Chính Sách Bảo Mật Thông Tin Người Dùng Tại XS30

1. Giới Thiệu Chính Sách

Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ của XS30 tại địa chỉ xs30.ws, bao gồm website, ứng dụng di động và bất kỳ nền tảng nào khác mà chúng tôi vận hành. Văn bản này là hợp đồng pháp lý ràng buộc giữa bạn — người dùng — và XS30 về cách xử lý dữ liệu cá nhân.

Bằng cách đăng ký tài khoản hoặc tiếp tục sử dụng dịch vụ của XS30, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung chính sách bảo mật này. Nếu bạn không đồng ý với bất kỳ phần nào, vui lòng dừng sử dụng dịch vụ và liên hệ chúng tôi để hỗ trợ đóng tài khoản.

• Chính sách này tuân thủ Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân tại Việt Nam và các tiêu chuẩn quốc tế tương đương.
• Mọi thay đổi đối với chính sách bảo mật sẽ được thông báo qua email trước ít nhất 7 ngày.
• Phiên bản tiếng Việt của chính sách này là văn bản có giá trị pháp lý chính thức.

2. Thông Tin Chúng Tôi Thu Thập

XS30 chỉ thu thập những thông tin thực sự cần thiết để cung cấp và cải thiện dịch vụ. Dưới đây là phân loại chi tiết các loại dữ liệu mà chúng tôi thu thập từ người dùng.

Thông tin bạn chủ động cung cấp

Thông tin thu thập tự động

• Địa chỉ IP, loại thiết bị, hệ điều hành và trình duyệt web bạn đang dùng.
• Lịch sử cá cược, lịch sử giao dịch nạp/rút tiền và hoạt động tài khoản.
• Thông tin phiên đăng nhập: thời gian, địa điểm địa lý ước tính và thiết bị sử dụng.
• Dữ liệu cookies và các công nghệ theo dõi tương tự (xem chi tiết tại mục 6).
• XS30 không thu thập thông tin vị trí GPS theo thời gian thực mà không có sự đồng ý rõ ràng của bạn.

3. Mục Đích Sử Dụng Dữ Liệu

Dữ liệu bạn cung cấp cho XS30 được sử dụng đúng mục đích đã khai báo, không hơn không kém. Dưới đây là danh sách đầy đủ các mục đích xử lý dữ liệu của chúng tôi.

4. Chia Sẻ Thông Tin

XS30 không bán, cho thuê hay trao đổi thông tin cá nhân của bạn cho bất kỳ bên thứ ba nào vì mục đích thương mại. Tuy nhiên, có một số trường hợp hạn chế mà chúng tôi phải chia sẻ dữ liệu — và dưới đây là tất cả các trường hợp đó một cách minh bạch.

Các trường hợp chia sẻ dữ liệu có giới hạn

• Nhà cung cấp dịch vụ thanh toán: Thông tin giao dịch cần thiết được chia sẻ với MoMo, ZaloPay, ViettelPay và các ngân hàng đối tác để xử lý nạp/rút tiền. Họ chỉ nhận dữ liệu đủ để thực hiện giao dịch, không hơn.
• Nhà cung cấp game: Nhà phát triển game cần nhận mã người chơi ẩn danh để đồng bộ tiến trình và kết quả game — không bao gồm thông tin danh tính thực.
• Cơ quan pháp luật: Trong trường hợp có lệnh của tòa án hoặc yêu cầu điều tra hợp pháp từ cơ quan nhà nước có thẩm quyền tại Việt Nam, XS30 có nghĩa vụ cung cấp thông tin theo quy định pháp luật.
• Đối tác kiểm toán: Đơn vị kiểm toán độc lập có thể được cung cấp dữ liệu thống kê tổng hợp (đã ẩn danh hóa) để phục vụ kiểm tra tuân thủ.
• Công ty quảng cáo bên ngoài: XS30 không chia sẻ hồ sơ người dùng với mạng lưới quảng cáo hay các nền tảng tiếp thị của bên thứ ba.

5. Bảo Mật Dữ Liệu

Bảo mật không phải là tính năng bổ sung ở XS30 — đó là nền tảng của toàn bộ hệ thống. Chúng tôi đầu tư liên tục vào cơ sở hạ tầng bảo mật để đảm bảo dữ liệu của bạn được bảo vệ ở mức cao nhất có thể.

• Toàn bộ dữ liệu truyền tải giữa trình duyệt/ứng dụng và máy chủ XS30 được mã hóa bằng giao thức TLS 1.3.
• Mật khẩu người dùng được băm (hash) bằng thuật toán bcrypt với salt ngẫu nhiên — ngay cả nhân viên XS30 cũng không thể đọc mật khẩu của bạn.
• Dữ liệu tài chính nhạy cảm được lưu trữ trong môi trường bị cô lập, không kết nối trực tiếp với internet công cộng.
• Hệ thống phát hiện xâm nhập (IDS) theo dõi và cảnh báo bất kỳ hoạt động bất thường nào theo thời gian thực.
• Kiểm tra bảo mật nội bộ và kiểm thử xâm nhập (penetration testing) được thực hiện định kỳ bởi đội ngũ chuyên gia độc lập.
• Nhân viên XS30 chỉ được tiếp cận dữ liệu cá nhân trên cơ sở cần thiết (need-to-know) và phải ký cam kết bảo mật.

6. Cookie & Công Nghệ Theo Dõi

XS30 sử dụng cookies và các công nghệ tương tự để cải thiện trải nghiệm người dùng, ghi nhớ tùy chọn của bạn và phân tích cách người dùng tương tác với nền tảng. Dưới đây là phân loại rõ ràng các loại cookie chúng tôi dùng.

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt hoặc trang Cài đặt Cookie trong tài khoản XS30. Lưu ý rằng việc tắt cookie thiết yếu sẽ ảnh hưởng đến khả năng đăng nhập và sử dụng các tính năng cốt lõi của nền tảng.

7. Quyền Của Bạn

Với tư cách là người dùng của XS30, bạn có đầy đủ các quyền liên quan đến dữ liệu cá nhân của mình theo quy định pháp luật Việt Nam và tiêu chuẩn bảo vệ dữ liệu quốc tế. Chúng tôi cam kết xử lý mọi yêu cầu trong vòng 30 ngày làm việc kể từ ngày nhận được.

8. Lưu Trữ & Xóa Dữ Liệu

XS30 không lưu trữ dữ liệu của bạn lâu hơn mức cần thiết. Thời gian lưu trữ được xác định dựa trên mục đích ban đầu của việc thu thập dữ liệu và các yêu cầu pháp lý bắt buộc.

Khi tài khoản bị đóng theo yêu cầu của bạn, XS30 sẽ xóa hoặc ẩn danh hóa toàn bộ dữ liệu không thuộc diện lưu trữ bắt buộc trong vòng 30 ngày. Dữ liệu phải giữ lại theo pháp luật sẽ được cô lập và không được sử dụng cho bất kỳ mục đích nào khác.

• Dữ liệu sao lưu (backup) cũng được xóa theo chu kỳ xóa tự động trong vòng 90 ngày kể từ ngày xóa chính thức.
• Bạn có thể tự xóa một số dữ liệu trực tiếp trong phần Cài đặt tài khoản mà không cần liên hệ hỗ trợ.
• Nếu tài khoản bị đình chỉ do vi phạm điều khoản, dữ liệu có thể được giữ lại thêm tối đa 2 năm để phục vụ điều tra.

9. Trẻ Em & Giới Hạn Độ Tuổi

Dịch vụ của XS30 được thiết kế dành riêng cho người lớn từ đủ 18 tuổi trở lên. Chúng tôi không chủ ý thu thập bất kỳ thông tin cá nhân nào từ người dưới 18 tuổi và áp dụng nhiều biện pháp kỹ thuật để ngăn chặn điều này.

• Bước xác minh ngày sinh bắt buộc khi đăng ký tài khoản mới tại XS30.
• Quy trình KYC yêu cầu giấy tờ tùy thân hợp lệ có ảnh để xác nhận độ tuổi trước khi giao dịch tài chính đầu tiên.
• Nếu phát hiện tài khoản thuộc về người dưới 18 tuổi, tài khoản sẽ bị đình chỉ ngay lập tức và số dư (nếu có) sẽ được hoàn trả theo quy trình xác minh.
• Nếu bạn là phụ huynh và nghi ngờ con mình đã đăng ký tài khoản tại XS30, hãy liên hệ ngay support@xs30.ws để được hỗ trợ khẩn cấp.

10. Liên Hệ & Khiếu Nại

Bạn có thắc mắc về chính sách bảo mật của XS30? Bạn muốn thực hiện một trong các quyền của mình? Hay bạn phát hiện dấu hiệu vi phạm bảo mật? Đội ngũ hỗ trợ của chúng tôi luôn sẵn sàng lắng nghe và phản hồi trong thời gian sớm nhất.

Quy trình xử lý khiếu nại

• Bước 1 – Gửi yêu cầu: Email đến support@xs30.ws với tiêu đề rõ ràng, mô tả chi tiết vấn đề và đính kèm bằng chứng liên quan.
• Bước 2 – Xác nhận tiếp nhận: XS30 gửi email xác nhận trong vòng 24 giờ kèm mã yêu cầu để theo dõi tiến trình.
• Bước 3 – Điều tra: Đội ngũ bảo mật điều tra và xử lý trong vòng 7–30 ngày tùy mức độ phức tạp.
• Bước 4 – Phản hồi kết quả: Thông báo kết quả xử lý và các biện pháp khắc phục (nếu có) qua email đã đăng ký.
• Nếu không hài lòng với kết quả, bạn có quyền khiếu nại lên cơ quan bảo vệ người tiêu dùng hoặc cơ quan quản lý nhà nước có thẩm quyền tại Việt Nam.