xskthcm – Chính sách bảo mật dữ liệu người dùng

xskthcm thu thập các loại thông tin cần thiết để vận hành dịch vụ cá cược thể thao và giải trí trực tuyến an toàn, hợp pháp và hiệu quả cho người dùng tại Việt Nam. Dưới đây là các nhóm dữ liệu chính mà chúng tôi có thể thu thập trong quá trình bạn sử dụng nền tảng.

Thông tin tài khoản

Khi bạn đăng ký tài khoản tại xskthcm, chúng tôi thu thập họ tên đầy đủ, địa chỉ email, số điện thoại, ngày sinh và địa chỉ nơi cư trú tại Việt Nam. Các thông tin này là bắt buộc để xác minh danh tính, ngăn chặn gian lận và đảm bảo người dùng đủ tuổi theo quy định. Chúng tôi cũng có thể yêu cầu ảnh chụp giấy tờ tùy thân hợp lệ như CMND/CCCD hoặc hộ chiếu trong quá trình xác minh KYC. Thông tin này chỉ được sử dụng cho mục đích xác thực và tuân thủ quy định pháp lý, không được chia sẻ với bên thứ ba nếu không có cơ sở pháp lý rõ ràng.

Thông tin thanh toán

Để xử lý các giao dịch nạp và rút tiền bằng VND, xskthcm thu thập thông tin tài khoản ngân hàng nội địa, số ví điện tử (ví dụ: MoMo, ZaloPay) và lịch sử giao dịch liên quan đến tài khoản của bạn. Chúng tôi không lưu trữ thông tin thẻ tín dụng/ghi nợ theo chuẩn PCI-DSS trực tiếp trên máy chủ của mình; mọi giao dịch được xử lý qua cổng thanh toán được mã hóa và bảo mật đầy đủ. Dữ liệu giao dịch được lưu giữ để phục vụ mục đích kiểm toán, báo cáo tài chính nội bộ và xử lý tranh chấp theo quy định pháp luật Việt Nam.

Dữ liệu thiết bị & trình duyệt

xskthcm tự động thu thập một số thông tin kỹ thuật khi bạn truy cập nền tảng, bao gồm địa chỉ IP, loại trình duyệt, hệ điều hành, loại thiết bị (máy tính hoặc điện thoại di động), múi giờ, ngôn ngữ trình duyệt và độ phân giải màn hình. Dữ liệu này giúp chúng tôi tối ưu hóa giao diện người dùng, phát hiện các hoạt động đăng nhập bất thường và tăng cường bảo mật tài khoản. Chúng tôi cũng ghi lại thông tin phiên đăng nhập bao gồm thời gian, trang đã truy cập và các hành động được thực hiện trên nền tảng nhằm mục đích cải thiện trải nghiệm và phân tích hành vi người dùng ở mức độ tổng hợp.

Dữ liệu sử dụng

Chúng tôi ghi lại lịch sử cược, kết quả trận đấu bạn tham gia, thời gian chơi, tần suất đăng nhập, các trò chơi casino bạn lựa chọn và các tùy chọn cài đặt tài khoản. Dữ liệu sử dụng này chủ yếu phục vụ việc cá nhân hóa trải nghiệm, cung cấp đề xuất phù hợp và phát hiện sớm các dấu hiệu cần can thiệp trong khuôn khổ chương trình chơi game có trách nhiệm. Mọi dữ liệu sử dụng được xử lý tuân thủ các quy định về bảo vệ thông tin cá nhân theo pháp luật Việt Nam hiện hành.

xskthcm chỉ sử dụng dữ liệu cá nhân của bạn cho các mục đích được liệt kê rõ ràng dưới đây và không xử lý thông tin ngoài phạm vi đã được thông báo, trừ khi có yêu cầu bắt buộc từ cơ quan có thẩm quyền. Việc sử dụng dữ liệu luôn dựa trên nguyên tắc tối thiểu hóa – chỉ thu thập và xử lý những gì thực sự cần thiết cho từng mục đích cụ thể.

• Vận hành tài khoản: Tạo, quản lý và xác thực tài khoản người dùng; xử lý giao dịch nạp và rút tiền VND một cách an toàn và chính xác.
• Xác minh danh tính (KYC): Tuân thủ các yêu cầu pháp lý về xác minh độ tuổi, chống rửa tiền (AML) và phòng ngừa gian lận theo quy định pháp luật Việt Nam.
• Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết tranh chấp giao dịch và cung cấp phản hồi kịp thời qua các kênh liên lạc chính thức.
• Cá nhân hóa trải nghiệm: Đề xuất các trận đấu, tỷ lệ kèo và trò chơi phù hợp với sở thích của từng người dùng dựa trên lịch sử hoạt động.
• Bảo mật hệ thống: Phát hiện và ngăn chặn các hoạt động gian lận, đa tài khoản, lạm dụng khuyến mãi hoặc truy cập trái phép vào hệ thống.
• Truyền thông tiếp thị: Gửi thông báo về khuyến mãi, sự kiện thể thao và cập nhật nền tảng – chỉ khi bạn đã đồng ý nhận thông tin và có thể hủy đăng ký bất kỳ lúc nào.
• Tuân thủ pháp lý: Đáp ứng các nghĩa vụ báo cáo, lưu trữ hồ sơ và yêu cầu điều tra từ cơ quan nhà nước có thẩm quyền tại Việt Nam.

xskthcm sử dụng cookies và các công nghệ theo dõi tương tự (như pixel theo dõi, local storage) để đảm bảo nền tảng hoạt động ổn định, ghi nhớ tùy chọn của người dùng và phân tích lưu lượng truy cập nhằm cải thiện dịch vụ liên tục. Cookies là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi truy cập trang web và không chứa thông tin nhận dạng cá nhân nhạy cảm.

Các loại cookies chúng tôi sử dụng

• Cookies thiết yếu: Cần thiết để nền tảng hoạt động cơ bản – duy trì phiên đăng nhập, bảo mật phiên giao dịch và điều hướng trang. Các cookies này không thể tắt vì chúng ảnh hưởng trực tiếp đến chức năng cốt lõi của dịch vụ.
• Cookies phân tích: Giúp chúng tôi hiểu cách người dùng tương tác với nền tảng – trang nào được truy cập nhiều nhất, thời gian phiên truy cập và các lỗi kỹ thuật có thể xảy ra. Dữ liệu này được xử lý ở dạng tổng hợp, không gắn với danh tính cá nhân.
• Cookies chức năng: Ghi nhớ các tùy chọn ngôn ngữ, bố cục giao diện và cài đặt thông báo để cá nhân hóa trải nghiệm khi bạn quay lại nền tảng.
• Cookies tiếp thị: Chỉ được kích hoạt khi bạn đã đồng ý, dùng để hiển thị nội dung khuyến mãi phù hợp với sở thích của bạn trong các chiến dịch tiếp thị nội bộ của xskthcm.

Bạn có thể quản lý hoặc xóa cookies thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookies thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng các tính năng của nền tảng. Để được hướng dẫn cụ thể về cách quản lý cookies trên từng trình duyệt, vui lòng liên hệ đội ngũ hỗ trợ của chúng tôi.

xskthcm áp dụng các biện pháp bảo mật kỹ thuật và tổ chức ở mức độ cao nhất để bảo vệ dữ liệu cá nhân của người dùng khỏi các nguy cơ truy cập trái phép, mất mát, tiết lộ hoặc thay đổi ngoài ý muốn. Mọi dữ liệu được truyền tải giữa thiết bị của bạn và máy chủ của chúng tôi đều được mã hóa bằng giao thức TLS/SSL 256-bit theo tiêu chuẩn công nghiệp. Dữ liệu lưu trữ trên máy chủ cũng được mã hóa tĩnh (at-rest encryption) để ngăn chặn rủi ro trong trường hợp xảy ra sự cố hạ tầng.

Hệ thống máy chủ của xskthcm được đặt tại các trung tâm dữ liệu có chứng nhận bảo mật quốc tế, với kiểm soát truy cập vật lý và logic nghiêm ngặt. Nhân viên nội bộ chỉ được cấp quyền truy cập dữ liệu người dùng ở mức tối thiểu cần thiết theo nguyên tắc "least privilege" và phải tuân thủ cam kết bảo mật thông tin trong hợp đồng lao động. Chúng tôi thực hiện kiểm tra bảo mật định kỳ, bao gồm kiểm thử xâm nhập (penetration testing) và đánh giá lỗ hổng hệ thống để liên tục nâng cao khả năng bảo vệ.

Dữ liệu tài khoản được lưu giữ trong suốt thời gian tài khoản còn hoạt động và tối thiểu 5 năm sau khi tài khoản bị đóng, nhằm đáp ứng các yêu cầu lưu trữ hồ sơ theo quy định pháp luật Việt Nam. Sau thời hạn này, dữ liệu sẽ được xóa hoặc ẩn danh hóa an toàn theo quy trình nội bộ. Trong trường hợp phát hiện sự cố bảo mật ảnh hưởng đến dữ liệu cá nhân, xskthcm cam kết thông báo đến người dùng bị ảnh hưởng và cơ quan có thẩm quyền trong thời hạn quy định theo pháp luật.

xskthcm không chia sẻ thông tin cá nhân của người dùng với bên thứ ba vì mục đích thương mại hoặc quảng cáo. Tuy nhiên, trong một số trường hợp hạn chế và có cơ sở pháp lý, chúng tôi có thể cần chuyển một phần dữ liệu cho các đối tác hoặc cơ quan có liên quan như được mô tả dưới đây.

• Đối tác xử lý thanh toán: Các nhà cung cấp dịch vụ cổng thanh toán được ủy quyền nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền VND. Tất cả đối tác này đều ký kết thỏa thuận bảo mật dữ liệu và bị ràng buộc bởi các tiêu chuẩn bảo mật phù hợp.
• Nhà cung cấp dịch vụ hạ tầng: Các công ty cung cấp dịch vụ máy chủ, lưu trữ đám mây hoặc phân tích kỹ thuật có thể xử lý dữ liệu theo chỉ thị của xskthcm trong vai trò bên xử lý dữ liệu (data processor), không phải bên kiểm soát (data controller).
• Cơ quan nhà nước: xskthcm có thể cung cấp dữ liệu khi nhận được yêu cầu hợp pháp từ cơ quan điều tra, tòa án hoặc cơ quan quản lý nhà nước có thẩm quyền tại Việt Nam theo đúng trình tự pháp luật.
• Bảo vệ quyền lợi pháp lý: Trong trường hợp cần thiết để bảo vệ quyền lợi pháp lý của xskthcm, người dùng khác hoặc bên thứ ba trước hành vi gian lận, vi phạm hoặc tổn hại an ninh hệ thống.

Trước bất kỳ lần chia sẻ dữ liệu nào ngoài các trường hợp nêu trên, xskthcm sẽ thông báo và xin sự đồng ý của bạn theo đúng quy định. Chúng tôi yêu cầu tất cả các bên nhận dữ liệu phải cam kết bảo mật thông tin và chỉ sử dụng dữ liệu cho mục đích được ủy quyền cụ thể.

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền theo quy định của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân. xskthcm cam kết tôn trọng và tạo điều kiện để bạn thực hiện các quyền này một cách thuận tiện và minh bạch nhất.

• Quyền truy cập: Bạn có quyền yêu cầu xskthcm cung cấp bản sao thông tin cá nhân chúng tôi đang lưu giữ về bạn, bao gồm mục đích xử lý và thời gian lưu trữ dự kiến.
• Quyền chỉnh sửa: Bạn có thể cập nhật thông tin cá nhân không chính xác hoặc không đầy đủ trực tiếp trong phần cài đặt tài khoản hoặc thông qua yêu cầu gửi đến bộ phận hỗ trợ.
• Quyền xóa dữ liệu: Bạn có quyền yêu cầu xóa dữ liệu cá nhân trong các trường hợp dữ liệu không còn cần thiết cho mục đích ban đầu, bạn rút lại sự đồng ý hoặc dữ liệu được xử lý trái pháp luật – ngoại trừ trường hợp chúng tôi có nghĩa vụ pháp lý phải lưu giữ.
• Quyền hạn chế xử lý: Trong một số trường hợp, bạn có quyền yêu cầu tạm dừng xử lý dữ liệu của mình trong khi chờ xem xét tranh chấp hoặc xác minh tính chính xác của thông tin.
• Quyền phản đối: Bạn có thể phản đối việc xử lý dữ liệu cho mục đích tiếp thị trực tiếp bất kỳ lúc nào; sau khi tiếp nhận yêu cầu, chúng tôi sẽ dừng gửi các thông tin tiếp thị ngay lập tức.
• Quyền di chuyển dữ liệu: Bạn có quyền nhận dữ liệu cá nhân của mình ở định dạng có thể đọc được bằng máy tính để chuyển sang dịch vụ khác, trong phạm vi kỹ thuật cho phép.
• Quyền rút lại sự đồng ý: Bất kỳ lúc nào bạn cũng có thể rút lại sự đồng ý đã cấp trước đó cho việc xử lý dữ liệu tùy chọn, mà không ảnh hưởng đến tính hợp pháp của việc xử lý dữ liệu đã diễn ra trước đó.

Để thực hiện bất kỳ quyền nào trong số này, vui lòng liên hệ với chúng tôi qua địa chỉ email hỗ trợ được ghi rõ ở phần cuối chính sách này. xskthcm cam kết phản hồi mọi yêu cầu liên quan đến quyền dữ liệu trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ. Trong trường hợp yêu cầu phức tạp hoặc cần xác minh thêm, chúng tôi sẽ thông báo gia hạn và lý do cụ thể cho bạn.

xskthcm có quyền cập nhật hoặc sửa đổi Chính sách bảo mật này vào bất kỳ thời điểm nào để phản ánh các thay đổi trong quy trình xử lý dữ liệu, yêu cầu pháp lý mới hoặc cải tiến dịch vụ. Khi có thay đổi đáng kể, chúng tôi sẽ thông báo đến người dùng qua email đã đăng ký hoặc thông qua thông báo nổi bật trên nền tảng trước ít nhất 14 ngày so với ngày có hiệu lực. Ngày cập nhật lần cuối luôn được hiển thị rõ ràng ở đầu trang này để bạn dễ dàng kiểm tra.

Việc bạn tiếp tục sử dụng dịch vụ xskthcm sau khi chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận các điều khoản mới. Nếu bạn không đồng ý với bất kỳ thay đổi nào, bạn có quyền yêu cầu đóng tài khoản và xóa dữ liệu trước khi chính sách mới có hiệu lực. Chúng tôi khuyến khích bạn thường xuyên xem lại chính sách này để nắm bắt cách chúng tôi bảo vệ thông tin của bạn.

Liên hệ bộ phận bảo vệ dữ liệu

Nếu bạn có bất kỳ câu hỏi nào về Chính sách bảo mật này, muốn thực hiện các quyền về dữ liệu cá nhân hoặc cần báo cáo một sự cố bảo mật liên quan đến tài khoản của mình, đội ngũ hỗ trợ của xskthcm luôn sẵn sàng hỗ trợ bạn. Chúng tôi cam kết xử lý mọi yêu cầu một cách nghiêm túc, bảo mật và đúng thời hạn quy định.