1. Thông tin chúng tôi thu thập
Để cung cấp dịch vụ cá cược và giải trí casino trực tuyến chất lượng cao, xsd thu thập một số loại thông tin cá nhân từ người dùng trong quá trình đăng ký và sử dụng nền tảng. Thông tin nhận dạng cá nhân bao gồm họ tên đầy đủ, ngày tháng năm sinh, số điện thoại, địa chỉ email và địa chỉ cư trú tại Việt Nam – các thông tin này là bắt buộc để hoàn tất quy trình xác minh danh tính (KYC). Ngoài ra, chúng tôi thu thập thông tin tài chính như số tài khoản ngân hàng, tên ví điện tử đã liên kết nhằm xử lý các giao dịch nạp và rút tiền một cách an toàn. Dữ liệu hành vi sử dụng như lịch sử cược, trò chơi yêu thích, thiết bị đăng nhập, địa chỉ IP và thời gian truy cập cũng được ghi lại để cải thiện trải nghiệm người dùng và phát hiện các hoạt động bất thường. Chúng tôi cũng có thể thu thập thông tin từ bên thứ ba đáng tin cậy như nhà cung cấp xác minh danh tính hoặc đối tác thanh toán khi cần thiết để tuân thủ nghĩa vụ pháp lý. Tất cả dữ liệu thu thập đều phục vụ trực tiếp cho việc vận hành dịch vụ và không bao giờ được thu thập quá mức cần thiết.
2. Mục đích sử dụng dữ liệu
Thông tin cá nhân bạn cung cấp cho xsd được sử dụng cho các mục đích cụ thể và rõ ràng, không bao giờ vượt ra ngoài phạm vi đã được công bố trong chính sách này. Trước tiên, dữ liệu được dùng để xác minh danh tính người dùng nhằm đảm bảo chỉ những người đủ điều kiện hợp pháp mới có thể tham gia cá cược trên nền tảng. Thứ hai, thông tin tài khoản và tài chính được sử dụng để xử lý các giao dịch nạp tiền, rút tiền và phát thưởng khuyến mãi một cách chính xác và kịp thời. Thứ ba, chúng tôi phân tích dữ liệu hành vi để cá nhân hóa trải nghiệm người dùng, gợi ý trò chơi phù hợp và gửi thông báo về các chương trình khuyến mãi liên quan đến sở thích của bạn. Thứ tư, dữ liệu được sử dụng để phát hiện, ngăn chặn và điều tra các hành vi gian lận, rửa tiền hoặc vi phạm điều khoản sử dụng nhằm bảo vệ cộng đồng người dùng. Cuối cùng, một số thông tin nhất định được lưu giữ để tuân thủ nghĩa vụ báo cáo theo yêu cầu của cơ quan quản lý và pháp luật hiện hành tại Việt Nam.
3. Chia sẻ thông tin
xsd không bán, cho thuê hoặc trao đổi thông tin cá nhân của người dùng với bất kỳ bên thứ ba nào vì mục đích thương mại. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp được liệt kê rõ ràng sau đây và luôn yêu cầu bên nhận bảo mật thông tin theo tiêu chuẩn tương đương với chúng tôi. Thứ nhất, thông tin thanh toán được chia sẻ với các đối tác xử lý giao dịch (ngân hàng, ví điện tử) để thực hiện lệnh nạp và rút tiền của bạn. Thứ hai, dữ liệu nhận dạng có thể được cung cấp cho các nhà cung cấp dịch vụ xác minh danh tính độc lập khi cần hoàn tất quy trình KYC theo yêu cầu pháp lý. Thứ ba, trong trường hợp cơ quan nhà nước có thẩm quyền tại Việt Nam yêu cầu cung cấp thông tin theo lệnh tư pháp hoặc điều tra hợp pháp, chúng tôi có nghĩa vụ tuân thủ trong phạm vi pháp luật cho phép. Ngoài các trường hợp nêu trên, mọi yêu cầu chia sẻ thông tin đều phải có sự đồng ý rõ ràng của bạn trước khi thực hiện.
4. Bảo mật dữ liệu
Bảo vệ dữ liệu cá nhân của người dùng là ưu tiên hàng đầu trong mọi hoạt động vận hành của xsd. Toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ của chúng tôi được mã hóa bằng giao thức SSL/TLS 256-bit, đảm bảo không có bên thứ ba nào có thể đọc được thông tin trong quá trình truyền. Hệ thống lưu trữ dữ liệu của chúng tôi được bảo vệ bởi nhiều lớp tường lửa, hệ thống phát hiện xâm nhập (IDS) và kiểm soát truy cập nghiêm ngặt chỉ cho phép nhân sự có thẩm quyền tiếp cận. Chúng tôi thực hiện kiểm tra bảo mật định kỳ và kiểm thử xâm nhập (penetration testing) để phát hiện và vá lỗ hổng bảo mật trước khi chúng có thể bị khai thác. Mật khẩu tài khoản người dùng được băm (hash) bằng thuật toán mã hóa một chiều; chúng tôi không bao giờ lưu mật khẩu dưới dạng văn bản thuần. Trong trường hợp xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu người dùng, chúng tôi cam kết thông báo đến những người bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện, theo đúng thông lệ quốc tế.
5. Cookie & công nghệ theo dõi
xsd sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm sử dụng nền tảng và phân tích hành vi truy cập một cách tổng hợp, ẩn danh. Cookie là các tệp văn bản nhỏ được lưu trên thiết bị của bạn khi bạn truy cập trang web; chúng giúp hệ thống ghi nhớ phiên đăng nhập, ngôn ngữ ưa thích và các thiết lập cá nhân khác của bạn. Chúng tôi sử dụng các loại cookie thiết yếu (cần thiết cho hoạt động cơ bản của trang web), cookie hiệu suất (đo lường tốc độ tải trang và lỗi kỹ thuật) và cookie chức năng (ghi nhớ tùy chọn của bạn). Chúng tôi không sử dụng cookie quảng cáo của bên thứ ba để theo dõi bạn trên các trang web khác ngoài nền tảng của chúng tôi. Bạn có thể quản lý hoặc tắt cookie thông qua cài đặt trình duyệt của mình; tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến một số tính năng của nền tảng. Để biết thêm chi tiết về cách điều chỉnh cookie, bạn có thể tham khảo phần hỗ trợ trong trang FAQ của chúng tôi.
6. Quyền của người dùng
Với tư cách là chủ thể dữ liệu, bạn có một số quyền quan trọng liên quan đến thông tin cá nhân mà xsd đang lưu giữ về bạn. Quyền truy cập: bạn có thể yêu cầu chúng tôi cung cấp bản sao toàn bộ dữ liệu cá nhân mà chúng tôi đang lưu giữ về bạn, bao gồm mục đích xử lý và thời gian lưu trữ dự kiến. Quyền chỉnh sửa: nếu thông tin của bạn không chính xác hoặc đã lỗi thời, bạn có thể yêu cầu chúng tôi cập nhật hoặc sửa đổi dữ liệu đó thông qua trang cài đặt tài khoản hoặc bằng cách liên hệ bộ phận hỗ trợ. Quyền xóa: trong các trường hợp nhất định cho phép theo pháp luật, bạn có thể yêu cầu chúng tôi xóa dữ liệu cá nhân của bạn; lưu ý rằng một số dữ liệu cần được giữ lại theo yêu cầu pháp lý về chống rửa tiền. Quyền phản đối: bạn có thể phản đối việc xử lý dữ liệu của mình cho mục đích tiếp thị trực tiếp bất kỳ lúc nào bằng cách liên hệ qua email [email protected]. Mọi yêu cầu thực hiện quyền nêu trên sẽ được chúng tôi phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.
7. Thời gian lưu trữ dữ liệu
xsd chỉ lưu giữ dữ liệu cá nhân của bạn trong thời gian cần thiết để hoàn thành mục đích thu thập ban đầu hoặc để tuân thủ nghĩa vụ pháp lý liên quan. Đối với tài khoản đang hoạt động, dữ liệu được lưu giữ trong suốt thời gian tài khoản còn hoạt động và trong vòng 30 ngày sau khi tài khoản được đóng theo yêu cầu của người dùng (để hỗ trợ trường hợp người dùng muốn khôi phục tài khoản). Dữ liệu giao dịch tài chính và lịch sử cược được lưu giữ tối thiểu 5 năm kể từ ngày giao dịch theo yêu cầu của quy định về chống rửa tiền (AML) và kiểm soát tài chính. Thông tin xác minh danh tính KYC được lưu giữ trong thời gian tối thiểu 5 năm sau khi kết thúc mối quan hệ kinh doanh với người dùng. Sau khi hết thời hạn lưu giữ bắt buộc, dữ liệu sẽ được xóa hoàn toàn hoặc ẩn danh hóa theo quy trình nội bộ được kiểm toán định kỳ. Nếu bạn có câu hỏi về chính sách lưu giữ dữ liệu cụ thể liên quan đến tài khoản của mình, hãy liên hệ với chúng tôi qua email [email protected].
8. Liên hệ về bảo mật
Nếu bạn có bất kỳ thắc mắc, lo ngại hoặc yêu cầu nào liên quan đến chính sách bảo mật hoặc cách xsd xử lý dữ liệu cá nhân của bạn, đội ngũ bảo mật của chúng tôi luôn sẵn sàng hỗ trợ bạn 24/7 bằng tiếng Việt. Bạn có thể gửi yêu cầu qua email [email protected] với tiêu đề ghi rõ "Yêu cầu bảo mật dữ liệu" để được xử lý ưu tiên bởi bộ phận chuyên trách. Thông thường, các yêu cầu liên quan đến quyền dữ liệu cá nhân sẽ nhận được phản hồi xác nhận trong vòng 2 ngày làm việc và được giải quyết hoàn toàn trong vòng 30 ngày. Đối với các trường hợp nghi ngờ tài khoản bị xâm phạm hoặc rò rỉ dữ liệu, bạn cũng có thể sử dụng tính năng chat trực tuyến trên nền tảng để được hỗ trợ ngay lập tức từ đội ngũ bảo mật. Chúng tôi luôn xem xét nghiêm túc mọi báo cáo liên quan đến lỗ hổng bảo mật và cam kết phản hồi trong thời gian sớm nhất có thể. Ngoài ra, bạn cũng có thể tham khảo thêm tại trang FAQ để tìm câu trả lời nhanh cho các câu hỏi phổ biến về bảo mật tài khoản.