Cam kết bảo vệ dữ liệu cá nhân của bạn

Chính sách bảo mật này áp dụng cho toàn bộ dữ liệu cá nhân được thu thập và xử lý bởi xxph thông qua tất cả các kênh sau:

• Trang web xxph.net và tất cả các trang con thuộc tên miền này.
• Ứng dụng di động chính thức của xxph (nếu có) dành cho thiết bị Android và iOS.
• Bất kỳ kênh liên lạc nào giữa thành viên và xxph, bao gồm email, live chat và các hình thức hỗ trợ trực tuyến khác.
• Các hoạt động giao dịch tài chính thực hiện thông qua nền tảng xxph.

Chính sách này không áp dụng cho các trang web hoặc dịch vụ của bên thứ ba mà xxph có thể liên kết đến trong quá trình cung cấp dịch vụ. Thành viên có trách nhiệm tự xem xét chính sách bảo mật của các bên thứ ba đó một cách độc lập.

xxph thu thập các loại dữ liệu cá nhân sau đây từ thành viên, tùy thuộc vào mức độ tương tác với nền tảng:

xxph sử dụng dữ liệu cá nhân của thành viên cho các mục đích cụ thể và hợp pháp sau đây:

• Cung cấp và vận hành dịch vụ: Xử lý đăng ký tài khoản, xác thực danh tính, quản lý số dư và thực hiện các giao dịch tài chính một cách chính xác và an toàn.
• Xác minh tuổi và danh tính (KYC): Đảm bảo chỉ những người từ đủ 18 tuổi trở lên mới có thể sử dụng dịch vụ xxph, đồng thời ngăn chặn gian lận và rửa tiền theo quy định pháp luật.
• Xử lý thanh toán: Thực hiện các giao dịch nạp tiền và rút tiền thông qua các phương thức thanh toán đã đăng ký như MoMo, ZaloPay, VNPay, Vietcombank và các ngân hàng nội địa khác.
• Hỗ trợ khách hàng: Phản hồi các yêu cầu hỗ trợ, giải quyết khiếu nại và cung cấp dịch vụ chăm sóc thành viên chuyên nghiệp, hiệu quả.
• Cá nhân hóa trải nghiệm: Đề xuất các trò chơi, chương trình khuyến mãi và nội dung phù hợp với sở thích và lịch sử hoạt động của từng thành viên.
• Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn các hoạt động gian lận, lạm dụng khuyến mãi, tấn công tài khoản và các hành vi vi phạm khác.
• Tuân thủ pháp luật: Đáp ứng các nghĩa vụ pháp lý, lưu trữ hồ sơ theo yêu cầu của cơ quan chức năng và hợp tác với các cuộc điều tra hợp pháp khi cần thiết.
• Phân tích và cải thiện dịch vụ: Nghiên cứu hành vi sử dụng để cải thiện tính năng, giao diện và chất lượng dịch vụ tổng thể của nền tảng xxph.
• Liên lạc marketing (có sự đồng ý): Gửi thông tin về các chương trình khuyến mãi, sự kiện đặc biệt và cập nhật dịch vụ — chỉ khi thành viên đã đồng ý nhận thông tin marketing.

xxph chỉ xử lý dữ liệu cá nhân của thành viên khi có ít nhất một trong các cơ sở pháp lý sau đây:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện các nghĩa vụ theo Điều khoản & Điều kiện mà thành viên đã đồng ý khi đăng ký tài khoản, bao gồm cung cấp dịch vụ cá cược, xử lý thanh toán và hỗ trợ khách hàng.
• Lợi ích hợp pháp: xxph có lợi ích chính đáng trong việc phát hiện và ngăn chặn gian lận, bảo vệ an ninh hệ thống, phân tích và cải thiện dịch vụ — miễn là các lợi ích này không lấn át quyền và lợi ích của thành viên.
• Tuân thủ nghĩa vụ pháp lý: Một số hoạt động xử lý dữ liệu là bắt buộc theo quy định pháp luật Việt Nam về phòng, chống rửa tiền, xác minh danh tính khách hàng và lưu trữ hồ sơ tài chính.
• Sự đồng ý của thành viên: Đối với các hoạt động xử lý dữ liệu không thuộc các cơ sở trên (ví dụ: gửi thông tin marketing, chia sẻ dữ liệu với đối tác nhất định), xxph sẽ xin sự đồng ý rõ ràng từ thành viên và thành viên có quyền rút lại sự đồng ý đó bất kỳ lúc nào.

xxph không bán dữ liệu cá nhân của thành viên. Tuy nhiên, chúng tôi có thể chia sẻ thông tin cần thiết với các bên thứ ba sau đây trong phạm vi hạn chế và có mục đích cụ thể:

• Nhà cung cấp dịch vụ thanh toán: Các đơn vị như MoMo, ZaloPay, VNPay, Vietcombank nhận thông tin tài chính cần thiết để xử lý giao dịch nạp/rút tiền. Các đơn vị này bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt.
• Nhà cung cấp trò chơi: Các đối tác cung cấp phần mềm trò chơi casino, thể thao và các trò chơi khác nhận dữ liệu kỹ thuật tối thiểu cần thiết để vận hành trò chơi. Tên và thông tin tài chính chi tiết của thành viên không được chia sẻ.
• Nhà cung cấp dịch vụ kỹ thuật: Các đơn vị cung cấp hạ tầng máy chủ, dịch vụ đám mây, phân tích dữ liệu và bảo mật hệ thống được ký kết thỏa thuận xử lý dữ liệu bảo mật trước khi tiếp cận bất kỳ thông tin nào.
• Cơ quan chức năng: xxph có nghĩa vụ cung cấp thông tin theo yêu cầu hợp pháp của cơ quan nhà nước có thẩm quyền, lệnh tòa án hoặc trong trường hợp cần thiết để bảo vệ an ninh quốc gia và trật tự công cộng.

xxph sử dụng cookie và các công nghệ theo dõi tương tự để nâng cao trải nghiệm người dùng và vận hành nền tảng hiệu quả. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie cần thiết: Bắt buộc để duy trì phiên đăng nhập, bảo mật tài khoản và các chức năng cơ bản của nền tảng. Loại cookie này không thể tắt nếu bạn muốn sử dụng dịch vụ xxph.
• Cookie phân tích: Giúp xxph hiểu cách thành viên tương tác với nền tảng, từ đó cải thiện trải nghiệm người dùng. Dữ liệu được tổng hợp và ẩn danh hóa.
• Cookie tùy chỉnh: Ghi nhớ các tùy chọn của bạn như ngôn ngữ, bố cục giao diện, trò chơi yêu thích để cá nhân hóa trải nghiệm khi truy cập lại.
• Cookie bảo mật: Phát hiện các hoạt động đáng ngờ, ngăn chặn tấn công giả mạo phiên và bảo vệ tài khoản của bạn khỏi truy cập trái phép.

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt một số cookie có thể ảnh hưởng đến chức năng và trải nghiệm sử dụng nền tảng xxph. Khi truy cập lần đầu, xxph sẽ hiển thị thông báo về cookie và yêu cầu sự đồng ý của bạn đối với các cookie không cần thiết.

xxph lưu trữ dữ liệu cá nhân của thành viên trong khoảng thời gian cần thiết để thực hiện các mục đích đã nêu trong Chính sách này, đồng thời tuân thủ các yêu cầu pháp lý về lưu trữ hồ sơ. Cụ thể:

• Thông tin tài khoản hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động và thêm 5 năm sau khi tài khoản bị đóng, theo yêu cầu của pháp luật về lưu trữ hồ sơ tài chính.
• Lịch sử giao dịch: Được lưu trữ tối thiểu 5 năm theo quy định pháp luật về phòng, chống rửa tiền và quản lý tài chính.
• Dữ liệu xác minh danh tính (KYC): Được lưu trữ tối thiểu 5 năm kể từ ngày hoàn tất xác minh hoặc từ ngày đóng tài khoản, tùy thời điểm nào muộn hơn.
• Dữ liệu liên lạc hỗ trợ: Lịch sử chat và email hỗ trợ được lưu trữ trong 2 năm kể từ lần liên lạc cuối cùng.
• Cookie và dữ liệu phân tích: Cookie phiên bị xóa khi bạn đóng trình duyệt. Cookie tùy chỉnh và phân tích có thời hạn tối đa 12 tháng.
• Dữ liệu marketing: Được lưu trữ cho đến khi bạn rút lại sự đồng ý nhận thông tin marketing hoặc yêu cầu xóa dữ liệu.

Sau khi hết thời gian lưu trữ bắt buộc, xxph sẽ xóa hoặc ẩn danh hóa dữ liệu cá nhân của bạn một cách an toàn. Dữ liệu đã được ẩn danh hóa hoàn toàn (không thể xác định danh tính) có thể được lưu trữ và sử dụng cho mục đích thống kê và nghiên cứu vô thời hạn.

xxph áp dụng các biện pháp bảo mật kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của thành viên trước nguy cơ mất mát, truy cập trái phép, tiết lộ, thay đổi hoặc phá hủy. Các biện pháp bảo mật chủ yếu bao gồm:

• Mã hóa dữ liệu truyền tải: Toàn bộ kết nối giữa thiết bị của thành viên và máy chủ xxph được bảo vệ bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit — tiêu chuẩn tương đương hệ thống ngân hàng trực tuyến.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như mật khẩu được băm (hashed) bằng thuật toán bcrypt. Thông tin tài chính và dữ liệu danh tính được mã hóa AES-256 khi lưu trữ.
• Tường lửa và hệ thống phát hiện xâm nhập: xxph triển khai tường lửa ứng dụng web (WAF), hệ thống phát hiện và ngăn chặn xâm nhập (IDS/IPS) để bảo vệ cơ sở hạ tầng khỏi các cuộc tấn công mạng.
• Xác thực hai yếu tố (2FA): Thành viên được khuyến khích kích hoạt xác thực hai yếu tố để tăng cường bảo mật tài khoản cá nhân. Đây là biện pháp bảo vệ hiệu quả nhất trước các cuộc tấn công chiếm đoạt tài khoản.
• Kiểm tra bảo mật định kỳ: xxph thực hiện kiểm tra bảo mật nội bộ thường xuyên và thuê các chuyên gia bảo mật độc lập tiến hành kiểm tra thâm nhập (penetration testing) định kỳ.
• Đào tạo nhân viên: Tất cả nhân viên xxph có quyền truy cập dữ liệu cá nhân đều được đào tạo về bảo mật thông tin và ký cam kết bảo mật nghiêm ngặt.

Theo quy định pháp luật hiện hành về bảo vệ dữ liệu cá nhân, mỗi thành viên xxph có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình:

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng gửi yêu cầu bằng văn bản đến địa chỉ email [email protected] với tiêu đề "Yêu cầu về quyền dữ liệu cá nhân". xxph sẽ xem xét và phản hồi yêu cầu trong vòng 30 ngày kể từ ngày nhận được yêu cầu hợp lệ. Trong một số trường hợp, chúng tôi có thể yêu cầu xác minh danh tính trước khi xử lý yêu cầu của bạn.

Lưu ý rằng một số quyền có thể bị giới hạn trong trường hợp xử lý dữ liệu là cần thiết để tuân thủ nghĩa vụ pháp lý, ngăn chặn gian lận hoặc bảo vệ quyền lợi hợp pháp của xxph và các bên liên quan khác.

Dịch vụ xxph được thiết kế và cung cấp chỉ dành cho người từ đủ 18 tuổi trở lên. xxph nghiêm túc thực thi giới hạn độ tuổi này và áp dụng các biện pháp xác minh tuổi trong quá trình đăng ký tài khoản và hoàn tất xác minh danh tính (KYC).

• xxph không cố ý thu thập hoặc xử lý dữ liệu cá nhân của bất kỳ người nào dưới 18 tuổi.
• Nếu chúng tôi phát hiện tài khoản được đăng ký bởi người chưa đủ 18 tuổi, tài khoản đó sẽ bị đình chỉ và xóa ngay lập tức, và mọi dữ liệu liên quan sẽ bị xóa khỏi hệ thống.
• Nếu bạn tin rằng người chưa đủ 18 tuổi đã tạo tài khoản trên xxph, vui lòng thông báo ngay cho chúng tôi qua email [email protected] để chúng tôi xử lý kịp thời.

xxph bảo lưu quyền cập nhật hoặc sửa đổi Chính sách bảo mật này vào bất kỳ thời điểm nào để phản ánh các thay đổi trong quy trình hoạt động, yêu cầu pháp lý hoặc cải tiến dịch vụ. Khi có thay đổi quan trọng, xxph sẽ thông báo đến thành viên thông qua:

• Thông báo nổi bật trên trang chủ xxph.net và trang Chính sách bảo mật trong ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Email thông báo gửi đến địa chỉ email đã đăng ký của thành viên có tài khoản đang hoạt động.
• Thông báo trong hệ thống khi thành viên đăng nhập vào tài khoản lần tiếp theo sau khi thay đổi được công bố.

Ngày cập nhật lần cuối luôn được hiển thị rõ ràng ở đầu trang này. Việc tiếp tục sử dụng dịch vụ xxph sau khi các thay đổi có hiệu lực được xem là sự chấp thuận với phiên bản Chính sách bảo mật mới nhất. Nếu bạn không đồng ý với các thay đổi, bạn có quyền yêu cầu đóng tài khoản và xóa dữ liệu trước khi thay đổi có hiệu lực.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách xxph xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi:

• Bộ phận bảo mật dữ liệu xxph: Gửi email đến [email protected] với tiêu đề "Yêu cầu bảo mật dữ liệu".
• Thời gian phản hồi: xxph cam kết phản hồi mọi yêu cầu liên quan đến bảo mật dữ liệu trong vòng 72 giờ kể từ khi nhận được yêu cầu. Các yêu cầu phức tạp hơn sẽ được xử lý trong vòng 30 ngày.
• Hỗ trợ 24/7: Đội ngũ hỗ trợ khách hàng xxph hoạt động liên tục 24 giờ mỗi ngày, 7 ngày mỗi tuần, bao gồm cả ngày lễ và cuối tuần để sẵn sàng hỗ trợ mọi thắc mắc của bạn.

Chúng tôi coi trọng quyền riêng tư của bạn và cam kết xử lý mọi yêu cầu một cách nghiêm túc, minh bạch và đúng thời hạn. Sự tin tưởng của bạn là nền tảng cho mọi hoạt động của xxph.