Cách chúng tôi thu thập, sử dụng và bảo vệ thông tin của bạn
Cập nhật lần cuối: 28/08/2026
Tomtangacc ("chúng tôi") tôn trọng quyền riêng tư của bạn. Chính sách
này giải thích rõ những thông tin chúng tôi thu thập khi bạn sử dụng
website, mục đích sử dụng, và cách chúng tôi bảo vệ thông tin đó.
Bằng việc sử dụng website, bạn đồng ý với các điều khoản trong
chính sách này.
Thông tin chúng tôi thu thập
Khi bạn đăng ký và sử dụng website, chúng tôi thu thập:
Thông tin tài khoản: username, địa chỉ email, mật khẩu (đã mã hóa, không lưu dạng văn bản thô).
Thông tin đăng nhập Google (nếu bạn chọn đăng ký/đăng nhập bằng Google): địa chỉ email, tên hiển thị, và mã định danh Google (Google ID) — chúng tôi KHÔNG nhận hay lưu trữ mật khẩu Google của bạn, việc xác thực hoàn toàn do Google thực hiện.
Thông tin kỹ thuật: địa chỉ IP, thông tin thiết bị (device fingerprint) — dùng để chống tạo nhiều tài khoản trùng lặp.
Lịch sử hoạt động: lịch sử nhận acc trải nghiệm, lịch sử thuê acc, lịch sử quay Vòng Quay May Mắn, lịch sử đổi thưởng, số Xu hiện có.
Mục đích sử dụng thông tin
Tạo và quản lý tài khoản của bạn trên hệ thống.
Xác thực danh tính khi đăng nhập, bao gồm đăng nhập qua Google.
Ngăn chặn gian lận, tạo tài khoản trùng lặp, hoặc lạm dụng hệ thống thưởng.
Gửi email xác thực tài khoản, thông báo đổi thưởng, hoặc hỗ trợ khôi phục mật khẩu.
Cải thiện chất lượng dịch vụ dựa trên thống kê sử dụng (ẩn danh, không định danh cá nhân cụ thể).
Đăng nhập bằng Google
Khi bạn chọn đăng ký/đăng nhập bằng Google, chúng tôi sử dụng dịch vụ
Google Identity Services để xác thực. Google sẽ chia
sẻ với chúng tôi: địa chỉ email, tên hiển thị, và mã định danh Google
duy nhất của bạn (Google ID). Chúng tôi sử dụng thông tin này CHỈ để:
Tạo tài khoản mới (nếu bạn chưa có tài khoản nào trên hệ thống).
Đăng nhập vào tài khoản hiện có, nếu địa chỉ email Google của bạn trùng với email của 1 tài khoản đã đăng ký trước đó bằng username/mật khẩu.
Chúng tôi không truy cập, không lưu trữ và không có quyền truy cập vào
mật khẩu Google, danh bạ, email, Google Drive, hay bất kỳ dữ liệu nào
khác trong tài khoản Google của bạn ngoài email và tên hiển thị công khai.
Chia sẻ thông tin với bên thứ ba
Chúng tôi KHÔNG bán, KHÔNG cho thuê, KHÔNG trao đổi
thông tin cá nhân của bạn cho bất kỳ bên thứ ba nào vì mục đích
thương mại. Thông tin chỉ được chia sẻ trong các trường hợp:
Với Google, khi bạn sử dụng tính năng đăng nhập Google (theo đúng chính sách bảo mật của Google).
Với đối tác cung cấp dịch vụ hoàn tiền mua sắm (khi bạn sử dụng tính năng Hoàn Tiền) — đối tác này nhận địa chỉ trang bạn đang truy cập để xử lý và ghi nhận đơn hàng hoàn tiền cho bạn.
Với nhà cung cấp dịch vụ email (để gửi email xác thực tài khoản) và Cloudflare (để xác minh CAPTCHA chống bot).
Khi pháp luật yêu cầu, hoặc để bảo vệ quyền lợi hợp pháp của chúng tôi trước hành vi gian lận, lạm dụng hệ thống.
Bảo mật thông tin
Mật khẩu được mã hóa (hash) trước khi lưu trữ, không thể xem lại dưới dạng văn bản gốc.
Kết nối giữa trình duyệt và máy chủ được mã hóa qua HTTPS.
Chúng tôi áp dụng giới hạn số lần đăng nhập sai để chống tấn công dò mật khẩu.
Quyền của bạn
Yêu cầu xem, chỉnh sửa, hoặc xóa thông tin tài khoản của bạn.
Rút lại quyền truy cập đã cấp cho ứng dụng này khỏi tài khoản Google của bạn bất kỳ lúc nào, tại myaccount.google.com/permissions.
Yêu cầu ngừng nhận email thông báo (trừ email bắt buộc liên quan tới bảo mật tài khoản).
Liên hệ
Nếu bạn có câu hỏi về chính sách bảo mật này hoặc muốn thực hiện các
quyền nêu trên, vui lòng liên hệ qua trang trang chủ
của chúng tôi.