Chính Sách Bảo Mật
Thông Tin Người Dùng xx55

1 Phạm Vi Áp Dụng

Chính sách Bảo mật này áp dụng cho toàn bộ dịch vụ được cung cấp bởi xx55 tại domain xx55.biz, bao gồm trang web, ứng dụng di động và mọi nền tảng liên quan. Chính sách này điều chỉnh cách xx55 thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân của người dùng trong quá trình truy cập và sử dụng dịch vụ.

Bằng việc tạo tài khoản hoặc tiếp tục sử dụng nền tảng xx55, bạn đồng ý với các điều khoản được nêu trong Chính sách Bảo mật này. Nếu bạn không đồng ý với bất kỳ phần nào, vui lòng ngừng sử dụng dịch vụ và liên hệ với chúng tôi để được hỗ trợ đóng tài khoản và xóa dữ liệu.

2 Thông Tin Chúng Tôi Thu Thập

xx55 thu thập thông tin cần thiết để cung cấp dịch vụ an toàn, cá nhân hóa và tuân thủ các nghĩa vụ pháp lý. Chúng tôi phân loại thông tin thu thập thành các nhóm sau:

2.1. Thông tin nhận dạng cá nhân

• Họ và tên đầy đủ theo giấy tờ tùy thân hợp lệ.
• Ngày tháng năm sinh (dùng để xác minh đủ 18 tuổi).
• Số điện thoại di động đang hoạt động tại Việt Nam.
• Địa chỉ email cá nhân.
• Địa chỉ thường trú hoặc tạm trú (khi cần thiết cho KYC).
• Ảnh chụp giấy tờ tùy thân (CMND/CCCD/Hộ chiếu) khi thực hiện xác minh danh tính.

2.2. Thông tin tài chính

• Số tài khoản ngân hàng hoặc số ví điện tử (MoMo, ZaloPay, VNPay) đăng ký giao dịch.
• Lịch sử giao dịch nạp tiền, rút tiền và cược.
• Số dư tài khoản hiện tại và lịch sử số dư.

2.3. Thông tin kỹ thuật và hành vi

• Địa chỉ IP và dữ liệu vị trí địa lý xấp xỉ.
• Loại thiết bị, hệ điều hành và phiên bản trình duyệt.
• Dữ liệu phiên đăng nhập, thời gian truy cập và hành vi điều hướng trên nền tảng.
• Cookie và các công nghệ theo dõi tương tự (xem chi tiết tại mục 6).

3 Mục Đích Sử Dụng Dữ Liệu

xx55 chỉ sử dụng dữ liệu cá nhân của người dùng cho các mục đích hợp pháp, rõ ràng và được người dùng đồng ý. Cụ thể bao gồm:

• Cung cấp và quản lý dịch vụ: Tạo và duy trì tài khoản, xử lý các giao dịch tài chính, ghi nhận lịch sử chơi game và cung cấp các tính năng cá nhân hóa.
• Xác minh danh tính và tuân thủ pháp lý (KYC/AML): Đảm bảo người dùng đủ 18 tuổi, xác minh danh tính thực và phát hiện hành vi rửa tiền hoặc gian lận tài chính.
• Bảo mật tài khoản: Phát hiện đăng nhập bất thường, ngăn chặn truy cập trái phép và bảo vệ tài sản trong tài khoản của người dùng.
• Hỗ trợ khách hàng: Giải quyết khiếu nại, hỗ trợ kỹ thuật và cung cấp thông tin theo yêu cầu của người dùng.
• Thông báo và tiếp thị: Gửi thông tin về khuyến mãi, cập nhật dịch vụ và các thông báo quan trọng — chỉ khi người dùng đã đồng ý nhận.
• Cải thiện sản phẩm: Phân tích hành vi sử dụng dưới dạng dữ liệu tổng hợp (ẩn danh) để nâng cao chất lượng nền tảng xx55.

4 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

xx55 xử lý dữ liệu cá nhân dựa trên các cơ sở pháp lý sau đây:

• Sự đồng ý rõ ràng: Người dùng đồng ý khi đăng ký tài khoản và chấp nhận Chính sách Bảo mật này. Đối với cookie tùy chọn và tiếp thị, người dùng có thể rút lại sự đồng ý bất cứ lúc nào.
• Thực hiện hợp đồng: Một số dữ liệu là bắt buộc để cung cấp dịch vụ theo thỏa thuận giữa xx55 và người dùng (ví dụ: thông tin thanh toán để xử lý giao dịch).
• Nghĩa vụ pháp lý: xx55 có thể được yêu cầu lưu giữ và tiết lộ một số dữ liệu nhất định theo quy định pháp luật về chống rửa tiền, thuế và bảo vệ người tiêu dùng.
• Lợi ích hợp pháp: Trong một số trường hợp, xx55 xử lý dữ liệu dựa trên lợi ích hợp pháp như phát hiện gian lận và đảm bảo an toàn cho toàn bộ cộng đồng người dùng.

5 Chia Sẻ và Tiết Lộ Thông Tin

xx55 không bán, cho thuê hay trao đổi thông tin cá nhân của người dùng với bên thứ ba vì mục đích thương mại. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp hạn chế sau:

• Nhà cung cấp dịch vụ thanh toán: Thông tin giao dịch được chia sẻ với MoMo, ZaloPay, VNPay, Vietcombank, BIDV, Techcombank và các đối tác thanh toán khác để xử lý nạp/rút tiền. Các đối tác này có nghĩa vụ bảo mật thông tin theo thỏa thuận hợp tác với xx55.
• Nhà cung cấp phần mềm trò chơi: Tên đăng nhập và ID người chơi có thể được chia sẻ với nhà cung cấp game (game provider) để đảm bảo tính liên tục của phiên chơi. Thông tin chia sẻ là tối thiểu cần thiết.
• Cơ quan pháp luật: xx55 có thể tiết lộ thông tin theo yêu cầu hợp pháp của cơ quan nhà nước có thẩm quyền, lệnh tòa án hoặc trong trường hợp cần thiết để ngăn chặn hành vi bất hợp pháp.
• Đối tác phân tích kỹ thuật: Dữ liệu hành vi tổng hợp và ẩn danh (không thể nhận dạng cá nhân) có thể được chia sẻ với đối tác phân tích để cải thiện chất lượng dịch vụ.

6 Cookies và Công Nghệ Theo Dõi

xx55 sử dụng cookies và các công nghệ tương tự để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và đảm bảo tính bảo mật của nền tảng. Chúng tôi sử dụng các loại cookie sau:

• Cookie thiết yếu: Cần thiết cho hoạt động cơ bản của nền tảng như duy trì phiên đăng nhập, giỏ cược và cài đặt ngôn ngữ. Loại cookie này không thể tắt mà không ảnh hưởng đến chức năng cốt lõi.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng, giúp xx55 cải thiện giao diện và trải nghiệm người chơi.
• Cookie tùy chọn: Lưu nhớ các cài đặt cá nhân như ngôn ngữ hiển thị, chủ đề giao diện và cấu hình thông báo theo sở thích của người dùng.
• Cookie bảo mật: Phát hiện hành vi đăng nhập bất thường, chống bot và bảo vệ tài khoản khỏi các cuộc tấn công tự động.

Người dùng có thể quản lý cài đặt cookie thông qua trình duyệt web hoặc cài đặt ứng dụng xx55. Tuy nhiên, việc tắt cookie thiết yếu có thể làm giảm chức năng hoặc khiến một số tính năng không hoạt động đúng cách.

7 Lưu Trữ và Bảo Vệ Dữ Liệu

xx55 áp dụng các biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân của người dùng khỏi truy cập trái phép, mất mát, phá hủy hoặc tiết lộ không được phép.

7.1. Biện pháp kỹ thuật

• Mã hóa TLS 1.3 / SSL 256-bit cho mọi kết nối giữa người dùng và máy chủ.
• Mã hóa dữ liệu lưu trữ (data-at-rest encryption) cho cơ sở dữ liệu chứa thông tin nhạy cảm.
• Hệ thống tường lửa nhiều lớp và hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động 24/7.
• Sao lưu dữ liệu tự động hàng ngày với bản sao được lưu tại vị trí địa lý riêng biệt.
• Xác thực hai lớp bắt buộc cho nhân viên xx55 khi truy cập hệ thống quản trị.

7.2. Thời hạn lưu trữ dữ liệu

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại.
• Dữ liệu tài khoản đã đóng: Lưu trữ tối thiểu 5 năm theo yêu cầu về lưu giữ hồ sơ tài chính.
• Lịch sử giao dịch: Lưu trữ tối thiểu 7 năm theo yêu cầu kiểm toán và phòng chống rửa tiền.
• Dữ liệu phân tích ẩn danh: Có thể lưu trữ vô thời hạn vì không thể liên kết với cá nhân cụ thể.

8 Quyền Của Người Dùng

Người dùng xx55 có các quyền sau đây liên quan đến dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào, vui lòng gửi yêu cầu qua email hoặc kênh hỗ trợ trực tiếp:

• Quyền truy cập: Bạn có quyền yêu cầu xx55 cung cấp bản sao toàn bộ dữ liệu cá nhân chúng tôi đang lưu giữ về bạn.
• Quyền chỉnh sửa: Bạn có quyềnyêu cầu chỉnh sửa thông tin cá nhân không chính xác hoặc không đầy đủ trong hệ thống xx55.
• Quyền xóa dữ liệu: Bạn có quyền yêu cầu xóa dữ liệu cá nhân trong một số trường hợp nhất định, trừ khi xx55 có nghĩa vụ pháp lý phải lưu giữ dữ liệu đó.
• Quyền hạn chế xử lý: Bạn có quyền yêu cầu xx55 tạm dừng xử lý dữ liệu của mình trong khi chờ giải quyết khiếu nại hoặc xác minh tính chính xác.
• Quyền di chuyển dữ liệu: Bạn có quyền nhận bản sao dữ liệu cá nhân ở định dạng có thể đọc được bằng máy để chuyển sang dịch vụ khác.
• Quyền phản đối: Bạn có quyền phản đối việc xx55 xử lý dữ liệu của bạn vì mục đích tiếp thị trực tiếp — yêu cầu này sẽ được thực hiện ngay lập tức.
• Quyền rút lại đồng ý: Bạn có thể rút lại sự đồng ý đối với cookie tùy chọn và tiếp thị bất cứ lúc nào mà không ảnh hưởng đến việc sử dụng dịch vụ cốt lõi.

9 Bảo Vệ Người Chơi Vị Thành Niên

xx55 có chính sách nghiêm ngặt về việc bảo vệ người chưa đủ 18 tuổi. Dịch vụ xx55 tuyệt đối không dành cho người vị thành niên và chúng tôi áp dụng nhiều biện pháp kỹ thuật lẫn quy trình để ngăn chặn trẻ em và thanh thiếu niên tiếp cận nền tảng.

• Yêu cầu xác nhận độ tuổi 18+ trong quá trình đăng ký tài khoản.
• Xác minh ngày sinh bắt buộc thông qua quy trình KYC trước khi cho phép giao dịch tài chính.
• Không thu thập dữ liệu cá nhân của người dưới 18 tuổi. Nếu phát hiện tài khoản thuộc về người vị thành niên, toàn bộ dữ liệu sẽ bị xóa ngay lập tức.
• Cung cấp công cụ kiểm soát của phụ huynh theo yêu cầu để hỗ trợ gia đình quản lý việc truy cập internet của trẻ em.

10 Thay Đổi Chính Sách Bảo Mật

xx55 có quyền cập nhật Chính sách Bảo mật này định kỳ để phản ánh các thay đổi về pháp lý, công nghệ hoặc hoạt động kinh doanh. Mọi thay đổi quan trọng sẽ được thông báo đến người dùng thông qua các kênh sau:

• Thông báo nổi bật trên trang chủ xx55.biz ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Email thông báo gửi đến địa chỉ email đã đăng ký, tóm tắt các nội dung thay đổi chính.
• Thông báo đẩy (push notification) qua ứng dụng di động xx55 dành cho người dùng đã cài đặt.

Việc người dùng tiếp tục sử dụng dịch vụ sau ngày chính sách mới có hiệu lực đồng nghĩa với việc chấp nhận các thay đổi đó. Nếu không đồng ý với chính sách mới, người dùng có quyền đóng tài khoản và yêu cầu xóa dữ liệu trước ngày thay đổi có hiệu lực.

Phiên bản hiện tại của Chính sách Bảo mật luôn được hiển thị tại trang này với ngày cập nhật rõ ràng ở đầu tài liệu. Chúng tôi khuyến khích người dùng định kỳ xem lại chính sách để cập nhật những thay đổi mới nhất.

11 Liên Hệ Về Quyền Riêng Tư

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách Bảo mật này hoặc cách xx55 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật: [email protected] — Vui lòng ghi rõ "Yêu cầu quyền riêng tư" trong tiêu đề email.
• Live chat: Kênh hỗ trợ trực tiếp 24/7 trên nền tảng xx55, phục vụ hoàn toàn bằng tiếng Việt.
• Thời gian phản hồi: Trong vòng 24 giờ làm việc đối với câu hỏi thông thường; tối đa 30 ngày làm việc đối với các yêu cầu thực hiện quyền dữ liệu chính thức.