Chính Sách Bảo Mật – Tooltx bảo vệ dữ liệu cá nhân người dùng Việt Nam

Tooltx (vận hành tại tooltx.best) là nền tảng cá cược trực tuyến cung cấp dịch vụ cá cược thể thao, esports, casino live dealer và nổ hũ cho người dùng Việt Nam. Trong quá trình cung cấp dịch vụ, chúng tôi cần thu thập một số thông tin cá nhân để xác minh danh tính, xử lý giao dịch và cải thiện trải nghiệm của bạn.

Chính sách bảo mật này được viết bằng tiếng Việt, ngôn ngữ mà người dùng của tooltx tại Việt Nam dùng hàng ngày – không phải ngôn ngữ pháp lý khó hiểu. Chúng tôi muốn bạn thực sự hiểu dữ liệu của mình được xử lý như thế nào, không chỉ đồng ý với một văn bản dài mà không đọc.

Tooltx hoạt động theo giấy phép quốc tế và tuân thủ các quy định về bảo vệ dữ liệu cá nhân theo tiêu chuẩn quốc tế, bao gồm nguyên tắc thu thập tối thiểu, mục đích hợp pháp, minh bạch và bảo mật trong suốt vòng đời dữ liệu.

Tooltx chỉ thu thập dữ liệu thực sự cần thiết để cung cấp dịch vụ và tuân thủ các yêu cầu pháp lý. Dưới đây là phân loại dữ liệu chúng tôi thu thập và cách thức thu thập:

Tooltx sử dụng dữ liệu bạn cung cấp và dữ liệu thu thập tự động chỉ cho các mục đích hợp pháp, cụ thể như sau:

• Vận hành tài khoản và xác minh danh tính: Để tạo và quản lý tài khoản của bạn, xác minh danh tính theo yêu cầu KYC, và ngăn chặn việc một người tạo nhiều tài khoản.
• Xử lý giao dịch tài chính: Để thực hiện nạp tiền, rút tiền và thanh toán thưởng một cách chính xác và an toàn qua MoMo, ZaloPay, ViettelPay, Internet Banking.
• Cung cấp và cải thiện dịch vụ: Để hiển thị kèo phù hợp, lưu lịch sử cược, cá nhân hóa giao diện và cải thiện tính năng của tooltx dựa trên cách người dùng thực sự sử dụng nền tảng.
• Bảo mật và phát hiện gian lận: Để phát hiện và ngăn chặn các hành vi đáng ngờ như đăng nhập từ vị trí bất thường, lạm dụng khuyến mãi, rửa tiền hoặc tấn công kỹ thuật.
• Tuân thủ pháp lý: Để đáp ứng các yêu cầu của cơ quan quản lý, lưu hồ sơ theo quy định AML/KYC, và hợp tác với cơ quan có thẩm quyền khi có yêu cầu hợp pháp.
• Liên lạc và hỗ trợ: Để phản hồi yêu cầu hỗ trợ, gửi thông báo giao dịch quan trọng, và thông báo thay đổi điều khoản hoặc chính sách.
• Tiếp thị (chỉ khi bạn đồng ý): Để gửi thông tin về khuyến mãi, ưu đãi mới, và sự kiện thể thao phù hợp với sở thích của bạn. Bạn có thể hủy đăng ký nhận email tiếp thị bất kỳ lúc nào.

Tooltx không bán, cho thuê hay chia sẻ thông tin cá nhân của bạn với bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp giới hạn và cần thiết, dữ liệu có thể được chia sẻ với các đối tác sau:

• Nhà cung cấp dịch vụ thanh toán (MoMo, ZaloPay, ViettelPay, ngân hàng): Chỉ thông tin tối thiểu cần thiết để xử lý giao dịch của bạn. Các đơn vị này có chính sách bảo mật riêng và chịu trách nhiệm về bảo mật dữ liệu trong phạm vi xử lý của họ.
• Nhà cung cấp game casino (Evolution Gaming, Pragmatic Play Live và các đối tác khác): Thông tin tối thiểu cần thiết để xác thực phiên chơi và ngăn chặn gian lận trong game. Chúng tôi không chia sẻ thông tin tài chính đầy đủ với các nhà cung cấp này.
• Nhà cung cấp dịch vụ kỹ thuật (hosting, CDN, bảo mật): Các nhà cung cấp hạ tầng kỹ thuật có thể tiếp cận dữ liệu trong phạm vi công việc của họ và bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt với tooltx.
• Cơ quan nhà nước và cơ quan thực thi pháp luật: Tooltx có nghĩa vụ cung cấp thông tin khi có yêu cầu hợp pháp từ cơ quan có thẩm quyền. Trong những trường hợp được phép theo pháp luật, chúng tôi sẽ thông báo cho bạn về việc chia sẻ này.

Nói "bảo mật cao" thì dễ, nhưng tooltx muốn bạn biết cụ thể chúng tôi đang thực sự làm gì để bảo vệ dữ liệu của bạn:

• Mã hóa truyền tải SSL/TLS 256-bit: Mọi dữ liệu di chuyển giữa thiết bị của bạn và máy chủ tooltx đều được mã hóa. Không ai nghe lén được nội dung giao dịch của bạn ngay cả khi bạn đang dùng WiFi công cộng.
• Mã hóa lưu trữ tầng dữ liệu: Thông tin nhạy cảm như mật khẩu (được hash bằng bcrypt), số tài khoản ngân hàng và thông tin CMND được mã hóa trước khi lưu vào cơ sở dữ liệu – nghĩa là ngay cả nhân viên nội bộ cũng không thể đọc các giá trị này.
• Hạ tầng máy chủ chuẩn PCI DSS: Dữ liệu tài chính được lưu trữ trên hạ tầng đạt chuẩn PCI DSS Level 1 – tiêu chuẩn bảo mật cao nhất trong ngành thanh toán.
• Kiểm soát truy cập nội bộ nghiêm ngặt: Dữ liệu người dùng chỉ được truy cập bởi nhân viên thực sự cần thiết cho công việc của họ. Mọi truy cập đều được ghi nhật ký và kiểm tra định kỳ.
• Xác thực hai yếu tố cho tài khoản quản trị: Tất cả tài khoản có quyền truy cập dữ liệu người dùng trong hệ thống nội bộ của tooltx bắt buộc phải sử dụng 2FA.
• Kiểm tra bảo mật định kỳ: Tooltx thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi bên thứ ba độc lập.
• Kế hoạch ứng phó sự cố: Tooltx có quy trình xử lý sự cố bảo mật rõ ràng. Nếu có vi phạm dữ liệu ảnh hưởng đến bạn, chúng tôi sẽ thông báo trong vòng 72 giờ kể từ khi phát hiện.

Tooltx sử dụng cookie và các công nghệ theo dõi tương tự để vận hành website và cải thiện trải nghiệm của bạn. Dưới đây là phân loại cookie chúng tôi sử dụng:

Tooltx không sử dụng cookie theo dõi quảng cáo của bên thứ ba (như Facebook Pixel hay Google Ads remarketing) mà cho phép các mạng quảng cáo lập hồ sơ hành vi của bạn trên nhiều website khác nhau. Dữ liệu phân tích của chúng tôi được xử lý nội bộ và không chia sẻ với nền tảng quảng cáo bên ngoài.

Tooltx chỉ lưu trữ dữ liệu của bạn trong thời gian cần thiết. Khung thời gian lưu trữ cụ thể như sau:

• Dữ liệu tài khoản và định danh: Được lưu trữ trong toàn bộ thời gian tài khoản hoạt động và tối thiểu 5 năm sau khi tài khoản được đóng, theo yêu cầu AML quốc tế.
• Lịch sử giao dịch tài chính: Lưu trữ tối thiểu 5 năm theo yêu cầu pháp lý về lưu hồ sơ tài chính.
• Lịch sử đặt cược: Lưu trữ 3 năm để phục vụ giải quyết tranh chấp và tuân thủ yêu cầu kiểm toán.
• Nhật ký đăng nhập và bảo mật: Lưu trữ 12 tháng để phục vụ điều tra sự cố bảo mật nếu cần.
• Nội dung live chat và email hỗ trợ: Lưu trữ 12 tháng để tham chiếu khi xử lý các vấn đề tiếp theo liên quan.
• Dữ liệu phân tích và hành vi: Lưu trữ dạng tổng hợp ẩn danh tối đa 24 tháng.

Khi hết thời gian lưu trữ cần thiết, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa sao cho không thể nhận dạng lại cá nhân từ dữ liệu đó. Tooltx không giữ lại dữ liệu cá nhân lâu hơn mức cần thiết theo quy định pháp luật hoặc mục đích kinh doanh hợp lý.

Bạn có các quyền sau đây liên quan đến dữ liệu cá nhân mà tooltx lưu trữ. Để thực hiện bất kỳ quyền nào, hãy liên hệ qua support@tooltx.best hoặc live chat trong ứng dụng:

Dịch vụ của tooltx được thiết kế và chỉ dành cho người từ 18 tuổi trở lên. Chúng tôi không cố ý thu thập bất kỳ thông tin cá nhân nào từ người dưới 18 tuổi.

Nếu chúng tôi phát hiện hoặc có cơ sở tin rằng một tài khoản được tạo bởi người dưới 18 tuổi, tài khoản đó sẽ bị đóng ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa trong phạm vi cho phép theo quy định pháp luật. Bất kỳ giao dịch tài chính nào đã thực hiện sẽ được xử lý theo quy định trong điều khoản sử dụng.

Tooltx có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong dịch vụ, công nghệ hoặc yêu cầu pháp lý. Khi có thay đổi đáng kể, chúng tôi sẽ thông báo qua:

• Email gửi đến địa chỉ đã đăng ký của bạn ít nhất 7 ngày trước khi thay đổi có hiệu lực
• Thông báo hiển thị nổi bật trên trang chủ tooltx.best trong giai đoạn chuyển tiếp
• Thông báo đẩy qua ứng dụng di động nếu bạn đã bật thông báo

Ngày "Cập nhật lần cuối" ở đầu trang này sẽ được cập nhật mỗi khi chính sách có thay đổi. Chúng tôi khuyến khích bạn xem lại trang này định kỳ để nắm thông tin mới nhất về cách tooltx bảo vệ dữ liệu của bạn.

Nếu bạn có câu hỏi, khiếu nại hoặc muốn thực hiện bất kỳ quyền nào liên quan đến dữ liệu cá nhân tại tooltx, vui lòng liên hệ qua các kênh sau:

• Email bảo mật dữ liệu: support@tooltx.best – ghi rõ tiêu đề "Yêu cầu về dữ liệu cá nhân" để được xử lý ưu tiên. Thời gian phản hồi: trong vòng 5 ngày làm việc.
• Live chat: Trực tiếp trong ứng dụng hoặc website tooltx.best, hoạt động 24/7. Phù hợp cho câu hỏi nhanh về quyền riêng tư.

Tooltx cam kết xử lý mọi yêu cầu liên quan đến dữ liệu cá nhân trong vòng 30 ngày kể từ khi nhận được yêu cầu hợp lệ và đầy đủ thông tin. Trong trường hợp phức tạp cần thêm thời gian, chúng tôi sẽ thông báo và cập nhật tiến độ cho bạn.