Chính Sách Bảo Mật XSport – Dữ Liệu Của Bạn Được Bảo Vệ Như Thế Nào

Chính sách bảo mật này của XSport mô tả cách chúng tôi thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân của người dùng khi sử dụng nền tảng tại xsport.onl và tất cả các dịch vụ liên quan.

Chính sách này áp dụng cho:

• Tất cả người dùng đã đăng ký tài khoản tại XSport.
• Người truy cập website xsport.onl dù chưa đăng ký tài khoản.
• Người dùng truy cập thông qua ứng dụng di động hoặc các kênh kỹ thuật số khác của XSport.

Chính sách này là phần không thể tách rời của Điều khoản và Điều kiện sử dụng XSport. Bằng cách tiếp tục sử dụng dịch vụ, bạn xác nhận đã đọc và đồng ý với toàn bộ nội dung chính sách này.

XSport thu thập dữ liệu theo nguyên tắc tối giản – chỉ lấy những gì thực sự cần thiết. Cụ thể, chúng tôi thu thập các loại dữ liệu sau:

XSport sử dụng dữ liệu thu thập được cho các mục đích rõ ràng sau đây:

• Cung cấp và vận hành dịch vụ: Quản lý tài khoản, xử lý giao dịch nạp/rút tiền, ghi nhận kết quả game và phân phối thưởng.
• Xác minh danh tính (KYC): Tuân thủ quy định phòng chống rửa tiền và xác minh người dùng đủ 18 tuổi trở lên.
• Phát hiện và ngăn ngừa gian lận: Phân tích mẫu hành vi bất thường để bảo vệ tài khoản của bạn và tính toàn vẹn của nền tảng.
• Cải thiện trải nghiệm: Phân tích hành vi sử dụng để tối ưu giao diện, đề xuất game phù hợp và cải thiện hiệu suất nền tảng.
• Hỗ trợ khách hàng: Tra cứu lịch sử tài khoản để giải quyết khiếu nại nhanh và chính xác.
• Thông báo dịch vụ: Gửi SMS thông báo về giao dịch, cập nhật bảo mật, thay đổi điều khoản và khuyến mãi (chỉ khi bạn đồng ý nhận).

XSport không bao giờ bán dữ liệu cá nhân của bạn. Tuy nhiên, để vận hành dịch vụ, chúng tôi có thể chia sẻ một số dữ liệu cần thiết với các đối tác sau, với phạm vi giới hạn chặt chẽ:

• Nhà cung cấp thanh toán (MoMo, ZaloPay, ViettelPay, ngân hàng): Thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Họ có nghĩa vụ bảo mật theo hợp đồng với XSport.
• Nhà cung cấp game (phần mềm trò chơi): Mã tài khoản ẩn danh để vận hành game – không bao gồm thông tin nhận dạng cá nhân.
• Dịch vụ SMS/thông báo: Số điện thoại để gửi OTP và thông báo tài khoản – được mã hóa trước khi truyền đi.
• Cơ quan có thẩm quyền: Khi có yêu cầu hợp pháp từ cơ quan nhà nước theo đúng thủ tục pháp luật. XSport sẽ thông báo cho bạn trừ khi bị cấm bởi lệnh tòa án.

Tất cả đối tác của XSport đều phải ký thỏa thuận bảo mật dữ liệu (DPA) cam kết không sử dụng dữ liệu người dùng ngoài phạm vi dịch vụ được ủy thác.

XSport đầu tư nghiêm túc vào hạ tầng bảo mật kỹ thuật. Các biện pháp chúng tôi đang áp dụng bao gồm:

• Mã hóa truyền dữ liệu: SSL/TLS 256-bit cho toàn bộ kết nối giữa thiết bị người dùng và máy chủ.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (thông tin tài chính, mật khẩu) được mã hóa AES-256 khi lưu trong cơ sở dữ liệu.
• Xác thực hai yếu tố (2FA): OTP qua SMS cho mọi lần đăng nhập từ thiết bị mới và giao dịch rút tiền.
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS) và giám sát bất thường hoạt động liên tục.
• Kiểm tra bảo mật định kỳ: Pentest (kiểm tra thâm nhập) được thực hiện ít nhất 2 lần/năm bởi đơn vị bảo mật độc lập.
• Phân quyền truy cập nội bộ: Nhân viên XSport chỉ được truy cập dữ liệu cần thiết cho công việc của họ. Mọi truy cập đều được ghi log.

XSport sử dụng cookie và các công nghệ tương tự để đảm bảo trải nghiệm sử dụng mượt mà và an toàn. Các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, bảo mật tài khoản và xử lý giao dịch. Không thể tắt nếu bạn muốn sử dụng dịch vụ.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng để cải thiện hiệu suất và trải nghiệm.
• Cookie sở thích: Ghi nhớ cài đặt của bạn (ngôn ngữ, chế độ hiển thị) để không phải thiết lập lại mỗi lần đăng nhập.

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt. Lưu ý rằng việc vô hiệu hóa cookie thiết yếu sẽ ảnh hưởng đến khả năng đăng nhập và sử dụng các tính năng của XSport.

XSport không sử dụng cookie quảng cáo từ bên thứ ba hay theo dõi hoạt động của bạn trên các website khác ngoài xsport.onl.

Bạn có các quyền sau đối với dữ liệu cá nhân mà XSport đang lưu giữ:

• Quyền truy cập: Yêu cầu XSport cung cấp bản sao dữ liệu cá nhân chúng tôi đang có về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật thông tin không chính xác hoặc lỗi thời.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân trong các trường hợp: không còn cần thiết cho mục đích ban đầu, bạn rút lại sự đồng ý, hoặc đóng tài khoản. Lưu ý một số dữ liệu tài chính có thể phải giữ lại theo yêu cầu pháp lý tối thiểu 5 năm.
• Quyền giới hạn xử lý: Yêu cầu XSport tạm dừng xử lý dữ liệu của bạn trong khi chúng tôi xem xét một khiếu nại.
• Quyền phản đối: Phản đối việc sử dụng dữ liệu của bạn cho mục đích tiếp thị trực tiếp – XSport xử lý ngay lập tức, không cần lý do.
• Quyền di chuyển dữ liệu: Nhận dữ liệu cá nhân của bạn dưới định dạng có thể đọc được (CSV/JSON) để chuyển sang dịch vụ khác.

Để thực hiện bất kỳ quyền nào ở trên, liên hệ đội hỗ trợ 24/7 qua live chat hoặc email privacy@xsport.onl. XSport cam kết phản hồi trong vòng 72 giờ làm việc.

XSport nghiêm cấm người dưới 18 tuổi sử dụng dịch vụ dưới mọi hình thức. Chúng tôi không cố ý thu thập thông tin cá nhân từ trẻ em.

Nếu XSport phát hiện một tài khoản thuộc về người dưới 18 tuổi, chúng tôi sẽ:

• Đình chỉ tài khoản ngay lập tức.
• Xóa toàn bộ dữ liệu cá nhân liên quan.
• Hoàn trả số dư tiền thật (nếu có) về phương thức nạp tiền ban đầu.

XSport áp dụng chính sách lưu trữ dữ liệu theo nguyên tắc "chỉ giữ khi còn cần". Thời hạn lưu trữ cụ thể:

• Dữ liệu tài khoản đang hoạt động: Lưu giữ toàn bộ trong suốt thời gian tài khoản còn hoạt động.
• Dữ liệu sau khi đóng tài khoản: Ẩn danh hóa hoặc xóa trong vòng 90 ngày, trừ dữ liệu bắt buộc lưu giữ theo pháp luật.
• Dữ liệu giao dịch tài chính: Lưu giữ tối thiểu 5 năm theo quy định phòng chống rửa tiền.
• Log bảo mật: Lưu giữ 12 tháng để hỗ trợ điều tra sự cố bảo mật nếu cần.
• Dữ liệu hỗ trợ khách hàng: Lưu giữ 24 tháng để tra cứu lịch sử khiếu nại.

Máy chủ lưu trữ dữ liệu của XSport đặt tại các trung tâm dữ liệu có chứng nhận bảo mật ISO 27001. Dữ liệu của người dùng Việt Nam được lưu trữ trong khu vực châu Á - Thái Bình Dương và không được chuyển ra ngoài khu vực này trừ khi có yêu cầu pháp lý bắt buộc.

Nếu bạn có câu hỏi về chính sách bảo mật này, muốn thực hiện quyền đối với dữ liệu cá nhân, hoặc muốn khiếu nại về cách XSport xử lý dữ liệu của bạn, hãy liên hệ qua:

• Live chat 24/7 trực tiếp trên nền tảng xsport.onl
• Email bảo mật: privacy@xsport.onl

XSport cam kết phản hồi mọi yêu cầu liên quan đến bảo mật dữ liệu trong vòng 72 giờ làm việc. Với các vấn đề khẩn cấp liên quan đến xâm phạm tài khoản, đội hỗ trợ luôn sẵn sàng xử lý ngay lập tức.

Cập nhật chính sách: Khi có thay đổi quan trọng trong chính sách bảo mật, XSport sẽ thông báo qua SMS và hiển thị banner nổi bật trên trang chủ trước ít nhất 7 ngày. Phiên bản lịch sử của chính sách luôn được lưu trữ và có thể xem theo yêu cầu.