Chính Sách
Bảo Mật Thông Tin

Phạm Vi & Đối Tượng Áp Dụng

Chính sách bảo mật này ("Chính Sách") được áp dụng cho toàn bộ hoạt động thu thập, xử lý và lưu trữ dữ liệu cá nhân của thomo ("Chúng tôi", "Nền tảng") đối với người dùng ("Bạn", "Thành viên") khi truy cập và sử dụng các dịch vụ tại thomo.cam.

Chính Sách này áp dụng cho tất cả các đối tượng sau:

• Khách truy cập trang web thomo.cam chưa có tài khoản.
• Thành viên đã đăng ký tài khoản và đang sử dụng dịch vụ của thomo.
• Người dùng truy cập thông qua ứng dụng di động chính thức của thomo (nếu có).
• Bất kỳ cá nhân nào liên hệ với thomo qua kênh hỗ trợ khách hàng.

Bằng việc sử dụng dịch vụ của thomo, bạn đồng ý rằng việc thu thập và xử lý dữ liệu cá nhân của bạn sẽ được thực hiện theo đúng quy định trong Chính Sách này cũng như tuân thủ các quy định pháp luật hiện hành của Việt Nam về bảo vệ dữ liệu cá nhân.

Thông Tin Chúng Tôi Thu Thập

thomo thu thập dữ liệu cá nhân theo hai hình thức chính: thông tin bạn chủ động cung cấp và thông tin được thu thập tự động trong quá trình sử dụng dịch vụ.

2.1 — Thông tin bạn chủ động cung cấp:

2.2 — Thông tin thu thập tự động:

• Dữ liệu thiết bị: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, ngôn ngữ thiết bị.
• Dữ liệu hành vi: Trang đã xem, thời gian truy cập, lịch sử cá cược, trò chơi đã tham gia, tần suất đăng nhập.
• Dữ liệu vị trí: Vị trí địa lý ước tính dựa trên địa chỉ IP (cấp tỉnh/thành phố, ví dụ: Hà Nội, TP. Hồ Chí Minh, Đà Nẵng) nhằm mục đích tuân thủ quy định khu vực.
• Dữ liệu phiên: Cookie, token xác thực, nhật ký hoạt động phiên đăng nhập.

Mục Đích Sử Dụng Dữ Liệu

thomo sử dụng dữ liệu cá nhân thu thập được cho các mục đích cụ thể và hợp pháp sau đây. Chúng tôi cam kết không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào ngoài danh sách dưới đây mà không có sự đồng ý của bạn:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, xác minh danh tính người chơi.
• Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn các hoạt động bất thường, truy cập trái phép, gian lận tài chính hoặc rửa tiền.
• Tuân thủ pháp luật: Thực hiện nghĩa vụ báo cáo theo yêu cầu của cơ quan chức năng Việt Nam, bao gồm các quy định về phòng chống rửa tiền (AML) và tài trợ khủng bố (CFT).
• Cải thiện dịch vụ: Phân tích hành vi người dùng tổng hợp (dữ liệu ẩn danh) để cải thiện giao diện, tính năng và trải nghiệm người chơi.
• Hỗ trợ khách hàng: Giải quyết khiếu nại, trả lời thắc mắc và cung cấp hỗ trợ kỹ thuật bằng tiếng Việt 24/7.
• Thông báo dịch vụ: Gửi thông báo quan trọng về tài khoản, thay đổi điều khoản, cập nhật bảo mật và xác nhận giao dịch.
• Chơi có trách nhiệm: Giám sát các dấu hiệu hành vi cờ bạc có vấn đề và hỗ trợ công cụ tự kiểm soát theo cam kết chơi có trách nhiệm của thomo.

Cơ Sở Pháp Lý Xử Lý Dữ Liệu

Mọi hoạt động xử lý dữ liệu cá nhân tại thomo đều dựa trên một trong các cơ sở pháp lý hợp lệ sau:

• Sự đồng ý của bạn: Khi bạn đăng ký tài khoản và tích vào ô xác nhận đồng ý với Chính Sách này, bạn cung cấp sự đồng ý tự nguyện, rõ ràng và có thông tin đầy đủ.
• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện Điều khoản & Điều kiện mà bạn đã đồng ý, bao gồm cung cấp dịch vụ cá cược và xử lý giao dịch tài chính.
• Nghĩa vụ pháp lý: Một số hoạt động xử lý dữ liệu là bắt buộc theo quy định pháp luật Việt Nam, bao gồm lưu trữ hồ sơ giao dịch và báo cáo hoạt động đáng ngờ.
• Lợi ích hợp pháp: Phát hiện gian lận, bảo mật hệ thống và cải thiện dịch vụ dựa trên dữ liệu tổng hợp ẩn danh phục vụ lợi ích hợp pháp của thomo mà không xâm phạm quyền lợi của bạn.

Chia Sẻ Thông Tin Với Bên Thứ Ba

thomo không bán, không cho thuê và không chia sẻ dữ liệu cá nhân của bạn với bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp giới hạn và cụ thể, dữ liệu có thể được chia sẻ như sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay, Vietcombank, BIDV và đối tác xử lý USDT TRC20 nhận thông tin cần thiết để hoàn tất giao dịch tài chính. Họ chịu ràng buộc bảo mật dữ liệu nghiêm ngặt.
• Nhà cung cấp dịch vụ xác minh danh tính (KYC): Đối tác xác minh được ủy quyền để kiểm tra tính xác thực của giấy tờ tùy thân theo quy trình bảo mật tiêu chuẩn.
• Cơ quan pháp luật: Khi được yêu cầu bởi lệnh của tòa án, cơ quan điều tra hoặc cơ quan nhà nước có thẩm quyền của Việt Nam theo đúng quy định pháp luật.
• Phòng chống gian lận: Chia sẻ thông tin tối thiểu cần thiết với các tổ chức phòng chống gian lận và rửa tiền theo nghĩa vụ pháp lý.

Bảo Mật & Lưu Trữ Dữ Liệu

thomo áp dụng các biện pháp kỹ thuật và tổ chức tiên tiến để bảo vệ dữ liệu cá nhân của bạn khỏi mọi rủi ro truy cập trái phép, mất mát, tiết lộ hoặc thay đổi.

Các biện pháp bảo mật kỹ thuật bao gồm:

• Mã hóa dữ liệu truyền tải bằng TLS/SSL 256-bit trên toàn bộ kết nối.
• Lưu trữ mật khẩu dưới dạng hash một chiều (bcrypt) — thomo không bao giờ lưu mật khẩu dạng văn bản thuần túy.
• Xác thực hai yếu tố (2FA) khả dụng cho tất cả tài khoản thành viên.
• Giám sát hệ thống 24/7 và cảnh báo tức thì khi phát hiện hoạt động bất thường.
• Kiểm tra bảo mật định kỳ và kiểm thử thâm nhập (penetration testing) bởi đội ngũ độc lập.
• Phân quyền truy cập nội bộ theo nguyên tắc tối thiểu đặc quyền (least privilege).

Về thời hạn lưu trữ dữ liệu:

• Dữ liệu tài khoản và giao dịch được lưu trữ tối thiểu 5 năm kể từ ngày đóng tài khoản để đáp ứng yêu cầu pháp lý về lưu trữ hồ sơ tài chính.
• Dữ liệu KYC được lưu trữ tối thiểu 5 năm kể từ ngày kết thúc quan hệ khách hàng.
• Nhật ký truy cập hệ thống được lưu trữ trong 12 tháng.
• Sau khi hết thời hạn lưu trữ bắt buộc, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa không thể truy nguyên.

Cookie & Công Nghệ Theo Dõi

thomo sử dụng cookie và các công nghệ theo dõi tương tự để vận hành website, cải thiện trải nghiệm người dùng và phân tích lưu lượng truy cập. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để website hoạt động đúng chức năng, bao gồm duy trì phiên đăng nhập và bảo mật. Không thể tắt loại cookie này mà không ảnh hưởng đến trải nghiệm sử dụng.
• Cookie phân tích: Thu thập dữ liệu tổng hợp ẩn danh về cách người dùng tương tác với website để chúng tôi cải thiện thiết kế và nội dung.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ, múi giờ hiển thị và cài đặt giao diện để cá nhân hóa trải nghiệm.
• Cookie bảo mật: Phát hiện và ngăn chặn các hoạt động gian lận, đăng nhập bất thường hoặc tấn công CSRF.

Bạn có thể quản lý tùy chọn cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể khiến một số tính năng của thomo không hoạt động bình thường. thomo hiện không hỗ trợ tín hiệu "Do Not Track" vì chưa có tiêu chuẩn thống nhất về cách diễn giải tín hiệu này.

Quyền Của Chủ Thể Dữ Liệu

Là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân của mình tại thomo. Chúng tôi cam kết phản hồi mọi yêu cầu trong vòng 30 ngày làm việc kể từ ngày tiếp nhận: