Chính Sách Bảo Mật xxph

xxph thu thập dữ liệu cá nhân của bạn theo hai hình thức chính: thông tin bạn chủ động cung cấp và thông tin được thu thập tự động khi bạn sử dụng nền tảng. Dưới đây là danh sách chi tiết những gì xxph thu thập và lý do cần thiết.

Dữ liệu cá nhân bạn cung cấp cho xxph được sử dụng với các mục đích cụ thể, minh bạch. Chúng tôi không bao giờ xử lý dữ liệu ngoài phạm vi được liệt kê dưới đây mà không thông báo và xin phép bạn trước.

• Vận hành tài khoản: Xác thực danh tính, xử lý đăng nhập, quản lý số dư và lịch sử giao dịch của bạn trên xxph.
• Xử lý thanh toán: Thực hiện lệnh nạp và rút tiền qua MoMo, ZaloPay, ViettelPay, Internet Banking và thẻ cào điện thoại một cách chính xác và an toàn.
• Phòng chống gian lận: Phân tích hành vi bất thường, phát hiện tài khoản trùng lặp và ngăn chặn các hoạt động rửa tiền hoặc lạm dụng khuyến mãi.
• Cá nhân hóa trải nghiệm: Đề xuất game phù hợp, hiển thị khuyến mãi liên quan và điều chỉnh giao diện dựa trên thói quen sử dụng của bạn.
• Thông báo dịch vụ: Gửi email xác nhận giao dịch, thông báo bảo mật quan trọng và cập nhật chính sách. Đây là thông báo bắt buộc, không thể từ chối.
• Marketing (khi có sự đồng ý): Gửi thông tin khuyến mãi mới nhất qua email hoặc SMS nếu bạn đã chọn nhận. Bạn có thể hủy đăng ký bất kỳ lúc nào.
• Tuân thủ pháp lý: Lưu giữ hồ sơ giao dịch theo yêu cầu của cơ quan quản lý và cung cấp khi có yêu cầu hợp pháp từ cơ quan có thẩm quyền.

xxph không bán dữ liệu của bạn. Tuy nhiên, để vận hành dịch vụ, chúng tôi cần chia sẻ một số thông tin hạn chế với các đối tác được kiểm duyệt kỹ lưỡng theo nguyên tắc "cần biết tối thiểu".

xxph đầu tư mạnh vào hạ tầng bảo mật để đảm bảo dữ liệu cá nhân của bạn được bảo vệ ở mức cao nhất trong suốt vòng đời lưu trữ. Dưới đây là các biện pháp kỹ thuật chúng tôi đang áp dụng:

• Mã hóa SSL/TLS 256-bit cho toàn bộ kết nối giữa thiết bị của bạn và máy chủ xxph – không có dữ liệu nào truyền đi dưới dạng văn bản thuần.
• Mã hóa AES-256 cho dữ liệu lưu trữ tại cơ sở dữ liệu – ngay cả nhân viên nội bộ không có quyền truy cập cũng không thể đọc được dữ liệu thô.
• Xác thực hai lớp (2FA) được hỗ trợ cho mọi tài khoản. xxph khuyến nghị bật 2FA ngay sau khi đăng ký để tăng cường bảo vệ.
• Giám sát 24/7 bởi hệ thống phát hiện xâm nhập tự động (IDS/IPS). Mọi hành vi truy cập bất thường đều kích hoạt cảnh báo tức thì.
• Kiểm tra bảo mật định kỳ bởi bên thứ ba độc lập – bao gồm penetration testing và đánh giá lỗ hổng bảo mật hàng quý.
• Phân quyền truy cập nội bộ theo nguyên tắc đặc quyền tối thiểu – nhân viên chỉ được truy cập đúng dữ liệu cần thiết cho công việc của họ.

xxph sử dụng cookie và các công nghệ tương tự để cải thiện hiệu suất nền tảng và cá nhân hóa trải nghiệm của bạn. Cookie không chứa thông tin định danh cá nhân trực tiếp và không thể tự chạy mã độc.

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, giỏ cược và các chức năng cốt lõi. Không thể tắt loại cookie này.
• Cookie phân tích: Giúp xxph hiểu người dùng tương tác với nền tảng như thế nào để cải thiện giao diện và tốc độ tải trang.
• Cookie cá nhân hóa: Ghi nhớ tùy chọn ngôn ngữ, giao diện và cài đặt hiển thị của bạn giữa các phiên truy cập.
• Cookie bảo mật: Phát hiện và ngăn chặn các hoạt động đáng ngờ như đăng nhập từ vị trí địa lý bất thường hoặc thiết bị chưa từng sử dụng.

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ quyền kiểm soát thông tin cá nhân mà xxph đang nắm giữ. Dưới đây là các quyền bạn có thể thực thi bất kỳ lúc nào bằng cách liên hệ với đội ngũ hỗ trợ xxph.

Để thực thi bất kỳ quyền nào ở trên, gửi yêu cầu qua email privacy@xxph.ws hoặc live chat trong ứng dụng. xxph xử lý tất cả yêu cầu trong vòng 7 ngày làm việc và không tính phí.

xxph không lưu giữ dữ liệu cá nhân lâu hơn mức cần thiết. Thời gian lưu trữ phụ thuộc vào loại dữ liệu và yêu cầu pháp lý áp dụng:

• Dữ liệu tài khoản đang hoạt động: Được lưu trong suốt thời gian tài khoản còn hoạt động và thêm 2 năm sau khi đóng tài khoản.
• Hồ sơ giao dịch tài chính: Lưu giữ tối thiểu 5 năm theo yêu cầu của quy định phòng chống rửa tiền (AML). Đây là nghĩa vụ pháp lý, không thể rút ngắn theo yêu cầu người dùng.
• Dữ liệu KYC (CCCD/ảnh xác minh): Lưu giữ 5 năm kể từ lần xác minh cuối cùng hoặc ngày đóng tài khoản, tùy thời điểm nào đến sau.
• Lịch sử hỗ trợ khách hàng: Lưu 3 năm để phục vụ giải quyết tranh chấp và cải thiện chất lượng dịch vụ.
• Cookie và dữ liệu phiên: Tự động xóa sau 30 ngày không hoạt động hoặc khi bạn đăng xuất và xóa cookie trình duyệt.

xxph nghiêm cấm tuyệt đối việc đăng ký và sử dụng dịch vụ đối với người dưới 18 tuổi. Chúng tôi áp dụng nhiều lớp kiểm tra để phát hiện và ngăn chặn người chưa đủ tuổi tiếp cận nền tảng.

• Quy trình xác minh tuổi bắt buộc khi đăng ký – bao gồm kiểm tra ngày sinh và xác minh CCCD khi đến ngưỡng giao dịch.
• Nếu phát hiện tài khoản thuộc về người dưới 18 tuổi, xxph đóng băng tài khoản ngay lập tức, hoàn trả tiền nạp (không bao gồm tiền thưởng) và xóa toàn bộ dữ liệu.
• xxph không cố tình thu thập dữ liệu cá nhân của trẻ em. Nếu bạn phát hiện con em mình có tài khoản, hãy liên hệ ngay support@xxph.ws để được xử lý khẩn cấp.

xxph có thể cập nhật chính sách bảo mật này để phản ánh thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến quy trình bảo vệ dữ liệu. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Gửi thông báo qua email đã đăng ký ít nhất 7 ngày trước khi phiên bản mới có hiệu lực.
• Hiển thị thông báo nổi bật trên trang chủ và trong ứng dụng xxph trong thời gian chuyển tiếp.
• Lưu giữ lịch sử các phiên bản chính sách cũ để bạn có thể so sánh sự thay đổi theo yêu cầu.

Việc tiếp tục sử dụng dịch vụ xxph sau ngày có hiệu lực được hiểu là bạn đã chấp nhận phiên bản chính sách bảo mật cập nhật.

Nếu bạn có bất kỳ thắc mắc nào liên quan đến chính sách bảo mật của xxph, muốn thực thi quyền dữ liệu hoặc báo cáo sự cố bảo mật, hãy liên hệ với chúng tôi qua các kênh sau: