Chính Sách Bảo Mật
Thông Tin Người Dùng

1. Thu Thập Thông Tin Cá Nhân

xxvip thu thập thông tin cá nhân của người dùng một cách hợp pháp, minh bạch và có mục đích rõ ràng. Chúng tôi chỉ thu thập những dữ liệu thực sự cần thiết để cung cấp dịch vụ, đảm bảo an toàn tài khoản và tuân thủ các nghĩa vụ pháp lý. Việc tiếp tục sử dụng dịch vụ xxvip đồng nghĩa với việc bạn đồng ý với các hoạt động xử lý dữ liệu được mô tả trong chính sách này.

1.1 Thông tin bạn cung cấp trực tiếp

• Họ và tên đầy đủ, ngày sinh và giới tính khi đăng ký tài khoản.
• Địa chỉ email, số điện thoại di động và địa chỉ cư trú.
• Thông tin tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay) dùng để nạp và rút tiền.
• Bản sao giấy tờ tùy thân (CCCD/CMND, hộ chiếu) trong quá trình xác minh danh tính KYC.
• Ảnh chụp selfie kèm giấy tờ tùy thân khi được yêu cầu xác minh nâng cao.
• Thông tin liên lạc bạn cung cấp khi liên hệ với đội ngũ hỗ trợ qua Live Chat, Zalo hoặc Telegram.

1.2 Thông tin thu thập tự động

• Địa chỉ IP, loại trình duyệt, hệ điều hành và thiết bị truy cập.
• Dữ liệu phiên đăng nhập bao gồm thời gian truy cập, thời lượng chơi và lịch sử điều hướng trên nền tảng.
• Lịch sử giao dịch nạp tiền, rút tiền và đặt cược.
• Dữ liệu vị trí địa lý ở mức độ thành phố/tỉnh (không theo dõi vị trí GPS chính xác).
• Thông tin cookie và mã nhận dạng thiết bị (Device ID) – xem thêm tại mục Chính sách Cookie.

1.3 Thông tin từ nguồn bên thứ ba

Trong một số trường hợp, xxvip có thể nhận thông tin về bạn từ các đối tác xác minh danh tính, nhà cung cấp dịch vụ phòng chống gian lận, hoặc khi bạn đăng nhập thông qua tài khoản mạng xã hội được liên kết (nếu tính năng này được kích hoạt). Mọi thông tin nhận được từ bên thứ ba đều được xử lý theo đúng chính sách bảo mật này.

2. Mục Đích Sử Dụng Dữ Liệu

xxvip sử dụng thông tin thu thập được vào các mục đích hợp pháp và cần thiết sau đây. Chúng tôi không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào ngoài những gì được liệt kê dưới đây mà không có sự đồng ý rõ ràng từ phía bạn.

3. Chia Sẻ Thông Tin Với Bên Thứ Ba

xxvip không bán, cho thuê hoặc trao đổi thông tin cá nhân của người dùng với bên thứ ba vì mục đích thương mại. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp hạn chế và cần thiết được mô tả dưới đây, đồng thời yêu cầu tất cả các bên nhận dữ liệu cam kết bảo mật thông tin theo tiêu chuẩn không thấp hơn tiêu chuẩn của xxvip.

3.1 Các trường hợp được phép chia sẻ

• Nhà cung cấp trò chơi: Thông tin tài khoản ẩn danh (ID người dùng) được chia sẻ với các nhà cung cấp phần mềm game để vận hành trò chơi. Các nhà cung cấp này không nhận thông tin định danh cá nhân.
• Đối tác thanh toán: Thông tin cần thiết cho giao dịch được chia sẻ với MoMo, ZaloPay, VNPay và các ngân hàng liên quan. Các đối tác này đều có chính sách bảo mật riêng và tuân thủ tiêu chuẩn PCI DSS.
• Đối tác xác minh danh tính: Dữ liệu KYC được gửi đến các dịch vụ xác minh độc lập được chứng nhận để đảm bảo tính chính xác và phòng chống gian lận.
• Yêu cầu pháp lý: xxvip có thể cung cấp thông tin cho cơ quan nhà nước có thẩm quyền khi có lệnh của tòa án, trát hầu tòa, hoặc theo yêu cầu của pháp luật hiện hành tại Việt Nam và quốc tế.
• Bảo vệ quyền lợi hợp pháp: Trong trường hợp cần thiết để điều tra gian lận, bảo vệ tài sản của xxvip hoặc người dùng, hoặc ngăn chặn hành vi vi phạm pháp luật.

3.2 Chuyển dữ liệu quốc tế

Một số dịch vụ của xxvip có thể yêu cầu lưu trữ hoặc xử lý dữ liệu tại các máy chủ đặt ngoài lãnh thổ Việt Nam. Trong mọi trường hợp, xxvip đảm bảo rằng dữ liệu được bảo vệ bởi các biện pháp bảo mật tương đương hoặc cao hơn tiêu chuẩn bảo vệ dữ liệu của Việt Nam, bao gồm việc ký kết các thỏa thuận xử lý dữ liệu chặt chẽ với các bên nhận.

4. Chính Sách Cookie & Theo Dõi

xxvip sử dụng cookie và các công nghệ theo dõi tương tự để nâng cao trải nghiệm người dùng, phân tích lưu lượng truy cập và cá nhân hóa nội dung. Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi bạn truy cập xxvip.lat.

4.1 Các loại cookie xxvip sử dụng

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động, bao gồm duy trì phiên đăng nhập và lưu giỏ cược. Không thể tắt loại cookie này mà không ảnh hưởng đến chức năng cốt lõi của trang.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng, giúp xxvip cải thiện thiết kế và hiệu suất. Dữ liệu này không liên kết với danh tính cá nhân.
• Cookie tùy chỉnh: Ghi nhớ các tùy chọn của bạn như ngôn ngữ hiển thị, cài đặt giao diện và mức cược yêu thích để tạo trải nghiệm cá nhân hóa.
• Cookie bảo mật: Phát hiện hoạt động bất thường, ngăn chặn truy cập trái phép và bảo vệ tài khoản khỏi các cuộc tấn công.

4.2 Quản lý cookie

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc vô hiệu hóa cookie thiết yếu có thể làm gián đoạn chức năng của một số tính năng trên xxvip.lat, bao gồm khả năng đăng nhập và lưu tiến trình trò chơi. Khi lần đầu truy cập trang web, bạn sẽ được yêu cầu đồng ý với chính sách cookie thông qua thông báo hiển thị trên màn hình.

5. Bảo Mật Và Lưu Trữ Dữ Liệu

Bảo vệ thông tin cá nhân của người dùng là ưu tiên hàng đầu của xxvip. Chúng tôi áp dụng nhiều lớp biện pháp bảo mật kỹ thuật và tổ chức để ngăn chặn truy cập trái phép, mất mát, tiết lộ hoặc thay đổi dữ liệu của bạn.

5.1 Biện pháp bảo mật kỹ thuật

• Mã hóa SSL/TLS 256-bit cho tất cả dữ liệu truyền tải giữa thiết bị của bạn và máy chủ xxvip.
• Mã hóa AES-256 cho dữ liệu nhạy cảm được lưu trữ trong cơ sở dữ liệu, bao gồm thông tin tài khoản ngân hàng và giấy tờ tùy thân.
• Xác thực hai yếu tố (2FA) cho tài khoản quản trị và các tài khoản người dùng có yêu cầu bảo mật cao.
• Hệ thống tường lửa (firewall) đa lớp và phát hiện xâm nhập (IDS/IPS) hoạt động liên tục 24/7.
• Kiểm tra bảo mật định kỳ và kiểm thử xâm nhập (penetration testing) bởi đội ngũ chuyên gia độc lập.
• Hệ thống sao lưu dữ liệu tự động và phục hồi thảm họa để đảm bảo tính liên tục của dịch vụ.

5.2 Biện pháp bảo mật tổ chức

• Chỉ nhân viên có thẩm quyền và có nhu cầu công việc thực sự mới được phép truy cập dữ liệu cá nhân của người dùng.
• Tất cả nhân viên xử lý dữ liệu cá nhân đều phải ký cam kết bảo mật và hoàn thành đào tạo về quyền riêng tư dữ liệu.
• Quy trình kiểm soát nội bộ nghiêm ngặt với nhật ký truy cập đầy đủ để phát hiện và điều tra các hành vi truy cập bất thường.

6. Quyền Của Người Dùng

Là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây liên quan đến thông tin cá nhân của mình được lưu trữ tại xxvip. Chúng tôi cam kết xử lý mọi yêu cầu trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

6.1 Các quyền cơ bản

• Quyền truy cập: Bạn có quyền yêu cầu bản sao đầy đủ về tất cả thông tin cá nhân mà xxvip đang lưu giữ về bạn, bao gồm lịch sử giao dịch và dữ liệu hành vi.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu cập nhật hoặc sửa chữa bất kỳ thông tin không chính xác hoặc không đầy đủ nào trong hồ sơ của mình.
• Quyền xóa dữ liệu: Trong một số trường hợp, bạn có quyền yêu cầu xóa thông tin cá nhân của mình. Tuy nhiên, xxvip có thể từ chối yêu cầu này nếu việc lưu giữ dữ liệu là bắt buộc theo pháp luật (ví dụ: hồ sơ KYC và lịch sử giao dịch tài chính).
• Quyền hạn chế xử lý: Bạn có quyền yêu cầu xxvip tạm dừng xử lý dữ liệu của bạn trong khi đang xem xét một khiếu nại.
• Quyền phản đối: Bạn có quyền phản đối việc xxvip sử dụng dữ liệu của bạn cho mục đích marketing trực tiếp bất kỳ lúc nào.
• Quyền di chuyển dữ liệu: Bạn có quyền nhận dữ liệu cá nhân của mình ở định dạng có thể đọc được bằng máy để chuyển đến dịch vụ khác.

6.2 Cách thực hiện quyền của bạn

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ với đội ngũ bảo mật dữ liệu của xxvip qua email [email protected] với tiêu đề "Yêu cầu về quyền bảo mật dữ liệu" hoặc qua Live Chat/Zalo/Telegram 24/7. Chúng tôi có thể yêu cầu bạn xác minh danh tính trước khi xử lý yêu cầu để bảo vệ tài khoản của bạn.

7. Thời Hạn Lưu Trữ Dữ Liệu

xxvip chỉ lưu giữ thông tin cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này, hoặc theo yêu cầu của pháp luật. Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa một cách không thể phục hồi.

8. Cập Nhật Chính Sách Bảo Mật

xxvip có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc công nghệ mới. Khi có thay đổi đáng kể, chúng tôi sẽ thông báo cho bạn qua email đã đăng ký hoặc thông báo nổi bật trên trang web ít nhất 14 ngày trước khi thay đổi có hiệu lực.

Ngày cập nhật mới nhất luôn được hiển thị rõ ràng ở đầu trang. Chúng tôi khuyến nghị bạn kiểm tra chính sách này định kỳ để luôn nắm bắt được cách xxvip bảo vệ dữ liệu của bạn. Việc tiếp tục sử dụng dịch vụ sau khi chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận phiên bản chính sách mới.