1. Giới Thiệu
Tại XS535, chúng tôi hiểu rằng quyền riêng tư là điều mà mỗi người dùng đều coi trọng. Chính sách bảo mật này được xây dựng nhằm mô tả rõ ràng và minh bạch cách nền tảng XS535 thu thập, lưu trữ, sử dụng và bảo vệ thông tin cá nhân của bạn trong suốt quá trình sử dụng dịch vụ.
Chính sách này áp dụng cho toàn bộ dịch vụ của XS535, bao gồm website chính thức tại xs535.app, ứng dụng di động (nếu có), và mọi kênh giao tiếp chính thức giữa XS535 và thành viên. Khi bạn truy cập hoặc sử dụng bất kỳ dịch vụ nào của chúng tôi, bạn đồng ý với các điều khoản được nêu trong chính sách bảo mật này.
2. Dữ Liệu Chúng Tôi Thu Thập
XS535 chỉ thu thập những thông tin thực sự cần thiết để cung cấp dịch vụ an toàn và chất lượng. Cụ thể, chúng tôi có thể thu thập các loại dữ liệu sau:
2.1 Thông tin bạn cung cấp trực tiếp
- Thông tin đăng ký: Họ tên, ngày sinh, địa chỉ email, số điện thoại, tên đăng nhập.
- Xác minh danh tính (KYC): Ảnh CMND/CCCD, hộ chiếu hoặc giấy tờ tuỳ thân hợp lệ.
- Thông tin tài chính: Số tài khoản ngân hàng, tên chủ tài khoản, số ví điện tử (MoMo, ZaloPay, ViettelPay) dùng để nạp và rút tiền.
- Thông tin liên lạc: Nội dung bạn gửi qua Live Chat, email hoặc các kênh hỗ trợ.
2.2 Dữ liệu thu thập tự động
- Địa chỉ IP, loại thiết bị, hệ điều hành và phiên bản trình duyệt.
- Lịch sử hoạt động trên nền tảng: các trò chơi đã tham gia, lịch sử đặt cược, thời gian truy cập.
- Dữ liệu cookie và các công nghệ theo dõi tương tự (xem thêm mục 6).
- Nhật ký giao dịch: thời điểm, số tiền và phương thức nạp/rút tiền.
| Loại dữ liệu | Nguồn thu thập | Mục đích chính |
|---|---|---|
| Thông tin cá nhân | Người dùng cung cấp | Xác minh danh tính, tạo tài khoản |
| Dữ liệu tài chính | Người dùng cung cấp | Xử lý nạp/rút tiền |
| Dữ liệu kỹ thuật | Tự động (hệ thống) | Bảo mật, phòng chống gian lận |
| Lịch sử hoạt động | Tự động (nền tảng) | Cải thiện dịch vụ, hỗ trợ khách hàng |
| Cookie | Tự động (trình duyệt) | Cá nhân hoá trải nghiệm |
3. Mục Đích Sử Dụng Thông Tin
Mọi dữ liệu thu thập đều được sử dụng có mục đích rõ ràng. XS535 sử dụng thông tin của bạn cho các mục đích sau:
- Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch tài chính, cung cấp các trò chơi và tính năng trên nền tảng.
- Xác minh danh tính và tuân thủ pháp lý: Thực hiện quy trình KYC, phòng chống rửa tiền và các hoạt động bất hợp pháp theo yêu cầu pháp luật.
- Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn truy cập trái phép, gian lận, lạm dụng hệ thống.
- Hỗ trợ khách hàng: Giải quyết thắc mắc, khiếu nại và yêu cầu hỗ trợ từ thành viên.
- Cải thiện dịch vụ: Phân tích hành vi người dùng để nâng cao trải nghiệm, phát triển tính năng mới phù hợp hơn với nhu cầu của bạn.
- Thông tin và khuyến mãi: Gửi thông báo về chương trình ưu đãi, sự kiện và cập nhật quan trọng (bạn có thể huỷ đăng ký bất kỳ lúc nào).
4. Chia Sẻ Thông Tin Với Bên Thứ Ba
XS535 không bán hoặc cho thuê thông tin cá nhân của bạn cho bất kỳ bên thứ ba nào vì mục đích thương mại. Tuy nhiên, trong một số trường hợp cụ thể và giới hạn, chúng tôi có thể chia sẻ thông tin với:
- Đối tác cung cấp dịch vụ thanh toán: Các nhà cung cấp như MoMo, ZaloPay, ViettelPay và ngân hàng đối tác nhận thông tin giao dịch tối thiểu để xử lý nạp/rút tiền.
- Nhà cung cấp trò chơi: Các đối tác game nhận dữ liệu phiên chơi cần thiết để cung cấp và vận hành trò chơi trên nền tảng XS535.
- Cơ quan pháp luật: Khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền hoặc khi cần thiết để phòng chống tội phạm tài chính.
- Đơn vị kiểm toán độc lập: Để đảm bảo tính minh bạch và tuân thủ các tiêu chuẩn ngành, một số dữ liệu tổng hợp (không bao gồm thông tin định danh) có thể được chia sẻ với đơn vị kiểm toán.
Trong mọi trường hợp chia sẻ, chúng tôi đều yêu cầu các bên nhận dữ liệu cam kết bảo mật và chỉ sử dụng thông tin đúng với mục đích đã thoả thuận.
5. Biện Pháp Bảo Mật Dữ Liệu
XS535 áp dụng các biện pháp kỹ thuật và tổ chức tiên tiến để bảo vệ dữ liệu của bạn khỏi truy cập trái phép, mất mát hoặc tiết lộ ngoài ý muốn:
- Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa trình duyệt của bạn và máy chủ XS535 đều được mã hóa.
- Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như mật khẩu được băm (hashed) bằng thuật toán mạnh trước khi lưu vào cơ sở dữ liệu.
- Xác thực hai yếu tố (2FA): Tính năng bảo mật bổ sung giúp bảo vệ tài khoản của bạn ngay cả khi mật khẩu bị lộ.
- Giám sát 24/7: Hệ thống phát hiện xâm nhập và giám sát bất thường hoạt động liên tục để phát hiện sớm các mối đe dọa bảo mật.
- Kiểm tra bảo mật định kỳ: Chúng tôi thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá bảo mật thường xuyên.
- Giới hạn quyền truy cập nội bộ: Chỉ những nhân viên có thẩm quyền mới được phép truy cập dữ liệu cá nhân của người dùng, và mọi truy cập đều được ghi lại.
6. Cookie & Công Nghệ Theo Dõi
XS535 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng. Có ba loại cookie chính mà chúng tôi sử dụng:
- Cookie cần thiết: Không thể tắt vì chúng cần thiết cho hoạt động cơ bản của trang web, như duy trì phiên đăng nhập và giỏ cược.
- Cookie hiệu suất: Giúp chúng tôi hiểu cách bạn sử dụng nền tảng để cải thiện tốc độ và tính năng. Dữ liệu này được tổng hợp và ẩn danh.
- Cookie cá nhân hoá: Ghi nhớ tuỳ chọn của bạn như ngôn ngữ, bố cục và trò chơi yêu thích để cá nhân hoá trải nghiệm.
Bạn có thể kiểm soát và xoá cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt một số cookie có thể ảnh hưởng đến tính năng của trang web.
7. Thời Gian Lưu Trữ Dữ Liệu
Chúng tôi chỉ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết cho các mục đích đã nêu, hoặc theo yêu cầu của pháp luật:
- Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại.
- Dữ liệu sau khi đóng tài khoản: Thông tin tài chính và giao dịch được lưu tối thiểu 5 năm theo yêu cầu pháp lý về phòng chống rửa tiền.
- Dữ liệu xác minh KYC: Lưu trữ tối thiểu 5 năm sau ngày đóng tài khoản.
- Nhật ký kỹ thuật: Được lưu trữ trong 90 ngày rồi xoá tự động.
- Cookie: Tuỳ loại, thường từ 30 ngày đến 12 tháng.
Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xoá an toàn hoặc ẩn danh hóa để không thể nhận dạng lại được.
8. Quyền Của Bạn Đối Với Dữ Liệu Cá Nhân
Là người dùng XS535, bạn có đầy đủ các quyền sau đây liên quan đến dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào, hãy liên hệ với chúng tôi qua email support@xs535.app hoặc qua Live Chat. Chúng tôi cam kết phản hồi trong vòng 72 giờ làm việc.
9. Bảo Vệ Trẻ Em
XS535 hoàn toàn nghiêm túc trong việc ngăn chặn người dưới 18 tuổi sử dụng dịch vụ. Chúng tôi không cố tình thu thập bất kỳ thông tin cá nhân nào từ trẻ em. Nếu chúng tôi phát hiện rằng một tài khoản được tạo bởi người chưa đủ 18 tuổi, tài khoản đó sẽ bị đóng ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xoá.
Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em mình đã đăng ký tài khoản trên XS535, vui lòng liên hệ ngay với chúng tôi để được hỗ trợ xử lý kịp thời.
10. Cập Nhật Chính Sách Bảo Mật
Chính sách bảo mật này có thể được cập nhật định kỳ để phản ánh những thay đổi trong hoạt động kinh doanh, công nghệ hoặc yêu cầu pháp lý. Khi có thay đổi đáng kể, chúng tôi sẽ thông báo qua:
- Email gửi đến địa chỉ đã đăng ký của bạn.
- Thông báo nổi bật trên trang chủ XS535 trong ít nhất 7 ngày trước khi có hiệu lực.
Ngày cập nhật luôn được hiển thị rõ ràng ở đầu trang này. Việc bạn tiếp tục sử dụng dịch vụ sau khi chính sách mới có hiệu lực đồng nghĩa với việc bạn chấp nhận các thay đổi đó.
11. Liên Hệ Về Vấn Đề Bảo Mật
Nếu bạn có bất kỳ thắc mắc, lo ngại hoặc yêu cầu nào liên quan đến chính sách bảo mật hoặc việc xử lý dữ liệu cá nhân của mình, vui lòng liên hệ:
- Email: support@xs535.app
- Live Chat: Hỗ trợ trực tuyến 24/7 ngay trên nền tảng XS535.
- Câu hỏi thường gặp: Xem tại trang FAQ