Chính Sách Bảo Mật
xx3m – Dữ Liệu Của Bạn, Quyền Của Bạn

Để cung cấp dịch vụ giải trí trực tuyến an toàn, hợp pháp và cá nhân hoá, xx3m thu thập một số loại thông tin cá nhân từ người dùng. Chúng tôi chỉ thu thập những gì thực sự cần thiết và luôn thông báo rõ ràng mục đích sử dụng tương ứng.

1.1 Dữ liệu bạn trực tiếp cung cấp:

• Thông tin đăng ký tài khoản: Họ tên đầy đủ, ngày tháng năm sinh, địa chỉ email, số điện thoại di động đang hoạt động tại Việt Nam.
• Thông tin xác minh KYC: Ảnh chụp Căn cước công dân (CCCD), Chứng minh nhân dân (CMND) hoặc hộ chiếu; ảnh selfie xác minh; địa chỉ cư trú hiện tại.
• Thông tin tài chính: Số tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay, ViettelPay) được sử dụng để nạp và rút tiền; lịch sử giao dịch trên nền tảng xx3m.
• Thông tin liên lạc: Nội dung bạn gửi qua email hỗ trợ, phản hồi khảo sát hoặc bất kỳ hình thức giao tiếp nào với đội ngũ xx3m.

1.2 Dữ liệu thu thập tự động khi bạn sử dụng dịch vụ:

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, phiên bản hệ điều hành, độ phân giải màn hình, múi giờ thiết bị.
• Dữ liệu hành vi: Các trang bạn truy cập trên xx3m, thời gian dừng lại, trình tự thao tác, tính năng bạn sử dụng và thời điểm sử dụng.
• Dữ liệu phiên trò chơi: Lịch sử cá cược, kết quả, số tiền đặt cược, thời lượng chơi – phục vụ mục đích bảo vệ người chơi có trách nhiệm.
• Cookie và dữ liệu lưu trữ cục bộ: Xem thêm chi tiết tại Điều 4 về Chính sách Cookie.

xx3m sử dụng dữ liệu cá nhân của bạn cho các mục đích hợp pháp, minh bạch và có cơ sở pháp lý rõ ràng. Dưới đây là danh sách đầy đủ các mục đích và cơ sở pháp lý tương ứng cho từng hoạt động xử lý dữ liệu.

Cung cấp và vận hành dịch vụ:

• Tạo và quản lý tài khoản thành viên của bạn trên nền tảng xx3m.
• Xử lý các giao dịch nạp tiền và rút tiền bằng VNĐ thông qua các phương thức thanh toán bạn đã đăng ký.
• Cung cấp quyền truy cập vào các sảnh chơi: cá cược bóng đá, đá gà trực tiếp, nổ hũ và casino live.
• Ghi nhận và giải quyết kết quả cược, tính toán lợi nhuận và quản lý số dư tài khoản.

Bảo mật, xác minh và chống gian lận:

• Xác minh danh tính thành viên theo quy trình KYC nhằm ngăn chặn gian lận, rửa tiền và tài trợ khủng bố.
• Phát hiện và ngăn chặn hành vi sử dụng nhiều tài khoản, lạm dụng khuyến mãi, thao túng trò chơi.
• Giám sát các giao dịch bất thường có thể liên quan đến hoạt động phi pháp.

Hỗ trợ người chơi và truyền thông:

• Gửi thông báo quan trọng về tài khoản, giao dịch, thay đổi chính sách qua email hoặc SMS.
• Phản hồi các yêu cầu hỗ trợ, khiếu nại và câu hỏi của bạn.
• Gửi thông tin khuyến mãi, ưu đãi cá nhân hoá (chỉ khi bạn đồng ý nhận).

Cải thiện sản phẩm và trải nghiệm người dùng:

• Phân tích hành vi sử dụng để cải thiện giao diện, hiệu suất và tính năng của nền tảng.
• Nghiên cứu và phát triển các tính năng mới phù hợp với nhu cầu của người chơi Việt Nam.
• Thực hiện khảo sát hài lòng khách hàng và nghiên cứu thị trường (ẩn danh, tổng hợp).

xx3m không bán, không cho thuê và không trao đổi thông tin cá nhân của bạn với bất kỳ bên thứ ba nào vì mục đích thương mại. Tuy nhiên, để vận hành dịch vụ, chúng tôi cần chia sẻ một số dữ liệu giới hạn với các đối tác được uỷ thác trong những trường hợp sau:

Các đối tác được phép nhận dữ liệu của bạn:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay, Vietcombank và các nhà cung cấp ví điện tử/ngân hàng khác nhận thông tin giao dịch cần thiết để xử lý lệnh nạp và rút tiền của bạn. Các đơn vị này bị ràng buộc bởi các nghĩa vụ bảo mật nghiêm ngặt.
• Nhà cung cấp phần mềm trò chơi: Các đối tác cung cấp game (casino, nổ hũ, đá gà) có thể nhận ID người chơi ẩn danh để xác nhận kết quả và giải quyết tranh chấp kỹ thuật – không bao gồm thông tin nhận dạng cá nhân.
• Đơn vị xác minh KYC: Dịch vụ xác minh danh tính bên thứ ba nhận bản sao giấy tờ tuỳ thân để đối chiếu tính xác thực theo yêu cầu pháp lý.
• Nhà cung cấp dịch vụ công nghệ đám mây: Hạ tầng lưu trữ và xử lý dữ liệu được cung cấp bởi các đối tác công nghệ đã ký kết thoả thuận bảo mật dữ liệu với xx3m.

Tiết lộ theo yêu cầu pháp lý:

• Cơ quan nhà nước có thẩm quyền tại Việt Nam khi có yêu cầu điều tra hợp pháp, lệnh toà án hoặc để thực thi quy định phòng chống rửa tiền (AML).
• Cơ quan thuế Việt Nam nếu có yêu cầu liên quan đến nghĩa vụ khai báo tài chính.

xx3m sử dụng cookie và các công nghệ lưu trữ cục bộ tương tự để đảm bảo trải nghiệm sử dụng mượt mà, an toàn và được cá nhân hoá trên nền tảng. Phần này giải thích rõ ràng những loại cookie chúng tôi sử dụng và cách bạn có thể kiểm soát chúng.

Các loại cookie xx3m sử dụng:

• Cookie thiết yếu (Bắt buộc): Cần thiết để nền tảng hoạt động đúng chức năng. Bao gồm cookie phiên đăng nhập, cookie bảo mật chống CSRF và cookie ghi nhớ ngôn ngữ. Không thể tắt vì sẽ làm gián đoạn dịch vụ cốt lõi.
• Cookie phân tích hiệu suất (Tuỳ chọn): Thu thập thông tin ẩn danh về cách người dùng tương tác với nền tảng – trang nào được truy cập nhiều nhất, thời gian tải, lỗi kỹ thuật – giúp xx3m cải thiện trải nghiệm tổng thể.
• Cookie chức năng (Tuỳ chọn): Ghi nhớ tùy chọn cá nhân của bạn như giao diện hiển thị, tỷ lệ kèo ưa thích, cài đặt thông báo để bạn không phải thiết lập lại mỗi lần đăng nhập.
• Cookie bảo mật phiên làm việc: Phát hiện đăng nhập bất thường từ địa chỉ IP hoặc thiết bị mới, kích hoạt cảnh báo bảo mật để bảo vệ tài khoản của bạn.

xx3m không sử dụng cookie quảng cáo theo dõi (tracking pixel) của bên thứ ba hay mạng lưới quảng cáo. Chúng tôi không chia sẻ dữ liệu cookie với các nền tảng quảng cáo ngoài hệ thống xx3m.

Thời gian lưu trữ của cookie thiết yếu là tối đa 30 ngày kể từ lần truy cập cuối. Cookie phân tích được xoá sau 13 tháng kể từ ngày tạo. Cookie chức năng tồn tại đến khi bạn xoá chúng hoặc đăng xuất hoàn toàn khỏi tài khoản.

xx3m đầu tư nghiêm túc vào hạ tầng bảo mật để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá huỷ. Dưới đây là các biện pháp kỹ thuật và tổ chức chúng tôi triển khai.

Biện pháp kỹ thuật:

• Mã hoá truyền tải: Toàn bộ kết nối giữa người dùng và máy chủ xx3m được bảo vệ bằng TLS 1.3 với chứng chỉ SSL cấp cao, ngăn chặn tấn công nghe lén (man-in-the-middle).
• Mã hoá lưu trữ: Dữ liệu nhạy cảm (mật khẩu, số tài khoản ngân hàng, thông tin CCCD) được mã hoá bằng thuật toán AES-256 trước khi ghi vào cơ sở dữ liệu.
• Xác thực hai yếu tố (2FA): Hỗ trợ xác thực hai lớp qua SMS OTP và ứng dụng xác thực để bảo vệ tài khoản khỏi bị chiếm đoạt ngay cả khi mật khẩu bị lộ.
• Tường lửa và phát hiện xâm nhập (IDS/IPS): Hệ thống phân tích lưu lượng mạng theo thời gian thực, tự động chặn các cuộc tấn công DDoS, SQL injection và các mối đe doạ phổ biến khác.
• Sao lưu dữ liệu tự động: Dữ liệu được sao lưu hàng ngày vào hệ thống dự phòng địa lý phân tán, đảm bảo khả năng phục hồi nhanh chóng trong trường hợp sự cố.

Biện pháp tổ chức và quản lý:

• Chỉ nhân viên được uỷ quyền mới có quyền truy cập dữ liệu cá nhân, theo nguyên tắc quyền tối thiểu (least privilege).
• Toàn bộ nhân viên xx3m được đào tạo định kỳ về bảo mật thông tin và nghĩa vụ bảo mật dữ liệu.
• Kiểm tra bảo mật định kỳ (penetration testing) được thực hiện bởi đơn vị kiểm thử bảo mật độc lập.
• Quy trình ứng phó sự cố dữ liệu rõ ràng: nếu xảy ra vi phạm dữ liệu ảnh hưởng đến bạn, xx3m sẽ thông báo trong vòng 72 giờ kể từ khi phát hiện.

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân mà xx3m đang lưu giữ. Tất cả yêu cầu thực hiện quyền có thể gửi về địa chỉ email [email protected] và sẽ được xử lý trong vòng tối đa 72 giờ làm việc.

• Quyền truy cập (Right to Access): Bạn có quyền yêu cầu bản sao toàn bộ dữ liệu cá nhân xx3m đang lưu trữ về bạn, bao gồm thông tin tài khoản, lịch sử giao dịch và dữ liệu hành vi đã được ghi nhận.
• Quyền chỉnh sửa (Right to Rectification): Nếu thông tin của bạn không chính xác hoặc đã lỗi thời, bạn có quyền yêu cầu cập nhật, sửa đổi để đảm bảo tính chính xác.
• Quyền xoá dữ liệu (Right to Erasure): Trong các trường hợp nhất định (ví dụ: dữ liệu không còn cần thiết cho mục đích ban đầu, hoặc bạn rút lại sự đồng ý), bạn có thể yêu cầu xoá dữ liệu cá nhân của mình. Lưu ý rằng một số dữ liệu có thể được giữ lại theo yêu cầu pháp lý bắt buộc.
• Quyền hạn chế xử lý (Right to Restriction): Bạn có thể yêu cầu xx3m tạm ngừng xử lý dữ liệu của bạn trong khi chờ giải quyết tranh chấp về tính chính xác hoặc mục đích sử dụng.
• Quyền phản đối (Right to Object): Bạn có quyền phản đối việc xx3m xử lý dữ liệu của bạn cho mục đích tiếp thị trực tiếp hoặc phân tích hành vi. Chúng tôi sẽ dừng ngay lập tức khi nhận được yêu cầu hợp lệ.
• Quyền di chuyển dữ liệu (Right to Data Portability): Bạn có thể yêu cầu nhận dữ liệu cá nhân của mình ở định dạng có cấu trúc, có thể đọc được bằng máy tính (CSV hoặc JSON) để chuyển sang dịch vụ khác nếu muốn.
• Quyền rút lại sự đồng ý (Right to Withdraw Consent): Với các hoạt động xử lý dữ liệu dựa trên sự đồng ý của bạn (như nhận email marketing), bạn có thể rút lại sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý dữ liệu trước đó.

xx3m chỉ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để đáp ứng mục đích thu thập hoặc để tuân thủ các nghĩa vụ pháp lý bắt buộc. Bảng dưới đây tóm tắt thời hạn lưu trữ áp dụng cho từng loại dữ liệu chính.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xoá vĩnh viễn hoặc ẩn danh hoá để không thể liên kết ngược lại với bất kỳ cá nhân nào. Trong trường hợp bạn yêu cầu xoá tài khoản, xx3m sẽ tiến hành xoá hoặc ẩn danh hoá dữ liệu không thuộc diện bắt buộc lưu trữ pháp lý trong vòng 30 ngày làm việc.

xx3m có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý mới hoặc cải tiến trong thực hành bảo vệ dữ liệu của chúng tôi. Phiên bản hiện hành luôn được đăng tải tại trang này với ngày cập nhật rõ ràng ở đầu trang.

Quy trình thông báo thay đổi:

• Thay đổi không đáng kể: Các chỉnh sửa nhỏ về từ ngữ, làm rõ nội dung hiện có hoặc cập nhật thông tin liên lạc sẽ được áp dụng ngay sau khi đăng tải, với ghi chú ngày cập nhật trên trang.
• Thay đổi đáng kể: Bất kỳ thay đổi nào ảnh hưởng đến quyền của bạn hoặc cách chúng tôi xử lý dữ liệu theo cách thực chất sẽ được thông báo qua email đến địa chỉ đã đăng ký ít nhất 15 ngày trước khi có hiệu lực.
• Thay đổi yêu cầu đồng ý mới: Nếu thay đổi liên quan đến mục đích xử lý dữ liệu mới hoặc việc chia sẻ với loại đối tác mới, xx3m sẽ yêu cầu sự đồng ý rõ ràng của bạn trước khi áp dụng.

Việc tiếp tục sử dụng dịch vụ xx3m sau ngày có hiệu lực của phiên bản cập nhật được xem là bạn đã chấp nhận các thay đổi đó. Nếu bạn không đồng ý với bất kỳ thay đổi nào, bạn có quyền yêu cầu đóng tài khoản và rút toàn bộ số dư hợp lệ trước ngày chính sách mới có hiệu lực.

Lịch sử các phiên bản trước của Chính sách bảo mật có thể được cung cấp theo yêu cầu bằng cách gửi email đến [email protected]. Chúng tôi lưu giữ tất cả các phiên bản đã công bố để đảm bảo tính minh bạch theo thời gian.