Chính Sách Bảo Mật
Của Nền Tảng xx3m

Chính Sách Bảo Mật này ("Chính sách") áp dụng cho toàn bộ hoạt động thu thập và xử lý dữ liệu cá nhân được thực hiện bởi xx3m ("Chúng tôi", "Nền tảng") thông qua trang web xx3m.io và tất cả các tên miền phụ, ứng dụng di động hoặc kênh kỹ thuật số liên quan.

Trong phạm vi tài liệu này:

• "Dữ liệu cá nhân": Bất kỳ thông tin nào có thể nhận dạng trực tiếp hoặc gián tiếp một cá nhân cụ thể, bao gồm nhưng không giới hạn ở tên, địa chỉ email, số điện thoại, địa chỉ IP và thông tin tài chính.
• "Xử lý": Bất kỳ hoạt động nào được thực hiện trên dữ liệu cá nhân, bao gồm thu thập, lưu trữ, sử dụng, chia sẻ hoặc xóa.
• "Người dùng" / "Bạn": Cá nhân truy cập, đăng ký hoặc sử dụng bất kỳ dịch vụ nào của xx3m.
• "Bên thứ ba": Tổ chức hoặc cá nhân không thuộc xx3m nhưng có thể nhận dữ liệu trong các trường hợp được phép theo chính sách này.

Chính sách này tuân thủ các nguyên tắc bảo vệ dữ liệu cá nhân được công nhận rộng rãi trong lĩnh vực công nghệ thông tin và tài chính quốc tế, đồng thời phù hợp với quy định pháp luật Việt Nam hiện hành về bảo vệ thông tin cá nhân.

xx3m thu thập dữ liệu cá nhân từ các nguồn và theo các cách thức sau:

2.1 Dữ liệu bạn cung cấp trực tiếp:

• Thông tin đăng ký tài khoản: họ tên đầy đủ, ngày sinh, giới tính, số điện thoại, địa chỉ email.
• Thông tin xác minh danh tính (KYC): ảnh chứng minh nhân dân / căn cước công dân / hộ chiếu, ảnh chân dung xác thực.
• Thông tin thanh toán: tên chủ tài khoản, số tài khoản ngân hàng, tên ngân hàng, số điện thoại ví điện tử (MoMo, ZaloPay, v.v.).
• Nội dung trao đổi với bộ phận hỗ trợ qua Live Chat, email hoặc Zalo.

2.2 Dữ liệu thu thập tự động:

• Địa chỉ IP và thông tin vị trí địa lý (tỉnh/thành phố).
• Thông tin thiết bị: loại trình duyệt, hệ điều hành, độ phân giải màn hình.
• Dữ liệu phiên làm việc: thời gian truy cập, trang đã xem, thao tác điều hướng.
• Cookie và dữ liệu lưu trữ cục bộ (local storage) để duy trì phiên đăng nhập.

2.3 Dữ liệu từ bên thứ ba được ủy quyền:

• Thông tin xác minh từ các nhà cung cấp dịch vụ KYC được ủy quyền.
• Dữ liệu giao dịch từ cổng thanh toán MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng đối tác.

Bảng tóm tắt các loại dữ liệu và mức độ nhạy cảm:

xx3m sử dụng dữ liệu cá nhân của bạn cho các mục đích cụ thể, hợp pháp và được xác định rõ ràng như sau:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, xác nhận cược và trả thưởng.
• Xác minh danh tính (KYC/AML): Xác nhận độ tuổi hợp lệ (18+), ngăn chặn gian lận và tuân thủ các quy định chống rửa tiền quốc tế.
• Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết khiếu nại và cải thiện chất lượng dịch vụ chăm sóc khách hàng.
• Cải thiện nền tảng: Phân tích hành vi sử dụng để tối ưu giao diện, hiệu năng và trải nghiệm người chơi.
• Phòng chống gian lận và bảo mật: Phát hiện các hoạt động bất thường, ngăn chặn truy cập trái phép và bảo vệ tài khoản người dùng.
• Tuân thủ pháp lý: Đáp ứng các yêu cầu báo cáo và lưu trữ hồ sơ theo quy định pháp luật áp dụng.
• Truyền thông và marketing: Gửi thông báo khuyến mãi, tin tức và cập nhật dịch vụ – chỉ khi bạn đã đồng ý nhận.
• Chơi có trách nhiệm: Giám sát hành vi cá cược để phát hiện sớm các dấu hiệu nghiện và can thiệp hỗ trợ kịp thời.

xx3m cam kết không sử dụng dữ liệu cá nhân của bạn cho bất kỳ mục đích nào khác ngoài những mục đích đã được liệt kê ở trên mà không có sự đồng ý rõ ràng từ phía bạn.

Mọi hoạt động xử lý dữ liệu cá nhân của xx3m đều dựa trên ít nhất một trong các cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện các nghĩa vụ theo Điều Khoản Dịch Vụ mà bạn đã chấp nhận khi đăng ký tài khoản, bao gồm xử lý thanh toán và cung cấp truy cập vào các trò chơi.
• Đồng ý của người dùng: Đối với các hoạt động không cần thiết cho hợp đồng, như gửi email marketing hoặc phân tích hành vi chuyên sâu, xx3m chỉ thực hiện khi có sự đồng ý rõ ràng và tự nguyện từ phía bạn.
• Lợi ích hợp pháp: Trong một số trường hợp, xx3m xử lý dữ liệu dựa trên lợi ích hợp pháp như bảo mật hệ thống, phòng chống gian lận và cải thiện dịch vụ – với điều kiện lợi ích này không lấn át quyền lợi cơ bản của bạn.
• Nghĩa vụ pháp lý: Một số dữ liệu được xử lý và lưu trữ để tuân thủ nghĩa vụ pháp lý bắt buộc, chẳng hạn như hồ sơ tài chính phục vụ kiểm toán hoặc yêu cầu từ cơ quan có thẩm quyền.

xx3m có thể chia sẻ một phần dữ liệu cá nhân của bạn với các bên thứ ba được lựa chọn kỹ càng trong các trường hợp sau:

• Đối tác thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, Vietcombank, Techcombank, BIDV và các nhà cung cấp dịch vụ thanh toán khác – chỉ nhận thông tin tối thiểu cần thiết để xử lý giao dịch của bạn.
• Nhà cung cấp dịch vụ xác minh danh tính: Các đối tác KYC được ủy quyền hỗ trợ xác thực giấy tờ tùy thân và phòng chống gian lận.
• Nhà cung cấp trò chơi: Các nhà cung cấp phần mềm casino và cá cược thể thao có thể nhận dữ liệu phiên chơi ẩn danh để cung cấp dịch vụ trò chơi.
• Đối tác hạ tầng kỹ thuật: Nhà cung cấp dịch vụ đám mây và máy chủ được sử dụng để vận hành nền tảng, có cam kết bảo mật dữ liệu chặt chẽ.
• Cơ quan pháp luật: Trong trường hợp nhận được yêu cầu hợp lệ từ cơ quan điều tra, tòa án hoặc các cơ quan nhà nước có thẩm quyền, xx3m có nghĩa vụ pháp lý phải cung cấp thông tin theo quy định.

Tất cả các bên thứ ba nhận dữ liệu từ xx3m đều phải ký kết thỏa thuận xử lý dữ liệu (Data Processing Agreement) và cam kết áp dụng các biện pháp bảo mật tương đương hoặc cao hơn tiêu chuẩn của xx3m.

xx3m tuyệt đối không:

• Bán dữ liệu cá nhân của bạn cho bên thứ ba vì mục đích thương mại.
• Chia sẻ dữ liệu với đối thủ cạnh tranh hoặc công ty quảng cáo ngoài mối quan hệ đối tác được kiểm soát chặt chẽ.
• Chuyển dữ liệu ra ngoài phạm vi đã được mô tả trong chính sách này mà không có sự đồng ý của bạn.

xx3m sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm của bạn trên nền tảng. Cụ thể, chúng tôi sử dụng các loại cookie sau:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động đúng chức năng, bao gồm duy trì phiên đăng nhập và ghi nhớ các tùy chọn cài đặt của bạn. Loại cookie này không thể tắt.
• Cookie hiệu năng: Thu thập thông tin ẩn danh về cách bạn sử dụng nền tảng để giúp chúng tôi cải thiện hiệu suất và tốc độ tải trang.
• Cookie chức năng: Ghi nhớ các tùy chọn cá nhân hóa như ngôn ngữ hiển thị, phương thức thanh toán ưa thích và cài đặt thông báo.
• Cookie phân tích: Giúp chúng tôi hiểu hành vi điều hướng tổng thể của người dùng trên nền tảng để tối ưu thiết kế sản phẩm.

Bạn có thể quản lý tùy chọn cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng của nền tảng xx3m.

xx3m áp dụng các biện pháp kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy:

• Mã hóa dữ liệu truyền tải: Tất cả dữ liệu trao đổi giữa trình duyệt của bạn và máy chủ xx3m được mã hóa bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit.
• Mã hóa dữ liệu lưu trữ: Dữ liệu nhạy cảm như mật khẩu được băm (hash) bằng thuật toán bcrypt. Thông tin tài chính được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên có thẩm quyền mới được truy cập dữ liệu cá nhân của người dùng, dựa trên nguyên tắc đặc quyền tối thiểu (least privilege). Mọi truy cập đều được ghi nhật ký (audit log).
• Xác thực hai yếu tố: Hệ thống quản trị nội bộ yêu cầu xác thực hai yếu tố (2FA) bắt buộc cho tất cả nhân viên.
• Kiểm tra bảo mật định kỳ: xx3m thực hiện kiểm tra xâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ ít nhất mỗi quý.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động hàng ngày và lưu trữ tại nhiều trung tâm dữ liệu độc lập để đảm bảo khả năng phục hồi sau sự cố.

Mặc dù xx3m áp dụng các biện pháp bảo mật cao nhất, không có hệ thống nào có thể đảm bảo bảo mật tuyệt đối 100%. Trong trường hợp xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu của bạn, xx3m cam kết thông báo cho bạn trong thời gian sớm nhất theo quy định pháp luật.

xx3m chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện các mục đích đã nêu, hoặc theo yêu cầu pháp lý bắt buộc:

• Thông tin tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn tồn tại và hoạt động.
• Hồ sơ tài chính và lịch sử giao dịch: Tối thiểu 5 năm kể từ ngày giao dịch, theo yêu cầu về lưu trữ hồ sơ tài chính.
• Hồ sơ xác minh danh tính (KYC): Tối thiểu 5 năm sau khi tài khoản được đóng, phục vụ mục đích tuân thủ quy định AML.
• Nhật ký hoạt động và dữ liệu kỹ thuật: Tối đa 12 tháng kể từ ngày tạo.
• Nội dung liên lạc hỗ trợ: 3 năm kể từ ngày trao đổi cuối cùng.
• Dữ liệu marketing: Cho đến khi bạn rút lại sự đồng ý hoặc hủy đăng ký nhận thông tin.

Sau khi hết thời hạn lưu trữ, dữ liệu của bạn sẽ được xóa hoàn toàn hoặc ẩn danh hóa không thể truy nguyên theo quy trình nội bộ đã được kiểm toán của xx3m.

Với tư cách là người dùng nền tảng xx3m, bạn có đầy đủ các quyền sau đây liên quan đến dữ liệu cá nhân của mình:

• Quyền truy cập: Yêu cầu xác nhận liệu xx3m có đang xử lý dữ liệu của bạn hay không, và nhận bản sao của dữ liệu đó.
• Quyền chỉnh sửa: Yêu cầu cập nhật thông tin cá nhân không chính xác hoặc không đầy đủ.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân trong một số trường hợp nhất định, trừ khi việc lưu giữ là bắt buộc theo pháp luật.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu của bạn trong khi có tranh chấp hoặc khi bạn đang xem xét rút đồng ý.
• Quyền phản đối: Phản đối việc xử lý dữ liệu dựa trên lợi ích hợp pháp hoặc cho mục đích marketing trực tiếp.
• Quyền di chuyển dữ liệu: Nhận dữ liệu của bạn theo định dạng có cấu trúc, có thể đọc được bằng máy để chuyển sang nền tảng khác.
• Quyền rút đồng ý: Rút lại bất kỳ sự đồng ý nào đã cấp cho xx3m mà không ảnh hưởng đến tính hợp pháp của các xử lý trước đó.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu đến [email protected] với tiêu đề email "Yêu cầu quyền dữ liệu cá nhân – [Họ tên của bạn]". Chúng tôi sẽ xác nhận yêu cầu và phản hồi trong vòng 5 ngày làm việc.

xx3m là nền tảng cá cược trực tuyến chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập, lưu trữ hoặc xử lý dữ liệu cá nhân của bất kỳ cá nhân nào dưới 18 tuổi.

Các biện pháp bảo vệ người dưới 18 tuổi mà xx3m áp dụng bao gồm:

• Yêu cầu khai báo ngày sinh và xác nhận độ tuổi hợp lệ trong quá trình đăng ký tài khoản.
• Thực hiện xác minh danh tính (KYC) bắt buộc để xác nhận người dùng đã đủ 18 tuổi trước khi cho phép nạp tiền hoặc đặt cược.
• Khóa và xóa tài khoản ngay lập tức nếu phát hiện người dùng chưa đủ tuổi, đồng thời hoàn trả toàn bộ tiền nạp.

Nếu bạn phát hiện hoặc nghi ngờ rằng một người dưới 18 tuổi đã tạo tài khoản trên nền tảng xx3m, vui lòng thông báo ngay cho chúng tôi qua email [email protected] để chúng tôi có thể xử lý kịp thời.

xx3m có quyền cập nhật, sửa đổi hoặc thay thế Chính Sách Bảo Mật này vào bất kỳ thời điểm nào. Phiên bản hiện hành luôn được đăng tải công khai tại trang này kèm theo ngày có hiệu lực.

Khi có thay đổi quan trọng ảnh hưởng đến cách chúng tôi xử lý dữ liệu cá nhân của bạn, xx3m sẽ:

• Gửi thông báo qua email đến địa chỉ bạn đã đăng ký ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên trang chủ và trong tài khoản của bạn khi bạn đăng nhập lần đầu sau khi thay đổi.
• Trong trường hợp thay đổi đòi hỏi sự đồng ý mới, chúng tôi sẽ yêu cầu bạn xác nhận đồng ý một cách chủ động trước khi tiếp tục sử dụng dịch vụ.

Việc bạn tiếp tục sử dụng dịch vụ xx3m sau khi Chính Sách được cập nhật đồng nghĩa với việc bạn chấp nhận phiên bản Chính Sách mới đó, trừ trường hợp cần đồng ý chủ động như đã nêu ở trên.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại liên quan đến Chính Sách Bảo Mật này hoặc cách xx3m xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email: [email protected] – tiêu đề "Yêu cầu bảo mật dữ liệu"
• Live Chat: Hỗ trợ trực tuyến 24/7 trực tiếp trên trang web xx3m.io
• Zalo: Nhắn tin qua kênh Zalo chính thức của xx3m

Mọi yêu cầu liên quan đến dữ liệu cá nhân sẽ được tiếp nhận và phản hồi trong vòng 5 ngày làm việc. Trong trường hợp yêu cầu phức tạp cần điều tra thêm, thời gian xử lý có thể kéo dài đến 15 ngày làm việc và chúng tôi sẽ thông báo tiến độ cho bạn định kỳ.

Đối với các báo cáo lỗ hổng bảo mật hoặc sự cố an ninh mạng, vui lòng gửi trực tiếp đến email trên với tiêu đề "Báo cáo bảo mật – Khẩn" để được ưu tiên xử lý ngay lập tức.