Chính Sách
Bảo Mật
xowin

Chính sách bảo mật này ("Chính sách") mô tả cách xowin ("Nền tảng", "Chúng tôi") thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của bạn ("Người chơi", "Bạn") khi bạn truy cập và sử dụng trang web xowin.app cùng toàn bộ các dịch vụ liên quan.

Chính sách này áp dụng cho:

• Tất cả người dùng đã đăng ký tài khoản trên xowin.
• Khách truy cập chưa đăng ký nhưng có duyệt nội dung trên nền tảng.
• Người dùng tương tác với xowin qua các kênh hỗ trợ như email.

Bằng cách sử dụng dịch vụ của xowin, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung của Chính sách bảo mật này. Nếu bạn không đồng ý, vui lòng ngừng sử dụng nền tảng ngay lập tức.

xowin chỉ thu thập những dữ liệu thực sự cần thiết để cung cấp dịch vụ chất lượng cao và đảm bảo tuân thủ các quy định pháp luật hiện hành. Các loại dữ liệu chúng tôi thu thập bao gồm:

Dữ liệu cá nhân do bạn cung cấp trực tiếp:

• Họ và tên đầy đủ, ngày tháng năm sinh.
• Địa chỉ email, số điện thoại liên lạc.
• Địa chỉ cư trú hiện tại.
• Thông tin giấy tờ tùy thân (CMND/CCCD, hộ chiếu) khi thực hiện xác minh KYC.
• Thông tin tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay) dùng cho giao dịch nạp/rút tiền.

Dữ liệu được thu thập tự động:

• Địa chỉ IP, loại trình duyệt, hệ điều hành và thiết bị sử dụng.
• Cookie phiên làm việc và cookie phân tích (xem thêm Điều 8).
• Dữ liệu nhật ký hoạt động: thời gian truy cập, trang đã xem, thời gian phiên chơi.
• Dữ liệu vị trí địa lý ở mức quốc gia/tỉnh thành (không theo dõi vị trí GPS chính xác).

Dữ liệu giao dịch và hoạt động chơi game:

• Lịch sử nạp tiền, rút tiền và số dư tài khoản.
• Lịch sử cược, kết quả trò chơi và thống kê hoạt động.
• Thông tin nhận và sử dụng tiền thưởng, khuyến mãi.

Thông tin cá nhân của bạn được xowin sử dụng cho các mục đích sau đây, tất cả đều dựa trên cơ sở pháp lý hợp lệ:

xowin không bán hay trao đổi dữ liệu cá nhân của người chơi vì mục đích thương mại. Tuy nhiên, để vận hành dịch vụ, chúng tôi có thể chia sẻ dữ liệu trong các trường hợp giới hạn sau:

• Đối tác thanh toán: Các thông tin giao dịch cần thiết được chia sẻ với MoMo, ZaloPay, VNPay, ViettelPay, Vietcombank, Techcombank và các đối tác thanh toán khác để xử lý giao dịch nạp/rút tiền an toàn.
• Nhà cung cấp trò chơi: Tên người dùng và dữ liệu phiên chơi được chia sẻ với Pragmatic Play, Evolution Gaming, NetEnt, Microgaming, Spribe, Ezugi và các đối tác game khác theo yêu cầu kỹ thuật của nền tảng.
• Dịch vụ xác minh danh tính (KYC): Thông tin giấy tờ tùy thân có thể được chuyển đến các nhà cung cấp dịch vụ KYC bên thứ ba đã ký kết thỏa thuận bảo mật chặt chẽ với xowin.
• Cơ quan chức năng: Chúng tôi sẽ tiết lộ dữ liệu khi có yêu cầu hợp pháp từ cơ quan điều tra, tòa án hoặc các cơ quan có thẩm quyền theo quy định pháp luật.
• Phòng chống gian lận: Một số dữ liệu hành vi có thể được chia sẻ với các hệ thống phát hiện gian lận được xowin tích hợp nhằm bảo vệ toàn bộ cộng đồng người chơi.

Tất cả bên thứ ba nhận dữ liệu từ xowin đều bị ràng buộc bởi các thỏa thuận bảo mật nghiêm ngặt và chỉ được phép sử dụng dữ liệu cho mục đích được ủy quyền cụ thể.

xowin đầu tư nghiêm túc vào hạ tầng bảo mật để bảo vệ dữ liệu của người chơi khỏi truy cập trái phép, mất mát, phá hoại hoặc tiết lộ ngoài ý muốn. Các biện pháp bảo mật chúng tôi áp dụng bao gồm:

• Mã hóa truyền tải: Giao thức HTTPS với chứng chỉ SSL/TLS 256-bit cho toàn bộ lưu lượng dữ liệu giữa người dùng và máy chủ.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính) được mã hóa AES-256 khi lưu trữ trong cơ sở dữ liệu.
• Kiểm soát truy cập: Chỉ nhân viên được ủy quyền với nhu cầu công việc cụ thể mới có quyền truy cập vào dữ liệu cá nhân. Mọi truy cập đều được ghi nhật ký và giám sát.
• Tường lửa và IDS: Hệ thống tường lửa đa lớp và hệ thống phát hiện xâm nhập (Intrusion Detection System) hoạt động liên tục 24/7.
• Kiểm tra bảo mật định kỳ: Chúng tôi thực hiện kiểm tra bảo mật thâm nhập (penetration testing) và đánh giá lỗ hổng định kỳ bởi đội ngũ bảo mật chuyên nghiệp.
• Xác thực hai yếu tố (2FA): Hỗ trợ xác thực 2FA cho tài khoản người chơi nhằm ngăn chặn truy cập trái phép ngay cả khi mật khẩu bị lộ.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động và thường xuyên tại nhiều trung tâm dữ liệu độc lập để đảm bảo tính liên tục của dịch vụ.

Tôn trọng quyền kiểm soát dữ liệu của người chơi là ưu tiên hàng đầu của xowin. Bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình:

Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu bằng văn bản đến [email protected]. Chúng tôi cam kết phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

xowin chỉ lưu giữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập ban đầu hoặc theo yêu cầu pháp lý. Dưới đây là thời hạn lưu giữ cụ thể cho từng loại dữ liệu:

Sau khi hết thời hạn lưu giữ, dữ liệu sẽ được xóa bỏ an toàn hoặc ẩn danh hóa hoàn toàn theo quy trình hủy dữ liệu an toàn của xowin.

xowin sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và đảm bảo hoạt động bình thường của nền tảng. Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi truy cập trang web.

Các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, giỏ cược và các chức năng cơ bản của nền tảng. Không thể tắt các cookie này mà không ảnh hưởng đến chức năng dịch vụ.
• Cookie chức năng: Ghi nhớ tùy chọn ngôn ngữ, bố cục màn hình và các cài đặt cá nhân khác của bạn.
• Cookie phân tích: Thu thập thông tin ẩn danh về cách người dùng điều hướng và sử dụng nền tảng, giúp chúng tôi cải thiện dịch vụ theo thời gian.
• Cookie bảo mật: Phát hiện hoạt động gian lận, bảo vệ tài khoản và ngăn chặn truy cập trái phép.

Bạn có thể quản lý, hạn chế hoặc xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, lưu ý rằng việc tắt một số cookie có thể ảnh hưởng đến khả năng sử dụng đầy đủ các tính năng của xowin.

xowin nghiêm túc tuân thủ quy định về độ tuổi tham gia cá cược. Dịch vụ của chúng tôi chỉ dành cho người từ 21 tuổi trở lên.

• Chúng tôi không cố ý thu thập hoặc lưu giữ bất kỳ dữ liệu cá nhân nào từ người dưới 21 tuổi.
• Khi đăng ký tài khoản, người chơi phải xác nhận đã đủ 21 tuổi. Việc khai báo gian dối về tuổi tác là vi phạm nghiêm trọng điều khoản sử dụng.
• Nếu xowin phát hiện tài khoản thuộc về người dưới 21 tuổi, tài khoản đó sẽ bị đóng ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa bỏ.
• Phụ huynh hoặc người giám hộ phát hiện trẻ em đã tiếp cận nền tảng có thể liên hệ [email protected] để yêu cầu xử lý ngay.

xowin có quyền cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi về công nghệ, pháp luật hoặc hoạt động kinh doanh. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này.
• Gửi thông báo qua email đến địa chỉ đã đăng ký của bạn.
• Hiển thị thông báo nổi bật trên trang chủ xowin.app trong ít nhất 7 ngày.

Việc tiếp tục sử dụng dịch vụ sau ngày có hiệu lực của phiên bản mới đồng nghĩa với việc bạn chấp nhận Chính sách bảo mật đã được cập nhật.

Mọi thắc mắc, khiếu nại hoặc yêu cầu liên quan đến bảo mật dữ liệu, vui lòng liên hệ:

• Email bảo mật: [email protected]
• Thời gian phản hồi: Trong vòng 30 ngày làm việc kể từ ngày nhận yêu cầu.
• Hỗ trợ 24/7: Đội ngũ bảo mật và hỗ trợ khách hàng hoạt động liên tục.