Chính Sách Bảo Mật xomien

Chính sách bảo mật này được xomien ban hành nhằm giải thích rõ ràng và minh bạch về cách thức chúng tôi xử lý dữ liệu cá nhân của người dùng trong quá trình cung cấp dịch vụ giải trí trực tuyến tại Việt Nam.

Chính sách này áp dụng đối với tất cả các đối tượng sau:

• Người dùng đã đăng ký tài khoản thành viên trên nền tảng xomien.
• Khách truy cập trang web xomien.com mà chưa có tài khoản.
• Người dùng truy cập thông qua ứng dụng di động hoặc các phiên bản di động của trang web.
• Bất kỳ cá nhân nào liên hệ với đội ngũ hỗ trợ khách hàng của xomien qua bất kỳ kênh nào.

Chính sách này không áp dụng cho các trang web bên ngoài mà xomien có thể liên kết đến vì mục đích cung cấp thông tin hữu ích. xomien không chịu trách nhiệm về thực hành bảo mật của các bên thứ ba độc lập.

xomien chỉ thu thập các dữ liệu cần thiết để cung cấp và cải thiện dịch vụ, tuân thủ nghĩa vụ pháp lý và đảm bảo an toàn cho nền tảng. Các loại dữ liệu được thu thập bao gồm:

xomien sử dụng dữ liệu cá nhân thu thập được cho các mục đích cụ thể và hợp pháp sau đây. Chúng tôi cam kết không sử dụng dữ liệu ngoài phạm vi đã được tuyên bố trong chính sách này:

• Vận hành tài khoản và cung cấp dịch vụ: Tạo và quản lý tài khoản thành viên, xử lý giao dịch tài chính, cung cấp quyền truy cập vào các trò chơi và tính năng trên nền tảng.
• Xác minh danh tính và tuân thủ pháp lý: Xác minh độ tuổi (đảm bảo thành viên đủ 18 tuổi), phòng chống rửa tiền (AML) và tuân thủ các quy định pháp luật hiện hành tại Việt Nam.
• Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn các hành vi gian lận, truy cập trái phép, lạm dụng khuyến mãi và các hoạt động bất hợp pháp khác trên nền tảng.
• Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết tranh chấp và cải thiện chất lượng dịch vụ chăm sóc khách hàng của xomien.
• Cá nhân hoá trải nghiệm: Cung cấp các khuyến mãi và đề xuất trò chơi phù hợp với sở thích và thói quen chơi của từng thành viên.
• Cải thiện sản phẩm và dịch vụ: Phân tích dữ liệu tổng hợp (không định danh cá nhân) để nâng cấp giao diện, hiệu suất và tính năng của nền tảng xomien.
• Thông tin và thông báo: Gửi thông báo về giao dịch, cập nhật tài khoản và thông tin quan trọng liên quan đến dịch vụ của bạn tại xomien.
• Chơi có trách nhiệm: Giám sát thói quen chơi để phát hiện sớm các dấu hiệu nghiện cờ bạc và cung cấp hỗ trợ kịp thời theo chương trình Chơi có trách nhiệm của xomien.

xomien xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý hợp lệ sau đây, tuỳ theo từng trường hợp cụ thể:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện các nghĩa vụ theo Điều khoản & Điều kiện mà bạn đã đồng ý khi đăng ký tài khoản xomien.
• Tuân thủ nghĩa vụ pháp lý: Một số hoạt động xử lý dữ liệu là bắt buộc theo quy định pháp luật Việt Nam, bao gồm các quy định về phòng chống rửa tiền và xác minh danh tính.
• Lợi ích hợp pháp: Xử lý dữ liệu phục vụ lợi ích hợp pháp của xomien trong việc đảm bảo an toàn nền tảng, phòng chống gian lận và cải thiện dịch vụ, với điều kiện không xâm phạm quyền và lợi ích của bạn.
• Sự đồng ý của bạn: Đối với một số hoạt động xử lý không bắt buộc, như gửi thông tin khuyến mãi qua email, xomien sẽ xin phép và chỉ thực hiện khi có sự đồng ý rõ ràng của bạn. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào.

xomien tuyệt đối không bán, không cho thuê và không trao đổi dữ liệu cá nhân của thành viên vì mục đích thương mại. Tuy nhiên, trong một số trường hợp hạn chế và cần thiết, xomien có thể chia sẻ thông tin với các bên sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, Vietcombank, Techcombank, BIDV và các đối tác thanh toán khác cần nhận một số thông tin để xử lý giao dịch của bạn một cách an toàn.
• Nhà cung cấp phần mềm trò chơi: Các đối tác cung cấp nội dung trò chơi có thể cần nhận dữ liệu kỹ thuật tối thiểu để đảm bảo trò chơi hoạt động đúng cách trên tài khoản của bạn.
• Nhà cung cấp dịch vụ công nghệ: Các đối tác hỗ trợ vận hành hạ tầng, bảo mật và phân tích dữ liệu có thể tiếp cận dữ liệu trong phạm vi cung cấp dịch vụ, theo thỏa thuận bảo mật nghiêm ngặt với xomien.
• Cơ quan pháp luật: xomien có thể cung cấp thông tin cho cơ quan nhà nước có thẩm quyền khi có yêu cầu hợp pháp theo quy định pháp luật Việt Nam.

xomien sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và đảm bảo tính bảo mật của nền tảng. Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie thiết yếu: Bắt buộc để trang web hoạt động đúng chức năng, bao gồm duy trì phiên đăng nhập, ghi nhớ giỏ cược và đảm bảo bảo mật tài khoản. Bạn không thể tắt loại cookie này mà không ảnh hưởng đến khả năng sử dụng dịch vụ.
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách bạn sử dụng trang web, giúp xomien xác định các trang phổ biến, phát hiện lỗi kỹ thuật và cải thiện tốc độ tải trang.
• Cookie chức năng: Ghi nhớ các tùy chọn cá nhân của bạn như ngôn ngữ hiển thị, múi giờ và cài đặt giao diện để mang lại trải nghiệm nhất quán trong các lần truy cập tiếp theo.
• Cookie phân tích: Giúp xomien hiểu hành vi người dùng tổng thể để đưa ra quyết định cải tiến sản phẩm. Dữ liệu này được tổng hợp và không gắn với danh tính cá nhân.

Bạn có thể quản lý cài đặt cookie thông qua trình duyệt của mình. Tuy nhiên, việc tắt một số loại cookie có thể ảnh hưởng đến trải nghiệm sử dụng dịch vụ xomien. Để biết thêm chi tiết về cách quản lý cookie, vui lòng tham khảo phần trợ giúp của trình duyệt bạn đang dùng.

xomien áp dụng các biện pháp bảo mật kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của thành viên khỏi mọi nguy cơ truy cập trái phép, mất mát, tiết lộ hoặc phá hủy:

• Mã hoá dữ liệu truyền tải: Toàn bộ kết nối giữa thiết bị của bạn và máy chủ xomien được bảo vệ bằng giao thức TLS 1.3 với mã hoá AES-256, tiêu chuẩn tương đương hệ thống ngân hàng trực tuyến.
• Mã hoá dữ liệu lưu trữ: Mật khẩu tài khoản được băm (hash) bằng thuật toán bcrypt với salt ngẫu nhiên. Thông tin nhạy cảm được mã hoá trước khi lưu vào cơ sở dữ liệu.
• Xác thực hai yếu tố (2FA): xomien cung cấp tùy chọn xác thực hai yếu tố qua OTP để tăng cường bảo mật tài khoản, đặc biệt cho các giao dịch tài chính.
• Kiểm soát truy cập nội bộ: Nhân viên xomien chỉ được truy cập dữ liệu cần thiết cho công việc của họ theo nguyên tắc đặc quyền tối thiểu. Mọi truy cập đều được ghi nhật ký và kiểm tra định kỳ.
• Kiểm tra bảo mật định kỳ: Hệ thống xomien được kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi các chuyên gia bảo mật độc lập.
• Kế hoạch ứng phó sự cố: xomien có quy trình ứng phó sự cố bảo mật rõ ràng. Trong trường hợp xảy ra vi phạm dữ liệu ảnh hưởng đến thành viên, chúng tôi cam kết thông báo trong vòng 72 giờ.

xomien chỉ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này, hoặc theo yêu cầu của pháp luật. Thời gian lưu trữ cụ thể như sau:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản của bạn còn hoạt động trên nền tảng xomien.
• Dữ liệu sau khi đóng tài khoản: Thông tin định danh và lịch sử giao dịch được lưu trữ tối thiểu 5 năm sau khi đóng tài khoản theo yêu cầu pháp lý về phòng chống rửa tiền.
• Nhật ký hoạt động và bảo mật: Được lưu trữ trong 2 năm để phục vụ điều tra sự cố bảo mật và giải quyết tranh chấp nếu phát sinh.
• Dữ liệu cookie và phân tích: Cookie phiên bị xóa khi bạn đóng trình duyệt. Cookie lâu dài có thời hạn tối đa 12 tháng.
• Hồ sơ hỗ trợ khách hàng: Lịch sử liên lạc với bộ phận hỗ trợ được lưu trữ trong 3 năm để đảm bảo chất lượng dịch vụ liên tục.

Sau khi hết thời hạn lưu trữ, dữ liệu của bạn sẽ được xóa an toàn hoặc ẩn danh hoá để không thể truy nguyên về cá nhân bạn.

Với tư cách là thành viên xomien, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào, vui lòng liên hệ với đội ngũ hỗ trợ của chúng tôi:

• Quyền truy cập: Bạn có quyền yêu cầu xomien cung cấp bản sao toàn bộ dữ liệu cá nhân mà chúng tôi đang lưu trữ về bạn, bao gồm thông tin tài khoản, lịch sử giao dịch và dữ liệu hoạt động.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu sửa đổi thông tin cá nhân không chính xác hoặc không đầy đủ. Một số thông tin có thể được cập nhật trực tiếp trong phần cài đặt tài khoản.
• Quyền xóa dữ liệu: Bạn có quyền yêu cầu xóa dữ liệu cá nhân trong một số trường hợp nhất định, ngoại trừ dữ liệu mà xomien có nghĩa vụ pháp lý phải lưu giữ.
• Quyền hạn chế xử lý: Bạn có quyền yêu cầu xomien tạm dừng xử lý dữ liệu của bạn trong khi chờ giải quyết khiếu nại hoặc xem xét yêu cầu xóa dữ liệu.
• Quyền phản đối: Bạn có quyền phản đối việc xomien xử lý dữ liệu của bạn cho mục đích tiếp thị trực tiếp hoặc dựa trên lợi ích hợp pháp trong một số trường hợp cụ thể.
• Quyền rút lại sự đồng ý: Đối với các hoạt động xử lý dựa trên sự đồng ý của bạn, bạn có thể rút lại sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

xomien nghiêm túc thực hiện trách nhiệm bảo vệ trẻ em và người chưa đủ tuổi. Dịch vụ của xomien chỉ dành cho người từ đủ 18 tuổi trở lên theo quy định pháp luật Việt Nam.

Các biện pháp xomien áp dụng để bảo vệ người chưa đủ tuổi:

• Yêu cầu xác minh ngày sinh bắt buộc trong quá trình đăng ký tài khoản.
• Quy trình xác minh danh tính (KYC) bao gồm kiểm tra CCCD/CMND để xác nhận độ tuổi thực tế.
• Hệ thống phát hiện tự động các dấu hiệu tài khoản có thể thuộc về người chưa đủ tuổi.
• Không thu thập dữ liệu cá nhân của trẻ em dưới 18 tuổi dưới bất kỳ hình thức nào.
• Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em mình đã đăng ký tài khoản xomien, vui lòng liên hệ ngay với chúng tôi để được hỗ trợ xử lý.

xomien có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến về bảo mật. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Cập nhật ngày "Cập nhật lần cuối" ở đầu tài liệu này.
• Gửi thông báo đến địa chỉ email hoặc Zalo đã đăng ký của thành viên ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên trang web xomien trong thời gian chuyển tiếp.
• Lưu trữ các phiên bản chính sách trước đó và cung cấp theo yêu cầu.

Việc bạn tiếp tục sử dụng dịch vụ xomien sau ngày thay đổi có hiệu lực đồng nghĩa với việc bạn chấp nhận phiên bản chính sách bảo mật mới nhất. Nếu bạn không đồng ý với các thay đổi, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo quy trình đã nêu ở Mục 9.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách xomien xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email hỗ trợ bảo mật: [email protected] — phản hồi trong vòng 24 giờ làm việc.
• Zalo: xomien.official — hỗ trợ trực tiếp 24/7.
• Telegram: @xomien_support — hỗ trợ trực tiếp 24/7.

Khi liên hệ về vấn đề bảo mật dữ liệu, vui lòng cung cấp tên tài khoản đã đăng ký và mô tả rõ yêu cầu của bạn để chúng tôi có thể xử lý nhanh chóng và chính xác nhất.