Chính Sách Bảo Mật Thông Tin tại xx58k

1 Dữ Liệu Cá Nhân Chúng Tôi Thu Thập

Khi bạn đăng ký, đăng nhập và sử dụng nền tảng xx58k, chúng tôi có thể thu thập các loại thông tin sau:

• Thông tin định danh cá nhân: Họ và tên đầy đủ, ngày tháng năm sinh, giới tính, địa chỉ thường trú hoặc tạm trú tại Việt Nam.
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động (dùng để xác thực OTP và thông báo tài khoản).
• Tài liệu xác minh danh tính (KYC): Ảnh chụp Căn cước công dân (CCCD), Chứng minh nhân dân (CMND), hoặc hộ chiếu còn hiệu lực; ảnh chân dung thực (selfie) khi hệ thống yêu cầu xác minh nâng cao.
• Thông tin tài chính: Số tài khoản ngân hàng, tên ngân hàng, tên chủ tài khoản phục vụ xử lý giao dịch nạp và rút tiền. xx58k không lưu trữ số thẻ tín dụng hay thẻ ghi nợ đầy đủ trực tiếp trên hệ thống.
• Dữ liệu hành vi và hoạt động: Lịch sử đặt cược, lịch sử giao dịch, các sản phẩm đã sử dụng (thể thao, casino, nổ hũ, đá gà), thời gian truy cập, tần suất đăng nhập.
• Dữ liệu kỹ thuật: Địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt, ID thiết bị di động, múi giờ hệ thống, cài đặt ngôn ngữ.
• Dữ liệu truyền thông: Nội dung chat hỗ trợ, email trao đổi với bộ phận chăm sóc khách hàng xx58k, phản hồi khảo sát (nếu bạn tự nguyện tham gia).

2 Mục Đích Sử Dụng Thông Tin Của Bạn

xx58k sử dụng dữ liệu cá nhân của bạn cho các mục đích sau đây, tất cả đều dựa trên cơ sở pháp lý hợp lệ:

xx58k cam kết không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào ngoài danh sách trên mà không có sự đồng ý rõ ràng của bạn trước đó.

3 Chia Sẻ Và Tiết Lộ Dữ Liệu Cho Bên Thứ Ba

xx58k không bán, cho thuê hay trao đổi dữ liệu cá nhân của bạn với bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp cụ thể, xx58k có thể chia sẻ thông tin cần thiết với:

• Đối tác xử lý thanh toán: Các cổng thanh toán như MoMo, ZaloPay, VNPay và các ngân hàng đối tác chỉ nhận dữ liệu tối thiểu cần thiết để xử lý giao dịch theo tiêu chuẩn PCI-DSS.
• Nhà cung cấp dịch vụ xác minh danh tính: Đối tác KYC được ủy quyền tiếp nhận tài liệu định danh để thực hiện quy trình xác minh. Các đối tác này bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt với xx58k.
• Nhà cung cấp trò chơi và phần mềm: Trong trường hợp sử dụng trò chơi từ nhà cung cấp bên thứ ba (ví dụ: game casino trực tiếp), một số dữ liệu phiên chơi tối thiểu có thể được truyền đến hệ thống của nhà cung cấp đó để vận hành trò chơi.
• Cơ quan pháp luật và cơ quan nhà nước: xx58k có nghĩa vụ cung cấp thông tin theo yêu cầu hợp pháp của cơ quan có thẩm quyền thuộc nước Cộng hòa Xã hội Chủ nghĩa Việt Nam, bao gồm cơ quan điều tra, tòa án và cơ quan quản lý tài chính.
• Đối tác kiểm toán và tuân thủ: Các tổ chức kiểm toán độc lập được phép tiếp cận dữ liệu tổng hợp (không định danh cá nhân) để đánh giá tính minh bạch và tuân thủ của xx58k.

4 Chính Sách Cookie Và Theo Dõi Trình Duyệt

xx58k sử dụng cookie và các công nghệ theo dõi tương tự để nâng cao trải nghiệm của bạn trên nền tảng. Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi truy cập website xx58k.org.

Các loại cookie xx58k sử dụng bao gồm:

• Cookie cần thiết (Strictly Necessary): Bắt buộc để duy trì phiên đăng nhập, xác thực bảo mật và đảm bảo các tính năng cơ bản hoạt động đúng. Không thể tắt loại cookie này.
• Cookie chức năng (Functional): Ghi nhớ tùy chọn của bạn như ngôn ngữ, múi giờ hiển thị và bố cục giao diện ưa thích để cá nhân hóa trải nghiệm.
• Cookie phân tích (Analytics): Thu thập dữ liệu ẩn danh về cách người dùng điều hướng trên xx58k nhằm cải thiện giao diện và hiệu suất. Dữ liệu này không định danh cá nhân bạn.
• Cookie hiệu suất (Performance): Theo dõi thời gian tải trang, lỗi kỹ thuật và các chỉ số hiệu suất để đội ngũ kỹ thuật xx58k phát hiện và khắc phục sự cố nhanh chóng.

xx58k không sử dụng cookie để theo dõi hoạt động của bạn trên các website khác ngoài xx58k.org, và không chia sẻ dữ liệu cookie với mạng quảng cáo bên thứ ba.

5 Biện Pháp Bảo Mật Và Bảo Vệ Dữ Liệu

xx58k áp dụng nhiều lớp biện pháp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, thay đổi hoặc tiết lộ không được phép:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ xx58k được mã hóa bằng giao thức SSL/TLS tiêu chuẩn ngân hàng — tương đương với hệ thống bảo mật của Vietcombank và các ngân hàng lớn tại Việt Nam.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như mật khẩu được băm (hashed) bằng thuật toán bcrypt. Dữ liệu tài chính được mã hóa AES-256 khi lưu trữ trên máy chủ.
• Xác thực hai yếu tố (2FA): xx58k khuyến khích và hỗ trợ xác thực hai yếu tố cho tất cả tài khoản thành viên nhằm ngăn chặn đăng nhập trái phép ngay cả khi mật khẩu bị lộ.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên xx58k được ủy quyền mới có quyền truy cập dữ liệu cá nhân của người dùng, và chỉ ở mức độ cần thiết cho công việc của họ (nguyên tắc quyền tối thiểu — least privilege).
• Giám sát bảo mật 24/7: Hệ thống xx58k được giám sát liên tục bởi đội ngũ an ninh mạng nhằm phát hiện và phản ứng kịp thời với mọi mối đe dọa tiềm ẩn.
• Kiểm thử bảo mật định kỳ: xx58k thực hiện kiểm thử xâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ với sự hỗ trợ của đơn vị kiểm thử độc lập.
• Kế hoạch ứng phó sự cố: Trong trường hợp xảy ra vi phạm dữ liệu ảnh hưởng đến thông tin cá nhân của bạn, xx58k cam kết thông báo cho bạn và cơ quan có thẩm quyền trong thời gian sớm nhất có thể theo quy định pháp luật Việt Nam hiện hành.

6 Quyền Của Người Dùng Đối Với Dữ Liệu Cá Nhân

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây đối với thông tin cá nhân mà xx58k đang lưu giữ:

• Quyền truy cập: Bạn có quyền yêu cầu xx58k cung cấp bản sao thông tin cá nhân của bạn đang được lưu trữ trên hệ thống.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu chỉnh sửa thông tin không chính xác hoặc không đầy đủ. Một số thông tin cơ bản (họ tên, ngày sinh) có thể được cập nhật trực tiếp trong mục cài đặt tài khoản; các thông tin đã qua xác minh KYC cần liên hệ bộ phận hỗ trợ để xử lý.
• Quyền xóa dữ liệu: Bạn có thể yêu cầu xóa tài khoản và dữ liệu liên quan. Lưu ý rằng xx58k có thể giữ lại một số dữ liệu nhất định theo yêu cầu pháp lý (xem Mục 7 về thời hạn lưu trữ).
• Quyền phản đối xử lý: Bạn có quyền phản đối việc xx58k xử lý dữ liệu của bạn vì mục đích tiếp thị trực tiếp. Bạn có thể hủy đăng ký nhận thông tin khuyến mãi bất kỳ lúc nào qua liên kết trong email hoặc cài đặt tài khoản.
• Quyền hạn chế xử lý: Trong một số trường hợp, bạn có thể yêu cầu xx58k tạm dừng xử lý dữ liệu của bạn trong khi khiếu nại đang được xem xét.
• Quyền di chuyển dữ liệu: Bạn có thể yêu cầu nhận bản sao dữ liệu cá nhân của mình ở định dạng có thể đọc được bằng máy (machine-readable format) để chuyển sang dịch vụ khác.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng gửi yêu cầu bằng văn bản đến [email protected] với tiêu đề "Yêu cầu về dữ liệu cá nhân" cùng thông tin tài khoản để xác minh danh tính. xx58k sẽ phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

7 Thời Hạn Lưu Trữ Dữ Liệu

xx58k lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích nêu trong chính sách này, hoặc theo yêu cầu của pháp luật Việt Nam:

• Dữ liệu tài khoản hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động và thêm tối thiểu 05 năm sau khi tài khoản bị đóng, nhằm tuân thủ quy định phòng chống rửa tiền.
• Hồ sơ giao dịch tài chính: Lưu trữ tối thiểu 05 năm theo quy định kế toán và tài chính hiện hành của Việt Nam.
• Tài liệu xác minh KYC: Lưu trữ trong thời gian tài khoản còn hoạt động và tối thiểu 05 năm sau khi đóng tài khoản.
• Nhật ký hoạt động và bảo mật: Lưu trữ tối thiểu 02 năm để phục vụ điều tra sự cố bảo mật nếu cần.
• Dữ liệu tiếp thị (nếu bạn đã đồng ý): Lưu trữ cho đến khi bạn hủy đăng ký nhận thông tin tiếp thị hoặc yêu cầu xóa.

Sau khi hết thời hạn lưu trữ bắt buộc, xx58k sẽ xóa hoặc ẩn danh hóa dữ liệu của bạn một cách an toàn để không thể truy nguyên về cá nhân bạn.

8 Liên Hệ Về Bảo Mật Và Khiếu Nại

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách xx58k xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật dữ liệu: [email protected] — tiêu đề thư: "Khiếu nại bảo mật dữ liệu"
• Live chat 24/7: Kênh hỗ trợ trực tuyến trên nền tảng xx58k.org dành cho các vấn đề khẩn cấp cần xử lý ngay.
• Thời gian phản hồi: xx58k cam kết phản hồi mọi khiếu nại liên quan đến bảo mật dữ liệu trong vòng 72 giờ làm việc kể từ khi nhận được, và giải quyết hoàn toàn trong vòng 30 ngày làm việc.

Nếu sau khi khiếu nại với xx58k mà vấn đề vẫn chưa được giải quyết thỏa đáng, bạn có quyền gửi khiếu nại đến cơ quan bảo vệ dữ liệu cá nhân có thẩm quyền tại Việt Nam theo quy định tại Nghị định số 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân.