Chính Sách Bảo Mật
Thông Tin Người Dùng xin881

Chính Sách Bảo Mật này ("Chính Sách") mô tả cách xin881 ("Chúng tôi", "xin881" hoặc "Nền tảng") thu thập, sử dụng, lưu trữ, xử lý và bảo vệ thông tin cá nhân của bạn ("Người dùng", "Bạn") khi bạn truy cập và sử dụng trang web tại địa chỉ xin881.app cũng như các ứng dụng di động, dịch vụ và nội dung liên quan.

Chính Sách này áp dụng cho tất cả người dùng truy cập xin881 từ lãnh thổ Việt Nam và các khu vực mà dịch vụ được phép cung cấp hợp pháp. Một số định nghĩa quan trọng trong Chính Sách này:

• "Dữ liệu cá nhân" là bất kỳ thông tin nào có thể được sử dụng để nhận dạng trực tiếp hoặc gián tiếp một cá nhân cụ thể, bao gồm nhưng không giới hạn ở tên, địa chỉ email, số điện thoại, địa chỉ IP, và thông tin tài chính.
• "Xử lý dữ liệu" là bất kỳ hoạt động nào được thực hiện với dữ liệu cá nhân, bao gồm thu thập, ghi lại, lưu trữ, sử dụng, tiết lộ, xóa hoặc phá hủy dữ liệu.
• "Bên thứ ba" là bất kỳ cá nhân hoặc tổ chức nào không phải là bạn hoặc xin881.
• "Cookie" là các tệp dữ liệu nhỏ được lưu trữ trên thiết bị của bạn nhằm cải thiện trải nghiệm sử dụng và hỗ trợ phân tích hành vi người dùng.

xin881 thu thập các loại thông tin sau đây từ người dùng trong quá trình cung cấp dịch vụ:

2.1. Thông tin bạn cung cấp trực tiếp:

• Họ và tên đầy đủ, ngày sinh, giới tính
• Địa chỉ email, số điện thoại di động
• Địa chỉ cư trú (tỉnh/thành phố tại Việt Nam)
• Số Căn Cước Công Dân (CCCD) hoặc hộ chiếu (khi xác minh KYC)
• Thông tin tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay, v.v.) dùng cho giao dịch nạp/rút tiền
• Tên đăng nhập và mật khẩu đã được mã hóa
• Nội dung liên lạc bạn gửi đến đội ngũ hỗ trợ xin881

2.2. Thông tin thu thập tự động:

• Địa chỉ IP, loại thiết bị, hệ điều hành và trình duyệt web
• Thông tin vị trí địa lý ở cấp độ quốc gia/tỉnh thành (không theo dõi vị trí GPS chính xác)
• Lịch sử hoạt động cá cược, lịch sử giao dịch tài chính
• Thời gian đăng nhập, thời lượng sử dụng và các trang đã xem
• Dữ liệu phiên làm việc và nhật ký kỹ thuật phục vụ khắc phục sự cố

2.3. Thông tin từ bên thứ ba:

• Thông tin xác minh danh tính từ các cơ quan hoặc đối tác KYC được ủy quyền
• Dữ liệu phân tích từ các công cụ theo dõi hành vi người dùng được triển khai trên nền tảng
• Thông tin gian lận và phòng chống rửa tiền từ các nhà cung cấp dịch vụ tài chính

xin881 chỉ sử dụng dữ liệu cá nhân của bạn cho các mục đích hợp pháp, cụ thể và minh bạch được nêu dưới đây:

xin881 sẽ không sử dụng dữ liệu cá nhân của bạn cho bất kỳ mục đích nào ngoài những mục đích đã nêu ở trên mà không có sự đồng ý rõ ràng từ phía bạn.

xin881 xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau đây, phù hợp với quy định tại Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân:

• Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để thực hiện dịch vụ theo Điều Khoản và Điều Kiện mà bạn đã đồng ý khi đăng ký tài khoản xin881.
• Nghĩa vụ pháp lý: Một số dữ liệu phải được thu thập và lưu giữ để tuân thủ các quy định pháp luật Việt Nam về phòng chống rửa tiền, tài trợ khủng bố và nghĩa vụ báo cáo tài chính.
• Lợi ích chính đáng: xin881 có lợi ích hợp pháp trong việc ngăn chặn gian lận, đảm bảo an ninh hệ thống và cải thiện chất lượng dịch vụ — các mục đích này không xâm phạm quyền lợi cơ bản của người dùng.
• Sự đồng ý: Đối với việc gửi thông tin tiếp thị, khuyến mãi cá nhân hóa và chia sẻ dữ liệu tùy chọn, xin881 sẽ xin phép rõ ràng từ bạn và bạn có quyền rút lại sự đồng ý bất kỳ lúc nào.

xin881 hiểu rằng sự riêng tư của bạn là ưu tiên hàng đầu. Chúng tôi chỉ chia sẻ dữ liệu cá nhân trong các trường hợp hạn chế sau đây:

• Nhà cung cấp dịch vụ được ủy quyền: Chúng tôi chia sẻ dữ liệu cần thiết với các đối tác vận hành như nhà cung cấp cổng thanh toán (MoMo, ZaloPay, VNPay), công ty xác minh KYC, nhà cung cấp trò chơi và dịch vụ hạ tầng điện toán đám mây. Các đối tác này bị ràng buộc bởi hợp đồng bảo mật nghiêm ngặt và chỉ được xử lý dữ liệu theo hướng dẫn của xin881.
• Cơ quan nhà nước có thẩm quyền: xin881 sẽ tiết lộ dữ liệu khi có yêu cầu hợp pháp từ cơ quan chức năng Việt Nam như Bộ Công an, Viện Kiểm sát hoặc Tòa án trong khuôn khổ thủ tục pháp lý theo đúng quy định của pháp luật hiện hành.
• Bảo vệ quyền lợi hợp pháp: Trong trường hợp cần thiết để ngăn chặn gian lận, bảo vệ an toàn người dùng hoặc bảo vệ quyền lợi pháp lý của xin881.
• Sáp nhập hoặc mua lại: Nếu xin881 tham gia vào giao dịch mua bán, sáp nhập hoặc tái cơ cấu doanh nghiệp, dữ liệu người dùng có thể được chuyển giao cho bên kế thừa với điều kiện họ cam kết duy trì các tiêu chuẩn bảo mật tương đương.

xin881 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và đảm bảo hoạt động an toàn của nền tảng. Cụ thể:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, xác thực bảo mật và các chức năng cơ bản của nền tảng xin881. Không thể tắt loại cookie này.
• Cookie hiệu suất: Thu thập dữ liệu ẩn danh về cách bạn sử dụng nền tảng xin881 nhằm cải thiện tốc độ tải trang, xử lý lỗi kỹ thuật và tối ưu hóa giao diện người dùng.
• Cookie chức năng: Lưu trữ các tùy chọn cá nhân như ngôn ngữ hiển thị, chủ đề giao diện và các cài đặt tài khoản để mang lại trải nghiệm nhất quán trong các lần truy cập tiếp theo.
• Cookie phân tích: Hỗ trợ xin881 hiểu rõ hành vi người dùng trên nền tảng để cải thiện chất lượng dịch vụ và cá nhân hóa nội dung theo sở thích của bạn.

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc vô hiệu hóa cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng quan trọng của xin881.

xin881 triển khai hệ thống bảo mật đa lớp để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, phá hủy hoặc tiết lộ ngoài ý muốn:

• Mã hóa dữ liệu truyền tải: Giao thức SSL/TLS 256-bit mã hóa toàn bộ luồng dữ liệu giữa thiết bị của bạn và máy chủ xin881.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như mật khẩu và số tài khoản ngân hàng được mã hóa bằng thuật toán bcrypt và AES-256 trước khi lưu vào cơ sở dữ liệu.
• Xác thực hai yếu tố (2FA): xin881 cung cấp tùy chọn xác thực hai yếu tố cho tài khoản người dùng, thêm một lớp bảo vệ quan trọng khi đăng nhập.
• Kiểm soát truy cập nội bộ: Chỉ những nhân viên có thẩm quyền mới được phép truy cập dữ liệu cá nhân của người dùng, và mọi truy cập đều được ghi lại và kiểm tra định kỳ.
• Giám sát bảo mật 24/7: Hệ thống phát hiện xâm nhập (IDS) và tường lửa thế hệ mới hoạt động liên tục để phát hiện và ngăn chặn các mối đe dọa bảo mật trong thời gian thực.
• Kiểm tra bảo mật định kỳ: xin881 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá bảo mật độc lập ít nhất mỗi năm một lần để đảm bảo hệ thống luôn được cập nhật theo các tiêu chuẩn bảo mật mới nhất.

Mặc dù xin881 nỗ lực tối đa để bảo vệ dữ liệu của bạn, không có hệ thống bảo mật nào có thể đảm bảo an toàn tuyệt đối 100%. Trong trường hợp xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu cá nhân của bạn, xin881 cam kết thông báo cho bạn trong vòng 72 giờ kể từ khi phát hiện sự cố, theo đúng quy định của pháp luật hiện hành.

Theo quy định của pháp luật về bảo vệ dữ liệu cá nhân, bạn có các quyền sau đây đối với dữ liệu cá nhân mà xin881 đang nắm giữ:

Dịch vụ xin881 chỉ dành cho người từ đủ 18 tuổi trở lên. xin881 không cố ý thu thập, lưu trữ hoặc xử lý bất kỳ thông tin cá nhân nào từ người dưới 18 tuổi.

Khi đăng ký tài khoản, bạn xác nhận rằng bạn đã đủ 18 tuổi và cung cấp thông tin ngày sinh chính xác. xin881 thực hiện xác minh độ tuổi như một phần của quy trình KYC bắt buộc trước khi cho phép bất kỳ giao dịch tài chính nào.

Trong một số trường hợp, dữ liệu cá nhân của bạn có thể được xử lý bởi các máy chủ hoặc đối tác dịch vụ đặt tại ngoài lãnh thổ Việt Nam. Khi thực hiện chuyển dữ liệu quốc tế, xin881 đảm bảo:

• Quốc gia tiếp nhận dữ liệu phải có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn so với quy định của Việt Nam.
• Các hợp đồng ràng buộc pháp lý được ký kết với bên nhận dữ liệu, bao gồm các điều khoản bảo vệ dữ liệu tiêu chuẩn.
• Mọi hoạt động chuyển dữ liệu quốc tế đều tuân thủ quy định tại Nghị định 13/2023/NĐ-CP và các văn bản pháp luật liên quan.
• Bạn sẽ được thông báo nếu dữ liệu của bạn được chuyển ra ngoài Việt Nam và có quyền phản đối việc chuyển dữ liệu đó.

xin881 chỉ lưu trữ dữ liệu cá nhân của bạn trong khoảng thời gian cần thiết để thực hiện các mục đích đã nêu trong Chính Sách này, hoặc theo yêu cầu của pháp luật. Cụ thể:

• Dữ liệu tài khoản hoạt động: Được lưu trữ trong suốt thời gian tài khoản của bạn còn hoạt động tại xin881.
• Hồ sơ giao dịch tài chính: Được lưu trữ tối thiểu 5 năm kể từ ngày giao dịch, theo quy định pháp luật về kế toán và phòng chống rửa tiền.
• Hồ sơ KYC và xác minh danh tính: Được lưu trữ tối thiểu 5 năm sau khi tài khoản bị đóng để đáp ứng yêu cầu pháp lý.
• Nhật ký bảo mật và kỹ thuật: Được lưu trữ trong 12 tháng phục vụ mục đích điều tra sự cố và bảo mật hệ thống.
• Dữ liệu sau khi đóng tài khoản: Sau khi tài khoản bị đóng, xin881 sẽ xóa hoặc ẩn danh hóa dữ liệu cá nhân trong vòng 90 ngày, ngoại trừ các dữ liệu phải giữ theo quy định pháp luật.

xin881 có quyền cập nhật, sửa đổi hoặc thay thế Chính Sách Bảo Mật này vào bất kỳ thời điểm nào khi cần thiết, bao gồm để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý mới hoặc cải tiến về bảo mật dữ liệu.

Khi có thay đổi quan trọng đối với Chính Sách này, xin881 sẽ thông báo cho bạn thông qua:

• Email gửi đến địa chỉ đã đăng ký trong tài khoản của bạn.
• Thông báo nổi bật trên trang chủ xin881 hoặc trong khu vực tài khoản cá nhân.
• Cập nhật ngày "Lần cập nhật gần nhất" ở đầu trang Chính Sách này.

Việc tiếp tục sử dụng dịch vụ xin881 sau khi Chính Sách được cập nhật đồng nghĩa với việc bạn đã chấp nhận các thay đổi đó. Chúng tôi khuyến khích bạn định kỳ xem lại trang xin881.app/chinh-sach-bao-mat để luôn cập nhật thông tin mới nhất.

Nếu bạn có bất kỳ câu hỏi, mối lo ngại hoặc khiếu nại nào liên quan đến cách xin881 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với Bộ Phận Bảo Vệ Dữ Liệu của chúng tôi:

• Email: [email protected]
• Thời gian phản hồi: Trong vòng 48 giờ làm việc đối với các yêu cầu thông thường.
• Thời gian xử lý: Tối đa 30 ngày làm việc đối với các yêu cầu thực hiện quyền bảo vệ dữ liệu.

Nếu bạn không hài lòng với cách xin881 xử lý khiếu nại của mình, bạn có quyền gửi khiếu nại lên cơ quan bảo vệ dữ liệu cá nhân có thẩm quyền tại Việt Nam theo quy định của pháp luật hiện hành.