Chính Sách Bảo Mật X 1999 – Cam Kết Bảo Vệ Dữ Liệu Của Bạn

Chính sách bảo mật này được ban hành bởi X 1999 ("chúng tôi") và áp dụng cho tất cả người dùng truy cập, đăng ký hoặc sử dụng dịch vụ tại website https://x1999.app cũng như ứng dụng di động chính thức của X 1999. Chúng tôi hiểu rằng dữ liệu cá nhân là tài sản quan trọng của bạn, và cam kết xử lý dữ liệu đó một cách minh bạch, có trách nhiệm và đúng với quy định pháp luật hiện hành tại Việt Nam.

Mục đích của tài liệu này là giải thích rõ ràng và dễ hiểu: X 1999 thu thập dữ liệu cá nhân nào, thu thập bằng cách nào, sử dụng vào mục đích gì, chia sẻ với ai trong trường hợp nào, và bạn – với tư cách là chủ thể dữ liệu – có những quyền gì đối với thông tin của chính mình.

Chính sách bảo mật X 1999 được soạn thảo phù hợp với Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân và các quy định liên quan trong Luật An toàn thông tin mạng của Việt Nam. Bằng việc tiếp tục sử dụng dịch vụ của X 1999, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung chính sách bảo mật này.

X 1999 chỉ thu thập những dữ liệu thực sự cần thiết để vận hành dịch vụ, đảm bảo an toàn tài khoản và tuân thủ nghĩa vụ pháp lý. Dưới đây là phân loại chi tiết các loại dữ liệu mà chúng tôi có thể thu thập:

X 1999 không thu thập dữ liệu sinh trắc học (vân tay, nhận diện khuôn mặt) trừ khi được yêu cầu bởi quy định pháp luật. Chúng tôi cũng không yêu cầu bạn cung cấp mật khẩu tài khoản ngân hàng hay thông tin thẻ tín dụng trực tiếp cho X 1999 – mọi giao dịch đều thực hiện qua cổng thanh toán bên thứ ba được mã hóa.

Mọi dữ liệu X 1999 thu thập đều được sử dụng có mục đích rõ ràng và không vượt quá phạm vi đã công bố. Cụ thể, chúng tôi sử dụng dữ liệu của bạn cho các mục đích sau:

1. Vận hành tài khoản và cung cấp dịch vụ: Xác thực danh tính, quản lý số dư, xử lý đặt cược và giao dịch tài chính trên nền tảng X 1999.
2. Xác minh danh tính (KYC): Tuân thủ quy định về phòng chống rửa tiền (AML) và đảm bảo người dùng đủ điều kiện tham gia theo quy định pháp luật.
3. Bảo mật tài khoản: Phát hiện và ngăn chặn truy cập trái phép, gian lận, sử dụng phần mềm tự động và các hành vi vi phạm khác.
4. Hỗ trợ khách hàng: Giải quyết khiếu nại, hỗ trợ kỹ thuật và liên lạc với bạn khi cần thiết liên quan đến tài khoản.
5. Tuân thủ pháp lý: Đáp ứng yêu cầu của cơ quan nhà nước có thẩm quyền, lưu trữ hồ sơ theo quy định và báo cáo giao dịch đáng ngờ.
6. Cải thiện dịch vụ: Phân tích hành vi sử dụng ẩn danh để tối ưu hóa giao diện, tốc độ và trải nghiệm người dùng trên X 1999.
7. Tiếp thị (nếu bạn đồng ý): Gửi thông tin về khuyến mãi, sự kiện thể thao và cập nhật dịch vụ qua email hoặc SMS – bạn có thể hủy đăng ký bất kỳ lúc nào.

X 1999 không bán, cho thuê hay trao đổi dữ liệu cá nhân của bạn với bên thứ ba vì mục đích thương mại. Đây là cam kết cốt lõi trong chính sách bảo mật của chúng tôi. Tuy nhiên, trong một số trường hợp cần thiết, X 1999 có thể chia sẻ thông tin với các bên dưới đây, và chỉ giới hạn trong phạm vi tối thiểu cần thiết:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay và các ngân hàng đối tác cần nhận thông tin giao dịch để xử lý nạp/rút tiền. Các đối tác này tự chịu trách nhiệm về bảo mật dữ liệu theo chính sách riêng của họ.
• Đối tác xác minh danh tính: Các công ty cung cấp dịch vụ KYC được ủy quyền xác minh tài liệu danh tính của bạn theo quy định AML.
• Cơ quan nhà nước: Khi có yêu cầu hợp pháp từ cơ quan chức năng Việt Nam, tòa án hoặc cơ quan thực thi pháp luật – X 1999 có nghĩa vụ cung cấp thông tin theo lệnh pháp lý.
• Nhà cung cấp hạ tầng kỹ thuật: Dịch vụ đám mây và hosting nơi dữ liệu được lưu trữ, hoạt động theo hợp đồng bảo mật nghiêm ngặt với X 1999.
• Đối tác phân tích (ẩn danh): Dữ liệu hành vi người dùng được ẩn danh hóa trước khi chuyển đến công cụ phân tích để cải thiện sản phẩm.

Với tất cả đối tác nhận dữ liệu, X 1999 yêu cầu ký kết thỏa thuận bảo mật dữ liệu (DPA) và cam kết xử lý thông tin đúng mục đích đã thỏa thuận, không sử dụng cho mục đích khác.

X 1999 sử dụng cookie và các công nghệ tương tự (web beacon, pixel, local storage) để cải thiện trải nghiệm người dùng và đảm bảo hoạt động bình thường của nền tảng. Cookie là các file nhỏ được lưu trên thiết bị của bạn khi truy cập website.

Các loại cookie X 1999 sử dụng:

• Cookie thiết yếu: Cần thiết để nền tảng hoạt động (duy trì phiên đăng nhập, giỏ cược, cài đặt ngôn ngữ). Không thể tắt loại cookie này.
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách người dùng điều hướng để chúng tôi cải thiện tốc độ và cấu trúc trang.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn (tỷ lệ kèo yêu thích, môn thể thao theo dõi) để cá nhân hóa trải nghiệm.
• Cookie tiếp thị: Chỉ được kích hoạt khi bạn đồng ý, dùng để hiển thị thông tin khuyến mãi phù hợp với sở thích cá cược của bạn.

Bạn có thể quản lý hoặc xóa cookie bất kỳ lúc nào thông qua cài đặt trình duyệt. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến hoạt động bình thường của tài khoản X 1999.

X 1999 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức ở mức cao nhất để bảo vệ dữ liệu cá nhân khỏi truy cập trái phép, mất mát, tiết lộ hoặc chỉnh sửa. Hệ thống bảo mật của chúng tôi bao gồm:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ X 1999 được mã hóa end-to-end.
• Mã hóa dữ liệu lưu trữ: Dữ liệu nhạy cảm (thông tin tài chính, số CMND) được mã hóa ngay cả khi lưu trong cơ sở dữ liệu.
• Xác thực hai yếu tố (2FA): Hỗ trợ 2FA cho tài khoản người dùng để ngăn chặn đăng nhập trái phép.
• Kiểm tra bảo mật định kỳ: Hệ thống được kiểm tra thâm nhập (penetration testing) bởi đội ngũ bảo mật độc lập ít nhất một lần mỗi năm.
• Kiểm soát truy cập nội bộ: Chỉ những nhân viên có nhu cầu công việc thực sự mới được cấp quyền truy cập vào dữ liệu cá nhân, và mọi truy cập đều được ghi log.
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS) hoạt động liên tục để phát hiện và phản ứng với các mối đe dọa trong thời gian thực.

X 1999 lưu trữ dữ liệu cá nhân của bạn không lâu hơn mức cần thiết cho các mục đích đã nêu, hoặc theo yêu cầu bắt buộc của pháp luật. Cụ thể:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại và tối thiểu 5 năm sau khi đóng tài khoản, theo yêu cầu của quy định AML.
• Lịch sử giao dịch tài chính: Lưu trữ tối thiểu 5 năm theo Luật Kế toán và quy định phòng chống rửa tiền.
• Hồ sơ xác minh KYC: Lưu trữ tối thiểu 5 năm kể từ ngày xác minh hoặc ngày đóng tài khoản.
• Log hệ thống và dữ liệu bảo mật: Lưu từ 12 đến 24 tháng để phục vụ điều tra sự cố nếu cần.
• Dữ liệu cookie và phân tích: Tối đa 13 tháng kể từ lần thu thập cuối cùng.
• Nội dung hỗ trợ khách hàng: Lưu 2 năm kể từ ngày giải quyết xong để tham chiếu nếu có khiếu nại phát sinh sau đó.

Sau khi hết thời gian lưu trữ quy định, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa vĩnh viễn theo quy trình xử lý dữ liệu nội bộ của X 1999.

Theo Nghị định 13/2023/NĐ-CP và chính sách bảo mật X 1999, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình:

• Quyền biết: Được thông báo về việc dữ liệu của bạn đang được thu thập, xử lý như thế nào và vì mục đích gì.
• Quyền truy cập: Yêu cầu xem bản sao của dữ liệu cá nhân X 1999 đang lưu giữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật dữ liệu không chính xác hoặc lỗi thời trong hồ sơ của bạn.
• Quyền xóa: Yêu cầu xóa dữ liệu trong các trường hợp không còn cần thiết cho mục đích ban đầu, trừ khi pháp luật yêu cầu lưu trữ.
• Quyền phản đối: Phản đối việc X 1999 xử lý dữ liệu của bạn cho mục đích tiếp thị trực tiếp.
• Quyền rút đồng ý: Thu hồi sự đồng ý xử lý dữ liệu bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.
• Quyền khiếu nại: Nộp khiếu nại đến Bộ Công an (cơ quan bảo vệ dữ liệu cá nhân tại Việt Nam) nếu bạn cho rằng quyền lợi của mình bị vi phạm.

Để thực hiện bất kỳ quyền nào ở trên, bạn có thể gửi yêu cầu bằng văn bản qua email support@x1999.app. X 1999 cam kết phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

Dịch vụ của X 1999 hoàn toàn không dành cho người chưa đủ 18 tuổi. Chúng tôi không cố ý thu thập bất kỳ dữ liệu cá nhân nào từ người dưới 18 tuổi. Quy trình đăng ký của X 1999 bao gồm bước khai báo tuổi và xác minh danh tính để ngăn chặn việc vị thành niên tiếp cận nền tảng.

Nếu X 1999 phát hiện đã vô ý thu thập dữ liệu của người chưa đủ 18 tuổi, chúng tôi sẽ xóa toàn bộ dữ liệu đó ngay lập tức và đóng tài khoản liên quan. Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em mình đã đăng ký tài khoản X 1999, hãy liên hệ ngay với chúng tôi qua email hỗ trợ để được xử lý ưu tiên.

X 1999 có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến kỹ thuật. Mọi thay đổi đều được đăng tải tại trang này kèm ngày có hiệu lực rõ ràng.

Với những thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn, X 1999 sẽ thông báo trước ít nhất 7 ngày qua email đã đăng ký hoặc thông báo nổi bật trên nền tảng. Việc bạn tiếp tục sử dụng dịch vụ sau khi thay đổi có hiệu lực đồng nghĩa với việc chấp nhận phiên bản mới của chính sách bảo mật.

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc yêu cầu nào liên quan đến chính sách bảo mật X 1999 hoặc cách chúng tôi xử lý dữ liệu cá nhân của bạn, đừng ngần ngại liên hệ với chúng tôi:

• Email: support@x1999.app – phản hồi trong vòng 24 giờ làm việc.
• Live Chat: Trực tiếp trên website hoặc ứng dụng X 1999, hoạt động 24/7.
• Telegram: Kênh hỗ trợ chính thức được đăng tải trên trang chủ X 1999.

Đối với các khiếu nại liên quan đến quyền bảo vệ dữ liệu cá nhân không được X 1999 giải quyết thỏa đáng, bạn có quyền nộp khiếu nại lên Cục An toàn thông tin – Bộ Thông tin và Truyền thông hoặc Cục Cảnh sát quản lý hành chính về trật tự xã hội – Bộ Công an theo quy định của pháp luật Việt Nam.