Chính sách bảo mật dữ liệu tại xsgl30

Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ của xsgl30 – bao gồm website xsgl30.com, ứng dụng di động và mọi kênh liên lạc chính thức. Khi bạn đăng ký tài khoản hoặc sử dụng bất kỳ tính năng nào tại xsgl30, bạn đồng ý với các điều khoản được mô tả trong tài liệu này.

Tại xsgl30, bảo mật không phải là tính năng phụ – đó là nền tảng của toàn bộ hệ thống. Chúng tôi hiểu rằng người chơi Việt Nam ngày càng quan tâm đến quyền riêng tư số, và chúng tôi xây dựng chính sách này để trả lời thẳng thắn mọi câu hỏi liên quan đến dữ liệu của bạn.

Chính sách bảo mật này được viết bằng tiếng Việt, ngôn ngữ rõ ràng, không dùng thuật ngữ pháp lý khó hiểu để gây nhầm lẫn. Nếu có bất kỳ điểm nào chưa rõ, bạn có thể liên hệ trực tiếp với đội ngũ hỗ trợ xsgl30.

xsgl30 thu thập thông tin theo ba nhóm chính: thông tin bạn chủ động cung cấp, thông tin được tạo ra khi bạn sử dụng dịch vụ, và thông tin kỹ thuật từ thiết bị của bạn.

xsgl30 không thu thập thông tin thẻ tín dụng trực tiếp – toàn bộ giao dịch thẻ được xử lý qua cổng thanh toán bên thứ ba có chứng nhận PCI-DSS.

Mỗi loại dữ liệu xsgl30 thu thập đều có mục đích cụ thể. Chúng tôi không thu thập dữ liệu "phòng hờ" hay vì lợi ích thương mại thuần túy.

• Vận hành tài khoản và dịch vụ: Xử lý đăng ký, đăng nhập, nạp/rút tiền, ghi nhận kết quả cược và duy trì lịch sử giao dịch chính xác của bạn tại xsgl30.
• Xác minh danh tính (KYC): Đảm bảo bạn đủ 18 tuổi, tránh gian lận tài chính và tuânthủ các quy định về phòng chống rửa tiền (AML) áp dụng cho các nền tảng cá cược trực tuyến.
• Bảo mật và phòng chống gian lận: Phân tích hành vi bất thường, phát hiện tài khoản trùng lặp, ngăn chặn truy cập trái phép và bảo vệ tài sản của bạn trong tài khoản xsgl30.
• Cải thiện dịch vụ: Phân tích dữ liệu tổng hợp (không định danh cá nhân) để cải thiện tốc độ tải trang, độ ổn định của ứng dụng và trải nghiệm người dùng.
• Liên lạc và hỗ trợ: Gửi thông báo giao dịch, cập nhật bảo mật quan trọng, phản hồi yêu cầu hỗ trợ và thông báo về các thay đổi điều khoản.
• Khuyến mãi cá nhân hóa: Đề xuất chương trình phù hợp dựa trên sở thích chơi của bạn – bạn có thể tắt tính năng này trong phần cài đặt tài khoản bất kỳ lúc nào.

xsgl30 không bán, không cho thuê và không chia sẻ thông tin cá nhân của bạn với bên thứ ba vì mục đích thương mại. Tuy nhiên, có một số trường hợp cụ thể mà việc chia sẻ dữ liệu là cần thiết để vận hành dịch vụ:

• Nhà cung cấp thanh toán: MoMo, ZaloPay, ViettelPay và các đối tác Internet Banking nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền. Các đối tác này bị ràng buộc bởi hợp đồng bảo mật dữ liệu với xsgl30.
• Nhà cung cấp trò chơi: Một số nhà phát hành game cần ID người chơi để đồng bộ số dư và kết quả. Tên thật và thông tin tài chính của bạn không được chia sẻ trong trường hợp này.
• Dịch vụ hạ tầng kỹ thuật: Các nhà cung cấp cloud và CDN giúp xsgl30 vận hành hệ thống có thể xử lý dữ liệu trong phạm vi được mã hóa và kiểm soát chặt chẽ.
• Yêu cầu pháp lý: Nếu có lệnh của cơ quan chức năng Việt Nam hoặc yêu cầu điều tra hợp pháp, xsgl30 có nghĩa vụ cung cấp thông tin theo quy định pháp luật hiện hành.

xsgl30 sử dụng cookie và các công nghệ theo dõi tương tự để đảm bảo website và ứng dụng hoạt động đúng cách, cũng như để cải thiện trải nghiệm của bạn.

Bạn có thể quản lý cookie trong phần cài đặt trình duyệt hoặc trong phần Cài đặt bảo mật của tài khoản xsgl30. Tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng dịch vụ. xsgl30 không sử dụng cookie quảng cáo của bên thứ ba.

xsgl30 đầu tư vào hạ tầng bảo mật ở nhiều lớp để đảm bảo dữ liệu của bạn được bảo vệ toàn diện – không chỉ khi truyền tải mà còn khi lưu trữ.

• Mã hóa SSL/TLS 256-bit: Toàn bộ lưu lượng giữa thiết bị của bạn và máy chủ xsgl30 được mã hóa end-to-end. Giao thức HTTPS được thực thi bắt buộc trên mọi trang.
• Mã hóa dữ liệu tĩnh (at-rest encryption): Thông tin nhạy cảm như CCCD, số tài khoản ngân hàng được mã hóa AES-256 trong cơ sở dữ liệu – ngay cả nhân viên xsgl30 không thể đọc giá trị thực.
• Xác thực hai yếu tố (2FA): Người dùng được khuyến khích bật 2FA qua ứng dụng OTP. Các thao tác quan trọng như rút tiền lớn luôn yêu cầu xác nhận bổ sung.
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS) và giám sát bất thường hoạt động liên tục. Mọi đăng nhập từ địa điểm mới đều kích hoạt cảnh báo tự động.
• Kiểm tra bảo mật định kỳ: xsgl30 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật hàng quý với đội ngũ chuyên gia độc lập.
• Phân quyền truy cập nội bộ: Nhân viên xsgl30 chỉ được truy cập dữ liệu cần thiết cho công việc cụ thể của họ, theo nguyên tắc đặc quyền tối thiểu (least privilege).

Bạn có đầy đủ quyền kiểm soát dữ liệu cá nhân của mình tại xsgl30. Dưới đây là các quyền cụ thể và cách thực hiện:

Để thực hiện bất kỳ quyền nào ở trên, liên hệ xsgl30 qua support@xsgl30.com với tiêu đề "Yêu cầu quyền dữ liệu – [tên quyền]". Chúng tôi sẽ xác minh danh tính của bạn trước khi xử lý.

xsgl30 chỉ lưu giữ dữ liệu của bạn trong thời gian cần thiết để thực hiện mục đích thu thập ban đầu, hoặc theo yêu cầu pháp lý.

Sau khi tài khoản được đóng và hết thời hạn lưu trữ bắt buộc, xsgl30 xóa hoặc ẩn danh hóa toàn bộ dữ liệu cá nhân theo quy trình xóa an toàn được kiểm toán định kỳ.

xsgl30 có thể cập nhật Chính sách bảo mật này khi có thay đổi về quy định pháp luật, công nghệ hoặc cách thức vận hành dịch vụ. Mỗi lần cập nhật, chúng tôi sẽ:

• Đăng phiên bản mới tại xsgl30.com/privacy-policy kèm ngày cập nhật rõ ràng ở đầu trang.
• Gửi thông báo qua email đến tất cả tài khoản đã đăng ký ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trong ứng dụng và khi đăng nhập vào website xsgl30.

Nếu bạn tiếp tục sử dụng dịch vụ xsgl30 sau ngày thay đổi có hiệu lực, điều đó đồng nghĩa bạn chấp nhận phiên bản chính sách mới. Nếu không đồng ý, bạn có thể yêu cầu đóng tài khoản và rút toàn bộ số dư hợp lệ trước ngày đó.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách xsgl30 xử lý dữ liệu cá nhân của bạn, hãy liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật: support@xsgl30.com – tiêu đề ghi rõ "Yêu cầu bảo mật dữ liệu"
• Chat trực tiếp: Hỗ trợ trực tuyến 24/7 trên website và ứng dụng xsgl30
• Thời gian phản hồi: Tối đa 3 ngày làm việc cho các yêu cầu thông thường; 48 giờ cho các vấn đề khẩn cấp liên quan đến bảo mật tài khoản