Chính Sách Bảo Mật
Thông Tin Người Dùng xx55

1 Giới Thiệu

Chào mừng bạn đến với xx55 — nền tảng giải trí và cá cược trực tuyến uy tín hàng đầu dành riêng cho người dùng Việt Nam, vận hành tại địa chỉ https://xx55.bio. Chúng tôi hiểu rằng quyền riêng tư và bảo mật thông tin cá nhân là mối quan tâm hàng đầu của người dùng khi tham gia bất kỳ nền tảng trực tuyến nào, đặc biệt trong lĩnh vực giải trí có yếu tố tài chính.

Tài liệu Chính sách Bảo mật này được soạn thảo nhằm giải thích một cách minh bạch và rõ ràng về cách xx55 thu thập, lưu trữ, xử lý, sử dụng và bảo vệ thông tin cá nhân của người dùng trong quá trình sử dụng các dịch vụ của nền tảng. Chính sách này áp dụng cho tất cả người dùng truy cập và sử dụng bất kỳ dịch vụ nào của xx55, bao gồm website, ứng dụng di động và các kênh liên lạc hỗ trợ.

Bằng việc đăng ký tài khoản, đăng nhập hoặc tiếp tục sử dụng dịch vụ của xx55, bạn xác nhận rằng bạn đã đọc, hiểu và đồng ý với toàn bộ nội dung của Chính sách Bảo mật này. Nếu bạn không đồng ý với bất kỳ điều khoản nào được nêu dưới đây, vui lòng ngừng sử dụng dịch vụ và liên hệ với chúng tôi để được hỗ trợ đóng tài khoản.

2 Thông Tin Chúng Tôi Thu Thập

xx55 thu thập các loại thông tin sau đây trong quá trình bạn sử dụng dịch vụ của nền tảng. Chúng tôi chỉ thu thập những dữ liệu thực sự cần thiết để cung cấp, duy trì và cải thiện chất lượng dịch vụ, cũng như để tuân thủ các nghĩa vụ pháp lý bắt buộc.

2.1. Thông tin bạn trực tiếp cung cấp:

• Thông tin đăng ký tài khoản: Họ và tên đầy đủ, ngày tháng năm sinh, số điện thoại, địa chỉ email, tên đăng nhập và mật khẩu (được mã hóa trước khi lưu trữ).
• Thông tin xác minh danh tính (KYC): Ảnh chụp hoặc scan Căn cước công dân (CCCD) / Chứng minh nhân dân (CMND), ảnh selfie kèm giấy tờ tùy thân, địa chỉ thường trú.
• Thông tin tài chính: Số tài khoản ngân hàng, tên ngân hàng, tên chủ tài khoản, thông tin ví điện tử (MoMo, ZaloPay, VNPay) được sử dụng để nạp/rút tiền.
• Nội dung liên lạc: Lịch sử chat hỗ trợ, nội dung email gửi đến xx55, phản hồi và khiếu nại.

2.2. Thông tin được thu thập tự động:

• Dữ liệu thiết bị: Loại thiết bị, hệ điều hành, trình duyệt web, độ phân giải màn hình, múi giờ thiết bị.
• Dữ liệu kết nối: Địa chỉ IP, nhà cung cấp dịch vụ Internet (ISP), vị trí địa lý ước tính dựa trên IP.
• Dữ liệu hành vi sử dụng: Các trang đã truy cập, thời gian phiên đăng nhập, lịch sử cá cược và giao dịch, tính năng đã sử dụng.
• Cookie và dữ liệu theo dõi: Thông tin cookie, bộ nhớ đệm trình duyệt và các công nghệ theo dõi tương tự (xem thêm Mục 6).

3 Mục Đích Sử Dụng Dữ Liệu

xx55 sử dụng thông tin thu thập được theo các mục đích cụ thể và hợp pháp dưới đây. Chúng tôi cam kết không sử dụng dữ liệu của bạn ngoài các mục đích đã được công khai trong tài liệu này:

Bạn có quyền phản đối việc xx55 sử dụng dữ liệu của bạn cho mục đích tiếp thị bất kỳ lúc nào bằng cách liên hệ với đội ngũ hỗ trợ hoặc sử dụng tính năng hủy đăng ký trong email nhận được. Việc hủy đăng ký nhận thông tin tiếp thị không ảnh hưởng đến các thông báo quan trọng liên quan đến tài khoản và giao dịch của bạn.

4 Chia Sẻ Thông Tin Với Bên Thứ Ba

xx55 tuyệt đối không bán hoặc cho thuê thông tin cá nhân của người dùng. Tuy nhiên, để cung cấp dịch vụ hoàn chỉnh, chúng tôi có thể chia sẻ một số dữ liệu nhất định với các bên sau đây trong phạm vi tối thiểu cần thiết:

• Đối tác xử lý thanh toán: Các đơn vị thanh toán như MoMo, ZaloPay, VNPay, Vietcombank, BIDV, Techcombank và ViettelPay nhận được thông tin tài chính cần thiết để xử lý giao dịch nạp và rút tiền của bạn. Các đối tác này có chính sách bảo mật riêng và đều tuân thủ tiêu chuẩn bảo mật thanh toán PCI DSS.
• Nhà cung cấp trò chơi: Các nhà cung cấp sảnh game và phần mềm casino có thể nhận được mã định danh người dùng (không phải tên thật hay thông tin nhạy cảm) để đồng bộ tài khoản và lịch sử chơi.
• Đơn vị phân tích và chống gian lận: Chúng tôi sử dụng các công cụ phân tích và phát hiện gian lận bên thứ ba để bảo vệ nền tảng và toàn bộ người dùng. Các công cụ này nhận dữ liệu hành vi ẩn danh hoặc giả danh.
• Cơ quan nhà nước có thẩm quyền: xx55 sẽ cung cấp thông tin người dùng khi có yêu cầu hợp pháp và chính thức từ cơ quan công an, tòa án hoặc cơ quan quản lý nhà nước theo đúng quy định pháp luật của Việt Nam.
• Chuyển giao doanh nghiệp: Trong trường hợp xx55 thực hiện sáp nhập, mua lại hoặc bán tài sản, dữ liệu người dùng có thể được chuyển giao như một phần của giao dịch đó. Chúng tôi sẽ thông báo cho người dùng trước khi dữ liệu được chuyển giao và quyền từ chối sẽ được đảm bảo.

5 Bảo Mật Dữ Liệu

xx55 đầu tư nghiêm túc vào hạ tầng bảo mật kỹ thuật số để đảm bảo dữ liệu cá nhân của người dùng được bảo vệ ở mức cao nhất. Dưới đây là các biện pháp bảo mật kỹ thuật và tổ chức chính mà xx55 đang áp dụng:

• Mã hóa đầu cuối (End-to-End Encryption): Toàn bộ dữ liệu truyền tải giữa người dùng và hệ thống xx55 được mã hóa bằng giao thức TLS 1.3 / SSL 256-bit. Mật khẩu người dùng được băm bằng thuật toán bcrypt trước khi lưu trữ — xx55 không lưu mật khẩu dạng văn bản thô.
• Tường lửa đa lớp (Multi-layer Firewall): Hệ thống máy chủ xx55 được bảo vệ bởi tường lửa ứng dụng web (WAF) kết hợp với tường lửa mạng nhiều lớp, ngăn chặn các cuộc tấn công DDoS, SQL Injection, XSS và các hình thức tấn công mạng phổ biến.
• Xác thực hai yếu tố (2FA): xx55 hỗ trợ và khuyến khích người dùng kích hoạt xác thực hai yếu tố để bảo vệ tài khoản, yêu cầu thêm mã OTP gửi qua SMS hoặc ứng dụng xác thực khi đăng nhập từ thiết bị mới.
• Kiểm soát truy cập nội bộ: Chỉ những nhân viên xx55 có nhiệm vụ cụ thể và đã được ủy quyền mới có quyền truy cập vào dữ liệu người dùng. Mọi hành động truy cập dữ liệu đều được ghi nhật ký và giám sát.
• Sao lưu định kỳ: Dữ liệu người dùng được sao lưu tự động hàng ngày lên nhiều máy chủ dự phòng tại các vị trí địa lý khác nhau, đảm bảo không mất dữ liệu trong trường hợp sự cố kỹ thuật.
• Kiểm tra bảo mật định kỳ: xx55 thực hiện kiểm tra bảo mật thâm nhập (penetration testing) và đánh giá lỗ hổng hệ thống định kỳ bởi đội ngũ chuyên gia bảo mật độc lập.

6 Cookie & Công Nghệ Theo Dõi

xx55 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, phân tích hành vi sử dụng và đảm bảo tính bảo mật của nền tảng. Dưới đây là giải thích chi tiết về từng loại cookie chúng tôi sử dụng:

• Cookie thiết yếu (Essential Cookies): Bắt buộc để nền tảng hoạt động đúng chức năng — duy trì phiên đăng nhập, ghi nhớ giỏ cược, xử lý bảo mật giao dịch. Bạn không thể tắt loại cookie này mà không ảnh hưởng đến trải nghiệm sử dụng.
• Cookie phân tích (Analytics Cookies): Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng — trang nào được xem nhiều nhất, thời gian trung bình mỗi phiên, luồng điều hướng. Giúp xx55 cải thiện thiết kế và tính năng.
• Cookie chức năng (Functional Cookies): Ghi nhớ các tùy chọn của bạn như ngôn ngữ, múi giờ, cài đặt giao diện để cá nhân hóa trải nghiệm khi bạn quay lại.
• Cookie bảo mật (Security Cookies): Phát hiện và ngăn chặn các hoạt động đáng ngờ, bảo vệ tài khoản khỏi truy cập trái phép và các cuộc tấn công giả mạo phiên (session hijacking).

Bạn có thể quản lý và kiểm soát cookie thông qua cài đặt trình duyệt của mình. Hầu hết các trình duyệt hiện đại (Chrome, Firefox, Safari, Edge) đều cho phép bạn xem, xóa hoặc chặn cookie từ các trang web cụ thể. Tuy nhiên, lưu ý rằng việc tắt cookie thiết yếu có thể khiến một số tính năng của xx55 không hoạt động đúng cách.

7 Lưu Trữ & Thời Hạn Bảo Quản Dữ Liệu

xx55 chỉ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích được nêu trong Chính sách này, hoặc trong thời gian được quy định bởi pháp luật Việt Nam hiện hành, tùy theo thời hạn nào dài hơn.

• Thông tin tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản của bạn còn hoạt động trên nền tảng xx55.
• Thông tin tài khoản đã đóng: Sau khi tài khoản bị đóng, xx55 lưu giữ một số thông tin cần thiết trong tối đa 5 năm để tuân thủ nghĩa vụ pháp lý, giải quyết tranh chấp và phòng chống gian lận.
• Lịch sử giao dịch tài chính: Được lưu trữ tối thiểu 7 năm theo quy định về kế toán và phòng chống rửa tiền của pháp luật Việt Nam.
• Thông tin KYC (xác minh danh tính): Được lưu trữ tối thiểu 5 năm kể từ ngày kết thúc quan hệ khách hàng theo quy định phòng chống rửa tiền.
• Nhật ký truy cập và bảo mật: Được lưu giữ tối đa 12 tháng phục vụ mục đích điều tra sự cố bảo mật và gian lận.
• Nội dung chat hỗ trợ: Lưu giữ tối đa 24 tháng để phục vụ mục đích kiểm soát chất lượng và giải quyết khiếu nại.

Sau khi hết thời hạn lưu trữ, xx55 sẽ xóa hoặc ẩn danh hóa dữ liệu cá nhân của bạn một cách an toàn theo quy trình tiêu chuẩn, đảm bảo dữ liệu không thể được khôi phục hoặc truy xuất lại sau khi đã xóa.

8 Quyền Của Người Dùng Đối Với Dữ Liệu Cá Nhân

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân mà xx55 đang lưu giữ về bạn. Để thực hiện bất kỳ quyền nào dưới đây, hãy liên hệ với đội ngũ hỗ trợ xx55 qua Live Chat hoặc email [email protected]:

• Quyền truy cập (Right of Access): Bạn có quyền yêu cầu xx55 cung cấp bản sao của toàn bộ dữ liệu cá nhân chúng tôi đang lưu giữ về bạn, cùng với thông tin về cách dữ liệu đó được sử dụng.
• Quyền chỉnh sửa (Right to Rectification): Nếu dữ liệu cá nhân của bạn không chính xác hoặc không đầy đủ, bạn có quyền yêu cầu xx55 cập nhật và sửa đổi thông tin đó.
• Quyền xóa dữ liệu (Right to Erasure): Trong một số trường hợp nhất định, bạn có quyền yêu cầu xx55 xóa dữ liệu cá nhân của bạn. Lưu ý rằng quyền này có thể bị giới hạn bởi nghĩa vụ pháp lý yêu cầu xx55 lưu giữ một số loại dữ liệu nhất định.
• Quyền hạn chế xử lý (Right to Restrict Processing): Bạn có quyền yêu cầu xx55 tạm dừng xử lý dữ liệu cá nhân của bạn trong khi chờ giải quyết khiếu nại hoặc xem xét lại tính chính xác của dữ liệu.
• Quyền phản đối (Right to Object): Bạn có quyền phản đối việc xx55 sử dụng dữ liệu của bạn cho mục đích tiếp thị trực tiếp hoặc các mục đích dựa trên lợi ích hợp pháp của xx55 mà bạn không đồng ý.
• Quyền rút lại đồng ý (Right to Withdraw Consent): Đối với những hoạt động xử lý dữ liệu dựa trên sự đồng ý của bạn (ví dụ: nhận email tiếp thị), bạn có quyền rút lại sự đồng ý đó bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

xx55 cam kết phản hồi và xử lý mọi yêu cầu liên quan đến quyền dữ liệu trong vòng 07 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ. Trong trường hợp yêu cầu phức tạp cần thêm thời gian xử lý, chúng tôi sẽ thông báo cho bạn trong vòng 7 ngày đầu tiên và nêu rõ thời hạn dự kiến hoàn thành.

9 Bảo Vệ Người Chưa Thành Niên

xx55 nghiêm cấm tuyệt đối người chưa đủ 18 tuổi sử dụng bất kỳ dịch vụ nào của nền tảng. Đây không chỉ là yêu cầu pháp lý bắt buộc mà còn là cam kết đạo đức cốt lõi của xx55 trong hoạt động kinh doanh có trách nhiệm.

xx55 áp dụng các biện pháp sau để ngăn chặn người chưa thành niên tiếp cận nền tảng:

• Xác minh tuổi bắt buộc: Tất cả người dùng phải khai báo ngày tháng năm sinh trong quá trình đăng ký. Hệ thống tự động từ chối đăng ký nếu người dùng chưa đủ 18 tuổi.
• Xác minh danh tính KYC: Quy trình KYC yêu cầu người dùng nộp ảnh CCCD/CMND để xác nhận độ tuổi thực tế trước khi được phép thực hiện giao dịch tài chính.
• Đình chỉ tức thì: Nếu phát hiện người dùng chưa đủ 18 tuổi đang sử dụng nền tảng — dù thông qua xác minh nội bộ hay báo cáo từ bên ngoài — tài khoản sẽ bị đình chỉ ngay lập tức và số dư sẽ được xử lý theo quy định pháp luật.
• Không thu thập dữ liệu trẻ em: xx55 không cố ý thu thập bất kỳ thông tin cá nhân nào từ người dưới 18 tuổi. Nếu chúng tôi phát hiện đã vô tình thu thập thông tin như vậy, dữ liệu sẽ được xóa ngay lập tức.

10 Liên Kết Đến Nền Tảng Bên Ngoài

Trong một số trường hợp, nền tảng xx55 có thể chứa các liên kết đến trang web hoặc dịch vụ của bên thứ ba — chẳng hạn như trang web của nhà cung cấp trò chơi, đối tác thanh toán hoặc tổ chức hỗ trợ cá cược có trách nhiệm. Khi bạn nhấp vào các liên kết này và rời khỏi nền tảng xx55, Chính sách Bảo mật của xx55 sẽ không còn áp dụng cho hoạt động của bạn trên các trang web đó.

xx55 không chịu trách nhiệm về nội dung, chính sách bảo mật hay các thực hành xử lý dữ liệu của các trang web bên thứ ba. Chúng tôi khuyến khích bạn đọc kỹ chính sách bảo mật của bất kỳ trang web nào bạn truy cập sau khi rời khỏi xx55.bio.

Sự hiện diện của liên kết đến bất kỳ trang web bên ngoài nào trên nền tảng xx55 không có nghĩa là chúng tôi xác nhận, chứng thực hoặc chịu trách nhiệm về nội dung, sản phẩm hoặc dịch vụ trên trang web đó.

11 Thay Đổi Chính Sách Bảo Mật

xx55 có thể cập nhật Chính sách Bảo mật này theo thời gian để phản ánh những thay đổi trong hoạt động kinh doanh, công nghệ hoặc yêu cầu pháp lý. Mọi thay đổi sẽ được đăng tải trên trang này với ngày cập nhật được ghi rõ ràng ở đầu tài liệu.

Đối với những thay đổi quan trọng ảnh hưởng đáng kể đến quyền riêng tư của người dùng, xx55 sẽ nỗ lực thông báo cho bạn qua một hoặc nhiều kênh sau:

• Thông báo nổi bật được hiển thị khi bạn đăng nhập vào tài khoản xx55.
• Email thông báo gửi đến địa chỉ email đã đăng ký với tài khoản của bạn.
• Thông báo đẩy (push notification) nếu bạn đã cài đặt ứng dụng xx55 và cho phép nhận thông báo.

Chúng tôi khuyến khích bạn định kỳ xem lại trang này để cập nhật về những thay đổi mới nhất trong chính sách bảo mật của xx55. Việc bạn tiếp tục sử dụng dịch vụ sau khi thay đổi được đăng tải đồng nghĩa với việc bạn chấp nhận phiên bản Chính sách Bảo mật được cập nhật.

12 Liên Hệ & Khiếu Nại Về Bảo Mật

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách Bảo mật này hoặc cách xx55 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• 📧 Email: [email protected] — phản hồi trong vòng 24 giờ làm việc.
• 💬 Live Chat: Truy cập nền tảng xx55.bio và nhấp vào biểu tượng chat — hỗ trợ 24/7.
• 📱 Telegram: @xx55support — kênh hỗ trợ nhanh dành cho người dùng Việt Nam.

Khi liên hệ về vấn đề bảo mật dữ liệu, vui lòng cung cấp thông tin tài khoản của bạn (tên đăng nhập hoặc email đăng ký) và mô tả rõ ràng yêu cầu hoặc lo ngại của bạn để chúng tôi có thể hỗ trợ nhanh nhất có thể.

Nếu bạn không hài lòng với cách xx55 giải quyết khiếu nại của bạn, bạn có quyền khiếu nại lên cơ quan bảo vệ dữ liệu cá nhân có thẩm quyền tại Việt Nam theo quy định pháp luật hiện hành.