Chính Sách Bảo Mật
xxvip

Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ được cung cấp bởi xxvip tại tên miền xxvip.club và tất cả các tên miền phụ liên quan, bao gồm:

• Trang web chính thức và giao diện người dùng trên trình duyệt.
• Ứng dụng di động (nếu có) trên nền tảng Android và iOS.
• Tất cả các kênh liên lạc chính thức của xxvip bao gồm email hỗ trợ, Live Chat, Zalo và Telegram.
• Mọi giao dịch tài chính được thực hiện thông qua nền tảng xxvip.

Chính sách này áp dụng cho tất cả người dùng truy cập và sử dụng dịch v ụ xxvip, bao gồm người dùng đã đăng ký tài khoản và khách truy cập chưa đăng ký. Bằng cách sử dụng dịch vụ của chúng tôi, bạn xác nhận đã đọc và đồng ý với các điều khoản được nêu trong chính sách bảo mật này.

2.1 Thông tin bạn cung cấp trực tiếp

Khi đăng ký và sử dụng dịch vụ xxvip, bạn cung cấp cho chúng tôi các thông tin sau:

2.2 Thông tin thu thập tự động

Khi bạn truy cập và sử dụng nền tảng xxvip, hệ thống tự động ghi nhận một số thông tin kỹ thuật cần thiết để đảm bảo dịch vụ hoạt động ổn định và an toàn:

• Địa chỉ IP và thông tin vị trí địa lý ở mức độ thành phố (ví dụ: Hà Nội, TP. Hồ Chí Minh, Đà Nẵng).
• Thông tin thiết bị: loại thiết bị, hệ điều hành, phiên bản trình duyệt.
• Dữ liệu phiên sử dụng: thời gian đăng nhập, thời lượng phiên chơi, lịch sử điều hướng trong nền tảng.
• Lịch sử giao dịch: toàn bộ các lệnh nạp tiền, rút tiền và cược được ghi lại đầy đủ.
• Cookie và dữ liệu lưu trữ cục bộ theo chính sách cookie được mô tả tại Mục 6.

xxvip sử dụng thông tin thu thập được cho các mục đích sau đây, tất cả đều nhằm phục vụ lợi ích của người chơi và đảm bảo hoạt động hợp pháp của nền tảng:

• Cung cấp và vận hành dịch vụ: Xử lý đăng ký tài khoản, quản lý số dư, xử lý giao dịch nạp/rút tiền và cung cấp trải nghiệm chơi game liền mạch.
• Xác minh danh tính: Thực hiện quy trình KYC (Know Your Customer) theo yêu cầu pháp lý để ngăn chặn gian lận và rửa tiền.
• Hỗ trợ khách hàng: Giải quyết các yêu cầu, khiếu nại và cung cấp hỗ trợ kỹ thuật bằng tiếng Việt 24/7.
• Bảo mật tài khoản: Phát hiện và ngăn chặn các hoạt động đáng ngờ, gian lận hoặc truy cập trái phép.
• Cải thiện dịch vụ: Phân tích hành vi sử dụng để tối ưu hóa giao diện, tốc độ và trải nghiệm người dùng.
• Thông tin khuyến mãi: Gửi thông báo về các chương trình ưu đãi, khuyến mãi phù hợp với sở thích của bạn (chỉ khi bạn đồng ý nhận).
• Tuân thủ pháp luật: Đáp ứng các nghĩa vụ báo cáo và lưu trữ hồ sơ theo quy định pháp luật hiện hành.

xxvip xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện các nghĩa vụ theo thỏa thuận dịch vụ giữa xxvip và người dùng, bao gồm quản lý tài khoản và xử lý giao dịch.
• Tuân thủ nghĩa vụ pháp lý: Một số dữ liệu phải được thu thập và lưu trữ để xxvip tuân thủ các quy định pháp luật về phòng chống rửa tiền, xác minh danh tính và báo cáo tài chính.
• Lợi ích hợp pháp: xxvip có lợi ích hợp pháp trong việc bảo vệ nền tảng khỏi gian lận, cải thiện dịch vụ và đảm bảo an toàn cho tất cả người dùng.
• Sự đồng ý: Đối với các hoạt động tiếp thị và gửi thông báo khuyến mãi, xxvip chỉ thực hiện khi có sự đồng ý rõ ràng từ phía người dùng. Bạn có thể rút lại sự đồng ý này bất kỳ lúc nào.

xxvip không bán, không cho thuê và không trao đổi thông tin cá nhân của người dùng với bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp giới hạn, chúng tôi có thể chia sẻ dữ liệu với:

• Đối tác xử lý thanh toán: Các nhà cung cấp dịch vụ thanh toán như ngân hàng, ví điện tử MoMo, ZaloPay nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Các đối tác này bị ràng buộc bởi nghĩa vụ bảo mật nghiêm ngặt.
• Nhà cung cấp dịch vụ kỹ thuật: Các đối tác cung cấp hạ tầng máy chủ, dịch vụ email và công cụ phân tích có thể tiếp cận dữ liệu ở mức độ cần thiết để thực hiện nhiệm vụ của họ.
• Cơ quan nhà nước có thẩm quyền: xxvip có nghĩa vụ cung cấp thông tin theo yêu cầu hợp pháp của cơ quan điều tra, tòa án hoặc cơ quan quản lý nhà nước theo quy định pháp luật Việt Nam.
• Phòng chống gian lận: Trong trường hợp cần thiết để ngăn chặn gian lận hoặc bảo vệ quyền lợi hợp pháp của xxvip và người dùng khác.

xxvip sử dụng cookie và các công nghệ lưu trữ tương tự để cải thiện trải nghiệm người dùng và đảm bảo hoạt động ổn định của nền tảng. Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập và các chức năng cơ bản của nền tảng. Không thể tắt loại cookie này mà không ảnh hưởng đến trải nghiệm sử dụng.
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách người dùng tương tác với nền tảng để giúp chúng tôi cải thiện tốc độ và giao diện.
• Cookie chức năng: Ghi nhớ các tùy chọn của bạn như ngôn ngữ, múi giờ và cài đặt hiển thị để cá nhân hóa trải nghiệm.
• Cookie phân tích: Giúp xxvip hiểu rõ hơn về hành vi sử dụng tổng thể để tối ưu hóa dịch vụ. Dữ liệu này được xử lý ở dạng tổng hợp, không định danh cá nhân.

Bạn có thể quản lý và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của xxvip.

xxvip lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này, hoặc theo yêu cầu của pháp luật:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động.
• Dữ liệu sau khi đóng tài khoản: Thông tin định danh và lịch sử giao dịch được lưu trữ tối thiểu 5 năm sau khi đóng tài khoản theo yêu cầu pháp lý về phòng chống rửa tiền.
• Dữ liệu hỗ trợ khách hàng: Lịch sử liên lạc được lưu trữ trong 2 năm để phục vụ giải quyết tranh chấp.
• Cookie và dữ liệu phiên: Cookie phiên bị xóa khi bạn đóng trình duyệt; cookie lâu dài có thời hạn tối đa 12 tháng.

Sau khi hết thời hạn lưu trữ bắt buộc, xxvip sẽ xóa hoặc ẩn danh hóa dữ liệu của bạn một cách an toàn.

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây đối với thông tin cá nhân của mình tại xxvip:

xxvip áp dụng các biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân của bạn khỏi bị truy cập trái phép, mất mát, tiết lộ hoặc phá hủy. Các biện pháp bảo mật chính bao gồm:

• Mã hóa dữ liệu truyền tải: Toàn bộ kết nối sử dụng giao thức HTTPS với chứng chỉ SSL/TLS 256-bit.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như mật khẩu được băm (hash) bằng thuật toán bcrypt; thông tin tài chính được mã hóa AES-256.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên được ủy quyền mới có thể truy cập dữ liệu người dùng, và chỉ ở mức độ cần thiết cho công việc của họ.
• Giám sát liên tục: Hệ thống phát hiện xâm nhập (IDS) và tường lửa ứng dụng web (WAF) hoạt động 24/7.
• Kiểm tra bảo mật định kỳ: xxvip thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động hàng ngày và lưu trữ tại nhiều vị trí địa lý khác nhau.

Mặc dù xxvip nỗ lực tối đa để bảo vệ dữ liệu của bạn, không có hệ thống bảo mật nào là hoàn toàn bất khả xâm phạm. Chúng tôi khuyến khích người dùng cũng chủ động bảo vệ tài khoản của mình bằng cách sử dụng mật khẩu mạnh và kích hoạt xác thực hai yếu tố.

Dịch vụ xxvip không dành cho người dưới 18 tuổi. Chúng tôi không cố ý thu thập thông tin cá nhân của người chưa đủ 18 tuổi. Nếu chúng tôi phát hiện đã vô tình thu thập dữ liệu của người chưa thành niên, chúng tôi sẽ xóa thông tin đó ngay lập tức và đóng tài khoản liên quan.

xxvip có quyền cập nhật chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến kỹ thuật. Khi có thay đổi đáng kể, chúng tôi sẽ:

• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này.
• Gửi thông báo qua email đến địa chỉ đăng ký của bạn ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên nền tảng xxvip trong thời gian chuyển tiếp.

Việc tiếp tục sử dụng dịch vụ xxvip sau khi chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận phiên bản mới. Nếu bạn không đồng ý với các thay đổi, vui lòng ngừng sử dụng dịch vụ và liên hệ để đóng tài khoản.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến chính sách bảo mật hoặc việc xử lý dữ liệu cá nhân của mình, vui lòng liên hệ với xxvip qua các kênh sau:

• Email bảo mật: [email protected]
• Live Chat: Trực tiếp trên nền tảng xxvip, hoạt động 24/7 bằng tiếng Việt
• Zalo / Telegram: Thông tin liên hệ được cập nhật trong phần hỗ trợ của tài khoản

Đối với các báo cáo lỗ hổng bảo mật, xxvip có chương trình tiếp nhận báo cáo có trách nhiệm (responsible disclosure). Nếu bạn phát hiện lỗ hổng bảo mật trên nền tảng của chúng tôi, vui lòng báo cáo qua email [email protected] với tiêu đề "Báo cáo bảo mật" thay vì công khai thông tin đó. xxvip cam kết phản hồi trong vòng 48 giờ và ghi nhận đóng góp của bạn.