xsgl – Chính sách bảo mật dữ liệu người dùng

1. Dữ liệu nào được thu thập khi bạn sử dụng xsgl?

Khi bạn đăng ký và sử dụng nền tảng xsgl, chúng tôi thu thập một số loại thông tin cần thiết để cung cấp dịch vụ an toàn, cá nhân hóa và tuân thủ quy định pháp luật hiện hành tại Việt Nam. Các dữ liệu này được thu thập trực tiếp từ bạn hoặc tự động thông qua thiết bị và trình duyệt bạn sử dụng. Dưới đây là các nhóm dữ liệu chính mà chúng tôi có thể xử lý.

Chúng tôi chỉ thu thập những dữ liệu thực sự cần thiết cho mục đích vận hành dịch vụ và không bao giờ yêu cầu bạn cung cấp thông tin vượt quá phạm vi đó. Mọi dữ liệu nhạy cảm như mật khẩu đều được mã hóa ngay từ thời điểm nhập vào và không bao giờ được lưu dưới dạng văn bản thuần. Nếu bạn sử dụng ứng dụng di động xsgl, chúng tôi có thể thu thập thêm số định danh thiết bị để hỗ trợ xác thực và phòng chống gian lận.

2. Thông tin của bạn được dùng để làm gì?

Dữ liệu thu thập được sử dụng với mục tiêu duy nhất là mang lại trải nghiệm dịch vụ tốt nhất, an toàn nhất cho người dùng xsgl tại Việt Nam. Chúng tôi không sử dụng dữ liệu cá nhân của bạn cho bất kỳ mục đích thương mại nào ngoài các hoạt động được nêu rõ trong chính sách này. Cụ thể, dữ liệu của bạn được sử dụng cho những mục đích sau:

• Xác minh danh tính và quản lý tài khoản: Đảm bảo chỉ chủ tài khoản hợp lệ mới có thể đăng nhập và thực hiện giao dịch.
• Xử lý giao dịch tài chính: Hỗ trợ nạp tiền và rút tiền bằng VND một cách nhanh chóng, chính xác và an toàn.
• Cá nhân hóa trải nghiệm: Đề xuất trò chơi, ưu đãi VIP và nội dung phù hợp với sở thích và thói quen của bạn.
• Phòng chống gian lận và bảo mật hệ thống: Phát hiện và ngăn chặn các hoạt động đáng ngờ, bảo vệ tài khoản của bạn khỏi truy cập trái phép.
• Hỗ trợ khách hàng: Giải quyết khiếu nại, trả lời thắc mắc và cải thiện chất lượng dịch vụ dựa trên phản hồi thực tế.
• Tuân thủ pháp luật: Đáp ứng các yêu cầu lưu trữ hồ sơ và báo cáo theo quy định hiện hành tại Việt Nam.

xsgl cam kết không bao giờ bán dữ liệu cá nhân của bạn cho bên thứ ba vì mục đích quảng cáo hoặc lợi nhuận. Mọi hoạt động xử lý dữ liệu đều được thực hiện dựa trên cơ sở pháp lý hợp lệ, bao gồm sự đồng ý của bạn, thực hiện hợp đồng dịch vụ hoặc tuân thủ nghĩa vụ pháp lý. Bạn có thể rút lại sự đồng ý bất cứ lúc nào bằng cách liên hệ với bộ phận hỗ trợ của chúng tôi.

3. Cookies và công nghệ theo dõi hoạt động như thế nào?

xsgl sử dụng cookies và các công nghệ theo dõi tương tự để cải thiện hiệu suất trang web, ghi nhớ tùy chọn của bạn và phân tích cách người dùng tương tác với nền tảng. Cookies là các tệp văn bản nhỏ được lưu trên thiết bị của bạn khi bạn truy cập trang web và không chứa thông tin nhận dạng cá nhân trực tiếp. Chúng tôi phân loại cookies thành các nhóm sau để bạn dễ dàng kiểm soát:

• Cookies thiết yếu: Cần thiết cho hoạt động cơ bản của nền tảng như duy trì phiên đăng nhập và bảo mật. Không thể tắt nhóm này.
• Cookies hiệu suất: Thu thập dữ liệu ẩn danh về cách bạn điều hướng trang web để chúng tôi cải thiện tốc độ và tính ổn định.
• Cookies chức năng: Ghi nhớ ngôn ngữ, giao diện và các cài đặt cá nhân hóa khác của bạn giữa các phiên truy cập.
• Cookies phân tích: Giúp chúng tôi hiểu tính năng nào được sử dụng nhiều nhất, từ đó ưu tiên cải tiến đúng chỗ.

Bạn có thể quản lý hoặc xóa cookies bất kỳ lúc nào thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookies thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng các tính năng cốt lõi của xsgl. Ngoài cookies, chúng tôi cũng có thể sử dụng local storage và session storage trên thiết bị của bạn để lưu trữ thông tin tạm thời phục vụ trải nghiệm người dùng mượt mà hơn.

4. Dữ liệu của bạn được lưu trữ và bảo vệ ra sao?

xsgl áp dụng các biện pháp bảo mật kỹ thuật và tổ chức theo tiêu chuẩn ngành để bảo vệ dữ liệu của bạn khỏi truy cập trái phép, mất mát hoặc tiết lộ. Toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ của chúng tôi được mã hóa bằng giao thức TLS/SSL 256-bit, đảm bảo không ai có thể đọc thông tin trong quá trình truyền. Máy chủ của chúng tôi được đặt tại các trung tâm dữ liệu có chứng nhận bảo mật quốc tế với hệ thống giám sát 24/7.

Dữ liệu tài khoản và giao dịch được lưu trữ trong thời gian tài khoản của bạn còn hoạt động, cộng thêm tối thiểu 5 năm sau khi đóng tài khoản nhằm đáp ứng yêu cầu lưu trữ hồ sơ tài chính theo quy định pháp luật Việt Nam. Sau khi hết thời hạn lưu trữ bắt buộc, dữ liệu sẽ được xóa vĩnh viễn hoặc ẩn danh hóa một cách an toàn. Chúng tôi thực hiện kiểm tra bảo mật định kỳ và kiểm thử xâm nhập để phát hiện và khắc phục sớm các lỗ hổng tiềm ẩn trước khi chúng có thể bị khai thác.

Nhân viên của xsgl chỉ được cấp quyền truy cập dữ liệu ở mức tối thiểu cần thiết để thực hiện công việc của họ, và mọi truy cập đều được ghi nhật ký. Trong trường hợp xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu của bạn, chúng tôi cam kết thông báo cho bạn trong thời gian sớm nhất có thể theo quy định pháp luật hiện hành.

5. Dữ liệu có được chia sẻ với bên thứ ba không?

xsgl không bán, cho thuê hoặc trao đổi thông tin cá nhân của bạn với bên thứ ba vì mục đích lợi nhuận. Tuy nhiên, để vận hành dịch vụ một cách hiệu quả và tuân thủ pháp luật, chúng tôi có thể chia sẻ dữ liệu với một số đối tác được chọn lọc kỹ lưỡng trong các trường hợp được giới hạn chặt chẽ như sau:

• Đối tác xử lý thanh toán: Các nhà cung cấp dịch vụ thanh toán nội địa tại Việt Nam nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền bằng VND. Các đối tác này bị ràng buộc bởi các điều khoản bảo mật nghiêm ngặt.
• Nhà cung cấp hạ tầng kỹ thuật: Các dịch vụ lưu trữ đám mây và mạng phân phối nội dung được sử dụng để đảm bảo tính ổn định và tốc độ của nền tảng, không có quyền truy cập vào nội dung dữ liệu của bạn.
• Cơ quan nhà nước có thẩm quyền: Khi có yêu cầu hợp pháp bằng văn bản từ cơ quan chức năng Việt Nam theo đúng trình tự pháp luật quy định.
• Phòng chống gian lận liên ngành: Trong trường hợp phát hiện hoạt động gian lận nghiêm trọng, chúng tôi có thể chia sẻ thông tin hạn chế với các đối tác trong ngành để bảo vệ toàn bộ cộng đồng người dùng.

Mọi bên thứ ba nhận dữ liệu từ xsgl đều phải ký kết thỏa thuận bảo mật dữ liệu (DPA) và chỉ được phép sử dụng thông tin đó cho đúng mục đích đã thỏa thuận. Chúng tôi thường xuyên rà soát danh sách đối tác và chấm dứt hợp tác ngay khi phát hiện vi phạm chính sách bảo mật. Bạn có quyền yêu cầu danh sách các bên thứ ba mà thông tin của bạn đã được chia sẻ bằng cách liên hệ với bộ phận hỗ trợ.

6. Bạn có những quyền gì đối với dữ liệu của mình?

Là người dùng xsgl, bạn được trao đầy đủ các quyền kiểm soát đối với dữ liệu cá nhân của mình. Những quyền này có thể được thực hiện bất cứ lúc nào bằng cách liên hệ trực tiếp với đội ngũ hỗ trợ của chúng tôi qua địa chỉ email [email protected]. Dưới đây là tóm tắt các quyền cụ thể của bạn:

Ngoài các quyền trên, bạn cũng có quyền phản đối một số hình thức xử lý dữ liệu nhất định và quyền yêu cầu hạn chế xử lý trong khi khiếu nại của bạn đang được xem xét. xsgl cam kết phản hồi mọi yêu cầu liên quan đến quyền dữ liệu trong thời hạn quy định và không thu bất kỳ khoản phí nào cho việc thực hiện các quyền này.

7. Điều gì xảy ra khi chính sách bảo mật được cập nhật?

xsgl có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp luật hoặc cải tiến quy trình bảo vệ dữ liệu. Ngày cập nhật lần cuối luôn được hiển thị rõ ràng ở đầu trang này để bạn dễ dàng theo dõi. Chúng tôi khuyến nghị người dùng kiểm tra trang này định kỳ, đặc biệt là trước khi thực hiện bất kỳ giao dịch tài chính quantrọng nào.

Khi có những thay đổi đáng kể ảnh hưởng đến quyền lợi của bạn, chúng tôi sẽ thông báo qua email đã đăng ký hoặc hiển thị thông báo nổi bật trên nền tảng trước ít nhất 7 ngày khi thay đổi có hiệu lực. Việc tiếp tục sử dụng dịch vụ xsgl sau khi chính sách được cập nhật đồng nghĩa với việc bạn đã đọc và chấp nhận các điều khoản mới. Nếu bạn không đồng ý với nội dung cập nhật, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo quy trình đã nêu ở mục 6. Toàn bộ lịch sử các phiên bản chính sách bảo mật trước đây được lưu trữ và có thể cung cấp theo yêu cầu.

8. Cần hỗ trợ về quyền riêng tư, liên hệ ai?

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến chính sách bảo mật hoặc dữ liệu cá nhân của mình, đội ngũ hỗ trợ xsgl luôn sẵn sàng lắng nghe và giải đáp. Chúng tôi cam kết phản hồi mọi yêu cầu liên quan đến quyền riêng tư trong vòng 5 ngày làm việc kể từ khi nhận được liên hệ hợp lệ. Bạn có thể gửi yêu cầu qua địa chỉ email: [email protected] với tiêu đề rõ ràng như "Yêu cầu dữ liệu" hoặc "Khiếu nại bảo mật" để được ưu tiên xử lý nhanh nhất. Đội ngũ bảo vệ dữ liệu của chúng tôi hoạt động theo giờ hành chính Việt Nam và sẽ hướng dẫn bạn qua từng bước trong quy trình xử lý yêu cầu. Mọi liên hệ và thông tin bạn cung cấp trong quá trình này đều được giữ bí mật tuyệt đối.