Chính Sách
Bảo Mật Dữ Liệu
tm680

1. Giới Thiệu

tm680 ("chúng tôi", "nền tảng") là đơn vị kiểm soát dữ liệu chịu trách nhiệm về việc thu thập, lưu trữ và xử lý thông tin cá nhân của người dùng ("bạn", "người chơi") khi sử dụng các dịch vụ tại tên miền tm680.tech.

Chúng tôi hiểu rằng quyền riêng tư là mối quan tâm hàng đầu của người dùng tại Việt Nam. Chính sách bảo mật này được soạn thảo bằng ngôn ngữ rõ ràng, minh bạch để bạn hoàn toàn hiểu được cách tm680 xử lý dữ liệu cá nhân của mình — không có điều khoản ẩn, không có thông tin mơ hồ.

Tài liệu này được soạn và áp dụng bằng tiếng Việt. Trong trường hợp có mâu thuẫn giữa bản tiếng Việt và bất kỳ bản dịch nào khác, bản tiếng Việt sẽ được ưu tiên áp dụng.

2. Thông Tin Chúng Tôi Thu Thập

tm680 thu thập các loại thông tin sau đây trong quá trình bạn sử dụng dịch vụ:

3. Mục Đích Sử Dụng Dữ Liệu

tm680 sử dụng thông tin cá nhân của bạn cho các mục đích sau đây, được liệt kê theo thứ tự ưu tiên:

• Cung cấp dịch vụ: Quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cung cấp các trò chơi casino, cá cược thể thao và đá gà tại tm680.
• Xác minh danh tính (KYC): Xác nhận độ tuổi (18+ theo quy định), ngăn chặn gian lận và tuân thủ nghĩa vụ phòng chống rửa tiền (AML) theo giấy phép hoạt động.
• Hỗ trợ khách hàng: Xử lý khiếu nại, giải quyết tranh chấp và cung cấp hỗ trợ kỹ thuật bằng tiếng Việt qua các kênh Live Chat, email và Telegram.
• Cải thiện dịch vụ: Phân tích hành vi sử dụng để nâng cao trải nghiệm người chơi, tối ưu hóa giao diện và phát triển các tính năng mới phù hợp với người dùng Việt Nam.
• Phòng chống gian lận: Phát hiện và ngăn chặn các hoạt động đa tài khoản, thao túng khuyến mãi, rửa tiền và các hành vi vi phạm khác.
• Liên lạc marketing: Gửi thông báo về khuyến mãi, chương trình thưởng và cập nhật dịch vụ — chỉ khi bạn đã đồng ý nhận thông tin tiếp thị và có thể hủy đăng ký bất kỳ lúc nào.
• Tuân thủ pháp lý: Lưu trữ hồ sơ giao dịch theo yêu cầu của cơ quan cấp phép và pháp luật có thẩm quyền trong thời hạn tối thiểu 5 năm.

4. Cơ Sở Pháp Lý Xử Lý Dữ Liệu

tm680 chỉ xử lý dữ liệu cá nhân của bạn dựa trên một trong các cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý cần thiết để cung cấp dịch vụ mà bạn đã đăng ký và đồng ý sử dụng tại tm680.
• Nghĩa vụ pháp lý: Xử lý cần thiết để tuân thủ các yêu cầu pháp lý từ cơ quan cấp phép, nghĩa vụ AML và lưu trữ hồ sơ theo quy định.
• Lợi ích hợp pháp: Xử lý nhằm phát hiện gian lận, bảo mật hệ thống và cải thiện chất lượng dịch vụ — trong phạm vi không xâm phạm quyền riêng tư của bạn.
• Sự đồng ý: Đối với việc gửi thông tin tiếp thị và sử dụng cookie không thiết yếu — bạn có thể rút lại sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tài khoản.

5. Chia Sẻ Thông Tin Với Bên Thứ Ba

tm680 không bán dữ liệu cá nhân của người dùng. Thông tin của bạn chỉ được chia sẻ trong các trường hợp giới hạn và cần thiết sau:

• Đối tác thanh toán: Các nhà cung cấp dịch vụ thanh toán được chấp thuận (bao gồm ví điện tử MoMo, ZaloPay và các ngân hàng nội địa Việt Nam) nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền.
• Nhà cung cấp game: Các đối tác cung cấp phần mềm trò chơi có thể nhận dữ liệu phiên chơi ẩn danh để vận hành và kiểm toán kết quả trò chơi.
• Cơ quan pháp luật: tm680 có nghĩa vụ cung cấp thông tin khi nhận được yêu cầu hợp pháp từ cơ quan có thẩm quyền (cơ quan cấp phép, cơ quan điều tra tội phạm tài chính).
• Đối tác kỹ thuật: Các nhà cung cấp dịch vụ hosting, phân tích bảo mật và hạ tầng CNTT tuân thủ thỏa thuận xử lý dữ liệu nghiêm ngặt với tm680 và không được phép sử dụng dữ liệu ngoài phạm vi được ủy quyền.

6. Bảo Mật & Lưu Trữ Dữ Liệu

tm680 áp dụng các biện pháp kỹ thuật và tổ chức phù hợp nhất để bảo vệ dữ liệu của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy:

• Mã hóa truyền tải: Toàn bộ kết nối sử dụng TLS 1.3 (SSL 256-bit). Chứng chỉ bảo mật được gia hạn và kiểm tra định kỳ.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm được mã hóa AES-256 khi lưu trữ. Mật khẩu người dùng được băm bằng bcrypt với salt ngẫu nhiên — không thể giải mã ngược.
• Xác thực hai lớp: Người dùng được khuyến khích bật xác thực hai yếu tố (2FA) để tăng cường bảo mật tài khoản. Nhân viên nội bộ bắt buộc sử dụng 2FA khi truy cập hệ thống.
• Kiểm toán bảo mật: Hệ thống tm680 được kiểm tra thâm nhập (penetration testing) bởi đơn vị bảo mật độc lập ít nhất 2 lần mỗi năm.
• Thời hạn lưu trữ: Dữ liệu tài khoản được lưu tối thiểu 5 năm sau ngày đóng tài khoản theo yêu cầu AML. Dữ liệu không còn cần thiết sẽ được xóa an toàn theo quy trình tiêu chuẩn.
• Phản hồi sự cố: Trong trường hợp xảy ra sự cố rò rỉ dữ liệu ảnh hưởng đến quyền lợi người dùng, tm680 cam kết thông báo cho các người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện.

7. Cookie & Công Nghệ Theo Dõi

tm680 sử dụng cookie và các công nghệ tương tự để vận hành trang web và cải thiện trải nghiệm người dùng. Các loại cookie được sử dụng bao gồm:

• Cookie thiết yếu: Bắt buộc để trang web hoạt động bình thường — quản lý phiên đăng nhập, giỏ cá cược và cài đặt ngôn ngữ. Không thể vô hiệu hóa mà không ảnh hưởng đến chức năng cơ bản.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng điều hướng trang web nhằm cải thiện hiệu suất và trải nghiệm. Dữ liệu này không liên kết với danh tính cá nhân.
• Cookie tùy chỉnh: Lưu trữ các tùy chọn cá nhân như giao diện ưa thích, cài đặt âm thanh và giới hạn hiển thị để mang lại trải nghiệm nhất quán giữa các phiên truy cập.
• Cookie bảo mật: Phát hiện hoạt động bất thường, ngăn chặn truy cập trái phép và bảo vệ tài khoản khỏi tấn công CSRF và session hijacking.

8. Quyền Của Người Dùng

Là người dùng dịch vụ tm680, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào, vui lòng liên hệ bộ phận hỗ trợ qua email hoặc Live Chat:

9. Bảo Vệ Trẻ Em & Người Vị Thành Niên

Dịch vụ tm680 chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi áp dụng các biện pháp kiểm soát độ tuổi nghiêm ngặt và không cố ý thu thập bất kỳ thông tin cá nhân nào từ người dưới 18 tuổi.

• Xác minh độ tuổi bắt buộc: Mọi tài khoản đều phải trải qua quy trình xác minh danh tính (KYC) để xác nhận người dùng đủ 18 tuổi trước khi có thể thực hiện giao dịch tài chính.
• Xử lý vi phạm: Nếu phát hiện tài khoản thuộc về người dưới 18 tuổi, tm680 sẽ lập tức đóng băng tài khoản, hoàn trả toàn bộ số dư hợp lệ và xóa dữ liệu liên quan theo quy trình bảo vệ người vị thành niên.
• Tố giác vi phạm: Nếu bạn biết bất kỳ người dưới 18 tuổi nào đang sử dụng dịch vụ tm680, vui lòng thông báo ngay qua kênh hỗ trợ 24/7 để chúng tôi xử lý kịp thời.

10. Thay Đổi Chính Sách

tm680 có quyền cập nhật Chính sách Bảo mật này theo thời gian để phản ánh các thay đổi trong dịch vụ, công nghệ hoặc yêu cầu pháp lý. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Thông báo qua email: Gửi thông báo đến địa chỉ email đã đăng ký ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Hiển thị trên trang web: Banner thông báo nổi bật trên trang chính và trang chính sách bảo mật trong ít nhất 30 ngày.
• Xác nhận khi đăng nhập: Người dùng sẽ được yêu cầu xem xét và xác nhận phiên bản chính sách mới khi đăng nhập lần tiếp theo sau khi thay đổi có hiệu lực.

Ngày cập nhật lần cuối và số phiên bản luôn được hiển thị rõ ràng ở đầu trang này. Phiên bản hiện hành: 3.1 — có hiệu lực từ ngày 01 tháng 01 năm 2026.

11. Liên Hệ Bộ Phận Bảo Mật

Nếu bạn có câu hỏi về chính sách bảo mật, muốn thực hiện quyền dữ liệu hoặc cần báo cáo sự cố bảo mật, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật: [email protected] — phản hồi trong vòng 24 giờ làm việc, ưu tiên các vấn đề liên quan đến bảo mật và quyền dữ liệu.
• Live Chat 24/7: Hỗ trợ trực tiếp bằng tiếng Việt, ngay trên trang web tm680.tech — phản hồi ngay lập tức trong giờ cao điểm.
• Telegram: @tm680support — kênh hỗ trợ nhanh, phù hợp cho các câu hỏi thông thường về bảo mật tài khoản.
• Phạm vi phục vụ: Toàn quốc — bao gồm Hà Nội, TP. Hồ Chí Minh, Đà Nẵng và tất cả các tỉnh thành trên cả nước Việt Nam.

Chúng tôi coi trọng mọi phản hồi liên quan đến bảo mật và quyền riêng tư. Mọi báo cáo lỗ hổng bảo mật hợp lệ đều được xem xét nghiêm túc và xử lý theo quy trình ưu tiên cao nhất.