Tại thomo2, chúng tôi coi việc bảo vệ thông tin cá nhân của người dùng là ưu tiên hàng đầu. Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ trên nền tảng thomo2, bao gồm website, ứng dụng di động và mọi kênh liên lạc chính thức. Khi bạn sử dụng dịch vụ thomo2, bạn đồng ý với việc thu thập và xử lý dữ liệu được mô tả trong chính sách này. Nếu bạn không đồng ý với bất kỳ điều khoản nào, vui lòng ngừng sử dụng dịch vụ và liên hệ với chúng tôi để được hỗ trợ xóa tài khoản.
1. Thông tin chúng tôi thu thập
Để cung cấp dịch vụ tốt nhất và đảm bảo an toàn cho tài khoản của bạn, thomo2 thu thập một số loại thông tin nhất định. Chúng tôi chỉ thu thập những gì thực sự cần thiết và luôn nói rõ lý do tại sao.
Thông tin bạn tự cung cấp khi đăng ký và sử dụng dịch vụ:
- Họ và tên đầy đủ theo giấy tờ tùy thân hợp lệ
- Ngày tháng năm sinh để xác minh độ tuổi tối thiểu (18+)
- Số điện thoại đang hoạt động tại Việt Nam
- Địa chỉ email cá nhân còn hoạt động
- Thông tin tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay, ViettelPay) để xử lý giao dịch
- Ảnh giấy tờ tùy thân khi thực hiện xác minh KYC theo yêu cầu
Thông tin thu thập tự động khi bạn sử dụng thomo2:
- Địa chỉ IP và thông tin định vị gần đúng (quốc gia, tỉnh/thành)
- Loại thiết bị, hệ điều hành và phiên bản trình duyệt
- Lịch sử truy cập trang và hành vi trong phiên đăng nhập
- Thời gian và tần suất sử dụng dịch vụ
- Nhật ký giao dịch và lịch sử đặt cược
2. Mục đích sử dụng dữ liệu
Thomo2 sử dụng dữ liệu thu thập được với các mục đích cụ thể, rõ ràng và không vượt quá những gì đã nêu. Dưới đây là bảng tổng hợp mục đích sử dụng dữ liệu tương ứng với từng loại thông tin:
| Loại dữ liệu | Mục đích sử dụng | Cơ sở pháp lý |
|---|---|---|
| Thông tin định danh | Tạo & quản lý tài khoản, xác minh danh tính KYC | Hợp đồng |
| Thông tin liên lạc | Xác thực OTP, thông báo giao dịch, hỗ trợ khách hàng | Hợp đồng |
| Thông tin tài chính | Xử lý nạp/rút tiền, phát hiện gian lận, tuân thủ AML | Pháp lý |
| Dữ liệu hành vi | Cải thiện trải nghiệm người dùng, phân tích sản phẩm | Lợi ích hợp pháp |
| Dữ liệu kỹ thuật | Bảo mật tài khoản, ngăn chặn truy cập trái phép | Lợi ích hợp pháp |
Ngoài các mục đích nêu trên, thomo2 có thể sử dụng dữ liệu tổng hợp và ẩn danh (không thể truy ngược về cá nhân cụ thể) cho mục đích nghiên cứu thống kê nội bộ và cải thiện chất lượng dịch vụ.
3. Chia sẻ thông tin với bên thứ ba
Thomo2 tuyệt đối không bán thông tin cá nhân của người dùng cho bất kỳ bên thứ ba nào. Tuy nhiên, để vận hành dịch vụ, chúng tôi có thể chia sẻ một số dữ liệu cần thiết với các đối tác đã ký cam kết bảo mật nghiêm ngặt, bao gồm:
- Nhà cung cấp thanh toán: MoMo, ZaloPay, ViettelPay và các ngân hàng đối tác tại Việt Nam – chỉ nhận thông tin tài chính tối thiểu cần thiết để xử lý giao dịch
- Nhà cung cấp game: Các đơn vị cung cấp phần mềm game nhận dữ liệu kỹ thuật tối thiểu để vận hành game và xác minh kết quả
- Dịch vụ xác minh danh tính: Đối tác KYC nhận ảnh giấy tờ để xác minh theo yêu cầu pháp lý
- Cơ quan nhà nước: Thomo2 sẽ cung cấp thông tin khi có yêu cầu hợp pháp từ cơ quan điều tra hoặc theo lệnh của tòa án
4. Cookie và công nghệ theo dõi
Thomo2 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng, duy trì phiên đăng nhập và thu thập thống kê sử dụng ẩn danh. Dưới đây là các loại cookie chúng tôi sử dụng:
- Cookie cần thiết: Bắt buộc để dịch vụ hoạt động – duy trì phiên đăng nhập, lưu giỏ cược, đảm bảo bảo mật. Không thể tắt loại cookie này
- Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với thomo2, giúp chúng tôi cải thiện giao diện và tính năng
- Cookie tùy chỉnh: Ghi nhớ ngôn ngữ, tùy chọn hiển thị và cài đặt cá nhân của bạn để mang lại trải nghiệm nhất quán hơn
Bạn có thể kiểm soát cookie thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc tắt một số cookie có thể ảnh hưởng đến tính năng của dịch vụ thomo2. Để biết thêm chi tiết, hãy kiểm tra phần trợ giúp của trình duyệt bạn đang dùng.
5. Bảo mật dữ liệu
Thomo2 áp dụng các biện pháp kỹ thuật và tổ chức đa lớp để bảo vệ dữ liệu của bạn khỏi truy cập trái phép, mất mát hoặc tiết lộ ngoài ý muốn. Hệ thống bảo mật của chúng tôi bao gồm:
- Mã hóa SSL/TLS 256-bit cho toàn bộ dữ liệu truyền tải
- Mã hóa AES-256 cho dữ liệu lưu trữ nhạy cảm trên máy chủ
- Xác thực hai yếu tố (2FA) cho tài khoản quản trị viên nội bộ
- Giám sát bảo mật 24/7 bởi đội ngũ an ninh mạng chuyên nghiệp
- Kiểm tra thâm nhập định kỳ (penetration testing) để phát hiện lỗ hổng
- Kiểm soát truy cập theo vai trò – nhân viên chỉ được truy cập dữ liệu cần thiết cho công việc
- Sao lưu dữ liệu tự động và quy trình phục hồi thảm họa (disaster recovery)
Dù chúng tôi nỗ lực hết sức để bảo vệ dữ liệu của bạn, không có hệ thống bảo mật nào đảm bảo an toàn tuyệt đối 100%. Bạn cũng đóng vai trò quan trọng trong việc bảo vệ tài khoản của mình – hãy sử dụng mật khẩu mạnh, không chia sẻ thông tin đăng nhập và bật xác thực hai yếu tố nếu có.
6. Lưu trữ và xóa dữ liệu
Thomo2 chỉ lưu trữ dữ liệu của bạn trong thời gian cần thiết để thực hiện mục đích thu thập hoặc theo yêu cầu pháp lý. Dưới đây là thời hạn lưu trữ cho từng loại dữ liệu:
- Dữ liệu tài khoản cơ bản: Trong suốt thời gian tài khoản còn hoạt động và tối đa 2 năm sau khi tài khoản bị đóng
- Dữ liệu giao dịch tài chính: Tối thiểu 5 năm theo yêu cầu pháp lý về phòng chống rửa tiền (AML)
- Nhật ký hệ thống và bảo mật: 12 tháng kể từ ngày ghi nhận
- Dữ liệu cookie phân tích: Tối đa 13 tháng
- Hồ sơ KYC (ảnh giấy tờ): 5 năm sau lần xác minh gần nhất
Sau khi hết thời hạn lưu trữ, dữ liệu của bạn sẽ được xóa hoặc ẩn danh hóa hoàn toàn theo quy trình nội bộ có kiểm soát. Nếu bạn muốn yêu cầu xóa dữ liệu trước thời hạn, hãy liên hệ bộ phận hỗ trợ thomo2 – chúng tôi sẽ xem xét yêu cầu trong vòng 30 ngày.
7. Quyền của người dùng
Là người dùng thomo2, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào, hãy liên hệ với chúng tôi qua email support@thomo2.com.
Quyền truy cập
Yêu cầu bản sao toàn bộ dữ liệu cá nhân thomo2 đang lưu giữ về bạn.
Quyền chỉnh sửa
Yêu cầu cập nhật thông tin không chính xác hoặc đã lỗi thời trong hồ sơ của bạn.
Quyền xóa dữ liệu
Yêu cầu xóa dữ liệu cá nhân trong những trường hợp pháp luật cho phép.
Quyền phản đối
Phản đối việc xử lý dữ liệu của bạn vì mục đích tiếp thị hoặc lợi ích hợp pháp.
Quyền di chuyển dữ liệu
Nhận dữ liệu của bạn ở định dạng có thể đọc được để chuyển sang dịch vụ khác.
Quyền hạn chế xử lý
Yêu cầu tạm dừng xử lý dữ liệu trong khi khiếu nại đang được giải quyết.
Thomo2 cam kết phản hồi các yêu cầu về quyền dữ liệu trong vòng 30 ngày làm việc. Trong trường hợp yêu cầu phức tạp, chúng tôi có thể gia hạn thêm 60 ngày và sẽ thông báo trước cho bạn.
8. Bảo vệ người dùng trẻ tuổi
Thomo2 áp dụng chính sách nghiêm ngặt về độ tuổi tối thiểu. Dịch vụ của chúng tôi chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập hay lưu trữ thông tin cá nhân của người dưới 18 tuổi.
- Mọi tài khoản đều phải xác nhận độ tuổi khi đăng ký
- Thomo2 có quyền yêu cầu xác minh tuổi bổ sung bất kỳ lúc nào
- Nếu phát hiện tài khoản thuộc về người dưới 18 tuổi, tài khoản sẽ bị khóa ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa
- Cha mẹ hoặc người giám hộ phát hiện trẻ đang sử dụng thomo2 nên liên hệ ngay với chúng tôi qua email hỗ trợ
9. Thay đổi chính sách bảo mật
Thomo2 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động, yêu cầu pháp lý hoặc cải tiến dịch vụ. Mọi thay đổi sẽ được đăng tải tại trang này với ngày "Cập nhật lần cuối" được điều chỉnh tương ứng.
Đối với những thay đổi có ảnh hưởng đáng kể đến quyền riêng tư của bạn, thomo2 sẽ thông báo chủ động qua email đã đăng ký hoặc thông báo nổi bật trên giao diện ít nhất 7 ngày trước khi thay đổi có hiệu lực. Việc tiếp tục sử dụng dịch vụ thomo2 sau khi thay đổi có hiệu lực đồng nghĩa với việc bạn chấp nhận phiên bản chính sách mới nhất.
10. Liên hệ về quyền riêng tư
Nếu bạn có bất kỳ thắc mắc nào về Chính sách bảo mật này, muốn thực hiện các quyền dữ liệu của mình hoặc cần báo cáo một lo ngại về quyền riêng tư, hãy liên hệ với thomo2 qua các kênh sau:
Thomo2 cam kết phản hồi mọi yêu cầu liên quan đến quyền riêng tư trong vòng 72 giờ làm việc. Để được xử lý nhanh hơn, hãy cung cấp tên tài khoản, email đã đăng ký và mô tả chi tiết yêu cầu của bạn. Các câu hỏi thường gặp về bảo mật và tài khoản cũng được giải đáp tại trang Câu hỏi thường gặp.
