Chính Sách Bảo Mật Xom Gaaz – Bảo Vệ Dữ Liệu Người Dùng

1Thông Tin Chúng Tôi Thu Thập

Để cung cấp dịch vụ cá cược an toàn và cá nhân hóa, Xom Gaaz thu thập các loại thông tin sau:

Chúng tôi chỉ thu thập những thông tin thực sự cần thiết cho từng mục đích cụ thể. Nguyên tắc tối giản hóa dữ liệu được áp dụng xuyên suốt – không thu thập những gì không cần thiết.

2Mục Đích Sử Dụng Dữ Liệu

Thông tin bạn cung cấp cho Xom Gaaz được sử dụng cho các mục đích sau đây:

• Xác minh danh tính: Đảm bảo người dùng đủ 18 tuổi và tuân thủ quy định chống rửa tiền (AML).
• Xử lý giao dịch: Thực hiện nạp tiền, rút tiền, cộng thưởng một cách chính xác và kịp thời.
• Cá nhân hóa trải nghiệm: Đề xuất trò chơi, khuyến mãi phù hợp dựa trên lịch sử và sở thích của bạn.
• Hỗ trợ khách hàng: Xử lý khiếu nại, giải đáp thắc mắc nhanh chóng và chính xác hơn.
• Bảo mật nền tảng: Phát hiện và ngăn chặn gian lận, truy cập trái phép, và các hành vi vi phạm.
• Tuân thủ pháp lý: Đáp ứng yêu cầu của cơ quan quản lý và pháp luật hiện hành tại Việt Nam.
• Cải thiện dịch vụ: Phân tích hành vi sử dụng để nâng cấp tính năng và tối ưu giao diện.

3Cách Chúng Tôi Bảo Vệ Dữ Liệu

Xom Gaaz đầu tư nghiêm túc vào hạ tầng bảo mật để đảm bảo thông tin cá nhân của bạn luôn được bảo vệ ở mức cao nhất:

• Toàn bộ dữ liệu truyền tải được mã hóa bằng SSL/TLS 256-bit – tiêu chuẩn tương đương các tổ chức tài chính lớn.
• Dữ liệu lưu trữ được mã hóa thêm một lớp bằng AES-256 trước khi ghi vào cơ sở dữ liệu.
• Hệ thống được kiểm thử bảo mật (penetration testing) định kỳ bởi đơn vị kiểm toán độc lập tối thiểu mỗi quý một lần.
• Quyền truy cập vào dữ liệu nhạy cảm được phân tầng nghiêm ngặt theo nguyên tắc tối thiểu đặc quyền – chỉ nhân sự có nhiệm vụ liên quan mới được truy cập.
• Toàn bộ hoạt động truy cập dữ liệu đều được ghi log và giám sát tự động 24/7 bởi hệ thống SIEM.
• Xom Gaaz duy trì kế hoạch ứng phó sự cố (incident response plan) sẵn sàng kích hoạt trong vòng 1 giờ khi phát hiện vi phạm bảo mật.

4Chia Sẻ Thông Tin Với Bên Thứ Ba

Xom Gaaz không bán, cho thuê hoặc trao đổi thông tin cá nhân của bạn. Tuy nhiên, trong một số trường hợp giới hạn, chúng tôi có thể chia sẻ dữ liệu với:

• Đối tác xử lý thanh toán: MoMo, ZaloPay, ViettelPay, các ngân hàng nội địa – chỉ chia sẻ thông tin tối thiểu cần thiết để hoàn tất giao dịch.
• Nhà cung cấp dịch vụ kỹ thuật: Các đơn vị hỗ trợ vận hành hạ tầng, phân tích dữ liệu – đều ký kết thỏa thuận bảo mật (NDA) và tuân thủ chính sách bảo vệ dữ liệu của Xom Gaaz.
• Cơ quan pháp luật: Khi có yêu cầu hợp lệ từ cơ quan nhà nước có thẩm quyền theo quy định pháp luật Việt Nam.
• Tổ chức chống gian lận: Chia sẻ thông tin tối thiểu nhằm phát hiện và ngăn chặn rửa tiền, tài trợ khủng bố.

5Cookie và Công Nghệ Theo Dõi

Xom Gaaz sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm của bạn trên nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie cần thiết: Duy trì phiên đăng nhập, bảo mật tài khoản. Không thể tắt mà không ảnh hưởng đến chức năng cơ bản.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng nhằm cải thiện giao diện và tính năng.
• Cookie chức năng: Ghi nhớ ngôn ngữ, tùy chọn hiển thị, cài đặt cá nhân hóa của bạn.
• Cookie bảo mật: Phát hiện hành vi bất thường và ngăn chặn truy cập trái phép.

Bạn có thể quản lý hoặc xóa cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie cần thiết có thể ảnh hưởng đến khả năng đăng nhập và sử dụng các tính năng trên Xom Gaaz.

6Thời Gian Lưu Trữ Dữ Liệu

Chúng tôi chỉ lưu trữ dữ liệu cá nhân trong thời gian thực sự cần thiết cho mục đích ban đầu thu thập:

• Dữ liệu tài khoản đang hoạt động: Lưu trữ trong suốt thời gian tài khoản tồn tại và thêm 5 năm sau khi đóng tài khoản (theo yêu cầu tuân thủ pháp lý về AML).
• Lịch sử giao dịch tài chính: Tối thiểu 7 năm theo quy định kế toán và chống rửa tiền tại Việt Nam.
• Dữ liệu log kỹ thuật: Tối đa 12 tháng, sau đó được xóa hoặc ẩn danh hóa.
• Dữ liệu liên lạc hỗ trợ: 2 năm kể từ lần liên lạc cuối, phục vụ xử lý khiếu nại tiềm năng.

Sau khi hết thời hạn lưu trữ, dữ liệu được xóa hoàn toàn hoặc ẩn danh hóa không thể truy nguyên theo quy trình nội bộ đã được kiểm toán.

7Quyền Của Người Dùng

Là người dùng của Xom Gaaz, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình:

8Bảo Vệ Người Dùng Dưới 18 Tuổi

Xom Gaaz không cung cấp dịch vụ cho bất kỳ cá nhân nào dưới 18 tuổi. Đây là quy định bắt buộc và được thực thi nghiêm ngặt:

• Quy trình xác minh tuổi bắt buộc trong quá trình đăng ký tài khoản.
• Xác minh danh tính bổ sung có thể được yêu cầu trước khi xử lý lần rút tiền đầu tiên.
• Nếu phát hiện tài khoản thuộc người dưới 18 tuổi, tài khoản sẽ bị đóng ngay lập tức và toàn bộ số dư sẽ bị giữ lại theo quy định pháp lý.
• Chúng tôi không thu thập có chủ đích bất kỳ dữ liệu nào từ người dưới 18 tuổi. Nếu phát hiện nhầm lẫn, dữ liệu sẽ được xóa ngay.

9Cập Nhật Chính Sách Bảo Mật

Chính sách bảo mật của Xom Gaaz có thể được cập nhật định kỳ để phản ánh thay đổi trong thực tiễn vận hành, yêu cầu pháp lý hoặc cải tiến kỹ thuật:

• Khi có thay đổi đáng kể, chúng tôi sẽ thông báo qua email đăng ký ít nhất 14 ngày trước ngày có hiệu lực.
• Thông báo cũng sẽ xuất hiện tại giao diện đăng nhập trong khoảng thời gian trước khi thay đổi có hiệu lực.
• Phiên bản cũ của chính sách bảo mật được lưu trữ và có thể cung cấp theo yêu cầu.
• Việc tiếp tục sử dụng dịch vụ sau ngày có hiệu lực được hiểu là bạn chấp nhận phiên bản chính sách mới.

10Liên Hệ Về Bảo Mật

Nếu bạn có câu hỏi, yêu cầu hoặc khiếu nại liên quan đến chính sách bảo mật và cách Xom Gaaz xử lý dữ liệu cá nhân, hãy liên hệ với chúng tôi qua các kênh sau:

Chúng tôi cam kết xử lý mọi yêu cầu liên quan đến dữ liệu cá nhân trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.