xa2 – Chính sách bảo mật và bảo vệ dữ liệu người dùng

1. Dữ liệu chúng tôi thu thập

Để cung cấp dịch vụ cá cược thể thao và giải trí trực tuyến chất lượng cao, xa2 thu thập một số loại dữ liệu cá nhân cần thiết từ người dùng tại Việt Nam. Các thông tin này được thu thập khi bạn đăng ký tài khoản, sử dụng dịch vụ, thực hiện giao dịch tài chính hoặc liên hệ với bộ phận hỗ trợ của chúng tôi. Cụ thể, chúng tôi có thể thu thập các nhóm dữ liệu sau:

• Thông tin tài khoản: Họ và tên đầy đủ, ngày sinh, địa chỉ email, số điện thoại, tên đăng nhập và mật khẩu đã được mã hóa.
• Dữ liệu thiết bị và trình duyệt: Địa chỉ IP, loại trình duyệt, hệ điều hành, loại thiết bị (điện thoại/máy tính bảng/máy tính), múi giờ và ngôn ngữ hệ thống.
• Thông tin thanh toán: Số tài khoản ngân hàng hoặc ví điện tử được liên kết, lịch sử giao dịch nạp/rút bằng VND; chúng tôi không lưu trữ số thẻ đầy đủ mà chỉ lưu thông tin định danh cần thiết để xác minh giao dịch.
• Cookies và dữ liệu theo dõi: Tệp cookie phiên làm việc, cookie ưu tiên ngôn ngữ, mã theo dõi lượt truy cập và hành vi điều hướng trong nền tảng.
• Dữ liệu sử dụng dịch vụ: Lịch sử đặt cược, trò chơi đã tham gia, thời gian và tần suất truy cập, nhật ký tương tác với giao diện ứng dụng di động.

Tất cả dữ liệu trên chỉ được thu thập khi có lý do hợp pháp và cần thiết cho việc vận hành dịch vụ. Chúng tôi không bao giờ thu thập thêm dữ liệu vượt quá phạm vi cần thiết cho mục đích đã công bố.

2. Mục đích sử dụng dữ liệu

Dữ liệu cá nhân bạn cung cấp cho xa2 được sử dụng cho các mục đích cụ thể, minh bạch và hợp pháp theo quy định pháp luật Việt Nam. Trước hết, thông tin tài khoản được dùng để xác minh danh tính người dùng, ngăn chặn gian lận và đảm bảo rằng chỉ người dùng đủ điều kiện (từ 18 tuổi trở lên) mới có thể truy cập các dịch vụ có kiểm soát. Dữ liệu thiết bị và hành vi sử dụng giúp chúng tôi phát hiện các hoạt động đáng ngờ, bảo vệ tài khoản của bạn khỏi truy cập trái phép và liên tục cải thiện trải nghiệm người dùng trên cả website lẫn ứng dụng di động. Thông tin thanh toán được xử lý độc quyền nhằm thực hiện giao dịch nạp tiền, rút tiền và tuân thủ các quy định về phòng chống rửa tiền (AML) hiện hành. Ngoài ra, chúng tôi có thể sử dụng địa chỉ email và số điện thoại của bạn để gửi thông báo giao dịch, cập nhật chính sách quan trọng và – nếu bạn đồng ý – các thông tin khuyến mãi phù hợp với sở thích cá cược của bạn. Bạn có thể hủy đăng ký nhận thông tin khuyến mãi bất kỳ lúc nào mà không ảnh hưởng đến việc sử dụng dịch vụ.

3. Cookies và công nghệ theo dõi

xa2 sử dụng cookies và các công nghệ theo dõi tương tự để đảm bảo nền tảng hoạt động ổn định và cung cấp trải nghiệm cá nhân hóa cho từng người dùng. Có ba loại cookie chính chúng tôi sử dụng: cookie thiết yếu (cần thiết để đăng nhập và duy trì phiên làm việc), cookie hiệu suất (thu thập thông tin ẩn danh về cách người dùng điều hướng trên trang để chúng tôi cải thiện giao diện) và cookie tùy chọn (lưu cài đặt ngôn ngữ, giao diện và sở thích hiển thị của bạn). Cookie thiết yếu được kích hoạt mặc định và không thể tắt vì chúng cần thiết cho hoạt động cơ bản của nền tảng; tuy nhiên, bạn có thể từ chối hoặc xóa các loại cookie khác thông qua cài đặt trình duyệt của mình bất kỳ lúc nào. Việc tắt một số cookie có thể ảnh hưởng đến một số tính năng tiện ích, nhưng sẽ không ngăn bạn sử dụng dịch vụ cốt lõi. Chúng tôi không sử dụng cookie của bên thứ ba phục vụ mục đích quảng cáo theo dõi ngoài phạm vi nền tảng xa2.

4. Lưu trữ và bảo mật dữ liệu

Toàn bộ dữ liệu cá nhân của người dùng xa2 được lưu trữ trên các máy chủ bảo mật cao, áp dụng mã hóa SSL/TLS 256-bit cho mọi dữ liệu truyền tải giữa thiết bị của bạn và hệ thống của chúng tôi. Dữ liệu lưu trữ tĩnh (at-rest) cũng được mã hóa bằng các thuật toán tiêu chuẩn công nghiệp, đảm bảo rằng ngay cả khi có sự cố vật lý tại trung tâm dữ liệu, thông tin của bạn vẫn không thể bị đọc trái phép. Chúng tôi thực hiện kiểm tra bảo mật định kỳ, bao gồm kiểm thử thâm nhập (penetration testing) và đánh giá lỗ hổng, để đảm bảo hệ thống luôn được bảo vệ trước các mối đe dọa mới nhất. Quyền truy cập vào dữ liệu cá nhân của người dùng được giới hạn nghiêm ngặt chỉ cho những nhân viên có thẩm quyền và chỉ khi thực sự cần thiết để thực hiện nhiệm vụ của họ. Chúng tôi lưu giữ dữ liệu tài khoản trong suốt thời gian tài khoản còn hoạt động và thêm tối đa 5 năm sau khi tài khoản bị đóng, phù hợp với các yêu cầu pháp lý về lưu trữ hồ sơ tài chính tại Việt Nam. Sau thời hạn đó, dữ liệu sẽ được xóa hoặc ẩn danh hóa một cách an toàn.

5. Chia sẻ dữ liệu với bên thứ ba

xa2 không bán, cho thuê hay trao đổi dữ liệu cá nhân của bạn với bất kỳ bên thứ ba nào vì mục đích thương mại. Tuy nhiên, trong một số trường hợp cụ thể và hạn chế, chúng tôi có thể chia sẻ dữ liệu với các đối tác đáng tin cậy để vận hành dịch vụ, bao gồm: nhà cung cấp cổng thanh toán được cấp phép hoạt động tại Việt Nam (chỉ nhận thông tin giao dịch tối thiểu cần thiết), nhà cung cấp dịch vụ xác minh danh tính (KYC) và phòng chống gian lận, cũng như các đơn vị lưu trữ đám mây và hạ tầng kỹ thuật được ràng buộc bởi hợp đồng bảo mật nghiêm ngặt. Trong trường hợp được yêu cầu bởi cơ quan nhà nước có thẩm quyền của Việt Nam theo đúng quy định pháp luật, chúng tôi có thể buộc phải tiết lộ một số thông tin nhất định; trong trường hợp này, chúng tôi sẽ thông báo cho bạn trừ khi bị pháp luật cấm làm vậy. Mọi bên thứ ba mà chúng tôi hợp tác đều phải ký cam kết bảo mật dữ liệu và chỉ được phép xử lý dữ liệu theo đúng hướng dẫn của xa2, không được sử dụng dữ liệu cho bất kỳ mục đích nào khác ngoài phạm vi được ủy quyền.

6. Quyền của người dùng đối với dữ liệu cá nhân

Theo quy định của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bạn có đầy đủ các quyền sau đây đối với dữ liệu mà xa2 đang lưu giữ. Quyền truy cập: bạn có thể yêu cầu xem toàn bộ dữ liệu cá nhân mà chúng tôi đang lưu trữ về bạn bất kỳ lúc nào; chúng tôi sẽ cung cấp bản sao trong vòng 30 ngày làm việc kể từ ngày nhận yêu cầu. Quyền chỉnh sửa: nếu bất kỳ thông tin nào không chính xác hoặc lỗi thời, bạn có quyền yêu cầu cập nhật hoặc sửa đổi trực tiếp qua bộ phận hỗ trợ của chúng tôi. Quyền xóa dữ liệu: trong một số trường hợp (ví dụ khi dữ liệu không còn cần thiết cho mục đích ban đầu), bạn có thể yêu cầu xóa dữ liệu; lưu ý rằng chúng tôi có thể cần giữ lại một số thông tin nhất định để tuân thủ nghĩa vụ pháp lý. Quyền phản đối và hạn chế xử lý: bạn có thể phản đối việc xử lý dữ liệu của mình cho mục đích tiếp thị trực tiếp hoặc yêu cầu hạn chế xử lý trong khi tranh chấp được giải quyết. Để thực hiện bất kỳ quyền nào trong số này, vui lòng liên hệ với đội ngũ hỗ trợ xa2 qua email [email protected] hoặc truy cập trang FAQ để biết thêm hướng dẫn chi tiết.

7. Tùy chọn kiểm soát dữ liệu và thay đổi chính sách

xa2 trao cho bạn quyền chủ động kiểm soát dữ liệu cá nhân của mình thông qua nhiều tùy chọn dễ tiếp cận. Bạn có thể cập nhật thông tin hồ sơ, thay đổi cài đặt thông báo hoặc hủy đăng ký nhận email tiếp thị trực tiếp từ trang cài đặt tài khoản. Đối với cookies, bạn có thể quản lý tùy chọn qua cài đặt trình duyệt hoặc thông qua banner cookie xuất hiện khi lần đầu truy cập nền tảng. Nếu bạn muốn xóa tài khoản hoàn toàn và yêu cầu xóa dữ liệu liên quan, hãy liên hệ với bộ phận hỗ trợ; chúng tôi sẽ xử lý yêu cầu trong vòng 14 ngày làm việc, ngoại trừ các dữ liệu cần giữ lại theo quy định pháp luật. Chính sách bảo mật này có thể được cập nhật định kỳ để phản ánh các thay đổi trong hoạt động kinh doanh, công nghệ hoặc yêu cầu pháp lý; mọi thay đổi quan trọng sẽ được thông báo qua email đã đăng ký hoặc thông báo nổi bật trên nền tảng ít nhất 14 ngày trước khi có hiệu lực. Ngày cập nhật luôn được ghi rõ ở đầu trang này để bạn dễ dàng theo dõi. Nếu bạn có bất kỳ thắc mắc nào về chính sách bảo mật, đừng ngần ngại liên hệ với chúng tôi qua email [email protected] hoặc tham khảo trang FAQ của xa2 để được giải đáp nhanh chóng.