Chính Sách Bảo Mật X Win – Bảo Vệ Dữ Liệu Người Dùng

Chính sách bảo mật này ("Chính sách") áp dụng cho toàn bộ dữ liệu cá nhân được thu thập và xử lý bởi X Win thông qua trang web xwin.express, ứng dụng di động X Win trên iOS và Android, và bất kỳ dịch vụ nào liên quan do X Win cung cấp.

Chính sách này áp dụng cho tất cả người dùng đã đăng ký tài khoản, người đang trong quá trình đăng ký, khách vãng lai truy cập trang web mà không có tài khoản, và bất kỳ ai liên hệ với đội hỗ trợ của X Win qua email hoặc live chat.

Bằng cách sử dụng bất kỳ dịch vụ nào của X Win, bạn xác nhận đã đọc và hiểu chính sách bảo mật này. Nếu bạn không đồng ý với bất kỳ phần nào, vui lòng không tiếp tục sử dụng nền tảng.

X Win chỉ thu thập dữ liệu cần thiết để cung cấp và cải thiện dịch vụ. Dữ liệu được phân thành các nhóm sau:

Dữ liệu bạn cung cấp trực tiếp

• Thông tin đăng ký: họ tên đầy đủ, ngày sinh, số điện thoại, địa chỉ email.
• Thông tin xác minh danh tính (KYC): ảnh CMND/CCCD mặt trước và mặt sau, ảnh selfie kèm giấy tờ (nếu yêu cầu).
• Thông tin thanh toán: số tài khoản ngân hàng hoặc ví điện tử đăng ký rút tiền (chúng tôi không lưu số thẻ tín dụng đầy đủ).
• Nội dung liên lạc: nội dung chat hỗ trợ, email gửi cho đội ngũ X Win.

Dữ liệu được thu thập tự động khi bạn sử dụng nền tảng

• Dữ liệu thiết bị: loại thiết bị, hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình.
• Dữ liệu mạng: địa chỉ IP, nhà mạng, vị trí địa lý ở cấp độ thành phố (không phải địa chỉ cụ thể).
• Dữ liệu hành vi: các trang đã truy cập, thời gian ở lại, tính năng đã sử dụng, lịch sử tìm kiếm trong nền tảng.
• Dữ liệu giao dịch: lịch sử nạp tiền, rút tiền, đặt cược, kết quả cược.
• Cookie và dữ liệu phiên: xem chi tiết tại mục 6.

Dữ liệu thu thập được X Win sử dụng cho các mục đích sau, và chỉ những mục đích này:

• Vận hành tài khoản: tạo và quản lý tài khoản, xác thực danh tính khi đăng nhập, xử lý giao dịch nạp/rút tiền và đặt cược.
• Xác minh danh tính (KYC): tuân thủ yêu cầu pháp lý về chống rửa tiền và xác minh độ tuổi tối thiểu.
• Bảo mật tài khoản: phát hiện và ngăn chặn truy cập trái phép, gian lận và các hoạt động đáng ngờ.
• Cải thiện dịch vụ: phân tích hành vi sử dụng tổng hợp (ẩn danh) để cải thiện giao diện, tốc độ và các tính năng của nền tảng.
• Hỗ trợ khách hàng: trả lời câu hỏi, xử lý khiếu nại và cung cấp hỗ trợ kỹ thuật.
• Thông báo dịch vụ: gửi thông tin về thay đổi điều khoản, sự cố kỹ thuật, cập nhật chính sách quan trọng.
• Marketing (có thể từ chối): gửi thông tin về chương trình khuyến mãi, ưu đãi mới – chỉ khi bạn đã đồng ý nhận và chưa hủy đăng ký.
• Tuân thủ pháp lý: lưu trữ hồ sơ giao dịch theo yêu cầu pháp lý và cung cấp thông tin khi có yêu cầu hợp pháp từ cơ quan có thẩm quyền.

X Win xử lý dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý sau đây, tùy theo từng trường hợp cụ thể:

• Thực hiện hợp đồng: xử lý dữ liệu cần thiết để cung cấp dịch vụ bạn đã đăng ký – bao gồm vận hành tài khoản, xử lý giao dịch và cung cấp hỗ trợ. Đây là cơ sở pháp lý cho phần lớn hoạt động xử lý dữ liệu của X Win.
• Tuân thủ nghĩa vụ pháp lý: xử lý dữ liệu để tuân thủ các quy định về chống rửa tiền (AML), xác minh danh tính (KYC) và các yêu cầu báo cáo pháp lý khác.
• Lợi ích hợp pháp: xử lý dữ liệu để phát hiện gian lận, đảm bảo bảo mật hệ thống và phân tích tổng hợp để cải thiện dịch vụ – với điều kiện lợi ích này không lấn át quyền lợi của người dùng.
• Sự đồng ý: xử lý dữ liệu cho mục đích marketing và cá nhân hóa nội dung – chỉ khi bạn đã đồng ý rõ ràng. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến quyền sử dụng dịch vụ.

X Win không bán hay cho thuê dữ liệu cá nhân của bạn. Tuy nhiên, để vận hành nền tảng, X Win cần chia sẻ một số dữ liệu với các đối tác sau:

Nhà cung cấp dịch vụ kỹ thuật (Data Processors)

Các công ty cung cấp hạ tầng đám mây, hệ thống thanh toán, công cụ phân tích và phần mềm chống gian lận. Những đối tác này chỉ được phép sử dụng dữ liệu theo hướng dẫn của X Win và phải ký thỏa thuận bảo mật dữ liệu (DPA) trước khi nhận bất kỳ dữ liệu nào.

Nhà cung cấp dịch vụ thanh toán

MoMo, ZaloPay, ViettelPay và các cổng thanh toán nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Thông tin được truyền qua kết nối mã hóa và mỗi đối tác thanh toán đều có chính sách bảo mật riêng áp dụng cho phần dữ liệu họ xử lý.

Cơ quan pháp luật

X Win sẽ tiết lộ dữ liệu người dùng khi có yêu cầu hợp pháp bằng văn bản chính thức từ cơ quan có thẩm quyền – ví dụ: lệnh tòa án, yêu cầu điều tra hình sự. Trong giới hạn pháp luật cho phép, X Win sẽ thông báo cho người dùng biết trước khi cung cấp dữ liệu.

Trong trường hợp mua bán sáp nhập

Nếu X Win tham gia vào giao dịch mua bán, sáp nhập hay tái cơ cấu, dữ liệu người dùng có thể được chuyển giao như một phần tài sản. Bên tiếp nhận sẽ phải tuân thủ chính sách bảo mật này và người dùng sẽ được thông báo trước ít nhất 30 ngày.

X Win sử dụng cookie và các công nghệ tương tự để đảm bảo nền tảng hoạt động đúng và cải thiện trải nghiệm người dùng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie cần thiết (Strictly Necessary): bắt buộc để nền tảng hoạt động – duy trì phiên đăng nhập, lưu ngôn ngữ và tùy chọn, xử lý giao dịch bảo mật. Không thể tắt loại cookie này.
• Cookie hiệu suất (Performance): thu thập dữ liệu tổng hợp ẩn danh về cách người dùng tương tác với nền tảng – giúp X Win xác định các trang tải chậm hay tính năng gặp lỗi. Bạn có thể từ chối loại này.
• Cookie chức năng (Functional): ghi nhớ các tùy chỉnh của bạn như cách hiển thị kèo, ngôn ngữ ưu tiên và phương thức thanh toán đã dùng gần đây. Tắt loại này có thể khiến một số tính năng không hoạt động như kỳ vọng.
• Cookie phân tích (Analytics): giúp X Win hiểu hành trình người dùng tổng thể để cải thiện sản phẩm. Dữ liệu được xử lý ở dạng tổng hợp và không gắn với danh tính cá nhân.

Bạn có thể quản lý tùy chỉnh cookie trong phần Cài đặt quyền riêng tư trên nền tảng hoặc thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc tắt cookie cần thiết có thể ảnh hưởng đến khả năng đăng nhập và sử dụng các tính năng cốt lõi của X Win.

X Win áp dụng nhiều lớp bảo vệ kỹ thuật và quy trình để đảm bảo dữ liệu người dùng được bảo vệ tối đa:

• Mã hóa khi truyền tải: SSL/TLS 256-bit cho mọi kết nối giữa thiết bị người dùng và máy chủ.
• Mã hóa khi lưu trữ: dữ liệu nhạy cảm như thông tin KYC và tài khoản ngân hàng được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu.
• Kiểm soát truy cập: nguyên tắc quyền tối thiểu (least privilege) – mỗi nhân viên chỉ được truy cập đúng dữ liệu cần thiết cho công việc của họ, không hơn.
• Giám sát liên tục: hệ thống phát hiện xâm nhập (IDS) và giám sát bất thường hoạt động 24/7 – cảnh báo tức thì khi phát hiện hành vi đáng ngờ.
• Kiểm tra bảo mật định kỳ: X Win thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi đội ngũ bảo mật nội bộ và bên thứ ba độc lập.
• Sao lưu dữ liệu: dữ liệu được sao lưu tự động theo lịch định kỳ và lưu trữ tại nhiều vị trí địa lý khác nhau để đảm bảo khả năng phục hồi khi có sự cố.

Mặc dù X Win áp dụng mọi biện pháp hợp lý, không có hệ thống nào đảm bảo an toàn tuyệt đối 100%. Trong trường hợp xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu cá nhân, X Win sẽ thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện, theo đúng quy định pháp lý.

X Win lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập và tuân thủ nghĩa vụ pháp lý. Các mốc thời gian cụ thể:

• Dữ liệu tài khoản đang hoạt động: lưu trữ trong suốt thời gian tài khoản còn tồn tại.
• Lịch sử giao dịch tài chính: tối thiểu 5 năm kể từ ngày giao dịch theo yêu cầu pháp lý về kế toán và chống rửa tiền.
• Tài liệu KYC: lưu trữ trong thời gian tài khoản hoạt động và tối thiểu 5 năm sau khi tài khoản được đóng.
• Lịch sử chat hỗ trợ: 2 năm kể từ ngày tương tác, phục vụ mục đích giải quyết tranh chấp và cải thiện chất lượng dịch vụ.
• Log bảo mật và truy cập: 12 tháng, phục vụ phát hiện gian lận và điều tra sự cố bảo mật.
• Cookie và dữ liệu phiên: theo cài đặt của từng loại cookie, từ phiên trình duyệt (session) đến tối đa 24 tháng.
• Dữ liệu sau khi đóng tài khoản: dữ liệu nhận dạng được ẩn danh hóa hoặc xóa trong vòng 90 ngày sau khi tài khoản đóng, ngoại trừ dữ liệu phải giữ theo yêu cầu pháp lý.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn bằng các phương pháp không thể phục hồi hoặc được ẩn danh hóa vĩnh viễn để không còn liên kết được với bất kỳ cá nhân cụ thể nào.

Bạn có các quyền sau đây đối với dữ liệu cá nhân mà X Win đang lưu trữ. Để thực hiện bất kỳ quyền nào, hãy gửi yêu cầu tới support@xwin.express với tiêu đề "Yêu cầu quyền dữ liệu cá nhân" kèm thông tin tài khoản để xác minh danh tính.

Nếu có câu hỏi về chính sách bảo mật này, cách X Win xử lý dữ liệu của bạn hoặc muốn thực hiện bất kỳ quyền nào được liệt kê ở trên, hãy liên hệ qua:

• Email: support@xwin.express
• Live chat: trực tiếp trên nền tảng X Win – 24/7

X Win có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh thay đổi trong hoạt động kinh doanh, công nghệ hoặc yêu cầu pháp lý. Khi có thay đổi quan trọng, bạn sẽ nhận thông báo qua email đăng ký và/hoặc thông báo đẩy trên ứng dụng trước ít nhất 7 ngày trước khi thay đổi có hiệu lực.

Ngày cập nhật lần cuối luôn được hiển thị ở đầu trang này. Việc tiếp tục sử dụng nền tảng sau ngày thay đổi có hiệu lực đồng nghĩa với việc bạn đã chấp nhận phiên bản chính sách mới.