xsgilai – Chính Sách Bảo Mật Dữ Liệu Người Dùng

Chính sách này giải thích rõ cách xsgilai thu thập, sử dụng và bảo vệ thông tin cá nhân của bạn. Chúng tôi cam kết minh bạch trong từng bước xử lý dữ liệu.

Cập nhật lần cuối: tháng 1 năm 2025

Mã hóa dữ liệu đầu cuối Không bán dữ liệu cho bên thứ ba Quyền xóa dữ liệu cá nhân Giao dịch VND được bảo mật Cookie có thể tắt theo ý muốn Tuân thủ pháp luật bảo vệ dữ liệu Việt Nam Mã hóa dữ liệu đầu cuối Không bán dữ liệu cho bên thứ ba Quyền xóa dữ liệu cá nhân Giao dịch VND được bảo mật Cookie có thể tắt theo ý muốn Tuân thủ pháp luật bảo vệ dữ liệu Việt Nam

1. Dữ liệu chúng tôi thu thập từ bạn

Khi bạn đăng ký và sử dụng dịch vụ của xsgilai, chúng tôi thu thập một số loại dữ liệu cần thiết để vận hành nền tảng an toàn và đúng quy định. Dưới đây là các nhóm dữ liệu được thu thập:

Thông tin tài khoản

Họ tên đầy đủ, số điện thoại, ngày sinh, số CCCD hoặc hộ chiếu (dùng cho xác minh KYC), địa chỉ email (nếu cung cấp) và thông tin đăng nhập được mã hóa.

Thông tin giao dịch VND

Số tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay, ViettelPay) để xử lý nạp và rút tiền. Dữ liệu tài chính được mã hóa và không được lưu trữ ở dạng thô.

Dữ liệu thiết bị và trình duyệt

Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình và múi giờ thiết bị. Dữ liệu này được dùng để phát hiện truy cập bất thường và bảo mật tài khoản.

Dữ liệu sử dụng nền tảng

Lịch sử truy cập trang, thời gian phiên đăng nhập, các mục đã xem và tương tác trong nền tảng. Dữ liệu này không bao gồm thông tin định danh cá nhân ở dạng riêng lẻ.

Dữ liệu nào KHÔNG được thu thập

  • Số thẻ tín dụng đầy đủ
  • Mật khẩu ở dạng văn bản thuần
  • Dữ liệu y tế hoặc sinh trắc học
  • Thông tin vị trí GPS theo thời gian thực
  • Danh sách liên lạc từ điện thoại

2. Chúng tôi dùng dữ liệu của bạn để làm gì?

xsgilai chỉ sử dụng dữ liệu thu thập được cho các mục đích hợp pháp, trực tiếp liên quan đến việc cung cấp và cải thiện dịch vụ. Cụ thể bao gồm: xác minh danh tính người dùng (KYC) theo quy định phòng chống gian lận và rửa tiền; xử lý các giao dịch nạp và rút tiền bằng VNĐ một cách chính xác và kịp thời; cung cấp hỗ trợ khách hàng khi bạn gặp vấn đề với tài khoản hoặc giao dịch.

Dữ liệu sử dụng nền tảng được phân tích theo dạng tổng hợp để cải thiện hiệu suất kỹ thuật, tối ưu hóa giao diện và phát triển các tính năng phù hợp với thói quen người dùng Việt Nam – ví dụ như cách hiển thị kèo bóng đá hoặc bố cục danh mục game trên điện thoại. xsgilai không sử dụng dữ liệu cá nhân để đưa ra quyết định tự động có ảnh hưởng pháp lý đến người dùng.

Thông tin liên lạc (số điện thoại, email) chỉ được dùng để gửi thông báo liên quan đến tài khoản và giao dịch – không dùng cho mục đích tiếp thị bên ngoài trừ khi bạn đồng ý rõ ràng. Bạn có thể hủy đăng ký nhận thông báo tiếp thị bất cứ lúc nào.

Người dùng tại Hội An trong trang phục áo dài trải nghiệm nền tảng casino di động và tìm hiểu chính sách bảo mật

3. Cookies và theo dõi hoạt động

Cookies là gì và xsgilai dùng như thế nào?

Cookies là các tệp nhỏ được lưu trên trình duyệt của bạn khi truy cập nền tảng. xsgilai sử dụng ba loại cookies chính: cookies phiên (session cookies) để duy trì trạng thái đăng nhập trong suốt phiên sử dụng; cookies chức năng để ghi nhớ tùy chọn ngôn ngữ và cài đặt hiển thị; và cookies phân tích ẩn danh để đo lường hiệu suất trang và hành vi truy cập theo dạng tổng hợp, không gắn liền với danh tính cá nhân.

xsgilai không sử dụng cookies quảng cáo theo dõi hành vi trên các trang web khác (third-party tracking cookies). Tất cả cookies được sử dụng đều phục vụ trực tiếp cho hoạt động của nền tảng hoặc cải thiện trải nghiệm người dùng.

Cách tắt hoặc quản lý cookies

Bạn có thể kiểm soát cookies thông qua cài đặt trình duyệt. Trên Chrome, Firefox, Safari và Edge đều có mục quản lý cookies trong phần Cài đặt > Quyền riêng tư. Tuy nhiên, nếu bạn tắt hoàn toàn cookies, một số tính năng của nền tảng xsgilai có thể không hoạt động đúng, ví dụ như duy trì phiên đăng nhập hoặc lưu tùy chọn giao diện.

Ngoài cookies, xsgilai có thể sử dụng localStorage của trình duyệt để lưu các tùy chọn nhẹ không yêu cầu gửi lên máy chủ. Dữ liệu này hoàn toàn nằm trên thiết bị của bạn và không được truyền ra ngoài.

4. Lưu trữ và bảo mật dữ liệu

Dữ liệu người dùng của xsgilai được lưu trữ trên các máy chủ có áp dụng mã hóa AES-256 cho dữ liệu lưu trữ và TLS 1.3 cho dữ liệu truyền tải. Các hệ thống này được giám sát liên tục để phát hiện truy cập bất thường hoặc nỗ lực xâm nhập từ bên ngoài. Quyền truy cập vào dữ liệu cá nhân người dùng được giới hạn ở các nhân viên có phân quyền rõ ràng và cần thiết cho công việc của họ.

Thời gian lưu trữ dữ liệu tài khoản: dữ liệu được giữ trong suốt thời gian tài khoản còn hoạt động. Sau khi tài khoản bị đóng, dữ liệu giao dịch tài chính được lưu giữ theo thời hạn tối thiểu do pháp luật quy định (thường là 5 năm, tùy quy định cụ thể) nhằm phục vụ kiểm toán và yêu cầu của cơ quan chức năng nếu phát sinh. Dữ liệu phi tài chính như lịch sử duyệt web có thể được xóa sớm hơn theo yêu cầu của người dùng.

Trong trường hợp xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu cá nhân, xsgilai có trách nhiệm thông báo cho người dùng bị ảnh hưởng trong thời gian sớm nhất có thể và thực hiện các biện pháp khắc phục cần thiết.

Các biện pháp bảo mật áp dụng

  • Mã hóa AES-256 cho dữ liệu lưu trữ
  • Giao thức TLS 1.3 khi truyền tải
  • Xác minh 2 bước cho tài khoản nhân viên nội bộ
  • Giám sát log đăng nhập 24/7
  • Kiểm tra bảo mật định kỳ

5. Chia sẻ dữ liệu với bên thứ ba

xsgilai không bán, cho thuê hoặc trao đổi dữ liệu cá nhân của người dùng với bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp cần thiết, dữ liệu có thể được chia sẻ có kiểm soát như sau:

  • Cổng thanh toán và ví điện tử: Thông tin giao dịch cần thiết được chia sẻ với các đối tác xử lý thanh toán (MoMo, ZaloPay, ngân hàng trung gian) để thực hiện nạp và rút tiền. Các đối tác này có nghĩa vụ bảo mật dữ liệu tương đương với tiêu chuẩn của xsgilai.
  • Nhà cung cấp nội dung game: Dữ liệu kỹ thuật tối thiểu (như ID phiên chơi ẩn danh) có thể được chia sẻ với nhà cung cấp game để đảm bảo trải nghiệm chơi liền mạch. Không có thông tin định danh cá nhân được chia sẻ với nhóm này.
  • Cơ quan pháp luật: xsgilai sẽ cung cấp dữ liệu theo yêu cầu hợp pháp của cơ quan nhà nước có thẩm quyền trong phạm vi pháp luật Việt Nam cho phép.

Mọi đối tác bên thứ ba tiếp nhận dữ liệu đều phải ký kết thỏa thuận bảo mật dữ liệu và chỉ được sử dụng thông tin cho mục đích đã thỏa thuận, không được phép xử lý cho bất kỳ mục đích nào khác.

6. Quyền của bạn đối với dữ liệu cá nhân

Quyền truy cập

Bạn có quyền yêu cầu xem bản sao đầy đủ các dữ liệu cá nhân mà xsgilai đang lưu giữ về bạn. Yêu cầu sẽ được xử lý trong vòng 30 ngày làm việc.

Quyền chỉnh sửa

Nếu dữ liệu cá nhân của bạn không chính xác hoặc cần cập nhật, bạn có thể yêu cầu chỉnh sửa. Một số thay đổi có thể yêu cầu xác minh lại danh tính để đảm bảo an toàn.

Quyền xóa dữ liệu

Sau khi đóng tài khoản, bạn có thể yêu cầu xóa dữ liệu phi tài chính. Dữ liệu giao dịch tài chính được giữ lại theo thời hạn pháp luật quy định trước khi xóa hoàn toàn.

Để thực hiện bất kỳ quyền nào trong số trên, vui lòng liên hệ đội ngũ hỗ trợ qua email [email protected] với tiêu đề "Yêu cầu về quyền dữ liệu cá nhân" và cung cấp thông tin tài khoản để xác minh. Bạn cũng có thể tìm hiểu thêm tại mục Trung tâm trợ giúp hoặc FAQ của chúng tôi.

7. Thay đổi chính sách và cách liên hệ

xsgilai có quyền cập nhật chính sách bảo mật này bất cứ lúc nào để phản ánh các thay đổi về quy định pháp luật, cách vận hành kỹ thuật hoặc phản hồi từ người dùng. Khi có thay đổi quan trọng, chúng tôi sẽ đăng thông báo rõ ràng trên trang này kèm theo ngày cập nhật mới nhất. Việc bạn tiếp tục sử dụng nền tảng sau khi chính sách được cập nhật được coi là sự chấp nhận phiên bản mới.

Chúng tôi khuyến khích bạn kiểm tra lại trang này định kỳ, đặc biệt sau khi nhận thông báo từ xsgilai về các thay đổi chính sách. Phiên bản hiện tại luôn là phiên bản có hiệu lực và thay thế toàn bộ các phiên bản trước đó.

Nếu bạn có câu hỏi hoặc lo ngại về cách xsgilai xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ trực tiếp qua email: [email protected]. Đội ngũ phụ trách bảo mật dữ liệu sẽ phản hồi trong vòng 5–7 ngày làm việc. Bạn cũng có thể tham khảo các câu hỏi thường gặp liên quan đến tài khoản và bảo mật tại mục FAQ.

Câu hỏi về bảo mật tài khoản?

Trung tâm trợ giúp của xsgilai giải đáp chi tiết về bảo mật tài khoản, cookies và quyền dữ liệu cá nhân. Hoặc đăng nhập để quản lý cài đặt bảo mật của bạn.