Chính Sách Bảo Mật XPoker – Dữ Liệu Của Bạn Được Bảo Vệ Như Thế Nào?

Để cung cấp dịch vụ đầy đủ và đảm bảo an toàn cho tài khoản của bạn, XPoker cần thu thập một số loại thông tin nhất định. Chúng tôi phân loại dữ liệu thu thập thành các nhóm rõ ràng dưới đây để bạn biết chính xác mình đang chia sẻ gì với XPoker khi sử dụng nền tảng.

Thông tin định danh cá nhân

• Họ và tên đầy đủ (theo giấy tờ tùy thân).
• Ngày tháng năm sinh để xác minh đủ 18 tuổi.
• Số điện thoại đăng ký tại Việt Nam.
• Địa chỉ email (nếu cung cấp thêm khi đăng ký).
• Ảnh CMND/CCCD hoặc hộ chiếu (chỉ yêu cầu khi xác minh KYC trước lần rút tiền đầu tiên).

Thông tin tài chính và giao dịch

• Lịch sử nạp tiền và rút tiền (số tiền, thời gian, phương thức).
• Số tài khoản hoặc số điện thoại ví điện tử (MoMo, ZaloPay, ViettelPay) dùng để giao dịch.
• Lịch sử cược và kết quả game.

Thông tin kỹ thuật và thiết bị

• Địa chỉ IP và vị trí địa lý ước tính (dựa trên IP, không dùng GPS).
• Loại thiết bị, hệ điều hành và phiên bản trình duyệt.
• Thời gian truy cập, trang đã xem và thao tác trong phiên sử dụng.
• Thông tin cookie và mã định danh thiết bị (xem Mục 6).

XPoker thu thập dữ liệu từ nhiều nguồn khác nhau trong quá trình bạn sử dụng dịch vụ. Dưới đây là mô tả rõ ràng về từng nguồn thu thập để bạn không bị bất ngờ về cách thông tin của mình đến tay XPoker.

• Trực tiếp từ bạn: Khi bạn điền form đăng ký, cập nhật hồ sơ, nộp tài liệu xác minh KYC, hoặc liên hệ hỗ trợ khách hàng.
• Tự động khi sử dụng: Hệ thống ghi nhận thao tác, trang xem, thời gian phiên và thông tin kỹ thuật thiết bị thông qua cookie và server log.
• Từ nhà cung cấp thanh toán: Khi bạn nạp hoặc rút tiền, cổng thanh toán chia sẻ xác nhận giao dịch (không phải thông tin tài khoản ngân hàng đầy đủ) với XPoker.
• Từ nhà cung cấp game: Kết quả game, lịch sử cược và số dư điểm thưởng được đồng bộ từ hệ thống của nhà phát hành game (Evolution Gaming, Pragmatic Play, v.v.) về tài khoản XPoker của bạn.
• Từ cơ quan xác minh danh tính: Trong một số trường hợp, XPoker sử dụng dịch vụ xác minh danh tính bên thứ ba để kiểm tra tính hợp lệ của giấy tờ tùy thân bạn cung cấp.

XPoker không thu thập dữ liệu để "có" – mỗi loại dữ liệu đều phục vụ một mục đích vận hành cụ thể. Dưới đây là danh sách đầy đủ các mục đích sử dụng và cơ sở pháp lý tương ứng theo chuẩn GDPR và các quy định bảo vệ dữ liệu quốc tế.

Khi bạn đăng ký nhận thông báo khuyến mãi, bạn có thể hủy đăng ký bất kỳ lúc nào bằng cách liên hệ hỗ trợ XPoker hoặc thông qua cài đặt tài khoản. Việc hủy không ảnh hưởng đến quyền sử dụng dịch vụ của bạn.

XPoker không bán dữ liệu cá nhân của bạn. Đây là nguyên tắc không thể thương lượng. Tuy nhiên, để vận hành dịch vụ đúng cách, trong một số tình huống cụ thể XPoker phải chia sẻ một phần dữ liệu với các đối tác được lựa chọn kỹ lưỡng theo hợp đồng bảo mật nghiêm ngặt.

Các trường hợp chia sẻ dữ liệu hợp lệ

• Nhà cung cấp game: Thông tin tài khoản ẩn danh (mã người chơi, số dư, lịch sử cược) được đồng bộ với Evolution Gaming, Pragmatic Play và các nhà phát hành khác để vận hành game. Họ không nhận tên thật hay thông tin liên hệ của bạn.
• Cổng thanh toán: Thông tin giao dịch được truyền đến MoMo, ZaloPay, ViettelPay, ngân hàng để xử lý nạp/rút tiền theo đúng quy trình bảo mật PCI DSS.
• Dịch vụ xác minh KYC: Ảnh giấy tờ và thông tin định danh được chia sẻ với nhà cung cấp dịch vụ xác minh danh tính được chứng nhận để hoàn thành quy trình KYC bắt buộc.
• Cơ quan pháp luật: XPoker có nghĩa vụ cung cấp thông tin theo yêu cầu hợp pháp của cơ quan thực thi pháp luật, tòa án hoặc cơ quan quản lý có thẩm quyền. Chúng tôi sẽ thông báo cho bạn khi pháp luật cho phép.

Bảo mật dữ liệu tại XPoker không chỉ là một tính năng – đây là nền tảng của toàn bộ hệ thống. Chúng tôi triển khai nhiều lớp bảo vệ độc lập để đảm bảo rằng ngay cả khi một lớp bị tấn công, các lớp còn lại vẫn giữ được dữ liệu của bạn an toàn.

XPoker sử dụng cookie và các công nghệ tương tự để giúp website và ứng dụng hoạt động đúng cách, ghi nhớ tùy chọn của bạn và cải thiện trải nghiệm sử dụng. Dưới đây là phân loại cookie mà XPoker sử dụng để bạn hiểu rõ hơn.

Phân loại cookie tại XPoker

• Cookie bắt buộc: Cần thiết để website hoạt động – duy trì phiên đăng nhập, bảo vệ CSRF, xác thực tài khoản. Không thể tắt mà không ảnh hưởng đến chức năng cơ bản.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng điều hướng trang để XPoker cải thiện giao diện. Bạn có thể từ chối loại cookie này.
• Cookie tùy chỉnh: Ghi nhớ ngôn ngữ, múi giờ và tùy chọn giao diện của bạn để trải nghiệm nhất quán qua các phiên.
• Cookie bảo mật: Phát hiện hành vi bất thường và bảo vệ tài khoản khỏi tấn công tự động (bot protection). Đây là cookie bắt buộc.

XPoker không sử dụng cookie quảng cáo từ bên thứ ba (third-party advertising cookies) để theo dõi bạn trên các website khác. Bạn có thể quản lý cookie tại cài đặt trình duyệt, nhưng lưu ý rằng việc xóa cookie bắt buộc có thể khiến bạn phải đăng nhập lại và ảnh hưởng đến trải nghiệm sử dụng.

XPoker không lưu trữ dữ liệu của bạn lâu hơn cần thiết. Thời gian lưu trữ phụ thuộc vào loại dữ liệu và nghĩa vụ pháp lý liên quan. Dưới đây là chính sách lưu trữ cụ thể cho từng loại dữ liệu chính.

• Thông tin tài khoản hoạt động: Lưu trữ trong suốt thời gian tài khoản còn hoạt động và thêm 5 năm sau khi đóng tài khoản (theo yêu cầu pháp lý về lưu trữ hồ sơ tài chính).
• Lịch sử giao dịch tài chính: Tối thiểu 7 năm theo quy định chống rửa tiền (AML) quốc tế.
• Lịch sử cược và kết quả game: 3 năm để phục vụ giải quyết tranh chấp và kiểm toán.
• Log đăng nhập và hoạt động bảo mật: 12 tháng để phát hiện và điều tra vi phạm bảo mật.
• Dữ liệu phân tích ẩn danh: Không có thời hạn vì không chứa thông tin định danh cá nhân.
• Tài liệu KYC: Xóa an toàn sau 5 năm kể từ khi tài khoản đóng, trừ khi pháp luật yêu cầu giữ lại lâu hơn.

Khi dữ liệu hết thời hạn lưu trữ, XPoker xóa hoặc ẩn danh hóa dữ liệu đó trong vòng 90 ngày theo quy trình xóa an toàn được ghi nhận.

Theo các quy định bảo vệ dữ liệu quốc tế, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân mà XPoker lưu trữ. Để thực hiện bất kỳ quyền nào, hãy liên hệ với chúng tôi qua email privacy@xpoker.world với tiêu đề "YÊU CẦU QUYỀN DỮ LIỆU" kèm mã tài khoản của bạn.

Dịch vụ XPoker chỉ dành cho người từ đủ 18 tuổi trở lên. XPoker không cố ý thu thập dữ liệu cá nhân của người chưa đủ 18 tuổi. Toàn bộ quy trình đăng ký có bước xác minh ngày sinh và hệ thống kiểm tra tự động để phát hiện khai báo không trung thực.

Nếu bạn là cha mẹ hoặc người giám hộ và nghi ngờ con em mình đã tạo tài khoản XPoker, hãy liên hệ ngay với chúng tôi qua support@xpoker.world. XPoker sẽ xác minh, đóng tài khoản và xóa toàn bộ dữ liệu liên quan trong vòng 48 giờ mà không cần yêu cầu thêm tài liệu pháp lý phức tạp từ phía gia đình.

XPoker có thể cập nhật chính sách bảo mật này khi luật pháp thay đổi, khi chúng tôi ra mắt tính năng mới, hoặc khi có thay đổi trong cách vận hành ảnh hưởng đến việc xử lý dữ liệu. Mọi thay đổi đều được thông báo rõ ràng trước khi có hiệu lực.

Với những thay đổi quan trọng (ví dụ: thu thập thêm loại dữ liệu mới hoặc thêm đối tác chia sẻ dữ liệu mới), XPoker sẽ gửi thông báo qua SMS hoặc email ít nhất 14 ngày trước ngày có hiệu lực và yêu cầu bạn xác nhận đồng ý tích cực (opt-in) thay vì mặc định đồng ý. Với những thay đổi nhỏ mang tính làm rõ, chúng tôi cập nhật trang này và ghi ngày cập nhật ở đầu tài liệu.

Phiên bản lịch sử của chính sách bảo mật XPoker được lưu trữ và có thể được cung cấp theo yêu cầu qua email nếu bạn cần tham khảo phiên bản cụ thể đã có hiệu lực vào một thời điểm nào đó.

Nếu bạn có câu hỏi về chính sách bảo mật này, muốn thực hiện quyền đối với dữ liệu cá nhân, hoặc nghi ngờ có vi phạm bảo mật liên quan đến tài khoản của mình, hãy liên hệ với XPoker theo các kênh dưới đây. Đội ngũ phụ trách bảo vệ dữ liệu (Data Protection Team) của chúng tôi cam kết phản hồi trong vòng 72 giờ với mọi yêu cầu liên quan đến quyền dữ liệu.

• Email bảo mật & quyền dữ liệu: support@xpoker.world (tiêu đề: "BẢO MẬT DỮ LIỆU")
• Live chat: Trực tiếp trên website và ứng dụng XPoker, 24/7
• Báo cáo lỗ hổng bảo mật: Nếu bạn phát hiện lỗ hổng bảo mật trong hệ thống XPoker, hãy gửi báo cáo qua email với tiêu đề "SECURITY DISCLOSURE" – XPoker có chương trình Bug Bounty để ghi nhận đóng góp của bạn.

Với yêu cầu thực hiện quyền dữ liệu, chúng tôi có thể yêu cầu xác minh danh tính trước khi xử lý – đây là biện pháp bảo vệ để đảm bảo không ai khác có thể yêu cầu xóa hoặc truy cập dữ liệu của bạn thay bạn.