Chính Sách Bảo Mật
Thông Tin thomo

Chính sách bảo mật này được ban hành bởi thomo (thomo.vip) – nền tảng cá cược trực tuyến hàng đầu dành riêng cho người dùng Việt Nam. Tài liệu này mô tả chi tiết cách chúng tôi thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của bạn khi bạn truy cập và sử dụng các dịch vụ của thomo.

Chính sách bảo mật này áp dụng cho tất cả người dùng tại Việt Nam – bao gồm người dùng tại Hà Nội, TP. Hồ Chí Minh, Đà Nẵng và toàn bộ các tỉnh thành trên cả nước – khi truy cập website thomo.vip, sử dụng ứng dụng di động thomo, hoặc liên hệ với đội ngũ hỗ trợ khách hàng của chúng tôi.

Bằng việc đăng ký tài khoản hoặc tiếp tục sử dụng dịch vụ thomo, bạn xác nhận rằng bạn đã đọc, hiểu và đồng ý với toàn bộ nội dung của chính sách bảo mật này. Nếu bạn không đồng ý với bất kỳ điều khoản nào, vui lòng ngừng sử dụng dịch vụ của chúng tôi.

thomo thu thập các loại thông tin sau đây trong quá trình bạn sử dụng dịch vụ:

2.1. Thông tin bạn cung cấp trực tiếp:

• Thông tin đăng ký tài khoản: Họ và tên đầy đủ, ngày tháng năm sinh, địa chỉ email, số điện thoại, tên đăng nhập và mật khẩu (được mã hóa).
• Thông tin xác minh danh tính (KYC): Ảnh chụp CCCD/CMND hai mặt, ảnh selfie kèm giấy tờ tùy thân, bằng chứng địa chỉ cư trú (hóa đơn điện/nước, sao kê ngân hàng).
• Thông tin tài chính: Số tài khoản ngân hàng, tên chủ tài khoản, thông tin ví điện tử (MoMo, ZaloPay) được sử dụng cho giao dịch nạp/rút tiền.
• Thông tin liên lạc: Nội dung tin nhắn, email hoặc cuộc trò chuyện live chat khi bạn liên hệ với bộ phận hỗ trợ thomo.

2.2. Thông tin thu thập tự động:

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ thiết bị.
• Dữ liệu hành vi: Lịch sử truy cập trang, thời gian phiên đăng nhập, các tính năng đã sử dụng, lịch sử đặt cược và giao dịch.
• Dữ liệu cookie: Thông tin phiên đăng nhập, tùy chọn ngôn ngữ, cài đặt giao diện và dữ liệu phân tích ẩn danh.

thomo sử dụng thông tin cá nhân của bạn cho các mục đích cụ thể và hợp pháp sau đây:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản người dùng, xử lý giao dịch nạp/rút tiền bằng VNĐ, cung cấp quyền truy cập vào các trò chơi đá gà, nổ hũ, casino live và cá cược thể thao.
• Xác minh danh tính và tuân thủ pháp lý: Thực hiện quy trình KYC để xác nhận độ tuổi (18+) và danh tính người dùng, tuân thủ các quy định phòng chống rửa tiền (AML) và tài trợ khủng bố (CTF).
• Bảo mật tài khoản: Phát hiện và ngăn chặn các hoạt động gian lận, truy cập trái phép, đa tài khoản và lạm dụng hệ thống khuyến mãi.
• Hỗ trợ khách hàng: Xử lý các yêu cầu hỗ trợ, giải quyết tranh chấp và cung cấp dịch vụ chăm sóc khách hàng bằng tiếng Việt 24/7.
• Cải thiện dịch vụ: Phân tích dữ liệu hành vi ẩn danh để cải thiện trải nghiệm người dùng, tối ưu hóa giao diện và phát triển tính năng mới.
• Thông tin khuyến mãi: Gửi thông báo về các chương trình khuyến mãi, ưu đãi đặc biệt và cập nhật dịch vụ – chỉ khi bạn đã đồng ý nhận thông tin này.
• Chơi có trách nhiệm: Theo dõi các mẫu hành vi cờ bạc để phát hiện sớm dấu hiệu cờ bạc có vấn đề và cung cấp hỗ trợ kịp thời.

thomo xử lý dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý hợp lệ sau đây:

• Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để thực hiện các nghĩa vụ theo Điều khoản & Điều kiện sử dụng mà bạn đã đồng ý khi đăng ký tài khoản thomo.
• Tuân thủ nghĩa vụ pháp lý: Một số dữ liệu được xử lý để tuân thủ các yêu cầu pháp lý bắt buộc, bao gồm quy định về xác minh danh tính, phòng chống rửa tiền và lưu trữ hồ sơ giao dịch.
• Lợi ích hợp pháp: thomo có lợi ích hợp pháp trong việc bảo vệ nền tảng khỏi gian lận, cải thiện dịch vụ và đảm bảo an toàn cho cộng đồng người dùng.
• Sự đồng ý của bạn: Đối với các hoạt động xử lý dữ liệu không bắt buộc (như gửi email marketing), thomo chỉ thực hiện khi có sự đồng ý rõ ràng từ phía bạn. Bạn có thể rút lại sự đồng ý này bất kỳ lúc nào.

thomo không bán thông tin cá nhân của bạn. Tuy nhiên, trong một số trường hợp cụ thể và hạn chế, chúng tôi có thể chia sẻ dữ liệu với các bên sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, Vietcombank và BIDV nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Các đối tác này có nghĩa vụ bảo mật dữ liệu theo tiêu chuẩn ngành tài chính.
• Nhà cung cấp trò chơi: Các nhà phát triển trò chơi casino, nổ hũ và đá gà tích hợp trên nền tảng thomo có thể nhận ID người dùng ẩn danh để vận hành trò chơi – không bao gồm thông tin định danh cá nhân.
• Nhà cung cấp dịch vụ kỹ thuật: Các đối tác cung cấp hạ tầng máy chủ, dịch vụ email và phân tích dữ liệu ẩn danh được ký kết hợp đồng bảo mật nghiêm ngặt với thomo.
• Cơ quan pháp luật: thomo có thể tiết lộ thông tin khi được yêu cầu bởi cơ quan nhà nước có thẩm quyền theo quy định pháp luật Việt Nam, hoặc khi cần thiết để ngăn chặn hành vi gian lận và tội phạm tài chính.

thomo sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và đảm bảo hoạt động bình thường của nền tảng. Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, ghi nhớ giỏ cược và đảm bảo các tính năng cơ bản hoạt động đúng. Không thể tắt loại cookie này.
• Cookie hiệu suất: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với website để chúng tôi cải thiện tốc độ tải trang và trải nghiệm điều hướng.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ (tiếng Việt), múi giờ (GMT+7) và cài đặt giao diện để cá nhân hóa trải nghiệm.
• Cookie phân tích: Giúp thomo hiểu rõ hơn về hành vi người dùng tổng thể (không định danh cá nhân) để đưa ra quyết định cải thiện sản phẩm.

thomo áp dụng các biện pháp bảo mật kỹ thuật và tổ chức ở mức cao nhất để bảo vệ dữ liệu cá nhân của bạn:

• Mã hóa dữ liệu: Tất cả dữ liệu nhạy cảm được mã hóa cả khi lưu trữ (at rest) và khi truyền tải (in transit) bằng thuật toán AES-256 và TLS 1.3.
• Kiểm soát truy cập: Chỉ nhân viên thomo có thẩm quyền và nhu cầu công việc hợp lệ mới được phép truy cập dữ liệu cá nhân của người dùng, theo nguyên tắc đặc quyền tối thiểu.
• Xác thực hai lớp (2FA): Hệ thống nội bộ của thomo yêu cầu xác thực hai lớp cho mọi nhân viên truy cập vào cơ sở dữ liệu người dùng.
• Kiểm tra bảo mật định kỳ: thomo thực hiện kiểm tra bảo mật (penetration testing) và đánh giá lỗ hổng định kỳ để phát hiện và khắc phục sớm các rủi ro bảo mật.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động và lưu trữ tại nhiều trung tâm dữ liệu an toàn để đảm bảo tính liên tục của dịch vụ.

Thời gian lưu trữ dữ liệu: thomo lưu trữ dữ liệu cá nhân của bạn trong suốt thời gian tài khoản còn hoạt động và trong khoảng thời gian cần thiết sau khi tài khoản bị đóng để tuân thủ các nghĩa vụ pháp lý (thông thường là 5 năm đối với hồ sơ giao dịch tài chính theo quy định pháp luật Việt Nam).

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân của mình tại thomo:

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ với đội ngũ bảo mật dữ liệu của thomo qua email [email protected] với tiêu đề "Yêu cầu quyền dữ liệu cá nhân". Chúng tôi cam kết phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

thomo nghiêm cấm tuyệt đối người dưới 18 tuổi đăng ký tài khoản hoặc sử dụng bất kỳ dịch vụ nào trên nền tảng. Đây là yêu cầu pháp lý bắt buộc và là trách nhiệm đạo đức cốt lõi của chúng tôi.

• Xác minh độ tuổi bắt buộc: Mọi người dùng đều phải trải qua quy trình xác minh độ tuổi trong quá trình đăng ký và KYC. Tài khoản của người dùng dưới 18 tuổi sẽ bị đóng ngay lập tức khi phát hiện.
• Không thu thập dữ liệu trẻ em: thomo không cố ý thu thập bất kỳ thông tin cá nhân nào từ người dưới 18 tuổi. Nếu chúng tôi phát hiện đã vô tình thu thập dữ liệu của người dưới 18 tuổi, dữ liệu đó sẽ được xóa ngay lập tức.
• Công cụ kiểm soát của phụ huynh: Nếu bạn là phụ huynh hoặc người giám hộ và lo ngại rằng con em mình đã đăng ký tài khoản thomo, vui lòng liên hệ ngay với chúng tôi qua [email protected] để được hỗ trợ xử lý khẩn cấp.

Trong một số trường hợp, dữ liệu cá nhân của bạn có thể được xử lý hoặc lưu trữ tại các máy chủ đặt ngoài lãnh thổ Việt Nam. Điều này có thể xảy ra khi chúng tôi sử dụng các nhà cung cấp dịch vụ đám mây quốc tế hoặc các đối tác kỹ thuật toàn cầu.

Trong mọi trường hợp chuyển dữ liệu quốc tế, thomo đảm bảo:

• Quốc gia hoặc tổ chức nhận dữ liệu phải có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn áp dụng tại Việt Nam.
• Các hợp đồng bảo vệ dữ liệu phù hợp được ký kết với tất cả các bên nhận dữ liệu ở nước ngoài.
• Dữ liệu được mã hóa trong suốt quá trình truyền tải quốc tế.

thomo có quyền cập nhật hoặc sửa đổi chính sách bảo mật này vào bất kỳ thời điểm nào để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến kỹ thuật. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này.
• Gửi thông báo qua email đến địa chỉ đã đăng ký của bạn (đối với các thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn).
• Hiển thị thông báo nổi bật trên website thomo.vip trong ít nhất 14 ngày trước khi thay đổi có hiệu lực.

Việc tiếp tục sử dụng dịch vụ thomo sau khi chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận phiên bản mới nhất của chính sách bảo mật này.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến chính sách bảo mật này hoặc cách thomo xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật dữ liệu: [email protected] – Tiêu đề email: "Yêu cầu bảo mật dữ liệu"
• Live chat: Nhấn vào biểu tượng chat trực tiếp trên website thomo.vip – phản hồi trong vòng 2 phút, hoạt động 24/7.
• Giờ hỗ trợ: 00:00 – 24:00 (GMT+7), tất cả các ngày trong tuần kể cả ngày lễ Tết.

Đội ngũ hỗ trợ tiếng Việt của thomo sẽ phản hồi mọi yêu cầu liên quan đến bảo mật dữ liệu trong vòng 72 giờ làm việc. Đối với các yêu cầu thực hiện quyền dữ liệu cá nhân (truy cập, xóa, xuất dữ liệu), thời gian xử lý tối đa là 30 ngày kể từ ngày nhận được yêu cầu hợp lệ.