Chính Sách Bảo Mật xsp36

xsp36 thu thập các loại dữ liệu cá nhân sau đây trong quá trình bạn đăng ký, sử dụng dịch vụ và tương tác với nền tảng:

Thông tin định danh cá nhân:

• Họ và tên đầy đủ, ngày tháng năm sinh, giới tính
• Số Căn cước công dân (CCCD) / Hộ chiếu (chỉ khi xác minh danh tính KYC)
• Địa chỉ email, số điện thoại di động
• Địa chỉ nơi cư trú (tỉnh/thành phố tại Việt Nam)

Thông tin tài chính:

• Số tài khoản ngân hàng (Vietcombank, Techcombank, BIDV, Agribank, ACB, MB Bank, TPBank, Sacombank)
• Số điện thoại liên kết với ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay, ShopeePay)
• Lịch sử giao dịch nạp/rút tiền và cược

Thông tin kỹ thuật và hành vi:

• Địa chỉ IP, loại trình duyệt, hệ điều hành, thông tin thiết bị
• Cookie và dữ liệu phiên (session data)
• Lịch sử truy cập, trang đã xem, thời gian sử dụng
• Nhật ký hoạt động trong tài khoản (đăng nhập, đặt cược, rút tiền)

xsp36 sử dụng thông tin cá nhân của bạn cho các mục đích sau, được giới hạn nghiêm ngặt trong phạm vi cần thiết để cung cấp dịch vụ:

• Vận hành tài khoản: Tạo, quản lý và duy trì tài khoản thành viên xsp36 của bạn.
• Xác minh danh tính (KYC): Đảm bảo tuân thủ yêu cầu xác minh tuổi (21+) và phòng chống gian lận.
• Xử lý giao dịch: Thực hiện và ghi nhận các giao dịch nạp tiền, rút tiền và cược.
• Phòng chống rửa tiền (AML): Giám sát và báo cáo các giao dịch bất thường theo quy định pháp luật.
• Cá nhân hóa trải nghiệm: Đề xuất các trò chơi, khuyến mãi phù hợp với sở thích của bạn.
• Hỗ trợ khách hàng: Xử lý khiếu nại, giải đáp thắc mắc và giải quyết tranh chấp.
• Bảo mật nền tảng: Phát hiện và ngăn chặn gian lận, lạm dụng và hành vi vi phạm điều khoản.
• Thông báo dịch vụ: Gửi thông báo quan trọng về tài khoản, giao dịch và thay đổi chính sách qua email hoặc SMS.
• Tiếp thị (có sự đồng ý): Gửi thông tin khuyến mãi, ưu đãi đặc biệt khi bạn đã đồng ý nhận.

xsp36 không sử dụng dữ liệu của bạn để lập hồ sơ phân biệt đối xử, đưa ra quyết định tự động ảnh hưởng đến quyền lợi pháp lý của bạn, hoặc bất kỳ mục đích nào ngoài danh sách trên.

xsp36 cam kết không bán dữ liệu của thành viên cho bất kỳ bên thứ ba nào. Tuy nhiên, trong một số trường hợp giới hạn sau đây, chúng tôi có thể chia sẻ thông tin cần thiết:

• Nhà cung cấp dịch vụ thanh toán: Các đối tác cổng thanh toán (MoMo, ZaloPay, VNPay, các ngân hàng đối tác) nhận thông tin giao dịch tối thiểu để xử lý nạp/rút tiền.
• Nhà cung cấp trò chơi: Pragmatic Play, Evolution Gaming, NetEnt, Microgaming, Spribe, Ezugi và các đối tác studio game có thể nhận ID người chơi ẩn danh để vận hành trò chơi.
• Dịch vụ phân tích và bảo mật: Các công cụ phát hiện gian lận và phân tích hành vi nhận dữ liệu được mã hóa và ẩn danh hóa.
• Yêu cầu pháp lý: Khi có lệnh từ cơ quan pháp luật có thẩm quyền, xsp36 có nghĩa vụ cung cấp thông tin theo đúng quy định pháp luật.

Tất cả các đối tác bên thứ ba được xsp36 yêu cầu ký cam kết bảo mật dữ liệu và chỉ được sử dụng thông tin cho mục đích cụ thể đã thỏa thuận.

xsp36 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và đảm bảo hoạt động ổn định của nền tảng. Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie thiết yếu: Duy trì phiên đăng nhập, bảo mật tài khoản và các chức năng cốt lõi của nền tảng. Không thể tắt loại cookie này.
• Cookie hiệu suất: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với xsp36 để cải thiện tốc độ và tính năng.
• Cookie chức năng: Ghi nhớ tùy chọn ngôn ngữ, giao diện và cài đặt cá nhân của bạn.
• Cookie phân tích: Đo lường lưu lượng truy cập và phân tích hành vi người dùng theo dạng tổng hợp ẩn danh.

Bạn có thể quản lý và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của xsp36.

xsp36 lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu và tuân thủ nghĩa vụ pháp lý:

• Dữ liệu tài khoản hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động.
• Dữ liệu giao dịch tài chính: Lưu trữ tối thiểu 5 năm kể từ ngày giao dịch theo yêu cầu phòng chống rửa tiền (AML).
• Nhật ký bảo mật và truy cập: Lưu trữ tối đa 2 năm để hỗ trợ điều tra sự cố bảo mật.
• Dữ liệu sau khi đóng tài khoản: Thông tin cơ bản và lịch sử giao dịch được lưu trữ thêm tối đa 5 năm sau khi đóng tài khoản vì lý do pháp lý.
• Dữ liệu tiếp thị: Xóa trong vòng 30 ngày sau khi bạn rút lại sự đồng ý nhận thông tin khuyến mãi.

Sau khi hết thời gian lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn theo quy trình hủy dữ liệu chuẩn của xsp36.

Là thành viên xsp36, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình:

Quyền	Mô tả	Thời gian xử lý
Truy cập	Yêu cầu bản sao toàn bộ dữ liệu xsp36 đang lưu trữ về bạn	7 ngày làm việc
Chỉnh sửa	Yêu cầu cập nhật thông tin không chính xác hoặc không đầy đủ	3 ngày làm việc
Xóa	Yêu cầu xóa dữ liệu (trừ dữ liệu phải giữ theo luật)	14 ngày làm việc
Hạn chế xử lý	Yêu cầu tạm dừng xử lý dữ liệu trong khi khiếu nại đang được giải quyết	3 ngày làm việc
Xuất khẩu	Nhận dữ liệu của bạn ở định dạng có thể đọc được bằng máy (CSV/JSON)	7 ngày làm việc
Phản đối	Phản đối việc xử lý dữ liệu vì mục đích tiếp thị trực tiếp	Ngay lập tức

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ với đội ngũ hỗ trợ xsp36 qua địa chỉ email chính thức. Chúng tôi có thể yêu cầu xác minh danh tính trước khi xử lý yêu cầu.

xsp36 đầu tư mạnh vào cơ sở hạ tầng bảo mật để đảm bảo dữ liệu của bạn được bảo vệ ở mức cao nhất:

• Mã hóa đầu cuối (End-to-End Encryption): Tất cả dữ liệu nhạy cảm được mã hóa cả khi truyền tải lẫn khi lưu trữ.
• Xác thực hai yếu tố (2FA): Tùy chọn bảo mật bổ sung cho tài khoản thành viên.
• Tường lửa ứng dụng web (WAF): Bảo vệ nền tảng khỏi tấn công SQL injection, XSS và các lỗ hổng phổ biến.
• Kiểm tra bảo mật định kỳ: Kiểm tra thâm nhập (penetration testing) được thực hiện mỗi quý bởi đội ngũ bảo mật độc lập.
• Sao lưu dữ liệu an toàn: Dữ liệu được sao lưu mã hóa định kỳ và lưu trữ tại nhiều trung tâm dữ liệu độc lập.
• Kiểm soát truy cập nội bộ: Nhân viên xsp36 chỉ được truy cập dữ liệu theo nguyên tắc đặc quyền tối thiểu (least privilege).

Dù vậy, không có hệ thống nào có thể đảm bảo an toàn 100% tuyệt đối. Chúng tôi khuyến khích bạn sử dụng mật khẩu mạnh, không chia sẻ thông tin đăng nhập với bất kỳ ai và kích hoạt xác thực hai yếu tố để bảo vệ tài khoản xsp36 của bạn.

Trong một số trường hợp, dữ liệu của bạn có thể được xử lý tại các máy chủ đặt ngoài lãnh thổ Việt Nam để đảm bảo hiệu suất và tính sẵn sàng của dịch vụ. Khi thực hiện chuyển dữ liệu quốc tế, xsp36 cam kết:

• Chỉ chuyển dữ liệu đến các quốc gia hoặc tổ chức đáp ứng tiêu chuẩn bảo vệ dữ liệu tương đương.
• Ký kết thỏa thuận xử lý dữ liệu (DPA) với tất cả các đơn vị nhận dữ liệu ở nước ngoài.
• Áp dụng các điều khoản hợp đồng tiêu chuẩn được quốc tế công nhận để bảo vệ quyền lợi của bạn.

Các nhà cung cấp trò chơi quốc tế như Pragmatic Play, Evolution Gaming, NetEnt, Microgaming, Spribe và Ezugi có thể nhận dữ liệu phiên chơi ẩn danh theo các thỏa thuận bảo mật dữ liệu riêng biệt.

Trong trường hợp xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu cá nhân của thành viên, xsp36 cam kết thực hiện quy trình xử lý khẩn cấp sau:

• Trong vòng 72 giờ: Đánh giá phạm vi và mức độ của sự cố, cô lập hệ thống bị ảnh hưởng.
• Thông báo cá nhân: Nếu sự cố có khả năng gây hại đến quyền lợi của bạn, chúng tôi sẽ thông báo trực tiếp qua email đã đăng ký trong thời gian sớm nhất có thể.
• Thông tin cung cấp: Thông báo sẽ bao gồm mô tả sự cố, loại dữ liệu bị ảnh hưởng, các biện pháp xsp36 đã thực hiện và hướng dẫn bảo vệ tài khoản của bạn.
• Khắc phục hậu quả: Triển khai ngay các biện pháp kỹ thuật để ngăn chặn thiệt hại thêm và tăng cường bảo mật hệ thống.

xsp36 có quyền cập nhật Chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong hoạt động kinh doanh, công nghệ hoặc yêu cầu pháp lý. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này.
• Thông báo qua email đến địa chỉ đã đăng ký của bạn ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên nền tảng xsp36 trong thời gian chuyển tiếp.

Việc bạn tiếp tục sử dụng dịch vụ xsp36 sau ngày có hiệu lực đồng nghĩa với việc bạn chấp thuận phiên bản Chính sách bảo mật mới nhất. Nếu bạn không đồng ý với bất kỳ thay đổi nào, vui lòng ngừng sử dụng dịch vụ và liên hệ với đội ngũ hỗ trợ để đóng tài khoản.