Chính Sách Bảo Mật Tom2 – Dữ Liệu Của Bạn Luôn Được Bảo Vệ

Chào mừng bạn đến với Tom2 – nền tảng cá cược trực tuyến dành riêng cho người chơi Việt Nam. Chính sách bảo mật này mô tả cách chúng tôi thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân của bạn khi sử dụng website tom2.ws và ứng dụng di động Tom2.

Bằng việc đăng ký tài khoản, nạp tiền hoặc đơn giản là truy cập nền tảng, bạn xác nhận rằng đã đọc và đồng ý với toàn bộ nội dung của chính sách bảo mật này. Nếu bạn không đồng ý với bất kỳ điều khoản nào, vui lòng không tiếp tục sử dụng dịch vụ.

Chính sách này áp dụng cho:

• Tất cả người dùng đã đăng ký tài khoản tại Tom2
• Khách truy cập chưa đăng ký khi duyệt website tom2.ws
• Người dùng ứng dụng di động Tom2 trên iOS và Android
• Bất kỳ ai tương tác với Tom2 qua email, live chat hoặc mạng xã hội

Tom2 chỉ thu thập những thông tin thực sự cần thiết để cung cấp dịch vụ, xác minh danh tính và đảm bảo an toàn cho tài khoản của bạn. Chúng tôi không thu thập thông tin thừa hay không liên quan.

Tom2 sử dụng thông tin cá nhân của bạn với các mục đích rõ ràng, minh bạch và được quy định cụ thể như sau. Chúng tôi cam kết không sử dụng dữ liệu của bạn ngoài phạm vi đã được liệt kê.

• Cung cấp và quản lý dịch vụ: Tạo và duy trì tài khoản, xử lý giao dịch nạp/rút tiền, ghi nhận kết quả cá cược và cung cấp lịch sử hoạt động.
• Xác minh danh tính (KYC/AML): Tuân thủ quy định pháp luật về chống rửa tiền và tài trợ khủng bố. Xác minh độ tuổi và quốc tịch người chơi.
• Bảo mật tài khoản: Phát hiện và ngăn chặn truy cập trái phép, gian lận và các hoạt động đáng ngờ khác nhằm bảo vệ tài sản của bạn.
• Hỗ trợ khách hàng: Giải quyết yêu cầu hỗ trợ, khiếu nại và tranh chấp một cách hiệu quả và chính xác.
• Cải thiện dịch vụ: Phân tích hành vi người dùng tổng thể (ẩn danh) để nâng cao trải nghiệm chơi game và tối ưu giao diện nền tảng.
• Liên lạc và thông báo: Gửi thông báo giao dịch, cảnh báo bảo mật, cập nhật chính sách và thông tin khuyến mãi (nếu bạn đã đăng ký nhận).
• Chơi game có trách nhiệm: Theo dõi thói quen cá cược để phát hiện dấu hiệu nghiện cờ bạc và cung cấp công cụ hỗ trợ kịp thời.
• Tuân thủ pháp lý: Lưu trữ hồ sơ theo yêu cầu của cơ quan quản lý và phối hợp điều tra khi có lệnh từ cơ quan chức năng có thẩm quyền.

Tom2 không bao giờ bán thông tin cá nhân của bạn cho bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp giới hạn, chúng tôi có thể chia sẻ dữ liệu với các đối tác tin cậy như sau:

• Nhà cung cấp thanh toán: MoMo, ZaloPay, ViettelPay và các ngân hàng đối tác nhận thông tin giao dịch tối thiểu để xử lý nạp/rút tiền. Các đối tác này có nghĩa vụ bảo mật dữ liệu tương đương với tiêu chuẩn của Tom2.
• Nhà cung cấp trò chơi: Các đối tác cung cấp Live Casino, Slots và thể thao nhận mã định danh người chơi (không phải thông tin cá nhân đầy đủ) để xử lý kết quả game.
• Dịch vụ xác minh danh tính: Đối tác KYC bên thứ ba nhận tài liệu xác minh để xử lý tự động, giúp rút ngắn thời gian xác minh cho bạn.
• Cơ quan chức năng: Tom2 có thể cung cấp thông tin khi nhận được lệnh từ tòa án, cơ quan điều tra hoặc cơ quan quản lý có thẩm quyền theo quy định pháp luật.
• Tổ chức chống rửa tiền: Chia sẻ dữ liệu giao dịch đáng ngờ với các tổ chức giám sát tài chính theo quy định AML quốc tế.

Bảo mật dữ liệu là ưu tiên hàng đầu của Tom2. Chúng tôi đầu tư liên tục vào hạ tầng bảo mật để đảm bảo thông tin của bạn được bảo vệ theo tiêu chuẩn ngành cao nhất.

• Mã hóa đầu cuối SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ Tom2 đều được mã hóa. Ngay cả khi bị chặn, dữ liệu cũng không thể đọc được.
• Mã hóa dữ liệu lưu trữ (AES-256): Thông tin nhạy cảm như tài liệu KYC và số tài khoản ngân hàng được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu.
• Xác thực hai lớp (2FA): Tom2 cung cấp tùy chọn 2FA qua SMS hoặc ứng dụng xác thực. Chúng tôi khuyến khích tất cả người dùng kích hoạt tính năng này.
• Giám sát bất thường 24/7: Hệ thống phát hiện xâm nhập (IDS) hoạt động liên tục, tự động cảnh báo và khóa các truy cập đáng ngờ trong thời gian thực.
• Phân quyền truy cập nội bộ: Nhân viên Tom2 chỉ được truy cập dữ liệu người dùng khi thực sự cần thiết cho công việc. Mọi truy cập đều được ghi nhật ký và kiểm tra định kỳ.
• Kiểm thử bảo mật định kỳ: Chúng tôi thuê đội ngũ kiểm thử độc lập thực hiện penetration testing (kiểm tra xâm nhập) ít nhất mỗi quý một lần.
• Sao lưu và phục hồi: Dữ liệu được sao lưu tự động hàng ngày tại nhiều trung tâm dữ liệu địa lý khác nhau, đảm bảo khả năng phục hồi nhanh trong mọi tình huống.

Tom2 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và đảm bảo bảo mật nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động, bao gồm duy trì phiên đăng nhập và bảo mật CSRF. Không thể tắt loại cookie này.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng (trang nào được xem nhiều, thời gian trung bình trên trang…). Giúp chúng tôi cải thiện trải nghiệm.
• Cookie chức năng: Ghi nhớ tùy chỉnh của bạn như ngôn ngữ, chủ đề giao diện và cài đặt thông báo để bạn không phải thiết lập lại mỗi lần truy cập.
• Cookie bảo mật: Phát hiện hành vi bất thường như đăng nhập từ nhiều địa điểm cùng lúc hoặc thay đổi thiết bị đột ngột, giúp bảo vệ tài khoản của bạn.

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt. Tuy nhiên, tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng đầy đủ các tính năng của Tom2. Tom2 không sử dụng cookie quảng cáo từ bên thứ ba để theo dõi bạn trên các website khác.

Tom2 chỉ lưu giữ dữ liệu của bạn trong thời gian cần thiết cho mục đích thu thập ban đầu, kết hợp với yêu cầu pháp lý hiện hành. Sau khi hết thời hạn, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn.

Sau khi hết thời hạn lưu trữ, dữ liệu được xử lý theo một trong hai phương thức: xóa vĩnh viễn (không thể phục hồi) hoặc ẩn danh hóa hoàn toàn (loại bỏ tất cả thông tin nhận dạng) để phục vụ mục đích thống kê nội bộ.

Với tư cách là chủ sở hữu dữ liệu, bạn có các quyền sau đây đối với thông tin cá nhân mà Tom2 đang nắm giữ. Chúng tôi cam kết xử lý mọi yêu cầu trong vòng 30 ngày làm việc.

• Quyền truy cập: Yêu cầu bản sao toàn bộ dữ liệu cá nhân Tom2 đang lưu giữ về bạn, bao gồm nguồn gốc thu thập và mục đích xử lý.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin không chính xác hoặc không đầy đủ. Một số thay đổi có thể yêu cầu xác minh lại danh tính.
• Quyền xóa ("Quyền được lãng quên"): Yêu cầu xóa dữ liệu cá nhân khi không còn cần thiết, trừ trường hợp chúng tôi có nghĩa vụ pháp lý phải giữ lại.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu trong khi xem xét tính chính xác hoặc khi bạn phản đối việc xử lý.
• Quyền di chuyển dữ liệu: Nhận dữ liệu cá nhân của bạn ở định dạng có cấu trúc, thông dụng (JSON/CSV) để chuyển sang dịch vụ khác.
• Quyền phản đối: Phản đối việc xử lý dữ liệu cho mục đích tiếp thị trực tiếp. Tom2 sẽ dừng ngay lập tức khi nhận được yêu cầu.
• Quyền rút lại đồng ý: Thu hồi đồng ý đã cấp cho bất kỳ hoạt động xử lý dữ liệu nào mà không ảnh hưởng đến tính hợp lệ của việc xử lý trước đó.

Tom2 có lập trường rõ ràng và kiên quyết: dịch vụ của chúng tôi không dành cho người dưới 18 tuổi. Bảo vệ trẻ em là một trong những ưu tiên đạo đức hàng đầu của nền tảng.

• Không thu thập dữ liệu trẻ em: Tom2 không cố ý thu thập thông tin cá nhân từ người dưới 18 tuổi. Nếu phát hiện ra điều này, chúng tôi sẽ xóa ngay lập tức toàn bộ dữ liệu liên quan và đóng tài khoản.
• Xác minh độ tuổi bắt buộc: Tất cả người dùng mới đều phải xác nhận đủ 18 tuổi khi đăng ký. Chúng tôi có quyền yêu cầu bằng chứng tuổi bất kỳ lúc nào.
• Công cụ kiểm soát phụ huynh: Chúng tôi khuyến khích phụ huynh cài đặt phần mềm kiểm soát truy cập nội dung cờ bạc trên thiết bị của trẻ em.
• Báo cáo vi phạm: Nếu bạn phát hiện tài khoản trẻ em trên nền tảng Tom2, hãy báo cáo ngay qua support@tom2.ws. Chúng tôi sẽ hành động trong vòng 24 giờ.

Tom2 có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong cách chúng tôi vận hành, yêu cầu pháp lý mới hoặc cải tiến trong thực tiễn bảo mật dữ liệu.

• Thông báo trước: Đối với những thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn, Tom2 sẽ thông báo qua email đăng ký ít nhất 14 ngày trước khi có hiệu lực.
• Thông báo trên nền tảng: Một banner thông báo sẽ xuất hiện trên website và ứng dụng khi bạn đăng nhập lần đầu sau khi chính sách được cập nhật.
• Lịch sử phiên bản: Chúng tôi lưu giữ các phiên bản cũ của chính sách bảo mật. Bạn có thể yêu cầu xem lịch sử thay đổi bằng cách liên hệ support@tom2.ws.
• Đồng ý ngầm: Việc tiếp tục sử dụng nền tảng sau ngày có hiệu lực được xem là bạn đã đồng ý với chính sách mới. Nếu không đồng ý, bạn có quyền đóng tài khoản và rút toàn bộ số dư hợp lệ.