Chính Sách Bảo Mật
Của xabdi

1. Thông Tin Chúng Tôi Thu Thập

xabdi thu thập các loại thông tin sau đây trong quá trình bạn sử dụng dịch vụ:

1.1 Thông tin bạn cung cấp trực tiếp

• Thông tin đăng ký: Họ tên đầy đủ, ngày sinh, địa chỉ email, số điện thoại, địa chỉ cư trú.
• Xác minh danh tính (KYC): Số CMND/CCCD hoặc hộ chiếu, ảnh chân dung, ảnh giấy tờ tùy thân.
• Thông tin tài chính: Số tài khoản ngân hàng, tên chủ tài khoản, thông tin ví điện tử (MoMo, ZaloPay, VNPay) để xử lý giao dịch nạp/rút tiền.
• Thông tin liên lạc: Nội dung bạn gửi qua live chat, email hỗ trợ hoặc biểu mẫu phản hồi.

1.2 Thông tin thu thập tự động

• Dữ liệu thiết bị: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, ngôn ngữ thiết bị.
• Dữ liệu hành vi: Trang đã xem, thời gian truy cập, đường dẫn điều hướng, tính năng đã sử dụng.
• Dữ liệu vị trí: Vị trí địa lý ước tính dựa trên địa chỉ IP (không thu thập GPS chính xác).
• Cookie và dữ liệu phiên: Thông tin phiên đăng nhập, tùy chọn giao diện, lịch sử tìm kiếm trong nền tảng.

1.3 Thông tin từ bên thứ ba

Trong một số trường hợp, xabdi có thể nhận thông tin từ các đối tác xác minh danh tính, nhà cung cấp dịch vụ thanh toán hoặc cơ quan phòng chống gian lận nhằm đảm bảo tính an toàn cho toàn bộ cộng đồng người dùng.

2. Mục Đích Sử Dụng Dữ Liệu

xabdi sử dụng thông tin thu thập được cho các mục đích cụ thể sau:

xabdi cam kết không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào ngoài danh sách trên mà không có sự đồng ý rõ ràng từ phía bạn.

3. Cơ Sở Pháp Lý Xử Lý Dữ Liệu

Việc xử lý dữ liệu cá nhân của xabdi dựa trên các cơ sở pháp lý sau đây theo quy định của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ theo thỏa thuận giữa bạn và xabdi khi đăng ký tài khoản.
• Nghĩa vụ pháp lý: Xử lý dữ liệu để tuân thủ các quy định về phòng chống rửa tiền, xác minh danh tính và báo cáo theo yêu cầu của cơ quan nhà nước có thẩm quyền.
• Lợi ích hợp pháp: Phát hiện và ngăn chặn gian lận, bảo vệ an toàn hệ thống, cải thiện chất lượng dịch vụ.
• Sự đồng ý: Gửi thông tin tiếp thị, khuyến mãi và thông báo không bắt buộc — bạn có thể rút lại sự đồng ý bất kỳ lúc nào.

4. Chia Sẻ Thông Tin

xabdi có thể chia sẻ thông tin của bạn với các bên sau trong phạm vi cần thiết và hợp pháp:

4.1 Đối tác cung cấp dịch vụ

Các nhà cung cấp dịch vụ thanh toán (MoMo, ZaloPay, VNPay, Vietcombank, BIDV và các ngân hàng đối tác), nhà cung cấp trò chơi, dịch vụ xác minh danh tính và hạ tầng đám mây. Các đối tác này chỉ được phép sử dụng dữ liệu để thực hiện dịch vụ được ủy quyền và phải tuân thủ các tiêu chuẩn bảo mật tương đương xabdi.

4.2 Cơ quan nhà nước

Khi có yêu cầu hợp pháp từ cơ quan điều tra, tòa án hoặc cơ quan quản lý nhà nước có thẩm quyền tại Việt Nam, xabdi có nghĩa vụ cung cấp thông tin theo quy định pháp luật.

4.3 Chuyển nhượng doanh nghiệp

Trong trường hợp xabdi tham gia vào hoạt động sáp nhập, mua lại hoặc chuyển nhượng tài sản, dữ liệu người dùng có thể được chuyển giao như một phần của giao dịch. Người dùng sẽ được thông báo trước và có quyền yêu cầu xóa tài khoản nếu không đồng ý.

5. Cookie & Công Nghệ Theo Dõi

xabdi sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng. Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie thiết yếu: Cần thiết để duy trì phiên đăng nhập và các chức năng cơ bản của nền tảng. Không thể tắt loại cookie này.
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách người dùng tương tác với trang web, giúp chúng tôi cải thiện tốc độ và trải nghiệm.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ, giao diện và cài đặt cá nhân.
• Cookie phân tích: Giúp chúng tôi hiểu hành vi người dùng tổng thể để tối ưu hóa dịch vụ. Dữ liệu được xử lý ở dạng tổng hợp, không nhận dạng cá nhân.

Bạn có thể quản lý hoặc xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng của xabdi.

6. Lưu Trữ & Bảo Mật Dữ Liệu

6.1 Thời gian lưu trữ

Dữ liệu cá nhân của bạn được lưu trữ trong suốt thời gian tài khoản còn hoạt động và trong khoảng thời gian cần thiết sau khi tài khoản bị đóng để tuân thủ nghĩa vụ pháp lý. Cụ thể:

• Dữ liệu giao dịch tài chính: tối thiểu 5 năm theo quy định pháp luật về kế toán và phòng chống rửa tiền.
• Dữ liệu xác minh danh tính (KYC): tối thiểu 5 năm kể từ ngày đóng tài khoản.
• Dữ liệu hành vi và phân tích: tối đa 2 năm ở dạng ẩn danh.
• Nội dung liên lạc hỗ trợ: 3 năm kể từ lần liên lạc cuối cùng.

6.2 Biện pháp bảo mật kỹ thuật

xabdi áp dụng các biện pháp bảo mật kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu của bạn khỏi truy cập trái phép, mất mát hoặc tiết lộ:

• Mã hóa dữ liệu truyền tải bằng giao thức TLS 1.3 / SSL 256-bit.
• Mã hóa dữ liệu lưu trữ (encryption at rest) cho toàn bộ thông tin nhạy cảm.
• Kiểm soát truy cập nghiêm ngặt theo nguyên tắc đặc quyền tối thiểu (least privilege).
• Giám sát hệ thống 24/7 và phát hiện xâm nhập tự động.
• Kiểm tra bảo mật định kỳ và đánh giá lỗ hổng (penetration testing).
• Sao lưu dữ liệu thường xuyên tại nhiều trung tâm dữ liệu độc lập.

7. Quyền Của Người Dùng

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân của mình tại xabdi:

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ với chúng tôi qua email [email protected]. xabdi sẽ phản hồi yêu cầu của bạn trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

8. Dữ Liệu Trẻ Em

9. Liên Kết Bên Ngoài

Nền tảng xabdi có thể chứa liên kết đến các trang web của nhà cung cấp trò chơi hoặc đối tác thanh toán. Chính sách bảo mật này chỉ áp dụng cho dịch vụ của xabdi và không điều chỉnh hoạt động thu thập dữ liệu của các trang web bên ngoài. Chúng tôi khuyến khích bạn đọc chính sách bảo mật của từng trang web trước khi cung cấp thông tin cá nhân.

xabdi không chịu trách nhiệm về nội dung hoặc thực tiễn bảo mật của các trang web bên ngoài mà bạn truy cập thông qua liên kết trên nền tảng của chúng tôi.

10. Thay Đổi Chính Sách

xabdi có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong hoạt động kinh doanh, công nghệ hoặc yêu cầu pháp lý. Khi có thay đổi đáng kể, chúng tôi sẽ:

• Đăng thông báo nổi bật trên trang web ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Gửi email thông báo đến địa chỉ email đã đăng ký của bạn.
• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này.

Việc tiếp tục sử dụng dịch vụ xabdi sau khi chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận phiên bản mới. Nếu không đồng ý, bạn có quyền yêu cầu đóng tài khoản và xóa dữ liệu trước khi thay đổi có hiệu lực.

11. Liên Hệ & Khiếu Nại

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách bảo mật hoặc cách xabdi xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi:

Nếu bạn không hài lòng với cách xabdi xử lý khiếu nại của mình, bạn có quyền gửi khiếu nại đến cơ quan bảo vệ dữ liệu cá nhân có thẩm quyền tại Việt Nam theo quy định của pháp luật hiện hành.