Cập nhật lần cuối: tháng 12 năm 2024

Chính Sách Bảo Mật Topzo – Dữ Liệu Của Bạn Được Bảo Vệ

Tại topzo, chúng tôi hiểu rằng thông tin cá nhân là tài sản của bạn. Chính sách bảo mật này giải thích rõ ràng những gì chúng tôi thu thập, tại sao chúng tôi cần, và bạn luôn có quyền kiểm soát dữ liệu của mình.

topzo

Cam Kết Bảo Mật Của Topzo

Sáu nguyên tắc cốt lõi định hình cách topzo xử lý dữ liệu cá nhân của người chơi Việt Nam

Mã Hóa Đầu Cuối SSL/TLS

Toàn bộ dữ liệu truyền giữa trình duyệt của bạn và máy chủ topzo được mã hóa bằng SSL/TLS 256-bit, đảm bảo không ai có thể đọc thông tin trong quá trình truyền tải.

Lưu Trữ An Toàn, Phân Vùng Rõ Ràng

Dữ liệu nhạy cảm như mật khẩu và số tài khoản ngân hàng được mã hóa riêng trong cơ sở dữ liệu và không bao giờ lưu ở dạng văn bản thuần túy.

Kiểm Soát Truy Cập Nội Bộ Nghiêm Ngặt

Chỉ nhân viên được ủy quyền và có nhu cầu thực sự mới được truy cập dữ liệu người dùng. Mọi lần truy cập đều được ghi log và kiểm tra định kỳ.

Không Bán Dữ Liệu Cho Bên Thứ Ba

Topzo không bao giờ bán, cho thuê hoặc chia sẻ thông tin cá nhân của bạn với bên thứ ba vì mục đích quảng cáo hay thương mại dưới bất kỳ hình thức nào.

Quyền Xóa Dữ Liệu Theo Yêu Cầu

Bạn có quyền yêu cầu xóa toàn bộ dữ liệu cá nhân bất cứ lúc nào. Topzo xử lý yêu cầu trong vòng 30 ngày, tuân thủ các nghĩa vụ pháp lý hiện hành.

Thông Báo Kịp Thời Khi Có Sự Cố

Trong trường hợp phát sinh sự cố bảo mật ảnh hưởng đến dữ liệu của bạn, topzo cam kết thông báo trong vòng 72 giờ theo tiêu chuẩn quốc tế.

01Thông Tin Chúng Tôi Thu Thập

Topzo chỉ thu thập những dữ liệu thực sự cần thiết để vận hành dịch vụ và mang lại trải nghiệm tốt nhất cho người chơi Việt Nam. Chúng tôi không thu thập thông tin thừa, không lưu trữ dữ liệu không cần thiết.

Dữ Liệu Bạn Cung Cấp Trực Tiếp

  • Thông tin đăng ký: Họ tên đầy đủ, ngày sinh, số điện thoại, địa chỉ email, tỉnh/thành phố cư trú.
  • Xác minh danh tính (KYC): Ảnh CMND/CCCD, ảnh selfie xác minh, và trong một số trường hợp là bằng chứng sở hữu phương thức thanh toán.
  • Thông tin giao dịch: Lịch sử nạp tiền, rút tiền, số tài khoản ngân hàng hoặc ví điện tử được liên kết (MoMo, ZaloPay, ViettelPay).
  • Thông tin liên lạc: Nội dung trao đổi với đội hỗ trợ qua Live Chat, email hoặc điện thoại.

Dữ Liệu Thu Thập Tự Động

  • Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ thiết bị.
  • Dữ liệu hành vi: Các trang đã truy cập, thời gian phiên chơi, game đã tham gia, tính năng đã sử dụng trên nền tảng topzo.
  • Cookie và dữ liệu lưu trữ cục bộ: Xem chi tiết ở Mục 04.
Nguyên tắc tối thiểu hóa dữ liệu

Topzo áp dụng nguyên tắc thu thập tối thiểu (data minimization): chúng tôi chỉ lấy đúng thông tin cần thiết cho mục đích cụ thể, không thu thập dữ liệu dự phòng hay phòng ngừa tương lai.

02Mục Đích Sử Dụng Dữ Liệu

Mọi dữ liệu topzo thu thập đều phục vụ một mục đích cụ thể, được xác định rõ ràng trước khi thu thập. Dưới đây là bảng tổng hợp:

Loại dữ liệu Mục đích sử dụng Cơ sở pháp lý
Thông tin đăng ký Tạo và quản lý tài khoản; xác minh danh tính người chơi Thực hiện hợp đồng
Dữ liệu KYC Tuân thủ quy định AML/KYC; ngăn chặn gian lận và rửa tiền Nghĩa vụ pháp lý
Thông tin giao dịch Xử lý nạp/rút tiền; phát hiện giao dịch bất thường Thực hiện hợp đồng
Dữ liệu kỹ thuật Bảo mật tài khoản; phát hiện đăng nhập bất thường; cải thiện hiệu suất Lợi ích hợp pháp
Dữ liệu hành vi Cá nhân hóa trải nghiệm; cải thiện sản phẩm; chơi game có trách nhiệm Lợi ích hợp pháp / Đồng ý
Lịch sử liên lạc Hỗ trợ khách hàng; giải quyết khiếu nại; đào tạo nội bộ Lợi ích hợp pháp

Topzo không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào ngoài danh sách trên mà không có sự đồng ý rõ ràng của bạn.

03Chia Sẻ Thông Tin Với Bên Thứ Ba

Topzo không bán, không cho thuê và không trao đổi thương mại dữ liệu cá nhân của người chơi. Tuy nhiên, để vận hành dịch vụ, chúng tôi có thể chia sẻ một số thông tin với các đối tác được kiểm soát chặt chẽ:

  • Nhà cung cấp cổng thanh toán: MoMo, ZaloPay, ViettelPay, các ngân hàng đối tác nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền.
  • Nhà cung cấp game: Các đối tác cung cấp game nhận thông tin định danh phiên chơi ẩn danh (không bao gồm thông tin cá nhân đầy đủ).
  • Dịch vụ xác minh KYC: Đối tác xác minh danh tính bên thứ ba nhận ảnh CMND/CCCD để đối chiếu theo quy trình KYC.
  • Cơ quan pháp luật: Topzo cung cấp dữ liệu khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền tại Việt Nam.
  • Dịch vụ phân tích: Công cụ phân tích nội bộ được cấu hình để ẩn danh hóa dữ liệu người dùng trước khi xử lý.

Tất cả đối tác thứ ba của topzo đều phải ký thỏa thuận bảo mật dữ liệu (DPA) và cam kết xử lý thông tin đúng theo tiêu chuẩn bảo mật mà topzo yêu cầu. Topzo chịu trách nhiệm về cách các đối tác này sử dụng dữ liệu trong phạm vi được ủy quyền.

Chuyển dữ liệu quốc tế

Một số đối tác của topzo có máy chủ đặt ngoài Việt Nam. Trong trường hợp này, topzo đảm bảo các biện pháp bảo vệ tương đương, bao gồm điều khoản hợp đồng tiêu chuẩn và yêu cầu tuân thủ quy định bảo mật quốc tế.

04Cookie Và Công Nghệ Theo Dõi

Nền tảng topzo sử dụng cookie và các công nghệ lưu trữ tương tự để đảm bảo trải nghiệm mượt mà và bảo mật cho người chơi. Dưới đây là các loại cookie chúng tôi sử dụng:

Cookie Bắt Buộc

Các cookie này cần thiết để duy trì phiên đăng nhập, bảo mật CSRF và các chức năng cốt lõi của nền tảng. Bạn không thể tắt loại cookie này mà không ảnh hưởng đến việc sử dụng dịch vụ.

Cookie Hiệu Suất

Giúp topzo hiểu người chơi tương tác với trang web như thế nào, từ đó tối ưu hóa tốc độ tải và trải nghiệm giao diện. Dữ liệu được tổng hợp và ẩn danh hóa.

Cookie Tùy Chỉnh

Ghi nhớ các tùy chọn của bạn như ngôn ngữ, bố cục giao diện và cài đặt âm thanh để không cần thiết lập lại mỗi lần đăng nhập.

Quản lý cookie

Bạn có thể quản lý hoặc xóa cookie bất kỳ lúc nào thông qua cài đặt trình duyệt. Lưu ý rằng việc tắt cookie bắt buộc có thể khiến một số tính năng của topzo không hoạt động đúng cách.

topzo

05Bảo Mật Dữ Liệu

Topzo đầu tư nghiêm túc vào hạ tầng bảo mật để bảo vệ dữ liệu người chơi. Hệ thống bảo mật của chúng tôi bao gồm nhiều lớp phòng thủ:

  • Mã hóa truyền tải: Toàn bộ kết nối sử dụng HTTPS với chứng chỉ SSL/TLS 256-bit. Topzo áp dụng HSTS để ngăn chặn tấn công downgrade.
  • Mã hóa lưu trữ: Dữ liệu nhạy cảm được mã hóa AES-256 trong cơ sở dữ liệu. Mật khẩu được hash bằng bcrypt với salt ngẫu nhiên.
  • Xác thực đa yếu tố: Topzo khuyến khích và hỗ trợ 2FA cho tất cả tài khoản người chơi.
  • Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS) và nhóm bảo mật nội bộ giám sát liên tục mọi hoạt động bất thường.
  • Kiểm tra bảo mật định kỳ: Topzo thực hiện kiểm tra penetration testing và đánh giá lỗ hổng hàng quý với đơn vị độc lập.
  • Sao lưu dữ liệu: Dữ liệu được sao lưu tự động mỗi 24 giờ và lưu trữ tại các trung tâm dữ liệu phân tán theo tiêu chuẩn ISO 27001.
Không có hệ thống nào hoàn toàn không thể bị tấn công

Dù topzo áp dụng các biện pháp bảo mật tiên tiến, không có hệ thống nào đảm bảo 100% an toàn tuyệt đối. Bạn cũng đóng vai trò quan trọng trong việc bảo vệ tài khoản của mình bằng cách sử dụng mật khẩu mạnh và bật xác thực 2 yếu tố.

06Thời Gian Lưu Trữ Dữ Liệu

Topzo không lưu trữ dữ liệu của bạn lâu hơn mức cần thiết. Thời gian lưu trữ được xác định dựa trên mục đích ban đầu và các nghĩa vụ pháp lý:

Loại dữ liệu Thời gian lưu trữ Lý do
Thông tin tài khoản đang hoạt động Suốt thời gian tài khoản tồn tại Cần thiết để cung cấp dịch vụ
Lịch sử giao dịch tài chính 5 năm sau giao dịch cuối Nghĩa vụ pháp lý về kế toán và AML
Tài liệu KYC 5 năm sau khi đóng tài khoản Yêu cầu tuân thủ chống rửa tiền
Lịch sử hỗ trợ khách hàng 3 năm Giải quyết tranh chấp tiềm năng
Log kỹ thuật và bảo mật 12 tháng Phát hiện gian lận và điều tra sự cố
Cookie và dữ liệu phân tích 13 tháng Phân tích hành vi và cải thiện sản phẩm

Sau khi hết thời gian lưu trữ, topzo sẽ xóa hoặc ẩn danh hóa dữ liệu một cách an toàn và không thể phục hồi.

07Quyền Của Bạn Đối Với Dữ Liệu Cá Nhân

Là người chơi của topzo, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình. Topzo cam kết phản hồi mọi yêu cầu trong vòng 30 ngày.

Quyền Truy Cập

Yêu cầu xem toàn bộ dữ liệu cá nhân mà topzo đang lưu trữ về bạn, bao gồm nguồn gốc và mục đích thu thập.

Quyền Chỉnh Sửa

Yêu cầu cập nhật hoặc sửa chữa thông tin cá nhân không chính xác hoặc không đầy đủ trong tài khoản topzo của bạn.

Quyền Xóa Dữ Liệu

Yêu cầu xóa dữ liệu cá nhân trong các trường hợp được phép theo quy định, trừ khi có nghĩa vụ pháp lý bắt buộc lưu trữ.

Quyền Phản Đối

Phản đối việc topzo xử lý dữ liệu của bạn vì mục đích tiếp thị hoặc dựa trên lợi ích hợp pháp mà bạn không đồng ý.

Quyền Hạn Chế Xử Lý

Yêu cầu tạm dừng xử lý dữ liệu trong khi chờ giải quyết tranh chấp về tính chính xác hoặc tính hợp pháp.

Quyền Chuyển Dữ Liệu

Nhận bản sao dữ liệu cá nhân ở định dạng có thể đọc bằng máy để chuyển sang nền tảng khác nếu bạn muốn.

Để thực hiện bất kỳ quyền nào ở trên, hãy gửi yêu cầu đến support@topzo-baji.com với tiêu đề "Yêu cầu về dữ liệu cá nhân" kèm số tài khoản và mô tả rõ yêu cầu của bạn.

08Trẻ Em Và Giới Hạn Độ Tuổi

Dịch vụ của topzo hoàn toàn không dành cho người dưới 18 tuổi. Topzo không cố ý thu thập bất kỳ dữ liệu cá nhân nào từ trẻ em hoặc vị thành niên.

Nếu topzo phát hiện hoặc nhận được thông báo rằng một tài khoản được tạo bởi người dưới 18 tuổi, chúng tôi sẽ:

  • Đình chỉ tài khoản ngay lập tức.
  • Xóa toàn bộ dữ liệu cá nhân liên quan trong vòng 14 ngày làm việc.
  • Hoàn trả số dư hợp lệ nếu có, theo quy trình xác minh danh tính người giám hộ.
Phụ huynh và người giám hộ

Nếu bạn nghi ngờ con em mình đang sử dụng dịch vụ của topzo, hãy liên hệ ngay với chúng tôi qua support@topzo-baji.com. Topzo sẽ xử lý báo cáo trong vòng 24 giờ và phối hợp giải quyết triệt để.

09Thay Đổi Chính Sách Bảo Mật

Topzo có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh thay đổi trong cách vận hành, quy định pháp luật hoặc công nghệ. Khi có thay đổi quan trọng, topzo sẽ:

  • Đăng thông báo nổi bật trên trang web ít nhất 7 ngày trước khi áp dụng.
  • Gửi email thông báo đến địa chỉ đăng ký của bạn.
  • Hiển thị pop-up yêu cầu xác nhận nếu thay đổi ảnh hưởng đến quyền lợi cốt lõi của người chơi.

Việc bạn tiếp tục sử dụng dịch vụ topzo sau ngày có hiệu lực được xem là đồng ý với các thay đổi đó. Nếu không đồng ý với phiên bản mới, bạn có quyền yêu cầu đóng tài khoản và rút toàn bộ số dư hợp lệ.

Tất cả các phiên bản trước của chính sách bảo mật đều được lưu trữ và có thể cung cấp theo yêu cầu.

10Liên Hệ Về Bảo Mật Dữ Liệu

Nếu bạn có câu hỏi, lo ngại hoặc muốn thực hiện quyền về dữ liệu cá nhân, đội ngũ topzo luôn sẵn sàng hỗ trợ qua các kênh sau:

  • Email: support@topzo-baji.com – phản hồi trong vòng 4 giờ làm việc.
  • Live Chat: Trên website topzo-baji.com – phản hồi trong vòng 2 phút.
  • Trung tâm trợ giúp: topzo-baji.com/trung-tam-tro-giup
Báo cáo sự cố bảo mật

Nếu bạn phát hiện lỗ hổng bảo mật hoặc hành vi đáng ngờ liên quan đến dữ liệu người dùng trên nền tảng topzo, vui lòng báo cáo ngay cho chúng tôi. Topzo trân trọng mọi báo cáo có trách nhiệm và cam kết xử lý nghiêm túc trong vòng 24 giờ.

topzo

Trải Nghiệm Topzo An Toàn Và Tin Cậy

Dữ liệu của bạn được bảo vệ, giao dịch được mã hóa, thông tin cá nhân được giữ bí mật. Tham gia cùng hàng nghìn người chơi Việt Nam đang tin tưởng topzo mỗi ngày.

Bằng cách đăng ký, bạn xác nhận đã đọc và đồng ý với Chính sách bảo mậtĐiều khoản và Điều kiện của topzo. Chỉ dành cho người từ 18 tuổi trở lên.