Chính Sách Bảo Mật Thông Tin Của xx6

1Thông Tin Chúng Tôi Thu Thập

Trong quá trình bạn đăng ký, sử dụng và tương tác với nền tảng xx6, chúng tôi thu thập một số loại thông tin cần thiết nhằm cung cấp dịch vụ an toàn, cá nhân hóa và tuân thủ đầy đủ các nghĩa vụ pháp lý hiện hành. Dưới đây là các nhóm dữ liệu chính mà xx6 thu thập:

Ngoài thông tin bạn chủ động cung cấp, xx6 cũng có thể nhận dữ liệu từ các nguồn bên thứ ba hợp pháp như nhà cung cấp dịch vụ xác minh danh tính, đối tác thanh toán và cơ sở dữ liệu phòng chống gian lận nhằm đảm bảo tính toàn vẹn của nền tảng.

2Mục Đích Sử Dụng Dữ Liệu

xx6 sử dụng dữ liệu cá nhân của người dùng hoàn toàn dựa trên cơ sở pháp lý hợp lệ và chỉ cho các mục đích đã được công bố rõ ràng. Dưới đây là các mục đích cụ thể mà xx6 xử lý dữ liệu của bạn:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản người dùng, xử lý giao dịch tài chính, ghi nhận và thanh toán kết quả cá cược.
• Xác minh danh tính và tuổi tác: Đảm bảo chỉ người từ đủ 18 tuổi trở lên mới được phép sử dụng dịch vụ theo quy định pháp luật Việt Nam.
• Phòng chống gian lận và rửa tiền: Phát hiện, điều tra và ngăn chặn các hoạt động đáng ngờ, vi phạm điều khoản sử dụng hoặc vi phạm pháp luật.
• Cá nhân hóa trải nghiệm: Đề xuất trò chơi phù hợp, điều chỉnh giao diện và gửi thông báo khuyến mãi phù hợp với sở thích của bạn.
• Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, khiếu nại và phản hồi từ người dùng một cách hiệu quả và nhanh chóng.
• Tuân thủ pháp lý: Đáp ứng các nghĩa vụ báo cáo theo quy định của cơ quan quản lý nhà nước có thẩm quyền.
• Cải thiện dịch vụ: Phân tích dữ liệu tổng hợp (ẩn danh) để nâng cao chất lượng nền tảng, tối ưu hóa hiệu suất và phát triển tính năng mới.
• Liên lạc và thông báo: Gửi thông tin về giao dịch, thay đổi chính sách, cập nhật bảo mật và (nếu bạn đồng ý) các chương trình khuyến mãi.

3Chia Sẻ Dữ Liệu Với Bên Thứ Ba

xx6 không bán, không cho thuê và không trao đổi dữ liệu cá nhân của người dùng cho bất kỳ bên thứ ba nào vì mục đích thương mại. Tuy nhiên, trong một số trường hợp cần thiết và được pháp luật cho phép, xx6 có thể chia sẻ dữ liệu với các đối tác hoặc cơ quan sau:

• Đối tác xử lý thanh toán: Các ngân hàng (Vietcombank, VietinBank…), ví điện tử (MoMo, ZaloPay) và cổng thanh toán trung gian nhận dữ liệu tài chính tối thiểu cần thiết để xử lý giao dịch của bạn.
• Nhà cung cấp dịch vụ công nghệ: Các công ty lưu trữ đám mây, phân tích dữ liệu và bảo mật hệ thống hoạt động dưới hợp đồng bảo mật nghiêm ngặt với xx6.
• Đối tác cung cấp trò chơi: Nhà cung cấp phần mềm casino, sảnh cá cược có thể nhận dữ liệu phiên chơi ẩn danh phục vụ mục đích kỹ thuật.
• Cơ quan pháp luật: xx6 sẽ cung cấp dữ liệu theo yêu cầu hợp pháp của các cơ quan nhà nước có thẩm quyền tại Việt Nam khi có căn cứ pháp lý rõ ràng.
• Tổ chức phòng chống gian lận: Chia sẻ dữ liệu với các tổ chức chuyên ngành nhằm phát hiện và ngăn chặn hoạt động gian lận xuyên biên giới.

Trong trường hợp xx6 trải qua quá trình sáp nhập, mua lại hoặc tái cơ cấu doanh nghiệp, dữ liệu người dùng có thể được chuyển giao cho tổ chức kế thừa. Người dùng sẽ được thông báo trước ít nhất 30 ngày và có quyền yêu cầu xóa dữ liệu nếu không đồng ý với việc chuyển giao.

4Cookies Và Công Nghệ Theo Dõi

xx6 sử dụng cookies và các công nghệ theo dõi tương tự để nâng cao trải nghiệm người dùng, đảm bảo tính năng hoạt động ổn định và thu thập dữ liệu phân tích tổng hợp. Dưới đây là các loại cookies chúng tôi sử dụng:

• Cookies thiết yếu (Strictly Necessary): Không thể tắt – cần thiết để duy trì phiên đăng nhập, bảo mật tài khoản và đảm bảo nền tảng hoạt động đúng chức năng cơ bản.
• Cookies hiệu suất (Performance): Thu thập dữ liệu ẩn danh về cách người dùng tương tác với website (trang được xem nhiều nhất, thời gian trên trang, lỗi kỹ thuật) nhằm cải thiện chất lượng dịch vụ.
• Cookies chức năng (Functional): Ghi nhớ tùy chọn của bạn như ngôn ngữ, khu vực, cài đặt giao diện để cá nhân hóa trải nghiệm trong các lần truy cập tiếp theo.
• Cookies marketing (nếu có sự đồng ý): Phục vụ hiển thị nội dung và quảng cáo phù hợp với sở thích của bạn. Chỉ được kích hoạt sau khi bạn đồng ý rõ ràng.

Ngoài cookies, xx6 có thể sử dụng các công nghệ theo dõi khác như pixel theo dõi, local storage và fingerprinting thiết bị với mục đích duy nhất là phát hiện gian lận và bảo vệ an ninh tài khoản người dùng. Những công nghệ này không được dùng để theo dõi hoạt động của bạn ngoài phạm vi nền tảng xx6.

5Bảo Mật Và Lưu Trữ Dữ Liệu

Bảo mật dữ liệu người dùng là ưu tiên hàng đầu của xx6. Chúng tôi triển khai nhiều lớp biện pháp kỹ thuật và tổ chức nhằm bảo vệ thông tin cá nhân khỏi truy cập trái phép, mất mát, tiết lộ hoặc thay đổi.

• Mã hóa truyền tải: Toàn bộ dữ liệu trao đổi giữa trình duyệt/ứng dụng của bạn và máy chủ xx6 được mã hóa bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính, số giấy tờ tùy thân) được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên được ủy quyền với nhu cầu nghiệp vụ rõ ràng mới được phép truy cập dữ liệu cá nhân người dùng. Mọi truy cập đều được ghi lại và kiểm tra định kỳ.
• Xác thực hai yếu tố (2FA): Hệ thống quản trị nội bộ xx6 bắt buộc sử dụng xác thực hai yếu tố cho tất cả tài khoản nhân viên có quyền truy cập dữ liệu người dùng.
• Kiểm tra bảo mật định kỳ: xx6 thực hiện kiểm tra xâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi các đơn vị kiểm định độc lập.
• Kế hoạch ứng phó sự cố: Trong trường hợp xảy ra sự cố rò rỉ dữ liệu, xx6 cam kết thông báo đến người dùng bị ảnh hưởng trong vòng 72 giờ theo quy định pháp luật về bảo vệ dữ liệu cá nhân.

Dữ liệu người dùng được lưu trữ trên các máy chủ bảo mật đặt tại trung tâm dữ liệu đạt tiêu chuẩn ISO 27001. xx6 duy trì bản sao lưu dữ liệu dự phòng (backup) theo lịch tự động nhằm đảm bảo tính toàn vẹn và khả năng phục hồi dữ liệu trong mọi tình huống.

6Quyền Của Người Dùng

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây liên quan đến thông tin cá nhân mà xx6 đang lưu giữ. xx6 cam kết phản hồi mọi yêu cầu thực hiện quyền trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.

• Quyền truy cập (Right of Access): Bạn có quyền yêu cầu xx6 cung cấp bản sao toàn bộ dữ liệu cá nhân mà chúng tôi đang lưu trữ về bạn, bao gồm mục đích xử lý và các bên đã nhận dữ liệu.
• Quyền chỉnh sửa (Right to Rectification): Bạn có quyền yêu cầu sửa đổi hoặc cập nhật thông tin cá nhân không chính xác hoặc không đầy đủ.
• Quyền xóa dữ liệu (Right to Erasure): Trong một số trường hợp nhất định, bạn có quyền yêu cầu xx6 xóa dữ liệu cá nhân của bạn. Lưu ý rằng quyền này không áp dụng khi việc lưu trữ là bắt buộc theo nghĩa vụ pháp lý.
• Quyền hạn chế xử lý (Right to Restriction): Bạn có quyền yêu cầu tạm dừng việc xử lý dữ liệu của mình trong khi tranh chấp về tính chính xác hoặc tính hợp pháp đang được giải quyết.
• Quyền phản đối (Right to Object): Bạn có quyền phản đối việc xx6 xử lý dữ liệu của bạn cho mục đích marketing trực tiếp bất kỳ lúc nào mà không cần giải thích lý do.
• Quyền di chuyển dữ liệu (Right to Portability): Bạn có quyền nhận dữ liệu cá nhân của mình ở định dạng có thể đọc được bằng máy tính (CSV, JSON) để chuyển sang nhà cung cấp dịch vụ khác.
• Quyền rút lại sự đồng ý: Đối với dữ liệu được xử lý dựa trên sự đồng ý của bạn (như nhận email marketing), bạn có thể rút lại sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

7Thời Hạn Lưu Trữ Dữ Liệu

xx6 chỉ lưu trữ dữ liệu cá nhân trong khoảng thời gian cần thiết để thực hiện mục đích thu thập ban đầu hoặc theo yêu cầu bắt buộc của pháp luật hiện hành. Dưới đây là khung thời gian lưu trữ áp dụng cho từng loại dữ liệu:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ suốt thời gian tài khoản còn tồn tại và hoạt động.
• Lịch sử giao dịch tài chính: Tối thiểu 05 năm sau khi giao dịch diễn ra, theo quy định về lưu trữ hồ sơ tài chính và phòng chống rửa tiền của pháp luật Việt Nam.
• Hồ sơ xác minh danh tính (KYC): Tối thiểu 05 năm sau khi tài khoản bị đóng hoặc theo yêu cầu cụ thể của cơ quan quản lý.
• Nhật ký hệ thống và dữ liệu hoạt động: Từ 12 đến 24 tháng tùy loại nhật ký, sau đó được xóa hoặc ẩn danh hóa hoàn toàn.
• Tài khoản không hoạt động: Dữ liệu được lưu trữ tối đa 03 năm sau lần hoạt động cuối cùng, sau đó sẽ được xóa theo quy trình xóa dữ liệu an toàn.
• Dữ liệu marketing (có sự đồng ý): Cho đến khi bạn rút lại sự đồng ý hoặc hủy đăng ký nhận thông tin quảng cáo.

Sau khi hết thời hạn lưu trữ, dữ liệu của bạn sẽ được xóa hoàn toàn hoặc ẩn danh hóa không thể truy vết theo quy trình kỹ thuật an toàn được kiểm định nội bộ. Trong trường hợp có tranh chấp pháp lý đang diễn ra liên quan đến tài khoản của bạn, dữ liệu có thể được giữ lại cho đến khi tranh chấp được giải quyết dứt điểm.

8Cập Nhật Chính Sách Bảo Mật

xx6 có thể cập nhật Chính sách bảo mật này định kỳ để phản ánh những thay đổi trong hoạt động vận hành, yêu cầu pháp lý mới hoặc cải tiến về công nghệ bảo mật. Ngày có hiệu lực của phiên bản hiện tại luôn được hiển thị rõ ràng ở đầu trang này.

Nếu bạn không đồng ý với bất kỳ thay đổi nào trong chính sách bảo mật được cập nhật, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu trước khi phiên bản mới có hiệu lực. Để xem lại lịch sử các phiên bản chính sách bảo mật trước đây, vui lòng liên hệ với đội ngũ hỗ trợ xx6 qua email [email protected].

Chúng tôi khuyến khích bạn định kỳ xem lại trang này để nắm bắt mọi cập nhật mới nhất về cách xx6 bảo vệ thông tin của bạn. Sự tin tưởng của bạn là nền tảng để xx6 không ngừng hoàn thiện các tiêu chuẩn bảo mật và minh bạch trong toàn bộ hoạt động vận hành.