Chính Sách Bảo Mật Thông Tin Tại xe360

1Giới Thiệu

Chào mừng bạn đến với Chính sách bảo mật thông tin của xe360. Tài liệu này giải thích chi tiết cách xe360 thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của bạn khi bạn sử dụng nền tảng cá cược trực tuyến của chúng tôi tại địa chỉ xe360.app.

xe360 cam kết bảo vệ quyền riêng tư của người chơi Việt Nam theo tiêu chuẩn bảo mật dữ liệu quốc tế và tuân thủ các quy định pháp luật hiện hành về bảo vệ dữ liệu cá nhân tại Việt Nam. Chúng tôi hiểu rằng niềm tin của bạn là nền tảng của mối quan hệ giữa xe360 và người chơi, vì vậy chúng tôi đặt bảo mật thông tin lên hàng đầu trong mọi hoạt động kinh doanh.

Bằng việc đăng ký tài khoản và sử dụng dịch vụ tại xe360, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung của Chính sách bảo mật này. Nếu bạn không đồng ý với bất kỳ điều khoản nào, vui lòng không tiếp tục sử dụng dịch vụ của chúng tôi.

2Thông Tin Chúng Tôi Thu Thập

Để cung cấp dịch vụ cá cược trực tuyến an toàn, minh bạch và tuân thủ quy định pháp luật, xe360 thu thập các loại thông tin sau đây từ người chơi:

2.1 Thông tin cá nhân bắt buộc

Khi bạn đăng ký tài khoản tại xe360, chúng tôi yêu cầu bạn cung cấp các thông tin định danh cá nhân sau:

• Họ và tên đầy đủ theo giấy tờ tùy thân (CMND/CCCD/Hộ chiếu)
• Ngày tháng năm sinh (để xác minh bạn đủ 18 tuổi trở lên)
• Địa chỉ email đang hoạt động
• Số điện thoại di động tại Việt Nam
• Địa chỉ cư trú hiện tại (tỉnh/thành phố, quận/huyện)
• Tên đăng nhập và mật khẩu (được mã hóa an toàn)

2.2 Thông tin xác minh danh tính (KYC)

Để tuân thủ quy định phòng chống rửa tiền (AML) và bảo vệ tài khoản của bạn, xe360 có thể yêu cầu bạn cung cấp tài liệu xác minh danh tính bao gồm:

• Ảnh chụp Chứng minh nhân dân / Căn cước công dân (mặt trước và mặt sau) còn hiệu lực
• Ảnh selfie cầm giấy tờ tùy thân theo yêu cầu của bộ phận hỗ trợ
• Hóa đơn tiện ích hoặc sao kê ngân hàng xác minh địa chỉ cư trú (trong trường hợp cần thiết)
• Ảnh chụp màn hình tài khoản ví điện tử (MoMo, ZaloPay) hoặc sổ tài khoản ngân hàng để xác minh phương thức thanh toán

2.3 Thông tin giao dịch và tài chính

Trong quá trình bạn sử dụng dịch vụ tại xe360, chúng tôi tự động ghi lại các thông tin giao dịch sau:

• Lịch sử nạp tiền và rút tiền (số tiền, thời gian, phương thức thanh toán)
• Lịch sử đặt cược và kết quả trò chơi
• Số dư tài khoản và biến động tài chính
• Thông tin về các chương trình khuyến mãi và tiền thưởng mà bạn nhận được
• Thông tin thanh toán (chỉ lưu 4 số cuối của tài khoản ngân hàng – không bao giờ lưu mật khẩu ngân hàng hoặc mã PIN)

2.4 Thông tin kỹ thuật và thiết bị

Để cải thiện trải nghiệm người dùng, phát hiện gian lận và đảm bảo bảo mật tài khoản, xe360 thu thập các thông tin kỹ thuật sau:

• Địa chỉ IP và vị trí địa lý gần đúng
• Loại thiết bị, hệ điều hành và trình duyệt bạn sử dụng
• Thời gian truy cập và thời gian sử dụng dịch vụ
• Cookie và ID phiên đăng nhập
• Nhật ký lỗi và sự cố kỹ thuật (để hỗ trợ khắc phục nhanh chóng)

2.5 Thông tin truyền thông và hỗ trợ

Khi bạn liên hệ với bộ phận hỗ trợ khách hàng xe360 qua email, live chat hoặc Telegram, chúng tôi sẽ lưu lại nội dung cuộc trò chuyện để phục vụ mục đích hỗ trợ, đào tạo nhân viên và cải thiện chất lượng dịch vụ. Nội dung này được bảo mật nghiêm ngặt và chỉ được truy cập bởi đội ngũ hỗ trợ có thẩm quyền.

3Mục Đích Sử Dụng Thông Tin

xe360 chỉ sử dụng thông tin cá nhân của bạn cho các mục đích hợp pháp, minh bạch và được nêu rõ dưới đây. Chúng tôi cam kết không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào khác mà không có sự đồng ý rõ ràng của bạn.

4Cách Chúng Tôi Bảo Vệ Dữ Liệu

xe360 triển khai các biện pháp bảo mật kỹ thuật và tổ chức tiên tiến nhất để bảo vệ thông tin cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy. Dưới đây là các lớp bảo vệ mà chúng tôi áp dụng:

4.1 Mã hóa dữ liệu

• SSL/TLS 256-bit: Toàn bộ dữ liệu trao đổi giữa trình duyệt của bạn và máy chủ xe360 đều được mã hóa bằng giao thức SSL/TLS 256-bit – chuẩn mã hóa cấp ngân hàng quốc tế.
• Mã hóa mật khẩu: Mật khẩu của bạn được mã hóa một chiều bằng thuật toán bcrypt với độ phức tạp cao. Ngay cả đội ngũ xe360 cũng không thể xem mật khẩu gốc của bạn.
• Mã hóa dữ liệu lưu trữ: Các thông tin nhạy cảm như số tài khoản ngân hàng, CMND/CCCD được mã hóa trong cơ sở dữ liệu bằng thuật toán AES-256.

4.3 Bảo mật hạ tầng

• Trung tâm dữ liệu quốc tế: Dữ liệu của bạn được lưu trữ trên máy chủ đặt tại các trung tâm dữ liệu có chứng chỉ ISO 27001 với hệ thống giám sát 24/7 và nguồn điện dự phòng.
• Tường lửa và chống DDoS: Hệ thống tường lửa đa lớp và giải pháp chống tấn công DDoS bảo vệ nền tảng khỏi các mối đe dọa mạng.
• Kiểm tra bảo mật định kỳ: xe360 thực hiện kiểm tra bảo mật (penetration testing) định kỳ do các chuyên gia bảo mật độc lập thực hiện để phát hiện và vá lỗ hổng kịp thời.
• Sao lưu dữ liệu: Dữ liệu của bạn được sao lưu tự động hàng ngày và lưu trữ ở nhiều vị trí địa lý khác nhau để đảm bảo khả năng khôi phục trong trường hợp thảm họa.

4.3 Quản lý truy cập nội bộ

• Nguyên tắc quyền tối thiểu: Chỉ những nhân viên có thẩm quyền và cần thiết mới được phép truy cập dữ liệu cá nhân của người chơi trong quá trình thực hiện công việc.
• Đào tạo bảo mật: Toàn bộ nhân viên xe360 được đào tạo nghiêm ngặt về bảo mật thông tin và ký cam kết bảo mật trước khi được cấp quyền truy cập hệ thống.
• Giám sát truy cập: Mọi hoạt động truy cập dữ liệu nhạy cảm đều được ghi lại đầy đủ và giám sát để phát hiện kịp thời các hành vi bất thường.

5Chia Sẻ Thông Tin Với Bên Thứ Ba

xe360 cam kết bảo vệ quyền riêng tư của bạn và chỉ chia sẻ thông tin cá nhân với bên thứ ba trong các trường hợp hạn chế sau đây:

5.1 Nhà cung cấp dịch vụ thanh toán

Để xử lý giao dịch nạp và rút tiền, chúng tôi chia sẻ thông tin cần thiết (họ tên, số tài khoản ngân hàng, số điện thoại) với các nhà cung cấp dịch vụ thanh toán như MoMo, ZaloPay, Vietcombank, Techcombank và BIDV. Các đối tác này cam kết tuân thủ các tiêu chuẩn bảo mật tài chính nghiêm ngặt và không được phép sử dụng thông tin của bạn cho mục đích khác ngoài xử lý giao dịch.

5.2 Nhà cung cấp trò chơi và phần mềm

xe360 hợp tác với các nhà phát triển trò chơi uy tín quốc tế để cung cấp sản phẩm casino trực tuyến, đá gà và nổ hũ. Chúng tôi chỉ chia sẻ thông tin tối thiểu cần thiết (ID người chơi, số dư cược) để vận hành trò chơi. Các đối tác này đều có chứng chỉ công bằng từ tổ chức kiểm định độc lập và tuân thủ GDPR.

5.3 Cơ quan pháp luật và quản lý

Trong trường hợp có yêu cầu hợp pháp từ tòa án, cảnh sát hoặc cơ quan thuế Việt Nam, xe360 có nghĩa vụ pháp lý cung cấp thông tin cá nhân của bạn theo quy định. Chúng tôi sẽ chỉ cung cấp đúng phạm vi thông tin được yêu cầu và thông báo cho bạn nếu pháp luật cho phép.

5.4 Công ty kiểm toán và tư vấn pháp lý

xe360 có thể chia sẻ thông tin với công ty kiểm toán độc lập, luật sư hoặc cố vấn tài chính trong quá trình kiểm toán nội bộ, tuân thủ pháp luật hoặc giải quyết tranh chấp. Các bên này bị ràng buộc bởi hợp đồng bảo mật nghiêm ngặt và không được phép sử dụng thông tin của bạn cho mục đích khác.

6Cookie Và Công Nghệ Theo Dõi

xe360 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và cá nhân hóa nội dung. Dưới đây là thông tin chi tiết về cách chúng tôi sử dụng các công nghệ này:

6.1 Cookie là gì?

Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi bạn truy cập trang web xe360. Cookie giúp trang web ghi nhớ thông tin về chuyến thăm của bạn, chẳng hạn như ngôn ngữ ưa thích, thông tin đăng nhập và các tùy chọn cá nhân khác. Cookie không chứa virus và không thể truy cập dữ liệu khác trên thiết bị của bạn.

6.2 Các loại cookie chúng tôi sử dụng

6.3 Quản lý cookie

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Hầu hết các trình duyệt cho phép bạn chặn hoặc xóa cookie. Tuy nhiên, lưu ý rằng việc chặn tất cả cookie có thể ảnh hưởng đến trải nghiệm sử dụng trang web và một số tính năng có thể không hoạt động bình thường.

• Google Chrome: Cài đặt → Quyền riêng tư và bảo mật → Cookie và dữ liệu trang web khác
• Firefox: Tùy chọn → Quyền riêng tư & Bảo mật → Cookie và Dữ liệu Trang
• Safari: Tùy chọn → Quyền riêng tư → Chặn tất cả cookie

7Quyền Của Người Dùng

Là người dùng xe360, bạn có các quyền sau đây liên quan đến dữ liệu cá nhân của mình. xe360 tôn trọng và bảo vệ các quyền này theo quy định pháp luật Việt Nam và chuẩn quốc tế GDPR:

Cách thực hiện quyền của bạn

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ với bộ phận bảo mật dữ liệu của xe360 qua email [email protected] với tiêu đề "Yêu cầu quyền riêng tư dữ liệu". Bạn cần cung cấp:

• Tên đầy đủ và tên đăng nhập xe360 của bạn
• Quyền bạn muốn thực hiện (truy cập, chỉnh sửa, xóa, v.v.)
• Bằng chứng xác minh danh tính (ảnh CMND/CCCD để đảm bảo yêu cầu từ chính chủ tài khoản)

xe360 sẽ xử lý yêu cầu của bạn trong vòng 15 ngày làm việc kể từ ngày nhận được đầy đủ thông tin xác minh. Trong một số trường hợp phức tạp, thời gian này có thể kéo dài đến 30 ngày và chúng tôi sẽ thông báo cho bạn về lý do chậm trễ.

8Lưu Trữ Và Xóa Dữ Liệu

8.1 Thời gian lưu trữ

xe360 chỉ lưu giữ dữ liệu cá nhân của bạn trong khoảng thời gian cần thiết để đạt được mục đích thu thập và tuân thủ nghĩa vụ pháp lý. Cụ thể:

• Thông tin tài khoản hoạt động: Được lưu trữ miễn là tài khoản của bạn còn hoạt động.
• Lịch sử giao dịch và cược: Được lưu trữ trong 7 năm kể từ ngày giao dịch để tuân thủ quy định thuế và chống rửa tiền.
• Hồ sơ KYC (CMND/CCCD): Được lưu trữ trong 5 năm sau khi tài khoản đóng để tuân thủ quy định AML/CFT.
• Nhật ký trò chuyện hỗ trợ: Được lưu trữ trong 3 năm để phục vụ giải quyết tranh chấp và cải thiện chất lượng dịch vụ.
• Dữ liệu marketing (email/cookie): Được lưu trữ đến khi bạn yêu cầu hủy đăng ký hoặc sau 2 năm không hoạt động.

8.2 Xóa dữ liệu sau khi đóng tài khoản

Khi bạn yêu cầu đóng tài khoản xe360, quá trình xử lý dữ liệu như sau:

• Ngay lập tức: Tài khoản của bạn bị vô hiệu hóa và bạn không thể đăng nhập. Thông tin cá nhân (email, số điện thoại) bị ẩn danh hóa khỏi hệ thống marketing.
• Sau 30 ngày: Số dư còn lại (nếu có) sẽ bị tịch thu nếu bạn không rút trước đó. Dữ liệu đăng nhập và cookie bị xóa vĩnh viễn.
• Sau 90 ngày: Thông tin cá nhân không bắt buộc (địa chỉ IP, lịch sử trò chuyện) bị xóa hoàn toàn.
• Sau 5-7 năm: Các thông tin còn lại (lịch sử giao dịch, hồ sơ KYC) bị xóa sau khi hết thời hạn lưu trữ bắt buộc theo pháp luật.

9Bảo Mật Thanh Toán

xe360 hiểu rằng bảo mật thông tin tài chính là mối quan tâm hàng đầu của người chơi. Chúng tôi áp dụng các biện pháp bảo mật nghiêm ngặt để bảo vệ dữ liệu thanh toán của bạn:

9.1 Không lưu trữ thông tin thẻ ngân hàng đầy đủ

xe360 không bao giờ lưu trữ số thẻ tín dụng/ghi nợ đầy đủ, mã CVV hoặc mật khẩu ngân hàng của bạn. Chúng tôi chỉ lưu 4 số cuối của số tài khoản để bạn nhận diện phương thức thanh toán đã đăng ký. Toàn bộ quá trình xử lý thanh toán được thực hiện thông qua cổng thanh toán của ngân hàng/ví điện tử đối tác có chứng chỉ bảo mật PCI DSS.

9.2 Xác thực giao dịch

Mỗi giao dịch nạp tiền và rút tiền đều được xác thực qua nhiều lớp:

• Xác thực tài khoản: Bạn phải đăng nhập vào tài khoản xe360 với mật khẩu chính xác.
• Xác thực 2FA (nếu bật): Nhập mã OTP từ SMS hoặc ứng dụng Authenticator.
• Xác thực ngân hàng: Bạn phải hoàn thành xác thực của ngân hàng/ví điện tử (OTP, vân tay, Face ID).
• Kiểm tra chống gian lận: Hệ thống xe360 phân tích giao dịch để phát hiện hành vi bất thường (địa chỉ IP lạ, số tiền bất thường, v.v.).

9.3 Rút tiền về đúng tài khoản đã đăng ký

Để tuân thủ quy định phòng chống rửa tiền, xe360 chỉ cho phép bạn rút tiền về tài khoản ngân hàng/ví điện tử đứng tên chính bạn và đã được xác minh trong quá trình KYC. Bạn không thể rút tiền về tài khoản của người khác hoặc tài khoản chưa xác minh.

9.4 Giám sát giao dịch 24/7

Đội ngũ bảo mật xe360 giám sát hệ thống giao dịch 24/7 để phát hiện và ngăn chặn kịp thời các hành vi gian lận, đánh cắp tài khoản hoặc rửa tiền. Nếu phát hiện giao dịch đáng ngờ, chúng tôi sẽ tạm dừng giao dịch và liên hệ với bạn để xác minh trước khi xử lý tiếp.

10Thay Đổi Chính Sách

xe360 có quyền cập nhật, sửa đổi hoặc thay thế bất kỳ phần nào của Chính sách bảo mật này vào bất kỳ thời điểm nào để phản ánh các thay đổi trong hoạ t động kinh doanh, quy định pháp luật mới hoặc cải tiến về công nghệ bảo mật.

Khi có thay đổi quan trọng ảnh hưởng đến quyền lợi hoặc quyền riêng tư của bạn, xe360 sẽ thực hiện các bước thông báo sau:

• Thông báo qua email: Gửi email thông báo đến địa chỉ email đã đăng ký của bạn ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Thông báo trên trang web: Hiển thị biểu ngữ thông báo nổi bật trên trang chủ xe360 trong ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Cập nhật ngày hiệu lực: Ngày "Cập nhật lần cuối" ở đầu trang này sẽ được cập nhật để phản ánh phiên bản mới nhất của chính sách.

Đối với các thay đổi nhỏ không ảnh hưởng đến quyền lợi cơ bản của bạn (ví dụ: chỉnh sửa ngữ pháp, làm rõ câu chữ), xe360 có thể cập nhật trực tiếp mà không cần thông báo trước.

Việc bạn tiếp tục sử dụng dịch vụ xe360 sau khi thay đổi chính sách có hiệu lực đồng nghĩa với việc bạn chấp nhận phiên bản cập nhật của Chính sách bảo mật. Nếu bạn không đồng ý với các thay đổi, bạn có quyền đóng tài khoản và ngừng sử dụng dịch vụ của chúng tôi theo hướng dẫn tại mục Điều 8 của chính sách này.

11Liên Hệ Về Bảo Mật

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách xe360 xử lý dữ liệu cá nhân của bạn, đừng ngần ngại liên hệ với chúng tôi:

Bộ phận bảo vệ dữ liệu xe360

• Email bảo mật chuyên dụng: [email protected] – phản hồi trong vòng 3 ngày làm việc.
• Email hỗ trợ chung: [email protected] – phản hồi trong vòng 24 giờ làm việc.
• Live chat trực tiếp trên nền tảng xe360 – hỗ trợ tiếng Việt 24/7 không nghỉ.
• Kênh Telegram chính thức xe360 – phản hồi nhanh trong giờ cao điểm.

Báo cáo sự cố bảo mật

Nếu bạn phát hiện hoặc nghi ngờ có sự cố bảo mật liên quan đến tài khoản của mình (ví dụ: đăng nhập trái phép, giao dịch không rõ nguồn gốc, email lừa đảo giả mạo xe360), vui lòng liên hệ ngay với chúng tôi qua email [email protected] và cung cấp đầy đủ thông tin mô tả sự cố. Đội ngũ bảo mật xe360 sẽ điều tra và phản hồi trong vòng 2 giờ đối với các sự cố khẩn cấp.