Chính sách bảo mật này mô tả cách xbajji (xbajji.im) thu thập, sử dụng và bảo vệ thông tin cá nhân của người chơi. Bằng việc sử dụng dịch vụ, bạn đồng ý với các điều khoản được nêu trong tài liệu này.
1. Giới thiệu và phạm vi áp dụng
xbajji cam kết bảo vệ quyền riêng tư và dữ liệu cá nhân của tất cả người dùng truy cập và sử dụng nền tảng tại xbajji.im. Chính sách bảo mật này áp dụng cho toàn bộ dữ liệu được thu thập thông qua trang web, ứng dụng di động, và bất kỳ dịch vụ nào khác do xbajji cung cấp.
Chúng tôi hiểu rằng quyền riêng tư là điều bạn xem trọng — đặc biệt khi chia sẻ thông tin tài chính và giấy tờ tùy thân trên một nền tảng trực tuyến. Vì vậy, xbajji xây dựng chính sách bảo mật này với ngôn ngữ rõ ràng, không vòng vo — để bạn biết chính xác dữ liệu của mình đang được xử lý như thế nào.
Chính sách này áp dụng cho tất cả người dùng tại Việt Nam và các khu vực khác có truy cập dịch vụ xbajji, bất kể phương thức truy cập là trình duyệt web hay ứng dụng di động.
2. Thông tin chúng tôi thu thập
xbajji chỉ thu thập những thông tin thực sự cần thiết để cung cấp dịch vụ, xác minh danh tính và tuân thủ các nghĩa vụ pháp lý. Không có dữ liệu nào được thu thập vượt quá mục đích này.
Thông tin bạn trực tiếp cung cấp
- Họ và tên đầy đủ, ngày tháng năm sinh.
- Địa chỉ email và số điện thoại di động.
- Địa chỉ cư trú tại Việt Nam.
- Thông tin giấy tờ tùy thân (CCCD/CMND) khi thực hiện xác minh KYC.
- Thông tin tài khoản thanh toán (số tài khoản ngân hàng, số điện thoại ví điện tử MoMo, ZaloPay, ViettelPay).
- Tên đăng nhập và mật khẩu đã được mã hóa một chiều (hashed).
Thông tin thu thập tự động
- Địa chỉ IP, loại trình duyệt và hệ điều hành thiết bị.
- Dữ liệu phiên truy cập: trang đã xem, thời lượng, nguồn truy cập.
- Dữ liệu cookie và localStorage phục vụ trải nghiệm cá nhân hóa.
- Lịch sử giao dịch: nạp tiền, rút tiền, đặt cược và kết quả.
- Nhật ký đăng nhập bao gồm thời gian, địa điểm và thiết bị sử dụng.
xbajji không bao giờ yêu cầu mật khẩu đầy đủ, mã CVV thẻ ngân hàng hay mã OTP qua email hoặc chat. Nếu nhận được yêu cầu như vậy, đây là dấu hiệu lừa đảo — hãy báo ngay cho chúng tôi qua support@xbajji.im.
3. Mục đích sử dụng dữ liệu
Dữ liệu cá nhân được xbajji sử dụng với các mục đích cụ thể và minh bạch như bảng dưới đây:
| Mục đích | Loại dữ liệu sử dụng |
|---|---|
| Tạo và quản lý tài khoản người chơi | Họ tên, email, SĐT, mật khẩu |
| Xác minh danh tính (KYC) | CCCD/CMND, ảnh chân dung, ngày sinh |
| Xử lý nạp tiền và rút tiền | Thông tin tài khoản thanh toán, lịch sử giao dịch |
| Phòng chống gian lận và rửa tiền (AML) | IP, thiết bị, hành vi giao dịch bất thường |
| Cá nhân hóa trải nghiệm chơi game | Lịch sử game, tùy chọn ngôn ngữ, cookie |
| Gửi thông báo khuyến mãi (nếu bạn đồng ý) | Email, SĐT |
| Hỗ trợ khách hàng | Nhật ký hội thoại, lịch sử tài khoản |
| Tuân thủ nghĩa vụ pháp lý và báo cáo cơ quan chức năng | Thông tin định danh, giao dịch tài chính |
4. Cơ sở pháp lý xử lý dữ liệu
xbajji xử lý dữ liệu cá nhân dựa trên một hoặc nhiều cơ sở pháp lý sau:
- Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để cung cấp dịch vụ bạn đã đăng ký sử dụng.
- Sự đồng ý của bạn: Trong các trường hợp như gửi email marketing — bạn có thể rút lại sự đồng ý bất kỳ lúc nào.
- Nghĩa vụ pháp lý: Một số dữ liệu phải được lưu trữ theo yêu cầu của pháp luật về phòng chống rửa tiền và tài trợ khủng bố.
- Lợi ích chính đáng: Phát hiện và ngăn chặn gian lận, đảm bảo an ninh hệ thống và cải thiện chất lượng dịch vụ.
5. Chia sẻ thông tin với bên thứ ba
xbajji không bán và không chia sẻ dữ liệu cá nhân của bạn với bên thứ ba vì mục đích thương mại. Dữ liệu chỉ được chia sẻ trong các trường hợp giới hạn và có kiểm soát sau:
- Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay và các ngân hàng đối tác cần nhận thông tin giao dịch tối thiểu để xử lý nạp/rút tiền. Các đối tác này đều có chính sách bảo mật riêng và cam kết không sử dụng dữ liệu ngoài phạm vi cho phép.
- Nhà cung cấp phần mềm game: Tên người dùng (không phải thông tin định danh đầy đủ) được chia sẻ với các nhà cung cấp game để vận hành phiên chơi.
- Công cụ phân tích kỹ thuật: Dữ liệu hành vi ẩn danh được chia sẻ với các công cụ phân tích để cải thiện hiệu suất nền tảng.
- Cơ quan chức năng: Khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền hoặc để tuân thủ lệnh tòa án.
- Chuyển nhượng kinh doanh: Trong trường hợp sáp nhập hay mua lại, dữ liệu có thể được chuyển giao cho bên tiếp nhận với điều kiện duy trì mức độ bảo vệ tương đương.
Tất cả các đối tác nhận dữ liệu từ xbajji đều ký kết thỏa thuận bảo mật dữ liệu (DPA) và chỉ được phép sử dụng dữ liệu đúng mục đích đã được xác định.
6. Cookie và công nghệ theo dõi
xbajji sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, duy trì phiên đăng nhập và phân tích hành vi truy cập. Dưới đây là các loại cookie được sử dụng:
- Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, bảo mật tài khoản và các tính năng cơ bản của nền tảng. Không thể tắt loại này.
- Cookie hiệu suất: Thu thập dữ liệu ẩn danh về cách bạn sử dụng trang web để giúp chúng tôi cải thiện tốc độ và khả năng sử dụng.
- Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ, giao diện và cài đặt hiển thị.
- Cookie phân tích: Hỗ trợ phân tích lưu lượng truy cập và hành vi người dùng ở dạng tổng hợp, không liên kết với danh tính cá nhân.
Bạn có thể quản lý cookie thông qua cài đặt trình duyệt. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng các tính năng của xbajji.
7. Bảo mật dữ liệu
xbajji áp dụng nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân khỏi truy cập trái phép, thay đổi, tiết lộ hay phá hủy:
- Mã hóa truyền tải: Toàn bộ dữ liệu giữa trình duyệt/ứng dụng và máy chủ được mã hóa TLS 1.3.
- Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, số tài khoản) được mã hóa trước khi lưu vào cơ sở dữ liệu.
- Kiểm soát truy cập: Chỉ nhân viên có thẩm quyền và nhu cầu công việc thực sự mới được phép truy cập dữ liệu cá nhân.
- Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS) và giám sát bất thường hoạt động liên tục.
- Kiểm toán bảo mật định kỳ: Pentest và đánh giá bảo mật độc lập được thực hiện ít nhất mỗi năm một lần.
- Sao lưu dữ liệu: Dữ liệu được sao lưu tự động và lưu trữ tại cơ sở hạ tầng dự phòng địa lý phân tán.
Trong trường hợp xảy ra sự cố rò rỉ dữ liệu có ảnh hưởng đến quyền lợi người chơi, xbajji cam kết thông báo đến người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện, đồng thời thực hiện ngay các biện pháp khắc phục.
8. Thời gian lưu trữ dữ liệu
xbajji chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để hoàn thành mục đích thu thập hoặc đáp ứng yêu cầu pháp lý. Dưới đây là các mốc thời gian lưu trữ cơ bản:
- Dữ liệu tài khoản hoạt động: Trong suốt thời gian tài khoản còn hoạt động.
- Dữ liệu sau khi đóng tài khoản: Tối đa 5 năm theo yêu cầu về lưu trữ hồ sơ tài chính và AML.
- Nhật ký giao dịch: 5 năm kể từ ngày giao dịch.
- Dữ liệu xác minh KYC: 5 năm sau khi tài khoản đóng hoặc lần xác minh gần nhất.
- Cookie và dữ liệu phiên: Từ 24 giờ đến 12 tháng tùy loại cookie.
- Nhật ký hỗ trợ khách hàng: 2 năm kể từ lần tương tác cuối.
Khi hết thời hạn lưu trữ, dữ liệu được xóa hoặc ẩn danh hóa an toàn theo quy trình nội bộ của xbajji.
9. Quyền của người chơi
Với tư cách là người dùng dịch vụ xbajji, bạn có đầy đủ các quyền sau đối với dữ liệu cá nhân của mình:
- Quyền truy cập: Yêu cầu bản sao toàn bộ dữ liệu cá nhân mà xbajji đang lưu giữ về bạn.
- Quyền chỉnh sửa: Yêu cầu cập nhật thông tin không chính xác hoặc không đầy đủ.
- Quyền xóa: Yêu cầu xóa dữ liệu cá nhân trong những trường hợp không còn nghĩa vụ pháp lý lưu trữ.
- Quyền hạn chế xử lý: Yêu cầu tạm dừng một số hoạt động xử lý dữ liệu trong khi khiếu nại được xem xét.
- Quyền phản đối: Phản đối việc xử lý dữ liệu vì mục đích marketing trực tiếp hoặc dựa trên lợi ích chính đáng.
- Quyền di chuyển dữ liệu: Nhận dữ liệu của bạn ở định dạng có cấu trúc, thông dụng để chuyển sang dịch vụ khác.
- Quyền rút lại đồng ý: Thu hồi sự đồng ý đã cấp cho mục đích marketing bất kỳ lúc nào mà không ảnh hưởng đến dịch vụ chính.
Để thực hiện bất kỳ quyền nào nêu trên, vui lòng gửi yêu cầu bằng văn bản đến support@xbajji.im. xbajji sẽ phản hồi trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.
10. Trẻ em và người chưa thành niên
Dịch vụ của xbajji chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố tình thu thập dữ liệu cá nhân của trẻ em hoặc người chưa đủ tuổi pháp lý.
Nếu chúng tôi phát hiện rằng một tài khoản được đăng ký bởi người dưới 18 tuổi, toàn bộ dữ liệu liên quan sẽ được xóa ngay lập tức và tài khoản sẽ bị đóng vĩnh viễn. Nếu bạn biết có trẻ em đang sử dụng dịch vụ xbajji, vui lòng thông báo ngay để chúng tôi xử lý kịp thời.
11. Thay đổi chính sách bảo mật
xbajji có quyền cập nhật Chính sách bảo mật này theo từng thời kỳ để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc công nghệ bảo mật mới. Khi có thay đổi đáng kể, chúng tôi sẽ:
- Gửi thông báo qua email đến địa chỉ đã đăng ký của bạn.
- Hiển thị thông báo nổi bật trên giao diện nền tảng.
- Cập nhật ngày "Cập nhật lần cuối" tại đầu trang này.
Phiên bản Chính sách bảo mật hiện hành luôn được lưu giữ tại trang này. Việc tiếp tục sử dụng dịch vụ sau ngày cập nhật đồng nghĩa với việc bạn chấp nhận phiên bản mới của chính sách.
12. Liên hệ và khiếu nại
Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại liên quan đến cách xbajji xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ trực tiếp với chúng tôi:
- Email: support@xbajji.im
- Live chat: Hỗ trợ 24/7 trực tiếp trên nền tảng xbajji.im bằng tiếng Việt.
- Thời gian phản hồi: Tối đa 48 giờ với email thông thường; tối đa 30 ngày với yêu cầu về quyền dữ liệu.
xbajji cam kết xem xét mọi khiếu nại một cách nghiêm túc và phản hồi đầy đủ. Nếu bạn không hài lòng với cách giải quyết, bạn có quyền khiếu nại lên cơ quan bảo vệ dữ liệu hoặc cơ quan có thẩm quyền tại địa phương theo quy định pháp luật hiện hành.
