Chính Sách Bảo Mật
Dữ Liệu Cá Nhân

Chính sách bảo mật này ("Chính Sách") mô tả cách xs99 — nền tảng cá cược trực tuyến hàng đầu Việt Nam — thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của người dùng khi truy cập và sử dụng các dịch vụ tại xs99.cam.

Chính sách này áp dụng cho tất cả người dùng, thành viên đã đăng ký, khách truy cập và bất kỳ cá nhân nào tương tác với nền tảng xs99 thông qua trình duyệt web, ứng dụng di động, hoặc các kênh hỗ trợ của chúng tôi.

Bằng cách sử dụng dịch vụ của xs99, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ các điều khoản trong Chính sách bảo mật này. Nếu bạn không đồng ý, vui lòng ngừng sử dụng dịch vụ ngay lập tức.

xs99 thu thập các loại thông tin sau đây để cung cấp, vận hành và cải thiện dịch vụ:

2.1. Thông tin bạn cung cấp trực tiếp:

• Thông tin định danh: Họ và tên đầy đủ, ngày tháng năm sinh, giới tính, số CMND/CCCD hoặc hộ chiếu.
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động, địa chỉ nhà (thành phố, tỉnh thành tại Việt Nam).
• Thông tin tài chính: Số tài khoản ngân hàng, tên ngân hàng (ví dụ: Vietcombank, BIDV), số ví điện tử MoMo, ZaloPay để thực hiện giao dịch nạp/rút tiền.
• Thông tin xác minh danh tính (KYC): Ảnh chụp CMND/CCCD hai mặt, ảnh selfie kèm giấy tờ tùy thân khi được yêu cầu.

2.2. Thông tin thu thập tự động:

• Dữ liệu thiết bị: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ.
• Dữ liệu hành vi: Trang bạn truy cập, thời gian truy cập, lịch sử tìm kiếm trong nền tảng, các tính năng bạn sử dụng.
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, cược đặt, kết quả trò chơi, số dư tài khoản.
• Cookie và dữ liệu theo dõi phiên: Xem chi tiết tại Mục 7 bên dưới.

2.3. Thông tin từ bên thứ ba:

• Dữ liệu xác minh danh tính từ các dịch vụ KYC được ủy quyền.
• Thông tin gian lận từ các hệ thống phòng chống gian lận (fraud prevention) mà xs99 hợp tác.
• Dữ liệu công khai từ cơ quan chức năng nếu cần thiết cho quy trình tuân thủ pháp luật.

xs99 sử dụng thông tin thu thập được cho các mục đích sau đây, luôn đảm bảo tính hợp pháp và minh bạch:

xs99 xử lý dữ liệu cá nhân của bạn dựa trên các căn cứ pháp lý sau, phù hợp với quy định về bảo vệ dữ liệu cá nhân tại Việt Nam (Nghị định 13/2023/NĐ-CP và các văn bản liên quan):

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để cung cấp dịch vụ bạn đã đăng ký — bao gồm quản lý tài khoản, xử lý giao dịch và vận hành trò chơi.
• Nghĩa vụ pháp lý: Một số dữ liệu phải được lưu trữ và xử lý để tuân thủ quy định về chống rửa tiền (AML), xác minh danh tính và báo cáo cho cơ quan thuế/cơ quan chức năng khi được yêu cầu.
• Lợi ích hợp pháp: Phòng chống gian lận, bảo mật hệ thống, phân tích để cải thiện dịch vụ — những hoạt động không xâm phạm quyền và lợi ích của bạn.
• Sự đồng ý: Đối với các hoạt động như gửi email marketing, thông báo khuyến mãi — xs99 chỉ thực hiện khi bạn đã đồng ý rõ ràng và bạn có thể rút lại sự đồng ý bất kỳ lúc nào.

xs99 không bán, không cho thuê và không chia sẻ thông tin cá nhân của bạn vì mục đích thương mại. Tuy nhiên, trong một số tình huống nhất định, dữ liệu có thể được chia sẻ với các bên sau:

• Nhà cung cấp dịch vụ được ủy quyền: Các đối tác kỹ thuật giúp xs99 vận hành dịch vụ (nhà cung cấp trò chơi, cổng thanh toán, dịch vụ đám mây, dịch vụ KYC). Các bên này bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt và chỉ được phép sử dụng dữ liệu cho mục đích được ủy quyền.
• Cơ quan pháp luật: Khi có lệnh của tòa án, yêu cầu chính thức của cơ quan nhà nước có thẩm quyền tại Việt Nam, hoặc khi cần thiết để ngăn chặn hoạt động tội phạm.
• Phòng chống gian lận: Thông tin có thể được chia sẻ với các tổ chức phòng chống gian lận trong ngành để bảo vệ toàn bộ cộng đồng người chơi.
• Chuyển nhượng doanh nghiệp: Trong trường hợp sáp nhập, mua lại hoặc bán tài sản, dữ liệu người dùng có thể được chuyển giao kèm theo cam kết bảo mật tương đương.

xs99 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức ở mức cao nhất để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, phá hủy hoặc tiết lộ.

Các biện pháp bảo mật kỹ thuật bao gồm:

• Mã hóa dữ liệu truyền tải bằng giao thức TLS/SSL 256-bit — mọi thông tin giữa trình duyệt của bạn và máy chủ xs99 đều được mã hóa hoàn toàn.
• Mã hóa dữ liệu lưu trữ (at-rest encryption) cho toàn bộ cơ sở dữ liệu chứa thông tin nhạy cảm.
• Kiểm soát truy cập theo nguyên tắc đặc quyền tối thiểu (least privilege) — nhân viên chỉ có quyền truy cập dữ liệu cần thiết cho công việc của họ.
• Xác thực hai lớp bắt buộc cho toàn bộ hệ thống quản trị nội bộ.
• Kiểm tra bảo mật định kỳ (penetration testing) và giám sát hệ thống 24/7.

Thời gian lưu trữ dữ liệu:

• Dữ liệu tài khoản đang hoạt động: Lưu trữ trong suốt thời gian tài khoản tồn tại.
• Sau khi đóng tài khoản: Dữ liệu giao dịch và định danh được lưu trữ tối thiểu 5 năm theo quy định pháp luật về phòng chống rửa tiền.
• Dữ liệu cookie và hành vi: Xóa sau tối đa 12 tháng hoặc sớm hơn khi bạn xóa cookie.
• Nhật ký truy cập hệ thống: Lưu trữ tối đa 24 tháng.

xs99 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và đảm bảo hoạt động ổn định của nền tảng.

Các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu (Essential Cookies): Bắt buộc cho hoạt động cơ bản của website — duy trì phiên đăng nhập, bảo mật, tải trang. Không thể tắt.
• Cookie phân tích (Analytics Cookies): Thu thập dữ liệu ẩn danh về cách bạn sử dụng nền tảng để chúng tôi cải thiện trải nghiệm. Bạn có thể từ chối.
• Cookie chức năng (Functional Cookies): Ghi nhớ tùy chọn của bạn như ngôn ngữ, múi giờ, cài đặt giao diện. Bạn có thể từ chối (nhưng trải nghiệm có thể bị ảnh hưởng).
• Cookie bảo mật (Security Cookies): Phát hiện hoạt động gian lận và bảo vệ tài khoản khỏi các cuộc tấn công. Bắt buộc để đảm bảo an toàn.

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt. Lưu ý rằng việc tắt một số cookie có thể ảnh hưởng đến tính năng và hiệu suất của nền tảng xs99.

Theo quy định pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bạn có các quyền sau đây đối với dữ liệu của mình tại xs99:

• Quyền truy cập: Bạn có quyền yêu cầu bản sao toàn bộ dữ liệu cá nhân mà xs99 đang lưu trữ về bạn.
• Quyền chỉnh sửa: Bạn có thể yêu cầu cập nhật, sửa chữa thông tin không chính xác hoặc không đầy đủ.
• Quyền xóa dữ liệu: Trong một số trường hợp, bạn có thể yêu cầu xóa dữ liệu cá nhân ("quyền được quên lãng"), trừ khi pháp luật yêu cầu lưu trữ.
• Quyền phản đối: Bạn có thể phản đối việc xử lý dữ liệu của mình cho mục đích tiếp thị trực tiếp bất kỳ lúc nào.
• Quyền rút lại sự đồng ý: Đối với các hoạt động dựa trên sự đồng ý (như nhận email khuyến mãi), bạn có thể rút lại bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.
• Quyền hạn chế xử lý: Trong khi chờ giải quyết khiếu nại, bạn có thể yêu cầu tạm dừng việc xử lý dữ liệu của mình.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu bằng văn bản qua email [email protected]. xs99 sẽ phản hồi trong vòng 15 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.

Dịch vụ của xs99 chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập bất kỳ thông tin cá nhân nào từ người dưới 18 tuổi.

Nếu chúng tôi phát hiện hoặc được thông báo rằng một tài khoản thuộc về người dưới 18 tuổi, xs99 sẽ:

• Ngay lập tức đình chỉ và đóng tài khoản đó vĩnh viễn.
• Xóa toàn bộ dữ liệu liên quan trong thời gian sớm nhất có thể, trừ các dữ liệu bắt buộc lưu trữ theo luật.
• Hoàn trả số dư tài khoản (nếu có) theo quy trình xác minh phù hợp.

xs99 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến công nghệ bảo mật.

Khi có thay đổi đáng kể, chúng tôi sẽ thông báo cho bạn bằng một hoặc nhiều phương thức sau:

• Gửi email thông báo đến địa chỉ email đã đăng ký của bạn ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên trang chủ và trang đăng nhập của xs99.
• Gửi thông báo đẩy (push notification) qua ứng dụng di động (nếu bạn đã bật tính năng này).

Ngày có hiệu lực của phiên bản mới nhất luôn được ghi rõ ở đầu tài liệu này. Việc bạn tiếp tục sử dụng dịch vụ sau ngày thay đổi có hiệu lực được xem là bạn đã chấp nhận chính sách mới.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách xs99 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi:

• Email hỗ trợ bảo mật: [email protected]
• Thời gian phản hồi: Trong vòng 2 giờ làm việc (từ 8:00 đến 22:00 hàng ngày, kể cả cuối tuần)
• Ngôn ngữ hỗ trợ: Tiếng Việt và tiếng Anh

Đối với các khiếu nại chính thức liên quan đến quyền bảo vệ dữ liệu cá nhân, bạn cũng có quyền gửi khiếu nại đến cơ quan quản lý nhà nước có thẩm quyền về bảo vệ dữ liệu cá nhân tại Việt Nam theo quy định của Nghị định 13/2023/NĐ-CP.