Chính Sách Bảo Mật Tong Ga – Dữ Liệu Của Bạn Được Bảo Vệ Như Thế Nào?

1. Tong Ga Thu Thập Những Thông Tin Gì Của Bạn?

Khi bạn đăng ký và sử dụng dịch vụ tại Tong Ga, chúng tôi thu thập một số thông tin cần thiết để tạo tài khoản, xác minh danh tính, xử lý giao dịch và cải thiện trải nghiệm của bạn. Dưới đây là danh sách đầy đủ những gì được thu thập và lý do vì sao cần thiết.

1.1 Thông tin bạn cung cấp trực tiếp

Khi đăng ký tài khoản, bạn cung cấp cho Tong Ga:

• Họ và tên đầy đủ – dùng để xác minh danh tính và xử lý yêu cầu rút tiền
• Ngày sinh – xác nhận bạn đủ 18 tuổi theo quy định
• Địa chỉ email – gửi thông báo giao dịch, hỗ trợ tài khoản và cập nhật quan trọng
• Số điện thoại – xác thực OTP khi đăng nhập và rút tiền, hỗ trợ qua Zalo nếu cần
• Thông tin tài khoản thanh toán – số ví MoMo, ZaloPay, ViettelPay hoặc số tài khoản ngân hàng để xử lý nạp/rút tiền

1.2 Thông tin xác minh danh tính (KYC)

Đối với lệnh rút tiền vượt ngưỡng nhất định hoặc khi hệ thống phát hiện hoạt động bất thường, Tong Ga có thể yêu cầu:

• Ảnh CMND/CCCD hai mặt hoặc hộ chiếu
• Ảnh selfie kèm giấy tờ tùy thân
• Bằng chứng sở hữu phương thức thanh toán (ảnh chụp màn hình giao dịch ngân hàng)

Thông tin KYC được lưu trữ riêng biệt trong kho dữ liệu bảo mật cao, mã hóa AES-256, chỉ có bộ phận tuân thủ mới được truy cập với xác thực đa yếu tố.

1.3 Thông tin thu thập tự động

Khi bạn sử dụng trang web hoặc ứng dụng Tong Ga, hệ thống ghi nhận tự động:

• Địa chỉ IP – để phát hiện đăng nhập bất thường từ vị trí lạ và ngăn chặn gian lận
• Loại thiết bị và hệ điều hành – để tối ưu giao diện và chẩn đoán lỗi kỹ thuật
• Trình duyệt và phiên bản – phục vụ tương tự mục đích trên
• Thời gian và lịch sử phiên đăng nhập – bảo mật tài khoản, phát hiện truy cập trái phép
• Lịch sử cược và giao dịch – bắt buộc theo quy định chống rửa tiền (AML) và giải quyết tranh chấp

2. Tong Ga Sử Dụng Dữ Liệu Của Bạn Vào Mục Đích Gì?

Mọi dữ liệu Tong Ga thu thập đều có lý do cụ thể. Chúng tôi không thu thập thông tin rồi mới nghĩ sau dùng vào đâu – ngược lại, từng loại dữ liệu gắn với một mục đích rõ ràng ngay từ đầu.

2.1 Vận hành dịch vụ cốt lõi

Đây là nhóm mục đích chính và không thể thiếu:

• Tạo và quản lý tài khoản người dùng của bạn tại Tong Ga
• Xử lý giao dịch nạp tiền, rút tiền và chuyển tiền thưởng
• Xác thực danh tính theo yêu cầu pháp lý và quy trình KYC
• Cung cấp hỗ trợ khách hàng và giải quyết tranh chấp
• Gửi thông báo giao dịch và cảnh báo bảo mật tài khoản

2.2 Bảo mật và phòng chống gian lận

Một phần đáng kể dữ liệu kỹ thuật được dùng để bảo vệ chính bạn:

• Phát hiện đăng nhập từ thiết bị lạ hoặc vị trí bất thường và kích hoạt xác minh bổ sung
• Nhận biết mô hình giao dịch bất thường có thể là dấu hiệu tài khoản bị xâm phạm
• Phát hiện và ngăn chặn hành vi tạo nhiều tài khoản để lạm dụng khuyến mãi
• Tuân thủ quy trình AML (chống rửa tiền) theo yêu cầu của cơ quan cấp phép

2.3 Cải thiện sản phẩm và trải nghiệm

Tong Ga phân tích dữ liệu sử dụng ẩn danh tổng hợp để:

• Hiểu người dùng đang gặp khó khăn ở bước nào trong quy trình nạp/rút tiền
• Xác định trò chơi nào hoạt động chậm trên thiết bị cụ thể để tối ưu
• Cải thiện bố cục và điều hướng dựa trên cách người dùng thực sự sử dụng trang

Phân tích này được thực hiện trên dữ liệu tổng hợp, không gắn với danh tính cá nhân nào.

2.4 Liên lạc và thông báo

Tong Ga sử dụng email và số điện thoại để gửi:

• Xác nhận giao dịch (nạp tiền, rút tiền, điều chỉnh số dư)
• Cảnh báo bảo mật (đăng nhập từ thiết bị mới, thay đổi mật khẩu)
• Thông báo về những thay đổi quan trọng trong điều khoản hoặc chính sách
• Thông tin khuyến mãi – chỉ khi bạn đồng ý nhận và có thể hủy đăng ký bất cứ lúc nào

3. Tong Ga Chia Sẻ Dữ Liệu Với Ai?

Đây là câu hỏi mà nhiều người muốn biết rõ nhất. Câu trả lời ngắn gọn: rất ít, và chỉ khi thực sự cần thiết. Tong Ga không có mô hình kinh doanh dựa trên việc bán hoặc khai thác dữ liệu người dùng.

3.1 Đối tác xử lý thanh toán

Để thực hiện giao dịch nạp và rút tiền, Tong Ga cần chia sẻ thông tin tối thiểu với các đối tác thanh toán như MoMo, ZaloPay, ViettelPay và các ngân hàng liên kết. Thông tin được chia sẻ chỉ bao gồm mã định danh giao dịch, số tiền và token xác thực an toàn – không bao gồm mật khẩu, CMND hay lịch sử cược của bạn. Các đối tác này có nghĩa vụ bảo mật tương đương hoặc cao hơn tiêu chuẩn của Tong Ga theo hợp đồng ký kết.

3.2 Nhà phát triển trò chơi

Khi bạn chơi game của Evolution Gaming, Pragmatic Play hay các nhà phát triển khác trên nền tảng Tong Ga, họ cần nhận một số dữ liệu kỹ thuật tối thiểu để khởi động game và xác thực phiên chơi. Thông tin này chỉ bao gồm mã phiên ẩn danh và loại thiết bị – không có tên, email hay số điện thoại của bạn.

3.3 Cơ quan pháp lý và quản lý

Tong Ga có nghĩa vụ pháp lý phải cung cấp thông tin người dùng cho cơ quan có thẩm quyền khi nhận được yêu cầu hợp pháp: lệnh tòa án, yêu cầu của cơ quan quản lý cấp phép, hoặc điều tra về rửa tiền và tài trợ khủng bố. Trong các trường hợp này, Tong Ga chỉ cung cấp đúng những gì được yêu cầu theo phạm vi pháp lý, không nhiều hơn.

3.4 Dịch vụ kỹ thuật hỗ trợ vận hành

Tong Ga sử dụng một số nhà cung cấp dịch vụ đám mây và hạ tầng kỹ thuật để vận hành nền tảng. Các nhà cung cấp này có thể lưu trữ dữ liệu theo ủy thác nhưng bị ràng buộc bởi hợp đồng bảo mật nghiêm ngặt, không được phép sử dụng dữ liệu Tong Ga cho bất kỳ mục đích nào khác ngoài việc cung cấp dịch vụ hạ tầng.

3.5 Tuyệt đối không chia sẻ với

• Công ty quảng cáo hay mạng lưới marketing bên ngoài
• Công ty phân tích dữ liệu hay data broker
• Bất kỳ sảnh cờ bạc hay nhà cái nào khác
• Mạng xã hội hay nền tảng công nghệ bên thứ ba
• Cá nhân hay tổ chức không có liên quan trực tiếp đến vận hành dịch vụ Tong Ga

4. Tong Ga Bảo Vệ Dữ Liệu Bằng Cách Nào?

Bảo mật dữ liệu tại Tong Ga là một hệ thống nhiều lớp, không phải chỉ một giải pháp đơn lẻ. Mỗi lớp bảo vệ một loại rủi ro khác nhau và tất cả hoạt động cùng nhau để đảm bảo thông tin của bạn luôn an toàn.

4.1 Mã hóa trong truyền tải

Tất cả dữ liệu trao đổi giữa thiết bị của bạn và máy chủ Tong Ga đều được mã hóa bằng TLS 1.3 với chứng chỉ SSL 256-bit. Đây là cùng tiêu chuẩn mà các ngân hàng lớn và dịch vụ tài chính hàng đầu áp dụng. Khi bạn thấy biểu tượng khóa trên thanh địa chỉ trình duyệt khi vào tongga.click, đó là bằng chứng mã hóa đang hoạt động.

4.2 Mã hóa trong lưu trữ

Dữ liệu nhạy cảm như ảnh CMND/CCCD, thông tin ngân hàng và mật khẩu (dạng hash không thể giải mã ngược) được lưu trữ với mã hóa AES-256 tại trạng thái nghỉ. Ngay cả khi ai đó truy cập được vào máy chủ vật lý, họ vẫn không đọc được dữ liệu mà không có khóa giải mã.

4.3 Xác thực đa yếu tố

Mọi lệnh rút tiền đều yêu cầu xác thực OTP gửi qua SMS hoặc email – một lớp bảo vệ bổ sung ngay cả khi ai đó biết mật khẩu tài khoản của bạn. Nhân viên nội bộ Tong Ga truy cập dữ liệu người dùng cũng phải qua xác thực đa yếu tố và chỉ được xem dữ liệu theo phạm vi công việc cụ thể.

4.4 Kiểm tra bảo mật độc lập

Tong Ga thuê bên kiểm tra bảo mật độc lập (penetration testing) định kỳ để chủ động tìm và vá lỗ hổng trước khi bị khai thác. Kết quả kiểm tra được xử lý theo mức độ ưu tiên với các lỗ hổng nghiêm trọng được vá trong vòng 24–72 giờ.

4.5 Giám sát bất thường 24/7

Hệ thống giám sát tự động của Tong Ga theo dõi các mẫu đăng nhập và giao dịch bất thường liên tục. Khi phát hiện hoạt động đáng ngờ – ví dụ đăng nhập từ hai quốc gia trong vòng một giờ – hệ thống tự động yêu cầu xác minh bổ sung và thông báo cho người dùng qua email.

5. Cookie Và Công Nghệ Theo Dõi Tại Tong Ga

Tong Ga sử dụng cookie – các tệp văn bản nhỏ lưu trên trình duyệt của bạn – để cải thiện trải nghiệm sử dụng trang. Chúng tôi sử dụng cookie có mục đích rõ ràng và không cài đặt các cookie theo dõi hành vi quảng cáo của bên thứ ba.

5.1 Các loại cookie Tong Ga sử dụng

• Cookie thiết yếu: Duy trì phiên đăng nhập, lưu giỏ cược và cài đặt ngôn ngữ. Không thể tắt vì trang sẽ không hoạt động được nếu thiếu chúng.
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách người dùng điều hướng qua trang – trang nào được xem nhiều nhất, người dùng thường thoát ở bước nào. Dữ liệu hoàn toàn ẩn danh, không gắn với danh tính cá nhân.
• Cookie chức năng: Ghi nhớ cài đặt cá nhân như chế độ tối/sáng, ngôn ngữ hiển thị, và bố cục giao diện ưa thích để không phải cài lại mỗi lần đăng nhập.

5.2 Cookie Tong Ga KHÔNG sử dụng

• Cookie theo dõi quảng cáo của Facebook, Google Ads hay bất kỳ mạng quảng cáo nào
• Pixel theo dõi hành vi liên trang web (cross-site tracking)
• Cookie phân tích của bên thứ ba có khả năng nhận diện cá nhân

5.3 Kiểm soát cookie

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt bất cứ lúc nào. Lưu ý rằng tắt cookie thiết yếu sẽ khiến bạn không thể duy trì đăng nhập. Với ứng dụng di động, cookie được thay thế bằng bộ nhớ cục bộ của app – xóa cache ứng dụng sẽ xóa toàn bộ dữ liệu này.

6. Quyền Của Bạn Đối Với Dữ Liệu Cá Nhân

Tong Ga tôn trọng quyền kiểm soát dữ liệu cá nhân của người dùng. Dưới đây là những quyền cụ thể mà bạn có thể thực hiện bất cứ lúc nào bằng cách liên hệ qua email support@tongga.click hoặc Live Chat.

6.1 Quyền truy cập dữ liệu

Bạn có quyền yêu cầu xem toàn bộ dữ liệu cá nhân mà Tong Ga đang lưu trữ liên quan đến tài khoản của bạn. Tong Ga sẽ cung cấp bản tóm tắt đầy đủ trong vòng 30 ngày làm việc kể từ ngày nhận yêu cầu.

6.2 Quyền chỉnh sửa

Nếu thông tin cá nhân của bạn trong hệ thống không chính xác hoặc đã thay đổi, bạn có quyền yêu cầu cập nhật. Một số thông tin (như tên, ngày sinh) yêu cầu xác minh giấy tờ trước khi sửa đổi để đảm bảo tính toàn vẹn của hồ sơ KYC.

6.3 Quyền xóa dữ liệu

Khi bạn đóng tài khoản Tong Ga, dữ liệu cá nhân không cần thiết cho mục đích pháp lý sẽ được xóa theo lịch trình được định sẵn. Dữ liệu giao dịch và lịch sử cược phải giữ lại trong 5–7 năm theo quy định AML quốc tế và không thể xóa theo yêu cầu trong thời hạn này.

6.4 Quyền phản đối xử lý dữ liệu

Bạn có quyền phản đối việc dữ liệu của mình được sử dụng cho mục đích marketing. Khi bạn thực hiện quyền này, Tong Ga dừng sử dụng thông tin của bạn cho các liên lạc quảng cáo trong vòng 48 giờ, đồng thời vẫn tiếp tục gửi thông báo giao dịch thiết yếu.

6.5 Quyền di chuyển dữ liệu

Bạn có thể yêu cầu xuất dữ liệu cá nhân theo định dạng máy có thể đọc được (JSON hoặc CSV). Hữu ích khi bạn muốn lưu trữ lịch sử tài khoản hoặc chuyển sang nền tảng khác. Yêu cầu được xử lý trong vòng 30 ngày làm việc.

7. Thời Hạn Lưu Trữ Dữ Liệu

Tong Ga không giữ dữ liệu của bạn mãi mãi. Mỗi loại thông tin có vòng đời được xác định trước, sau đó sẽ được xóa an toàn khỏi tất cả hệ thống lưu trữ, bao gồm cả bản sao lưu.

7.1 Dữ liệu tài khoản đang hoạt động

Trong khi tài khoản còn hoạt động, Tong Ga lưu giữ toàn bộ thông tin cần thiết để cung cấp dịch vụ. Không có giới hạn thời gian cho dữ liệu của tài khoản đang sử dụng bình thường.

7.2 Sau khi đóng tài khoản

• Thông tin đăng ký (tên, email, số điện thoại): Xóa sau 12 tháng kể từ ngày đóng tài khoản
• Ảnh CMND/CCCD và tài liệu KYC: Xóa sau 5 năm theo yêu cầu pháp lý
• Lịch sử giao dịch tài chính: Giữ 7 năm theo quy định AML bắt buộc
• Lịch sử cược: Giữ 7 năm cho mục đích giải quyết tranh chấp và tuân thủ pháp lý
• Log đăng nhập và IP: Xóa sau 90 ngày kể từ ngày tạo log
• Email và liên lạc hỗ trợ: Xóa sau 3 năm

7.3 Tài khoản không hoạt động

Tài khoản không có đăng nhập trong 24 tháng liên tiếp được coi là không hoạt động. Tong Ga sẽ gửi email thông báo trước 30 ngày trước khi chuyển tài khoản sang trạng thái lưu trữ. Số dư còn lại (nếu có) sẽ được giữ nguyên và có thể hoạt động lại bất cứ lúc nào bằng cách đăng nhập.

8. Bảo Vệ Trẻ Vị Thành Niên

Tong Ga không cung cấp dịch vụ cho người dưới 18 tuổi và không cố ý thu thập dữ liệu cá nhân của trẻ vị thành niên. Đây vừa là quy định pháp lý vừa là cam kết đạo đức của Tong Ga với cộng đồng.

Quy trình xác minh tuổi được thực hiện tại bước đăng ký thông qua khai báo ngày sinh và xác minh CMND/CCCD khi cần thiết. Nếu Tong Ga phát hiện tài khoản thuộc về người dưới 18 tuổi – dù thông qua xác minh KYC, báo cáo từ người khác hay bất kỳ phương thức nào khác – tài khoản sẽ bị đóng ngay lập tức. Toàn bộ số tiền nạp sẽ được hoàn trả về phương thức thanh toán ban đầu sau khi xác minh, và mọi dữ liệu liên quan đến người dùng đó sẽ được xóa khỏi hệ thống trong thời gian sớm nhất có thể theo quy định pháp lý.

Nếu bạn là phụ huynh hoặc người giám hộ và lo ngại rằng con em mình đã đăng ký tài khoản tại Tong Ga, hãy liên hệ ngay với đội hỗ trợ qua email support@tongga.click. Chúng tôi sẽ xử lý ưu tiên trong vòng 24 giờ.

9. Truyền Tải Dữ Liệu Quốc Tế

Do Tong Ga sử dụng hạ tầng đám mây và một số đối tác kỹ thuật có máy chủ đặt ở nhiều quốc gia, dữ liệu của bạn có thể được truyền tải và lưu trữ ngoài lãnh thổ Việt Nam. Tong Ga đảm bảo mọi hoạt động truyền tải quốc tế đều tuân theo các điều kiện sau:

• Quốc gia nhận dữ liệu có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn yêu cầu tối thiểu
• Tất cả dữ liệu được mã hóa trong quá trình truyền tải quốc tế
• Đối tác nhận dữ liệu ký kết hợp đồng xử lý dữ liệu với Tong Ga, cam kết tuân thủ tiêu chuẩn bảo mật tương đương
• Chỉ truyền tải dữ liệu cần thiết tối thiểu, không truyền tải toàn bộ hồ sơ người dùng

10. Cập Nhật Chính Sách Và Liên Hệ

10.1 Khi nào chính sách này thay đổi?

Tong Ga có thể cập nhật chính sách bảo mật khi có thay đổi trong cách vận hành dịch vụ, khi có yêu cầu pháp lý mới, hoặc khi chúng tôi tích hợp công nghệ hoặc đối tác mới có ảnh hưởng đến việc xử lý dữ liệu. Ngày "Cập nhật lần cuối" ở đầu trang phản ánh phiên bản hiện tại.

10.2 Bạn sẽ được thông báo như thế nào?

Với những thay đổi đáng kể trong cách Tong Ga thu thập hoặc sử dụng dữ liệu, chúng tôi sẽ gửi thông báo qua email đăng ký trước ít nhất 14 ngày. Với những thay đổi nhỏ về ngôn từ hoặc cấu trúc không ảnh hưởng đến nội dung thực chất, Tong Ga chỉ cập nhật ngày sửa đổi mà không gửi thông báo riêng.

10.3 Liên hệ về bảo mật dữ liệu

Nếu bạn có câu hỏi, lo ngại hoặc muốn thực hiện bất kỳ quyền nào đã nêu trong chính sách này, hãy liên hệ:

• Email: support@tongga.click – nêu rõ "Yêu cầu bảo mật dữ liệu" trong tiêu đề
• Live Chat: Trực tiếp trên tongga.click, hoạt động 24/7
• Thời gian phản hồi: Trong vòng 24 giờ cho xác nhận nhận yêu cầu; 30 ngày làm việc cho xử lý đầy đủ

Câu Hỏi Thường Gặp Về Bảo Mật Tại Tong Ga