Chính Sách Bảo Mật x1bet

Điều 1

Phạm Vi & Đối Tượng Áp Dụng

Chính sách bảo mật này áp dụng cho tất cả người dùng truy cập, đăng ký hoặc sử dụng dịch vụ của x1bet thông qua trang web x1bet.org, ứng dụng di động và bất kỳ nền tảng liên quan nào khác. Chính sách này điều chỉnh cách chúng tôi xử lý thông tin cá nhân của người dùng tại Việt Nam và các khu vực dịch vụ được cung cấp.

Bằng cách truy cập nền tảng x1bet, bạn đồng ý với việc thu thập và sử dụng thông tin theo cách được mô tả trong chính sách này. Nếu bạn không đồng ý với bất kỳ điều khoản nào, vui lòng ngừng sử dụng dịch vụ của chúng tôi ngay lập tức.

Điều 2

Thông Tin Chúng Tôi Thu Thập

2.1 Thông tin bạn cung cấp trực tiếp

Khi đăng ký và sử dụng dịch vụ x1bet, chúng tôi thu thập các loại thông tin sau đây mà bạn cung cấp trực tiếp:

• Thông tin định danh: Họ và tên đầy đủ, ngày tháng năm sinh, số CCCD/CMND, ảnh chân dung (selfie) để xác minh KYC
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động, địa chỉ cư trú
• Thông tin tài chính: Số tài khoản ngân hàng, tên ngân hàng (Vietcombank, BIDV, Techcombank, VietinBank, v.v.), thông tin ví điện tử (MoMo, ZaloPay, ViettelPay, VNPay, ShopeePay)
• Thông tin đăng nhập: Tên người dùng (username) và mật khẩu đã mã hóa (x1bet không lưu mật khẩu dạng văn bản thô)

2.2 Thông tin thu thập tự động

Khi bạn sử dụng nền tảng x1bet, hệ thống tự động thu thập một số thông tin kỹ thuật nhằm mục đích vận hành dịch vụ và bảo mật:

• Địa chỉ IP, loại thiết bị, hệ điều hành và phiên bản trình duyệt
• Dữ liệu phiên đăng nhập bao gồm thời gian, địa điểm đăng nhập và thời lượng sử dụng
• Lịch sử hoạt động trên nền tảng: trò chơi đã tham gia, cược đã đặt, giao dịch đã thực hiện
• Thông tin cookie và công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng
• Dữ liệu vị trí địa lý ở cấp độ quốc gia/tỉnh thành (không theo dõi vị trí chính xác của thiết bị)

Điều 3

Mục Đích Sử Dụng Thông Tin

x1bet sử dụng thông tin cá nhân thu thập được cho các mục đích hợp pháp và được công bố rõ ràng sau đây:

• Vận hành dịch vụ: Tạo và quản lý tài khoản người dùng, xử lý giao dịch nạp/rút tiền, cung cấp hỗ trợ khách hàng 24/7
• Xác minh danh tính (KYC): Tuân thủ quy trình xác minh danh tính để phòng chống gian lận và rửa tiền
• Bảo mật nền tảng: Phát hiện và ngăn chặn các hoạt động gian lận, truy cập trái phép hoặc lạm dụng hệ thống
• Cải thiện dịch vụ: Phân tích hành vi người dùng ẩn danh để nâng cao chất lượng sản phẩm và trải nghiệm chơi game
• Truyền thông tiếp thị: Gửi thông báo về khuyến mãi, chương trình thưởng và cập nhật sản phẩm (người dùng có thể hủy đăng ký bất kỳ lúc nào)
• Tuân thủ pháp luật: Đáp ứng các yêu cầu pháp lý và phối hợp với cơ quan chức năng khi có yêu cầu hợp pháp

Điều 4

Chia Sẻ Thông Tin Với Bên Thứ Ba

x1bet không bán, không cho thuê và không trao đổi thông tin cá nhân của người dùng với bất kỳ bên thứ ba nào vì mục đích thương mại. Tuy nhiên, chúng tôi có thể chia sẻ thông tin trong các trường hợp hạn chế và được kiểm soát chặt chẽ sau đây:

• Đối tác xử lý thanh toán: Các nhà cung cấp cổng thanh toán (MoMo, ZaloPay, VNPay, v.v.) nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền. Tất cả đối tác này đều tuân thủ tiêu chuẩn PCI DSS.
• Nhà cung cấp trò chơi: Các studio game như Pragmatic Play, Evolution Gaming, Spribe, NetEnt nhận dữ liệu phiên chơi ẩn danh để đảm bảo kết quả công bằng và giải quyết tranh chấp kỹ thuật.
• Dịch vụ xác minh danh tính: Đối tác KYC nhận thông tin định danh để thực hiện quy trình xác minh — dữ liệu này không được lưu trữ vĩnh viễn bởi bên thứ ba sau khi xác minh hoàn tất.
• Cơ quan pháp luật: x1bet sẽ cung cấp thông tin theo yêu cầu của cơ quan có thẩm quyền Việt Nam khi có lệnh hoặc yêu cầu pháp lý hợp lệ.

Tất cả đối tác bên thứ ba của x1bet đều phải ký kết thỏa thuận bảo mật dữ liệu (DPA) và chỉ được phép xử lý thông tin theo đúng phạm vi được ủy quyền.

Điều 5

Bảo Mật & Bảo Vệ Dữ Liệu

5.1 Biện pháp kỹ thuật

x1bet áp dụng hệ thống bảo mật nhiều lớp để bảo vệ dữ liệu của người dùng:

• Mã hóa SSL/TLS 256-bit cho toàn bộ kết nối giữa trình duyệt/ứng dụng và máy chủ x1bet
• Mã hóa AES-256 cho dữ liệu lưu trữ tĩnh (at-rest encryption) trên hệ thống máy chủ
• Xác thực hai yếu tố (2FA) qua OTP SMS cho tài khoản người dùng
• Tường lửa ứng dụng web (WAF) và hệ thống phát hiện xâm nhập (IDS) hoạt động 24/7
• Sao lưu dữ liệu tự động theo lịch hàng ngày với bản sao lưu được mã hóa và lưu trữ ở vị trí địa lý khác
• Kiểm tra bảo mật định kỳ và kiểm tra thâm nhập (penetration testing) hàng quý

5.2 Biện pháp tổ chức

Ngoài các biện pháp kỹ thuật, x1bet còn áp dụng các quy trình tổ chức nghiêm ngặt để bảo vệ dữ liệu:

• Chỉ những nhân viên có nhu cầu công việc hợp lệ mới được phép truy cập dữ liệu cá nhân người dùng (nguyên tắc tối thiểu đặc quyền)
• Toàn bộ nhân viên tiếp xúc với dữ liệu cá nhân đều được đào tạo về bảo mật thông tin hàng năm
• Quy trình ứng phó sự cố bảo mật được kiểm tra và cập nhật định kỳ
• Chính sách xóa dữ liệu an toàn khi không còn nhu cầu lưu trữ

Điều 6

Thời Gian Lưu Trữ Dữ Liệu

x1bet lưu trữ dữ liệu cá nhân của bạn trong khoảng thời gian cần thiết cho các mục đích đã nêu, hoặc theo yêu cầu của pháp luật hiện hành:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động
• Dữ liệu giao dịch: Lưu trữ tối thiểu 5 năm kể từ ngày giao dịch theo yêu cầu phòng chống rửa tiền
• Hồ sơ KYC: Lưu trữ tối thiểu 5 năm sau khi tài khoản bị đóng
• Dữ liệu nhật ký hệ thống: Lưu trữ tối đa 12 tháng để phục vụ mục đích bảo mật và điều tra
• Dữ liệu tiếp thị: Xóa trong vòng 30 ngày sau khi người dùng hủy đăng ký nhận thông báo

Khi hết thời hạn lưu trữ, x1bet sẽ xóa hoặc ẩn danh hóa dữ liệu một cách an toàn để không thể truy nguyên về cá nhân cụ thể.

Điều 7

Chính Sách Cookie

x1bet sử dụng cookie và công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng. Các loại cookie được sử dụng bao gồm:

• Cookie cần thiết: Bắt buộc để nền tảng hoạt động, bao gồm cookie phiên đăng nhập và cookie bảo mật — không thể tắt
• Cookie hiệu suất: Thu thập dữ liệu ẩn danh về cách người dùng sử dụng nền tảng để giúp chúng tôi cải thiện dịch vụ
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ, múi giờ (ICT, UTC+7) và cài đặt hiển thị
• Cookie phân tích: Giúp chúng tôi hiểu hành vi tổng thể người dùng để tối ưu hóa giao diện và nội dung

Bạn có thể kiểm soát cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie cần thiết có thể ảnh hưởng đến chức năng của nền tảng, đặc biệt là tính năng đăng nhập và bảo mật phiên.

Điều 8

Quyền Của Người Dùng Đối Với Dữ Liệu Cá Nhân

x1bet tôn trọng quyền kiểm soát dữ liệu cá nhân của bạn. Bạn có các quyền sau đây liên quan đến thông tin cá nhân mà chúng tôi lưu giữ:

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ với đội ngũ bảo mật dữ liệu của x1bet qua email: [email protected] với tiêu đề "Yêu cầu quyền dữ liệu cá nhân". Chúng tôi sẽ phản hồi trong vòng 15 ngày làm việc.

Điều 9

Bảo Mật Tài Khoản — Trách Nhiệm Của Người Dùng

Mặc dù x1bet đầu tư mạnh vào hệ thống bảo mật kỹ thuật, nhưng bảo mật tài khoản cũng đòi hỏi sự hợp tác từ phía người dùng. Chúng tôi khuyến nghị:

• Không bao giờ chia sẻ thông tin đăng nhập với bất kỳ ai — x1bet tuyệt đối không bao giờ hỏi mật khẩu của bạn
• Sử dụng mật khẩu mạnh và duy nhất cho tài khoản x1bet — không tái sử dụng mật khẩu từ các dịch vụ khác
• Kích hoạt xác thực hai yếu tố (2FA) qua OTP SMS trong phần cài đặt bảo mật tài khoản
• Thường xuyên kiểm tra lịch sử đăng nhập và báo cáo ngay nếu phát hiện hoạt động đáng ngờ
• Tránh đăng nhập vào tài khoản x1bet qua mạng Wi-Fi công cộng không có mật khẩu
• Đăng xuất hoàn toàn sau mỗi phiên sử dụng, đặc biệt trên điện thoại hoặc máy tính dùng chung

Nếu bạn nghi ngờ tài khoản của mình đã bị xâm phạm, hãy liên hệ ngay với đội ngũ hỗ trợ x1bet qua live chat 24/7 để khóa tài khoản khẩn cấp và điều tra.

Điều 10

Liên Kết Đến Trang Web Bên Thứ Ba

Nền tảng x1bet có thể chứa liên kết đến các trang web của nhà cung cấp game hoặc đối tác dịch vụ. Chính sách bảo mật này không áp dụng cho các trang web bên ngoài đó. x1bet không chịu trách nhiệm về nội dung hay thực tiễn bảo mật của bất kỳ trang web bên thứ ba nào. Chúng tôi khuyến nghị bạn đọc kỹ chính sách bảo mật của từng trang web trước khi cung cấp thông tin cá nhân.

Điều 11

Bảo Vệ Trẻ Em & Người Chưa Đủ Tuổi

x1bet nghiêm cấm người dưới 21 tuổi sử dụng dịch vụ. Chúng tôi không cố tình thu thập dữ liệu cá nhân của người dưới 21 tuổi. Nếu phát hiện tài khoản thuộc về người chưa đủ tuổi, x1bet sẽ:

• Đình chỉ tài khoản ngay lập tức và khóa vĩnh viễn
• Xóa toàn bộ dữ liệu cá nhân liên quan trong vòng 30 ngày
• Hoàn trả số dư còn lại theo quy trình xác minh danh tính

Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em mình đã tạo tài khoản x1bet, vui lòng liên hệ ngay qua email [email protected] để chúng tôi xử lý khẩn cấp.

Điều 12

Chuyển Dữ Liệu Quốc Tế

Trong một số trường hợp, dữ liệu của bạn có thể được xử lý bởi các máy chủ hoặc đối tác đặt ngoài lãnh thổ Việt Nam. Khi thực hiện chuyển dữ liệu quốc tế, x1bet đảm bảo:

• Quốc gia tiếp nhận có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn so với tiêu chuẩn hiện hành
• Có ký kết thỏa thuận bảo vệ dữ liệu (DPA) với bên tiếp nhận theo các điều khoản hợp đồng tiêu chuẩn
• Chỉ chuyển dữ liệu tối thiểu cần thiết cho mục đích cụ thể đã được công bố

Điều 13

Thông Báo Vi Phạm Dữ Liệu

Trong trường hợp xảy ra sự cố bảo mật có thể ảnh hưởng đến dữ liệu cá nhân của bạn, x1bet cam kết:

• Thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện sự cố
• Mô tả rõ ràng loại dữ liệu bị ảnh hưởng, phạm vi và hậu quả có thể xảy ra
• Cung cấp hướng dẫn cụ thể về các bước bảo vệ tài khoản mà người dùng cần thực hiện
• Triển khai ngay các biện pháp khắc phục và ngăn chặn sự cố tương tự trong tương lai

Điều 14

Cập Nhật Chính Sách Bảo Mật

x1bet có quyền cập nhật chính sách bảo mật này theo thời gian để phản ánh các thay đổi về dịch vụ, công nghệ hoặc yêu cầu pháp lý. Khi có thay đổi quan trọng, chúng tôi sẽ thông báo qua:

• Email gửi đến địa chỉ đã đăng ký trong vòng 7 ngày trước ngày có hiệu lực
• Thông báo nổi bật trên trang chủ x1bet.org trong ít nhất 14 ngày
• Thông báo đẩy trong ứng dụng di động

Ngày cập nhật mới nhất sẽ luôn được ghi rõ ở đầu tài liệu này. Việc tiếp tục sử dụng dịch vụ sau ngày có hiệu lực được xem là chấp thuận chính sách mới. Nếu bạn không đồng ý với các thay đổi, vui lòng liên hệ đội ngũ hỗ trợ để đóng tài khoản trước ngày đó.

Điều 15

Liên Hệ & Khiếu Nại

Nếu bạn có bất kỳ thắc mắc, lo ngại hoặc khiếu nại nào liên quan đến chính sách bảo mật hoặc cách x1bet xử lý dữ liệu của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Live Chat: Hỗ trợ trực tiếp 24/7 trên trang web x1bet.org — phản hồi trong vòng 5 phút
• Email: [email protected] — tiêu đề "Khiếu nại bảo mật dữ liệu", phản hồi trong vòng 24 giờ

x1bet cam kết xử lý mọi khiếu nại liên quan đến bảo mật dữ liệu một cách nghiêm túc, công bằng và trong thời gian sớm nhất có thể. Chúng tôi coi sự tin tưởng của người chơi là tài sản quý giá nhất của nền tảng.