Phạm vi thu thập và sử dụng dữ liệu cá nhân tại Typhu88

Trong kỷ nguyên số 2025, khi các vụ rò rỉ dữ liệu liên tục xảy ra, việc một nhà cái minh bạch tuyệt đối về chính sách bảo mật chính là yếu tố quyết định sự tồn tại lâu dài. typhu88 tự hào là một trong những nhà cái hiếm hoi tại Việt Nam công khai chi tiết từng byte dữ liệu được thu thập, mục đích sử dụng cụ thể và quyền kiểm soát hoàn toàn của người chơi theo đúng tiêu chuẩn GDPR châu Âu, PDPA Singapore và Luật An ninh mạng Việt Nam.

Bài viết này được cập nhật mới nhất ngày 19/11/2025 với quyền riêng tư tại Typhu88 được giải thích kỹ lưỡng nhất từ trước đến nay.

Quy định chung và cam kết bảo mật thông tin Typhu88

Chính sách bảo mật hiện hành được phê duyệt ngày 01/11/2025, áp dụng cho toàn bộ website chính thức, ứng dụng di động iOS/Android và mọi nền tảng liên kết. Typhu88 cam kết 5 nguyên tắc bất di bất dịch:

Không bán dữ liệu: Tuyệt đối không bán, cho thuê, trao đổi thông tin cá nhân dưới bất kỳ hình thức nào
Chỉ chia sẻ khi có lệnh pháp lý: Chỉ cung cấp dữ liệu khi nhận được văn bản yêu cầu chính thức từ Tòa án, Cục An ninh mạng A05 hoặc PAGCOR
Minh bạch 100%: Mọi thay đổi chính sách đều được thông báo trước 15 ngày qua email và banner trang chủ
Quyền chủ động của người chơi: Bạn có thể truy cập, chỉnh sửa, xóa dữ liệu bất kỳ lúc nào
Tuân thủ đa quốc gia: GDPR (EU), PDPA (Singapore), Luật Bảo vệ Dữ liệu Cá nhân Việt Nam 2023 và quy định PAGCOR

Phạm vi thu thập dữ liệu chi tiết tại Typhu88

Dữ liệu nhận dạng và hồ sơ tài khoản (Thông tin bắt buộc)

Để đáp ứng quy định KYC và AML quốc tế, Typhu88 thu thập các thông tin sau ngay từ khi bạn đăng ký:

Họ và tên đầy đủ chính chủ (theo đúng CMND/CCCD/Hộ chiếu)
Ngày/tháng/năm sinh chính xác
Số điện thoại di động đăng ký chính chủ (đã xác minh OTP)
Địa chỉ email cá nhân đang hoạt động
Tên đăng nhập, mật khẩu đã được băm SHA-512 + salt
Câu hỏi bảo mật và đáp án
Ảnh chụp 2 mặt CMND/CCCD/Hộ chiếu (độ phân giải tối thiểu 300dpi)
Ảnh selfie cầm giấy tờ + tờ giấy ghi “Xác minh Typhu88 + ngày hiện tại”
Thông tin sinh trắc học khuôn mặt (facial recognition) – lưu trữ dưới dạng vector mã hóa

Dữ liệu giao dịch và tài chính

Mã giao dịch nội bộ, mã tham chiếu ngân hàng, mã QR
Số tài khoản ngân hàng, tên chủ tài khoản, chi nhánh
Thông tin ví Momo/ZaloPay/ViettelPay đã liên kết
Địa chỉ ví USDT (TRC20/ERC20) và lịch sử giao dịch blockchain
Lịch sử nạp tiền: thời gian, số tiền, phương thức, trạng thái
Lịch sử rút tiền: thời gian yêu cầu, thời gian xử lý, số tiền thực nhận
Lịch sử nhận thưởng, hoàn tiền, khuyến mãi

Dữ liệu kỹ thuật và hành vi truy cập

Địa chỉ IPv4/IPv6 đầy đủ + nhà cung cấp mạng
Vị trí địa lý gần đúng (từ IP và GPS thiết bị di động)
Thông tin thiết bị: model, phiên bản hệ điều hành, IMEI (đã mã hóa)
Trình duyệt, ngôn ngữ, độ phân giải màn hình
Cookie phiên (session), cookie theo dõi (tracking), fingerprint thiết bị
Lịch sử truy cập: thời gian đăng nhập/đăng xuất, các trang đã xem
Hành vi chơi: thời lượng chơi từng sản phẩm, mức cược trung bình, trò chơi yêu thích

Mục đích sử dụng dữ liệu rõ ràng và minh bạch

Đảm bảo an toàn và bảo mật tài khoản người chơi

Phát hiện đăng nhập từ IP lạ, thiết bị lạ → tự động yêu cầu 2FA bổ sung
Chặn tài khoản nếu phát hiện hành vi multi-account hoặc bonus abuse
Giám sát giao dịch bất thường (ví dụ: nạp rút quá nhanh, quá lớn)
Phát hiện sử dụng VPN để giả mạo vị trí
Ngăn chặn tool hack, bot auto, phần mềm dự đoán kết quả

Cung cấp và cải thiện chất lượng dịch vụ

Gửi thông báo khuyến mãi phù hợp với sở thích cá nhân (ví dụ: bạn hay chơi slot → gửi free spin)
Tối ưu tốc độ tải trang theo thiết bị và khu vực của bạn
Hỗ trợ CSKH tra cứu nhanh lịch sử giao dịch khi bạn cần
Phân tích dữ liệu ẩn danh để phát triển sản phẩm mới

Tuân thủ nghĩa vụ pháp lý và báo cáo

Báo cáo giao dịch đáng ngờ trên 500 triệu/tháng cho PAGCOR và FIU Việt Nam
Lưu trữ dữ liệu tài chính tối thiểu 7 năm theo Luật Phòng chống rửa tiền 2022
Cung cấp dữ liệu khi có lệnh từ cơ quan chức năng

Các biện pháp bảo vệ và lưu trữ dữ liệu chuyên sâu

Typhu88 hiện áp dụng hệ thống bảo mật 9 lớp – mức cao nhất trong ngành cá cược châu Á:

STT	Biện pháp	Chi tiết kỹ thuật	Tiêu chuẩn quốc tế
1	Mã hóa truyền tải	TLS 1.3 + ECDHE-RSA-AES256-GCM-SHA384	Quân sự Mỹ
2	Mã hóa lưu trữ	AES-256 + key rotation 90 ngày	PCI-DSS Level 1
3	Tường lửa ứng dụng web	Cloudflare Enterprise + ModSecurity	Chặn 15 tỷ request độc hại/ngày
4	Chống DDoS	Absorb lên tới 3.8 Tbps	Mức cao nhất thế giới
5	Hệ thống phát hiện xâm nhập	Suricata + AI behavior analysis	Phát hiện 0-day attack
6	Phân vùng dữ liệu	Zero-Trust Architecture, micro-segmentation	Chỉ cấp quyền tối thiểu
7	Máy chủ	2 data center Tier IV tại Singapore & Philippines	Uptime 99.9999%
8	Kiểm tra bảo mật	Pen-test hàng quý bởi HackerOne & Synack	Bug bounty lên tới 50.000 USD
9	Chứng nhận	ISO/IEC 27001:2022, PCI-DSS v4.0, SOC 2 Type II	Công khai báo cáo hàng năm

Dữ liệu sẽ được tự động ẩn danh hoặc xóa vĩnh viễn sau 5 năm kể từ lần hoạt động cuối cùng (trừ dữ liệu tài chính phải lưu 7 năm theo luật).

Quyền lợi của thành viên đối với dữ liệu cá nhân

Theo Điều 9–16 Luật Bảo vệ Dữ liệu Cá nhân Việt Nam và GDPR Article 15–22, bạn có 8 quyền tuyệt đối:

Quyền được thông báo – Nhận thông báo rõ ràng khi dữ liệu được thu thập
Quyền truy cập – Tải về toàn bộ dữ liệu Typhu88 đang lưu trữ (miễn phí 2 lần/năm)
Quyền chỉnh sửa – Sửa thông tin sai bất kỳ lúc nào
Quyền xóa dữ liệu – Yêu cầu “Right to be forgotten” (xóa sạch, trừ dữ liệu pháp lý)
Quyền hạn chế xử lý – Tạm dừng sử dụng dữ liệu trong lúc khiếu nại
Quyền từ chối marketing – Tắt hoàn toàn email/SMS quảng cáo chỉ 1 click
Quyền di chuyển dữ liệu – Nhận dữ liệu định dạng JSON/XML để chuyển sang nhà cái khác
Quyền khiếu nại – Gửi khiếu nại tới Data Protection Officer (DPO) hoặc Cục An toàn thông tin

Mọi yêu cầu được xử lý trong vòng 48–72 giờ làm việc.

Với hệ thống bảo mật 9 lớp, chứng nhận quốc tế đầy đủ và chính sách minh bạch tuyệt đối, Typhu88 hiện là một trong những nhà cái an toàn nhất châu Á năm 2025. Bạn có thể hoàn toàn yên tâm rằng mọi thông tin cá nhân, tài chính và hành vi chơi đều được bảo vệ ở mức cao nhất, đồng thời bạn luôn nắm quyền kiểm soát hoàn toàn dữ liệu của chính mình.