Chính Sách Bảo Mật XPoker – Bảo Vệ Dữ Liệu Cá Nhân Người Chơi Việt Nam

1Phạm Vi Áp Dụng

Chính sách bảo mật này áp dụng cho toàn bộ dữ liệu cá nhân mà XPoker thu thập khi bạn sử dụng website xpoker.life, ứng dụng di động xpoker trên Android và iOS, cùng mọi dịch vụ liên quan đến thương hiệu xpoker.

Chính sách này điều chỉnh mối quan hệ giữa xpoker với tư cách là bên kiểm soát dữ liệu và bạn – người dùng đã đăng ký hoặc đang truy cập nền tảng xpoker. Chính sách không áp dụng cho các trang web của bên thứ ba mà bạn có thể truy cập thông qua liên kết từ nền tảng của chúng tôi.

Trong chính sách này, "dữ liệu cá nhân" có nghĩa là bất kỳ thông tin nào có thể nhận dạng trực tiếp hoặc gián tiếp một cá nhân cụ thể – bao gồm tên, số điện thoại, địa chỉ email, thông tin thiết bị và dữ liệu giao dịch.

2Dữ Liệu Chúng Tôi Thu Thập

XPoker thu thập dữ liệu cá nhân từ nhiều nguồn khác nhau trong quá trình bạn sử dụng dịch vụ. Dưới đây là danh sách đầy đủ các loại dữ liệu và nguồn gốc thu thập:

Dữ liệu bạn cung cấp trực tiếp:

• Thông tin đăng ký: Họ tên đầy đủ, ngày sinh, số điện thoại, địa chỉ email, địa chỉ cư trú.
• Tài liệu xác minh danh tính (KYC): Ảnh CMND/CCCD hai mặt, ảnh selfie kèm giấy tờ, tài liệu xác minh địa chỉ.
• Thông tin tài chính: Phương thức thanh toán (tên ví, số điện thoại liên kết), lịch sử giao dịch nạp và rút tiền.
• Thông tin liên lạc: Nội dung bạn gửi qua Live Chat, email hoặc Zalo khi liên hệ hỗ trợ.

Dữ liệu thu thập tự động khi sử dụng dịch vụ:

• Dữ liệu thiết bị: Loại thiết bị, hệ điều hành, phiên bản trình duyệt, địa chỉ IP, múi giờ.
• Dữ liệu hành vi: Trang bạn truy cập, thời gian phiên, game bạn chơi, lịch sử cược.
• Dữ liệu vị trí: Vị trí địa lý gần đúng dựa trên địa chỉ IP (không thu thập vị trí GPS chính xác trừ khi bạn cấp phép).
• Cookie và dữ liệu lưu trữ cục bộ: Xem chi tiết tại mục 7.

3Mục Đích Sử Dụng Dữ Liệu

XPoker chỉ sử dụng dữ liệu cá nhân cho các mục đích cụ thể, hợp pháp và đã được công bố. Chúng tôi không sử dụng dữ liệu của bạn cho mục đích nào khác ngoài những điều được liệt kê dưới đây:

• Vận hành tài khoản: Tạo, quản lý và bảo mật tài khoản xpoker của bạn; xử lý đăng nhập và xác thực danh tính.
• Xử lý giao dịch: Thực hiện nạp tiền, rút tiền, tính toán tiền thắng và xử lý khuyến mãi.
• Xác minh danh tính (KYC): Kiểm tra độ tuổi, xác minh danh tính và phòng chống gian lận theo yêu cầu vận hành dịch vụ cá cược.
• Hỗ trợ khách hàng: Xử lý câu hỏi, khiếu nại và yêu cầu kỹ thuật từ người chơi.
• Phòng chống gian lận và rửa tiền (AML): Phát hiện hoạt động bất thường, nhiều tài khoản và giao dịch đáng ngờ.
• Cải thiện dịch vụ: Phân tích hành vi sử dụng tổng hợp (không nhận dạng cá nhân) để cải thiện giao diện, hiệu suất và trải nghiệm người chơi.
• Thông báo dịch vụ: Gửi thông báo quan trọng về tài khoản, giao dịch, kết quả lô đề và cập nhật bảo mật qua SMS (nếu bạn đã đăng ký nhận).
• Tuân thủ pháp lý: Đáp ứng yêu cầu từ cơ quan pháp luật có thẩm quyền theo nghĩa vụ pháp lý bắt buộc.

4Cơ Sở Pháp Lý Xử Lý Dữ Liệu

XPoker xử lý dữ liệu cá nhân dựa trên các cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ bạn đã đăng ký – bao gồm vận hành tài khoản, xử lý giao dịch và cung cấp game. Đây là cơ sở pháp lý chính cho phần lớn việc xử lý dữ liệu của xpoker.
• Lợi ích hợp pháp: Phòng chống gian lận, bảo mật hệ thống và cải thiện chất lượng dịch vụ – những hoạt động cần thiết cho sự vận hành bình thường của nền tảng và bảo vệ lợi ích của tất cả người dùng.
• Nghĩa vụ pháp lý: Lưu trữ hồ sơ tài chính, phòng chống rửa tiền (AML) và xác minh độ tuổi theo yêu cầu của cơ quan quản lý và pháp luật hiện hành.
• Sự đồng ý: Với các mục đích tùy chọn như gửi thông báo khuyến mãi qua SMS – chỉ thực hiện khi bạn đã đồng ý và bạn có thể rút lại sự đồng ý bất kỳ lúc nào trong cài đặt tài khoản.

5Chia Sẻ Dữ Liệu Với Bên Thứ Ba

XPoker không bán, cho thuê hay trao đổi dữ liệu cá nhân của bạn vì mục đích thương mại. Tuy nhiên, để vận hành dịch vụ, chúng tôi cần chia sẻ một phần dữ liệu với các đối tác sau trong phạm vi cần thiết:

• Nhà cung cấp thanh toán: MoMo, ZaloPay, ViettelPay và các cổng thanh toán – nhận thông tin giao dịch cần thiết để xử lý nạp và rút tiền VND.
• Nhà cung cấp game: Pragmatic Play, PG Soft, Evolution Gaming và các đối tác game – nhận ID phiên chơi ẩn danh để cung cấp nội dung game. Không nhận tên thật hay thông tin tài chính của bạn.
• Dịch vụ xác minh danh tính: Đối tác KYC để xác minh CMND/CCCD và tài liệu liên quan theo yêu cầu vận hành.
• Nhà cung cấp hạ tầng đám mây: Dịch vụ lưu trữ và CDN – dữ liệu được mã hóa và đối tác không có quyền truy cập nội dung.
• Cơ quan pháp luật: XPoker có nghĩa vụ cung cấp thông tin khi nhận được yêu cầu hợp pháp từ cơ quan có thẩm quyền – chúng tôi chỉ cung cấp những gì được yêu cầu đúng theo quy trình pháp lý.

Tất cả đối tác của xpoker đều ký kết thỏa thuận xử lý dữ liệu ràng buộc về nghĩa vụ bảo mật và chỉ được sử dụng dữ liệu cho mục đích đã thỏa thuận. XPoker chịu trách nhiệm kiểm tra định kỳ việc tuân thủ của các đối tác.

6Bảo Mật Và Lưu Trữ Dữ Liệu

XPoker triển khai nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát hoặc hư hại:

• Mã hóa truyền tải: SSL/TLS 256-bit cho toàn bộ kết nối giữa trình duyệt/app và máy chủ xpoker.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin KYC) được mã hóa tại máy chủ bằng thuật toán AES-256.
• Kiểm soát truy cập: Chỉ nhân viên được ủy quyền mới có thể truy cập dữ liệu người dùng, và chỉ trong phạm vi cần thiết cho công việc của họ (nguyên tắc đặc quyền tối thiểu).
• Giám sát bảo mật: Hệ thống IDS/IPS hoạt động 24/7 để phát hiện và ngăn chặn xâm nhập bất thường.
• Kiểm tra bảo mật định kỳ: Xpoker thực hiện kiểm tra xâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật thường xuyên.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động mỗi ngày và lưu trữ tại nhiều vị trí địa lý độc lập để đảm bảo phục hồi trong trường hợp sự cố.

Thời gian lưu trữ dữ liệu:

• Dữ liệu tài khoản đang hoạt động: Lưu trữ trong suốt thời gian tài khoản còn hoạt động.
• Lịch sử giao dịch tài chính: Lưu trữ tối thiểu 5 năm theo yêu cầu pháp lý về chống rửa tiền.
• Dữ liệu KYC: Lưu trữ tối thiểu 5 năm sau khi tài khoản đóng.
• Log truy cập và bảo mật: Lưu trữ 12 tháng.
• Dữ liệu cookie phiên: Xóa khi đóng trình duyệt hoặc sau thời gian hết hạn.

Sau khi hết thời hạn lưu trữ, dữ liệu được xóa hoặc ẩn danh hóa theo quy trình an toàn đảm bảo không thể phục hồi.

7Cookie Và Công Nghệ Theo Dõi

XPoker sử dụng cookie và các công nghệ lưu trữ tương tự để cải thiện trải nghiệm người dùng, đảm bảo bảo mật phiên đăng nhập và phân tích hiệu suất nền tảng. Dưới đây là danh sách các loại cookie xpoker sử dụng:

Bạn có thể quản lý cài đặt cookie qua trình duyệt hoặc ứng dụng của mình. Tuy nhiên, vô hiệu hóa cookie thiết yếu có thể làm gián đoạn chức năng đăng nhập và sử dụng dịch vụ xpoker. Cookie phân tích và tùy chọn có thể tắt mà không ảnh hưởng đến chức năng chính.

XPoker không sử dụng pixel theo dõi của mạng quảng cáo bên thứ ba hay chia sẻ dữ liệu hành vi người dùng với các nền tảng quảng cáo bên ngoài.

8Quyền Của Người Dùng

Là người dùng xpoker, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào dưới đây, liên hệ đội hỗ trợ xpoker qua Live Chat hoặc email và xpoker sẽ phản hồi trong vòng 30 ngày làm việc:

9Dữ Liệu Trẻ Em

Dịch vụ của xpoker chỉ dành cho người từ 18 tuổi trở lên. XPoker không cố ý thu thập hay xử lý dữ liệu cá nhân của người dưới 18 tuổi. Toàn bộ quy trình đăng ký bao gồm bước xác nhận độ tuổi và xpoker thực hiện xác minh độ tuổi thông qua quy trình KYC.

Nếu bạn là phụ huynh hoặc người giám hộ và phát hiện người dưới 18 tuổi đã tạo tài khoản xpoker bằng cách sử dụng thông tin của người khác, vui lòng liên hệ ngay với chúng tôi. Xpoker sẽ đóng tài khoản ngay lập tức và xóa toàn bộ dữ liệu liên quan trong thời gian sớm nhất có thể về mặt kỹ thuật và pháp lý.

10Thay Đổi Chính Sách Bảo Mật

XPoker có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động xử lý dữ liệu, yêu cầu pháp lý mới hoặc cải tiến trong thực hành bảo mật. Ngày cập nhật luôn được ghi rõ ở đầu tài liệu này.

Khi có thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn, xpoker sẽ thông báo qua SMS hoặc thông báo khi đăng nhập ít nhất 7 ngày trước khi thay đổi có hiệu lực. Thay đổi nhỏ về ngôn từ không ảnh hưởng đến quyền lợi thực chất sẽ được áp dụng ngay và ghi chú trong lịch sử cập nhật.

Việc tiếp tục sử dụng dịch vụ xpoker sau ngày thay đổi có hiệu lực được coi là bạn chấp nhận phiên bản chính sách mới. Nếu không đồng ý, bạn có quyền đóng tài khoản và rút số dư trước ngày có hiệu lực.

11Liên Hệ Về Bảo Mật Dữ Liệu

Nếu bạn có câu hỏi, mối lo ngại hay muốn thực hiện quyền của mình về dữ liệu cá nhân, hãy liên hệ với xpoker qua các kênh dưới đây:

• Live Chat: Trực tiếp trong website hoặc app xpoker – phản hồi trong 5 phút, hoạt động 24/7. Ghi rõ "Yêu cầu về quyền riêng tư" để được chuyển đến bộ phận phù hợp.
• Email: support@xpoker.life với tiêu đề "Chính sách bảo mật / Dữ liệu cá nhân" – phản hồi trong 5 ngày làm việc với xác nhận nhận yêu cầu ngay trong 24 giờ.
• Zalo hỗ trợ: Tài khoản Zalo chính thức của xpoker – phản hồi trong 10 phút trong giờ làm việc.

XPoker cam kết xử lý mọi yêu cầu liên quan đến dữ liệu cá nhân nghiêm túc và minh bạch. Mọi yêu cầu sẽ được xác nhận bằng văn bản và xử lý trong thời hạn pháp lý quy định (tối đa 30 ngày làm việc kể từ khi xác nhận danh tính người yêu cầu).