toix22 — Chính Sách
Bảo Mật Dữ Liệu
toix22 đặt sự bảo mật và quyền riêng tư của người chơi lên hàng đầu. Chúng tôi cam kết thu thập, lưu trữ và xử lý dữ liệu cá nhân của bạn một cách minh bạch, an toàn và tuân thủ đầy đủ các quy định pháp lý quốc tế hiện hành.
Cam Kết Bảo Mật Của Chúng Tôi
6 nguyên tắc bảo vệ dữ liệu cốt lõi mà toix22 áp dụng cho mọi người chơi tại Việt Nam
Toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ toix22 được bảo vệ bởi giao thức TLS 1.3 và mã hóa AES-256, đảm bảo không ai có thể đọc được thông tin của bạn trong quá trình truyền dẫn.
toix22 tuyệt đối không bán, cho thuê hoặc trao đổi thông tin cá nhân của người chơi với bất kỳ bên thứ ba nào vì mục đích thương mại. Dữ liệu của bạn chỉ thuộc về bạn.
Dữ liệu người chơi được lưu trữ trên hệ thống máy chủ đạt chuẩn ISO/IEC 27001, với nhiều lớp bảo mật vật lý và kỹ thuật số, sao lưu tự động mỗi 24 giờ và hệ thống phục hồi thảm họa.
toix22 hỗ trợ xác thực hai yếu tố (2FA) để bảo vệ tài khoản người chơi khỏi truy cập trái phép. Mọi đăng nhập từ thiết bị lạ đều yêu cầu xác minh bổ sung qua email hoặc SMS.
Chính sách bảo mật toix22 được xây dựng tuân thủ Nghị định GDPR của châu Âu, Luật Bảo vệ Dữ liệu Cá nhân và các quy định pháp lý hiện hành liên quan đến bảo mật thông tin tại Việt Nam.
Hệ thống bảo mật toix22 hoạt động liên tục 24/7 với đội ngũ chuyên gia an ninh mạng giám sát, phát hiện và xử lý kịp thời mọi mối đe dọa bảo mật trong thời gian thực.
01 Thông Tin Chúng Tôi Thu Thập
toix22 thu thập các loại thông tin cá nhân sau đây từ người dùng trong quá trình đăng ký và sử dụng dịch vụ:
Thông tin nhận dạng cá nhân:
- Họ và tên đầy đủ — để xác minh danh tính và cá nhân hóa trải nghiệm người dùng.
- Ngày tháng năm sinh — để xác nhận người dùng đáp ứng yêu cầu độ tuổi tối thiểu là 18 tuổi theo quy định.
- Địa chỉ email — để liên lạc, gửi thông báo giao dịch và hỗ trợ tài khoản.
- Số điện thoại — để xác thực hai yếu tố và liên lạc khẩn cấp.
- Địa chỉ cư trú — để tuân thủ yêu cầu xác minh KYC và phòng chống rửa tiền.
- Số CMND/CCCD hoặc Hộ chiếu — để xác minh danh tính theo yêu cầu pháp lý khi rút tiền.
Thông tin tài chính:
- Thông tin phương thức thanh toán đã sử dụng (số tài khoản ngân hàng ẩn danh một phần, tên ví điện tử MoMo, ZaloPay).
- Lịch sử giao dịch nạp tiền và rút tiền.
- Số dư tài khoản và lịch sử đặt cược.
Dữ liệu kỹ thuật và hành vi:
- Địa chỉ IP, loại trình duyệt, hệ điều hành và thông tin thiết bị.
- Dữ liệu nhật ký truy cập (log), thời gian phiên chơi, trang đã truy cập.
- Dữ liệu cookie và các công nghệ theo dõi tương tự.
- Vị trí địa lý ước tính dựa trên địa chỉ IP (không phải GPS chính xác).
02 Mục Đích Sử Dụng Dữ Liệu
toix22 sử dụng dữ liệu cá nhân thu thập được cho các mục đích hợp pháp sau:
- Cung cấp và quản lý dịch vụ: Tạo và duy trì tài khoản người dùng, xử lý các giao dịch tài chính, cung cấp quyền truy cập vào các trò chơi và tính năng của nền tảng toix22.
- Xác minh danh tính (KYC): Tuân thủ nghĩa vụ pháp lý về xác minh danh tính khách hàng và phòng chống rửa tiền (AML) theo quy định quốc tế.
- Bảo mật và phòng chống gian lận: Phát hiện, điều tra và ngăn chặn các hoạt động gian lận, lạm dụng hệ thống và vi phạm điều khoản sử dụng.
- Hỗ trợ khách hàng: Giải quyết khiếu nại, câu hỏi và yêu cầu hỗ trợ từ người dùng một cách hiệu quả.
- Cải thiện dịch vụ: Phân tích hành vi người dùng ẩn danh để cải thiện giao diện, tính năng và trải nghiệm tổng thể của nền tảng toix22.
- Tuân thủ pháp lý: Đáp ứng các yêu cầu từ cơ quan quản lý và cơ quan thực thi pháp luật theo quy định pháp luật hiện hành.
- Liên lạc và thông báo: Gửi thông báo giao dịch quan trọng, cập nhật chính sách và thông tin tài khoản thiết yếu.
03 Chia Sẻ Thông Tin Với Bên Thứ Ba
toix22 không bán, cho thuê hoặc trao đổi thông tin cá nhân của người dùng vì mục đích thương mại. Tuy nhiên, chúng tôi có thể chia sẻ thông tin trong các trường hợp hạn chế sau:
- Nhà cung cấp dịch vụ được ủy thác: Các đối tác kỹ thuật và vận hành (nhà cung cấp game, cổng thanh toán như MoMo, ZaloPay, Vietcombank) nhận thông tin cần thiết tối thiểu để thực hiện dịch vụ và đều ký kết thỏa thuận bảo mật nghiêm ngặt với toix22.
- Cơ quan quản lý và thực thi pháp luật: Khi có yêu cầu hợp pháp từ cơ quan có thẩm quyền tại Việt Nam hoặc quốc tế theo đúng trình tự pháp luật.
- Phòng chống gian lận liên tổ chức: Có thể chia sẻ thông tin với các tổ chức phòng chống gian lận được công nhận trong trường hợp phát hiện hoạt động đáng ngờ.
- Chuyển nhượng kinh doanh: Trong trường hợp sáp nhập, mua lại hoặc chuyển nhượng tài sản, thông tin người dùng có thể được chuyển giao với điều kiện bên tiếp nhận phải duy trì các tiêu chuẩn bảo mật tương đương.
05 Biện Pháp Bảo Mật Kỹ Thuật
toix22 đầu tư mạnh vào cơ sở hạ tầng bảo mật kỹ thuật để bảo vệ dữ liệu người chơi. Các biện pháp kỹ thuật hiện đang được áp dụng:
- Mã hóa SSL/TLS 256-bit: Toàn bộ kết nối giữa trình duyệt người dùng và máy chủ toix22 được mã hóa bằng giao thức HTTPS với chứng chỉ SSL tiêu chuẩn ngân hàng.
- Mã hóa dữ liệu lưu trữ (At-rest encryption): Dữ liệu nhạy cảm như mật khẩu được băm bằng thuật toán bcrypt, thông tin tài chính được mã hóa AES-256 khi lưu trữ.
- Tường lửa ứng dụng web (WAF): Hệ thống WAF tiên tiến bảo vệ nền tảng khỏi các cuộc tấn công SQL injection, XSS và các lỗ hổng web phổ biến.
- Kiểm tra bảo mật định kỳ: Hệ thống toix22 trải qua kiểm tra thâm nhập (penetration testing) và đánh giá bảo mật độc lập ít nhất mỗi quý một lần.
- Giám sát và phát hiện xâm nhập: Hệ thống IDS/IPS hoạt động 24/7 để phát hiện và ngăn chặn các mối đe dọa bảo mật trong thời gian thực.
- Phân quyền truy cập: Chỉ nhân viên được ủy quyền mới có thể truy cập dữ liệu người dùng, và chỉ trong phạm vi cần thiết cho công việc của họ (nguyên tắc quyền tối thiểu).
06 Lưu Trữ & Xóa Dữ Liệu
toix22 chỉ lưu trữ dữ liệu cá nhân của người dùng trong thời gian cần thiết để đáp ứng mục đích thu thập ban đầu hoặc theo yêu cầu pháp lý:
- Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động và ít nhất 5 năm sau khi đóng tài khoản để tuân thủ yêu cầu pháp lý về lưu giữ hồ sơ tài chính.
- Dữ liệu giao dịch: Lưu trữ tối thiểu 7 năm theo quy định pháp luật về kế toán và phòng chống rửa tiền.
- Nhật ký kỹ thuật: Lưu trữ tối đa 12 tháng cho mục đích bảo mật và phân tích hệ thống.
- Cookie và dữ liệu phiên: Cookie phiên được xóa khi đóng trình duyệt. Cookie lâu dài hết hạn sau tối đa 12 tháng.
07 Quyền Của Người Dùng
Người dùng toix22 có đầy đủ các quyền sau đây liên quan đến dữ liệu cá nhân của mình:
Quyền Truy CậpYêu cầu bản sao dữ liệu cá nhân mà toix22 đang lưu giữ về bạn.
Quyền Chỉnh SửaYêu cầu cập nhật hoặc sửa chữa thông tin cá nhân không chính xác.
Quyền Xóa Dữ LiệuYêu cầu xóa dữ liệu cá nhân trong phạm vi cho phép theo pháp luật.
Quyền Phản ĐốiPhản đối việc xử lý dữ liệu của bạn cho mục đích marketing trực tiếp.
Quyền Chuyển Dữ LiệuNhận dữ liệu cá nhân ở định dạng có thể đọc được bằng máy để chuyển sang dịch vụ khác.
Quyền Hạn ChếYêu cầu tạm dừng xử lý dữ liệu trong khi xem xét khiếu nại hoặc tranh chấp.
Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ với Bộ phận Bảo mật dữ liệu của toix22 qua email [email protected] với tiêu đề "Yêu cầu quyền dữ liệu cá nhân". toix22 cam kết phản hồi trong vòng 30 ngày kể từ khi nhận được yêu cầu hợp lệ.
08 Bảo Vệ Trẻ Em & Người Dưới 18 Tuổi
toix22 áp dụng chính sách nghiêm ngặt về bảo vệ trẻ em và người chưa đủ tuổi. Dịch vụ của chúng tôi chỉ dành cho người từ 18 tuổi trở lên.
- Xác minh độ tuổi bắt buộc: toix22 thực hiện xác minh độ tuổi trong quá trình đăng ký và yêu cầu KYC để đảm bảo không có người dưới 18 tuổi sử dụng dịch vụ.
- Không thu thập dữ liệu trẻ em: toix22 không cố ý thu thập bất kỳ thông tin cá nhân nào từ người dưới 18 tuổi. Nếu phát hiện tài khoản do người chưa đủ tuổi tạo lập, tài khoản sẽ bị khóa ngay lập tức và dữ liệu sẽ được xóa.
- Công cụ kiểm soát của phụ huynh: Phụ huynh phát hiện con em dưới 18 tuổi đã tạo tài khoản toix22 có thể liên hệ ngay với đội hỗ trợ để yêu cầu xóa tài khoản và dữ liệu liên quan.
09 Thay Đổi Chính Sách Bảo Mật
toix22 có quyền cập nhật Chính sách Bảo mật này theo định kỳ để phản ánh các thay đổi trong thực tiễn kinh doanh, yêu cầu pháp lý mới hoặc cải tiến kỹ thuật. Khi có thay đổi đáng kể:
- Chúng tôi sẽ thông báo qua email đến địa chỉ đã đăng ký ít nhất 14 ngày trước khi thay đổi có hiệu lực.
- Thông báo nổi bật sẽ được hiển thị trên trang chủ và trong tài khoản người dùng.
- Ngày cập nhật lần cuối sẽ được ghi rõ ở đầu tài liệu này để người dùng dễ dàng theo dõi.
- Việc tiếp tục sử dụng dịch vụ toix22 sau ngày thay đổi có hiệu lực đồng nghĩa với việc bạn chấp nhận Chính sách Bảo mật đã được cập nhật.
Chúng tôi khuyến khích người dùng thường xuyên kiểm tra trang này để nắm bắt các cập nhật mới nhất về chính sách bảo mật của toix22.
10 Liên Hệ Về Bảo Mật Dữ Liệu
Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách Bảo mật này hoặc cách toix22 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:
Email: [email protected]
Tiêu đề email: "Yêu cầu Bảo mật Dữ liệu — [Tên đăng nhập của bạn]"
Thời gian phản hồi: Trong vòng 2 ngày làm việc cho các vấn đề bảo mật khẩn cấp, tối đa 30 ngày cho các yêu cầu dữ liệu thông thường.
Ngoài ra, bạn có thể liên hệ trực tiếp với đội hỗ trợ toix22 qua Live Chat trên trang web hoặc qua Zalo và Telegram với hỗ trợ tiếng Việt chuẩn, hoạt động 24/7 kể cả ngày lễ và cuối tuần.
Câu Hỏi Về Bảo Mật Của Bạn?
Đội ngũ bảo mật và hỗ trợ toix22 luôn sẵn sàng giải đáp mọi thắc mắc về chính sách bảo vệ dữ liệu cá nhân của bạn — 24/7, bằng tiếng Việt.