Chính Sách Bảo Mật xsnet1 – Dữ Liệu Của Bạn Luôn Được Bảo Vệ

xsnet1 ("chúng tôi") là đơn vị kiểm soát dữ liệu chịu trách nhiệm về việc thu thập, xử lý và bảo vệ thông tin cá nhân của người dùng ("bạn") khi sử dụng nền tảng cá cược trực tuyến xsnet1.best và ứng dụng di động xsnet1.

Chính sách bảo mật này giải thích cụ thể:

• Chúng tôi thu thập loại dữ liệu nào từ bạn và khi nào;
• Dữ liệu đó được dùng vào mục đích gì và trên cơ sở pháp lý nào;
• Ai được tiếp cận dữ liệu của bạn và trong điều kiện nào;
• Dữ liệu được bảo mật và lưu trữ như thế nào;
• Bạn có những quyền gì và cách thực hiện các quyền đó.

2.1 Thông tin bạn cung cấp trực tiếp

Khi đăng ký và sử dụng dịch vụ xsnet1, bạn cung cấp cho chúng tôi:

• Thông tin nhận dạng: Họ tên đầy đủ theo CMND/CCCD, ngày sinh, giới tính, quốc tịch;
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động, địa chỉ cư trú;
• Tài liệu xác minh danh tính (KYC): Ảnh CMND/CCCD hai mặt, ảnh selfie cầm tài liệu, và trong một số trường hợp bằng chứng địa chỉ (hóa đơn điện/nước, sao kê ngân hàng);
• Thông tin tài chính: Số tài khoản ngân hàng, tên chủ tài khoản, thông tin ví điện tử (MoMo, ZaloPay, ViettelPay) — chỉ lưu tên và số tài khoản, không lưu mật khẩu hay mã bảo mật;
• Thông tin liên lạc với hỗ trợ: Nội dung chat, email và mọi trao đổi với đội hỗ trợ xsnet1.

2.2 Dữ liệu thu thập tự động

Khi bạn truy cập và sử dụng xsnet1, hệ thống tự động ghi lại một số thông tin kỹ thuật:

• Dữ liệu thiết bị: Địa chỉ IP, loại thiết bị, hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình;
• Dữ liệu sử dụng: Trang đã truy cập, thời gian ở lại từng trang, game đã chơi, lịch sử cược và kết quả;
• Dữ liệu vị trí: Vị trí địa lý ước tính từ địa chỉ IP để xác minh khu vực địa lý hợp lệ — xsnet1 không thu thập vị trí GPS chính xác trừ khi bạn cho phép rõ ràng;
• Dữ liệu phiên: Cookie, token phiên, dấu vân tay thiết bị (device fingerprint) phục vụ bảo mật và nhận diện tài khoản trùng lặp.

xsnet1 chỉ xử lý dữ liệu cá nhân của bạn khi có cơ sở pháp lý rõ ràng. Dưới đây là từng mục đích và cơ sở pháp lý tương ứng:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, ghi nhận kết quả cược — đây là nghĩa vụ hợp đồng, cần thiết để thực hiện dịch vụ bạn yêu cầu;
• Xác minh danh tính (KYC/AML): Tuân thủ yêu cầu pháp lý về chống rửa tiền và xác minh tuổi — đây là nghĩa vụ pháp lý bắt buộc;
• Bảo mật và ngăn chặn gian lận: Phát hiện hoạt động bất thường, ngăn chặn đa tài khoản và bảo vệ tính toàn vẹn của hệ thống — lợi ích hợp pháp của xsnet1 và bảo vệ người dùng;
• Hỗ trợ khách hàng: Giải quyết yêu cầu, khiếu nại và cung cấp hỗ trợ kỹ thuật — nghĩa vụ hợp đồng;
• Cải thiện sản phẩm: Phân tích hành vi sử dụng để cải thiện giao diện, hiệu suất và tính năng — lợi ích hợp pháp được cân bằng với quyền lợi người dùng;
• Thông báo tiền thưởng và khuyến mãi: Gửi thông tin về các chương trình thưởng phù hợp — chỉ khi bạn đã đồng ý nhận, có thể hủy bất kỳ lúc nào;
• Tuân thủ pháp lý: Lưu trữ hồ sơ giao dịch theo yêu cầu của cơ quan quản lý và phục vụ kiểm toán — nghĩa vụ pháp lý.

xsnet1 không bao giờ xử lý dữ liệu cá nhân của bạn vì mục đích nào khác ngoài danh sách trên mà không có sự đồng ý rõ ràng từ bạn.

xsnet1 không bán và không chia sẻ thông tin cá nhân của bạn vì mục đích thương mại. Dưới đây là các trường hợp dữ liệu có thể được chia sẻ có giới hạn:

4.1 Đối tác cung cấp dịch vụ kỹ thuật

Một số đối tác kỹ thuật có thể xử lý dữ liệu thay mặt xsnet1 để cung cấp dịch vụ, bao gồm: nhà cung cấp game (Pragmatic Play, PG Soft, Evolution Gaming và các đối tác khác), cổng thanh toán (MoMo, ZaloPay, ViettelPay), nhà cung cấp dịch vụ cloud và bảo mật. Tất cả đối tác này được ràng buộc bởi hợp đồng bảo mật dữ liệu nghiêm ngặt và chỉ được tiếp cận dữ liệu cần thiết tối thiểu để thực hiện dịch vụ của họ.

4.2 Yêu cầu pháp lý

xsnet1 có thể cung cấp dữ liệu cho cơ quan chức năng khi có yêu cầu hợp pháp (lệnh tòa, yêu cầu điều tra) hoặc khi cần thiết để tuân thủ nghĩa vụ báo cáo chống rửa tiền. Trong mọi trường hợp có thể, xsnet1 sẽ thông báo cho bạn về yêu cầu này trừ khi pháp luật cấm làm vậy.

4.3 Chuyển nhượng doanh nghiệp

Trong trường hợp xsnet1 tham gia vào việc sáp nhập, mua lại hoặc chuyển nhượng tài sản, dữ liệu người dùng có thể được chuyển giao như một phần của giao dịch. Bạn sẽ được thông báo trước về bất kỳ thay đổi nào trong việc kiểm soát dữ liệu cá nhân của mình.

5.1 Thời gian lưu trữ

xsnet1 lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết cho mục đích thu thập và theo yêu cầu pháp lý:

• Thông tin tài khoản và hồ sơ KYC: trong suốt thời gian tài khoản hoạt động cộng thêm 5 năm sau khi đóng tài khoản (theo yêu cầu AML);
• Lịch sử giao dịch và cược: 5 năm kể từ ngày giao dịch;
• Nhật ký hỗ trợ và liên lạc: 3 năm;
• Cookie và dữ liệu phiên: tối đa 13 tháng hoặc cho đến khi bạn xóa;
• Dữ liệu phân tích ẩn danh: có thể lưu vô thời hạn vì không thể nhận dạng cá nhân.

5.2 Biện pháp bảo mật kỹ thuật

xsnet1 áp dụng nhiều lớp bảo mật kỹ thuật để bảo vệ dữ liệu người dùng:

• Mã hóa dữ liệu truyền tải: TLS 1.3 với chứng chỉ SSL 256-bit trên toàn bộ kết nối;
• Mã hóa dữ liệu lưu trữ: Dữ liệu nhạy cảm (mật khẩu, số tài khoản ngân hàng) được mã hóa một chiều hoặc hai chiều với khóa được quản lý riêng biệt;
• Kiểm soát truy cập nội bộ: Chỉ nhân viên có thẩm quyền mới được tiếp cận dữ liệu người dùng, và mọi truy cập đều được ghi log đầy đủ;
• Giám sát 24/7: Hệ thống phát hiện xâm nhập và giám sát bất thường hoạt động liên tục;
• Kiểm tra bảo mật định kỳ: Penetration testing và kiểm toán bảo mật được thực hiện ít nhất một lần mỗi năm bởi bên thứ ba độc lập;
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động hàng ngày tại nhiều vị trí địa lý khác nhau để đảm bảo khôi phục khi có sự cố.

xsnet1 sử dụng cookie và các công nghệ theo dõi tương tự để vận hành website và cải thiện trải nghiệm của bạn. Dưới đây là các loại cookie được sử dụng:

Bạn có thể quản lý tùy chọn cookie qua banner cookie khi lần đầu truy cập xsnet1.best hoặc trong phần Cài đặt bảo mật của trình duyệt. Xóa cookie bắt buộc có thể khiến bạn phải đăng nhập lại và mất cài đặt cá nhân.

Bạn có các quyền sau đây đối với dữ liệu cá nhân xsnet1 đang lưu trữ. Để thực hiện bất kỳ quyền nào, gửi yêu cầu đến support@xsnet1.best với tiêu đề "Yêu cầu quyền dữ liệu – [loại yêu cầu]" kèm tên đăng nhập và ảnh CMND/CCCD để xác minh danh tính.

• Quyền truy cập: Yêu cầu bản sao toàn bộ dữ liệu cá nhân xsnet1 đang lưu trữ về bạn — xsnet1 cung cấp trong vòng 30 ngày, miễn phí cho yêu cầu đầu tiên mỗi năm;
• Quyền chỉnh sửa: Yêu cầu sửa thông tin không chính xác (địa chỉ email, số điện thoại, địa chỉ cư trú) — thông tin danh tính cần tài liệu xác minh để chỉnh sửa;
• Quyền xóa ("quyền bị quên"): Yêu cầu xóa dữ liệu khi không còn cần thiết cho mục đích thu thập ban đầu — một số dữ liệu không thể xóa vì nghĩa vụ pháp lý (hồ sơ KYC, lịch sử giao dịch theo yêu cầu AML);
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu trong khi tranh chấp về tính chính xác hoặc tính hợp pháp đang được giải quyết;
• Quyền phản đối: Phản đối xử lý dữ liệu vì mục đích tiếp thị trực tiếp bất kỳ lúc nào — có hiệu lực ngay lập tức;
• Quyền di chuyển dữ liệu: Yêu cầu nhận dữ liệu cá nhân ở định dạng có thể đọc máy (JSON hoặc CSV) để chuyển sang dịch vụ khác;
• Quyền rút đồng ý: Rút lại đồng ý xử lý dữ liệu bất kỳ lúc nào — không ảnh hưởng đến tính hợp pháp của xử lý trước khi rút đồng ý.

Dịch vụ xsnet1 không dành cho người dưới 18 tuổi và xsnet1 không cố ý thu thập dữ liệu cá nhân của người chưa thành niên. Nếu bạn là phụ huynh hoặc người giám hộ và phát hiện con mình đã tạo tài khoản tại xsnet1, vui lòng liên hệ ngay với chúng tôi qua support@xsnet1.best để chúng tôi:

• Xóa tài khoản của người chưa thành niên trong vòng 48 giờ;
• Hoàn trả toàn bộ số tiền đã nạp về phương thức thanh toán ban đầu;
• Xóa toàn bộ dữ liệu cá nhân liên quan theo quyền xóa dữ liệu của người chưa thành niên.

xsnet1 áp dụng quy trình xác minh tuổi bắt buộc khi đăng ký và trước lần rút tiền đầu tiên. Phát hiện tài khoản được tạo bởi người dưới 18 tuổi sẽ bị đóng ngay lập tức dù đã hoàn thành đăng ký.

Để cung cấp dịch vụ, một số dữ liệu của bạn có thể được xử lý bởi các đối tác kỹ thuật ở các quốc gia khác ngoài Việt Nam — ví dụ: máy chủ game của Pragmatic Play đặt tại Malta, hệ thống xử lý thanh toán tại Singapore. Trong tất cả các trường hợp này:

• xsnet1 chỉ làm việc với đối tác có tiêu chuẩn bảo mật dữ liệu tương đương hoặc cao hơn tiêu chuẩn quốc tế;
• Hợp đồng xử lý dữ liệu được ký kết với tất cả đối tác, ràng buộc họ bảo vệ dữ liệu theo yêu cầu của xsnet1;
• Dữ liệu chỉ được chuyển đến quốc gia có mức độ bảo vệ dữ liệu phù hợp hoặc có biện pháp bảo vệ bổ sung;
• Bạn có thể yêu cầu thông tin về các biện pháp bảo vệ cụ thể áp dụng cho từng đối tác bằng cách liên hệ support@xsnet1.best.

xsnet1 có thể cập nhật Chính sách bảo mật này khi có thay đổi về dịch vụ, yêu cầu pháp lý hoặc thực tiễn bảo mật. Khi có thay đổi quan trọng:

• Thông báo nổi bật sẽ được đăng trên trang chủ xsnet1.best ít nhất 14 ngày trước khi thay đổi có hiệu lực;
• Email thông báo được gửi đến địa chỉ email đăng ký của tất cả thành viên;
• Tóm tắt các thay đổi chính sẽ được liệt kê rõ ràng để bạn dễ dàng nhận biết điều gì đã thay đổi.

Đối với thay đổi đòi hỏi sự đồng ý mới từ bạn (ví dụ: sử dụng dữ liệu cho mục đích mới), xsnet1 sẽ yêu cầu bạn chủ động xác nhận đồng ý trước khi thay đổi có hiệu lực với tài khoản của bạn. Lịch sử tất cả các phiên bản chính sách bảo mật được lưu trữ và có thể cung cấp theo yêu cầu.

Phiên bản hiện tại là v3.1, có hiệu lực từ ngày 1 tháng 6 năm 2025. Câu hỏi về chính sách bảo mật xin gửi đến support@xsnet1.best với tiêu đề "Câu hỏi về Chính sách bảo mật".