Chính Sách Bảo Mật XSlot – Cam Kết Bảo Vệ Dữ Liệu Người Chơi Việt Nam

1. Dữ Liệu Chúng Tôi Thu Thập

1.1 Thông tin bạn cung cấp trực tiếp

Khi đăng ký và sử dụng dịch vụ tại XSlot, bạn cung cấp cho chúng tôi các thông tin sau: họ và tên đầy đủ theo giấy tờ tuỳ thân, ngày tháng năm sinh, địa chỉ email, số điện thoại, thông tin tài khoản ngân hàng hoặc ví điện tử dùng để giao dịch, và khi xác minh danh tính (KYC) là ảnh chụp giấy tờ tuỳ thân như CCCD hoặc CMND còn hiệu lực. Tất cả thông tin này là bắt buộc để vận hành tài khoản và tuân thủ quy định chống rửa tiền (AML) theo giấy phép hoạt động của XSlot.

1.2 Dữ liệu phát sinh trong quá trình sử dụng

Khi bạn chơi game và giao dịch trên XSlot, hệ thống tự động ghi nhận: lịch sử cá cược và kết quả, lịch sử giao dịch nạp rút, thời gian và tần suất phiên chơi, loại game và danh mục bạn thường truy cập, tương tác với tính năng khuyến mãi và chương trình VIP. Dữ liệu này được dùng để vận hành dịch vụ, phát hiện gian lận và cá nhân hoá trải nghiệm theo sở thích của bạn.

1.3 Dữ liệu kỹ thuật tự động thu thập

Mỗi khi bạn truy cập website XSlot, hệ thống tự động ghi nhận một số thông tin kỹ thuật gồm: địa chỉ IP, loại thiết bị và trình duyệt, hệ điều hành, độ phân giải màn hình, trang đã truy cập và thời gian truy cập, nguồn truy cập (direct, search engine hay referral). Các thông tin này phục vụ việc tối ưu hoá hiệu suất kỹ thuật và phát hiện truy cập bất thường – không dùng để nhận diện danh tính cá nhân một mình.

1.4 Bảng tổng hợp dữ liệu thu thập

2. Mục Đích Sử Dụng Dữ Liệu

2.1 Vận hành và cải thiện dịch vụ

Mục đích chính và quan trọng nhất của việc thu thập dữ liệu tại XSlot là cung cấp cho bạn một trải nghiệm cá cược hoạt động đúng – tài khoản được quản lý chính xác, giao dịch xử lý đúng người đúng số tiền, lịch sử cá cược hiển thị chính xác, và hỗ trợ khách hàng có đủ thông tin để giải quyết vấn đề của bạn mà không cần bạn giải thích từ đầu mỗi lần.

2.2 Bảo mật và phòng chống gian lận

Dữ liệu hành vi – bao gồm mẫu cá cược, tần suất giao dịch, địa chỉ IP và thông tin thiết bị – được hệ thống phân tích liên tục để phát hiện các dấu hiệu bất thường: đăng nhập từ địa điểm lạ, giao dịch với giá trị bất thường, hành vi trùng lặp giữa các tài khoản, hay các mẫu cá cược đặc trưng của bot và phần mềm tự động. Việc xử lý dữ liệu cho mục đích này trực tiếp bảo vệ tài khoản và số dư của chính bạn.

2.3 Tuân thủ nghĩa vụ pháp lý

XSlot có nghĩa vụ pháp lý phải thu thập và lưu trữ một số loại dữ liệu theo yêu cầu của cơ quan cấp giấy phép và các quy định quốc tế về chống rửa tiền (AML) và chống tài trợ khủng bố (CFT). Dữ liệu này có thể được cung cấp cho cơ quan chức năng khi có yêu cầu hợp lệ theo quy định pháp luật – XSlot không có lựa chọn nào khác trong trường hợp này và sẽ thông báo cho bạn khi được phép làm vậy.

2.4 Cá nhân hoá trải nghiệm

Dựa trên lịch sử sử dụng và sở thích game của bạn, XSlot có thể gợi ý các tựa game phù hợp, hiển thị khuyến mãi liên quan và điều chỉnh nội dung hiển thị theo thói quen của bạn. Đây hoàn toàn là tuỳ chọn – bạn có thể tắt tính năng cá nhân hoá trong phần cài đặt tài khoản mà không ảnh hưởng đến chức năng cơ bản của dịch vụ.

2.5 Liên lạc và thông báo dịch vụ

Email và số điện thoại của bạn được dùng để gửi thông báo giao dịch, thông báo bảo mật quan trọng (đăng nhập từ thiết bị mới, thay đổi mật khẩu), thông tin về khuyến mãi nếu bạn đã đăng ký nhận, và cập nhật về chính sách khi có thay đổi quan trọng. Bạn có thể huỷ đăng ký nhận thông tin khuyến mãi bất kỳ lúc nào – nhưng thông báo giao dịch và bảo mật là bắt buộc để bảo vệ tài khoản của bạn.

3. Bảo Vệ Dữ Liệu

3.1 Mã hoá và truyền tải an toàn

Toàn bộ kết nối giữa trình duyệt hoặc ứng dụng của bạn và máy chủ XSlot được bảo vệ bằng giao thức TLS với độ dài khoá mã hoá 256-bit – đây là tiêu chuẩn mà các ngân hàng thương mại và tổ chức tài chính lớn đang áp dụng cho hệ thống internet banking. Chứng chỉ SSL của XSlot được kiểm tra và gia hạn định kỳ, bạn có thể xác minh điều này bằng cách nhấp vào biểu tượng khoá trên thanh địa chỉ trình duyệt.

3.2 Bảo mật hạ tầng lưu trữ

Dữ liệu người chơi XSlot được lưu trữ trên hệ thống máy chủ có kiểm soát truy cập vật lý và logic nghiêm ngặt. Cơ sở dữ liệu được mã hoá ở trạng thái lưu trữ (encryption at rest). Hệ thống sao lưu dữ liệu tự động được thực hiện hàng ngày và lưu trữ tách biệt với hệ thống sản xuất để đảm bảo khả năng phục hồi khi có sự cố.

3.3 Kiểm tra bảo mật định kỳ

Đội ngũ bảo mật nội bộ của XSlot giám sát hệ thống 24/7. Ngoài ra, kiểm tra bảo mật độc lập (penetration testing) được thực hiện định kỳ bởi đơn vị bên ngoài để phát hiện các lỗ hổng trước khi kẻ tấn công có thể khai thác. Kết quả kiểm tra dẫn đến các bản vá và cải tiến hệ thống liên tục.

3.4 Kiểm soát truy cập nội bộ

Nguyên tắc "tối thiểu đặc quyền" (least privilege) được áp dụng nghiêm túc: mỗi nhân viên XSlot chỉ có quyền truy cập đúng dữ liệu cần thiết cho công việc của họ. Nhân viên hỗ trợ khách hàng có thể xem lịch sử giao dịch khi cần xử lý yêu cầu nhưng không thể xem mật khẩu hay toàn bộ thông tin thanh toán. Mọi truy cập dữ liệu nhạy cảm đều để lại dấu vết kiểm toán (audit log) không thể xoá.

3.5 Xác thực hai lớp (2FA)

XSlot khuyến khích mạnh mẽ và hỗ trợ đầy đủ xác thực hai lớp (2FA) cho tài khoản người chơi. Khi bật 2FA, ngay cả khi ai đó biết mật khẩu của bạn, họ vẫn không thể đăng nhập mà không có thiết bị vật lý hoặc số điện thoại của bạn. Tính năng này có thể kích hoạt trong phần bảo mật của cài đặt tài khoản.

4. Chia Sẻ Dữ Liệu Với Bên Thứ Ba

4.1 Nguyên tắc cơ bản

XSlot không bán, không cho thuê và không chia sẻ dữ liệu cá nhân của bạn với bên thứ ba vì mục đích thương mại dưới bất kỳ hình thức nào. Dữ liệu chỉ được chia sẻ trong ba trường hợp được liệt kê rõ ràng dưới đây, và chỉ ở mức độ tối thiểu cần thiết.

4.2 Nhà cung cấp dịch vụ vận hành

Để vận hành dịch vụ, XSlot hợp tác với các nhà cung cấp sau và có thể chia sẻ dữ liệu ở mức tối thiểu cần thiết: cổng thanh toán (MoMo, ZaloPay, ViettelPay, ngân hàng đối tác) để xử lý giao dịch; nhà cung cấp game bên thứ ba để truy xuất kết quả và lịch sử; nhà cung cấp hạ tầng cloud để lưu trữ dữ liệu; công cụ phân tích bảo mật để phát hiện gian lận. Tất cả đối tác này đều ký hợp đồng xử lý dữ liệu (DPA) ràng buộc họ bảo mật thông tin theo tiêu chuẩn tương đương XSlot.

4.3 Yêu cầu pháp lý

Trong trường hợp cơ quan chức năng có thẩm quyền yêu cầu cung cấp dữ liệu theo quy định pháp luật – ví dụ trong điều tra tội phạm tài chính, chống rửa tiền hay yêu cầu từ cơ quan cấp giấy phép – XSlot có nghĩa vụ hợp tác. Trong những trường hợp này, XSlot sẽ cung cấp đúng và đủ những gì được yêu cầu, không cung cấp thêm, và thông báo cho bạn về việc chia sẻ dữ liệu nếu pháp luật cho phép.

4.4 Chuyển giao doanh nghiệp

Trong trường hợp XSlot được mua lại, sáp nhập hay có thay đổi cơ cấu sở hữu, dữ liệu người chơi có thể được chuyển giao cho pháp nhân kế thừa. Sự kiện này sẽ được thông báo rõ ràng trước khi diễn ra và người chơi có quyền yêu cầu xoá tài khoản trước khi quá trình chuyển giao hoàn tất nếu không đồng ý.

5. Cookie Và Công Nghệ Theo Dõi

5.1 Cookie là gì và tại sao XSlot dùng

Cookie là các tệp văn bản nhỏ được lưu trong trình duyệt của bạn khi truy cập website XSlot. Chúng giúp website nhớ phiên đăng nhập của bạn (không cần nhập mật khẩu mỗi lần chuyển trang), ghi nhớ ngôn ngữ và cài đặt hiển thị, và đo lường hiệu suất kỹ thuật của trang. Không có cookie nào của XSlot theo dõi hành vi của bạn trên các website khác ngoài xslot.wine.

5.2 Các loại cookie XSlot sử dụng

5.3 Kiểm soát cookie

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt của mình. Hầu hết trình duyệt cho phép xem, xoá và chặn cookie theo từng website. Tuy nhiên, lưu ý rằng việc tắt cookie thiết yếu sẽ khiến bạn không thể duy trì phiên đăng nhập và nhiều tính năng của XSlot sẽ không hoạt động đúng. Hướng dẫn quản lý cookie cho từng trình duyệt (Chrome, Firefox, Safari, Edge) có sẵn trong mục trợ giúp của trình duyệt tương ứng.

6. Quyền Của Bạn Đối Với Dữ Liệu Cá Nhân

Là người chơi tại XSlot, bạn có đầy đủ các quyền sau đối với dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào, gửi yêu cầu về support@xslot.wine với tiêu đề rõ ràng. XSlot xử lý trong vòng 30 ngày làm việc.

• Quyền truy cập (Right to Access): Bạn có quyền yêu cầu bản sao toàn bộ dữ liệu cá nhân XSlot đang lưu trữ về bạn, kèm thông tin về mục đích xử lý và thời hạn lưu trữ.
• Quyền chỉnh sửa (Right to Rectification): Nếu thông tin lưu trữ không chính xác hoặc lỗi thời, bạn có quyền yêu cầu cập nhật. Một số thông tin như họ tên và ngày sinh có thể yêu cầu tài liệu xác minh kèm theo.
• Quyền xoá (Right to Erasure): Bạn có quyền yêu cầu xoá tài khoản và dữ liệu cá nhân. Tuy nhiên, dữ liệu giao dịch tài chính phải được lưu trữ theo quy định AML trong thời gian tối thiểu 5 năm – phần dữ liệu này không thể xoá theo yêu cầu cá nhân.
• Quyền hạn chế xử lý (Right to Restriction): Trong khi bạn đang tranh chấp độ chính xác của dữ liệu hoặc phản đối cách xử lý, bạn có thể yêu cầu XSlot tạm dừng xử lý dữ liệu đó ngoài mục đích lưu trữ.
• Quyền di chuyển dữ liệu (Right to Portability): Bạn có thể yêu cầu nhận dữ liệu cá nhân và lịch sử giao dịch của mình ở định dạng có thể đọc được bằng máy (CSV hoặc JSON) để chuyển sang dịch vụ khác.
• Quyền phản đối (Right to Object): Bạn có thể phản đối việc dữ liệu của mình được dùng để cá nhân hoá marketing và khuyến mãi bất kỳ lúc nào – tính năng này có thể tắt trực tiếp trong cài đặt tài khoản mà không cần gửi yêu cầu riêng.

7. Lưu Trữ Và Xoá Dữ Liệu

7.1 Thời hạn lưu trữ theo loại dữ liệu

XSlot không lưu dữ liệu lâu hơn mức cần thiết. Chính sách lưu trữ cụ thể theo từng loại dữ liệu:

• Thông tin tài khoản đang hoạt động: Duy trì trong suốt thời gian tài khoản tồn tại.
• Lịch sử giao dịch tài chính: Tối thiểu 5 năm sau giao dịch cuối cùng theo yêu cầu AML quốc tế.
• Lịch sử cá cược: 2 năm kể từ phiên chơi, sau đó ẩn danh hoá.
• Log bảo mật và truy cập: 1 năm.
• Dữ liệu KYC (ảnh giấy tờ): 5 năm sau khi tài khoản bị đóng theo yêu cầu pháp lý.
• Cookie và dữ liệu phiên: Tối đa 90 ngày hoặc đến khi bạn xoá.

7.2 Quy trình xoá khi đóng tài khoản

Khi bạn yêu cầu đóng tài khoản, XSlot thực hiện các bước sau: (1) Xác minh yêu cầu qua email đăng ký; (2) Đảm bảo toàn bộ số dư đã được rút hoặc hoàn trả; (3) Vô hiệu hoá tài khoản và ngăn đăng nhập ngay lập tức; (4) Xoá hoặc ẩn danh hoá dữ liệu cá nhân trong vòng 30 ngày, ngoại trừ những dữ liệu phải giữ theo nghĩa vụ pháp lý. Bạn sẽ nhận xác nhận qua email khi quá trình hoàn tất.

7.3 Máy chủ và vị trí lưu trữ

Dữ liệu người chơi XSlot được lưu trữ chủ yếu trên hạ tầng đám mây có chứng nhận bảo mật quốc tế. Trong một số trường hợp hoạt động, dữ liệu có thể được xử lý hoặc lưu trữ tạm thời ở nhiều khu vực địa lý khác nhau – luôn tuân theo tiêu chuẩn bảo mật nhất quán và ràng buộc bởi hợp đồng xử lý dữ liệu với nhà cung cấp hạ tầng.

8. Liên Hệ Về Quyền Riêng Tư

8.1 Kênh liên hệ bảo mật dữ liệu

Mọi câu hỏi, yêu cầu hoặc khiếu nại liên quan đến chính sách bảo mật và quyền dữ liệu cá nhân tại XSlot có thể gửi đến:

• Email: support@xslot.wine – tiêu đề ghi rõ "Yêu cầu quyền dữ liệu" hoặc "Khiếu nại bảo mật"
• Live chat: Trực tiếp trên website xslot.wine – 24/7

8.2 Cập nhật chính sách

Chính sách bảo mật này có thể được cập nhật khi có thay đổi trong cách XSlot xử lý dữ liệu hoặc khi có thay đổi pháp lý liên quan. Khi có thay đổi đáng kể, chúng tôi sẽ thông báo qua email đăng ký hoặc qua thông báo trên website trước khi thay đổi có hiệu lực. Phiên bản hiện tại luôn có tại trang /privacy-policy với ngày cập nhật ghi rõ ở đầu trang.