Chính Sách Bảo Mật
xsp36

Khi bạn đăng ký và sử dụng nền tảng xsp36, chúng tôi thu thập một số loại thông tin nhất định nhằm vận hành dịch vụ, xác minh danh tính và đảm bảo trải nghiệm cá nhân hóa tốt nhất. Các loại dữ liệu xsp36 thu thập bao gồm:

xsp36 chỉ thu thập dữ liệu cần thiết cho mục đích vận hành dịch vụ và tuân thủ pháp luật. Chúng tôi không thu thập dữ liệu nhạy cảm như tình trạng sức khỏe, tôn giáo hay quan điểm chính trị của người dùng. Mọi dữ liệu thu thập đều được thực hiện một cách minh bạch và có sự đồng ý của bạn theo quy định tại Điều 11, Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân.

Mọi dữ liệu xsp36 thu thập đều được sử dụng cho các mục đích cụ thể, hợp pháp và được thông báo rõ ràng trước khi thu thập. Dưới đây là các mục đích sử dụng dữ liệu tại xsp36:

• Tạo và quản lý tài khoản: Xác minh danh tính, thiết lập tài khoản xsp36 và duy trì hồ sơ thành viên chính xác.
• Xử lý giao dịch tài chính: Thực hiện các yêu cầu nạp tiền, rút tiền và ghi nhận lịch sử giao dịch một cách chính xác trong hệ thống xsp36.
• Tuân thủ KYC & AML: Xác minh danh tính theo quy trình Nhận biết Khách hàng (KYC) và phòng chống rửa tiền (AML) theo yêu cầu pháp luật.
• Cá nhân hóa trải nghiệm: Gợi ý trò chơi phù hợp, điều chỉnh giao diện và cung cấp ưu đãi phù hợp với sở thích của bạn trên xsp36.
• Hỗ trợ khách hàng: Xử lý yêu cầu, khiếu nại và cung cấp hỗ trợ kỹ thuật tiếng Việt 24/7.
• Bảo mật hệ thống: Phát hiện và ngăn chặn gian lận, truy cập trái phép, hoạt động đáng ngờ trên nền tảng xsp36.
• Marketing có chọn lọc: Gửi thông báo về khuyến mãi, ưu đãi xsp36 qua email hoặc SMS — chỉ khi bạn đã đồng ý nhận thông tin.
• Cải thiện dịch vụ: Phân tích xu hướng sử dụng để liên tục cải tiến tính năng và hiệu suất của nền tảng xsp36.

xsp36 không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào khác ngoài những mục đích đã liệt kê mà không có sự đồng ý rõ ràng của bạn. Bạn có thể rút lại sự đồng ý nhận thông báo marketing bất kỳ lúc nào qua phần Cài đặt tài khoản hoặc bằng cách liên hệ [email protected].

Trong một số trường hợp nhất định, xsp36 có thể chia sẻ dữ liệu cá nhân của bạn với các bên thứ ba như sau:

• Nhà cung cấp dịch vụ thanh toán: Khi bạn thực hiện giao dịch nạp/rút tiền, xsp36 chia sẻ thông tin giao dịch cần thiết với các đối tác thanh toán như MoMo, ZaloPay, ViettelPay và các ngân hàng nội địa tại Việt Nam. Các đối tác này có nghĩa vụ bảo mật dữ liệu theo tiêu chuẩn PCI-DSS.
• Nhà cung cấp dịch vụ KYC: Để xác minh danh tính và ngăn chặn gian lận, xsp36 sử dụng dịch vụ xác minh KYC của bên thứ ba được kiểm định. Dữ liệu chia sẻ chỉ bao gồm thông tin cần thiết cho quá trình xác minh.
• Nhà cung cấp dịch vụ phân tích (Analytics): xsp36 sử dụng các công cụ phân tích ẩn danh để hiểu hành vi người dùng. Dữ liệu gửi đến các công cụ này đã được ẩn danh hóa và không chứa thông tin định danh cá nhân.
• Cơ quan chức năng: xsp36 có thể tiết lộ thông tin theo yêu cầu của cơ quan nhà nước có thẩm quyền tại Việt Nam, lệnh tòa án hoặc các yêu cầu pháp lý bắt buộc khác. Trong trường hợp này, xsp36 sẽ cố gắng thông báo cho bạn trước khi tiết lộ, trừ khi bị pháp luật cấm.
• Chuyển nhượng kinh doanh: Trong trường hợp sáp nhập, mua lại hoặc bán tài sản, dữ liệu người dùng có thể được chuyển giao như một phần của giao dịch kinh doanh, tuy nhiên người mua sẽ phải tuân thủ các điều khoản bảo mật tương đương.

Tất cả bên thứ ba nhận dữ liệu từ xsp36 đều phải ký kết thỏa thuận xử lý dữ liệu (Data Processing Agreement) và cam kết bảo mật theo tiêu chuẩn không thấp hơn xsp36. Chúng tôi định kỳ kiểm tra và đánh giá lại các đối tác xử lý dữ liệu để đảm bảo tuân thủ.

Bảo vệ dữ liệu của bạn là ưu tiên hàng đầu tại xsp36. Chúng tôi triển khai nhiều lớp bảo vệ kỹ thuật và tổ chức để đảm bảo dữ liệu cá nhân của bạn luôn an toàn:

• Mã hóa truyền tải: Toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ xsp36 được mã hóa bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm như mật khẩu được băm (hash) bằng thuật toán bcrypt. Thông tin tài chính được mã hóa AES-256 khi lưu trữ.
• Xác thực đa lớp: xsp36 hỗ trợ và khuyến khích người dùng bật xác thực hai lớp (2FA) để tăng cường bảo vệ tài khoản.
• Kiểm soát truy cập nội bộ: Dữ liệu người dùng chỉ được truy cập bởi nhân viên xsp36 có thẩm quyền cần thiết theo nguyên tắc "quyền tối thiểu" (Principle of Least Privilege).
• Giám sát liên tục: Hệ thống xsp36 được giám sát 24/7 để phát hiện các hoạt động bất thường, truy cập trái phép và các mối đe dọa bảo mật.
• Kiểm thử bảo mật định kỳ: xsp36 thực hiện kiểm tra bảo mật (penetration testing) và đánh giá lỗ hổng định kỳ bởi các chuyên gia bảo mật độc lập.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động hàng ngày và lưu trữ tại nhiều địa điểm an toàn để đảm bảo khả năng phục hồi trong trường hợp sự cố.

xsp36 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và cung cấp nội dung cá nhân hóa. Dưới đây là các loại cookie xsp36 sử dụng:

Khi truy cập xsp36 lần đầu, bạn sẽ được yêu cầu đồng ý với chính sách cookie thông qua banner thông báo. Bạn có thể điều chỉnh tùy chọn cookie bất kỳ lúc nào trong phần Cài đặt trình duyệt hoặc qua công cụ quản lý cookie trên trang xsp36. Lưu ý rằng việc tắt cookie cần thiết có thể ảnh hưởng đến chức năng đăng nhập và trải nghiệm sử dụng tổng thể.

Ngoài cookie, xsp36 có thể sử dụng các công nghệ theo dõi tương tự như Local Storage và Session Storage để lưu trữ tạm thời dữ liệu phiên làm việc nhằm cải thiện hiệu suất tải trang. Dữ liệu này không được chia sẻ với bên thứ ba và sẽ bị xóa khi bạn đóng trình duyệt (đối với Session Storage).

Theo Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân tại Việt Nam, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân mà xsp36 đang nắm giữ:

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng gửi yêu cầu bằng văn bản đến [email protected] với tiêu đề email là "Yêu cầu quyền dữ liệu cá nhân". Bạn cần cung cấp đủ thông tin để xsp36 xác minh danh tính trước khi xử lý yêu cầu. Chúng tôi cam kết phản hồi trong vòng 15 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

Nếu bạn cho rằng xsp36 chưa xử lý yêu cầu của mình đúng cách, bạn có quyền khiếu nại lên Cục An toàn thông tin – Bộ Thông tin và Truyền thông Việt Nam theo quy định tại Nghị định 13/2023/NĐ-CP.

xsp36 chỉ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu hoặc theo yêu cầu pháp luật. Cụ thể:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản xsp36 của bạn còn hoạt động cộng thêm 5 năm sau khi đóng tài khoản để đáp ứng yêu cầu kiểm toán và pháp lý.
• Hồ sơ giao dịch tài chính: Được lưu giữ tối thiểu 10 năm theo quy định về phòng chống rửa tiền (AML) và kế toán tài chính tại Việt Nam.
• Hồ sơ KYC: Được lưu trữ trong 5 năm kể từ ngày kết thúc mối quan hệ kinh doanh, theo Luật Phòng, chống rửa tiền 2022.
• Nhật ký hệ thống (logs): Được lưu trong 12 tháng để hỗ trợ điều tra sự cố bảo mật và phân tích kỹ thuật.
• Cookie và dữ liệu phân tích: Tự động hết hạn theo thời hạn quy định của từng loại cookie (từ phiên làm việc đến 24 tháng tối đa).
• Dữ liệu marketing: Được xóa trong vòng 30 ngày kể từ khi bạn hủy đăng ký nhận thông tin marketing từ xsp36.

Sau khi hết thời hạn lưu trữ, dữ liệu của bạn sẽ được xóa an toàn hoặc ẩn danh hóa theo quy trình nội bộ của xsp36. Việc xóa dữ liệu được thực hiện theo phương pháp đảm bảo không thể khôi phục lại.

xsp36 có thể cập nhật Chính sách bảo mật này định kỳ để phản ánh các thay đổi trong thực tiễn bảo mật, yêu cầu pháp lý mới hoặc cải tiến dịch vụ. Mỗi khi có thay đổi quan trọng, chúng tôi sẽ:

• Cập nhật ngày hiệu lực ở đầu trang Chính sách bảo mật.
• Gửi thông báo qua email đến địa chỉ đăng ký của bạn nếu thay đổi ảnh hưởng đến quyền lợi của bạn.
• Hiển thị banner thông báo rõ ràng trên nền tảng xsp36 trong ít nhất 14 ngày trước khi áp dụng thay đổi quan trọng.
• Trong trường hợp thay đổi cơ bản về cách xử lý dữ liệu, xsp36 sẽ yêu cầu bạn xác nhận lại sự đồng ý trước khi tiếp tục sử dụng dịch vụ.

Việc bạn tiếp tục sử dụng nền tảng xsp36 sau ngày cập nhật được xem là sự đồng ý với phiên bản Chính sách bảo mật mới. Các phiên bản cũ của chính sách sẽ được lưu trữ và có thể được cung cấp theo yêu cầu.

Nếu bạn có bất kỳ câu hỏi hoặc lo ngại nào về Chính sách bảo mật của xsp36, đừng ngần ngại liên hệ với đội ngũ hỗ trợ của chúng tôi qua email [email protected]. Đội ngũ xsp36 sẵn sàng hỗ trợ bạn bằng tiếng Việt, 24 giờ mỗi ngày, 7 ngày mỗi tuần.