xsdl – Chính sách bảo mật & bảo vệ dữ liệu người dùng
xsdl cam kết bảo vệ toàn diện thông tin cá nhân của người dùng tại Việt Nam, tuân thủ các quy định pháp luật hiện hành về bảo mật dữ liệu. Chính sách này giải thích rõ cách chúng tôi thu thập, sử dụng, lưu trữ và bảo vệ dữ liệu của bạn.
Chúng tôi thu thập những dữ liệu gì?
Khi bạn đăng ký và sử dụng dịch vụ tại xsdl, chúng tôi thu thập một số loại thông tin cần thiết để vận hành nền tảng một cách an toàn và hiệu quả. Các thông tin này được chia thành nhiều nhóm rõ ràng để bạn dễ nắm bắt.
Thông tin tài khoản
Khi tạo tài khoản, chúng tôi yêu cầu họ tên, địa chỉ email, số điện thoại, ngày sinh và tên đăng nhập. Thông tin này được dùng để xác minh danh tính, ngăn chặn gian lận và đảm bảo chỉ người từ 18 tuổi trở lên mới có thể tham gia. Bạn có thể cập nhật thông tin tài khoản bất kỳ lúc nào thông qua trang hồ sơ cá nhân.
Dữ liệu thiết bị & trình duyệt
Chúng tôi tự động ghi nhận địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình và thông tin thiết bị di động khi bạn truy cập nền tảng. Dữ liệu này giúp chúng tôi tối ưu hóa trải nghiệm người dùng trên điện thoại và máy tính bảng, đặc biệt với người dùng tại Việt Nam sử dụng đa dạng thiết bị Android và iOS. Thông tin thiết bị cũng được dùng để phát hiện hoạt động bất thường và bảo vệ tài khoản của bạn.
Thông tin thanh toán nội địa (VND)
Để xử lý nạp và rút tiền bằng VND qua các phương thức phổ biến tại Việt Nam như chuyển khoản ngân hàng, ví điện tử và thẻ nội địa, chúng tôi lưu trữ thông tin giao dịch cần thiết theo quy định. Chúng tôi không bao giờ lưu trữ toàn bộ số thẻ ngân hàng hay mật khẩu ví điện tử của bạn dưới dạng văn bản thuần. Mọi thông tin thanh toán đều được mã hóa và chỉ được dùng để xác nhận giao dịch hợp lệ.
Dữ liệu sử dụng & lịch sử hoạt động
Chúng tôi ghi lại lịch sử cược, thời gian phiên chơi, các trò chơi đã tham gia và hành vi điều hướng trên nền tảng. Dữ liệu này giúp chúng tôi cải thiện sản phẩm, cá nhân hóa đề xuất và hỗ trợ chương trình chơi game có trách nhiệm. Thông tin sử dụng không bao giờ được chia sẻ ra ngoài mà không có sự đồng ý rõ ràng của bạn.
Dữ liệu của bạn được dùng để làm gì?
xsdl chỉ sử dụng dữ liệu thu thập được vào các mục đích hợp pháp, rõ ràng và phục vụ trực tiếp lợi ích của người dùng. Chúng tôi không bao giờ dùng dữ liệu cá nhân để phục vụ mục đích thương mại không liên quan đến dịch vụ.
- Vận hành tài khoản: Xử lý đăng ký, đăng nhập, xác minh danh tính và quản lý số dư tài khoản một cách an toàn.
- Xử lý giao dịch: Xác nhận nạp tiền, rút tiền và hoàn trả thưởng bằng VND đúng hạn, đúng đối tượng.
- Hỗ trợ khách hàng: Khi bạn liên hệ với bộ phận hỗ trợ, chúng tôi dùng thông tin tài khoản để tra cứu và giải quyết vấn đề nhanh chóng.
- Bảo mật & phòng chống gian lận: Phân tích hành vi đăng nhập và giao dịch để phát hiện sớm các hoạt động đáng ngờ, bảo vệ tài sản của bạn.
- Cải thiện sản phẩm: Phân tích dữ liệu tổng hợp (ẩn danh) để nâng cấp giao diện, tốc độ tải trang và tính năng trên di động.
- Thông báo & ưu đãi: Gửi thông báo về voucher, chương trình VIP và cập nhật dịch vụ – bạn có thể hủy đăng ký nhận thông báo bất kỳ lúc nào.
Mọi hoạt động xử lý dữ liệu đều dựa trên cơ sở pháp lý là thực hiện hợp đồng dịch vụ, lợi ích hợp pháp của xsdl, hoặc sự đồng ý tường minh từ phía bạn.
Cookies & công nghệ theo dõi hoạt động
xsdl sử dụng cookies và các công nghệ tương tự để duy trì phiên đăng nhập, ghi nhớ tùy chọn ngôn ngữ và cải thiện hiệu suất tải trang. Cookies giúp chúng tôi nhận ra thiết bị của bạn giữa các lần truy cập mà không cần bạn phải đăng nhập lại mỗi lần.
Chúng tôi sử dụng ba loại cookies chính: cookies cần thiết (bắt buộc để nền tảng hoạt động), cookies hiệu suất (đo lường tốc độ và lỗi kỹ thuật) và cookies chức năng (ghi nhớ cài đặt cá nhân). Chúng tôi không sử dụng cookies quảng cáo của bên thứ ba để theo dõi hành vi người dùng ngoài nền tảng xsdl.
Bạn có thể kiểm soát cookies thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc vô hiệu hóa cookies cần thiết có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng trên nền tảng. Trên thiết bị di động, bạn cũng có thể điều chỉnh quyền theo dõi trong phần cài đặt quyền riêng tư của ứng dụng.
Các phiên làm việc được theo dõi bằng token bảo mật tạm thời, tự động hết hạn sau khi bạn đăng xuất hoặc sau một khoảng thời gian không hoạt động nhất định. Điều này đảm bảo tài khoản của bạn không bị truy cập trái phép ngay cả khi ai đó có quyền truy cập vật lý vào thiết bị.
Lưu trữ & bảo mật dữ liệu như thế nào?
Toàn bộ dữ liệu người dùng của xsdl được lưu trữ trên các máy chủ bảo mật sử dụng mã hóa AES-256 cho dữ liệu tĩnh và TLS 1.3 cho dữ liệu truyền tải. Hạ tầng lưu trữ tuân thủ các tiêu chuẩn bảo mật quốc tế, được kiểm tra và vá lỗi thường xuyên.
Quyền truy cập vào cơ sở dữ liệu chứa thông tin cá nhân được giới hạn nghiêm ngặt theo nguyên tắc tối thiểu quyền hạn (least privilege). Chỉ những nhân viên được ủy quyền cụ thể mới có thể truy cập dữ liệu người dùng, và mọi hoạt động truy cập đều được ghi log đầy đủ để kiểm toán nội bộ.
Mật khẩu tài khoản không bao giờ được lưu dưới dạng văn bản thuần – chúng tôi sử dụng thuật toán băm bcrypt với salt ngẫu nhiên để đảm bảo ngay cả khi có sự cố rò rỉ dữ liệu, mật khẩu thực của bạn vẫn không thể bị giải mã. Chúng tôi cũng khuyến khích người dùng kích hoạt xác thực hai yếu tố để tăng cường bảo mật tài khoản.
Thời gian lưu trữ dữ liệu tài khoản là trong suốt thời gian tài khoản còn hoạt động và tối đa 5 năm sau khi tài khoản bị đóng, nhằm tuân thủ các yêu cầu pháp lý về lưu trữ hồ sơ giao dịch tài chính. Sau thời hạn đó, dữ liệu sẽ được xóa hoàn toàn hoặc ẩn danh hóa không thể truy nguyên.
Chia sẻ dữ liệu với bên thứ ba: điều gì được phép?
xsdl không bán, cho thuê hay trao đổi thông tin cá nhân của bạn với bất kỳ bên thứ ba nào vì mục đích thương mại. Chúng tôi chỉ chia sẻ dữ liệu trong những trường hợp thực sự cần thiết và được quy định rõ ràng dưới đây.
Nhà cung cấp dịch vụ thanh toán: Khi bạn thực hiện giao dịch nạp hoặc rút tiền VND, thông tin giao dịch tối thiểu được chuyển đến cổng thanh toán hoặc ngân hàng liên kết để xác nhận giao dịch. Các đối tác này có nghĩa vụ bảo mật dữ liệu theo hợp đồng và không được phép dùng thông tin vào mục đích khác.
Cơ quan quản lý & pháp luật: Trong trường hợp có yêu cầu hợp lệ từ cơ quan chức năng tại Việt Nam hoặc quốc tế, chúng tôi có thể buộc phải cung cấp thông tin theo quy định pháp luật. Chúng tôi sẽ thông báo cho bạn về việc tiết lộ này trừ khi bị pháp luật cấm.
Nhà cung cấp dịch vụ kỹ thuật: Một số nhà cung cấp dịch vụ hạ tầng (như hosting, CDN, bảo mật) có thể tiếp cận dữ liệu kỹ thuật trong quá trình vận hành. Tất cả đều ký thỏa thuận bảo mật dữ liệu (DPA) với xsdl và không được phép truy cập nội dung cá nhân ngoài phạm vi cần thiết.
Trong trường hợp xsdl có sự thay đổi về cơ cấu sở hữu (như sáp nhập hoặc mua lại), dữ liệu người dùng có thể được chuyển giao nhưng chính sách bảo mật này vẫn tiếp tục có hiệu lực và bạn sẽ được thông báo trước ít nhất 30 ngày.
Quyền của bạn đối với dữ liệu cá nhân
Với tư cách là người dùng tại Việt Nam, bạn có đầy đủ các quyền kiểm soát dữ liệu cá nhân của mình theo quy định của Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân. xsdl tôn trọng và tạo điều kiện để bạn thực hiện các quyền này một cách dễ dàng.
Quyền truy cập
Bạn có thể yêu cầu xem toàn bộ dữ liệu cá nhân mà xsdl đang lưu trữ về bạn. Chúng tôi sẽ cung cấp bản sao đầy đủ trong vòng 15 ngày làm việc kể từ khi nhận yêu cầu hợp lệ.
Quyền chỉnh sửa
Nếu thông tin cá nhân của bạn không chính xác hoặc đã thay đổi, bạn có thể cập nhật trực tiếp trong trang hồ sơ hoặc gửi yêu cầu đến bộ phận hỗ trợ để được xử lý nhanh chóng.
Quyền xóa dữ liệu
Bạn có thể yêu cầu xóa tài khoản và toàn bộ dữ liệu cá nhân. Một số dữ liệu có thể được giữ lại trong thời gian quy định theo nghĩa vụ pháp lý về lưu trữ hồ sơ tài chính.
Quyền phản đối & hạn chế
Bạn có thể phản đối việc xử lý dữ liệu cho mục đích tiếp thị hoặc yêu cầu hạn chế xử lý trong khi chờ giải quyết khiếu nại. Yêu cầu sẽ được xử lý trong vòng 30 ngày.
Để thực hiện bất kỳ quyền nào ở trên, bạn có thể gửi yêu cầu qua email hỗ trợ hoặc liên hệ trực tiếp qua kênh chat của nền tảng. Chúng tôi có thể yêu cầu xác minh danh tính trước khi xử lý yêu cầu để đảm bảo an toàn cho tài khoản của bạn.
Thay đổi chính sách & cách liên hệ hỗ trợ
xsdl có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong quy trình vận hành, quy định pháp luật mới hoặc cải tiến dịch vụ. Mỗi khi có thay đổi quan trọng, chúng tôi sẽ thông báo rõ ràng trên nền tảng và gửi email đến địa chỉ đăng ký của bạn ít nhất 14 ngày trước khi chính sách mới có hiệu lực.
Ngày cập nhật gần nhất của chính sách này được hiển thị rõ ở đầu trang. Phiên bản cũ của chính sách sẽ được lưu trữ và có thể cung cấp theo yêu cầu để bạn so sánh sự thay đổi. Việc tiếp tục sử dụng dịch vụ sau ngày chính sách mới có hiệu lực được xem là bạn đã đọc và đồng ý với nội dung cập nhật.
Nếu bạn có bất kỳ câu hỏi, thắc mắc hay khiếu nại nào liên quan đến chính sách bảo mật hoặc cách xsdl xử lý dữ liệu cá nhân của bạn, đừng ngại liên hệ với chúng tôi. Bộ phận bảo mật dữ liệu của xsdl cam kết phản hồi mọi yêu cầu trong vòng 5 ngày làm việc.
Email hỗ trợ: [email protected]
Vui lòng ghi rõ tiêu đề "Yêu cầu về dữ liệu cá nhân" để được xử lý ưu tiên.