Chính Sách Bảo Mật
thomo67 — Bảo Vệ Dữ Liệu Của Bạn

Chính sách Bảo mật này ("Chính sách") áp dụng cho tất cả người dùng đăng ký, đăng nhập hoặc sử dụng bất kỳ dịch vụ nào do thomo67 cung cấp, bao gồm nhưng không giới hạn ở: website thomo67.bid, ứng dụng di động (nếu có), và tất cả các dịch vụ liên quan.

Chính sách này mô tả rõ ràng loại dữ liệu cá nhân mà thomo67 thu thập, lý do thu thập, cách thức sử dụng, điều kiện chia sẻ và các biện pháp kỹ thuật dùng để bảo vệ dữ liệu đó. Chính sách được soạn thảo phù hợp với các nguyên tắc bảo vệ dữ liệu cá nhân được quốc tế công nhận.

thomo67 thu thập các loại dữ liệu cá nhân sau trong quá trình bạn sử dụng dịch vụ:

• Thông tin đăng ký: Họ tên, ngày sinh, địa chỉ email, số điện thoại, tên đăng nhập.
• Thông tin xác minh danh tính (KYC): Ảnh CCCD/hộ chiếu, ảnh chân dung, địa chỉ thường trú.
• Thông tin tài chính: Số tài khoản ngân hàng, số ví điện tử (MoMo, ZaloPay) dùng để nạp/rút tiền tại thomo67.
• Thông tin liên lạc: Nội dung bạn gửi qua kênh hỗ trợ khách hàng của thomo67.

thomo67 sử dụng dữ liệu cá nhân thu thập được cho các mục đích sau:

• Cung cấp và quản lý dịch vụ: Tạo và duy trì tài khoản người dùng, xử lý giao dịch nạp/rút tiền VNĐ, cung cấp quyền truy cập vào các trò chơi.
• Xác minh danh tính (KYC/AML): Tuân thủ quy định phòng chống rửa tiền và tài trợ khủng bố; xác nhận người dùng đủ 18 tuổi.
• Bảo mật và phòng chống gian lận: Phát hiện đăng nhập bất thường, xác định hành vi gian lận, bảo vệ tài khoản người dùng.
• Hỗ trợ khách hàng: Phản hồi câu hỏi, giải quyết khiếu nại, cải thiện chất lượng dịch vụ thomo67.
• Cải thiện sản phẩm: Phân tích hành vi sử dụng để cải thiện giao diện, hiệu năng và tính năng của thomo67.
• Tiếp thị (nếu bạn đồng ý): Gửi thông tin về khuyến mãi, sự kiện và cập nhật của thomo67 — chỉ khi bạn đã chủ động đồng ý nhận.
• Tuân thủ pháp lý: Đáp ứng yêu cầu của cơ quan pháp luật khi có cơ sở pháp lý hợp lệ.

thomo67 chỉ xử lý dữ liệu cá nhân khi có ít nhất một trong các cơ sở pháp lý sau:

• Sự đồng ý: Bạn đã đồng ý rõ ràng (ví dụ: đăng ký tài khoản, tích vào ô chấp nhận điều khoản).
• Thực hiện hợp đồng: Việc xử lý cần thiết để cung cấp dịch vụ mà bạn đã đăng ký tại thomo67.
• Nghĩa vụ pháp lý: thomo67 có nghĩa vụ tuân thủ luật pháp liên quan (ví dụ: lưu trữ hồ sơ giao dịch theo quy định AML).
• Lợi ích hợp pháp: Phòng chống gian lận, bảo mật hệ thống — miễn là không xâm phạm quyền và lợi ích của người dùng.

thomo67 không bán hoặc cho thuê dữ liệu cá nhân. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp có kiểm soát sau:

• Nhà cung cấp thanh toán: MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng đối tác — chỉ nhận thông tin tối thiểu cần thiết để xử lý giao dịch VNĐ.
• Nhà cung cấp dịch vụ KYC: Bên thứ ba thực hiện xác minh danh tính — nhận dữ liệu theo hợp đồng bảo mật chặt chẽ.
• Nhà cung cấp game: PG Soft, Pragmatic Play và các đối tác game — chỉ nhận ID người chơi ẩn danh, không có thông tin nhận dạng thực.

thomo67 sẽ cung cấp dữ liệu cho cơ quan pháp luật, cơ quan điều tra hoặc tòa án khi nhận được yêu cầu hợp lệ theo quy định pháp luật. Trong trường hợp có thể, chúng tôi sẽ thông báo cho người dùng bị ảnh hưởng trước khi cung cấp dữ liệu.

thomo67 sử dụng cookie và các công nghệ theo dõi tương tự (local storage, session storage, pixel) để vận hành và cải thiện dịch vụ. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Cần thiết để duy trì phiên đăng nhập thomo67, không thể tắt. Ví dụ: token xác thực, tùy chọn ngôn ngữ.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với thomo67 để cải thiện sản phẩm.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn (ví dụ: tỷ lệ cược ưa thích, bố cục giao diện).

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie thiết yếu có thể làm gián đoạn trải nghiệm đăng nhập và sử dụng thomo67.

thomo67 lưu trữ dữ liệu cá nhân theo nguyên tắc tối thiểu cần thiết:

• Dữ liệu tài khoản hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động.
• Dữ liệu giao dịch tài chính: Lưu tối thiểu 5 năm kể từ ngày giao dịch, theo yêu cầu pháp lý về phòng chống rửa tiền.
• Dữ liệu KYC: Lưu tối thiểu 5 năm kể từ khi tài khoản bị đóng.
• Dữ liệu sau khi đóng tài khoản: Thông tin cần thiết để tuân thủ nghĩa vụ pháp lý sẽ được lưu theo thời hạn luật định; dữ liệu không cần thiết sẽ bị xóa hoặc ẩn danh hóa.

Với tư cách là người dùng dịch vụ thomo67, bạn có các quyền sau liên quan đến dữ liệu cá nhân của mình:

• Quyền truy cập: Yêu cầu cung cấp bản sao dữ liệu cá nhân thomo67 đang lưu trữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật thông tin không chính xác hoặc lỗi thời.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân trong các trường hợp được pháp luật cho phép (trừ dữ liệu phải lưu theo nghĩa vụ pháp lý).
• Quyền phản đối: Phản đối việc xử lý dữ liệu của bạn cho mục đích tiếp thị trực tiếp.
• Quyền rút đồng ý: Rút lại sự đồng ý đã cấp trước đó (ví dụ: hủy đăng ký nhận email khuyến mãi thomo67).
• Quyền xuất dữ liệu: Nhận dữ liệu của bạn ở định dạng có thể đọc được bằng máy.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ đội hỗ trợ thomo67 qua chat trực tiếp hoặc email hỗ trợ. Chúng tôi sẽ phản hồi trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.

thomo67 triển khai nhiều lớp biện pháp kỹ thuật và tổ chức để bảo vệ dữ liệu người dùng khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy:

• Mã hóa truyền dẫn: TLS/SSL 256-bit cho tất cả kết nối giữa người dùng và máy chủ thomo67.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, số tài khoản ngân hàng) được mã hóa tại chỗ lưu trữ.
• Kiểm soát truy cập: Chỉ nhân viên có thẩm quyền theo vai trò mới có thể truy cập dữ liệu người dùng, và mọi truy cập đều được ghi log.
• Xác thực đa yếu tố: Bắt buộc áp dụng 2FA cho tất cả tài khoản nội bộ thomo67 có quyền truy cập dữ liệu.
• Kiểm tra bảo mật định kỳ: Thực hiện đánh giá lỗ hổng và kiểm tra xâm nhập (penetration testing) định kỳ.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động theo chu kỳ với bản sao lưu được lưu tại vị trí địa lý riêng biệt.

thomo67 có thể cập nhật Chính sách Bảo mật này định kỳ để phản ánh thay đổi trong thực tiễn xử lý dữ liệu, yêu cầu pháp lý mới hoặc cải tiến dịch vụ. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Cập nhật ngày "Cập nhật lần cuối" ở đầu tài liệu này.
• Thông báo cho người dùng qua email đã đăng ký và/hoặc thông báo nổi bật trên giao diện thomo67 trước ít nhất 7 ngày.
• Trong trường hợp thay đổi ảnh hưởng đáng kể đến quyền riêng tư, yêu cầu người dùng xác nhận chấp nhận trước khi tiếp tục sử dụng.

Nếu bạn có câu hỏi, mối quan ngại hoặc muốn thực hiện quyền liên quan đến dữ liệu cá nhân của mình tại thomo67, hãy liên hệ với chúng tôi qua:

• Email bảo mật: [email protected] (chỉ để tham khảo — không nhấp vào)
• Chat trực tiếp 24/7 tiếng Việt trên giao diện thomo67 (yêu cầu đăng nhập)
• Tiêu đề yêu cầu: "Yêu cầu về quyền riêng tư — [Nội dung cụ thể]"
• Đính kèm thông tin xác minh danh tính để chúng tôi có thể xử lý yêu cầu chính xác

Đội ngũ thomo67 sẽ xác nhận nhận được yêu cầu trong vòng 48 giờ và phản hồi đầy đủ trong vòng 30 ngày làm việc. Các yêu cầu phức tạp hoặc cần xác minh thêm có thể mất đến 45 ngày và chúng tôi sẽ thông báo gia hạn nếu cần thiết.