xsba – Chính sách bảo mật và bảo vệ dữ liệu người dùng

1. Dữ liệu chúng tôi thu thập

Để cung cấp dịch vụ và duy trì hoạt động an toàn của nền tảng, xsba thu thập các loại thông tin sau từ người dùng:

• Thông tin tài khoản: Họ tên, địa chỉ email, số điện thoại, ngày sinh và thông tin xác minh danh tính khi người dùng đăng ký.
• Dữ liệu thiết bị và trình duyệt: Địa chỉ IP, loại thiết bị, hệ điều hành, phiên bản trình duyệt và ngôn ngữ hiển thị để tối ưu trải nghiệm người dùng.
• Thông tin thanh toán (VND): Thông tin tài khoản ngân hàng hoặc phương thức thanh toán được người dùng cung cấp khi thực hiện giao dịch nạp/rút tiền bằng đồng Việt Nam. Dữ liệu thẻ và tài khoản không được lưu trữ trực tiếp trên máy chủ của xsba.
• Cookies và dữ liệu theo dõi: Các tệp cookie phiên và cookie lâu dài nhằm ghi nhớ tùy chọn người dùng, duy trì trạng thái đăng nhập và phân tích hành vi sử dụng.
• Dữ liệu sử dụng: Lịch sử hoạt động trên nền tảng, thời gian phiên đăng nhập, các trang đã truy cập và tương tác với các tính năng.

Chúng tôi chỉ thu thập dữ liệu cần thiết để vận hành dịch vụ và không thu thập thông tin vượt quá mục đích đã nêu.

2. Mục đích sử dụng dữ liệu

xsba sử dụng dữ liệu thu thập được cho các mục đích sau:

• Tạo, xác minh và quản lý tài khoản người dùng.
• Xử lý giao dịch nạp và rút tiền bằng VND một cách an toàn và chính xác.
• Phát hiện và ngăn chặn gian lận, truy cập trái phép và các hoạt động đáng ngờ.
• Cải thiện hiệu suất kỹ thuật và trải nghiệm người dùng trên nền tảng.
• Gửi thông báo quan trọng liên quan đến tài khoản, bảo mật hoặc thay đổi chính sách.
• Đáp ứng các yêu cầu pháp lý và nghĩa vụ tuân thủ quy định.

xsba không sử dụng dữ liệu cá nhân để gửi quảng cáo thương mại của bên thứ ba mà không có sự đồng ý rõ ràng của người dùng.

3. Cookies và công nghệ theo dõi

Nền tảng xsba sử dụng cookies để duy trì phiên đăng nhập, ghi nhớ tùy chọn giao diện và phân tích cách người dùng tương tác với các tính năng. Có hai loại cookies chính được sử dụng:

• Cookie phiên (Session cookies): Tự động xóa khi đóng trình duyệt. Được dùng để duy trì trạng thái đăng nhập trong một phiên sử dụng.
• Cookie lâu dài (Persistent cookies): Được lưu trên thiết bị trong một khoảng thời gian xác định. Giúp ghi nhớ tùy chọn ngôn ngữ và cài đặt cá nhân.

Người dùng có thể quản lý hoặc vô hiệu hóa cookies thông qua cài đặt trình duyệt. Tuy nhiên, một số tính năng của nền tảng có thể bị ảnh hưởng nếu cookies bị tắt hoàn toàn.

4. Lưu trữ và bảo mật dữ liệu

Dữ liệu người dùng được lưu trữ trên các máy chủ được bảo vệ bằng mã hóa SSL/TLS trong quá trình truyền tải. Hệ thống của xsba áp dụng các biện pháp bảo mật kỹ thuật bao gồm:

• Mã hóa dữ liệu nhạy cảm khi lưu trữ và khi truyền tải.
• Kiểm soát truy cập nghiêm ngặt – chỉ nhân viên được ủy quyền mới có thể truy cập dữ liệu người dùng.
• Giám sát hệ thống liên tục để phát hiện hành vi bất thường hoặc truy cập trái phép.
• Sao lưu dữ liệu định kỳ để đảm bảo khôi phục khi xảy ra sự cố kỹ thuật.

Dữ liệu tài khoản được lưu giữ trong suốt thời gian tài khoản còn hoạt động và một khoảng thời gian nhất định sau khi tài khoản bị đóng, theo yêu cầu pháp lý hoặc phòng ngừa tranh chấp.

5. Chia sẻ dữ liệu với bên thứ ba

xsba không bán hoặc cho thuê dữ liệu cá nhân của người dùng cho bên thứ ba. Trong một số trường hợp hạn chế, dữ liệu có thể được chia sẻ với:

• Đối tác xử lý thanh toán: Để thực hiện giao dịch nạp/rút tiền VND an toàn. Các đối tác này bị ràng buộc bởi nghĩa vụ bảo mật nghiêm ngặt.
• Cơ quan chức năng: Khi được yêu cầu theo quy định pháp luật Việt Nam hoặc lệnh của cơ quan có thẩm quyền.
• Nhà cung cấp dịch vụ kỹ thuật: Hỗ trợ vận hành hạ tầng kỹ thuật của nền tảng, với cam kết bảo mật dữ liệu.

Mọi chia sẻ dữ liệu đều được thực hiện trong phạm vi tối thiểu cần thiết và không vượt quá mục đích đã định.

6. Quyền của người dùng đối với dữ liệu cá nhân

Người dùng tại Việt Nam có các quyền sau đối với dữ liệu cá nhân của mình trên nền tảng xsba:

• Quyền truy cập: Yêu cầu xem thông tin cá nhân mà xsba đang lưu giữ về bạn.
• Quyền chỉnh sửa: Cập nhật hoặc sửa chữa thông tin không chính xác thông qua trang quản lý tài khoản hoặc liên hệ hỗ trợ.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân, trừ trường hợp dữ liệu cần được lưu giữ theo quy định pháp luật.
• Quyền phản đối: Phản đối việc xử lý dữ liệu trong một số trường hợp cụ thể.

Để thực hiện các quyền trên, vui lòng liên hệ đội ngũ hỗ trợ của xsba qua email: [email protected]. Chúng tôi sẽ xử lý yêu cầu trong vòng thời gian hợp lý theo quy định.

7. Bảo vệ người dùng chưa đủ tuổi

xsba cam kết không cung cấp dịch vụ cho bất kỳ người dùng nào dưới 18 tuổi. Nền tảng không chủ động thu thập dữ liệu từ trẻ vị thành niên. Nếu chúng tôi phát hiện tài khoản được tạo bởi người chưa đủ tuổi, tài khoản đó sẽ bị đình chỉ ngay lập tức và dữ liệu liên quan sẽ được xử lý theo quy trình bảo mật. Bậc phụ huynh hoặc người giám hộ có thể liên hệ xsba nếu lo ngại về việc trẻ em truy cập nền tảng.

8. Thay đổi chính sách và liên hệ hỗ trợ

xsba có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi về dịch vụ hoặc quy định pháp luật. Mọi thay đổi quan trọng sẽ được thông báo qua email hoặc thông báo trên nền tảng. Chúng tôi khuyến khích người dùng định kỳ xem lại trang này.

Nếu bạn có câu hỏi hoặc yêu cầu liên quan đến chính sách bảo mật, vui lòng liên hệ:

• Email hỗ trợ: [email protected]
• Trung tâm câu hỏi thường gặp: xem tại trang FAQ

Bằng cách tiếp tục sử dụng nền tảng xsba, bạn xác nhận đã đọc và đồng ý với Chính sách bảo mật này. Xem thêm Điều khoản và Điều kiện để hiểu đầy đủ về các quy định sử dụng.