Chính Sách Bảo Mật · Cập Nhật 01/06/2025

Chính Sách Bảo Mật XSport – Cam Kết Bảo Vệ Toàn Diện Dữ Liệu Cá Nhân Của Người Chơi Việt Nam

Tại xsport, bảo mật thông tin không phải điều khoản viết cho có – đó là cam kết thực sự được thể hiện qua từng dòng code, từng quyết định kỹ thuật và từng chính sách vận hành hàng ngày của chúng tôi.

Hiệu lực: 01/06/2025
SSL 256-bit
Người dùng Việt Nam
xsport

Sáu Nguyên Tắc Bảo Mật Cốt Lõi Của XSport

Những gì xsport cam kết làm – và không làm – với dữ liệu cá nhân của bạn

Mã Hóa Đầu Cuối
Toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ xsport được mã hóa SSL 256-bit. Thông tin giao dịch tài chính được mã hóa thêm một lớp riêng biệt ở cấp cơ sở dữ liệu.
Thu Thập Tối Thiểu Cần Thiết
Xsport chỉ thu thập những dữ liệu thực sự cần thiết để vận hành dịch vụ và tuân thủ pháp luật. Không thu thập dữ liệu thừa, không theo dõi hành vi ngoài phạm vi nền tảng xsport.
Quyền Kiểm Soát Của Người Dùng
Bạn có quyền truy cập, chỉnh sửa, yêu cầu xuất và xóa dữ liệu cá nhân của mình bất kỳ lúc nào. Xsport xử lý mọi yêu cầu trong vòng 30 ngày làm việc.
Kiểm Soát Thông Báo Marketing
Bạn hoàn toàn kiểm soát việc nhận hay không nhận thông báo marketing từ xsport. Hủy đăng ký bất kỳ lúc nào chỉ với một thao tác trong cài đặt tài khoản – không cần liên hệ CSKH.
Thông Báo Vi Phạm Kịp Thời
Trong trường hợp xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu người dùng, xsport cam kết thông báo đến các tài khoản bị ảnh hưởng trong vòng 72 giờ sau khi phát hiện.
01
Giới Thiệu Và Phạm Vi Áp Dụng
Chính sách này áp dụng cho ai và trong hoàn cảnh nào

Tài liệu này mô tả cách xsport (vận hành tại xsport.best) thu thập, xử lý, lưu trữ và bảo vệ dữ liệu cá nhân của người dùng. Chính sách bảo mật này áp dụng cho tất cả người dùng đã đăng ký hoặc đang sử dụng bất kỳ dịch vụ nào của xsport, bao gồm website, ứng dụng di động và tất cả các kênh giao tiếp chính thức của chúng tôi.

Bằng cách tạo tài khoản hoặc tiếp tục sử dụng dịch vụ xsport sau ngày có hiệu lực của chính sách này, bạn xác nhận rằng bạn đã đọc và hiểu cách xsport xử lý dữ liệu của mình. Nếu bạn không đồng ý với bất kỳ điều khoản nào trong chính sách này, vui lòng ngừng sử dụng dịch vụ và liên hệ CSKH để đóng tài khoản.

Chính sách bảo mật này được viết bằng ngôn ngữ rõ ràng, dễ hiểu – không phải ngôn ngữ pháp lý khó đọc. Mục tiêu của xsport là để người chơi thực sự hiểu dữ liệu của mình được xử lý như thế nào, không phải chỉ để tuân thủ hình thức.


02
Dữ Liệu Chúng Tôi Thu Thập
Loại thông tin nào xsport lưu giữ về bạn

Xsport chỉ thu thập dữ liệu cần thiết để vận hành dịch vụ, xác minh danh tính, xử lý thanh toán và tuân thủ pháp luật. Dưới đây là toàn bộ các loại dữ liệu mà xsport có thể thu thập:

Loại Dữ LiệuThông Tin Cụ ThểThu Thập Khi Nào
Thông tin định danh Họ tên, ngày sinh, số CMND/CCCD, ảnh giấy tờ tùy thân Đăng ký và xác minh KYC
Thông tin liên hệ Số điện thoại, địa chỉ email, địa chỉ thường trú Đăng ký tài khoản
Thông tin tài chính Số tài khoản ngân hàng, tên chủ tài khoản, ví điện tử đã liên kết Khi thực hiện nạp/rút tiền
Dữ liệu sử dụng Lịch sử đặt cược, số tiền cược, thời gian chơi, sảnh sử dụng Tự động khi sử dụng dịch vụ
Dữ liệu thiết bị Địa chỉ IP, loại trình duyệt, hệ điều hành, định danh thiết bị Mỗi phiên đăng nhập
Dữ liệu giao tiếp Nội dung cuộc trò chuyện với CSKH, email hỗ trợ, phản hồi khiếu nại Khi liên hệ hỗ trợ

Xsport không thu thập dữ liệu nhạy cảm như thông tin sức khỏe, tôn giáo, quan điểm chính trị hay dữ liệu sinh trắc học trừ khi được yêu cầu bắt buộc bởi pháp luật.


xsport
03
Mục Đích Sử Dụng Dữ Liệu
Dữ liệu của bạn được dùng để làm gì tại xsport

Mỗi loại dữ liệu xsport thu thập đều gắn với một hoặc nhiều mục đích cụ thể. Xsport không sử dụng dữ liệu vào mục đích ngoài danh sách dưới đây mà không có sự đồng ý bổ sung của bạn:

Vận hành và cung cấp dịch vụ

  • Tạo và quản lý tài khoản người dùng, xác thực danh tính khi đăng nhập.
  • Xử lý giao dịch nạp tiền, rút tiền và thanh toán tiền thắng cược.
  • Cung cấp trải nghiệm cá nhân hóa phù hợp với sở thích và lịch sử sử dụng của bạn.
  • Cung cấp hỗ trợ khách hàng và giải quyết khiếu nại hiệu quả hơn.

Bảo mật và phòng chống gian lận

  • Phát hiện và ngăn chặn truy cập trái phép, gian lận tài khoản và rửa tiền.
  • Xác minh tuổi và danh tính theo yêu cầu pháp lý (KYC/AML).
  • Phân tích hành vi bất thường có thể chỉ ra vi phạm điều khoản sử dụng.

Cải thiện dịch vụ

  • Phân tích dữ liệu tổng hợp (ẩn danh) để cải thiện tính năng và trải nghiệm người dùng.
  • Kiểm tra và tối ưu hiệu suất hệ thống, phát hiện lỗi kỹ thuật.

Marketing (chỉ khi có sự đồng ý)

  • Gửi thông báo về chương trình khuyến mãi, ưu đãi phù hợp với bạn.
  • Thông báo về tính năng mới và cập nhật dịch vụ xsport.

Bạn có thể hủy đăng ký nhận thông báo marketing bất kỳ lúc nào qua cài đặt tài khoản hoặc link hủy đăng ký trong email. Việc hủy nhận marketing không ảnh hưởng đến các thông báo dịch vụ quan trọng (xác nhận giao dịch, bảo mật).


04
Cơ Sở Pháp Lý Để Xử Lý Dữ Liệu
Tại sao xsport được phép xử lý thông tin của bạn

Xsport xử lý dữ liệu cá nhân dựa trên một trong các cơ sở pháp lý sau đây:

  • Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ bạn đã đăng ký – tạo tài khoản, xử lý giao dịch, thanh toán thắng cược.
  • Nghĩa vụ pháp lý: Xác minh danh tính (KYC), lưu trữ hồ sơ giao dịch và báo cáo theo yêu cầu của cơ quan chống rửa tiền.
  • Lợi ích hợp pháp: Phòng chống gian lận, bảo mật hệ thống và phân tích để cải thiện dịch vụ – với điều kiện không xâm phạm quyền và lợi ích cơ bản của bạn.
  • Sự đồng ý: Gửi thông tin marketing và ưu đãi cá nhân hóa – chỉ khi bạn đã đồng ý rõ ràng và có thể rút lại bất kỳ lúc nào.

05
Chia Sẻ Dữ Liệu Với Bên Thứ Ba
Khi nào và với ai xsport có thể chia sẻ thông tin của bạn

Như đã cam kết, xsport không bán, cho thuê hoặc trao đổi dữ liệu người dùng với bất kỳ bên thứ ba nào vì mục đích thương mại. Tuy nhiên, để vận hành dịch vụ, xsport làm việc với một số đối tác được chọn lọc kỹ lưỡng:

Nhà cung cấp dịch vụ được ủy quyền

  • Đối tác thanh toán: MoMo, ZaloPay, ViettelPay và các ngân hàng đối tác nhận dữ liệu giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền.
  • Nhà cung cấp game: Nhận dữ liệu phiên chơi ẩn danh để đảm bảo tính toàn vẹn của kết quả.
  • Dịch vụ hạ tầng đám mây: Lưu trữ dữ liệu được mã hóa trên hạ tầng đám mây đạt chuẩn bảo mật quốc tế.

Tất cả đối tác xử lý dữ liệu đều được yêu cầu ký thỏa thuận xử lý dữ liệu (DPA) và chỉ được phép sử dụng dữ liệu đúng với mục đích được ủy quyền.

Trường hợp bắt buộc theo pháp luật

Xsport có thể cung cấp thông tin người dùng khi được yêu cầu bởi cơ quan nhà nước có thẩm quyền theo đúng trình tự pháp lý, bao gồm: lệnh tòa án, yêu cầu điều tra tội phạm tài chính hoặc nghĩa vụ báo cáo theo luật phòng chống rửa tiền. Trong các trường hợp này, xsport sẽ thông báo cho bạn nếu pháp luật cho phép.

Xsport không cho phép bất kỳ đối tác nào sử dụng dữ liệu người dùng xsport để gửi quảng cáo của chính họ hay mục đích nào khác ngoài phạm vi dịch vụ được ủy quyền.


06
Biện Pháp Bảo Mật Kỹ Thuật
Cơ sở hạ tầng bảo mật xsport xây dựng để bảo vệ dữ liệu của bạn

Xsport đầu tư đáng kể vào cơ sở hạ tầng bảo mật. Dưới đây là các biện pháp kỹ thuật và tổ chức chính được triển khai:

SSL/TLS 256-bit
Mã hóa toàn bộ dữ liệu truyền tải giữa trình duyệt và máy chủ xsport.
Mã Hóa Database
Dữ liệu nhạy cảm được mã hóa AES-256 ngay tại cơ sở dữ liệu, tách biệt khóa mã hóa.
Xác Thực 2 Yếu Tố
OTP qua SMS hoặc ứng dụng xác thực bảo vệ tài khoản khỏi truy cập trái phép.
Kiểm Soát Quyền Truy Cập
Nhân viên xsport chỉ truy cập được dữ liệu người dùng trong phạm vi nhiệm vụ cụ thể.
Kiểm Tra Bảo Mật Định Kỳ
Kiểm thử xâm nhập (penetration testing) và đánh giá lỗ hổng được thực hiện định kỳ.
Hạ Tầng Đám Mây Chuẩn
Lưu trữ trên hạ tầng đạt chứng chỉ ISO 27001 với sao lưu dữ liệu tự động theo thời gian thực.

07
Cookie Và Công Nghệ Theo Dõi
Xsport sử dụng cookie để làm gì và bạn kiểm soát chúng như thế nào

Xsport sử dụng cookie và các công nghệ tương tự để đảm bảo website và ứng dụng hoạt động đúng cách và cải thiện trải nghiệm người dùng. Dưới đây là các loại cookie xsport sử dụng:

Cookie bắt buộc (không thể tắt)

Các cookie này cần thiết để website hoạt động – lưu trạng thái đăng nhập, bảo mật phiên làm việc và duy trì giỏ cược. Không có chúng, nhiều tính năng cơ bản của xsport sẽ không hoạt động.

Cookie phân tích (có thể tắt)

Giúp xsport hiểu cách người dùng tương tác với nền tảng – trang nào được xem nhiều, tính năng nào được sử dụng thường xuyên – dựa trên dữ liệu ẩn danh tổng hợp.

Cookie tùy chỉnh (có thể tắt)

Ghi nhớ tùy chọn của bạn như ngôn ngữ, múi giờ, cài đặt giao diện để không cần thiết lập lại mỗi lần đăng nhập.

Bạn có thể quản lý cookie trong cài đặt trình duyệt hoặc ứng dụng xsport. Tắt cookie phân tích và tùy chỉnh không ảnh hưởng đến khả năng sử dụng dịch vụ cốt lõi của xsport.


xsport
08
Quyền Của Bạn Đối Với Dữ Liệu Cá Nhân
Những quyền bạn có và cách thực hiện chúng

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây đối với thông tin cá nhân của mình tại xsport. Để thực hiện bất kỳ quyền nào, gửi yêu cầu đến support@xsport.best.

Quyền Truy Cập
Yêu cầu bản sao toàn bộ dữ liệu cá nhân xsport đang lưu trữ về bạn.
Quyền Chỉnh Sửa
Yêu cầu sửa thông tin không chính xác hoặc bổ sung thông tin còn thiếu.
Quyền Xóa Dữ Liệu
Yêu cầu xóa dữ liệu cá nhân khi không còn cần thiết hoặc khi bạn rút lại sự đồng ý.
Quyền Hạn Chế Xử Lý
Yêu cầu tạm dừng xử lý dữ liệu trong khi chờ giải quyết tranh chấp hoặc xác minh.
Quyền Chuyển Dữ Liệu
Nhận bản sao dữ liệu của bạn ở định dạng có thể đọc máy (JSON/CSV) để chuyển sang dịch vụ khác.
Quyền Phản Đối
Phản đối việc xử lý dữ liệu vì mục đích marketing trực tiếp bất kỳ lúc nào.

Xsport xử lý tất cả yêu cầu liên quan đến quyền dữ liệu trong vòng 30 ngày làm việc. Trong trường hợp phức tạp, thời gian có thể kéo dài thêm 30 ngày và sẽ được thông báo trước.


09
Lưu Trữ Và Thời Hạn Xóa Dữ Liệu
Dữ liệu của bạn được giữ bao lâu và xóa khi nào

Xsport lưu trữ dữ liệu trong thời gian cần thiết để phục vụ mục đích thu thập ban đầu, đáp ứng nghĩa vụ pháp lý và giải quyết tranh chấp. Dưới đây là thời hạn lưu trữ cụ thể:

  • Dữ liệu tài khoản đang hoạt động: Lưu trong suốt vòng đời tài khoản.
  • Hồ sơ giao dịch tài chính: Tối thiểu 5 năm theo quy định pháp luật về kế toán và phòng chống rửa tiền.
  • Hồ sơ KYC (giấy tờ xác minh): 5 năm kể từ ngày đóng tài khoản.
  • Dữ liệu cược và lịch sử chơi: 2 năm sau khi đóng tài khoản.
  • Log hệ thống và bảo mật: 12 tháng để phục vụ điều tra sự cố.
  • Thông tin liên lạc với CSKH: 3 năm để giải quyết tranh chấp phát sinh muộn.

Khi hết thời hạn lưu trữ, dữ liệu được xóa an toàn (secure deletion) hoặc ẩn danh hóa hoàn toàn. Xsport không giữ lại dữ liệu cá nhân nhận dạng được lâu hơn mức cần thiết.


10
Thay Đổi Chính Sách Bảo Mật
Cách xsport thông báo khi chính sách này được cập nhật

Xsport có thể cập nhật chính sách bảo mật này khi cần thiết để phản ánh thay đổi trong cách vận hành, công nghệ hoặc yêu cầu pháp lý. Với mọi thay đổi, xsport cam kết:

  • Đăng bản cập nhật trên trang này với ngày có hiệu lực rõ ràng.
  • Gửi thông báo qua email đến tài khoản đăng ký khi có thay đổi quan trọng ảnh hưởng đến quyền lợi người dùng.
  • Thông báo trong ứng dụng xsport tối thiểu 7 ngày trước khi thay đổi có hiệu lực với những điều chỉnh liên quan đến cách xử lý hoặc chia sẻ dữ liệu.

Việc tiếp tục sử dụng dịch vụ xsport sau ngày có hiệu lực của bản cập nhật được coi là chấp nhận các thay đổi đó. Nếu bạn không đồng ý, có thể yêu cầu đóng tài khoản và nhận lại số dư còn lại trước ngày có hiệu lực.


11
Liên Hệ Về Vấn Đề Bảo Mật
Cách liên hệ khi bạn có câu hỏi hoặc lo ngại về dữ liệu cá nhân

Nếu bạn có bất kỳ câu hỏi nào về chính sách bảo mật này, muốn thực hiện quyền đối với dữ liệu cá nhân, hoặc muốn báo cáo lo ngại về bảo mật thông tin, hãy liên hệ với xsport qua:

  • Email: support@xsport.best (tiêu đề: "Yêu cầu bảo mật dữ liệu – [tên đăng nhập]")
  • Live chat: Có sẵn 24/7 trong ứng dụng xsport, phản hồi trong vòng 5 phút
  • Phản hồi câu hỏi thường gặp: Xem thêm tại trang Câu hỏi thường gặp

Nếu bạn phát hiện lỗ hổng bảo mật trong hệ thống xsport, vui lòng báo cáo ngay qua email với tiêu đề "SECURITY REPORT". Xsport cam kết điều tra nghiêm túc và phản hồi trong vòng 48 giờ. Không công khai thông tin lỗ hổng trước khi xsport có cơ hội khắc phục.

Chính sách bảo mật này có hiệu lực từ ngày 01/06/2025. Bằng cách sử dụng dịch vụ xsport, bạn xác nhận đã đọc và đồng ý với các điều khoản được nêu trong tài liệu này.

Trải Nghiệm XSport Với Sự Tự Tin Tuyệt Đối

Dữ liệu của bạn được bảo vệ bởi mã hóa SSL 256-bit và các biện pháp bảo mật cấp doanh nghiệp. Đăng ký xsport ngay – nhận thưởng chào mừng 100% lần nạp đầu tiên.

SSL 256-bit Không bán dữ liệu Quyền xóa dữ liệu bất kỳ lúc nào