Chính Sách Bảo Mật
Dữ Liệu Cá Nhân xx3m

1Phạm Vi & Nguyên Tắc Chung

Chính sách bảo mật này áp dụng cho tất cả người dùng truy cập và sử dụng dịch vụ của xx3m, bao gồm website xx3m.cam, ứng dụng di động và các nền tảng liên quan khác. Người dùng tại Việt Nam được bảo vệ theo các quy định hiện hành về an toàn thông tin mạng và bảo vệ dữ liệu cá nhân.

xx3m xây dựng chính sách bảo mật trên nền tảng của bốn nguyên tắc cốt lõi:

• Minh bạch: Chúng tôi luôn công khai về loại dữ liệu thu thập, lý do thu thập và cách sử dụng dữ liệu đó.
• Tối giản hóa dữ liệu: Chỉ thu thập dữ liệu thực sự cần thiết cho việc cung cấp dịch vụ và tuân thủ pháp luật.
• Bảo mật theo thiết kế: Bảo mật được tích hợp vào mọi quy trình hệ thống ngay từ đầu, không phải bổ sung sau.
• Trao quyền cho người dùng: Bạn luôn có quyền kiểm soát dữ liệu cá nhân của mình và có thể thực hiện các quyền đó dễ dàng.

2Dữ Liệu Chúng Tôi Thu Thập

xx3m thu thập các loại thông tin sau trong quá trình bạn sử dụng dịch vụ:

3Mục Đích Sử Dụng Dữ Liệu

Thông tin cá nhân của bạn được xx3m sử dụng cho các mục đích sau:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cung cấp trải nghiệm cá cược thể thao, casino và các dịch vụ liên quan.
• Xác minh danh tính và tuân thủ pháp luật: Thực hiện quy trình KYC theo yêu cầu phòng chống rửa tiền (AML) và các nghĩa vụ pháp lý liên quan.
• Bảo mật tài khoản: Phát hiện và ngăn chặn gian lận, truy cập trái phép, lạm dụng hệ thống và các hoạt động đáng ngờ khác.
• Cải thiện dịch vụ: Phân tích hành vi sử dụng để cải thiện giao diện, tính năng và trải nghiệm người dùng tổng thể.
• Hỗ trợ khách hàng: Xử lý yêu cầu, giải quyết khiếu nại và cung cấp hỗ trợ kỹ thuật bằng tiếng Việt.
• Thông tin tiếp thị (có sự đồng ý): Gửi thông báo về khuyến mãi, ưu đãi mới và thông tin liên quan đến tài khoản của bạn — chỉ khi bạn đã đồng ý nhận.
• Chơi có trách nhiệm: Theo dõi hành vi chơi để phát hiện sớm dấu hiệu cờ bạc có vấn đề và kích hoạt các biện pháp bảo vệ phù hợp.

xx3m không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào khác ngoài những mục đích đã nêu ở trên mà không có sự đồng ý rõ ràng của bạn.

4Chia Sẻ Thông Tin

xx3m không bán, không cho thuê và không chia sẻ thông tin cá nhân của bạn với bên thứ ba vì mục đích thương mại. Thông tin chỉ được chia sẻ trong các trường hợp hạn chế và có kiểm soát sau:

• Đối tác dịch vụ cần thiết: Các nhà cung cấp dịch vụ thanh toán (MoMo, ZaloPay, Vietcombank), nhà cung cấp phần mềm trò chơi và dịch vụ lưu trữ đám mây. Các đối tác này bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt và chỉ được tiếp cận dữ liệu cần thiết cho nhiệm vụ của họ.
• Yêu cầu pháp lý: Khi có lệnh từ cơ quan nhà nước có thẩm quyền tại Việt Nam hoặc nghĩa vụ tuân thủ pháp luật bắt buộc. xx3m sẽ thông báo cho bạn khi được phép làm vậy.
• Bảo vệ quyền lợi hợp pháp: Trong trường hợp cần ngăn chặn gian lận, điều tra vi phạm, hoặc bảo vệ sự an toàn của người dùng và hệ thống xx3m.

5Cookie & Công Nghệ Theo Dõi

xx3m sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và đảm bảo bảo mật. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để website hoạt động, bao gồm duy trì phiên đăng nhập, xác thực bảo mật và ngăn chặn gian lận. Không thể tắt loại cookie này.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với website để chúng tôi cải thiện hiệu suất và nội dung. Bạn có thể từ chối loại cookie này.
• Cookie tùy chỉnh hóa: Ghi nhớ sở thích của bạn như ngôn ngữ hiển thị, múi giờ và bố cục giao diện ưa thích. Hữu ích nhưng không bắt buộc.

Bạn có thể quản lý tùy chọn cookie thông qua cài đặt trình duyệt hoặc bảng điều khiển tùy chọn cookie của xx3m. Lưu ý rằng việc vô hiệu hóa cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng của dịch vụ.

6Bảo Mật Dữ Liệu

xx3m triển khai hệ thống bảo mật nhiều lớp để bảo vệ dữ liệu của bạn khỏi các mối đe dọa từ bên ngoài và bên trong:

• Mã hóa truyền tải: Giao thức TLS 1.3 với chứng chỉ SSL 256-bit bảo mật mọi dữ liệu trong quá trình truyền tải giữa thiết bị của bạn và máy chủ xx3m.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính) được mã hóa AES-256 khi lưu trữ trên hệ thống. Ngay cả nhân viên nội bộ không có thẩm quyền cũng không thể xem dữ liệu này.
• Kiểm soát truy cập nội bộ: Chỉ những nhân viên có thẩm quyền và nhu cầu nghề nghiệp cụ thể mới được truy cập dữ liệu người dùng. Mọi truy cập đều được ghi nhật ký và kiểm toán định kỳ.
• Kiểm tra bảo mật định kỳ: Hệ thống xx3m được kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật bởi các đơn vị độc lập ít nhất hai lần mỗi năm.
• Phát hiện xâm nhập: Hệ thống giám sát 24/7 tự động phát hiện và phản ứng với các mối đe dọa bảo mật theo thời gian thực, bao gồm các cuộc tấn công DDoS, brute-force và SQL injection.

7Thời G ian Lưu Trữ Dữ Liệu

xx3m lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này, hoặc theo yêu cầu của pháp luật hiện hành. Cụ thể:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản của bạn còn hoạt động trên hệ thống xx3m.
• Dữ liệu tài khoản đã đóng: Lưu trữ tối thiểu 5 năm kể từ ngày đóng tài khoản để tuân thủ các nghĩa vụ pháp lý về kế toán và phòng chống rửa tiền.
• Hồ sơ giao dịch tài chính: Lưu trữ tối thiểu 7 năm theo quy định pháp luật về tài chính và thuế.
• Nhật ký bảo mật và truy cập: Lưu trữ 24 tháng để phục vụ điều tra sự cố bảo mật và gian lận nếu có.
• Nội dung hỗ trợ khách hàng: Lưu trữ 3 năm kể từ lần liên hệ cuối cùng để đảm bảo tính liên tục trong hỗ trợ.
• Dữ liệu cookie phân tích: Tự động xóa sau 13 tháng kể từ lần thu thập gần nhất.

Sau khi hết thời hạn lưu trữ bắt buộc, dữ liệu của bạn sẽ được xóa hoàn toàn hoặc ẩn danh hóa không thể truy nguyên. Bạn có thể yêu cầu xóa dữ liệu sớm hơn; tuy nhiên, một số dữ liệu nhất định có thể không thể xóa nếu chúng tôi còn nghĩa vụ pháp lý phải lưu giữ.

8Quyền Của Người Dùng

Là người dùng của xx3m, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào, vui lòng gửi yêu cầu đến [email protected]: