Chính Sách Bảo Mật Tool5Sao

Khi bạn đăng ký và sử dụng dịch vụ của tool5sao, chúng tôi có thể thu thập các loại thông tin sau. Mỗi loại dữ liệu đều có lý do thu thập rõ ràng và được giới hạn ở mức tối thiểu cần thiết để vận hành dịch vụ.

Chúng tôi không thu thập thông tin nhạy cảm như tình trạng sức khỏe, quan điểm chính trị hay thông tin tôn giáo. Dữ liệu tài chính (số tài khoản ngân hàng, số ví điện tử) được mã hóa và lưu trữ theo tiêu chuẩn PCI-DSS, không ai trong đội ngũ tool5sao có thể đọc thông tin thẻ/ví của bạn dưới dạng văn bản thuần.

Tool5sao chỉ sử dụng dữ liệu cá nhân của bạn cho các mục đích đã được xác định rõ ràng từ trước. Chúng tôi không xử lý dữ liệu ngoài phạm vi các mục đích dưới đây mà không thông báo trước và không có cơ sở pháp lý phù hợp.

• Vận hành tài khoản: Tạo, quản lý và bảo mật tài khoản người dùng trên nền tảng tool5sao.
• Xử lý giao dịch: Thực hiện nạp tiền, rút tiền và ghi nhận lịch sử giao dịch chính xác.
• Xác minh danh tính (KYC): Đảm bảo tuân thủ quy định phòng chống rửa tiền và bảo vệ người dùng dưới 18 tuổi.
• Hỗ trợ khách hàng: Giải đáp thắc mắc, xử lý khiếu nại và cải thiện chất lượng dịch vụ hỗ trợ.
• Bảo mật hệ thống: Phát hiện và ngăn chặn gian lận, truy cập trái phép và các hành vi vi phạm.
• Cá nhân hóa trải nghiệm: Gợi ý trò chơi phù hợp, điều chỉnh giao diện và hiển thị khuyến mãi liên quan.
• Tuân thủ pháp luật: Đáp ứng yêu cầu của cơ quan quản lý khi có cơ sở pháp lý phù hợp.
• Chơi có trách nhiệm: Theo dõi hành vi chơi để phát hiện sớm các dấu hiệu nghiện game và hỗ trợ kịp thời.

Mọi hoạt động xử lý dữ liệu cá nhân của tool5sao đều dựa trên ít nhất một trong các cơ sở pháp lý sau, phù hợp với quy định của Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân tại Việt Nam:

• Thực hiện hợp đồng: Xử lý cần thiết để cung cấp dịch vụ theo Điều khoản và Điều kiện mà bạn đã chấp nhận khi đăng ký.
• Sự đồng ý: Đối với các hoạt động không bắt buộc như tiếp thị cá nhân hóa, bạn sẽ được yêu cầu đồng ý riêng biệt và rõ ràng.
• Lợi ích hợp pháp: Bảo mật hệ thống, phòng chống gian lận và cải thiện dịch vụ trong giới hạn không xâm phạm quyền lợi của bạn.
• Nghĩa vụ pháp lý: Lưu trữ hồ sơ giao dịch theo yêu cầu của pháp luật về phòng chống rửa tiền và tài trợ khủng bố.

Tool5sao cam kết không bán thông tin cá nhân của bạn cho bất kỳ bên thứ ba nào vì mục đích thương mại. Tuy nhiên, để vận hành dịch vụ, chúng tôi có thể chia sẻ dữ liệu trong các trường hợp hạn chế và có kiểm soát sau:

• Đối tác thanh toán: MoMo, ZaloPay, ViettelPay, các ngân hàng liên kết – chỉ nhận dữ liệu tối thiểu cần thiết để xử lý giao dịch.
• Nhà cung cấp trò chơi: Các studio game cung cấp nội dung cho tool5sao – chỉ nhận ID người chơi ẩn danh, không nhận thông tin định danh thực.
• Dịch vụ hỗ trợ kỹ thuật: Nhà cung cấp hạ tầng điện toán đám mây đặt máy chủ tại khu vực Đông Nam Á, hoạt động theo thỏa thuận xử lý dữ liệu nghiêm ngặt.
• Cơ quan pháp luật: Khi có lệnh của tòa án hoặc yêu cầu hợp lệ từ cơ quan nhà nước có thẩm quyền theo quy định pháp luật Việt Nam.
• Phòng chống gian lận liên nền tảng: Thông tin về hành vi gian lận đã được xác minh có thể chia sẻ với các nền tảng đối tác trong khuôn khổ hiệp hội phòng chống gian lận ngành.

Tất cả bên thứ ba nhận dữ liệu từ tool5sao đều phải ký kết thỏa thuận xử lý dữ liệu, cam kết bảo mật và chỉ được dùng dữ liệu đúng mục đích đã thỏa thuận. Tool5sao không kiểm soát được chính sách bảo mật của các bên thứ ba độc lập và khuyến nghị bạn đọc chính sách bảo mật của họ khi cần.

Tool5sao chỉ lưu giữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện mục đích thu thập ban đầu hoặc theo yêu cầu bắt buộc của pháp luật. Sau khi hết thời hạn lưu giữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa không thể truy nguyên.

Khi bạn yêu cầu đóng tài khoản, tool5sao sẽ bắt đầu quy trình xóa dữ liệu trong vòng 30 ngày, ngoại trừ những dữ liệu bắt buộc phải lưu giữ theo quy định pháp luật như nêu trong bảng trên.

Bảo mật hệ thống là nền tảng của toàn bộ dịch vụ tool5sao. Chúng tôi đầu tư liên tục vào hạ tầng bảo mật và tuân thủ các tiêu chuẩn quốc tế để đảm bảo dữ liệu của bạn được bảo vệ tốt nhất có thể.

• Mã hóa truyền dữ liệu: Toàn bộ giao tiếp giữa trình duyệt/ứng dụng và máy chủ tool5sao sử dụng TLS 1.3 với chứng chỉ SSL 256-bit.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính) được mã hóa AES-256 khi lưu trữ trong cơ sở dữ liệu.
• Xác thực hai yếu tố (2FA): Tính năng 2FA có sẵn và được khuyến nghị bật cho tất cả tài khoản.
• Kiểm soát truy cập nội bộ: Nhân viên tool5sao chỉ được truy cập dữ liệu người dùng khi có lý do cụ thể, được ghi nhật ký đầy đủ và xem xét định kỳ.
• Kiểm tra thâm nhập: Hệ thống tool5sao được kiểm tra bảo mật (penetration testing) bởi bên thứ ba độc lập ít nhất mỗi năm một lần.
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS) hoạt động liên tục, cảnh báo bất kỳ hoạt động bất thường nào ngay lập tức.

Theo quy định của Nghị định 13/2023/NĐ-CP và chính sách của tool5sao, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình. Mọi yêu cầu thực hiện quyền sẽ được tool5sao xử lý trong vòng 15 ngày làm việc.