Chính Sách Bảo Mật
Thông Tin Người Dùng xb100

Chính Sách Bảo Mật này ("Chính Sách") được ban hành bởi xb100 ("Chúng Tôi") và áp dụng cho toàn bộ người dùng ("Bạn" hoặc "Người Chơi") truy cập và sử dụng nền tảng tại xb100.pro bao gồm website, ứng dụng di động, và tất cả dịch vụ liên quan như casino live, nổ hũ, cá cược thể thao, đá gà, xổ số và hệ thống thanh toán.

Chính Sách này điều chỉnh việc thu thập, lưu trữ, xử lý và bảo vệ thông tin cá nhân theo đúng quy định tại Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân của Chính phủ Việt Nam, có hiệu lực từ ngày 01 tháng 07 năm 2023, cùng các tiêu chuẩn quốc tế mà xb100 cam kết áp dụng.

xb100 thu thập các loại thông tin sau trong quá trình bạn sử dụng dịch vụ:

a) Thông tin bạn chủ động cung cấp:

• Thông tin đăng ký tài khoản: Họ và tên đầy đủ, ngày sinh, số điện thoại di động tại Việt Nam, địa chỉ email, tên đăng nhập và mật khẩu.
• Thông tin xác minh danh tính (KYC): Số CMND/CCCD hoặc hộ chiếu, ảnh chụp giấy tờ tùy thân, ảnh selfie cầm giấy tờ, địa chỉ thường trú tại Việt Nam.
• Thông tin tài chính: Tên tài khoản ngân hàng (Vietcombank, BIDV, Techcombank…), số tài khoản ví điện tử (MoMo, ZaloPay), địa chỉ ví USDT TRC20.
• Thông tin liên lạc: Nội dung tin nhắn qua Live Chat, Telegram, Zalo OA hoặc email gửi đến xb100.

b) Thông tin tự động thu thập:

• Dữ liệu thiết bị: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, ngôn ngữ hệ thống.
• Dữ liệu hành vi: Trang bạn truy cập, thời gian phiên truy cập, các trò chơi bạn tham gia, lịch sử đặt cược và giao dịch.
• Cookie và dữ liệu phiên: Thông tin lưu trữ tạm thời phục vụ đăng nhập, ưu tiên ngôn ngữ và cá nhân hóa trải nghiệm (xem thêm Mục 7).

xb100 sử dụng thông tin thu thập được cho các mục đích cụ thể sau:

xb100 cam kết không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào ngoài danh sách trên mà không có sự đồng ý rõ ràng từ phía bạn.

Theo Nghị định 13/2023/NĐ-CP, xb100 xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau:

• Sự đồng ý của bạn: Khi bạn đăng ký tài khoản và tích vào ô xác nhận đồng ý với Chính Sách Bảo Mật này, bạn đã cung cấp sự đồng ý rõ ràng cho việc xử lý dữ liệu.
• Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để xb100 thực hiện các nghĩa vụ trong Điều Khoản & Điều Kiện sử dụng dịch vụ mà bạn đã chấp thuận.
• Lợi ích hợp pháp: xb100 xử lý một số dữ liệu nhất định (như nhật ký hệ thống, dữ liệu phòng chống gian lận) trên cơ sở lợi ích hợp pháp trong việc bảo vệ sự an toàn của nền tảng và toàn bộ cộng đồng người chơi.
• Nghĩa vụ pháp lý: Một số dữ liệu được lưu trữ để đáp ứng yêu cầu của cơ quan quản lý và pháp luật Việt Nam, đặc biệt liên quan đến phòng chống rửa tiền (AML) và tài trợ khủng bố (CFT).

xb100 không bán, không trao đổi thương mại dữ liệu cá nhân của người chơi. Tuy nhiên, trong một số trường hợp nhất định, thông tin có thể được chia sẻ với các bên sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay, các ngân hàng đối tác (Vietcombank, BIDV, Techcombank) và đối tác xử lý USDT nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền.
• Nhà cung cấp phần mềm trò chơi: Các studio game và nhà cung cấp casino live nhận dữ liệu phiên chơi ẩn danh hoặc mã hóa để vận hành trò chơi. Họ không nhận thông tin cá nhân có thể nhận dạng trực tiếp.
• Dịch vụ phân tích và bảo mật: Các công cụ phát hiện gian lận và phân tích bảo mật bên thứ ba hoạt động dưới hợp đồng bảo mật nghiêm ngặt với xb100.
• Cơ quan nhà nước có thẩm quyền: xb100 có nghĩa vụ cung cấp thông tin khi nhận được yêu cầu hợp pháp từ cơ quan điều tra, tòa án hoặc cơ quan quản lý nhà nước tại Việt Nam.

Dữ liệu cá nhân của bạn được lưu trữ trên hệ thống máy chủ bảo mật cao với các biện pháp kỹ thuật và tổ chức sau:

• Mã hóa dữ liệu khi lưu trữ: Tất cả dữ liệu nhạy cảm (mật khẩu, thông tin tài chính, số giấy tờ tùy thân) được mã hóa bằng thuật toán AES-256 trước khi lưu vào cơ sở dữ liệu.
• Mã hóa khi truyền tải: Toàn bộ kết nối giữa người dùng và máy chủ xb100 được bảo vệ bởi giao thức TLS 1.3 với chứng chỉ SSL hợp lệ.
• Kiểm soát truy cập nội bộ: Chỉ những nhân viên có thẩm quyền và được đào tạo bảo mật mới có thể truy cập dữ liệu người dùng, và mọi lần truy cập đều được ghi nhật ký đầy đủ.
• Sao lưu định kỳ: Dữ liệu được sao lưu tự động mỗi 24 giờ và lưu trữ tại hệ thống dự phòng địa lý riêng biệt để đảm bảo khả năng phục hồi trong trường hợp sự cố.
• Kiểm tra bảo mật: Hệ thống xb100 được kiểm tra xâm nhập (penetration testing) định kỳ bởi bên thứ ba độc lập nhằm phát hiện và khắc phục lỗ hổng bảo mật kịp thời.

Thời gian lưu trữ dữ liệu:

• Tài khoản đang hoạt động: Dữ liệu được lưu trữ trong suốt thời gian tài khoản tồn tại cộng thêm 5 năm sau khi đóng tài khoản (theo yêu cầu AML/CFT).
• Nhật ký giao dịch tài chính: Tối thiểu 5 năm theo quy định pháp luật Việt Nam về lưu trữ hồ sơ tài chính.
• Nhật ký truy cập và hành vi: Tối đa 2 năm, sau đó được ẩn danh hóa hoàn toàn.
• Cookie và dữ liệu phiên: Từ 30 ngày đến 12 tháng tùy loại cookie (xem Mục 7).

xb100 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và đảm bảo tính bảo mật của nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu (Essential Cookies): Bắt buộc để duy trì phiên đăng nhập, lưu giỏ cược và đảm bảo tính năng cơ bản của website hoạt động bình thường. Không thể tắt loại cookie này.
• Cookie hiệu suất (Performance Cookies): Thu thập thông tin ẩn danh về cách người dùng tương tác với website để chúng tôi cải thiện giao diện và tốc độ tải trang.
• Cookie chức năng (Functional Cookies): Ghi nhớ ưu tiên của bạn như ngôn ngữ hiển thị, tỷ lệ cược yêu thích và cài đặt giao diện.
• Cookie phân tích (Analytics Cookies): Giúp xb100 hiểu trò chơi nào được ưa chuộng, thời điểm cao điểm và các điểm cải thiện trong luồng sử dụng. Dữ liệu này được ẩn danh hóa hoàn toàn.

Theo Nghị định 13/2023/NĐ-CP, bạn có các quyền sau đối với dữ liệu cá nhân mà xb100 đang lưu giữ:

• Quyền được biết: Được thông tin đầy đủ về việc dữ liệu cá nhân của bạn đang được thu thập, xử lý như thế nào và vì mục đích gì.
• Quyền đồng ý/rút lại đồng ý: Bạn có thể rút lại sự đồng ý với việc xử lý dữ liệu bất kỳ lúc nào. Tuy nhiên, điều này có thể ảnh hưởng đến khả năng sử dụng một số tính năng nhất định.
• Quyền truy cập: Yêu cầu bản sao toàn bộ dữ liệu cá nhân mà xb100 đang lưu trữ về bạn. Chúng tôi sẽ cung cấp trong vòng 15 ngày làm việc kể từ ngày nhận yêu cầu hợp lệ.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa bất kỳ thông tin cá nhân không chính xác hoặc không đầy đủ trực tiếp qua phần cài đặt tài khoản hoặc qua đội ngũ hỗ trợ 24/7.
• Quyền xóa dữ liệu: Yêu cầu xóa dữ liệu cá nhân trong các trường hợp: dữ liệu không còn cần thiết, bạn rút lại sự đồng ý, hoặc dữ liệu được xử lý trái pháp luật. Lưu ý rằng một số dữ liệu có thể được giữ lại theo nghĩa vụ pháp lý.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu trong khi tranh chấp về tính chính xác hoặc mục đích sử dụng đang được giải quyết.
• Quyền di chuyển dữ liệu: Yêu cầu xuất dữ liệu cá nhân dưới định dạng có thể đọc được bằng máy (JSON hoặc CSV) để chuyển sang nền tảng khác.
• Quyền phản đối: Phản đối việc xử lý dữ liệu vì mục đích tiếp thị trực tiếp bất kỳ lúc nào mà không cần giải thích lý do.

xb100 nghiêm cấm tuyệt đối bất kỳ người nào dưới 18 tuổi đăng ký tài khoản, sử dụng dịch vụ hoặc cung cấp bất kỳ thông tin cá nhân nào cho nền tảng. Đây là quy định bắt buộc theo pháp luật Việt Nam và tiêu chuẩn bảo vệ người chơi quốc tế.

Trong quá trình xác minh danh tính (KYC), xb100 kiểm tra độ tuổi của người chơi thông qua giấy tờ tùy thân hợp lệ do cơ quan nhà nước Việt Nam cấp. Bất kỳ tài khoản nào bị phát hiện thuộc về người dưới 18 tuổi sẽ bị đóng ngay lập tức, toàn bộ số dư bị thu hồi và dữ liệu liên quan được xóa theo quy trình bảo vệ người chưa thành niên.

xb100 có quyền cập nhật Chính Sách Bảo Mật này vào bất kỳ thời điểm nào để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý mới hoặc cải tiến thực tiễn bảo mật. Mọi thay đổi đáng kể sẽ được thông báo đến bạn thông qua:

• Thông báo qua email: Gửi đến địa chỉ email đã đăng ký ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Thông báo trên nền tảng: Hiển thị banner thông báo nổi bật khi bạn đăng nhập lần đầu sau khi thay đổi được công bố.
• Cập nhật ngày hiệu lực: Phần đầu trang Chính Sách Bảo Mật sẽ được cập nhật ngày "có hiệu lực từ" mới.

Việc tiếp tục sử dụng dịch vụ xb100 sau ngày thay đổi có hiệu lực đồng nghĩa với việc bạn chấp thuận Chính Sách Bảo Mật đã cập nhật. Nếu bạn không đồng ý với bất kỳ thay đổi nào, bạn có quyền yêu cầu đóng tài khoản và rút toàn bộ số dư trước ngày thay đổi có hiệu lực.

Nếu bạn có bất kỳ thắc mắc, khiếu nại hoặc yêu cầu nào liên quan đến Chính Sách Bảo Mật này hoặc cách xb100 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với Bộ Phận Bảo Mật Dữ Liệu của chúng tôi qua các kênh sau:

• 💬 Live Chat: Trên website xb100.pro — hỗ trợ tiếng Việt 24/7, phản hồi trong vòng vài phút.
• ✈️ Telegram: @xb100pro — phản hồi trong vòng 1 giờ.
• 🟦 Zalo OA: xb100.pro — hỗ trợ tiếng Việt.
• 📧 Email bảo mật: [email protected] — phản hồi trong vòng 24 giờ làm việc.

Trong trường hợp bạn không hài lòng với cách chúng tôi xử lý khiếu nại, bạn có quyền gửi khiếu nại đến Cục An toàn thông tin — cơ quan quản lý nhà nước về bảo vệ dữ liệu cá nhân tại Việt Nam thuộc Bộ Thông tin và Truyền thông.