Chính Sách Bảo Mật
Thông Tin xx55

Chính sách bảo mật này được áp dụng cho tất cả người dùng truy cập và sử dụng dịch vụ của xx55 thông qua trang web xx55.app, ứng dụng di động và bất kỳ nền tảng kỹ thuật số nào khác do xx55 vận hành.

Trong tài liệu này, các thuật ngữ sau được hiểu như sau:

• "Dữ liệu cá nhân": Bất kỳ thông tin nào có thể dùng để nhận dạng trực tiếp hoặc gián tiếp một cá nhân cụ thể, bao gồm họ tên, số điện thoại, địa chỉ email, số CMND/CCCD, địa chỉ IP và thông tin tài chính.
• "Xử lý dữ liệu": Bất kỳ hoạt động nào liên quan đến dữ liệu cá nhân, bao gồm thu thập, lưu trữ, sử dụng, truyền tải, sửa đổi hoặc xóa.
• "Bên thứ ba": Bất kỳ tổ chức hoặc cá nhân nào không phải là xx55 hoặc người dùng, bao gồm đối tác thanh toán, nhà cung cấp dịch vụ kỹ thuật và cơ quan pháp luật.
• "Cookie": Tệp dữ liệu nhỏ được lưu trữ trên thiết bị của bạn khi truy cập trang web xx55, dùng để ghi nhớ tùy chọn và cải thiện trải nghiệm người dùng.

xx55 thu thập các loại thông tin sau trong quá trình bạn sử dụng dịch vụ:

2.1. Thông tin bạn cung cấp trực tiếp:

• Họ và tên đầy đủ, ngày tháng năm sinh
• Địa chỉ email và số điện thoại liên lạc
• Số CMND/CCCD hoặc hộ chiếu (cho mục đích xác minh KYC)
• Thông tin tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay) dùng để nạp/rút tiền
• Địa chỉ cư trú tại Việt Nam

2.2. Thông tin thu thập tự động:

• Địa chỉ IP và vị trí địa lý xấp xỉ
• Loại thiết bị, hệ điều hành và trình duyệt web
• Lịch sử truy cập, thời gian sử dụng và các trang đã xem
• Lịch sử đặt cược, giao dịch nạp/rút tiền
• Dữ liệu phiên đăng nhập và nhật ký hoạt động

xx55 sử dụng thông tin thu thập được cho các mục đích cụ thể sau:

xx55 xử lý dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý sau đây theo quy định của pháp luật Việt Nam, đặc biệt là Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân:

1. Sự đồng ý của bạn: Khi bạn đăng ký tài khoản và chấp nhận chính sách này, bạn đồng ý cho phép xx55 xử lý dữ liệu cá nhân của mình cho các mục đích đã nêu. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào.
2. Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để cung cấp dịch vụ theo thỏa thuận giữa bạn và xx55, bao gồm xử lý giao dịch và quản lý tài khoản.
3. Nghĩa vụ pháp lý: xx55 có nghĩa vụ xử lý một số dữ liệu nhất định để tuân thủ các quy định pháp luật về phòng chống rửa tiền, tài trợ khủng bố và các quy định tài chính khác.
4. Lợi ích hợp pháp: xx55 có thể xử lý dữ liệu khi có lợi ích hợp pháp chính đáng, chẳng hạn như phát hiện và ngăn chặn gian lận, bảo vệ an toàn hệ thống.

xx55 không bán, không cho thuê và không chia sẻ thông tin cá nhân của bạn với bên thứ ba vì mục đích thương mại. Tuy nhiên, chúng tôi có thể chia sẻ dữ liệu trong các trường hợp giới hạn sau:

1. Đối tác xử lý thanh toán: Các nhà cung cấp dịch vụ thanh toán như Vietcombank, Techcombank, MoMo, ZaloPay cần nhận một số thông tin tài chính để xử lý giao dịch nạp/rút tiền của bạn. Các đối tác này bị ràng buộc bởi nghĩa vụ bảo mật nghiêm ngặt.
2. Nhà cung cấp dịch vụ kỹ thuật: Các đối tác cung cấp hạ tầng kỹ thuật, dịch vụ đám mây và phân tích dữ liệu có thể tiếp cận dữ liệu trong phạm vi cần thiết để vận hành hệ thống. Họ không được phép sử dụng dữ liệu cho mục đích riêng.
3. Cơ quan pháp luật: xx55 có thể cung cấp thông tin theo yêu cầu hợp pháp của cơ quan nhà nước có thẩm quyền tại Việt Nam, bao gồm cơ quan điều tra, tòa án và cơ quan thuế.
4. Chuyển nhượng doanh nghiệp: Trong trường hợp sáp nhập, mua lại hoặc tái cơ cấu, dữ liệu người dùng có thể được chuyển giao cho bên tiếp nhận với điều kiện bên đó cam kết tuân thủ chính sách bảo mật tương đương.

xx55 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và phân tích hành vi truy cập. Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie thiết yếu: Cần thiết để trang web hoạt động bình thường, bao gồm duy trì phiên đăng nhập và ghi nhớ tùy chọn ngôn ngữ. Bạn không thể tắt loại cookie này.
• Cookie phân tích: Giúp chúng tôi hiểu cách người dùng tương tác với trang web, từ đó cải thiện giao diện và tính năng. Dữ liệu được thu thập ở dạng tổng hợp, không nhận dạng cá nhân.
• Cookie chức năng: Ghi nhớ tùy chọn cá nhân của bạn như ngôn ngữ hiển thị, cài đặt giao diện để mang lại trải nghiệm nhất quán hơn.
• Cookie bảo mật: Phát hiện và ngăn chặn các hoạt động đáng ngờ, bảo vệ tài khoản của bạn khỏi truy cập trái phép.

Bạn có thể quản lý cài đặt cookie thông qua trình duyệt web của mình. Tuy nhiên, việc tắt một số cookie có thể ảnh hưởng đến chức năng của trang web xx55.

xx55 áp dụng các biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiêu hủy hoặc tiết lộ ngoài ý muốn.

7.1. Thời gian lưu trữ dữ liệu:

• Dữ liệu tài khoản và giao dịch được lưu trữ trong thời gian tài khoản còn hoạt động và tối thiểu 5 năm sau khi tài khoản bị đóng, theo yêu cầu của pháp luật về phòng chống rửa tiền.
• Nhật ký hoạt động và dữ liệu phiên được lưu trữ tối đa 2 năm kể từ ngày tạo.
• Dữ liệu cookie phân tích được xóa sau tối đa 13 tháng.
• Thông tin liên lạc với bộ phận hỗ trợ được lưu trữ trong 3 năm kể từ lần liên lạc cuối cùng.

7.2. Các biện pháp bảo mật kỹ thuật:

• Mã hóa dữ liệu lưu trữ bằng thuật toán AES-256
• Mã hóa truyền tải bằng giao thức TLS 1.3
• Kiểm soát truy cập dựa trên vai trò (RBAC) – chỉ nhân viên được ủy quyền mới có thể truy cập dữ liệu người dùng
• Sao lưu dữ liệu định kỳ tại nhiều trung tâm dữ liệu độc lập
• Kiểm tra bảo mật và kiểm thử xâm nhập định kỳ bởi bên thứ ba độc lập
• Giám sát hệ thống liên tục 24/7 để phát hiện bất thường

Theo quy định của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình tại xx55:

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng gửi yêu cầu bằng văn bản đến địa chỉ email [email protected]. xx55 sẽ phản hồi yêu cầu của bạn trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

xx55 nghiêm túc thực hiện trách nhiệm bảo vệ trẻ em và người chưa thành niên. Dịch vụ của chúng tôi chỉ dành cho người từ đủ 18 tuổi trở lên theo quy định của pháp luật Việt Nam.

• xx55 không cố ý thu thập bất kỳ thông tin cá nhân nào từ người dưới 18 tuổi.
• Trong quá trình xác minh danh tính (KYC), chúng tôi kiểm tra độ tuổi của người dùng thông qua giấy tờ tùy thân hợp lệ.
• Nếu phát hiện tài khoản thuộc về người dưới 18 tuổi, xx55 sẽ ngay lập tức đóng tài khoản và xóa toàn bộ dữ liệu liên quan.
• Phụ huynh hoặc người giám hộ phát hiện con em mình đã đăng ký tài khoản tại xx55 có thể liên hệ ngay qua email [email protected] để được hỗ trợ xử lý.

xx55 có quyền cập nhật hoặc sửa đổi chính sách bảo mật này vào bất kỳ thời điểm nào để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến kỹ thuật. Mọi thay đổi sẽ được đăng tải trên trang này kèm theo ngày cập nhật mới nhất.

Đối với những thay đổi quan trọng ảnh hưởng trực tiếp đến quyền lợi của bạn, xx55 sẽ thông báo qua email đã đăng ký hoặc hiển thị thông báo nổi bật trên giao diện nền tảng ít nhất 7 ngày trước khi thay đổi có hiệu lực.

Việc tiếp tục sử dụng dịch vụ xx55 sau khi chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận các thay đổi đó. Nếu bạn không đồng ý với chính sách mới, bạn có quyền yêu cầu đóng tài khoản và xóa dữ liệu theo quy trình đã nêu tại Điều 8.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến chính sách bảo mật này hoặc cách xx55 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi:

• Email hỗ trợ bảo mật: [email protected]
• Giờ phản hồi: 24/7 – Kể cả ngày lễ và Tết Nguyên Đán
• Thời gian xử lý: Tối đa 30 ngày làm việc đối với yêu cầu về quyền dữ liệu
• Ngôn ngữ hỗ trợ: Tiếng Việt (ưu tiên) và Tiếng Anh