Bảo Vệ Dữ Liệu Cá Nhân
Của Bạn Là Ưu Tiên Hàng Đầu

1 Phạm Vi Áp Dụng

Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ do tom50 cung cấp tại tên miền tom50.net và tất cả các tên miền phụ liên quan, bao gồm ứng dụng di động (nếu có), giao diện web, API và kênh hỗ trợ khách hàng chính thức (Zalo, Telegram, email).

Chính sách này ràng buộc tất cả người dùng truy cập hoặc đăng ký tài khoản trên tom50, bất kể thiết bị hay địa điểm truy cập. Bằng việc sử dụng dịch vụ của chúng tôi, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung chính sách bảo mật này.

2 Dữ Liệu Chúng Tôi Thu Thập

tom50 chỉ thu thập những dữ liệu thực sự cần thiết để cung cấp dịch vụ an toàn, tuân thủ quy định pháp lý và mang lại trải nghiệm tốt nhất cho bạn. Dưới đây là các nhóm dữ liệu chúng tôi có thể thu thập:

Tom50 không bao giờ thu thập mật khẩu tài khoản ngân hàng, mã OTP, mã CVV thẻ tín dụng hoặc bất kỳ thông tin xác thực nhạy cảm nào của bên thứ ba. Nếu bất kỳ ai tự xưng là nhân viên tom50 yêu cầu những thông tin này, đó là hành vi lừa đảo — hãy từ chối và báo cáo ngay cho chúng tôi.

3 Mục Đích Sử Dụng Dữ Liệu

Dữ liệu thu thập được sử dụng cho các mục đích hợp pháp và minh bạch sau:

• Cung cấp và vận hành dịch vụ: Xử lý đăng ký tài khoản, xác thực đăng nhập, thực hiện giao dịch nạp/rút tiền và quản lý lịch sử đặt cược.
• Tuân thủ KYC/AML: Xác minh danh tính thành viên và phát hiện các giao dịch bất thường có dấu hiệu rửa tiền theo quy định pháp luật Việt Nam.
• Bảo mật nền tảng: Phát hiện và ngăn chặn hành vi gian lận, lạm dụng tài khoản, truy cập trái phép và các mối đe dọa an ninh mạng.
• Cải thiện dịch vụ: Phân tích hành vi sử dụng ẩn danh để tối ưu giao diện, cải thiện tốc độ và phát triển tính năng mới phù hợp nhu cầu người dùng Việt Nam.
• Liên lạc và hỗ trợ: Gửi thông báo giao dịch quan trọng, cập nhật chính sách, phản hồi yêu cầu hỗ trợ và thông tin khuyến mãi (khi bạn đã đồng ý nhận).
• Chơi có trách nhiệm: Theo dõi mô hình đặt cược để phát hiện sớm dấu hiệu cờ bạc có vấn đề và chủ động hỗ trợ thành viên theo chương trình Chơi có trách nhiệm của tom50.

4 Cơ Sở Pháp Lý Để Xử Lý Dữ Liệu

Tom50 chỉ xử lý dữ liệu cá nhân khi có cơ sở pháp lý rõ ràng. Tùy theo từng hoạt động xử lý, cơ sở pháp lý áp dụng là:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ theo các điều khoản và điều kiện mà bạn đã đồng ý khi đăng ký tài khoản.
• Nghĩa vụ pháp lý: Xử lý dữ liệu để tuân thủ các quy định về xác minh danh tính, chống rửa tiền và báo cáo giao dịch đáng ngờ theo yêu cầu của cơ quan nhà nước có thẩm quyền tại Việt Nam.
• Lợi ích hợp pháp: Bảo vệ nền tảng khỏi gian lận, đảm bảo an ninh hệ thống và cải thiện chất lượng dịch vụ — miễn là không xâm phạm quyền lợi cơ bản của thành viên.
• Sự đồng ý: Gửi thông tin khuyến mãi, newsletter hoặc các nội dung tiếp thị tùy chọn — bạn có thể rút lại sự đồng ý này bất cứ lúc nào mà không ảnh hưởng đến việc sử dụng dịch vụ.

5 Chia Sẻ Dữ Liệu Với Bên Thứ Ba

Tom50 không bán, không cho thuê và không trao đổi dữ liệu cá nhân của bạn với bên thứ ba vì mục đích thương mại. Dữ liệu chỉ có thể được chia sẻ trong các trường hợp giới hạn sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, Vietcombank và các đối tác cổng thanh toán được ủy quyền nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền. Các đối tác này bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt với tom50.
• Nhà cung cấp phần mềm trò chơi: Các đối tác cung cấp game (nhà phát hành slot, casino live) nhận dữ liệu phiên chơi ẩn danh để đảm bảo kết quả game hợp lệ. Không có thông tin định danh cá nhân nào được chia sẻ trong trường hợp này.
• Yêu cầu pháp lý: Tom50 có nghĩa vụ cung cấp dữ liệu cho cơ quan nhà nước có thẩm quyền (Bộ Công an, Tòa án, Viện Kiểm sát) khi nhận được văn bản yêu cầu hợp pháp. Tom50 sẽ thông báo cho thành viên về yêu cầu này trừ khi bị pháp luật cấm.
• Dịch vụ phân tích ẩn danh: Dữ liệu hành vi tổng hợp và ẩn danh (không thể truy nguyên đến cá nhân) có thể được sử dụng để phân tích cải thiện nền tảng.

6 Cookie & Công Nghệ Theo Dõi

Tom50 sử dụng cookie và các công nghệ tương tự để đảm bảo trang web hoạt động đúng, ghi nhớ phiên đăng nhập và cải thiện trải nghiệm người dùng.

• Cookie thiết yếu: Bắt buộc để trang web hoạt động bình thường — duy trì phiên đăng nhập, bảo mật CSRF và ưu tiên ngôn ngữ hiển thị. Không thể tắt loại cookie này.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như chế độ hiển thị, đồng tiền ưa thích và cài đặt thông báo để cá nhân hóa trải nghiệm trong các lần truy cập tiếp theo.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với trang web nhằm cải thiện thiết kế giao diện và hiệu suất tải trang. Không liên kết với danh tính cá nhân.

Bạn có thể quản lý hoặc xóa cookie thông qua cài đặt trình duyệt. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hư ởng đến khả năng đăng nhập và sử dụng đầy đủ các tính năng của nền tảng tom50.

7 Thời Gian Lưu Trữ Dữ Liệu

Tom50 chỉ lưu trữ dữ liệu cá nhân trong khoảng thời gian cần thiết để thực hiện mục đích đã nêu hoặc theo yêu cầu bắt buộc của pháp luật. Sau khi hết thời hạn, dữ liệu sẽ được xóa vĩnh viễn hoặc ẩn danh hóa không thể khôi phục.

Khi bạn yêu cầu xóa tài khoản, tom50 sẽ vô hiệu hóa tài khoản ngay lập tức và xóa hoàn toàn dữ liệu không bắt buộc lưu trữ trong vòng 30 ngày. Dữ liệu thuộc diện bắt buộc lưu trữ theo pháp luật sẽ được giữ lại đúng thời hạn quy định rồi xóa vĩnh viễn, không thể phục hồi.

8 Biện Pháp Bảo Mật Kỹ Thuật

Tom50 áp dụng nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy:

• Mã hóa truyền tải: Toàn bộ dữ liệu trao đổi giữa trình duyệt/ứng dụng và máy chủ tom50 được mã hóa bằng TLS 1.2 trở lên với chứng chỉ SSL được gia hạn tự động.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (số tài khoản ngân hàng, tài liệu KYC) được mã hóa AES-256 ngay cả khi lưu trữ trên ổ đĩa. Khóa mã hóa được quản lý trong môi trường bảo mật riêng biệt với dữ liệu.
• Tường lửa và hệ thống phát hiện xâm nhập: Hạ tầng tom50 được bảo vệ bởi tường lửa ứng dụng web (WAF), hệ thống phát hiện và ngăn chặn xâm nhập (IDS/IPS) hoạt động 24/7.
• Kiểm soát truy cập nội bộ: Nhân viên tom50 chỉ được phép truy cập dữ liệu theo nguyên tắc "quyền tối thiểu cần thiết". Mọi truy cập đều được ghi log và kiểm tra định kỳ bởi đội ngũ bảo mật.
• Xác thực hai yếu tố (2FA): Tài khoản quản trị viên và nhân viên vận hành bắt buộc sử dụng xác thực hai yếu tố. Thành viên cũng được khuyến khích kích hoạt 2FA để tăng cường bảo mật tài khoản cá nhân.
• Kiểm tra bảo mật định kỳ: Hệ thống được kiểm tra thâm nhập (penetration testing) và quét lỗ hổng bảo mật định kỳ bởi đội ngũ chuyên gia độc lập. Các lỗ hổng được vá trong vòng 24 giờ đối với lỗi nghiêm trọng.

9 Quyền Của Bạn Đối Với Dữ Liệu Cá Nhân

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân mà tom50 đang lưu trữ: