Chính Sách Bảo Mật Thomo123

1. Giới Thiệu

Tại Thomo123, quyền riêng tư của người dùng không phải là điều chúng tôi đối phó cho xong — đó là cam kết thực sự được thể hiện trong từng khâu vận hành. Chính sách bảo mật này mô tả cách thomo123 thu thập, lưu trữ, xử lý và bảo vệ thông tin cá nhân của bạn khi bạn sử dụng website, ứng dụng di động và mọi dịch vụ liên quan.

Khi bạn đăng ký tài khoản hoặc tiếp tục sử dụng bất kỳ tính năng nào của thomo123, bạn đồng ý với các điều khoản được mô tả trong tài liệu này. Nếu bạn không đồng ý, vui lòng không cung cấp thông tin cá nhân và ngừng sử dụng dịch vụ.

1.1 Ai chịu trách nhiệm về dữ liệu của bạn?

Thomo123 Group là đơn vị kiểm soát dữ liệu chính. Mọi hoạt động thu thập và xử lý dữ liệu cá nhân đều do thomo123 trực tiếp quản lý và chịu trách nhiệm. Chúng tôi không uỷ quyền xử lý dữ liệu cho bên ngoài mà không có hợp đồng bảo mật rõ ràng.

1.2 Phạm vi áp dụng

Chính sách này áp dụng với tất cả người dùng truy cập và sử dụng dịch vụ của thomo123, bao gồm: người dùng đã đăng ký tài khoản, người dùng chỉ duyệt website, và người dùng liên hệ qua kênh hỗ trợ khách hàng.

2. Dữ Liệu Chúng Tôi Thu Thập

Thomo123 chỉ thu thập những dữ liệu thực sự cần thiết để cung cấp dịch vụ và đảm bảo tuân thủ quy định pháp lý. Dưới đây là tổng hợp các loại dữ liệu và nguồn gốc thu thập:

2.1 Dữ liệu bạn chủ động cung cấp

Khi đăng ký tài khoản tại thomo123, bạn sẽ cung cấp thông tin cơ bản như họ tên, địa chỉ email, số điện thoại và ngày sinh. Trong quá trình xác minh danh tính (KYC), chúng tôi có thể yêu cầu thêm ảnh CMND/CCCD hoặc hộ chiếu để tuân thủ quy định chống rửa tiền.

2.2 Dữ liệu tự động thu thập

Khi bạn truy cập website hoặc ứng dụng thomo123, hệ thống tự động ghi nhận địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt, trang đã xem và thời gian phiên truy cập. Những dữ liệu này giúp chúng tôi phát hiện gian lận, tối ưu hiệu suất và cải thiện trải nghiệm người dùng.

2.3 Dữ liệu từ bên thứ ba

Trong một số trường hợp, thomo123 có thể nhận thông tin xác minh từ các nhà cung cấp dịch vụ KYC hoặc cổng thanh toán được uỷ quyền, nhằm xác nhận danh tính và tính hợp lệ của giao dịch tài chính.

3. Mục Đích Sử Dụng Dữ Liệu

Thomo123 sử dụng dữ liệu cá nhân của bạn cho các mục đích cụ thể, được liệt kê rõ ràng dưới đây. Chúng tôi cam kết không sử dụng dữ liệu vượt ra ngoài phạm vi đã công bố mà không có sự đồng ý của bạn.

• Cung cấp và vận hành dịch vụ: Tạo tài khoản, xử lý giao dịch, cung cấp trò chơi và hỗ trợ khách hàng.
• Xác minh danh tính (KYC): Tuân thủ quy định pháp lý về chống rửa tiền và xác thực độ tuổi người dùng.
• Ngăn chặn gian lận: Phát hiện các hành vi bất thường, bảo vệ tài khoản người dùng và tính toàn vẹn của hệ thống.
• Cải thiện sản phẩm: Phân tích hành vi sử dụng để tối ưu giao diện, tăng tốc độ tải trang và cải thiện trải nghiệm chơi game.
• Thông tin khuyến mãi: Gửi thông báo về ưu đãi, tiền thưởng và sự kiện mới — chỉ khi bạn đồng ý nhận.
• Tuân thủ pháp lý: Lưu trữ hồ sơ giao dịch và chia sẻ dữ liệu khi có yêu cầu hợp pháp từ cơ quan chức năng.
• Chơi game có trách nhiệm: Theo dõi các mẫu hành vi có nguy cơ để can thiệp kịp thời và bảo vệ người dùng dễ bị tổn thương.

4. Chia Sẻ Dữ Liệu Với Bên Thứ Ba

Thomo123 không bao giờ bán, cho thuê hoặc trao đổi thông tin cá nhân của người dùng vì mục đích thương mại. Tuy nhiên, để vận hành dịch vụ, chúng tôi cần chia sẻ một số dữ liệu hạn chế với các đối tác được tin cậy trong những trường hợp cụ thể sau:

4.1 Nhà cung cấp dịch vụ được uỷ quyền

Một số đối tác kỹ thuật — như nhà cung cấp cổng thanh toán (MoMo, ZaloPay, ViettelPay, Internet Banking), nhà phát triển trò chơi và dịch vụ đám mây — có thể xử lý dữ liệu của bạn với tư cách là bên xử lý dữ liệu được uỷ quyền. Tất cả các đối tác này đều ký kết hợp đồng bảo mật dữ liệu với thomo123 và chỉ được phép sử dụng dữ liệu theo đúng mục đích đã thoả thuận.

4.2 Yêu cầu pháp lý

Trong trường hợp có yêu cầu hợp pháp từ cơ quan chức năng (toà án, cơ quan điều tra, cơ quan quản lý tài chính), thomo123 có nghĩa vụ cung cấp thông tin cần thiết theo đúng quy định pháp luật hiện hành của Việt Nam và quốc tế.

4.3 Bảo vệ quyền lợi hợp pháp

Nếu cần thiết để ngăn chặn gian lận, điều tra hành vi vi phạm điều khoản sử dụng hoặc bảo vệ quyền lợi hợp pháp của thomo123 và người dùng khác, chúng tôi có thể chia sẻ thông tin liên quan với các đơn vị liên quan.

5. Bảo Vệ Dữ Liệu

Bảo mật kỹ thuật số là lĩnh vực thomo123 đầu tư nghiêm túc nhất. Chúng tôi triển khai nhiều lớp bảo vệ đồng thời để đảm bảo dữ liệu cá nhân và tài chính của bạn luôn được an toàn trước mọi mối đe doạ.

5.1 Mã hoá dữ liệu

Toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ thomo123 được mã hoá bằng giao thức TLS 1.3 với khoá 256-bit — tiêu chuẩn tương đương ngân hàng điện tử. Dữ liệu lưu trữ tại máy chủ cũng được mã hoá AES-256 để phòng ngừa rủi ro trong trường hợp vi phạm hạ tầng.

5.2 Kiểm soát truy cập

Quyền truy cập dữ liệu cá nhân người dùng được phân cấp nghiêm ngặt theo nguyên tắc "tối thiểu đặc quyền" — chỉ nhân viên và hệ thống thực sự cần thiết mới được phép truy cập, và mọi lần truy cập đều được ghi nhật ký đầy đủ.

5.3 Xác thực hai yếu tố

Thomo123 cung cấp và khuyến khích tất cả người dùng kích hoạt xác thực hai yếu tố (2FA) cho tài khoản. Tính năng này bổ sung một lớp bảo vệ quan trọng, ngăn chặn truy cập trái phép ngay cả khi mật khẩu bị lộ.

5.4 Giám sát và kiểm thử bảo mật

Hệ thống thomo123 được giám sát liên tục 24/7 bằng các công cụ phát hiện xâm nhập tự động. Ngoài ra, chúng tôi định kỳ thực hiện kiểm thử thâm nhập (penetration testing) bởi bên thứ ba độc lập để phát hiện và vá kịp thời các lỗ hổng bảo mật.

6. Cookie & Công Nghệ Theo Dõi

Thomo123 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, phân tích hiệu suất website và phát hiện hoạt động gian lận. Dưới đây là các loại cookie chúng tôi sử dụng:

6.1 Quản lý cookie

Bạn có thể kiểm soát cookie thông qua cài đặt trình duyệt. Tuy nhiên, tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng quan trọng của thomo123. Cookie phân tích và cookie tuỳ chỉnh có thể được tắt mà không ảnh hưởng đến tính năng cốt lõi.

7. Quyền Của Bạn Đối Với Dữ Liệu

Với tư cách là người dùng thomo123, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào, hãy liên hệ với chúng tôi qua email support@thomo123.com — chúng tôi sẽ phản hồi trong vòng 30 ngày làm việc.

8. Lưu Trữ & Xoá Dữ Liệu

Thomo123 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích đã công bố hoặc theo yêu cầu pháp lý. Dữ liệu không còn cần thiết sẽ được xoá an toàn hoặc ẩn danh hoá một cách có hệ thống.

• Tài khoản đang hoạt động: Dữ liệu được lưu trữ trong suốt thời gian tài khoản còn hoạt động.
• Tài khoản đã đóng: Dữ liệu giao dịch và KYC được lưu tối thiểu 5 năm theo yêu cầu pháp lý về chống rửa tiền.
• Nhật ký kỹ thuật: Được lưu tối đa 12 tháng để phục vụ kiểm tra bảo mật và xử lý tranh chấp.
• Dữ liệu hỗ trợ khách hàng: Lưu tối đa 2 năm kể từ lần tương tác cuối.
• Cookie và dữ liệu phân tích: Tự động hết hạn theo thời gian quy định tại mục 6.

Máy chủ lưu trữ dữ liệu của thomo123 đặt tại các trung tâm dữ liệu có chứng nhận ISO 27001, đảm bảo tiêu chuẩn bảo mật vật lý và kỹ thuật cao nhất.

9. Bảo Vệ Trẻ Em

Dịch vụ của thomo123 chỉ dành cho người từ 18 tuổi trở lên. Chúng tôi không cố ý thu thập bất kỳ thông tin cá nhân nào từ người dưới 18 tuổi.

Nếu phát hiện một tài khoản thuộc về người chưa đủ 18 tuổi, thomo123 sẽ lập tức khoá tài khoản, xoá toàn bộ dữ liệu liên quan và hoàn trả số tiền nạp (nếu có) theo quy trình xác minh. Phụ huynh hoặc người giám hộ phát hiện con em mình sử dụng dịch vụ hãy liên hệ ngay với chúng tôi qua support@thomo123.com.

10. Thay Đổi Chính Sách Bảo Mật

Thomo123 có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong thực tiễn vận hành, quy định pháp luật hoặc công nghệ bảo mật mới. Mọi thay đổi đều được đăng tải trên trang này với ngày cập nhật mới nhất.

Đối với các thay đổi quan trọng ảnh hưởng đến quyền lợi cốt lõi của người dùng, thomo123 sẽ gửi thông báo qua email đăng ký ít nhất 7 ngày trước khi thay đổi có hiệu lực. Việc tiếp tục sử dụng dịch vụ sau thời điểm đó được xem là bạn đồng ý với chính sách mới.

11. Liên Hệ Về Quyền Riêng Tư

Nếu bạn có bất kỳ câu hỏi, yêu cầu hoặc khiếu nại nào liên quan đến chính sách bảo mật hoặc việc xử lý dữ liệu cá nhân của thomo123, hãy liên hệ với chúng tôi qua các kênh sau:

Bạn cũng có thể tham khảo thêm tại trang Điều khoản và Điều kiện, Chơi game có trách nhiệm hoặc Câu hỏi thường gặp để hiểu rõ hơn về cách thomo123 bảo vệ quyền lợi của bạn.