Chính Sách Bảo Mật
Dữ Liệu Người Dùng XS200

01 Giới Thiệu Chính Sách Bảo Mật

Chào mừng bạn đến với xs200 – nền tảng cá cược thể thao và trò chơi trực tuyến hàng đầu tại Việt Nam. Chúng tôi hiểu rằng quyền riêng tư là mối quan tâm hàng đầu khi bạn tham gia bất kỳ dịch vụ trực tuyến nào, đặc biệt là trong lĩnh vực tài chính và giải trí. Vì vậy, xs200 xây dựng chính sách bảo mật này với mục tiêu rõ ràng: minh bạch hoàn toàn về cách chúng tôi xử lý dữ liệu của bạn.

Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ của xs200, bao gồm website tại xs200.app, ứng dụng di động (nếu có) và mọi kênh giao tiếp chính thức của chúng tôi. Bằng cách đăng ký tài khoản hoặc sử dụng dịch vụ xs200, bạn đồng ý với các điều khoản trong chính sách bảo mật này.

xs200 cam kết tuân thủ các quy định bảo vệ dữ liệu cá nhân theo tiêu chuẩn quốc tế, bao gồm GDPR (Quy định bảo vệ dữ liệu chung của EU) và các quy định pháp luật hiện hành liên quan đến bảo mật thông tin tại Việt Nam. Mọi quyết định liên quan đến dữ liệu cá nhân tại xs200 đều được thực hiện với sự cân nhắc kỹ lưỡng và luôn ưu tiên lợi ích của người dùng.

02 Dữ Liệu Chúng Tôi Thu Thập

xs200 thu thập thông tin cá nhân của bạn theo hai hình thức chính: thông tin bạn chủ động cung cấp khi sử dụng dịch vụ và thông tin được thu thập tự động thông qua công nghệ theo dõi hành vi kỹ thuật số.

Thông tin bạn cung cấp trực tiếp:

Thông tin được thu thập tự động:

• Địa chỉ IP và vị trí địa lý gần đúng
• Loại thiết bị, hệ điều hành và trình duyệt web
• Lịch sử đặt cược và hoạt động trên nền tảng xs200
• Thời gian truy cập, trang đã xem và luồng điều hướng
• Cookie và dữ liệu phiên làm việc
• Nhật ký kỹ thuật và báo cáo lỗi (nếu có)

03 Mục Đích Sử Dụng Dữ Liệu

Mọi dữ liệu mà xs200 thu thập đều được sử dụng với mục đích cụ thể, minh bạch và tuân thủ nguyên tắc tối giản dữ liệu. Chúng tôi không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào ngoài danh sách dưới đây:

• Vận hành tài khoản: Tạo và quản lý tài khoản xs200, xác thực danh tính khi đăng nhập, xử lý các giao dịch nạp và rút tiền.
• Xác minh tuổi và danh tính (KYC): Đảm bảo tất cả thành viên đủ 18 tuổi và đáp ứng các yêu cầu pháp lý tại Việt Nam.
• Phòng chống gian lận: Phát hiện, ngăn chặn và điều tra các hành vi gian lận, rửa tiền hoặc vi phạm điều khoản sử dụng xs200.
• Cải thiện dịch vụ: Phân tích hành vi người dùng ở dạng ẩn danh để nâng cấp giao diện, tốc độ và tính năng của nền tảng xs200.
• Hỗ trợ khách hàng: Xử lý các yêu cầu hỗ trợ, khiếu nại và giải đáp thắc mắc của thành viên.
• Tuân thủ pháp lý: Đáp ứng các yêu cầu lưu trữ hồ sơ theo quy định pháp luật và hợp tác với cơ quan chức năng khi có lệnh yêu cầu hợp lệ.
• Thông báo dịch vụ: Gửi thông báo về giao dịch, cập nhật tài khoản và thay đổi chính sách quan trọng của xs200.

xs200 không sử dụng dữ liệu cá nhân của bạn để xây dựng hồ sơ quảng cáo, nhắm mục tiêu tiếp thị hoặc bán cho các đối tác thứ ba vì mục đích thương mại.

04 Lưu Trữ & Bảo Vệ Dữ Liệu

Bảo mật dữ liệu không chỉ là một cam kết – đó là nền tảng kỹ thuật của toàn bộ hệ thống xs200. Chúng tôi đầu tư nghiêm túc vào cơ sở hạ tầng bảo mật để đảm bảo thông tin của bạn luôn được an toàn.

Các biện pháp bảo mật kỹ thuật tại xs200:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ xs200 đều được mã hóa bằng tiêu chuẩn AES-256.
• Mã hóa mật khẩu: Mật khẩu của bạn được lưu trữ dưới dạng hash bcrypt – ngay cả đội ngũ kỹ thuật xs200 cũng không thể đọc được mật khẩu thực của bạn.
• Xác thực hai yếu tố (2FA): xs200 cung cấp và khuyến khích kích hoạt xác thực hai lớp để bảo vệ tài khoản của bạn.
• Tường lửa ứng dụng web (WAF): Hệ thống WAF của xs200 phát hiện và chặn các cuộc tấn công mạng theo thời gian thực.
• Giám sát bảo mật 24/7: Đội ngũ bảo mật xs200 giám sát liên tục mọi hoạt động bất thường trên hệ thống.
• Sao lưu định kỳ: Dữ liệu được sao lưu tự động và lưu trữ trên các máy chủ riêng biệt theo tiêu chuẩn phục hồi thảm họa.

Thời gian lưu trữ dữ liệu: xs200 lưu trữ dữ liệu tài khoản trong suốt thời gian tài khoản còn hoạt động. Sau khi tài khoản bị đóng, xs200 lưu giữ hồ sơ giao dịch trong tối thiểu 5 năm theo yêu cầu pháp lý về phòng chống rửa tiền. Dữ liệu không cần thiết sẽ được xóa an toàn sau thời hạn lưu trữ.

05 Chia Sẻ Dữ Liệu Với Bên Thứ Ba

xs200 không bán, không cho thuê và không chia sẻ thông tin cá nhân của bạn với bên thứ ba vì mục đích thương mại. Tuy nhiên, để vận hành dịch vụ, xs200 có thể chia sẻ dữ liệu hạn chế trong các trường hợp sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay và các ngân hàng đối tác nhận thông tin tài khoản cần thiết để xử lý giao dịch. Các đối tác này có nghĩa vụ bảo mật dữ liệu theo hợp đồng ràng buộc với xs200.
• Nhà cung cấp trò chơi: Các nhà cung cấp game và phần mềm cá cược của xs200 nhận ID phiên ẩn danh để xử lý kết quả trò chơi, không bao gồm thông tin định danh cá nhân.
• Dịch vụ phân tích ẩn danh: xs200 sử dụng công cụ phân tích hành vi người dùng với dữ liệu đã được ẩn danh hóa để cải thiện nền tảng.
• Yêu cầu pháp lý: xs200 sẽ cung cấp thông tin cho cơ quan nhà nước có thẩm quyền khi nhận được lệnh yêu cầu hợp lệ theo quy định pháp luật Việt Nam.
• Phòng chống gian lận liên nền tảng: Trong trường hợp điều tra gian lận nghiêm trọng, xs200 có thể chia sẻ dữ liệu với các tổ chức phòng chống tội phạm tài chính được ủy quyền.

Tất cả bên thứ ba nhận dữ liệu từ xs200 đều phải ký kết thỏa thuận bảo mật dữ liệu (DPA) và chỉ được phép sử dụng thông tin đúng mục đích đã thỏa thuận. xs200 không chịu trách nhiệm cho hành vi xử lý dữ liệu sai quy định của bên thứ ba nếu họ vi phạm DPA đã ký kết.

06 Cookie & Công Nghệ Theo Dõi

xs200 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm của bạn trên nền tảng. Cookie là các tệp văn bản nhỏ được lưu trên thiết bị của bạn khi truy cập xs200.

Các loại cookie xs200 sử dụng:

• Cookie cần thiết: Duy trì phiên đăng nhập, giỏ cược và các tính năng cốt lõi của xs200. Không thể tắt mà không ảnh hưởng đến chức năng cơ bản.
• Cookie phân tích: Giúp xs200 hiểu cách người dùng điều hướng trên nền tảng để cải thiện giao diện và tốc độ. Dữ liệu được ẩn danh hóa.
• Cookie tùy chọn: Lưu các cài đặt cá nhân như ngôn ngữ, múi giờ và giao diện hiển thị ưa thích của bạn.
• Cookie bảo mật: Phát hiện các đăng nhập bất thường và bảo vệ tài khoản xs200 của bạn trước các cuộc tấn công.

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie cần thiết có thể khiến một số tính năng của xs200 hoạt động không đúng. Để có trải nghiệm tốt nhất, chúng tôi khuyến nghị giữ nguyên cài đặt mặc định khi sử dụng xs200.

07 Quyền Của Người Dùng Đối Với Dữ Liệu

Là thành viên xs200, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào, hãy liên hệ đội ngũ bảo mật dữ liệu của xs200 qua email support@xs200.app.

xs200 sẽ phản hồi mọi yêu cầu liên quan đến quyền dữ liệu trong vòng 30 ngày làm việc. Trong trường hợp phức tạp, thời hạn có thể được gia hạn thêm 60 ngày và chúng tôi sẽ thông báo cho bạn biết lý do.

08 Bảo Mật Tài Khoản Cá Nhân

Ngoài các biện pháp bảo mật hệ thống từ phía xs200, bảo mật tài khoản của bạn cũng phụ thuộc vào các thói quen sử dụng an toàn. xs200 khuyến nghị bạn thực hiện các biện pháp sau để bảo vệ tài khoản:

• Sử dụng mật khẩu mạnh với ít nhất 12 ký tự, kết hợp chữ hoa, chữ thường, số và ký tự đặc biệt
• Không sử dụng cùng một mật khẩu cho xs200 và các dịch vụ khác
• Kích hoạt xác thực hai yếu tố (2FA) ngay sau khi đăng ký tài khoản xs200
• Không đăng nhập xs200 trên thiết bị công cộng hoặc mạng WiFi không bảo mật
• Đăng xuất khỏi tài khoản xs200 sau mỗi phiên sử dụng, đặc biệt trên thiết bị dùng chung
• Không chia sẻ thông tin đăng nhập xs200 với bất kỳ ai, kể cả người thân

Nếu bạn phát hiện hoạt động đáng ngờ trong tài khoản xs200 – như đăng nhập từ thiết bị lạ, giao dịch không rõ nguồn gốc hay thay đổi thông tin bạn không thực hiện – hãy liên hệ ngay với đội ngũ bảo mật xs200 qua support@xs200.app để được hỗ trợ khóa tài khoản khẩn cấp.

09 Dữ Liệu Của Trẻ Em & Người Chưa Đủ Tuổi

Dịch vụ xs200 không dành cho và không nhắm đến người dưới 18 tuổi. xs200 không cố ý thu thập bất kỳ thông tin cá nhân nào từ người chưa đủ 18 tuổi.

Khi đăng ký tài khoản, bạn phải xác nhận rằng mình đủ 18 tuổi trở lên. xs200 có quyền yêu cầu xác minh tuổi bằng giấy tờ tùy thân bất kỳ lúc nào. Nếu phát hiện tài khoản đang được sử dụng bởi người chưa đủ tuổi, xs200 sẽ lập tức đóng tài khoản, xóa toàn bộ dữ liệu liên quan và hoàn trả số dư (nếu có) về phương thức thanh toán đã sử dụng.

Nếu bạn là phụ huynh hoặc người giám hộ và lo ngại con em mình đang sử dụng dịch vụ xs200, hãy liên hệ ngay với chúng tôi tại support@xs200.app. xs200 sẽ điều tra và xử lý trong vòng 24 giờ.

10 Thay Đổi Chính Sách Bảo Mật

xs200 có quyền cập nhật chính sách bảo mật này bất kỳ lúc nào để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến công nghệ bảo mật. Mọi thay đổi sẽ được đăng tải trên trang này với ngày cập nhật mới nhất được ghi rõ ở đầu trang.

Đối với những thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn, xs200 cam kết:

• Gửi thông báo qua email đến địa chỉ đã đăng ký trước ít nhất 7 ngày trước khi thay đổi có hiệu lực
• Hiển thị thông báo nổi bật trên giao diện xs200 trong ít nhất 14 ngày
• Cung cấp bản tóm tắt rõ ràng về những điểm đã thay đổi so với phiên bản trước

Việc bạn tiếp tục sử dụng dịch vụ xs200 sau khi chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận phiên bản mới. Nếu bạn không đồng ý với bất kỳ thay đổi nào, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo quy trình đã nêu ở Mục 7.

11 Liên Hệ Về Quyền Riêng Tư & Bảo Mật Dữ Liệu

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến chính sách bảo mật của xs200 hoặc cách chúng tôi xử lý dữ liệu cá nhân của bạn, đừng ngần ngại liên hệ với chúng tôi qua các kênh sau:

xs200 có Bộ phận Bảo vệ Dữ liệu (DPO) chuyên trách xử lý mọi vấn đề liên quan đến quyền riêng tư. Mọi khiếu nại về bảo mật dữ liệu sẽ được ghi nhận, điều tra và phản hồi theo đúng quy trình nội bộ của xs200 trong thời gian cam kết.