Chính Sách Bảo Mật
Thông Tin Người Dùng xdag

xdag thu thập thông tin người dùng theo hai hình thức chính: thông tin bạn chủ động cung cấp và thông tin được thu thập tự động trong quá trình sử dụng dịch vụ.

Thông tin bạn cung cấp trực tiếp:

• Họ và tên đầy đủ, ngày tháng năm sinh, giới tính.
• Địa chỉ email, số điện thoại di động.
• Địa chỉ cư trú (tỉnh/thành phố, quận/huyện).
• Thông tin tài khoản ngân hàng hoặc ví điện tử dùng để giao dịch.
• Tài liệu xác minh danh tính (CCCD/CMND, hộ chiếu) khi được yêu cầu.
• Nội dung liên lạc với bộ phận hỗ trợ khách hàng.

Thông tin thu thập tự động:

• Địa chỉ IP, loại trình duyệt, hệ điều hành và thiết bị sử dụng.
• Lịch sử truy cập, trang đã xem và thời gian sử dụng trên nền tảng.
• Lịch sử giao dịch nạp tiền, rút tiền và hoạt động cá cược.
• Dữ liệu vị trí địa lý ở mức độ tỉnh/thành phố (không theo dõi vị trí chính xác).
• Dữ liệu cookie và các công nghệ theo dõi tương tự.

xdag sử dụng thông tin thu thập được cho các mục đích cụ thể và hợp pháp sau:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch tài chính, cung cấp trải nghiệm chơi game cá nhân hóa.
• Xác minh danh tính và tuổi: Đảm bảo người dùng đủ 18 tuổi và tuân thủ quy định về chống rửa tiền (AML) và nhận biết khách hàng (KYC).
• Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn các hoạt động gian lận, truy cập trái phép và lạm dụng hệ thống.
• Hỗ trợ khách hàng: Xử lý yêu cầu, khiếu nại và cung cấp hỗ trợ kỹ thuật kịp thời.
• Cải thiện dịch vụ: Phân tích hành vi sử dụng để nâng cao trải nghiệm người dùng và phát triển tính năng mới.
• Thông tin marketing: Gửi thông báo về khuyến mãi, ưu đãi mới (chỉ khi bạn đã đồng ý nhận thông tin).
• Tuân thủ pháp luật: Đáp ứng các yêu cầu pháp lý, quy định và lệnh của cơ quan có thẩm quyền.

xdag cam kết không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào ngoài danh sách trên mà không có sự đồng ý rõ ràng của bạn.

Mọi hoạt động xử lý dữ liệu cá nhân của xdag đều dựa trên ít nhất một trong các cơ sở pháp lý sau đây theo quy định của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân:

• Sự đồng ý: Bạn đã đồng ý cho phép xdag xử lý dữ liệu của mình khi đăng ký tài khoản hoặc khi được hỏi riêng cho từng mục đích cụ thể.
• Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để thực hiện các điều khoản dịch vụ mà bạn đã đồng ý.
• Nghĩa vụ pháp lý: xdag có nghĩa vụ xử lý một số dữ liệu nhất định để tuân thủ quy định pháp luật hiện hành.
• Lợi ích hợp pháp: Xử lý dữ liệu vì lợi ích hợp pháp của xdag (ví dụ: phòng chống gian lận) mà không xâm phạm quyền lợi cơ bản của bạn.

xdag không bán, cho thuê hoặc trao đổi thông tin cá nhân của người dùng với bên thứ ba vì mục đích thương mại. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp giới hạn sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng đối tác để xử lý giao dịch tài chính. Các đối tác này chỉ nhận thông tin tối thiểu cần thiết và bị ràng buộc bởi nghĩa vụ bảo mật nghiêm ngặt.
• Nhà cung cấp trò chơi: Thông tin tài khoản ẩn danh được chia sẻ với các nhà cung cấp game để vận hành trò chơi. Không có thông tin nhận dạng cá nhân nào được tiết lộ.
• Đơn vị xác minh danh tính: Dịch vụ KYC bên thứ ba để xác minh tài liệu nhận dạng theo yêu cầu pháp lý.
• Cơ quan pháp luật: Khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền theo quy định pháp luật Việt Nam.

xdag áp dụng các biện pháp bảo mật kỹ thuật và tổ chức tiên tiến để bảo vệ thông tin cá nhân của người dùng khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa trình duyệt của bạn và máy chủ xdag đều được mã hóa bằng giao thức SSL/TLS tiêu chuẩn ngân hàng.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như mật khẩu và dữ liệu tài chính được mã hóa trước khi lưu trữ trong cơ sở dữ liệu.
• Kiểm soát truy cập nghiêm ngặt: Chỉ nhân viên được ủy quyền mới có thể truy cập dữ liệu người dùng, và mọi truy cập đều được ghi nhật ký đầy đủ.
• Kiểm tra bảo mật định kỳ: Hệ thống được kiểm tra thâm nhập (penetration testing) và đánh giá bảo mật bởi các đơn vị độc lập ít nhất mỗi năm một lần.
• Hạ tầng đám mây bảo mật: Dữ liệu được lưu trữ trên hạ tầng đám mây với chứng chỉ bảo mật quốc tế, có sao lưu tự động và khả năng phục hồi thảm họa.

Mặc dù xdag nỗ lực tối đa để bảo vệ dữ liệu của bạn, không có hệ thống nào có thể đảm bảo an toàn tuyệt đối 100%. Trong trường hợp xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu của bạn, chúng tôi cam kết thông báo cho bạn trong thời gian sớm nhất theo quy định pháp luật.

xdag sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và phân tích hiệu suất nền tảng. Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi truy cập trang web.

Các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Cần thiết để duy trì phiên đăng nhập và các chức năng cơ bản của nền tảng. Không thể tắt loại cookie này.
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách người dùng tương tác với trang web để giúp chúng tôi cải thiện dịch vụ.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ, múi giờ và cài đặt hiển thị để cá nhân hóa trải nghiệm.
• Cookie phân tích: Giúp chúng tôi hiểu trang nào được truy cập nhiều nhất và người dùng điều hướng qua nền tảng như thế nào.

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt một số cookie có thể ảnh hưởng đến chức năng của nền tảng xdag.

xdag chỉ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này, hoặc theo yêu cầu của pháp luật:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động.
• Dữ liệu sau khi đóng tài khoản: Thông tin cơ bản và lịch sử giao dịch được lưu trữ tối thiểu 5 năm theo yêu cầu pháp lý về chống rửa tiền và lưu trữ hồ sơ tài chính.
• Dữ liệu xác minh danh tính (KYC): Lưu trữ tối thiểu 5 năm kể từ ngày xác minh hoặc ngày đóng tài khoản.
• Nhật ký hệ thống và bảo mật: Lưu trữ trong 12 tháng để phục vụ điều tra sự cố bảo mật nếu cần.
• Dữ liệu marketing: Xóa ngay khi bạn hủy đăng ký nhận thông tin hoặc rút lại sự đồng ý.

Sau khi hết thời hạn lưu trữ, dữ liệu của bạn sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn để không thể nhận dạng lại.

Theo quy định pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình mà xdag đang xử lý:

• Quyền truy cập: Yêu cầu xem bản sao toàn bộ dữ liệu cá nhân mà xdag đang lưu trữ về bạn.
• Quyền chỉnh sửa: Yêu cầu sửa đổi thông tin không chính xác hoặc không đầy đủ.
• Quyền xóa dữ liệu: Yêu cầu xóa dữ liệu cá nhân trong một số trường hợp nhất định (trừ khi pháp luật yêu cầu lưu trữ).
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu của bạn trong khi tranh chấp đang được giải quyết.
• Quyền phản đối: Phản đối việc xử lý dữ liệu của bạn cho mục đích marketing trực tiếp.
• Quyền rút lại sự đồng ý: Rút lại sự đồng ý đã cấp bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.
• Quyền khiếu nại: Nộp khiếu nại lên cơ quan bảo vệ dữ liệu có thẩm quyền nếu bạn cho rằng quyền lợi của mình bị vi phạm.

Nếu chúng tôi phát hiện đã vô tình thu thập dữ liệu của người dưới 18 tuổi, chúng tôi sẽ xóa ngay lập tức toàn bộ thông tin đó và đóng tài khoản liên quan. Nếu bạn là phụ huynh hoặc người giám hộ và tin rằng con em mình đã đăng ký tài khoản xdag, vui lòng liên hệ ngay với chúng tôi qua email [email protected] để được xử lý kịp thời.

xdag có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc thực tiễn bảo mật tốt nhất. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này.
• Gửi thông báo qua email đến địa chỉ đã đăng ký của bạn.
• Hiển thị thông báo nổi bật trên nền tảng trong ít nhất 30 ngày trước khi thay đổi có hiệu lực.

Việc tiếp tục sử dụng dịch vụ xdag sau khi chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận phiên bản mới. Nếu bạn không đồng ý với bất kỳ thay đổi nào, vui lòng ngừng sử dụng dịch vụ và liên hệ để đóng tài khoản.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến chính sách bảo mật hoặc việc xử lý dữ liệu cá nhân của xdag, vui lòng liên hệ:

• Email bảo mật dữ liệu: [email protected]
• Tiêu đề email: "Yêu cầu bảo mật dữ liệu – [Tên tài khoản của bạn]"
• Thời gian phản hồi: Trong vòng 2 giờ làm việc đối với vấn đề khẩn cấp, tối đa 30 ngày đối với yêu cầu quyền dữ liệu.
• Hỗ trợ 24/7: Đội ngũ hỗ trợ tiếng Việt luôn sẵn sàng.