Chính Sách Bảo Mật
xongaaz

Chính sách bảo mật này ("Chính sách") áp dụng cho tất cả người dùng truy cập và sử dụng nền tảng giải trí trực tuyến xongaaz (bao gồm website, giao diện di động và các dịch vụ liên quan). Bằng việc tạo tài khoản, đăng nhập hoặc tiếp tục sử dụng dịch vụ, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung của Chính sách này.

Chính sách này mô tả cách xongaaz thu thập, sử dụng, lưu trữ, bảo vệ và — trong một số trường hợp giới hạn — chia sẻ thông tin cá nhân của bạn. Nếu bạn không đồng ý với bất kỳ điều khoản nào trong Chính sách này, vui lòng ngừng sử dụng dịch vụ của xongaaz.

Chính sách bảo mật của xongaaz có thể được cập nhật định kỳ để phản ánh những thay đổi trong hoạt động kinh doanh hoặc yêu cầu pháp lý. Mọi thay đổi đáng kể sẽ được thông báo rõ ràng trên trang web với ngày có hiệu lực cụ thể.

xongaaz thu thập các loại thông tin sau nhằm cung cấp dịch vụ tốt nhất và đảm bảo an toàn cho tài khoản của bạn:

2.1 Thông tin do bạn cung cấp trực tiếp

• Thông tin đăng ký tài khoản: họ tên đầy đủ, ngày tháng năm sinh, địa chỉ email, số điện thoại và thông tin xác thực danh tính.
• Thông tin thanh toán: số tài khoản ngân hàng, ví điện tử (MoMo, ZaloPay, VNPay…), lịch sử nạp/rút tiền. Chúng tôi không lưu trữ trực tiếp số thẻ ngân hàng đầy đủ — dữ liệu này được xử lý bởi bên cung cấp thanh toán có chứng chỉ bảo mật.
• Thông tin xác minh danh tính (KYC): bản sao CCCD/CMND hoặc hộ chiếu, ảnh selfie xác thực khi cần thiết để tuân thủ quy trình chống rửa tiền.
• Nội dung liên lạc: tin nhắn, yêu cầu hỗ trợ hoặc phản hồi bạn gửi cho đội ngũ chăm sóc khách hàng xongaaz.

2.2 Thông tin thu thập tự động

• Dữ liệu kỹ thuật: địa chỉ IP, loại trình duyệt, hệ điều hành, loại thiết bị và múi giờ địa phương.
• Dữ liệu hành vi: các trang bạn truy cập, thời gian phiên chơi, các trò chơi bạn tham gia, tần suất đăng nhập và lịch sử giao dịch trong nền tảng.
• Cookie và công nghệ theo dõi tương tự: xongaaz sử dụng cookie phiên và cookie lâu dài để duy trì trạng thái đăng nhập, lưu tuỳ chọn ngôn ngữ và cải thiện trải nghiệm người dùng. Bạn có thể quản lý cookie thông qua cài đặt trình duyệt, tuy nhiên việc vô hiệu hóa một số cookie có thể ảnh hưởng đến chức năng của trang web.

2.3 Thông tin từ bên thứ ba

• Thông tin xác minh danh tính từ các đơn vị cung cấp dịch vụ KYC được uỷ quyền.
• Dữ liệu giao dịch từ các nhà cung cấp thanh toán như Vietcombank, Techcombank, MoMo, ZaloPay.
• Thông tin từ cơ quan có thẩm quyền khi có yêu cầu hợp pháp bằng văn bản.

xongaaz sử dụng thông tin thu thập được cho các mục đích hợp pháp, cụ thể và minh bạch sau đây:

• Cung cấp và vận hành dịch vụ: xử lý đăng ký tài khoản, quản lý phiên chơi, thực hiện giao dịch nạp/rút tiền và cung cấp các tính năng trên nền tảng.
• Xác minh danh tính và phòng chống gian lận: thực hiện quy trình KYC, phát hiện các hoạt động bất thường, ngăn chặn truy cập trái phép và bảo vệ tài khoản người dùng.
• Cá nhân hóa trải nghiệm: đề xuất trò chơi phù hợp, hiển thị nội dung và khuyến mãi liên quan đến sở thích của bạn.
• Hỗ trợ khách hàng: giải quyết yêu cầu, khiếu nại và phản hồi từ người chơi thông qua kênh hỗ trợ 24/7.
• Cải thiện sản phẩm: phân tích hành vi sử dụng để tối ưu hóa giao diện, hiệu suất và trải nghiệm tổng thể của nền tảng xongaaz.
• Chơi có trách nhiệm: theo dõi các mẫu hành vi có thể cho thấy vấn đề nghiện cờ bạc để can thiệp hỗ trợ kịp thời theo cam kết chơi có trách nhiệm của xongaaz.
• Tuân thủ pháp lý: đáp ứng các nghĩa vụ pháp lý, lưu trữ hồ sơ theo yêu cầu và hợp tác với cơ quan có thẩm quyền khi có căn cứ hợp pháp.
• Thông tin tiếp thị: gửi thông báo về khuyến mãi, sự kiện và cập nhật dịch vụ — chỉ khi bạn đã đồng ý nhận và bạn có thể hủy đăng ký bất kỳ lúc nào.

xongaaz không bán, không cho thuê và không trao đổi thương mại thông tin cá nhân của người dùng. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp giới hạn, cụ thể và có kiểm soát sau đây:

4.1 Đối tác dịch vụ được uỷ quyền

Chúng tôi hợp tác với các nhà cung cấp dịch vụ bên thứ ba để hỗ trợ vận hành nền tảng — bao gồm xử lý thanh toán, xác minh danh tính, phân tích kỹ thuật và cơ sở hạ tầng lưu trữ. Các đối tác này chỉ được sử dụng dữ liệu cho mục đích đã thỏa thuận và phải tuân thủ các tiêu chuẩn bảo mật tương đương với xongaaz.

4.2 Yêu cầu pháp lý

Trong trường hợp có yêu cầu hợp pháp bằng văn bản từ cơ quan nhà nước có thẩm quyền tại Việt Nam hoặc quốc tế (ví dụ: lệnh của toà án, điều tra hình sự, phòng chống rửa tiền), xongaaz có thể cung cấp thông tin theo đúng phạm vi pháp luật quy định.

4.3 Bảo vệ quyền lợi hợp pháp

Nếu cần thiết để phát hiện, ngăn chặn hoặc xử lý gian lận, vi phạm Điều khoản sử dụng, hoặc bảo vệ sự an toàn của người dùng và hệ thống, chúng tôi có thể chia sẻ thông tin liên quan trong giới hạn tối thiểu cần thiết.

4.4 Chuyển giao kinh doanh

Trong trường hợp sáp nhập, mua lại hoặc chuyển giao tài sản công ty, thông tin người dùng có thể được chuyển giao cho bên tiếp nhận — bên này sẽ chịu ràng buộc bởi chính sách bảo mật tương đương và người dùng sẽ được thông báo trước.

Bạn có các quyền sau đây đối với dữ liệu cá nhân của mình trên nền tảng xongaaz. Để thực hiện bất kỳ quyền nào dưới đây, vui lòng liên hệ đội ngũ hỗ trợ xongaaz qua email [email protected]:

• Quyền truy cập: yêu cầu bản sao thông tin cá nhân mà xongaaz đang lưu trữ về bạn.
• Quyền chỉnh sửa: yêu cầu cập nhật hoặc sửa chữa thông tin không chính xác, lỗi thời hoặc không đầy đủ.
• Quyền xóa: yêu cầu xóa dữ liệu cá nhân trong các trường hợp không còn cần thiết cho mục đích ban đầu, với điều kiện không mâu thuẫn với nghĩa vụ pháp lý của chúng tôi.
• Quyền hạn chế xử lý: yêu cầu tạm dừng sử dụng dữ liệu của bạn trong khi chờ xem xét khiếu nại hoặc xác minh.
• Quyền phản đối tiếp thị: hủy đăng ký nhận thông tin khuyến mãi bất kỳ lúc nào thông qua liên kết hủy đăng ký trong email hoặc bằng cách liên hệ trực tiếp.
• Quyền di chuyển dữ liệu: nhận dữ liệu cá nhân ở định dạng có cấu trúc, thông dụng và có thể đọc được bằng máy để chuyển sang dịch vụ khác, khi việc này khả thi về mặt kỹ thuật.
• Quyền rút lại sự đồng ý: thu hồi sự đồng ý xử lý dữ liệu bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của hoạt động xử lý trước đó.

xongaaz sẽ phản hồi yêu cầu của bạn trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ. Trong trường hợp phức tạp, thời hạn có thể được gia hạn thêm tối đa 60 ngày với thông báo trước cho bạn.

xongaaz sử dụng cookie và các công nghệ theo dõi tương tự (pixel, local storage) nhằm nâng cao trải nghiệm người dùng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: cần thiết để trang web hoạt động, duy trì phiên đăng nhập và bảo mật tài khoản. Không thể vô hiệu hóa loại này.
• Cookie hiệu suất: thu thập thông tin ẩn danh về cách người dùng tương tác với trang web để chúng tôi cải thiện chức năng và tốc độ tải trang.
• Cookie chức năng: ghi nhớ các tùy chọn của bạn như ngôn ngữ hiển thị, giao diện và cài đặt cá nhân hóa.
• Cookie phân tích: giúp chúng tôi hiểu xu hướng sử dụng, đo lường hiệu quả nội dung và tối ưu hóa luồng trải nghiệm người dùng.

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt của trình duyệt. Lưu ý rằng việc vô hiệu hóa cookie chức năng có thể khiến một số tính năng của xongaaz không hoạt động đúng cách.

xongaaz triển khai nhiều lớp biện pháp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, phá hủy hoặc tiết lộ:

• Mã hóa đầu cuối: toàn bộ giao tiếp giữa thiết bị của bạn và máy chủ xongaaz sử dụng giao thức HTTPS với mã hóa TLS 1.3.
• Kiểm soát truy cập nội bộ: dữ liệu người dùng chỉ được truy cập bởi nhân viên được cấp phép theo nguyên tắc "tối thiểu cần thiết" và mọi truy cập đều được ghi lại nhật ký.
• Kiểm thử bảo mật định kỳ: hệ thống xongaaz được kiểm tra xâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi đội ngũ kỹ thuật nội bộ và bên ngoài.
• Lưu trữ mật khẩu an toàn: mật khẩu người dùng được băm (hashed) bằng thuật toán mã hóa một chiều; chúng tôi không bao giờ lưu mật khẩu ở dạng văn bản thô.
• Phát hiện bất thường: hệ thống tự động giám sát và cảnh báo các hoạt động đăng nhập bất thường, giúp bảo vệ tài khoản của bạn theo thời gian thực.

Mặc dù xongaaz nỗ lực hết sức để bảo vệ dữ liệu của bạn, không có hệ thống nào có thể đảm bảo an toàn tuyệt đối 100%. Trong trường hợp xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu của bạn, chúng tôi sẽ thông báo cho bạn trong thời gian sớm nhất có thể theo đúng nghĩa vụ pháp lý.

xongaaz chỉ lưu trữ dữ liệu cá nhân trong khoảng thời gian cần thiết để hoàn thành mục đích thu thập ban đầu hoặc theo yêu cầu pháp lý:

• Dữ liệu tài khoản đang hoạt động: được lưu trữ trong suốt thời gian tài khoản còn hiệu lực.
• Dữ liệu tài khoản đã đóng: được lưu trữ tối đa 5 năm kể từ ngày đóng tài khoản nhằm tuân thủ các yêu cầu phòng chống rửa tiền và gian lận tài chính.
• Nhật ký giao dịch: được lưu trữ tối thiểu 7 năm theo yêu cầu về lưu trữ hồ sơ tài chính.
• Dữ liệu hỗ trợ khách hàng: được lưu trữ trong 2 năm kể từ lần liên hệ cuối cùng để phục vụ việc theo dõi và cải thiện chất lượng dịch vụ.
• Cookie và dữ liệu phiên: cookie phiên bị xóa khi bạn đóng trình duyệt; cookie lâu dài có thời hạn tối đa 12 tháng.

Sau khi hết thời hạn lưu trữ cần thiết, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa theo quy trình tiêu chuẩn của xongaaz.

Trong một số trường hợp, để cung cấp dịch vụ tốt nhất, dữ liệu của bạn có thể được xử lý bởi các đối tác vận hành cơ sở hạ tầng bên ngoài Việt Nam. Khi thực hiện bất kỳ việc chuyển giao dữ liệu xuyên biên giới nào, xongaaz đảm bảo:

• Đơn vị tiếp nhận có biện pháp bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn của xongaaz.
• Hợp đồng xử lý dữ liệu ràng buộc pháp lý được ký kết với từng đối tác nhận dữ liệu quốc tế.
• Chỉ chuyển dữ liệu tối thiểu cần thiết cho mục đích xử lý cụ thể đã được xác định trước.

Nền tảng xongaaz chỉ dành cho người từ 18 tuổi trở lên. Chúng tôi không cố ý thu thập thông tin cá nhân của bất kỳ người nào dưới 18 tuổi. Nếu chúng tôi phát hiện đã vô tình thu thập dữ liệu của người dưới độ tuổi này, chúng tôi sẽ ngay lập tức xóa thông tin đó và đình chỉ tài khoản liên quan.

Nếu bạn là phụ huynh hoặc người giám hộ và tin rằng con em mình đã cung cấp thông tin cho xongaaz, vui lòng liên hệ chúng tôi qua email [email protected] để được hỗ trợ xử lý ngay lập tức.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến cách xongaaz xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email hỗ trợ bảo mật: [email protected]
• Thời gian phản hồi: Trong vòng 2 ngày làm việc đối với câu hỏi thông thường; tối đa 30 ngày làm việc đối với yêu cầu thực hiện quyền dữ liệu cá nhân.
• Ngôn ngữ hỗ trợ: Tiếng Việt, 24 giờ một ngày, 7 ngày một tuần.

Chúng tôi cam kết xem xét và phản hồi mọi khiếu nại liên quan đến bảo mật dữ liệu một cách nghiêm túc, công bằng và kịp thời.