1. Giới Thiệu
XSBA là nền tảng giải trí trực tuyến phục vụ người chơi tại Việt Nam. Chúng tôi hiểu rằng thông tin cá nhân là tài sản quan trọng của mỗi người dùng và cam kết xử lý dữ liệu một cách minh bạch, có trách nhiệm và tuân thủ đúng quy định pháp luật bảo vệ thông tin cá nhân hiện hành tại Việt Nam.
Chính sách bảo mật này ("Chính sách") mô tả đầy đủ những loại thông tin XSBA thu thập, lý do thu thập, cách sử dụng, thời gian lưu trữ và quyền của người dùng đối với dữ liệu cá nhân của mình. Đây là tài liệu quan trọng bổ sung cho Điều khoản và Điều kiện của XSBA.
Nếu bạn có bất kỳ câu hỏi nào về chính sách này hoặc cách XSBA xử lý dữ liệu của bạn, hãy liên hệ trực tiếp với bộ phận hỗ trợ qua email [email protected]. Đội ngũ của chúng tôi luôn sẵn sàng giải đáp mọi thắc mắc 24/7.
2. Thông Tin Thu Thập
2.1 Thông Tin Bạn Cung Cấp Trực Tiếp
Khi đăng ký tài khoản tại XSBA, chúng tôi thu thập các thông tin bạn chủ động điền vào:
- Thông tin nhận dạng: Họ và tên đầy đủ, ngày tháng năm sinh, giới tính
- Thông tin liên lạc: Địa chỉ email, số điện thoại di động
- Thông tin xác minh: Số CMND/CCCD, ảnh tài liệu xác minh danh tính khi được yêu cầu
- Thông tin thanh toán: Số tài khoản ví điện tử đã đăng ký (MoMo, ZaloPay, Viettel Money, VNPay) — không lưu trữ mật khẩu ví
- Tùy chọn cá nhân: Ngôn ngữ giao diện, cài đặt thông báo và tùy chọn giới hạn cá cược
2.2 Thông Tin Thu Thập Tự Động
Khi bạn truy cập và sử dụng nền tảng XSBA, hệ thống tự động thu thập một số dữ liệu kỹ thuật cần thiết cho việc vận hành dịch vụ:
- Dữ liệu thiết bị: Loại thiết bị, hệ điều hành, trình duyệt và phiên bản
- Dữ liệu mạng: Địa chỉ IP, nhà mạng và múi giờ
- Dữ liệu phiên: Thời gian đăng nhập, thời lượng phiên, trang đã truy cập
- Dữ liệu hoạt động: Lịch sử đặt cược, giao dịch nạp/rút, tương tác với trò chơi
- Cookie và bộ nhớ cục bộ: Dữ liệu phiên đăng nhập và tùy chọn hiển thị
2.3 Thông Tin Từ Bên Thứ Ba
Trong một số trường hợp, XSBA có thể nhận thông tin từ đối tác cổng thanh toán (MoMo, ZaloPay, Viettel Money, VNPay) để xác nhận giao dịch VND. Những thông tin này chỉ bao gồm dữ liệu cần thiết để xử lý giao dịch và không bao giờ bao gồm mật khẩu ví điện tử của bạn.
3. Mục Đích Sử Dụng Dữ Liệu
XSBA chỉ sử dụng thông tin cá nhân của bạn cho các mục đích được liệt kê rõ ràng dưới đây. Chúng tôi không xử lý dữ liệu vượt quá phạm vi cần thiết:
| Mục Đích | Loại Dữ Liệu Sử Dụng | Cơ Sở Pháp Lý |
|---|---|---|
| Quản lý tài khoản người chơi | Thông tin nhận dạng, liên lạc | Thực hiện hợp đồng |
| Xác minh danh tính (KYC) | CMND/CCCD, ảnh xác minh | Nghĩa vụ pháp lý |
| Xử lý giao dịch VND | Thông tin thanh toán | Thực hiện hợp đồng |
| Hỗ trợ khách hàng 24/7 | Email, lịch sử tài khoản | Lợi ích hợp pháp |
| Phát hiện gian lận và bảo mật | IP, dữ liệu thiết bị, hành vi | Lợi ích hợp pháp |
| Thực hiện chơi có trách nhiệm | Lịch sử cược, mức chi tiêu | Nghĩa vụ pháp lý |
| Cải thiện dịch vụ và trải nghiệm | Dữ liệu phiên, tương tác | Lợi ích hợp pháp |
| Gửi thông tin khuyến mãi | Email, số điện thoại | Đồng ý của người dùng |
4. Bảo Mật Thanh Toán
Bảo mật giao dịch tài chính là ưu tiên hàng đầu của XSBA. Nền tảng hỗ trợ đầy đủ bốn ví điện tử phổ biến nhất tại Việt Nam — MoMo, ZaloPay, Viettel Money và VNPay — với cam kết nạp tiền tức thì, rút tiền nhanh và tiền về nhanh cho người chơi.
Dữ liệu giao dịch được lưu trữ ở dạng được mã hóa và chỉ được truy cập bởi nhân sự được phép khi cần xử lý tranh chấp hoặc theo yêu cầu xác minh hợp pháp. Người chơi chỉ có thể rút tiền về đúng ví điện tử đã sử dụng để nạp tiền — đây là biện pháp bảo vệ tài chính cho chính người chơi.
5. Chia Sẻ Dữ Liệu Với Bên Thứ Ba
XSBA không bán, không cho thuê và không trao đổi dữ liệu cá nhân của người chơi vì mục đích thương mại. Chúng tôi chỉ chia sẻ thông tin trong các trường hợp hạn chế và có kiểm soát sau:
5.1 Đối Tác Vận Hành Dịch Vụ
Một số nhà cung cấp dịch vụ bên thứ ba hỗ trợ XSBA vận hành nền tảng — bao gồm nhà cung cấp game, cổng thanh toán và dịch vụ chống gian lận. Các đối tác này chỉ nhận dữ liệu tối thiểu cần thiết để thực hiện nhiệm vụ được giao và bị ràng buộc bởi nghĩa vụ bảo mật nghiêm ngặt theo hợp đồng.
5.2 Yêu Cầu Pháp Lý
XSBA có thể cung cấp thông tin người dùng khi nhận được yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền theo đúng trình tự pháp luật của Việt Nam. Trong những trường hợp này, chúng tôi chỉ cung cấp thông tin ở mức độ tối thiểu theo yêu cầu và sẽ thông báo cho người dùng khi được phép làm vậy.
5.3 Bảo Vệ Quyền Lợi Hợp Pháp
Trong các trường hợp điều tra gian lận, tranh chấp pháp lý hoặc bảo vệ quyền lợi của XSBA hoặc người chơi khác, chúng tôi có thể chia sẻ thông tin liên quan với các bên có thẩm quyền xử lý vụ việc.
6. Cookie Và Công Nghệ Theo Dõi
XSBA sử dụng cookie và các công nghệ lưu trữ tương tự để cải thiện trải nghiệm người dùng và đảm bảo nền tảng hoạt động ổn định. Dưới đây là các loại cookie chúng tôi sử dụng:
- Cookie bắt buộc: Cần thiết để duy trì phiên đăng nhập và các tính năng cốt lõi của nền tảng — không thể tắt mà không ảnh hưởng đến chức năng cơ bản
- Cookie hiệu suất: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng để giúp cải thiện trải nghiệm
- Cookie chức năng: Ghi nhớ tùy chọn cá nhân như ngôn ngữ, tỷ lệ kèo ưa thích và cài đặt giao diện
- Cookie bảo mật: Phát hiện hoạt động bất thường và bảo vệ tài khoản khỏi truy cập trái phép
Bạn có thể quản lý cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc vô hiệu hóa cookie bắt buộc có thể ảnh hưởng đến khả năng đăng nhập và sử dụng đầy đủ các tính năng của XSBA.
7. Quyền Của Người Dùng
Theo quy định pháp luật bảo vệ dữ liệu cá nhân tại Việt Nam, người chơi XSBA có các quyền sau đối với dữ liệu của mình:
- Quyền truy cập: Yêu cầu XSBA cung cấp bản sao toàn bộ dữ liệu cá nhân đang được lưu trữ liên quan đến tài khoản của bạn
- Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin cá nhân không chính xác hoặc không đầy đủ
- Quyền xóa: Yêu cầu xóa dữ liệu cá nhân trong các trường hợp phù hợp theo quy định pháp luật
- Quyền hạn chế xử lý: Yêu cầu tạm dừng việc sử dụng dữ liệu của bạn trong khi tranh chấp đang được giải quyết
- Quyền phản đối: Phản đối việc xử lý dữ liệu cho mục đích tiếp thị trực tiếp bất kỳ lúc nào
- Quyền chuyển dữ liệu: Nhận dữ liệu của mình ở định dạng có thể đọc được để chuyển sang dịch vụ khác
- Quyền rút đồng ý: Thu hồi sự đồng ý đã cấp trước đó cho các mục đích xử lý dữ liệu tùy chọn bất kỳ lúc nào
Để thực hiện bất kỳ quyền nào ở trên, hãy liên hệ với XSBA qua email [email protected] với tiêu đề rõ ràng về quyền bạn muốn thực hiện. Chúng tôi cam kết phản hồi và xử lý mọi yêu cầu trong thời gian sớm nhất có thể.
8. Bảo Vệ Người Dưới Tuổi
XSBA áp dụng chính sách độ tuổi tối thiểu cố định là 21 tuổi cho tất cả người chơi. Chúng tôi không thu thập hay xử lý thông tin cá nhân của bất kỳ cá nhân nào dưới 21 tuổi một cách có chủ đích.
Nếu bạn biết có trường hợp người dưới 21 tuổi sử dụng nền tảng XSBA, hãy thông báo ngay cho chúng tôi qua email [email protected] để chúng tôi có thể xử lý kịp thời. Xem thêm cam kết của XSBA tại trang Chơi có trách nhiệm.
9. Biện Pháp Bảo Mật Kỹ Thuật
XSBA triển khai nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu người chơi:
- Mã hóa truyền dẫn: Toàn bộ dữ liệu giữa người dùng và máy chủ được bảo vệ bằng giao thức mã hóa hiện đại
- Mã hóa lưu trữ: Dữ liệu nhạy cảm được mã hóa ngay cả khi đang nằm trên máy chủ
- Kiểm soát truy cập: Chỉ nhân viên được phép và có nhu cầu thực sự mới được truy cập dữ liệu người dùng
- Giám sát liên tục: Hệ thống phát hiện xâm nhập hoạt động 24/7 để cảnh báo mọi hoạt động bất thường
- Kiểm tra bảo mật định kỳ: XSBA thực hiện đánh giá bảo mật thường xuyên để phát hiện và khắc phục điểm yếu
- Xác thực hai yếu tố: Tùy chọn bảo vệ tài khoản bổ sung cho người chơi muốn tăng cường bảo mật
Mặc dù XSBA áp dụng các biện pháp bảo mật tốt nhất hiện có, không có hệ thống nào có thể đảm bảo an toàn tuyệt đối 100%. Chúng tôi khuyến khích người chơi tự bảo vệ tài khoản bằng cách sử dụng mật khẩu mạnh và không chia sẻ thông tin đăng nhập với bất kỳ ai.
10. Thời Gian Lưu Trữ Dữ Liệu
XSBA lưu trữ dữ liệu cá nhân chỉ trong thời gian cần thiết để thực hiện mục đích thu thập ban đầu hoặc theo yêu cầu pháp luật:
- Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại
- Dữ liệu giao dịch tài chính: Được lưu trữ theo thời hạn tối thiểu quy định bởi pháp luật tài chính Việt Nam
- Dữ liệu tài khoản đã đóng: Được lưu trữ trong thời gian cần thiết theo nghĩa vụ pháp lý và sau đó sẽ được xóa hoặc ẩn danh hóa
- Dữ liệu log kỹ thuật: Được lưu trữ trong thời gian ngắn phục vụ mục đích vận hành và bảo mật
- Cookie và dữ liệu phiên: Hết hạn tự động theo cài đặt hoặc khi bạn đăng xuất
Sau khi hết thời hạn lưu trữ cần thiết, dữ liệu sẽ được xóa hoàn toàn hoặc ẩn danh hóa để không còn có thể nhận dạng cá nhân. Người chơi có thể yêu cầu xóa dữ liệu sớm hơn theo quyền được quy định tại Mục 7 của chính sách này.
11. Thay Đổi Chính Sách Bảo Mật
XSBA có quyền cập nhật chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong dịch vụ, công nghệ hoặc quy định pháp luật. Khi có thay đổi quan trọng, chúng tôi sẽ thông báo cho người dùng qua:
- Thông báo nổi bật trên trang chủ xsba.org
- Email gửi đến địa chỉ đã đăng ký của người chơi
- Thông báo khi đăng nhập tài khoản lần tiếp theo
Ngày cập nhật lần cuối luôn được hiển thị rõ ràng ở đầu trang này. Việc tiếp tục sử dụng nền tảng XSBA sau khi chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận phiên bản mới. Nếu không đồng ý với các thay đổi, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo quy trình tại Mục 7.
12. Liên Hệ Về Bảo Mật
Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại liên quan đến chính sách bảo mật hoặc cách XSBA xử lý dữ liệu cá nhân của bạn, hãy liên hệ với chúng tôi qua các kênh chính thức sau:
- Email hỗ trợ: [email protected]
- Thời gian phản hồi: Đội ngũ XSBA hỗ trợ 24 giờ mỗi ngày, 7 ngày mỗi tuần
- Chủ đề email: Ghi rõ "Yêu cầu bảo mật dữ liệu" để được xử lý ưu tiên
Chúng tôi cam kết ghi nhận và phản hồi mọi yêu cầu liên quan đến dữ liệu cá nhân trong thời gian sớm nhất có thể. XSBA coi trọng sự tin tưởng của từng người chơi và luôn nỗ lực xử lý mọi vấn đề một cách minh bạch và trách nhiệm.