Chính Sách Bảo Mật
Dữ Liệu Cá Nhân tgqt

1Phạm Vi Áp Dụng

Chính sách bảo mật này áp dụng cho toàn bộ dữ liệu cá nhân được tgqt thu thập, lưu trữ và xử lý thông qua nền tảng trực tuyến tgqt.asia và các dịch vụ liên quan, bao gồm nhưng không giới hạn ở: website, ứng dụng di động (nếu có), hệ thống hỗ trợ khách hàng và công cụ giao tiếp nội bộ.

Bằng việc truy cập tgqt.asia hoặc tạo tài khoản, bạn đồng ý với nội dung của Chính sách bảo mật này. Nếu bạn không đồng ý, vui lòng ngừng sử dụng dịch vụ ngay lập tức.

2Dữ Liệu Chúng Tôi Thu Thập

tgqt thu thập dữ liệu cá nhân thông qua ba nguồn chính: thông tin bạn chủ động cung cấp, dữ liệu được tạo ra trong quá trình sử dụng dịch vụ và dữ liệu từ bên thứ ba đã được ủy quyền.

Thông tin bạn cung cấp trực tiếp:

• Họ tên đầy đủ, ngày tháng năm sinh, giới tính.
• Số điện thoại (dùng làm tên đăng nhập và xác thực OTP).
• Địa chỉ email (nếu cung cấp).
• Thông tin giấy tờ tùy thân (CMND/CCCD) khi xác minh KYC.
• Thông tin tài khoản ngân hàng hoặc ví điện tử liên kết để giao dịch.

Dữ liệu tự động thu thập:

3Mục Đích Sử Dụng Dữ Liệu

tgqt sử dụng dữ liệu cá nhân của người dùng với các mục đích sau, và chỉ trong phạm vi các mục đích này:

• Cung cấp và vận hành dịch vụ: xác thực danh tính, xử lý giao dịch tài chính, duy trì tài khoản và lịch sử chơi.
• Bảo mật và phòng chống gian lận: phát hiện hành vi bất thường, ngăn chặn đa tài khoản, xác minh giao dịch đáng ngờ và bảo vệ tính toàn vẹn của hệ thống.
• Hỗ trợ khách hàng: xử lý khiếu nại, trả lời câu hỏi và giải quyết tranh chấp một cách chính xác và kịp thời.
• Tuân thủ pháp lý: đáp ứng các yêu cầu về lưu trữ hồ sơ theo pháp luật Việt Nam và phối hợp với cơ quan có thẩm quyền khi được yêu cầu hợp pháp.
• Cải thiện dịch vụ: phân tích hành vi sử dụng ẩn danh để cải tiến giao diện, hiệu năng và tính năng sản phẩm.
• Thông tin khuyến mãi: gửi thông báo về ưu đãi phù hợp — bạn có thể từ chối nhận bất kỳ lúc nào qua phần cài đặt tài khoản.

4Chia Sẻ Dữ Liệu Với Bên Thứ Ba

tgqt không bao giờ bán dữ liệu cá nhân của người dùng. Tuy nhiên, để vận hành dịch vụ, chúng tôi có thể chia sẻ một số dữ liệu cần thiết với các đối tác sau, và chỉ trong phạm vi cần thiết:

• Cổng thanh toán (MoMo, ZaloPay, ViettelPay, ngân hàng): thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền.
• Nhà cung cấp trò chơi (game providers): mã người dùng ẩn danh (không phải thông tin định danh thực) để duy trì phiên chơi và lịch sử game.
• Nhà cung cấp dịch vụ hạ tầng (cloud hosting, CDN): dữ liệu lưu trữ được mã hóa và các nhà cung cấp này bị ràng buộc bởi thỏa thuận xử lý dữ liệu nghiêm ngặt.
• Cơ quan pháp luật: chỉ khi có yêu cầu hợp pháp và bắt buộc theo pháp luật Việt Nam.

Tất cả các bên thứ ba tiếp nhận dữ liệu từ tgqt đều phải ký kết thỏa thuận bảo mật và cam kết không sử dụng dữ liệu ngoài mục đích được ủy quyền.

5Cookie và Công Nghệ Theo Dõi

tgqt sử dụng cookie và các công nghệ lưu trữ cục bộ (localStorage, sessionStorage) để cải thiện trải nghiệm người dùng. Cụ thể:

• Cookie phiên (Session Cookies): duy trì trạng thái đăng nhập trong phiên làm việc. Tự động xóa khi đóng trình duyệt.
• Cookie lâu dài (Persistent Cookies): ghi nhớ tùy chọn ngôn ngữ và cài đặt giao diện. Có thể tồn tại đến 12 tháng.
• Cookie phân tích: thu thập dữ liệu ẩn danh về hành vi duyệt web để cải tiến sản phẩm.

Bạn có thể vô hiệu hóa cookie thông qua cài đặt trình duyệt. Lưu ý rằng việc tắt cookie phiên có thể ảnh hưởng đến khả năng đăng nhập và sử dụng các tính năng của tgqt.

6Bảo Mật Dữ Liệu

tgqt áp dụng đồng thời nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân:

• Toàn bộ kết nối sử dụng HTTPS/TLS 1.3 — dữ liệu truyền đi không thể bị đọc bởi bên thứ ba.
• Mật khẩu người dùng được lưu trữ dưới dạng hash một chiều bcrypt — kể cả nhân viên tgqt không thể xem mật khẩu gốc.
• Dữ liệu nhạy cảm (số tài khoản ngân hàng, giấy tờ tùy thân) được mã hóa AES-256 khi lưu trữ.
• Hệ thống giám sát bảo mật 24/7 phát hiện và phản hồi các mối đe dọa theo thời gian thực.
• Kiểm tra bảo mật định kỳ (penetration testing) bởi bên thứ ba độc lập.
• Quyền truy cập dữ liệu nội bộ được phân quyền theo nguyên tắc "least privilege" — nhân viên chỉ được truy cập dữ liệu tối thiểu cần thiết cho công việc.

7Lưu Trữ và Xóa Dữ Liệu

tgqt lưu trữ dữ liệu cá nhân trong thời gian cần thiết để đáp ứng mục đích thu thập và tuân thủ yêu cầu pháp lý:

• Dữ liệu tài khoản đang hoạt động: lưu trữ trong suốt vòng đời tài khoản.
• Dữ liệu giao dịch tài chính: lưu trữ tối thiểu 5 năm kể từ ngày giao dịch theo yêu cầu kế toán và chống rửa tiền.
• Dữ liệu xác minh danh tính (KYC): lưu trữ trong 3 năm sau khi tài khoản bị đóng.
• Log truy cập và phiên chơi: lưu trữ 12 tháng cho mục đích bảo mật và tranh chấp.
• Sau khi hết thời hạn lưu trữ, dữ liệu được xóa vĩnh viễn theo quy trình xóa an toàn (secure deletion).

8Quyền Của Người Dùng

Theo chính sách của tgqt, người dùng có các quyền sau đối với dữ liệu cá nhân của mình:

• Quyền truy cập: yêu cầu tgqt cung cấp bản sao dữ liệu cá nhân đang được lưu trữ.
• Quyền chỉnh sửa: yêu cầu cập nhật dữ liệu không chính xác hoặc lỗi thời.
• Quyền xóa: yêu cầu xóa dữ liệu khi không còn cần thiết — tuy nhiên quyền này có thể bị giới hạn bởi nghĩa vụ pháp lý.
• Quyền hạn chế xử lý: yêu cầu tgqt tạm ngừng xử lý dữ liệu trong khi xem xét khiếu nại.
• Quyền phản đối: phản đối việc sử dụng dữ liệu cho mục đích tiếp thị trực tiếp.
• Quyền rút đồng ý: rút lại đồng ý xử lý dữ liệu bất kỳ lúc nào — không ảnh hưởng đến tính hợp pháp của xử lý trước đó.

Để thực hiện bất kỳ quyền nào trên, vui lòng gửi yêu cầu đến: [email protected]. tgqt sẽ phản hồi trong vòng 15 ngày làm việc.

9Dữ Liệu Trẻ Em

Dịch vụ tgqt không dành cho người dưới 18 tuổi. tgqt không cố ý thu thập dữ liệu cá nhân của trẻ em. Nếu chúng tôi phát hiện đã vô tình thu thập dữ liệu của người dưới 18 tuổi, chúng tôi sẽ xóa ngay lập tức sau khi xác minh và thông báo đến các bên liên quan.

Nếu bạn tin rằng tgqt đã thu thập dữ liệu của trẻ em dưới 18 tuổi, vui lòng liên hệ ngay: [email protected]

10Thay Đổi Chính Sách

tgqt bảo lưu quyền sửa đổi Chính sách bảo mật này bất kỳ lúc nào để phản ánh thay đổi về dịch vụ, công nghệ hoặc yêu cầu pháp lý. Mọi thay đổi quan trọng sẽ được thông báo qua:

• Thông báo nổi bật trên trang chủ tgqt.asia trong ít nhất 7 ngày.
• Thông báo đẩy đến tài khoản đang hoạt động (nếu người dùng đã bật thông báo).

Ngày "Cập nhật lần cuối" ở đầu tài liệu này phản ánh phiên bản hiện hành. Việc tiếp tục sử dụng dịch vụ sau ngày có hiệu lực của phiên bản mới đồng nghĩa bạn chấp nhận các thay đổi đó.

11Liên Hệ Về Bảo Mật Dữ Liệu

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến việc xử lý dữ liệu cá nhân của tgqt, vui lòng liên hệ bộ phận bảo vệ dữ liệu:

• Email: [email protected] (không phải liên kết — chỉ là địa chỉ email thuần túy)
• Thời gian phản hồi: trong vòng 15 ngày làm việc kể từ ngày nhận được yêu cầu.
• Ngôn ngữ tiếp nhận: Tiếng Việt và Tiếng Anh.

Chính sách này có hiệu lực từ ngày 01 tháng 01 năm 2026 và thay thế toàn bộ các phiên bản trước đó.