Chính Sách Bảo Mật
của xsp36

1.1 Giới thiệu: Chính sách bảo mật này được ban hành bởi xsp36 — nền tảng cá cược trực tuyến vận hành tại tên miền xsp36.cam, cung cấp dịch vụ casino, cá cược thể thao, xổ số và các trò chơi điện tử dành riêng cho người chơi tại Việt Nam. Chúng tôi hiểu rằng thông tin cá nhân của bạn là tài sản quý giá và cam kết xử lý dữ liệu đó một cách minh bạch, có trách nhiệm và tuân thủ quy định pháp luật hiện hành về bảo vệ dữ liệu cá nhân.

1.2 Phạm vi áp dụng: Chính sách này áp dụng cho tất cả người dùng truy cập, đăng ký và sử dụng bất kỳ dịch vụ nào của xsp36, bao gồm website, ứng dụng di động và mọi kênh giao tiếp kỹ thuật số khác liên quan đến xsp36. Chính sách bảo mật này được đọc và áp dụng song song với Điều khoản & Điều kiện của xsp36.

1.3 Định nghĩa: Trong phạm vi chính sách này, "dữ liệu cá nhân" có nghĩa là bất kỳ thông tin nào có thể được sử dụng để xác định danh tính của một cá nhân cụ thể, trực tiếp hoặc gián tiếp. "Xử lý dữ liệu" bao gồm mọi hoạt động thực hiện đối với dữ liệu cá nhân như thu thập, lưu trữ, sử dụng, chia sẻ hoặc xóa bỏ.

2.1 Thông tin bạn cung cấp trực tiếp: Khi đăng ký tài khoản và sử dụng dịch vụ tại xsp36, chúng tôi thu thập các loại dữ liệu sau:

• Thông tin danh tính: Họ tên đầy đủ, ngày tháng năm sinh, giới tính, số Căn cước công dân/Hộ chiếu.
• Thông tin liên lạc: Địa chỉ email, số điện thoại, địa chỉ cư trú (thành phố, tỉnh/thành tại Việt Nam).
• Thông tin tài khoản: Tên đăng nhập, mật khẩu đã được mã hóa, câu hỏi bảo mật.
• Thông tin tài chính: Số tài khoản ngân hàng, thông tin ví điện tử (MoMo, ZaloPay, ViettelPay, VNPay) được sử dụng để thực hiện giao dịch nạp/rút tiền.
• Tài liệu xác minh KYC: Ảnh chụp Căn cước công dân, hộ chiếu hoặc các tài liệu tương đương theo yêu cầu xác minh danh tính.

2.2 Dữ liệu được thu thập tự động: Khi bạn truy cập nền tảng xsp36, hệ thống tự động ghi lại các thông tin kỹ thuật sau:

• Địa chỉ IP, loại trình duyệt, hệ điều hành và thiết bị được sử dụng.
• Lịch sử truy cập trang, thời gian phiên đăng nhập và các trang đã xem.
• Lịch sử cá cược, giao dịch tài chính và hoạt động trong trò chơi.
• Dữ liệu cookie và công nghệ theo dõi tương tự (xem thêm Điều 7).

3.1 Các mục đích chính: xsp36 sử dụng dữ liệu cá nhân của bạn cho các mục đích sau đây:

• Quản lý tài khoản: Tạo lập, xác minh và duy trì tài khoản thành viên của bạn trên nền tảng xsp36.
• Cung cấp dịch vụ: Xử lý các giao dịch nạp/rút tiền, ghi nhận kết quả cá cược và cung cấp đầy đủ các tính năng của nền tảng.
• Tuân thủ pháp lý: Thực hiện xác minh danh tính (KYC) và tuân thủ các quy định về phòng chống rửa tiền (AML) theo luật định.
• Bảo mật hệ thống: Phát hiện, ngăn chặn và điều tra các hoạt động gian lận, lạm dụng tài khoản hoặc vi phạm điều khoản sử dụng.
• Chăm sóc khách hàng: Giải quyết khiếu nại, hỗ trợ kỹ thuật và cải thiện trải nghiệm người dùng.
• Marketing có chọn lọc: Gửi thông báo về khuyến mãi, ưu đãi đặc biệt và tin tức từ xsp36 — chỉ khi bạn đã đồng ý nhận thông tin tiếp thị.
• Phân tích & cải thiện: Phân tích dữ liệu tổng hợp (ẩn danh) để cải thiện hiệu suất nền tảng và phát triển tính năng mới.

3.2 Chơi có trách nhiệm: xsp36 sử dụng dữ liệu hành vi cá cược của bạn để phát hiện sớm các dấu hiệu cờ bạc có hại và chủ động hỗ trợ bạn thông qua các công cụ tự giới hạn. Đây là một phần trong cam kết chơi có trách nhiệm của chúng tôi.

4.1 Các cơ sở pháp lý: Việc xử lý dữ liệu cá nhân của bạn tại xsp36 được thực hiện dựa trên một hoặc nhiều cơ sở pháp lý sau đây:

4.2 Rút lại sự đồng ý: Đối với các hoạt động xử lý dữ liệu dựa trên sự đồng ý của bạn (ví dụ: nhận email marketing), bạn có quyền rút lại sự đồng ý đó bất kỳ lúc nào bằng cách liên hệ qua email [email protected] hoặc thay đổi cài đặt thông báo trong hồ sơ tài khoản. Việc rút lại sự đồng ý không ảnh hưởng đến tính hợp pháp của việc xử lý dữ liệu đã thực hiện trước đó.

5.1 Nguyên tắc không bán dữ liệu: xsp36 tuyệt đối không bán, cho thuê hoặc trao đổi dữ liệu cá nhân của người chơi cho bất kỳ bên thứ ba nào nhằm mục đích thương mại. Dữ liệu của bạn chỉ được chia sẻ trong các trường hợp giới hạn được liệt kê dưới đây.

5.2 Các trường hợp chia sẻ dữ liệu được phép:

• Đối tác xử lý thanh toán: Chia sẻ thông tin giao dịch cần thiết với MoMo, ZaloPay, ViettelPay, VNPay, Vietcombank, Techcombank, BIDV và các đối tác thanh toán khác nhằm thực hiện giao dịch nạp/rút tiền. Các đối tác này bị ràng buộc bởi nghĩa vụ bảo mật nghiêm ngặt.
• Nhà cung cấp dịch vụ kỹ thuật: Các đơn vị cung cấp hạ tầng máy chủ, dịch vụ đám mây, phân tích dữ liệu và hỗ trợ kỹ thuật được ký hợp đồng bảo mật với xsp36.
• Cơ quan pháp luật: Khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền tại Việt Nam theo đúng quy trình pháp lý.
• Phòng chống gian lận: Chia sẻ thông tin cần thiết với các tổ chức phòng chống gian lận và rửa tiền trong phạm vi quy định pháp luật.
• Tái cơ cấu doanh nghiệp: Trong trường hợp sáp nhập, mua lại hoặc chuyển nhượng tài sản, dữ liệu người dùng có thể được chuyển giao cùng với điều kiện bên nhận tiếp tục áp dụng chính sách bảo mật tương đương.

6.1 Biện pháp bảo mật kỹ thuật: xsp36 áp dụng nhiều lớp bảo mật kỹ thuật để bảo vệ dữ liệu của bạn khỏi truy cập trái phép, mất mát hoặc tiết lộ ngoài ý muốn:

• Mã hóa SSL/TLS 256-bit cho toàn bộ lưu lượng dữ liệu giữa trình duyệt/ứng dụng của bạn và máy chủ xsp36.
• Mã hóa AES-256 cho dữ liệu nhạy cảm được lưu trữ trong cơ sở dữ liệu.
• Xác thực hai yếu tố (2FA) tùy chọn cho tài khoản thành viên.
• Hệ thống tường lửa (firewall) và phát hiện xâm nhập (IDS/IPS) hoạt động liên tục 24/7.
• Kiểm tra bảo mật định kỳ và kiểm thử thâm nhập (penetration testing) bởi đội ngũ chuyên gia độc lập.
• Phân quyền truy cập dữ liệu nội bộ theo nguyên tắc "cần biết" — nhân viên xsp36 chỉ có quyền truy cập dữ liệu cần thiết cho công việc của họ.

6.2 Thời hạn lưu trữ dữ liệu: xsp36 chỉ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này, hoặc theo yêu cầu của pháp luật. Sau khi bạn đóng tài khoản, dữ liệu giao dịch và hồ sơ KYC sẽ được lưu trữ trong tối đa 5 năm theo yêu cầu tuân thủ AML. Dữ liệu tiếp thị sẽ bị xóa ngay khi bạn rút lại sự đồng ý.

6.3 Thông báo vi phạm dữ liệu: Trong trường hợp xảy ra sự cố vi phạm bảo mật dữ liệu có thể gây rủi ro cho quyền và lợi ích của bạn, xsp36 cam kết thông báo cho bạn trong thời gian sớm nhất có thể theo quy định pháp luật hiện hành.

7.1 Cookie là gì? Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi bạn tr uy cập website xsp36. Chúng tôi sử dụng cookie và các công nghệ tương tự để đảm bảo nền tảng hoạt động đúng cách, ghi nhớ tùy chọn của bạn và cải thiện trải nghiệm sử dụng.

7.2 Các loại cookie xsp36 sử dụng:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động — duy trì phiên đăng nhập, ghi nhớ giỏ cược và đảm bảo tính năng bảo mật. Loại cookie này không thể tắt.
• Cookie hiệu suất: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng, giúp xsp36 cải thiện hiệu suất và khắc phục lỗi kỹ thuật.
• Cookie chức năng: Ghi nhớ ngôn ngữ hiển thị, múi giờ và các tùy chọn cá nhân hóa khác của bạn.
• Cookie phân tích: Phân tích hành vi người dùng ở cấp độ tổng hợp để cải thiện nội dung và bố cục nền tảng.

7.3 Quản lý cookie: Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình bất kỳ lúc nào. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng bình thường của nền tảng xsp36, bao gồm việc duy trì trạng thái đăng nhập và thực hiện giao dịch an toàn.

8.1 Quyền của bạn: Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây đối với dữ liệu cá nhân mà xsp36 đang nắm giữ:

• Quyền truy cập: Yêu cầu xsp36 xác nhận xem có đang xử lý dữ liệu cá nhân của bạn hay không và nhận bản sao dữ liệu đó.
• Quyền chỉnh sửa: Yêu cầu xsp36 cập nhật hoặc sửa chữa dữ liệu cá nhân không chính xác hoặc không đầy đủ.
• Quyền xóa dữ liệu: Yêu cầu xóa dữ liệu cá nhân của bạn trong các trường hợp dữ liệu không còn cần thiết hoặc bạn rút lại sự đồng ý — trừ khi xsp36 có nghĩa vụ pháp lý tiếp tục lưu trữ.
• Quyền hạn chế xử lý: Yêu cầu tạm ngừng xử lý dữ liệu của bạn trong khi xsp36 xem xét khiếu nại về tính chính xác hoặc hợp pháp của việc xử lý.
• Quyền phản đối: Phản đối việc xsp36 xử lý dữ liệu của bạn dựa trên cơ sở lợi ích hợp pháp, đặc biệt đối với mục đích tiếp thị trực tiếp.
• Quyền di chuyển dữ liệu: Nhận dữ liệu cá nhân của bạn ở định dạng có cấu trúc, phổ biến và có thể đọc bằng máy.

8.2 Cách thực hiện quyền: Để thực hiện bất kỳ quyền nào nêu trên, vui lòng gửi yêu cầu bằng văn bản đến [email protected] với tiêu đề "Yêu cầu quyền bảo vệ dữ liệu cá nhân". xsp36 sẽ phản hồi trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ. Trong một số trường hợp phức tạp, thời hạn này có thể được gia hạn thêm 30 ngày với thông báo trước cho bạn.

9.1 Giới hạn độ tuổi nghiêm ngặt: Dịch vụ của xsp36 chỉ dành cho người từ đủ 18 tuổi trở lên. xsp36 không cố ý thu thập, lưu trữ hoặc xử lý bất kỳ dữ liệu cá nhân nào của người dưới 18 tuổi. Toàn bộ quy trình đăng ký tài khoản được thiết kế để xác minh và đảm bảo người dùng đáp ứng điều kiện độ tuổi này.

9.2 Xác minh độ tuổi: Trong quá trình đăng ký và xác minh KYC, xsp36 thu thập và kiểm tra thông tin ngày tháng năm sinh cùng giấy tờ tùy thân để xác nhận người dùng đủ 18 tuổi. Bất kỳ tài khoản nào được phát hiện thuộc về người dưới 18 tuổi sẽ bị đình chỉ ngay lập tức và mọi dữ liệu liên quan sẽ bị xóa vĩnh viễn.

9.3 Báo cáo tài khoản vi phạm: Nếu bạn tin rằng một người dưới 18 tuổi đã tạo tài khoản trên xsp36, vui lòng thông báo ngay cho chúng tôi qua email [email protected]. Chúng tôi sẽ điều tra và xử lý trong vòng 24 giờ.

10.1 Liên hệ về bảo mật dữ liệu: Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc yêu cầu nào liên quan đến chính sách bảo mật và việc xử lý dữ liệu cá nhân của xsp36, vui lòng liên hệ với chúng tôi theo các kênh sau:

• Email bảo mật dữ liệu: [email protected] — ghi rõ tiêu đề "Chính sách bảo mật" để được ưu tiên xử lý.
• Live Chat: Hỗ trợ trực tiếp 24/7 ngay trên website xsp36.cam.
• Thời gian phản hồi email: Trong vòng 3 ngày làm việc đối với câu hỏi thông thường, và 30 ngày đối với yêu cầu thực hiện quyền chủ thể dữ liệu.

10.2 Cập nhật chính sách: xsp36 có quyền cập nhật chính sách bảo mật này định kỳ để phản ánh các thay đổi về quy trình nội bộ, công nghệ mới hoặc yêu cầu pháp lý. Mọi thay đổi quan trọng sẽ được thông báo qua email đăng ký hoặc thông báo nổi bật trên nền tảng ít nhất 7 ngày trước khi có hiệu lực. Ngày cập nhật gần nhất luôn được hiển thị rõ ràng tại đầu trang này.

10.3 Phiên bản hiện tại: Chính sách bảo mật này có hiệu lực từ ngày 01 tháng 01 năm 2026 và thay thế toàn bộ các phiên bản trước đó. Việc tiếp tục sử dụng dịch vụ xsp36 sau ngày hiệu lực đồng nghĩa với việc bạn chấp nhận phiên bản chính sách bảo mật mới nhất này.