Chính Sách Bảo Mật Thông Tin Tại xobet

Tài liệu này ("Chính sách bảo mật") mô tả cách xobet ("Công ty", "chúng tôi") thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của bạn ("Người dùng", "Thành viên") khi bạn sử dụng nền tảng cá cược trực tuyến tại xobet.im. Chúng tôi đặt sự riêng tư của bạn lên hàng đầu và cam kết xử lý dữ liệu một cách minh bạch, có trách nhiệm và đúng mục đích.

§ 01 Thông Tin Chúng Tôi Thu Thập

xobet thu thập dữ liệu cá nhân của bạn thông qua nhiều kênh khác nhau trong quá trình bạn đăng ký, sử dụng dịch vụ, liên hệ hỗ trợ hoặc tham gia các chương trình khuyến mãi. Dưới đây là các loại thông tin chúng tôi có thể thu thập:

1.1. Thông tin bạn cung cấp trực tiếp

• Thông tin định danh: họ và tên đầy đủ, ngày sinh, giới tính, số CCCD/CMND hoặc hộ chiếu;
• Thông tin liên lạc: địa chỉ email, số điện thoại, địa chỉ cư trú;
• Thông tin tài khoản: tên đăng nhập, mật khẩu (được mã hóa), câu hỏi bảo mật;
• Thông tin tài chính: số tài khoản ngân hàng, thông tin ví điện tử (MoMo, ZaloPay), lịch sử giao dịch nạp/rút tiền;
• Tài liệu xác minh KYC: ảnh chứng minh nhân dân, hộ chiếu, bằng chứng địa chỉ;
• Nội dung liên lạc: tin nhắn hỗ trợ qua Live Chat, email, Zalo, Telegram.

1.2. Thông tin thu thập tự động

• Dữ liệu thiết bị: địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình;
• Dữ liệu hành vi: trang đã truy cập, thời gian sử dụng, tần suất đặt cược, lịch sử trò chơi;
• Dữ liệu vị trí: quốc gia và vùng địa lý xấp xỉ dựa trên địa chỉ IP;
• Cookie và công nghệ theo dõi: xem thêm tại Mục 4 — Chính sách Cookie.

1.3. Thông tin từ bên thứ ba

Trong một số trường hợp, xobet có thể nhận thêm thông tin về bạn từ các nguồn đáng tin cậy bên ngoài, bao gồm: nhà cung cấp dịch vụ xác minh danh tính (eKYC), đối tác thanh toán, và cơ sở dữ liệu phòng chống gian lận — nhằm mục đích bảo vệ tài khoản của bạn và tuân thủ các yêu cầu chống rửa tiền (AML).

§ 02 Mục Đích Sử Dụng Dữ Liệu

xobet sử dụng thông tin cá nhân của bạn cho các mục đích hợp pháp, cụ thể và được xác định rõ ràng như sau:

Mục đích	Cơ sở pháp lý	Loại dữ liệu sử dụng
Tạo và quản lý tài khoản thành viên	Thực hiện hợp đồng	Định danh, liên lạc, tài khoản
Xác minh danh tính và tuổi (KYC)	Nghĩa vụ pháp lý	Định danh, tài liệu KYC
Xử lý giao dịch nạp/rút tiền	Thực hiện hợp đồng	Tài chính, định danh
Phòng chống gian lận và rửa tiền	Nghĩa vụ pháp lý	Hành vi, tài chính, thiết bị
Hỗ trợ khách hàng	Lợi ích hợp pháp	Liên lạc, nội dung liên lạc
Cải thiện sản phẩm và dịch vụ	Lợi ích hợp pháp	Hành vi, thiết bị (ẩn danh hóa)
Gửi thông báo khuyến mãi (nếu bạn đồng ý)	Sự đồng ý	Liên lạc, sở thích

xobet không sử dụng dữ liệu của bạn để đưa ra quyết định hoàn toàn tự động có ảnh hưởng đáng kể đến quyền lợi của bạn mà không có sự can thiệp của con người, trừ các trường hợp phát hiện gian lận tức thì yêu cầu xử lý nhanh.

§ 03 Chia Sẻ Thông Tin Với Bên Thứ Ba

xobet không bán, cho thuê hoặc tiết lộ thông tin cá nhân của bạn cho bên thứ ba vì mục đích thương mại. Tuy nhiên, chúng tôi có thể chia sẻ dữ liệu trong các trường hợp hạn chế và hợp pháp sau đây:

3.1. Đối tác dịch vụ được ủy quyền

Chúng tôi hợp tác với các nhà cung cấp dịch vụ được kiểm định kỹ lưỡng để vận hành nền tảng, bao gồm: nhà cung cấp dịch vụ thanh toán (MoMo, ZaloPay, Vietcombank, v.v.), đơn vị xác minh KYC, nhà cung cấp hạ tầng đám mây, và công cụ phân tích ẩn danh. Tất cả các đối tác này đều bị ràng buộc bởi các thỏa thuận bảo mật nghiêm ngặt và không được phép sử dụng dữ liệu của bạn ngoài phạm vi dịch vụ đã ký kết.

3.2. Yêu cầu pháp lý

xobet có thể tiết lộ thông tin cá nhân khi được yêu cầu bởi cơ quan nhà nước có thẩm quyền theo quy định pháp luật hiện hành, lệnh của tòa án, hoặc để thực thi các điều khoản dịch vụ và ngăn chặn hành vi gian lận, rửa tiền.

3.3. Chuyển giao doanh nghiệp

Trong trường hợp xobet tham gia vào việc sáp nhập, mua lại hoặc bán tài sản, dữ liệu người dùng có thể được chuyển giao như một phần của giao dịch đó. Chúng tôi sẽ thông báo cho bạn trước khi dữ liệu của bạn được chuyển giao và chịu sự điều chỉnh bởi chính sách bảo mật khác.

§ 04 Chính Sách Cookie

xobet sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm sử dụng, duy trì phiên đăng nhập, và phân tích hành vi người dùng nhằm phát triển sản phẩm tốt hơn.

4.1. Các loại cookie chúng tôi sử dụng

• Cookie thiết yếu: bắt buộc để nền tảng hoạt động bình thường (duy trì phiên đăng nhập, bảo mật CSRF). Bạn không thể từ chối loại cookie này vì chúng là điều kiện cần để sử dụng dịch vụ;
• Cookie chức năng: ghi nhớ tùy chọn ngôn ngữ, giao diện, và cài đặt cá nhân hóa của bạn;
• Cookie phân tích: thu thập dữ liệu ẩn danh về cách bạn điều hướng trên trang web, giúp chúng tôi cải thiện trải nghiệm;
• Cookie hiệu suất: theo dõi thời gian tải trang và lỗi kỹ thuật để tối ưu hóa hạ tầng.

4.2. Kiểm soát cookie

Bạn có thể kiểm soát hoặc xóa cookie thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc vô hiệu hóa cookie thiết yếu có thể khiến một số tính năng của nền tảng xobet không hoạt động đúng cách, bao gồm khả năng đăng nhập và duy trì phiên giao dịch.

§ 05 Bảo Mật Và Lưu Trữ Dữ Liệu

xobet áp dụng các biện pháp kỹ thuật và tổ chức hiện đại nhằm bảo vệ dữ liệu của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy.

5.1. Các biện pháp bảo mật kỹ thuật

• Mã hóa truyền tải bằng giao thức TLS 1.3 cho tất cả kết nối HTTPS;
• Mã hóa dữ liệu lưu trữ nhạy cảm (mật khẩu, thông tin tài chính) bằng thuật toán AES-256;
• Tường lửa ứng dụng web (WAF) và hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động liên tục;
• Xác thực hai yếu tố (2FA) có sẵn và được khuyến khích cho tất cả tài khoản thành viên;
• Kiểm tra bảo mật thâm nhập (penetration testing) định kỳ bởi đơn vị độc lập;
• Sao lưu dữ liệu mã hóa tự động tại nhiều trung tâm dữ liệu địa lý phân tán.

5.2. Các biện pháp tổ chức

• Đào tạo bảo mật bắt buộc định kỳ cho toàn bộ nhân viên tiếp cận dữ liệu;
• Chính sách kiểm soát truy cập theo vai trò (RBAC) được áp dụng nghiêm ngặt;
• Quy trình xử lý sự cố bảo mật với thời gian phản hồi cam kết dưới 4 giờ;
• Thỏa thuận bảo mật thông tin (NDA) bắt buộc với tất cả nhân viên và đối tác.

§ 06 Quyền Của Người Dùng

Là thành viên của xobet, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào, vui lòng liên hệ với chúng tôi qua email [email protected] hoặc Live Chat 24/7.

• Quyền truy cập: bạn có quyền yêu cầu xem toàn bộ dữ liệu cá nhân mà xobet đang lưu giữ về bạn;
• Quyền chỉnh sửa: bạn có quyền yêu cầu cập nhật hoặc sửa chữa thông tin không chính xác hoặc không đầy đủ;
• Quyền xóa: bạn có quyền yêu cầu xóa dữ liệu cá nhân trong các trường hợp không còn cần thiết cho mục đích ban đầu, trừ khi chúng tôi có nghĩa vụ pháp lý phải lưu giữ;
• Quyền hạn chế xử lý: bạn có quyền yêu cầu tạm dừng việc xử lý dữ liệu của mình trong khi khiếu nại đang được xem xét;
• Quyền phản đối: bạn có quyền phản đối việc xử lý dữ liệu của mình cho mục đích tiếp thị trực tiếp bất kỳ lúc nào;
• Quyền chuyển dữ liệu: bạn có quyền nhận bản sao dữ liệu của mình ở định dạng có thể đọc được bằng máy;
• Quyền rút đồng ý: với những hoạt động xử lý dựa trên sự đồng ý của bạn, bạn có thể rút lại sự đồng ý đó bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của hoạt động xử lý trước đó.

§ 07 Thời Gian Lưu Trữ Dữ Liệu

xobet chỉ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này, hoặc trong thời gian được yêu cầu bởi pháp luật hiện hành.

Loại dữ liệu	Thời gian lưu trữ	Lý do
Thông tin tài khoản thành viên	Suốt thời gian tài khoản hoạt động + 5 năm	Yêu cầu pháp lý AML/KYC
Hồ sơ giao dịch tài chính	7 năm kể từ ngày giao dịch	Nghĩa vụ kế toán và thuế
Nhật ký truy cập hệ thống	12 tháng	Bảo mật và điều tra sự cố
Lịch sử liên lạc hỗ trợ	3 năm	Chất lượng dịch vụ và khiếu nại
Cookie phân tích	13 tháng	Phân tích xu hướng theo mùa
Dữ liệu marketing (nếu có đồng ý)	Đến khi bạn rút đồng ý	Sự đồng ý của người dùng

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa hoàn toàn hoặc ẩn danh hóa không thể truy nguyên theo quy trình tiêu hủy dữ liệu an toàn của xobet.

§ 08 Cập Nhật Chính Sách

xobet bảo lưu quyền cập nhật hoặc sửa đổi Chính sách bảo mật này bất kỳ lúc nào nhằm phản ánh các thay đổi trong thực tiễn xử lý dữ liệu, yêu cầu pháp lý mới, hoặc cải tiến dịch vụ. Mọi thay đổi quan trọng sẽ được thông báo đến bạn theo một trong các cách sau:

• Gửi email thông báo đến địa chỉ email đăng ký của bạn;
• Hiển thị thông báo nổi bật trên trang chủ xobet.im;
• Thông báo trong lần đăng nhập tiếp theo của bạn.

Phiên bản cập nhật sẽ có hiệu lực ngay khi được đăng tải, trừ khi có quy định khác. Chúng tôi khuyến khích bạn định kỳ xem lại chính sách này để nắm bắt mọi thay đổi. Việc bạn tiếp tục sử dụng dịch vụ sau khi chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận phiên bản mới.

// Tài liệu này có hiệu lực từ ngày 01/01/2026 và thay thế toàn bộ các phiên bản chính sách bảo mật trước đó. Phiên bản mới nhất luôn được công bố tại xobet.im/chinh-sach-bao-mat.