1. Giới Thiệu
Chính sách bảo mật này ("Chính sách") của xbet1 mô tả cách nền tảng thu thập, xử lý và bảo vệ dữ liệu cá nhân của người dùng khi truy cập và sử dụng dịch vụ tại xbet1.im. Chính sách này áp dụng cho tất cả người dùng đã đăng ký hoặc chưa đăng ký tài khoản, bao gồm cả người truy cập từ thiết bị di động, máy tính bảng và máy tính để bàn.
Xbet1 xây dựng chính sách bảo mật dữ liệu theo nguyên tắc tối giản hóa dữ liệu – chỉ thu thập những gì thực sự cần thiết để cung cấp dịch vụ – và minh bạch hóa – luôn cho bạn biết dữ liệu được dùng vào việc gì. Chúng tôi tuân thủ các tiêu chuẩn bảo vệ dữ liệu quốc tế và cam kết không để dữ liệu người dùng Việt Nam rơi vào tay bên thứ ba không được ủy quyền.
Bằng cách sử dụng nền tảng xbet1, bạn xác nhận đã đọc và đồng ý với toàn bộ nội dung chính sách bảo mật này. Nếu bạn không đồng ý, vui lòng ngừng sử dụng dịch vụ và liên hệ chúng tôi để yêu cầu xóa tài khoản.
2. Dữ Liệu Chúng Tôi Thu Thập
2.1 Dữ liệu bạn cung cấp trực tiếp
Khi đăng ký và sử dụng dịch vụ tại xbet1, bạn cung cấp cho chúng tôi các thông tin sau:
- Thông tin nhận dạng: Họ tên đầy đủ, ngày sinh, giới tính, số CCCD/CMND, ảnh chân dung.
- Thông tin liên hệ: Địa chỉ email, số điện thoại, địa chỉ thường trú.
- Thông tin tài chính: Số tài khoản ngân hàng, tên ví điện tử (MoMo, ZaloPay, ViettelPay) để thực hiện giao dịch nạp/rút. Xbet1 không lưu mật khẩu ví hay số OTP của bạn.
- Thông tin xác minh KYC: Ảnh chụp CCCD/CMND hai mặt và ảnh selfie khi xác minh danh tính.
2.2 Dữ liệu thu thập tự động
Khi bạn truy cập xbet1, hệ thống tự động ghi nhận một số thông tin kỹ thuật cần thiết để vận hành dịch vụ:
- Địa chỉ IP, loại thiết bị, hệ điều hành và phiên bản trình duyệt.
- Thời gian truy cập, trang đã xem, thời lượng phiên làm việc.
- Dữ liệu cookie và lưu lượng truy cập (xem thêm mục 7).
- Dữ liệu vị trí ở cấp độ quốc gia/tỉnh thành (không định vị GPS chính xác).
2.3 Dữ liệu từ bên thứ ba
Trong một số trường hợp, xbet1 có thể nhận thông tin từ đối tác xác minh danh tính hoặc nhà cung cấp dịch vụ thanh toán để xác thực giao dịch. Dữ liệu này chỉ được dùng cho mục đích xác minh và tuân thủ quy định chống rửa tiền (AML).
3. Mục Đích Sử Dụng Dữ Liệu
Xbet1 chỉ sử dụng dữ liệu cá nhân của bạn cho các mục đích sau:
| Mục đích | Loại dữ liệu sử dụng | Cơ sở pháp lý |
|---|---|---|
| Tạo và quản lý tài khoản người dùng | Tên, email, số điện thoại | Thực hiện hợp đồng |
| Xác minh danh tính (KYC) | CCCD/CMND, ảnh selfie | Nghĩa vụ pháp lý |
| Xử lý giao dịch nạp/rút tiền | Thông tin tài chính, IP | Thực hiện hợp đồng |
| Phát hiện và ngăn chặn gian lận | IP, thiết bị, lịch sử giao dịch | Lợi ích hợp pháp |
| Gửi thông báo dịch vụ và khuyến mãi | Email, số điện thoại | Sự đồng ý của bạn |
| Cải thiện trải nghiệm nền tảng | Dữ liệu hành vi, cookie | Lợi ích hợp pháp |
Xbet1 không sử dụng dữ liệu của bạn để xây dựng hồ sơ tâm lý, không phân tích thói quen cược để thao túng hành vi, và không dùng dữ liệu cho mục đích quảng cáo của bên thứ ba.
4. Chia Sẻ Dữ Liệu Với Bên Thứ Ba
Xbet1 không bán hoặc chia sẻ dữ liệu cá nhân của bạn vì mục đích thương mại. Tuy nhiên, để vận hành dịch vụ, chúng tôi có thể chia sẻ dữ liệu với các đối tác sau trong phạm vi cần thiết tối thiểu:
- Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay, các ngân hàng liên kết – chỉ nhận thông tin cần thiết để xử lý giao dịch.
- Nhà cung cấp trò chơi: Các studio game và casino cung cấp trò chơi cho xbet1 có thể nhận mã người dùng ẩn danh để đồng bộ trạng thái trò chơi, không bao gồm thông tin cá nhân có thể nhận dạng.
- Đối tác xác minh KYC: Đơn vị xác minh danh tính bên thứ ba được ủy quyền, chịu ràng buộc bảo mật nghiêm ngặt tương đương xbet1.
- Cơ quan pháp luật: Khi có yêu cầu hợp lệ từ cơ quan có thẩm quyền trong khuôn khổ điều tra pháp lý, xbet1 có nghĩa vụ cung cấp thông tin theo quy định.
🔒 Tất cả các đối tác của xbet1 đều phải ký cam kết bảo mật dữ liệu (NDA) và chỉ được sử dụng dữ liệu đúng mục đích được ủy quyền. Không có ngoại lệ.
5. Bảo Mật Kỹ Thuật
Xbet1 đầu tư nghiêm túc vào hạ tầng bảo mật để đảm bảo dữ liệu cá nhân của người dùng Việt Nam luôn được bảo vệ ở mức cao nhất. Các biện pháp kỹ thuật hiện đang áp dụng bao gồm:
- Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa trình duyệt của bạn và máy chủ xbet1 đều được mã hóa. Chứng chỉ SSL luôn được duy trì và gia hạn đúng hạn.
- Mã hóa dữ liệu lưu trữ: Mật khẩu tài khoản được băm (hash) bằng thuật toán bcrypt. Thông tin tài chính nhạy cảm được mã hóa AES-256 khi lưu trữ.
- Tường lửa ứng dụng web (WAF): Bảo vệ chủ động chống SQL Injection, XSS và các cuộc tấn công web phổ biến.
- Giám sát bất thường 24/7: Hệ thống SIEM theo dõi liên tục các hoạt động đăng nhập và giao dịch bất thường.
- Kiểm tra bảo mật định kỳ: Kiểm thử thâm nhập (penetration testing) được thực hiện ít nhất mỗi 6 tháng bởi đơn vị bảo mật độc lập.
- Sao lưu dữ liệu: Dữ liệu được sao lưu tự động hàng ngày và lưu trữ tại nhiều vị trí địa lý phân tán.
