xs3 – Chính Sách Bảo Mật và Quyền Riêng Tư Người Dùng

1. Dữ liệu chúng tôi thu thập

xs3 thu thập các loại thông tin sau để cung cấp, vận hành và cải thiện dịch vụ cho người dùng tại Việt Nam:

• Thông tin tài khoản: Họ tên đầy đủ, số điện thoại Việt Nam, địa chỉ email (nếu cung cấp), ngày sinh và thông tin CCCD/CMND khi thực hiện xác minh danh tính (KYC).
• Dữ liệu thiết bị và trình duyệt: Địa chỉ IP, loại thiết bị, hệ điều hành (Android, iOS, Windows), phiên bản trình duyệt, độ phân giải màn hình và múi giờ. Thông tin này giúp tối ưu hóa giao diện và phát hiện truy cập bất thường.
• Thông tin thanh toán nội địa: Khi bạn nạp hoặc rút tiền VNĐ qua Momo, ZaloPay hoặc VietQR, xs3 ghi nhận thông tin giao dịch (mã giao dịch, số tiền, thời gian, trạng thái). Chúng tôi không lưu trữ số tài khoản ngân hàng đầy đủ hay thông tin đăng nhập ví điện tử của bạn.
• Cookies và dữ liệu phiên làm việc: Cookies được sử dụng để duy trì phiên đăng nhập, ghi nhớ tùy chọn ngôn ngữ và phân tích hành vi điều hướng trong nền tảng.
• Dữ liệu sử dụng dịch vụ: Lịch sử đặt cược, game đã chơi, thời gian truy cập và các thao tác trong tài khoản. Dữ liệu này được dùng để phát hiện gian lận và cải thiện trải nghiệm người dùng.

4. Lưu trữ, bảo mật và chia sẻ dữ liệu

Toàn bộ dữ liệu người dùng của xs3 được lưu trữ trên hệ thống máy chủ có các biện pháp bảo mật đa lớp. Kết nối giữa thiết bị của bạn và máy chủ được mã hóa bằng TLS/SSL 256-bit. Dữ liệu nhạy cảm như mật khẩu được băm (hashed) bằng thuật toán một chiều – ngay cả đội ngũ kỹ thuật nội bộ cũng không thể đọc mật khẩu của bạn ở dạng gốc.

xs3 giới hạn quyền truy cập dữ liệu nội bộ theo nguyên tắc "cần biết" (need-to-know): chỉ những nhân viên có trách nhiệm trực tiếp (hỗ trợ khách hàng, bộ phận tài chính, bộ phận bảo mật) mới được phép truy cập thông tin tài khoản người dùng, và mọi truy cập đều được ghi nhật ký.

Trong một số trường hợp hạn chế, xs3 có thể chia sẻ dữ liệu với các bên thứ ba sau:

• Nhà cung cấp dịch vụ thanh toán: Momo, ZaloPay, các ngân hàng đối tác xử lý giao dịch VNĐ. Các đơn vị này chỉ nhận thông tin cần thiết để hoàn tất giao dịch và có nghĩa vụ bảo mật theo hợp đồng.
• Nhà cung cấp game và phần mềm: Một số nhà phát triển game bên thứ ba cần xác minh kết quả RNG và phiên chơi. Dữ liệu được chia sẻ ở mức tối thiểu và không bao gồm thông tin cá nhân nhận dạng.
• Cơ quan pháp luật: Khi có yêu cầu hợp pháp từ cơ quan có thẩm quyền tại Việt Nam, xs3 có nghĩa vụ cung cấp thông tin theo quy định pháp luật.

xs3 tuyệt đối không bán, cho thuê hoặc trao đổi dữ liệu cá nhân người dùng với bất kỳ công ty quảng cáo hay môi giới dữ liệu nào.

6. Thay đổi chính sách và liên hệ

xs3 có quyền cập nhật Chính sách bảo mật này để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến hệ thống bảo mật. Khi có thay đổi quan trọng ảnh hưởng đến quyền lợi người dùng, chúng tôi sẽ thông báo qua số điện thoại đăng ký hoặc hiển thị thông báo nổi bật trên nền tảng tối thiểu 7 ngày trước khi có hiệu lực.

Phiên bản chính sách có hiệu lực luôn là phiên bản được đăng tải mới nhất tại https://xs3.im/privacy-policy. Ngày cập nhật gần nhất được ghi rõ ở đầu tài liệu. Chúng tôi khuyến nghị người dùng kiểm tra trang này định kỳ, đặc biệt sau khi nhận được thông báo thay đổi từ xs3.

Nếu bạn có câu hỏi, thắc mắc hoặc muốn thực hiện quyền liên quan đến dữ liệu cá nhân, vui lòng liên hệ bộ phận hỗ trợ qua email: [email protected]. Chúng tôi cam kết phản hồi trong vòng 3 ngày làm việc đối với các yêu cầu liên quan đến quyền riêng tư. Bạn cũng có thể tham khảo thêm các quy định liên quan tại trang Điều khoản và Điều kiện của chúng tôi.