Mục lục
- 1. Giới thiệu & phạm vi áp dụng
- 2. Dữ liệu chúng tôi thu thập
- 3. Mục đích sử dụng dữ liệu
- 4. Cơ sở pháp lý xử lý dữ liệu
- 5. Chia sẻ dữ liệu với bên thứ ba
- 6. Cookie & công nghệ theo dõi
- 7. Lưu trữ & bảo mật dữ liệu
- 8. Quyền của người chơi
- 9. Dữ liệu trẻ em
- 10. Thay đổi chính sách
- 11. Liên hệ & khiếu nại
1Giới thiệu & phạm vi áp dụng
Chính sách bảo mật này ("Chính sách") mô tả cách xscm30 (vận hành tại xscm30.net) thu thập, xử lý, lưu trữ và bảo vệ dữ liệu cá nhân của bạn khi bạn truy cập website, sử dụng ứng dụng di động hoặc bất kỳ dịch vụ nào do xscm30 cung cấp.
Chính sách này áp dụng cho tất cả Người chơi đã đăng ký tài khoản, khách truy cập chưa đăng ký và bất kỳ cá nhân nào tương tác với nền tảng xscm30. Bằng cách sử dụng dịch vụ, bạn xác nhận đã đọc và đồng ý với Chính sách bảo mật này. Chính sách này được đọc cùng với Điều khoản và Điều kiện của xscm30.
xscm30 là đơn vị kiểm soát dữ liệu (data controller) đối với thông tin cá nhân bạn cung cấp. Nếu có bất kỳ thắc mắc nào liên quan đến chính sách bảo mật, vui lòng liên hệ support@xscm30.net.
2Dữ liệu chúng tôi thu thập
xscm30 chỉ thu thập các dữ liệu cần thiết để cung cấp dịch vụ an toàn và đúng quy định. Cụ thể bao gồm các nhóm dữ liệu sau:
| Loại dữ liệu | Ví dụ cụ thể | Thời điểm thu thập |
|---|---|---|
| Thông tin định danh | Họ tên, ngày sinh, số CCCD/CMND, ảnh chân dung | Khi đăng ký & xác minh KYC |
| Thông tin liên lạc | Số điện thoại, địa chỉ email, địa chỉ thường trú | Khi đăng ký tài khoản |
| Dữ liệu tài chính | Tên ngân hàng, số tài khoản, lịch sử giao dịch nạp/rút | Khi thực hiện giao dịch |
| Dữ liệu hoạt động | Lịch sử cược, trò chơi đã chơi, thời gian truy cập | Trong quá trình sử dụng |
| Dữ liệu kỹ thuật | Địa chỉ IP, loại thiết bị, trình duyệt, hệ điều hành | Tự động khi truy cập |
| Dữ liệu cookie | Phiên đăng nhập, tùy chọn ngôn ngữ, lịch sử điều hướng | Tự động qua trình duyệt |
Chúng tôi không thu thập dữ liệu nhạy cảm như thông tin sức khỏe, tín ngưỡng tôn giáo hay quan điểm chính trị trừ khi pháp luật bắt buộc.
3Mục đích sử dụng dữ liệu
Dữ liệu thu thập được sử dụng cho các mục đích cụ thể, hợp pháp và minh bạch. xscm30 không sử dụng dữ liệu ngoài phạm vi sau:
- Cung cấp và quản lý dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút, ghi nhận kết quả cược và phát thưởng.
- Xác minh danh tính và tuổi: Đảm bảo chỉ người từ đủ 18 tuổi trở lên mới được sử dụng dịch vụ theo đúng quy định.
- Phòng chống gian lận và rửa tiền: Phát hiện các giao dịch và hành vi bất thường, bảo vệ cộng đồng Người chơi và tính toàn vẹn của nền tảng.
- Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, khiếu nại và phản hồi từ Người chơi một cách nhanh chóng và chính xác.
- Cải thiện sản phẩm: Phân tích hành vi sử dụng (dưới dạng ẩn danh) để tối ưu trải nghiệm giao diện và tính năng mới.
- Thông tin khuyến mãi: Gửi thông báo về ưu đãi và chương trình thưởng phù hợp – chỉ khi bạn đã đồng ý nhận và có thể hủy đăng ký bất kỳ lúc nào.
- Tuân thủ pháp luật: Đáp ứng các nghĩa vụ báo cáo và lưu trữ hồ sơ theo quy định pháp luật hiện hành.
4Cơ sở pháp lý xử lý dữ liệu
Mỗi hoạt động xử lý dữ liệu của xscm30 đều dựa trên ít nhất một trong các cơ sở pháp lý sau:
- Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để thực hiện nghĩa vụ theo Điều khoản và Điều kiện mà bạn đã đồng ý, ví dụ xử lý giao dịch và quản lý tài khoản.
- Lợi ích hợp pháp: Phòng chống gian lận, đảm bảo an ninh hệ thống và phân tích thống kê nhằm cải thiện dịch vụ – trong giới hạn không xâm phạm quyền riêng tư của bạn.
- Tuân thủ nghĩa vụ pháp lý: Một số dữ liệu phải được lưu trữ và báo cáo theo yêu cầu của cơ quan quản lý hoặc pháp luật.
- Sự đồng ý: Đối với các hoạt động tiếp thị và gửi thông tin khuyến mãi, xscm30 chỉ thực hiện khi có sự đồng ý rõ ràng từ phía bạn.
Bạn có thể rút lại sự đồng ý đối với các hoạt động dựa trên cơ sở "đồng ý" bất kỳ lúc nào. Việc rút đồng ý không ảnh hưởng đến tính hợp pháp của các hoạt động xử lý đã thực hiện trước đó.
5Chia sẻ dữ liệu với bên thứ ba
xscm30 không bán dữ liệu cá nhân của Người chơi. Tuy nhiên, trong một số trường hợp cụ thể, chúng tôi có thể chia sẻ dữ liệu với các đối tác được kiểm soát chặt chẽ:
- Đối tác xử lý thanh toán: MoMo, ZaloPay, ViettelPay và các ngân hàng liên kết nhận dữ liệu giao dịch tối thiểu cần thiết để thực hiện nạp/rút tiền an toàn.
- Nhà cung cấp trò chơi: Một số nhà cung cấp game (game provider) nhận ID người chơi ẩn danh để đồng bộ số dư và lịch sử chơi – không bao giờ là tên thật hay thông tin tài chính.
- Dịch vụ xác minh danh tính: Đối tác KYC nhận tài liệu xác minh chỉ trong thời gian xử lý và không được phép lưu trữ lâu dài.
- Cơ quan quản lý và thực thi pháp luật: xscm30 sẽ cung cấp dữ liệu khi nhận được yêu cầu hợp pháp từ cơ quan có thẩm quyền theo đúng quy định pháp luật.
Tất cả bên thứ ba đều bị ràng buộc bởi thỏa thuận bảo mật dữ liệu nghiêm ngặt và chỉ được phép xử lý dữ liệu theo đúng mục đích đã được xscm30 ủy quyền.
6Cookie & công nghệ theo dõi
xscm30 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và đảm bảo hoạt động bình thường của nền tảng. Các loại cookie bao gồm:
- Cookie thiết yếu: Cần thiết để duy trì phiên đăng nhập và bảo mật tài khoản. Không thể tắt vì ảnh hưởng trực tiếp đến chức năng cơ bản.
- Cookie phân tích: Thu thập dữ liệu sử dụng ẩn danh (số lượt xem trang, thời gian truy cập) giúp xscm30 hiểu người dùng cần gì để cải thiện dịch vụ.
- Cookie tùy chọn: Ghi nhớ cài đặt ngôn ngữ, giao diện và tùy chọn hiển thị của bạn giữa các phiên truy cập.
- Cookie tiếp thị: Chỉ được kích hoạt khi bạn đồng ý, dùng để hiển thị nội dung khuyến mãi phù hợp với sở thích của bạn.
Bạn có thể quản lý tùy chọn cookie qua cài đặt trình duyệt hoặc thông qua bảng điều khiển cookie khi lần đầu truy cập xscm30. Tắt một số cookie có thể ảnh hưởng đến trải nghiệm sử dụng.
7Lưu trữ & bảo mật dữ liệu
Dữ liệu của bạn được lưu trữ trên các máy chủ bảo mật với các biện pháp kỹ thuật và tổ chức sau:
- Mã hóa dữ liệu lưu trữ (at rest) bằng thuật toán AES-256 và dữ liệu truyền tải (in transit) bằng TLS 1.3.
- Kiểm soát truy cập theo nguyên tắc đặc quyền tối thiểu – nhân viên chỉ được truy cập đúng dữ liệu cần thiết cho công việc của mình.
- Nhật ký kiểm tra (audit log) đầy đủ cho mọi thao tác truy cập vào dữ liệu cá nhân nhạy cảm.
- Sao lưu dữ liệu định kỳ và kế hoạch khôi phục thảm họa (disaster recovery) đảm bảo tính liên tục của dịch vụ.
Thời gian lưu trữ: Dữ liệu tài khoản và giao dịch được lưu trong tối thiểu 5 năm kể từ ngày đóng tài khoản để tuân thủ quy định pháp luật. Dữ liệu kỹ thuật và cookie được xóa sau tối đa 13 tháng. Khi hết thời hạn lưu trữ, dữ liệu được xóa an toàn hoặc ẩn danh hóa vĩnh viễn.
Trong trường hợp xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu cá nhân của bạn, xscm30 cam kết thông báo đến bạn trong vòng 72 giờ kể từ khi phát hiện, kèm theo thông tin về tính chất sự cố và các biện pháp khắc phục.
8Quyền của người chơi
Là người dùng dịch vụ xscm30, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình:
Quyền truy cập
Yêu cầu xem toàn bộ dữ liệu cá nhân chúng tôi đang lưu về bạn, bao gồm mục đích xử lý và thời gian lưu trữ.
Quyền chỉnh sửa
Yêu cầu cập nhật hoặc sửa chữa dữ liệu không chính xác hoặc không đầy đủ về bạn.
Quyền xóa dữ liệu
Yêu cầu xóa dữ liệu cá nhân khi không còn cần thiết, trừ trường hợp pháp luật yêu cầu lưu trữ.
Quyền di chuyển dữ liệu
Nhận bản sao dữ liệu của bạn dưới định dạng có thể đọc được để chuyển sang dịch vụ khác.
Quyền hạn chế xử lý
Yêu cầu tạm ngừng xử lý dữ liệu trong khi tranh chấp về tính chính xác hoặc mục đích được giải quyết.
Quyền phản đối
Phản đối việc xử lý dữ liệu vì mục đích tiếp thị trực tiếp hoặc dựa trên lợi ích hợp pháp bất kỳ lúc nào.
Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu đến support@xscm30.net kèm theo thông tin xác minh danh tính. xscm30 sẽ phản hồi trong vòng 15 ngày làm việc.
9Dữ liệu trẻ em
Dịch vụ xscm30 không dành cho người dưới 18 tuổi. xscm30 không cố ý thu thập dữ liệu cá nhân của trẻ em. Nếu chúng tôi phát hiện có tài khoản thuộc về người chưa đủ tuổi, tài khoản đó sẽ bị đóng ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa trong vòng 30 ngày.
Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em mình đã đăng ký tài khoản tại xscm30, vui lòng liên hệ ngay với chúng tôi qua email hỗ trợ để được xử lý ưu tiên.
10Thay đổi chính sách
xscm30 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi về quy trình nội bộ, yêu cầu pháp lý hoặc cải tiến dịch vụ. Khi có thay đổi quan trọng, chúng tôi sẽ:
- Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này.
- Gửi thông báo qua email đã đăng ký nếu thay đổi ảnh hưởng đáng kể đến quyền lợi của bạn.
- Hiển thị thông báo nổi bật trên giao diện đăng nhập trong ít nhất 7 ngày sau khi thay đổi có hiệu lực.
Việc tiếp tục sử dụng dịch vụ sau khi chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận phiên bản mới nhất. Nếu không đồng ý, bạn có thể yêu cầu đóng tài khoản trước ngày thay đổi có hiệu lực.
11Liên hệ & khiếu nại
Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc khiếu nại nào liên quan đến Chính sách bảo mật hoặc cách xscm30 xử lý dữ liệu cá nhân của bạn, hãy liên hệ với chúng tôi qua:
- Email hỗ trợ: support@xscm30.net
- Thời gian phản hồi: Trong vòng 5 ngày làm việc kể từ khi nhận được yêu cầu.
- Thời gian giải quyết: Không quá 15 ngày làm việc đối với các yêu cầu liên quan đến dữ liệu cá nhân.
Để đảm bảo yêu cầu của bạn được xử lý nhanh nhất, vui lòng ghi rõ tiêu đề email: "Yêu cầu quyền riêng tư – [Tên tài khoản]" và đính kèm bằng chứng xác minh danh tính phù hợp.