Chính Sách Bảo Mật
Thông Tin xebd

xebd thu thập các loại thông tin sau đây trong quá trình bạn sử dụng dịch vụ:

1.1. Thông Tin Bạn Cung Cấp Trực Tiếp

• Thông tin đăng ký tài khoản: Họ và tên đầy đủ, ngày tháng năm sinh, số điện thoại, địa chỉ email, tên đăng nhập và mật khẩu (được mã hóa một chiều).
• Thông tin xác minh danh tính (KYC): Số CMND/CCCD hoặc hộ chiếu, ảnh chụp giấy tờ tùy thân, ảnh chân dung xác minh (selfie), địa chỉ thường trú.
• Thông tin tài chính: Số tài khoản ngân hàng, tên ngân hàng, tên chủ tài khoản, số ví điện tử MoMo hoặc ZaloPay đã đăng ký.
• Thông tin liên lạc: Nội dung tin nhắn, email hoặc yêu cầu hỗ trợ bạn gửi đến đội ngũ chăm sóc khách hàng của xebd.

1.2. Thông Tin Thu Thập Tự Động

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ thiết bị.
• Dữ liệu hành vi: Lịch sử truy cập trang, thời gian phiên chơi, các trò chơi đã tham gia, lịch sử đặt cược và kết quả.
• Dữ liệu cookie: Cookie phiên, cookie tùy chọn và cookie phân tích (xem thêm Mục 5).
• Dữ liệu vị trí: Vị trí địa lý ước tính dựa trên địa chỉ IP (không thu thập GPS chính xác).

1.3. Thông Tin Từ Bên Thứ Ba

Trong một số trường hợp, xebd có thể nhận thông tin về bạn từ các nguồn bên ngoài đáng tin cậy, bao gồm: dịch vụ xác minh danh tính độc lập, đối tác thanh toán (MoMo, ZaloPay, ngân hàng) và cơ sở dữ liệu phòng chống gian lận. Thông tin này chỉ được sử dụng để xác minh danh tính và bảo vệ an toàn tài khoản của bạn.

xebd sử dụng thông tin thu thập được cho các mục đích cụ thể sau:

xebd xử lý dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ theo thỏa thuận giữa bạn và xebd (ví dụ: xử lý giao dịch, quản lý tài khoản).
• Nghĩa vụ pháp lý: Xử lý dữ liệu để tuân thủ các quy định pháp luật hiện hành, bao gồm quy định về phòng chống rửa tiền (AML) và xác minh danh tính (KYC).
• Lợi ích hợp pháp: Xử lý dữ liệu để phát hiện và ngăn chặn gian lận, bảo vệ an toàn hệ thống và cải thiện chất lượng dịch vụ.
• Sự đồng ý: Xử lý dữ liệu cho mục đích tiếp thị và cá nhân hóa trải nghiệm, chỉ khi bạn đã cung cấp sự đồng ý rõ ràng. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào.

xebd không bán thông tin cá nhân của bạn. Tuy nhiên, chúng tôi có thể chia sẻ dữ liệu với các bên thứ ba trong các trường hợp giới hạn sau:

4.1. Đối Tác Dịch Vụ

Các nhà cung cấp dịch vụ được xebd ủy quyền xử lý dữ liệu thay mặt chúng tôi, bao gồm: nhà cung cấp dịch vụ thanh toán (MoMo, ZaloPay, ngân hàng đối tác), nhà cung cấp dịch vụ xác minh danh tính, nhà cung cấp hạ tầng đám mây và dịch vụ phân tích dữ liệu. Tất cả đối tác này đều bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt và chỉ được sử dụng dữ liệu cho mục đích được ủy quyền.

4.2. Yêu Cầu Pháp Lý

xebd có thể tiết lộ thông tin của bạn khi được yêu cầu bởi cơ quan nhà nước có thẩm quyền, tòa án hoặc cơ quan thực thi pháp luật theo đúng quy định pháp luật hiện hành. Trong trường hợp này, xebd sẽ chỉ cung cấp thông tin tối thiểu cần thiết theo yêu cầu.

4.3. Bảo Vệ Quyền Lợi

Trong trường hợp cần thiết để bảo vệ quyền lợi hợp pháp của xebd, ngăn chặn gian lận hoặc bảo vệ sự an toàn của người dùng khác, chúng tôi có thể chia sẻ thông tin liên quan với các cơ quan có thẩm quyền.

xebd sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm của bạn trên nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

5.1. Cookie Thiết Yếu

Các cookie này cần thiết để website hoạt động bình thường. Chúng bao gồm cookie phiên đăng nhập, cookie bảo mật CSRF và cookie lưu trữ tùy chọn ngôn ngữ. Bạn không thể tắt các cookie này mà không ảnh hưởng đến chức năng cơ bản của website.

5.2. Cookie Phân Tích

Chúng tôi sử dụng cookie phân tích để hiểu cách người dùng tương tác với nền tảng, từ đó cải thiện thiết kế và trải nghiệm. Dữ liệu thu thập được ẩn danh hóa và không liên kết với thông tin cá nhân của bạn.

5.3. Cookie Tùy Chọn

Các cookie này ghi nhớ tùy chọn của bạn (ví dụ: ngôn ngữ hiển thị, cài đặt âm thanh trong trò chơi) để cá nhân hóa trải nghiệm. Bạn có thể tắt loại cookie này trong phần cài đặt trình duyệt mà không ảnh hưởng đến chức năng chính.

xebd áp dụng các biện pháp bảo mật kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của bạn:

• Mã hóa truyền tải: Tất cả dữ liệu truyền giữa thiết bị của bạn và máy chủ xebd được mã hóa bằng TLS 1.3.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính) được mã hóa AES-256 khi lưu trữ.
• Xác thực hai yếu tố (2FA): Tính năng 2FA có sẵn và được khuyến khích cho tất cả tài khoản.
• Kiểm tra bảo mật định kỳ: Hệ thống được kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi đội ngũ chuyên gia độc lập.
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS) và giám sát bất thường hoạt động liên tục.
• Đào tạo nhân viên: Toàn bộ nhân viên xebd được đào tạo về bảo mật thông tin và ký cam kết bảo mật.

xebd chỉ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết cho mục đích thu thập ban đầu hoặc theo yêu cầu pháp lý:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động.
• Dữ liệu sau khi đóng tài khoản: Thông tin KYC và lịch sử giao dịch được lưu trữ tối thiểu 5 năm theo quy định pháp luật về phòng chống rửa tiền.
• Dữ liệu hỗ trợ khách hàng: Lịch sử liên lạc được lưu trữ trong 3 năm kể từ lần liên hệ cuối cùng.
• Dữ liệu cookie phân tích: Được xóa sau tối đa 13 tháng.
• Dữ liệu tiếp thị: Được xóa ngay khi bạn hủy đăng ký nhận thông tin tiếp thị.

Sau khi hết thời hạn lưu trữ, dữ liệu của bạn sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn theo quy trình nội bộ của xebd.

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây đối với thông tin cá nhân của mình tại xebd:

• Quyền truy cập: Bạn có quyền yêu cầu xem toàn bộ thông tin cá nhân mà xebd đang lưu giữ về bạn.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu cập nhật hoặc sửa chữa thông tin không chính xác.
• Quyền xóa: Bạn có quyền yêu cầu xóa dữ liệu cá nhân trong các trường hợp được pháp luật cho phép (lưu ý: một số dữ liệu phải được giữ lại theo nghĩa vụ pháp lý).
• Quyền hạn chế xử lý: Bạn có quyền yêu cầu tạm dừng việc xử lý dữ liệu của mình trong khi chờ giải quyết khiếu nại.
• Quyền di chuyển dữ liệu: Bạn có quyền nhận bản sao dữ liệu cá nhân của mình ở định dạng có thể đọc được bằng máy tính.
• Quyền phản đối: Bạn có quyền phản đối việc xử lý dữ liệu cho mục đích tiếp thị trực tiếp bất kỳ lúc nào.
• Quyền rút lại sự đồng ý: Bạn có thể rút lại sự đồng ý đã cấp trước đó mà không ảnh hưởng đến tính hợp pháp của việc xử lý dữ liệu trước đó.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ với xebd qua email [email protected]. Chúng tôi sẽ xử lý yêu cầu của bạn trong vòng 7 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

xebd nghiêm cấm tuyệt đối người dưới 18 tuổi đăng ký và sử dụng dịch vụ. Chúng tôi áp dụng các biện pháp sau để thực thi quy định này:

• Yêu cầu xác nhận độ tuổi trong quá trình đăng ký tài khoản.
• Thực hiện xác minh danh tính (KYC) bắt buộc trước khi cho phép giao dịch tài chính.
• Đình chỉ ngay lập tức và vĩnh viễn bất kỳ tài khoản nào bị phát hiện thuộc về người dưới 18 tuổi.
• Hoàn trả số dư tài khoản (sau khi trừ các khoản thưởng đã sử dụng) cho người giám hộ hợp pháp trong trường hợp tài khoản của người chưa đủ tuổi bị phát hiện.

xebd không cố ý thu thập bất kỳ thông tin cá nhân nào từ người dưới 18 tuổi. Nếu bạn là phụ huynh hoặc người giám hộ và phát hiện con em mình đã đăng ký tài khoản tại xebd, vui lòng liên hệ ngay với chúng tôi qua email [email protected] để được hỗ trợ xử lý.

Trong một số trường hợp, dữ liệu cá nhân của bạn có thể được chuyển đến và xử lý tại các quốc gia ngoài Việt Nam, ví dụ khi xebd sử dụng dịch vụ hạ tầng đám mây hoặc đối tác kỹ thuật quốc tế.

Khi thực hiện chuyển dữ liệu quốc tế, xebd đảm bảo:

• Quốc gia nhận dữ liệu có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn Việt Nam.
• Có các biện pháp bảo vệ phù hợp như điều khoản hợp đồng tiêu chuẩn hoặc chứng nhận bảo mật quốc tế.
• Dữ liệu chỉ được chuyển cho mục đích cung cấp dịch vụ và không được sử dụng cho bất kỳ mục đích nào khác.

xebd có quyền cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến dịch vụ. Khi có thay đổi quan trọng, chúng tôi sẽ thông báo cho bạn qua:

• Thông báo nổi bật trên trang chủ hoặc trong tài khoản cá nhân của bạn.
• Email gửi đến địa chỉ email đã đăng ký (đối với các thay đổi quan trọng).
• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này.

Chúng tôi khuyến khích bạn định kỳ xem lại trang này để cập nhật thông tin mới nhất. Việc tiếp tục sử dụng dịch vụ của xebd sau khi chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận các thay đổi đó.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách xebd xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email: [email protected]
• Zalo: xebd.official
• Telegram: @xebd_support
• Giờ hỗ trợ: 06:00 – 02:00 (GMT+7), tất cả các ngày trong tuần

Đội ngũ bảo mật dữ liệu của xebd cam kết phản hồi mọi yêu cầu và khiếu nại trong vòng 7 ngày làm việc. Đối với các vấn đề phức tạp, thời gian xử lý có thể kéo dài đến 30 ngày và chúng tôi sẽ thông báo tiến độ cho bạn trong suốt quá trình.