Chính Sách Bảo Mật Dữ Liệu Người Chơi Tại XSDT 3Dai

01 Giới Thiệu

XSDT 3Dai hiểu rằng quyền riêng tư là mối quan tâm hàng đầu của người chơi khi sử dụng bất kỳ nền tảng trực tuyến nào. Chính sách bảo mật này được xây dựng nhằm giải thích rõ ràng và minh bạch cách XSDT 3Dai thu thập, xử lý, lưu trữ và bảo vệ dữ liệu cá nhân của bạn trong suốt quá trình sử dụng dịch vụ.

Chính sách bảo mật của XSDT 3Dai áp dụng cho toàn bộ nền tảng, bao gồm website chính thức tại xsdt3dai.com, ứng dụng di động (nếu có) và mọi dịch vụ liên quan. Bằng cách đăng ký tài khoản hoặc tiếp tục sử dụng dịch vụ XSDT 3Dai, bạn xác nhận đã đọc và đồng ý với toàn bộ nội dung của chính sách này.

Nếu bạn không đồng ý với bất kỳ điều khoản nào trong Chính sách bảo mật của XSDT 3Dai, bạn có quyền không sử dụng dịch vụ hoặc liên hệ với chúng tôi để được giải thích thêm trước khi đưa ra quyết định.

02 Dữ Liệu Chúng Tôi Thu Thập

XSDT 3Dai chỉ thu thập những dữ liệu thực sự cần thiết để cung cấp dịch vụ, đảm bảo an toàn tài khoản và tuân thủ các yêu cầu pháp lý. Dưới đây là phân loại cụ thể các dữ liệu mà XSDT 3Dai có thể thu thập:

Loại dữ liệu	Thông tin cụ thể	Bắt buộc?
Thông tin định danh	Họ tên, ngày sinh, số CMND/CCCD, quốc tịch	Có
Thông tin liên hệ	Địa chỉ email, số điện thoại, địa chỉ cư trú	Có
Thông tin tài chính	Số tài khoản ngân hàng, ví điện thoại (MoMo, ZaloPay, ViettelPay), lịch sử giao dịch	Có
Dữ liệu kỹ thuật	Địa chỉ IP, loại thiết bị, trình duyệt, hệ điều hành, múi giờ	Tự động
Dữ liệu hành vi	Lịch sử đặt cược, loại trò chơi ưa thích, thời gian hoạt động	Tự động
Thông tin tùy chọn	Ảnh đại diện, ngôn ngữ ưa thích, cài đặt thông báo	Không

XSDT 3Dai không thu thập thông tin nhạy cảm như dữ liệu sinh trắc học, thông tin y tế hoặc quan điểm chính trị. Dữ liệu thẻ tín dụng (nếu có) được xử lý trực tiếp bởi cổng thanh toán bên thứ ba đã được chứng nhận PCI-DSS và XSDT 3Dai không lưu trữ thông tin thẻ trên hệ thống.

03 Mục Đích Sử Dụng Dữ Liệu

Mọi dữ liệu XSDT 3Dai thu thập đều được sử dụng có chủ đích rõ ràng. Chúng tôi không xử lý dữ liệu của bạn ngoài các mục đích đã được liệt kê dưới đây:

• Cung cấp dịch vụ: Xử lý đăng ký, đăng nhập, quản lý tài khoản và thực hiện giao dịch tài chính tại XSDT 3Dai.
• Xác minh danh tính (KYC): Đảm bảo người chơi đủ 18 tuổi và tuân thủ quy định phòng chống rửa tiền (AML) theo tiêu chuẩn quốc tế.
• Bảo mật tài khoản: Phát hiện và ngăn chặn các hoạt động gian lận, truy cập trái phép hoặc lạm dụng hệ thống XSDT 3Dai.
• Hỗ trợ khách hàng: Xử lý yêu cầu, khiếu nại và cung cấp hỗ trợ kỹ thuật cho người chơi.
• Cải thiện dịch vụ: Phân tích dữ liệu tổng hợp (ẩn danh) để nâng cao trải nghiệm người dùng trên nền tảng XSDT 3Dai.
• Thông báo và khuyến mãi: Gửi thông tin về chương trình ưu đãi, cập nhật tính năng mới – chỉ khi bạn đã đồng ý nhận thông báo.
• Tuân thủ pháp lý: Đáp ứng yêu cầu từ cơ quan quản lý và cơ quan pháp luật khi có căn cứ hợp pháp.

XSDT 3Dai áp dụng nguyên tắc tối thiểu hóa dữ liệu – chỉ thu thập và xử lý đúng lượng thông tin cần thiết cho từng mục đích, không thu thập thừa.

04 Chia Sẻ Dữ Liệu Với Bên Thứ Ba

XSDT 3Dai không bán, không cho thuê và không trao đổi dữ liệu cá nhân của người chơi cho bất kỳ bên thứ ba nào vì mục đích thương mại. Tuy nhiên, trong một số trường hợp cụ thể, dữ liệu có thể được chia sẻ có kiểm soát với các đối tác sau:

• Cổng thanh toán: MoMo, ZaloPay, ViettelPay và các đối tác Internet Banking nhận dữ liệu giao dịch tối thiểu để xử lý nạp/rút tiền. Mỗi đối tác có chính sách bảo mật riêng và cam kết bảo mật với XSDT 3Dai.
• Nhà cung cấp dịch vụ kỹ thuật: Các đối tác hosting, bảo mật mạng và phân tích dữ liệu hỗ trợ vận hành hệ thống XSDT 3Dai. Họ chỉ được truy cập dữ liệu cần thiết và bị ràng buộc bởi thỏa thuận bảo mật.
• Cơ quan pháp luật: XSDT 3Dai có thể tiết lộ dữ liệu khi nhận được yêu cầu hợp pháp bằng văn bản từ cơ quan có thẩm quyền, theo đúng trình tự pháp lý.
• Phòng chống gian lận: Dữ liệu kỹ thuật có thể được chia sẻ với các hệ thống phát hiện gian lận chuyên biệt để bảo vệ toàn bộ cộng đồng người chơi XSDT 3Dai.

Trong mọi trường hợp chia sẻ dữ liệu, XSDT 3Dai đảm bảo các bên nhận dữ liệu có biện pháp bảo mật tương đương và không được phép sử dụng dữ liệu ngoài mục đích đã thỏa thuận.

05 Biện Pháp Bảo Mật Kỹ Thuật

XSDT 3Dai đầu tư nghiêm túc vào hạ tầng bảo mật để bảo vệ dữ liệu người chơi. Các biện pháp kỹ thuật đang được áp dụng bao gồm:

• Mã hóa dữ liệu truyền tải: Toàn bộ kết nối giữa trình duyệt/ứng dụng của bạn và hệ thống XSDT 3Dai được mã hóa bằng TLS 1.3 với chứng chỉ SSL 256-bit.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như mật khẩu được băm một chiều bằng thuật toán bcrypt. Dữ liệu tài chính được mã hóa AES-256 khi lưu trữ.
• Xác thực hai lớp (2FA): XSDT 3Dai hỗ trợ và khuyến nghị người chơi bật 2FA để thêm lớp bảo vệ cho tài khoản.
• Kiểm soát truy cập nội bộ: Nhân viên XSDT 3Dai chỉ được truy cập dữ liệu theo phạm vi công việc, có ghi log và kiểm tra định kỳ.
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động liên tục, phát cảnh báo tức thì khi có bất thường.
• Kiểm thử bảo mật: XSDT 3Dai thực hiện penetration testing định kỳ và vá lỗ hổng bảo mật trong vòng 24–72 giờ sau khi phát hiện.

06 Cookie Và Công Nghệ Theo Dõi

XSDT 3Dai sử dụng cookie và các công nghệ tương tự để đảm bảo nền tảng hoạt động đúng, ghi nhớ tùy chọn của bạn và phân tích cách người dùng tương tác với dịch vụ. Cookie được chia thành các loại sau:

• Cookie thiết yếu: Cần thiết để nền tảng XSDT 3Dai hoạt động cơ bản như đăng nhập, duy trì phiên làm việc và bảo mật CSRF. Không thể tắt.
• Cookie chức năng: Ghi nhớ ngôn ngữ, tùy chọn giao diện và cài đặt cá nhân hóa. Có thể tắt nhưng ảnh hưởng đến trải nghiệm.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng điều hướng trên XSDT 3Dai để cải thiện giao diện và hiệu suất. Có thể tắt.
• Cookie bảo mật: Phát hiện các hành vi bất thường, ngăn chặn tấn công brute-force và gian lận. Không thể tắt.

Bạn có thể quản lý cài đặt cookie qua trình duyệt hoặc thông qua bảng điều khiển cookie trên nền tảng XSDT 3Dai. Lưu ý rằng việc tắt một số loại cookie có thể ảnh hưởng đến khả năng sử dụng đầy đủ các tính năng của XSDT 3Dai.

07 Quyền Của Bạn Đối Với Dữ Liệu Cá Nhân

Theo các quy định bảo vệ dữ liệu cá nhân hiện hành, bạn có các quyền sau đây liên quan đến dữ liệu mà XSDT 3Dai đang nắm giữ:

• Quyền truy cập: Yêu cầu bản sao toàn bộ dữ liệu cá nhân XSDT 3Dai đang lưu trữ về bạn.
• Quyền chỉnh sửa: Yêu cầu sửa đổi thông tin không chính xác hoặc cập nhật thông tin đã thay đổi.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân trong các trường hợp phù hợp – lưu ý một số dữ liệu cần được lưu theo quy định pháp lý và không thể xóa theo yêu cầu.
• Quyền hạn chế xử lý: Yêu cầu XSDT 3Dai tạm dừng xử lý dữ liệu của bạn trong thời gian điều tra khiếu nại.
• Quyền phản đối: Phản đối việc xử lý dữ liệu của bạn cho mục đích tiếp thị trực tiếp.
• Quyền di chuyển dữ liệu: Nhận dữ liệu của bạn ở định dạng có thể đọc được bằng máy để chuyển sang nền tảng khác.

Để thực hiện bất kỳ quyền nào trong số trên, hãy gửi yêu cầu đến support@xsdt3dai.com hoặc qua live chat 24/7. XSDT 3Dai cam kết phản hồi trong vòng 72 giờ và hoàn tất xử lý trong tối đa 30 ngày kể từ ngày nhận yêu cầu.

08 Thời Gian Lưu Trữ Dữ Liệu

XSDT 3Dai chỉ lưu giữ dữ liệu cá nhân trong thời gian cần thiết cho mục đích thu thập ban đầu hoặc theo yêu cầu pháp lý. Cụ thể:

• Dữ liệu tài khoản đang hoạt động: Lưu trữ trong suốt thời gian tài khoản tồn tại và 5 năm sau khi đóng tài khoản (theo quy định AML).
• Lịch sử giao dịch: Tối thiểu 5 năm kể từ ngày giao dịch theo yêu cầu pháp lý về phòng chống rửa tiền.
• Dữ liệu hỗ trợ khách hàng: 2 năm kể từ lần tương tác cuối cùng.
• Log hệ thống và dữ liệu kỹ thuật: 90 ngày, sau đó được ẩn danh hóa cho mục đích phân tích.
• Cookie phân tích: Tối đa 13 tháng.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa không thể khôi phục. XSDT 3Dai thực hiện quy trình xóa dữ liệu định kỳ mỗi quý.

09 Bảo Vệ Trẻ Em

Dịch vụ của XSDT 3Dai không dành cho người dưới 18 tuổi. XSDT 3Dai không cố ý thu thập dữ liệu cá nhân từ người dưới độ tuổi này. Nếu chúng tôi phát hiện dữ liệu của người dưới 18 tuổi đã được thu thập do khai báo sai, toàn bộ dữ liệu đó sẽ bị xóa ngay lập tức và tài khoản liên quan sẽ bị đóng.

Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em mình đã đăng ký tài khoản tại XSDT 3Dai, vui lòng liên hệ ngay với chúng tôi qua support@xsdt3dai.com để được xử lý khẩn cấp trong vòng 24 giờ.

10 Thay Đổi Chính Sách Bảo Mật

XSDT 3Dai có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến dịch vụ. Khi có thay đổi quan trọng, XSDT 3Dai sẽ:

• Gửi thông báo qua email đến địa chỉ đăng ký của bạn ít nhất 7 ngày trước khi có hiệu lực.
• Hiển thị thông báo nổi bật trên trang chủ XSDT 3Dai trong ít nhất 14 ngày.
• Cập nhật ngày "Có hiệu lực từ" ở đầu tài liệu này.

Phiên bản chính sách bảo mật hiện hành luôn được đăng tải tại địa chỉ xsdt3dai.com/privacy-policy. Nếu bạn không đồng ý với bất kỳ thay đổi nào, bạn có quyền yêu cầu đóng tài khoản trước ngày thay đổi có hiệu lực.

11 Liên Hệ Về Vấn Đề Bảo Mật

Nếu bạn có bất kỳ thắc mắc nào về Chính sách bảo mật của XSDT 3Dai, muốn thực hiện quyền đối với dữ liệu cá nhân hoặc muốn báo cáo sự cố bảo mật, vui lòng liên hệ qua các kênh sau:

• Email bảo mật: support@xsdt3dai.com – phản hồi trong 72 giờ làm việc.
• Live chat 24/7: Trực tiếp trên nền tảng XSDT 3Dai – phản hồi trong vòng 5 phút.
• Báo cáo lỗ hổng bảo mật: Gửi về security@xsdt3dai.com – được xử lý ưu tiên và bảo mật danh tính người báo cáo.

XSDT 3Dai trân trọng mọi phản hồi liên quan đến bảo mật. Người phát hiện và báo cáo lỗ hổng bảo mật có thể nhận được phần thưởng theo chương trình Bug Bounty của XSDT 3Dai tùy theo mức độ nghiêm trọng của lỗ hổng.