Chính Sách Bảo Mật
Thông Tin Tại xx55

Chính sách bảo mật này được ban hành bởi xx55 – nền tảng cá cược trực tuyến vận hành tại địa chỉ https://xx55.org. Tài liệu này mô tả cách xx55 xử lý thông tin cá nhân của tất cả thành viên đã đăng ký và người dùng truy cập nền tảng.

Chính sách này áp dụng cho toàn bộ dữ liệu cá nhân được thu thập thông qua:

• Trang web chính thức tại https://xx55.org và các tên miền liên quan.
• Ứng dụng di động xx55 trên các nền tảng iOS và Android.
• Mọi kênh liên lạc và hỗ trợ khách hàng của xx55 (Live Chat, Telegram, Zalo, email).
• Các giao dịch tài chính thực hiện qua nền tảng xx55.

Bằng cách sử dụng dịch vụ của xx55, bạn đồng ý với các điều khoản được nêu trong chính sách bảo mật này. Nếu bạn không đồng ý, vui lòng ngừng sử dụng dịch vụ và liên hệ với chúng tôi để yêu cầu xóa dữ liệu.

xx55 thu thập các loại thông tin sau trong quá trình bạn sử dụng dịch vụ:

2.1. Thông tin do bạn cung cấp trực tiếp:

• Họ và tên đầy đủ, ngày tháng năm sinh.
• Địa chỉ email và số điện thoại liên lạc.
• Địa chỉ cư trú (tỉnh/thành phố tại Việt Nam).
• Thông tin tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay) dùng cho giao dịch nạp/rút tiền.
• Ảnh chụp CMND/CCCD hoặc hộ chiếu khi thực hiện xác minh danh tính (KYC).

2.2. Thông tin thu thập tự động:

• Địa chỉ IP, loại trình duyệt, hệ điều hành và thiết bị truy cập.
• Lịch sử truy cập, thời gian phiên đăng nhập và các trang đã xem.
• Lịch sử giao dịch cá cược, nạp tiền và rút tiền.
• Dữ liệu cookie và các công nghệ theo dõi tương tự.

xx55 sử dụng thông tin cá nhân của bạn cho các mục đích sau:

• Cung cấp dịch vụ: Tạo và quản lý tài khoản thành viên, xử lý giao dịch nạp/rút tiền, và cung cấp trải nghiệm cá cược cá nhân hóa.
• Xác minh danh tính (KYC): Tuân thủ các quy định phòng chống rửa tiền và xác nhận độ tuổi hợp lệ (từ đủ 18 tuổi trở lên).
• Bảo mật tài khoản: Phát hiện và ngăn chặn các hoạt động gian lận, truy cập trái phép hoặc lạm dụng hệ thống.
• Hỗ trợ khách hàng: Giải quyết khiếu nại, trả lời thắc mắc và cung cấp hỗ trợ kỹ thuật bằng tiếng Việt.
• Cải thiện dịch vụ: Phân tích hành vi sử dụng để nâng cao chất lượng nền tảng và trải nghiệm người dùng.
• Thông báo khuyến mãi: Gửi thông tin về các chương trình ưu đãi, thưởng và sự kiện đặc biệt (chỉ khi bạn đã đồng ý nhận thông báo).
• Tuân thủ pháp luật: Đáp ứng các yêu cầu pháp lý và hợp tác với cơ quan có thẩm quyền khi được yêu cầu hợp lệ.

xx55 chỉ xử lý dữ liệu cá nhân của bạn khi có cơ sở pháp lý hợp lệ: thực hiện hợp đồng dịch vụ, tuân thủ nghĩa vụ pháp lý, lợi ích hợp pháp của doanh nghiệp, hoặc sự đồng ý rõ ràng của bạn.

xx55 cam kết không bán hoặc cho thuê thông tin cá nhân của bạn. Tuy nhiên, chúng tôi có thể chia sẻ dữ liệu trong các trường hợp giới hạn sau:

• Đối tác thanh toán: Các nhà cung cấp dịch vụ thanh toán như MoMo, ZaloPay và các ngân hàng nội địa nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Các đối tác này bị ràng buộc bởi nghĩa vụ bảo mật nghiêm ngặt.
• Nhà cung cấp dịch vụ kỹ thuật: Các đối tác vận hành hạ tầng máy chủ, phân tích dữ liệu và bảo mật hệ thống có thể tiếp cận dữ liệu ở mức tối thiểu cần thiết để thực hiện dịch vụ.
• Cơ quan pháp luật: xx55 sẽ cung cấp thông tin khi nhận được yêu cầu hợp lệ từ cơ quan nhà nước có thẩm quyền tại Việt Nam theo đúng quy định pháp luật.
• Phòng chống gian lận: Trong trường hợp phát hiện hành vi gian lận hoặc rửa tiền, xx55 có thể chia sẻ thông tin liên quan với các tổ chức tài chính và cơ quan điều tra.

xx55 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức ở mức cao nhất để bảo vệ dữ liệu cá nhân của bạn:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa trình duyệt của bạn và máy chủ xx55 được mã hóa theo tiêu chuẩn ngân hàng.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như mật khẩu được băm (hashed) bằng thuật toán bcrypt. Dữ liệu tài chính được mã hóa AES-256 khi lưu trữ.
• Xác thực hai yếu tố (2FA): xx55 hỗ trợ và khuyến khích thành viên kích hoạt 2FA để tăng cường bảo mật tài khoản.
• Kiểm tra bảo mật định kỳ: Hệ thống xx55 được kiểm tra thâm nhập (penetration testing) và đánh giá bảo mật bởi các chuyên gia độc lập ít nhất mỗi năm một lần.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên được ủy quyền mới có thể truy cập dữ liệu cá nhân của thành viên, và mọi truy cập đều được ghi nhật ký đầy đủ.

Thời gian lưu trữ: xx55 lưu trữ dữ liệu cá nhân trong suốt thời gian tài khoản của bạn còn hoạt động và tối đa 5 năm sau khi tài khoản bị đóng, nhằm tuân thủ các nghĩa vụ pháp lý về lưu trữ hồ sơ tài chính. Sau thời hạn này, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa.

xx55 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và phân tích hiệu suất nền tảng. Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie thiết yếu: Cần thiết để duy trì phiên đăng nhập và các chức năng cơ bản của nền tảng. Không thể tắt loại cookie này.
• Cookie phân tích: Giúp chúng tôi hiểu cách thành viên sử dụng nền tảng để cải thiện giao diện và tính năng. Dữ liệu được ẩn danh hóa trước khi phân tích.
• Cookie tùy chỉnh: Ghi nhớ các tùy chọn của bạn như ngôn ngữ, múi giờ và cài đặt hiển thị để cá nhân hóa trải nghiệm.
• Cookie bảo mật: Phát hiện các hoạt động đăng nhập bất thường và bảo vệ tài khoản khỏi truy cập trái phép.

Bạn có thể quản lý cài đặt cookie thông qua trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng của nền tảng xx55.

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đối với thông tin cá nhân của mình tại xx55:

• Quyền truy cập: Yêu cầu bản sao toàn bộ dữ liệu cá nhân mà xx55 đang lưu trữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin cá nhân không chính xác hoặc không đầy đủ.
• Quyền xóa dữ liệu: Yêu cầu xóa dữ liệu cá nhân của bạn, trừ trường hợp xx55 có nghĩa vụ pháp lý phải lưu giữ.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng việc xử lý dữ liệu của bạn trong khi khiếu nại đang được xem xét.
• Quyền phản đối: Phản đối việc xử lý dữ liệu của bạn cho mục đích tiếp thị trực tiếp bất kỳ lúc nào.
• Quyền rút lại đồng ý: Rút lại sự đồng ý đã cấp trước đó mà không ảnh hưởng đến tính hợp pháp của việc xử lý dữ liệu trước đó.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu bằng văn bản đến địa chỉ email [email protected] với tiêu đề "Yêu cầu quyền riêng tư – [Họ tên của bạn]". xx55 cam kết phản hồi trong vòng 15 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

Dịch vụ của xx55 chỉ dành cho người từ đủ 18 tuổi trở lên. xx55 nghiêm cấm tuyệt đối việc thu thập hoặc xử lý dữ liệu cá nhân của người chưa đủ 18 tuổi.

• Trong quá trình đăng ký, xx55 yêu cầu xác nhận độ tuổi và có thể yêu cầu tài liệu xác minh (CMND/CCCD) để xác nhận thành viên đủ 18 tuổi.
• Nếu xx55 phát hiện tài khoản thuộc về người chưa đủ 18 tuổi, tài khoản đó sẽ bị đóng ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa.
• Phụ huynh hoặc người giám hộ phát hiện trẻ em đã đăng ký tài khoản tại xx55 nên liên hệ ngay với chúng tôi qua email [email protected] để được xử lý khẩn cấp.

xx55 có quyền cập nhật chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến kỹ thuật. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Thông báo cho bạn qua email đã đăng ký ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên nền tảng xx55 trong thời gian chuyển tiếp.
• Cập nhật ngày "Cập nhật lần cuối" ở đầu tài liệu này.

Việc bạn tiếp tục sử dụng dịch vụ sau khi chính sách mới có hiệu lực được xem là sự chấp thuận đối với các thay đổi đó. Nếu bạn không đồng ý với phiên bản mới, bạn có quyền yêu cầu đóng tài khoản và xóa dữ liệu trước ngày thay đổi có hiệu lực.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến chính sách bảo mật và quyền riêng tư của mình tại xx55, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật: [email protected] – tiêu đề email: "Yêu cầu quyền riêng tư"
• Live Chat: Truy cập nền tảng xx55 và nhấn vào biểu tượng chat để kết nối với nhân viên hỗ trợ 24/7.
• Telegram & Zalo: Liên hệ qua kênh hỗ trợ chính thức của xx55 trên Telegram và Zalo.

Đội ngũ bảo mật dữ liệu của xx55 cam kết phản hồi mọi yêu cầu liên quan đến quyền riêng tư trong vòng 15 ngày làm việc. Đối với các trường hợp khẩn cấp liên quan đến vi phạm bảo mật, chúng tôi sẽ phản hồi trong vòng 72 giờ.