Chính Sách Bảo Mật
tm99 – Cam Kết Bảo Vệ
Thông Tin Của Bạn

Chính sách Bảo mật này ("Chính sách") được ban hành bởi tm99 và áp dụng cho toàn bộ dữ liệu cá nhân được xử lý trong khuôn khổ các dịch vụ mà tm99 cung cấp tại nền tảng trực tuyến tm99.club và các tên miền, ứng dụng liên kết.

Chính sách này áp dụng cho:

• Mọi cá nhân đăng ký tài khoản và sử dụng dịch vụ tại tm99;
• Khách truy cập website chưa đăng ký (áp dụng riêng phần Cookie);
• Người liên hệ qua kênh hỗ trợ khách hàng của tm99.

tm99 chỉ thu thập dữ liệu cần thiết cho mục đích vận hành dịch vụ và tuân thủ nghĩa vụ pháp lý. Dưới đây là các nhóm dữ liệu:

2.1 Dữ liệu bạn cung cấp trực tiếp:

• Thông tin nhận dạng: Họ và tên đầy đủ, ngày tháng năm sinh, giới tính;
• Thông tin liên hệ: Số điện thoại di động (mạng Việt Nam), địa chỉ email (nếu đăng ký);
• Thông tin xác minh danh tính (KYC): Số CMND/CCCD/Hộ chiếu, ảnh chụp tài liệu (chỉ khi yêu cầu xác minh nâng cao);
• Thông tin tài chính: Tên tài khoản ngân hàng, số tài khoản, tên ví điện tử – chỉ để xử lý giao dịch nạp/rút.

2.2 Dữ liệu thu thập tự động:

• Dữ liệu thiết bị: Địa chỉ IP, loại thiết bị, hệ điều hành, phiên bản trình duyệt;
• Dữ liệu phiên làm việc: Thời gian truy cập, trang đã xem, trình tự điều hướng;
• Dữ liệu vị trí ước tính: Quốc gia/thành phố từ địa chỉ IP (không phải GPS chính xác);
• Nhật ký giao dịch: Lịch sử nạp, rút, đặt cược, nhận thưởng – được ghi lại toàn bộ và không thể xóa thủ công.

2.3 Dữ liệu từ bên thứ ba:

• Thông tin xác thực từ Google/Zalo nếu bạn chọn đăng nhập qua tài khoản mạng xã hội;
• Kết quả xác minh từ nhà cung cấp dịch vụ KYC được ủy quyền;
• Thông tin phát hiện gian lận từ các đối tác bảo mật thanh toán.

tm99 sử dụng dữ liệu cá nhân của bạn cho các mục đích được liệt kê rõ ràng dưới đây. Chúng tôi không sử dụng dữ liệu ngoài các mục đích này:

tm99 chỉ xử lý dữ liệu cá nhân khi có ít nhất một trong các cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý cần thiết để thực hiện nghĩa vụ theo Điều khoản Dịch vụ mà bạn đã đồng ý (vận hành tài khoản, xử lý giao dịch);
• Sự đồng ý của người dùng: Bạn đã cung cấp sự đồng ý rõ ràng cho hoạt động cụ thể (ví dụ: nhận thông báo khuyến mãi qua SMS);
• Lợi ích hợp pháp: Phòng chống gian lận, bảo mật hệ thống, cải thiện dịch vụ – với điều kiện lợi ích này không vượt qua quyền lợi cơ bản của bạn;
• Nghĩa vụ pháp lý: Lưu trữ hồ sơ giao dịch, cung cấp dữ liệu cho cơ quan thực thi pháp luật khi có yêu cầu hợp lệ.

tm99 áp dụng nguyên tắc lưu trữ tối thiểu – chỉ giữ dữ liệu trong thời gian cần thiết. Sau khi hết thời hạn, dữ liệu được xóa hoặc ẩn danh hóa an toàn:

tm99 chỉ chia sẻ dữ liệu trong các trường hợp cụ thể và giới hạn sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, ngân hàng đối tác – chỉ nhận dữ liệu giao dịch cần thiết để xử lý nạp/rút tiền, bị ràng buộc bởi cam kết bảo mật nghiêm ngặt;
• Nhà cung cấp game: Tên tài khoản (không phải thông tin danh tính thật) được truyền đến nhà cung cấp trò chơi để vận hành phiên chơi;
• Nhà cung cấp dịch vụ KYC: Dữ liệu giấy tờ tùy thân được chia sẻ chỉ để xác minh tính xác thực, không lưu trữ lâu dài tại nhà cung cấp;
• Cơ quan pháp luật: Cung cấp dữ liệu khi có yêu cầu hợp lệ và có thẩm quyền từ cơ quan nhà nước Việt Nam, theo đúng trình tự pháp luật;
• Phòng chống gian lận: Chia sẻ dữ liệu tối thiểu với mạng lưới phòng chống gian lận thanh toán để bảo vệ toàn bộ người dùng;
• Tư vấn pháp lý và kiểm toán: Chỉ trong phạm vi cần thiết, bị ràng buộc bởi cam kết bảo mật nghiêm ngặt.

Một số nhà cung cấp dịch vụ của tm99 có thể vận hành hạ tầng tại các quốc gia khác ngoài Việt Nam (ví dụ: nhà cung cấp game quốc tế có máy chủ tại Singapore, Nhật Bản, hoặc châu Âu). Trong những trường hợp này:

• tm99 chỉ hợp tác với các đối tác có tiêu chuẩn bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn trong nước;
• Dữ liệu chuyển ra nước ngoài được mã hóa toàn bộ trước khi truyền đi;
• Chỉ dữ liệu tối thiểu cần thiết mới được chuyển – không bao gồm thông tin nhận dạng đầy đủ trừ khi bắt buộc;
• Các hợp đồng xử lý dữ liệu (DPA) được ký kết với tất cả đối tác xử lý dữ liệu xuyên biên giới.

tm99 triển khai hệ thống bảo mật đa lớp để bảo vệ dữ liệu cá nhân khỏi truy cập trái phép, sửa đổi, rò rỉ hoặc phá hủy:

• Mã hóa truyền tải: Toàn bộ kết nối sử dụng HTTPS với chứng chỉ SSL/TLS 256-bit – tiêu chuẩn tương đương hệ thống ngân hàng;
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, số tài khoản ngân hàng) được mã hóa trong cơ sở dữ liệu bằng thuật toán không thể đọc ngược;
• Kiểm soát truy cập nội bộ: Chỉ nhân viên có thẩm quyền theo từng vai trò mới được truy cập dữ liệu người dùng, ghi nhật ký đầy đủ mọi truy cập;
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động liên tục, cảnh báo tự động khi phát hiện hành vi bất thường;
• Kiểm tra định kỳ: Kiểm tra bảo mật xâm nhập (penetration testing) ít nhất một lần mỗi năm bởi đội ngũ độc lập;
• Sao lưu an toàn: Dữ liệu được sao lưu tự động hàng ngày tại ít nhất hai vị trí địa lý khác nhau, sao lưu cũng được mã hóa.

Nền tảng tm99 sử dụng cookie và các công nghệ tương tự để đảm bảo hoạt động bình thường của dịch vụ và cải thiện trải nghiệm người dùng. Dưới đây là các loại cookie được sử dụng:

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie bắt buộc có thể khiến một số tính năng không hoạt động đúng, bao gồm đăng nhập tự động và xác minh bảo mật.

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây đối với thông tin cá nhân mà tm99 đang xử lý:

Nếu tm99 phát hiện hoặc được thông báo rằng một tài khoản thuộc về người dưới 18 tuổi, chúng tôi sẽ:

1. Khóa tài khoản ngay lập tức để ngăn chặn mọi hoạt động tiếp theo;
2. Xóa toàn bộ dữ liệu cá nhân của người đó trong thời gian sớm nhất có thể;
3. Hoàn trả số tiền nạp ban đầu (nếu có thể xác minh nguồn gốc) về phương thức thanh toán gốc.

Nếu bạn tin rằng con em dưới tuổi của mình đã đăng ký tài khoản tm99, hãy liên hệ ngay với đội hỗ trợ qua Live Chat để được xử lý ưu tiên trong vòng 24 giờ.

tm99 có thể cập nhật Chính sách Bảo mật này định kỳ để phản ánh thay đổi trong thực tiễn xử lý dữ liệu, quy định pháp luật, hoặc cải tiến dịch vụ. Khi có thay đổi quan trọng:

• Hiển thị thông báo nổi bật trên trang chủ và trang chính sách ít nhất 14 ngày trước khi có hiệu lực;
• Gửi thông báo hệ thống đến tài khoản của người dùng đang hoạt động;
• Cập nhật rõ ngày "Cập nhật lần cuối" ở đầu trang chính sách;
• Lưu trữ các phiên bản cũ để người dùng có thể so sánh thay đổi.

Đối với các thay đổi nhỏ không ảnh hưởng đến quyền cơ bản của người dùng (sửa lỗi chính tả, làm rõ diễn đạt), tm99 có thể cập nhật mà không cần thông báo trước nhưng vẫn phản ánh ngày cập nhật.

Nếu bạn có câu hỏi về Chính sách Bảo mật này, muốn thực hiện quyền đối với dữ liệu, hoặc nghi ngờ có sự cố bảo mật liên quan đến tài khoản của mình, hãy liên hệ ngay với tm99:

• Live Chat 24/7: Phương thức nhanh nhất, phản hồi trong vòng 2 phút – khuyến nghị cho các vấn đề khẩn cấp;
• Email: [email protected] – dành cho yêu cầu chính thức về dữ liệu, phản hồi trong 4 – 8 giờ làm việc;
• Giờ hỗ trợ: 00:00 – 24:00 (GMT+7), toàn bộ ngày trong năm.

Đối với báo cáo lỗ hổng bảo mật (vulnerability disclosure), vui lòng gửi chi tiết qua email với tiêu đề "Báo cáo bảo mật – tm99". tm99 cam kết phản hồi mọi báo cáo bảo mật có trách nhiệm trong vòng 48 giờ và sẽ không thực hiện hành động pháp lý đối với người báo cáo thiện chí.