Chính Sách Bảo Mật XS305 – Bảo Vệ Dữ Liệu Người Dùng

xs30 5 chỉ thu thập những thông tin thực sự cần thiết để vận hành dịch vụ, xác minh danh tính và đảm bảo an toàn cho tài khoản của bạn. Dưới đây là toàn bộ các loại dữ liệu chúng tôi có thể thu thập:

Dữ liệu bạn cung cấp cho xs30 5 được sử dụng với các mục đích rõ ràng và hợp pháp. Chúng tôi không dùng dữ liệu của bạn cho bất kỳ mục đích nào ngoài danh sách dưới đây:

• Tạo và quản lý tài khoản: Thông tin đăng ký được dùng để tạo tài khoản, xác thực danh tính và cho phép bạn đăng nhập an toàn vào xs30 5.
• Xác minh danh tính (KYC): Theo yêu cầu vận hành, xs30 5 xác minh tuổi và danh tính thực của người dùng trước khi cho phép rút tiền lần đầu. Điều này bảo vệ bạn khỏi việc tài khoản bị sử dụng trái phép.
• Xử lý giao dịch: Thông tin tài chính được dùng để thực hiện nạp và rút tiền qua MoMo, ZaloPay, ViettelPay, Internet Banking và thẻ cào điện thoại.
• Hỗ trợ khách hàng: Lịch sử trao đổi với đội ngũ hỗ trợ xs30 5 được lưu để giải quyết tranh chấp và cải thiện chất lượng dịch vụ.
• Phòng chống gian lận: Dữ liệu kỹ thuật và hành vi được phân tích tự động để phát hiện các mẫu bất thường, bảo vệ tài khoản của bạn và hệ thống xs30 5 khỏi gian lận.
• Cá nhân hóa trải nghiệm: Dữ liệu hành vi giúp xs30 5 đề xuất trò chơi phù hợp và hiển thị khuyến mãi có liên quan đến thói quen của bạn.
• Tuân thủ pháp lý: Một số dữ liệu được lưu trữ để đáp ứng yêu cầu báo cáo theo quy định vận hành của xs30 5.

xs30 5 không bán, cho thuê hay trao đổi thông tin cá nhân của bạn với bất kỳ bên nào vì mục đích thương mại. Tuy nhiên, để vận hành dịch vụ, chúng tôi cần chia sẻ một số dữ liệu hạn chế với các đối tác sau:

• Nhà cung cấp thanh toán: MoMo, ZaloPay, ViettelPay và các ngân hàng đối tác nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Họ có chính sách bảo mật riêng và được ràng buộc bởi quy định pháp lý Việt Nam.
• Nhà cung cấp phần mềm trò chơi: Các nhà cung cấp game (như Casino Live, Slots) nhận ID người chơi ẩn danh để xử lý phiên chơi – không nhận tên thật hay thông tin tài chính.
• Dịch vụ xác minh KYC: Đối tác xác minh danh tính bên thứ ba nhận dữ liệu giấy tờ tùy thân để thực hiện xác minh. Dữ liệu không được lưu trữ lâu dài sau khi xác minh hoàn tất.
• Yêu cầu pháp lý: xs30 5 có thể buộc phải tiết lộ thông tin theo lệnh của cơ quan có thẩm quyền. Trong trường hợp đó, chúng tôi sẽ thông báo cho bạn trước nếu pháp luật cho phép.

Tất cả đối tác nhận dữ liệu từ xs30 5 đều ký thỏa thuận bảo mật và chỉ được phép sử dụng dữ liệu cho mục đích được chỉ định.

xs30 5 sử dụng cookie và các công nghệ tương tự để đảm bảo trang web hoạt động đúng, cải thiện trải nghiệm người dùng và phân tích lưu lượng truy cập. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Cần thiết để trang web hoạt động – duy trì phiên đăng nhập, giỏ cược và cài đặt ngôn ngữ. Không thể tắt nhóm này vì trang web sẽ không hoạt động nếu không có chúng.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng điều hướng trên xs30 5 – trang nào được xem nhiều nhất, thời gian trên trang, tỷ lệ thoát. Dữ liệu này giúp cải thiện giao diện và nội dung.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ, định dạng tỷ lệ kèo và cài đặt hiển thị để không phải thiết lập lại mỗi lần truy cập.
• Cookie bảo mật: Phát hiện hành vi đăng nhập bất thường, ngăn chặn tấn công CSRF và bảo vệ phiên giao dịch.

xs30 5 không sử dụng cookie theo dõi quảng cáo của bên thứ ba (third-party advertising trackers) trên trang web của mình.

xs30 5 áp dụng nhiều lớp bảo mật kỹ thuật để bảo vệ dữ liệu của bạn. Đây không phải tuyên bố marketing – đây là các biện pháp kỹ thuật thực sự đang được triển khai:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa trình duyệt của bạn và máy chủ xs30 5 được mã hóa end-to-end. Biểu tượng khóa trên thanh địa chỉ là bằng chứng trực quan.
• Xác thực hai lớp (2FA): xs30 5 hỗ trợ và khuyến khích bật 2FA cho tài khoản. Ngay cả khi mật khẩu bị lộ, tài khoản của bạn vẫn được bảo vệ bởi lớp xác thực thứ hai qua OTP.
• Mã hóa dữ liệu lưu trữ: Mật khẩu được lưu dưới dạng hash bcrypt – ngay cả đội ngũ kỹ thuật xs30 5 cũng không thể đọc mật khẩu thực của bạn.
• Kiểm tra thâm nhập định kỳ: Hệ thống xs30 5 được kiểm tra bảo mật (penetration testing) định kỳ bởi đội ngũ bảo mật độc lập để phát hiện và vá lỗ hổng trước khi bị khai thác.
• Giám sát 24/7: Hệ thống SIEM (Security Information and Event Management) theo dõi liên tục các hoạt động bất thường trên hạ tầng xs30 5.
• Kiểm soát truy cập nội bộ: Nhân viên xs30 5 chỉ được truy cập dữ liệu người dùng khi thực sự cần thiết cho công việc của họ (nguyên tắc least privilege). Mọi truy cập đều được ghi log.

xs30 5 không lưu trữ dữ liệu của bạn mãi mãi. Thời gian lưu trữ phụ thuộc vào loại dữ liệu và yêu cầu pháp lý:

Khi hết thời hạn lưu trữ, dữ liệu được xóa an toàn theo quy trình chuẩn hoặc ẩn danh hóa để không thể liên kết lại với bạn.

Là người dùng xs30 5, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào, hãy liên hệ qua email support@xs305.com hoặc live chat 24/7.

Dịch vụ của xs30 5 chỉ dành cho người từ đủ 18 tuổi trở lên. xs30 5 không cố ý thu thập bất kỳ thông tin nào từ người chưa đủ 18 tuổi.

Trong quá trình xác minh danh tính (KYC), xs30 5 xác nhận ngày sinh của người đăng ký. Nếu phát hiện tài khoản được tạo bởi người chưa đủ tuổi, xs30 5 sẽ:

• Khóa tài khoản ngay lập tức.
• Hoàn trả toàn bộ số dư thực có trong tài khoản (không bao gồm tiền thưởng).
• Xóa toàn bộ dữ liệu liên quan theo quy trình bảo vệ dữ liệu trẻ em.

Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ trẻ em dưới sự chăm sóc của bạn đã tạo tài khoản tại xs30 5, hãy liên hệ ngay với chúng tôi để được hỗ trợ xử lý.

xs30 5 có thể cập nhật chính sách bảo mật này khi có thay đổi về dịch vụ, công nghệ hoặc quy định pháp lý. Khi có thay đổi quan trọng ảnh hưởng đến quyền của bạn, chúng tôi sẽ:

• Gửi thông báo qua email đến địa chỉ đã đăng ký ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên trang chủ xs30 5 trong ít nhất 7 ngày.
• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này.

Đối với các thay đổi nhỏ không ảnh hưởng đến quyền của người dùng (ví dụ: điều chỉnh ngôn từ, làm rõ điều khoản hiện có), xs30 5 có thể cập nhật mà không cần thông báo trước, nhưng ngày cập nhật sẽ luôn được phản ánh.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến cách xs30 5 xử lý dữ liệu cá nhân của bạn, hãy liên hệ với chúng tôi qua:

• Email: support@xs305.com – Phản hồi trong vòng 2 giờ làm việc.
• Live chat: Có mặt 24/7 trên trang xs30 5, hỗ trợ hoàn toàn bằng tiếng Việt.

Với các yêu cầu liên quan đến quyền dữ liệu (truy cập, xóa, chỉnh sửa), hãy gửi email với tiêu đề "Yêu cầu quyền dữ liệu – [Tên đăng nhập của bạn]" để chúng tôi xử lý ưu tiên. xs30 5 cam kết phản hồi trong vòng 30 ngày kể từ ngày nhận yêu cầu hợp lệ.