuy nhiên, nếu vô hiệu hóa cookie phiên làm việc, bạn sẽ không thể duy trì đăng nhập và một số tính năng của nền tảng có thể không hoạt động đúng. Chúng tôi khuyến nghị chỉ xóa cookie từ các trang web không tin tưởng, và giữ cookie của twin188 để có trải nghiệm mượt mà nhất.

Chính sách độ tuổi tối thiểu

twin188 chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không thu thập thông tin cá nhân của bất kỳ người nào dưới 18 tuổi và sẽ ngay lập tức vô hiệu hóa tài khoản nếu phát hiện vi phạm quy định này. Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ trẻ em đang sử dụng nền tảng này, vui lòng liên hệ với chúng tôi ngay để được hỗ trợ xử lý.

Trong quá trình đăng ký và xác minh KYC, chúng tôi kiểm tra ngày sinh và có thể yêu cầu giấy tờ tùy thân để xác nhận đủ điều kiện sử dụng dịch vụ.

Cập nhật chính sách bảo mật

twin188 có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong cách chúng tôi vận hành hoặc cải tiến biện pháp bảo vệ dữ liệu. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Đăng thông báo nổi bật trên trang chủ và trang chính sách bảo mật
• Gửi email thông báo đến địa chỉ đã đăng ký của bạn
• Ghi rõ ngày có hiệu lực của phiên bản mới

Việc bạn tiếp tục sử dụng dịch vụ sau ngày có hiệu lực đồng nghĩa với việc bạn chấp nhận phiên bản chính sách được cập nhật. Nếu không đồng ý, bạn có quyền yêu cầu đóng tài khoản trước ngày đó.