Chính Sách Bảo Mật
Tomato333 – An Toàn Từ Mọi Góc Độ

1. Thông Tin Chúng Tôi Thu Thập

Tomato333 thu thập dữ liệu cá nhân theo nguyên tắc tối thiểu cần thiết – nghĩa là chúng tôi chỉ thu thập những gì thực sự phục vụ cho hoạt động vận hành dịch vụ, xác minh danh tính và tuân thủ các yêu cầu pháp lý. Dưới đây là các nhóm thông tin được thu thập:

Thông Tin Đăng Ký Tài Khoản

Khi bạn tạo tài khoản tại tomato333, chúng tôi thu thập họ tên đầy đủ, ngày tháng năm sinh, địa chỉ email, số điện thoại và thông tin địa chỉ. Những thông tin này là bắt buộc để tạo hồ sơ người chơi và liên lạc khi cần thiết.

Thông Tin Xác Minh Danh Tính (KYC)

Trước khi thực hiện rút tiền lần đầu, tomato333 yêu cầu ảnh chụp CCCD/CMND hai mặt còn hiệu lực và ảnh selfie cầm giấy tờ. Dữ liệu KYC được mã hóa và lưu trữ riêng biệt khỏi thông tin tài khoản thông thường, chỉ nhân viên được phân quyền mới có thể truy cập.

Thông Tin Giao Dịch Tài Chính

Tomato333 ghi nhận lịch sử nạp tiền, rút tiền và phương thức thanh toán được sử dụng (MoMo, ZaloPay, ViettelPay, Internet Banking, thẻ cào điện thoại). Chúng tôi không lưu trữ thông tin thẻ ngân hàng đầy đủ hay mật khẩu ví điện tử của bạn.

Dữ Liệu Hành Vi Sử Dụng

Hệ thống tomato333 tự động ghi nhận địa chỉ IP, loại thiết bị, trình duyệt, hệ điều hành, thời gian truy cập và các trang bạn đã xem. Dữ liệu này được dùng để phát hiện bất thường, ngăn chặn gian lận và cải thiện hiệu suất nền tảng.

Loại dữ liệu	Mục đích thu thập	Thời gian lưu trữ
Thông tin đăng ký	Tạo và quản lý tài khoản	Suốt thời gian tài khoản hoạt động + 2 năm sau khi đóng
Dữ liệu KYC	Xác minh danh tính, chống gian lận	5 năm theo yêu cầu pháp lý
Lịch sử giao dịch	Kế toán, giải quyết tranh chấp	5 năm theo yêu cầu pháp lý
Dữ liệu hành vi	Bảo mật, cải thiện dịch vụ	12 tháng kể từ phiên làm việc
Cookie & thiết bị	Trải nghiệm người dùng, phân tích	Tối đa 13 tháng

2. Mục Đích Sử Dụng Dữ Liệu

Tomato333 sử dụng dữ liệu cá nhân của bạn cho các mục đích sau, và chỉ các mục đích này:

• Vận hành dịch vụ: xử lý đăng ký, đăng nhập, giao dịch nạp/rút tiền và quản lý tài khoản cá nhân
• Xác minh danh tính: tuân thủ quy trình KYC và ngăn chặn gian lận, rửa tiền
• Hỗ trợ khách hàng: phản hồi câu hỏi, giải quyết tranh chấp và khiếu nại
• Cá nhân hóa trải nghiệm: đề xuất khuyến mãi phù hợp và cải thiện giao diện người dùng
• Bảo mật hệ thống: phát hiện hoạt động bất thường, ngăn chặn truy cập trái phép
• Liên lạc quan trọng: gửi thông báo giao dịch, cập nhật điều khoản và cảnh báo bảo mật
• Tuân thủ pháp lý: lưu trữ hồ sơ theo yêu cầu của cơ quan có thẩm quyền

3. Cơ Sở Pháp Lý Xử Lý Dữ Liệu

Mọi hoạt động xử lý dữ liệu cá nhân tại tomato333 đều dựa trên ít nhất một trong các cơ sở pháp lý sau:

• Thực hiện hợp đồng: xử lý dữ liệu là cần thiết để cung cấp dịch vụ bạn đã đăng ký
• Sự đồng ý của bạn: với cookie không cần thiết và liên lạc marketing, chúng tôi chỉ xử lý sau khi có sự đồng ý rõ ràng từ bạn
• Lợi ích hợp pháp: phát hiện và ngăn chặn gian lận, đảm bảo an ninh hệ thống
• Nghĩa vụ pháp lý: lưu trữ hồ sơ giao dịch và dữ liệu KYC theo yêu cầu của quy định chống rửa tiền

4. Chia Sẻ Dữ Liệu Với Bên Thứ Ba

Tomato333 cam kết không bán, không cho thuê và không trao đổi thông tin cá nhân của người chơi với bên thứ ba vì mục đích thương mại. Dữ liệu chỉ được chia sẻ trong các trường hợp hạn chế và được kiểm soát chặt chẽ sau đây:

Đối Tác Xử Lý Thanh Toán

Để xử lý các giao dịch nạp/rút tiền qua MoMo, ZaloPay, ViettelPay và Internet Banking, tomato333 phải chia sẻ thông tin giao dịch cần thiết với các nhà cung cấp dịch vụ thanh toán. Các đối tác này có hợp đồng bảo mật ràng buộc và chỉ được sử dụng dữ liệu để hoàn tất giao dịch.

Nhà Cung Cấp Dịch Vụ Kỹ Thuật

Một số nhà cung cấp dịch vụ hạ tầng kỹ thuật (hosting, bảo mật, phân tích) có thể xử lý dữ liệu thay mặt tomato333. Tất cả đều ký hợp đồng xử lý dữ liệu và bị ràng buộc bởi các tiêu chuẩn bảo mật nghiêm ngặt tương đương tomato333.

Cơ Quan Có Thẩm Quyền

Tomato333 có nghĩa vụ cung cấp dữ liệu khi nhận được yêu cầu hợp pháp từ cơ quan điều tra, tòa án hoặc cơ quan quản lý. Trong trường hợp này, chúng tôi chỉ cung cấp dữ liệu tối thiểu cần thiết theo yêu cầu và sẽ thông báo cho người dùng bị ảnh hưởng khi được phép theo quy định pháp luật.

5. Lưu Trữ Và Bảo Mật Dữ Liệu

Tomato333 áp dụng nhiều lớp bảo mật kỹ thuật và quy trình để đảm bảo dữ liệu của bạn được bảo vệ tối ưu trong suốt quá trình lưu trữ và xử lý.

• Mã hóa SSL/TLS 256-bit cho toàn bộ dữ liệu truyền tải giữa trình duyệt và máy chủ
• Mã hóa AES-256 cho dữ liệu lưu trữ tại máy chủ, đặc biệt là dữ liệu KYC và thông tin tài chính
• Kiểm soát truy cập theo nguyên tắc đặc quyền tối thiểu – nhân viên chỉ được truy cập dữ liệu cần thiết cho công việc của họ
• Xác thực hai yếu tố (2FA) bắt buộc cho toàn bộ nhân viên có quyền truy cập hệ thống quản lý dữ liệu
• Kiểm tra bảo mật và penetration testing định kỳ bởi đội ngũ bảo mật độc lập
• Sao lưu dữ liệu hàng ngày tại nhiều địa điểm vật lý khác nhau để đảm bảo tính liên tục của dịch vụ

Dữ liệu được lưu trữ trên máy chủ đặt tại các trung tâm dữ liệu đạt tiêu chuẩn ISO 27001. Toàn bộ nhân viên tomato333 được đào tạo về bảo mật thông tin và ký cam kết bảo mật khi tuyển dụng.

6. Chính Sách Cookie

Tomato333 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và phân tích hiệu suất nền tảng. Dưới đây là các loại cookie được sử dụng:

• Cookie cần thiết: không thể tắt vì cần thiết để duy trì phiên đăng nhập và các chức năng cơ bản của nền tảng
• Cookie phân tích: giúp tomato333 hiểu cách người dùng tương tác với nền tảng để cải thiện trải nghiệm – có thể tắt
• Cookie tùy chọn: ghi nhớ các thiết lập cá nhân như ngôn ngữ và giao diện – có thể tắt

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt. Tắt cookie phân tích và tùy chọn không ảnh hưởng đến khả năng sử dụng các tính năng chính của tomato333. Hướng dẫn tắt cookie cho từng trình duyệt phổ biến có thể tìm thấy trong phần trợ giúp của trình duyệt đó.

7. Quyền Của Người Dùng

Là người dùng tomato333, bạn có đầy đủ các quyền sau đối với dữ liệu cá nhân của mình. Tất cả yêu cầu thực hiện quyền đều được xử lý trong vòng 5 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ qua email support@tomato333.ws:

8. Bảo Mật Tài Khoản Cá Nhân

Ngoài các biện pháp bảo mật kỹ thuật từ phía tomato333, người chơi cũng đóng vai trò quan trọng trong việc bảo vệ tài khoản của mình. Chúng tôi khuyến nghị các thực hành sau:

• Sử dụng mật khẩu mạnh gồm ít nhất 12 ký tự, kết hợp chữ hoa, chữ thường, số và ký tự đặc biệt
• Không dùng cùng một mật khẩu cho tomato333 và các dịch vụ khác
• Bật xác thực hai yếu tố (2FA) nếu có – tính năng này bổ sung thêm một lớp bảo vệ quan trọng
• Không đăng nhập tài khoản tomato333 trên thiết bị công cộng hoặc mạng Wi-Fi không bảo mật
• Đăng xuất khỏi tài khoản sau mỗi phiên làm việc, đặc biệt trên thiết bị dùng chung
• Thông báo ngay cho support@tomato333.ws nếu phát hiện hoạt động bất thường trong tài khoản

9. Dữ Liệu Của Người Chơi Chưa Thành Niên

Tomato333 nghiêm cấm người dưới 18 tuổi sử dụng dịch vụ. Nền tảng không cố ý thu thập bất kỳ dữ liệu nào từ người chưa thành niên. Quy trình xác minh KYC được thiết kế để phát hiện và ngăn chặn việc đăng ký của người dưới độ tuổi hợp lệ.

Nếu tomato333 phát hiện đã vô tình thu thập dữ liệu của người chưa đủ 18 tuổi, chúng tôi sẽ ngay lập tức đóng tài khoản và xóa toàn bộ dữ liệu liên quan. Phụ huynh hoặc người giám hộ phát hiện con em mình sử dụng tomato333 có thể liên hệ support@tomato333.ws để yêu cầu xử lý khẩn cấp.

10. Thay Đổi Chính Sách Bảo Mật

Tomato333 có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh thay đổi trong hoạt động vận hành, công nghệ bảo mật hoặc yêu cầu pháp lý. Mọi thay đổi quan trọng sẽ được thông báo qua email đến địa chỉ đăng ký tài khoản của bạn ít nhất 7 ngày trước khi có hiệu lực.

Phiên bản chính sách bảo mật hiện hành luôn được đăng tải tại trang này với ngày cập nhật rõ ràng ở đầu tài liệu. Việc tiếp tục sử dụng dịch vụ tomato333 sau ngày có hiệu lực của phiên bản mới đồng nghĩa với việc bạn chấp nhận các thay đổi đó. Nếu không đồng ý, bạn có quyền yêu cầu đóng tài khoản trước khi thay đổi có hiệu lực.