Chính Sách Bảo Mật
Thông Tin Người Dùng xd11

1 Giới Thiệu và Phạm Vi Áp Dụng

Chính sách Bảo mật này ("Chính sách") do xd11 ("chúng tôi") ban hành và có hiệu lực áp dụng cho tất cả người dùng truy cập hoặc sử dụng nền tảng xd11 tại địa chỉ xd11.org và các tên miền, ứng dụng liên quan, bao gồm toàn bộ dịch vụ: xd11 Casino, ZaloPay Roulette, Sản Phẩm Arcade, Đá Gà và Nổ Hũ.

Chúng tôi hiểu rằng dữ liệu cá nhân là tài sản thuộc về bạn. Chính sách này được soạn thảo để bạn hiểu rõ:

• Loại dữ liệu nào xd11 thu thập và tại sao.
• Dữ liệu được sử dụng như thế nào và được lưu trữ ở đâu.
• Quyền của bạn đối với dữ liệu cá nhân và cách thực hiện các quyền đó.
• Các biện pháp kỹ thuật và tổ chức mà xd11 áp dụng để bảo vệ thông tin.

2 Thông Tin Chúng Tôi Thu Thập

xd11 thu thập dữ liệu cá nhân từ nhiều nguồn khác nhau trong quá trình bạn sử dụng dịch vụ. Cụ thể như sau:

2.1 Thông tin bạn chủ động cung cấp:

• Thông tin đăng ký tài khoản xd11: họ và tên đầy đủ, ngày tháng năm sinh, địa chỉ email, số điện thoại, địa chỉ cư trú.
• Thông tin xác minh danh tính (KYC): ảnh chụp CCCD/CMND hoặc hộ chiếu, ảnh selfie xác nhận chân dung.
• Thông tin tài chính: tên và số tài khoản ngân hàng, số ví điện tử (MoMo, ZaloPay, VNPay) được liên kết với tài khoản xd11.
• Nội dung liên lạc: tin nhắn chat hỗ trợ, email gửi đến xd11, phản hồi và khiếu nại.

2.2 Thông tin thu thập tự động:

• Dữ liệu kỹ thuật: địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ thiết bị.
• Dữ liệu hành vi: lịch sử đăng nhập, trang đã xem, thời gian phiên chơi, thao tác điều hướng trên nền tảng xd11.
• Dữ liệu giao dịch: lịch sử nạp/rút tiền, lịch sử cược, số dư tài khoản xd11 tại từng thời điểm.
• Dữ liệu cookie và công nghệ tương tự (xem Điều 6 để biết thêm chi tiết).

3 Mục Đích Sử Dụng Dữ Liệu

xd11 sử dụng dữ liệu cá nhân của bạn cho các mục đích sau, được phân loại rõ ràng theo nhóm:

Vận hành dịch vụ xd11:

• Tạo và quản lý tài khoản xd11 của bạn.
• Xử lý các giao dịch nạp tiền và rút tiền an toàn.
• Cung cấp dịch vụ hỗ trợ khách hàng tiếng Việt 24/7.
• Gửi thông báo quan trọng liên quan đến tài khoản xd11 (xác nhận giao dịch, cảnh báo bảo mật).

Tuân thủ pháp lý và phòng chống gian lận:

• Xác minh danh tính và tuổi tác để ngăn người dưới 18 tuổi sử dụng dịch vụ xd11.
• Tuân thủ các quy định về phòng chống rửa tiền (AML) và tài trợ khủng bố (CTF).
• Phát hiện, điều tra và ngăn chặn các hoạt động gian lận, lạm dụng trên nền tảng xd11.

Cải thiện trải nghiệm người dùng:

• Phân tích hành vi sử dụng để cải thiện giao diện và hiệu năng nền tảng xd11.
• Cá nhân hóa nội dung và đề xuất trò chơi phù hợp với sở thích của bạn.
• Gửi thông tin khuyến mãi xd11 (nếu bạn đồng ý nhận thông báo marketing).

4 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

xd11 chỉ xử lý dữ liệu cá nhân của bạn khi có ít nhất một trong các cơ sở pháp lý sau đây, theo quy định tại Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân tại Việt Nam:

• Sự đồng ý của bạn: Khi bạn đăng ký tài khoản xd11 và chấp thuận Chính sách Bảo mật này. Áp dụng cho dữ liệu đăng ký, thông tin liên lạc và marketing.
• Thực hiện hợp đồng: Để vận hành dịch vụ xd11 mà bạn đã đồng ý sử dụng — xử lý giao dịch, quản lý tài khoản.
• Nghĩa vụ pháp lý: Tuân thủ các quy định AML/CTF và yêu cầu xác minh danh tính theo pháp luật Việt Nam hiện hành.
• Lợi ích hợp pháp: Phát hiện và ngăn chặn gian lận, bảo vệ an toàn hệ thống xd11 và toàn bộ cộng đồng người chơi.

5 Chia Sẻ Dữ Liệu Với Bên Thứ Ba

xd11 không bán dữ liệu cá nhân của bạn cho bất kỳ bên thứ ba nào. Tuy nhiên, trong một số trường hợp nhất định, xd11 có thể chia sẻ dữ liệu với các đối tác được kiểm soát chặt chẽ:

• Nhà cung cấp thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, và các ngân hàng đối tác nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền an toàn.
• Nhà cung cấp trò chơi: Các đối tác cung cấp nền tảng game cho xd11 có thể nhận mã định danh người dùng ẩn danh (không phải tên thật hay thông tin liên hệ) để vận hành ván chơi.
• Dịch vụ kỹ thuật: Nhà cung cấp hạ tầng máy chủ, dịch vụ bảo mật và kiểm định độc lập hoạt động theo hợp đồng bảo mật dữ liệu nghiêm ngặt với xd11.
• Cơ quan pháp luật: xd11 có thể tiết lộ dữ liệu khi nhận được yêu cầu hợp lệ từ tòa án hoặc cơ quan có thẩm quyền tại Việt Nam theo đúng trình tự pháp lý.

Tất cả đối tác nhận dữ liệu của xd11 đều phải ký kết thỏa thuận bảo mật dữ liệu và chỉ được phép sử dụng dữ liệu đó cho mục đích đã thỏa thuận.

6 Cookie và Công Nghệ Theo Dõi

Nền tảng xd11 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm của bạn. Các loại cookie xd11 sử dụng bao gồm:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, bảo mật tài khoản xd11 và đảm bảo các chức năng cơ bản hoạt động đúng. Cookie này không thể tắt.
• Cookie phân tích: Giúp xd11 hiểu cách người dùng điều hướng trên nền tảng, từ đó cải thiện thiết kế và trải nghiệm. Dữ liệu được thu thập dưới dạng tổng hợp ẩn danh.
• Cookie tùy chỉnh: Ghi nhớ tùy chọn của bạn (ngôn ngữ, cài đặt giao diện xd11) để không phải thiết lập lại mỗi lần đăng nhập.
• Cookie bảo mật: Phát hiện và ngăn chặn các hoạt động đăng nhập bất thường, bảo vệ tài khoản xd11 của bạn khỏi truy cập trái phép.

Bạn có thể quản lý cài đặt cookie trong phần tùy chọn trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể làm gián đoạn một số chức năng của nền tảng xd11.

7 Bảo Mật và Lưu Trữ Dữ Liệu

xd11 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức ở cấp độ cao nhất để bảo vệ dữ liệu cá nhân của bạn:

• Mã hóa truyền dữ liệu: Giao thức TLS 1.3 và SSL 256-bit bảo vệ toàn bộ luồng dữ liệu giữa thiết bị của bạn và máy chủ xd11.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm được mã hóa AES-256 ngay cả khi lưu trữ tĩnh trên máy chủ xd11.
• Kiểm soát truy cập: Chỉ nhân viên xd11 được ủy quyền đặc biệt mới có thể truy cập dữ liệu cá nhân, và mọi lần truy cập đều được ghi lại nhật ký đầy đủ.
• Kiểm tra bảo mật định kỳ: Hệ thống xd11 được kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật bởi đơn vị độc lập ít nhất mỗi năm một lần.
• Sao lưu và phục hồi: Dữ liệu được sao lưu liên tục và xd11 duy trì kế hoạch khôi phục thảm họa để đảm bảo tính liên tục của dịch vụ.

Thời gian lưu trữ dữ liệu:

• Dữ liệu tài khoản xd11 đang hoạt động: được lưu trong suốt thời gian tài khoản còn tồn tại.
• Dữ liệu giao dịch tài chính: lưu tối thiểu 5 năm kể từ ngày giao dịch theo quy định pháp luật về tài chính tại Việt Nam.
• Dữ liệu nhật ký bảo mật: lưu tối đa 2 năm để phục vụ điều tra gian lận nếu cần.
• Sau khi đóng tài khoản xd11: dữ liệu cá nhân không bắt buộc theo pháp luật sẽ được xóa trong vòng 90 ngày.

8 Quyền Của Người Dùng

Theo pháp luật bảo vệ dữ liệu cá nhân tại Việt Nam, bạn có các quyền sau đây đối với dữ liệu cá nhân mà xd11 đang nắm giữ:

• Quyền truy cập: Yêu cầu xd11 cung cấp bản sao dữ liệu cá nhân của bạn đang được lưu trữ và xử lý.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin cá nhân không chính xác trong hồ sơ tài khoản xd11.
• Quyền xóa dữ liệu: Yêu cầu xóa dữ liệu cá nhân của bạn khi không còn cần thiết cho mục đích ban đầu, trừ trường hợp pháp luật yêu cầu lưu giữ.
• Quyền hạn chế xử lý: Yêu cầu xd11 tạm ngừng xử lý dữ liệu của bạn trong khi một khiếu nại đang được giải quyết.
• Quyền di chuyển dữ liệu: Yêu cầu nhận dữ liệu cá nhân của bạn ở định dạng có thể đọc được bằng máy để chuyển sang dịch vụ khác.
• Quyền phản đối: Phản đối việc xd11 xử lý dữ liệu của bạn cho mục đích marketing trực tiếp.
• Quyền rút lại đồng ý: Rút lại sự đồng ý cho bất kỳ hoạt động xử lý dữ liệu nào dựa trên sự đồng ý của bạn, không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ xd11 qua email [email protected]. xd11 cam kết phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

9 Trẻ Em và Người Chưa Đủ Tuổi

Dịch vụ xd11 không dành cho người dưới 18 tuổi. 18+

xd11 không cố ý thu thập bất kỳ thông tin cá nhân nào từ người dưới 18 tuổi. Chúng tôi áp dụng quy trình xác minh tuổi nghiêm ngặt trong quá trình đăng ký và thông qua kiểm tra KYC định kỳ để ngăn người chưa đủ tuổi sử dụng dịch vụ xd11.

Nếu phụ huynh hoặc người giám hộ phát hiện con em mình đã đăng ký tài khoản xd11, vui lòng liên hệ ngay với chúng tôi qua [email protected]. xd11 sẽ đình chỉ tài khoản và xóa toàn bộ dữ liệu liên quan ngay khi xác minh được thông tin.

10 Chuyển Dữ Liệu Quốc Tế

Trong một số trường hợp, dữ liệu cá nhân của bạn có thể được xử lý trên máy chủ đặt ngoài lãnh thổ Việt Nam — ví dụ khi xd11 sử dụng dịch vụ hạ tầng đám mây quốc tế. Trong mọi trường hợp, xd11 đảm bảo:

• Việc chuyển dữ liệu chỉ thực hiện đến các quốc gia hoặc tổ chức có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn quy định của Việt Nam.
• Các hợp đồng ràng buộc pháp lý được ký kết với tất cả đơn vị nhận dữ liệu, bao gồm các điều khoản bảo vệ dữ liệu người dùng xd11 theo tiêu chuẩn quốc tế.
• Người dùng xd11 có quyền yêu cầu thông tin chi tiết về bất kỳ hoạt động chuyển dữ liệu quốc tế nào liên quan đến dữ liệu của họ bằng cách liên hệ qua email hỗ trợ.

11 Thay Đổi Chính Sách Bảo Mật

xd11 có quyền cập nhật Chính sách Bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp luật hoặc cải tiến thực hành bảo mật. Khi có thay đổi đáng kể, xd11 sẽ:

• Gửi thông báo qua email đã đăng ký của bạn ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên nền tảng xd11 trong thời gian chuyển tiếp.
• Cập nhật ngày "Cập nhật lần cuối" ở đầu tài liệu này.

Phiên bản hiện tại của Chính sách Bảo mật xd11 luôn được đăng tải tại địa chỉ xd11.org/chinh-sach-bao-mat. Việc tiếp tục sử dụng dịch vụ xd11 sau khi thay đổi có hiệu lực được coi là chấp thuận phiên bản mới.

12 Liên Hệ Về Bảo Mật

Nếu bạn có bất kỳ thắc mắc, yêu cầu hoặc khiếu nại nào liên quan đến cách xd11 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với Bộ phận Bảo vệ Dữ liệu của chúng tôi:

• Email: [email protected] — ghi rõ tiêu đề "Yêu cầu bảo mật dữ liệu"
• Live chat: Hỗ trợ trực tiếp tiếng Việt 24/7 trên nền tảng xd11
• Thời gian phản hồi: Tối đa 30 ngày làm việc kể từ ngày nhận yêu cầu hợp lệ

Nếu bạn không hài lòng với cách xd11 giải quyết yêu cầu của mình, bạn có quyền khiếu nại lên cơ quan quản lý nhà nước có thẩm quyền về bảo vệ dữ liệu cá nhân tại Việt Nam theo quy định tại Nghị định 13/2023/NĐ-CP.