Chính Sách Bảo Mật XPoker – Dữ Liệu Của Bạn Được Bảo Vệ Thế Nào

Để cung cấp dịch vụ cá cược trực tuyến an toàn và đúng quy định, xpoker cần thu thập một số thông tin từ người chơi. Chúng tôi chỉ thu thập những gì thực sự cần thiết – không hơn. Dưới đây là các loại dữ liệu xpoker thu thập và lý do cụ thể:

Thông tin cá nhân do bạn cung cấp trực tiếp:

• Thông tin đăng ký: Họ tên thật, ngày sinh, số điện thoại, địa chỉ email, tên đăng nhập. Đây là những thông tin bắt buộc để tạo và xác minh tài khoản xpoker.
• Tài liệu xác minh danh tính (KYC): Ảnh CCCD/CMND và ảnh selfie kèm giấy tờ. Chỉ yêu cầu một lần khi bạn thực hiện rút tiền lần đầu. Tài liệu này được lưu trữ an toàn và chỉ dùng để xác minh danh tính.
• Thông tin thanh toán: Số tài khoản ví điện tử (MoMo, ZaloPay, ViettelPay), thông tin tài khoản ngân hàng dùng để nạp/rút tiền. Xpoker không lưu trữ mật khẩu hay mã PIN của bất kỳ ví điện tử hay tài khoản ngân hàng nào.
• Nội dung liên lạc: Nội dung chat và email bạn gửi cho bộ phận hỗ trợ xpoker. Được lưu trữ để phục vụ giải quyết khiếu nại và cải thiện chất lượng dịch vụ.

Thông tin được thu thập tự động khi bạn sử dụng xpoker:

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, loại thiết bị, độ phân giải màn hình. Dùng để tối ưu hiển thị và phát hiện đăng nhập bất thường.
• Dữ liệu hành vi: Lịch sử đăng nhập, thời gian chơi, game đã truy cập, lịch sử đặt cược và giao dịch. Dùng để cung cấp lịch sử cho người chơi, phát hiện gian lận và cải thiện trải nghiệm.
• Cookie và dữ liệu phiên: Xem chi tiết trong phần 5 của tài liệu này.

Mỗi loại thông tin xpoker thu thập đều gắn với một mục đích cụ thể. Chúng tôi không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào khác ngoài những mục đích được liệt kê dưới đây:

• Cung cấp và duy trì dịch vụ: Xác minh danh tính, xử lý nạp/rút tiền, lưu lịch sử cược và cung cấp hỗ trợ khách hàng.
• Bảo mật và phòng ngừa gian lận: Phát hiện đăng nhập từ thiết bị lạ, xác định hành vi đặt cược bất thường, ngăn chặn tài khoản trùng lặp và hoạt động rửa tiền.
• Tuân thủ pháp luật: Xpoker có nghĩa vụ lưu trữ một số thông tin giao dịch theo yêu cầu pháp lý về phòng chống rửa tiền và tài trợ khủng bố. Thông tin này chỉ được cung cấp cho cơ quan chức năng khi có yêu cầu hợp pháp.
• Cải thiện dịch vụ: Phân tích hành vi sử dụng ẩn danh (không gắn với cá nhân cụ thể) để cải thiện giao diện, tốc độ tải và trải nghiệm người dùng trên nền tảng xpoker.
• Liên lạc về dịch vụ: Gửi thông báo về giao dịch, thay đổi chính sách quan trọng, cập nhật bảo mật và phản hồi yêu cầu hỗ trợ của bạn.
• Khuyến mãi (chỉ khi bạn cho phép): Gửi thông báo về game mới, khuyến mãi và sự kiện đặc biệt tại xpoker. Bạn có thể hủy đăng ký nhận thông báo marketing bất kỳ lúc nào trong cài đặt tài khoản.

Xpoker đầu tư nghiêm túc vào hạ tầng bảo mật để đảm bảo dữ liệu người chơi được bảo vệ ở mức cao nhất có thể. Dưới đây là các biện pháp kỹ thuật và vận hành chúng tôi đang thực hiện:

Mã hóa và truyền tải dữ liệu an toàn: Toàn bộ kết nối giữa thiết bị của bạn và máy chủ xpoker được bảo vệ bằng giao thức TLS 1.3 với mã hóa SSL 256-bit. Dữ liệu nhạy cảm như thông tin thanh toán và tài liệu KYC được mã hóa thêm một lớp riêng khi lưu trữ trong cơ sở dữ liệu.

Kiểm soát truy cập nội bộ: Chỉ những nhân viên xpoker có nhu cầu công việc thực sự mới được phép truy cập vào dữ liệu cá nhân của người chơi. Mọi truy cập đều được ghi lại log chi tiết và kiểm tra định kỳ. Mật khẩu dữ liệu người dùng được hash bằng thuật toán bcrypt – ngay cả nhân viên xpoker cũng không thể đọc mật khẩu thật của bạn.

Giám sát và phát hiện xâm nhập: Hệ thống phát hiện xâm nhập tự động (IDS) của xpoker hoạt động 24/7, theo dõi mọi truy cập bất thường và kích hoạt cảnh báo ngay lập tức khi phát hiện dấu hiệu tấn công. Kiểm tra bảo mật (penetration testing) được thực hiện định kỳ bởi đơn vị độc lập bên ngoài.

Sao lưu dữ liệu: Dữ liệu người chơi tại xpoker được sao lưu tự động hàng ngày vào máy chủ dự phòng đặt tại địa điểm khác nhau. Trong trường hợp sự cố kỹ thuật, dữ liệu có thể được khôi phục hoàn toàn trong thời gian ngắn nhất.

Xpoker không bán và không chia sẻ thông tin cá nhân của người chơi với bên thứ ba vì mục đích thương mại. Đây là cam kết cứng – không có ngoại lệ. Tuy nhiên, trong một số trường hợp giới hạn, xpoker phải chia sẻ dữ liệu để cung cấp dịch vụ hoặc tuân thủ pháp luật:

• Nhà cung cấp thanh toán: Khi bạn nạp hoặc rút tiền, xpoker cần chia sẻ thông tin giao dịch tối thiểu với MoMo, ZaloPay, ViettelPay hay ngân hàng của bạn để xử lý giao dịch. Thông tin này chỉ bao gồm số tiền và mã giao dịch – không bao gồm lịch sử cá cược hay thông tin tài khoản xpoker.
• Nhà cung cấp game: Để cung cấp game từ Pragmatic Play, PG Soft, Evolution Gaming và các đối tác khác, xpoker chia sẻ một mã định danh người chơi ẩn danh (không phải tên thật hay số điện thoại) với nhà cung cấp game để theo dõi phiên chơi và tính toán kết quả.
• Dịch vụ bảo mật và chống gian lận: Xpoker sử dụng dịch vụ phát hiện gian lận bên thứ ba. Các dịch vụ này nhận dữ liệu kỹ thuật (địa chỉ IP, fingerprint thiết bị) để phân tích rủi ro – không nhận thông tin cá nhân có thể nhận dạng.
• Yêu cầu pháp lý bắt buộc: Xpoker sẽ cung cấp thông tin khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền. Trong giới hạn pháp luật cho phép, xpoker sẽ thông báo cho người chơi bị ảnh hưởng trước khi cung cấp thông tin.

Tất cả đối tác bên thứ ba mà xpoker hợp tác đều phải ký cam kết bảo mật dữ liệu và chỉ được phép sử dụng thông tin nhận được cho đúng mục đích đã thỏa thuận. Xpoker không hợp tác với bất kỳ đối tác nào có chính sách bảo mật dữ liệu không đạt tiêu chuẩn.

Xpoker sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và đảm bảo nền tảng hoạt động đúng. Dưới đây là các loại cookie xpoker sử dụng:

• Cookie thiết yếu (bắt buộc): Duy trì phiên đăng nhập của bạn, ghi nhớ cài đặt ngôn ngữ và giỏ cược hiện tại. Không thể tắt loại cookie này vì nền tảng xpoker không hoạt động được nếu không có chúng.
• Cookie phân tích (ẩn danh): Thu thập dữ liệu ẩn danh về cách người chơi sử dụng xpoker – trang nào được truy cập nhiều, game nào phổ biến, luồng điều hướng thông thường. Dữ liệu này không gắn với cá nhân cụ thể và chỉ dùng để cải thiện sản phẩm.
• Cookie bảo mật: Phát hiện đăng nhập từ thiết bị mới, ngăn chặn tấn công CSRF (Cross-Site Request Forgery) và bảo vệ phiên làm việc của bạn khỏi bị chiếm đoạt.
• Cookie tùy chọn (có thể tắt): Ghi nhớ game bạn hay chơi, giao diện bạn ưa thích và cài đặt cá nhân hóa khác. Tắt loại cookie này không ảnh hưởng đến tính năng chính của xpoker nhưng bạn sẽ cần cài đặt lại mỗi lần đăng nhập.

Bạn có thể quản lý cookie trong phần cài đặt trình duyệt hoặc trong cài đặt tài khoản xpoker. Lưu ý rằng việc tắt tất cả cookie có thể khiến một số tính năng không hoạt động đúng.

Xpoker chỉ lưu trữ dữ liệu cá nhân trong khoảng thời gian cần thiết để thực hiện mục đích thu thập ban đầu hoặc theo yêu cầu pháp lý. Chính sách lưu trữ cụ thể theo từng loại dữ liệu:

• Thông tin tài khoản hoạt động: Được lưu trữ trong suốt thời gian tài khoản xpoker của bạn còn hoạt động.
• Lịch sử giao dịch và cược: Được lưu giữ tối thiểu 5 năm theo yêu cầu quy định phòng chống rửa tiền. Sau thời hạn này, dữ liệu được ẩn danh hóa hoặc xóa hoàn toàn.
• Tài liệu KYC (CCCD/CMND): Được lưu trữ trong thời gian tài khoản còn hoạt động và 5 năm sau khi tài khoản đóng. Dữ liệu này được mã hóa riêng với quyền truy cập hạn chế nghiêm ngặt.
• Lịch sử hỗ trợ khách hàng: Được lưu trữ 2 năm kể từ lần liên hệ cuối cùng.
• Dữ liệu kỹ thuật và log: Được lưu 90 ngày cho mục đích bảo mật và gỡ lỗi, sau đó xóa tự động.

Khi tài khoản xpoker bị đóng theo yêu cầu của người chơi, xpoker sẽ xóa hoặc ẩn danh hóa tất cả dữ liệu cá nhân không cần thiết cho mục đích pháp lý trong vòng 30 ngày kể từ ngày đóng tài khoản.

Xpoker tôn trọng quyền kiểm soát dữ liệu cá nhân của người chơi. Bạn có các quyền sau đây và có thể thực hiện bất kỳ lúc nào bằng cách liên hệ support@xpoker.onl:

• Quyền truy cập: Yêu cầu bản sao toàn bộ thông tin cá nhân xpoker đang lưu trữ về bạn. Xpoker sẽ cung cấp trong vòng 7 ngày làm việc.
• Quyền chỉnh sửa: Yêu cầu cập nhật thông tin cá nhân không còn chính xác (số điện thoại, email, địa chỉ). Một số thông tin có thể cần xác minh lại trước khi thay đổi.
• Quyền xóa dữ liệu: Yêu cầu xóa dữ liệu cá nhân trong giới hạn cho phép – lưu ý một số dữ liệu giao dịch phải được giữ lại theo yêu cầu pháp lý và không thể xóa theo yêu cầu cá nhân.
• Quyền giới hạn xử lý: Yêu cầu tạm dừng một số hình thức xử lý dữ liệu nhất định trong khi khiếu nại của bạn đang được xem xét.
• Quyền phản đối: Phản đối việc xpoker sử dụng dữ liệu của bạn cho mục đích marketing. Yêu cầu này được xử lý ngay lập tức.
• Quyền chuyển dữ liệu: Nhận dữ liệu cá nhân của bạn dưới định dạng có thể đọc được (CSV/JSON) để chuyển sang dịch vụ khác nếu muốn.

Bảo mật tài khoản xpoker là trách nhiệm chung giữa nền tảng và người chơi. Xpoker đảm bảo bảo mật từ phía máy chủ, nhưng phía người chơi cũng cần thực hiện các biện pháp sau:

• Mật khẩu mạnh và duy nhất: Sử dụng mật khẩu dài ít nhất 8 ký tự, kết hợp chữ hoa, chữ thường, số và ký tự đặc biệt. Không dùng mật khẩu xpoker cho bất kỳ dịch vụ nào khác.
• Kích hoạt xác thực hai yếu tố (2FA): Xpoker khuyến nghị mạnh mẽ tất cả người chơi bật 2FA trong cài đặt tài khoản. Dù ai có được mật khẩu của bạn, họ vẫn không thể đăng nhập nếu không có mã OTP từ điện thoại bạn.
• Không chia sẻ thông tin đăng nhập: Không bao giờ chia sẻ tên đăng nhập, mật khẩu hay mã OTP với bất kỳ ai – kể cả người tự xưng là nhân viên xpoker. Đội ngũ xpoker không bao giờ yêu cầu mật khẩu của bạn.
• Cẩn thận với lừa đảo (phishing): Chỉ đăng nhập xpoker tại địa chỉ chính xác xpoker.onl. Không nhấp vào link đăng nhập từ email, SMS hay tin nhắn mạng xã hội không xác định. Kiểm tra biểu tượng khóa HTTPS trong thanh địa chỉ trình duyệt.
• Đăng xuất trên thiết bị công cộng: Luôn đăng xuất tài khoản xpoker khi sử dụng máy tính công cộng, điện thoại mượn hay mạng WiFi công cộng.

Nếu bạn nghi ngờ tài khoản xpoker bị truy cập trái phép, hãy đổi mật khẩu ngay lập tức và liên hệ hỗ trợ qua live chat để đội ngũ xpoker hỗ trợ kiểm tra và khóa các phiên đăng nhập đáng ngờ.

Xpoker nghiêm cấm tuyệt đối người dưới 18 tuổi sử dụng dịch vụ. Đây không chỉ là quy định pháp lý mà còn là cam kết đạo đức của chúng tôi với cộng đồng Việt Nam.

Xpoker thực hiện xác minh độ tuổi ở nhiều cấp độ: kiểm tra ngày sinh khi đăng ký, xác minh CCCD/CMND khi rút tiền lần đầu, và giám sát hành vi bất thường có thể liên quan đến người dùng dưới độ tuổi. Tài khoản được phát hiện thuộc về người dưới 18 tuổi sẽ bị đóng lập tức và toàn bộ số dư sẽ bị thu hồi.

Xpoker không cố ý thu thập bất kỳ thông tin nào từ người dưới 18 tuổi. Nếu bạn là phụ huynh hoặc người giám hộ và phát hiện trẻ em đã đăng ký tài khoản xpoker, hãy liên hệ ngay support@xpoker.onl để được hỗ trợ xử lý khẩn cấp.

Xpoker có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh thay đổi trong cách chúng tôi xử lý dữ liệu, thay đổi pháp lý hoặc cải tiến tính năng bảo mật. Phiên bản hiện hành luôn có sẵn tại địa chỉ /privacy-policy với ngày cập nhật hiển thị rõ ràng ở đầu trang.

Đối với những thay đổi quan trọng ảnh hưởng đến quyền riêng tư của người chơi – ví dụ như thay đổi về loại dữ liệu thu thập hay thay đổi về cách chia sẻ dữ liệu với bên thứ ba – xpoker sẽ thông báo qua email đã đăng ký ít nhất 14 ngày trước khi thay đổi có hiệu lực. Thay đổi nhỏ về cách diễn đạt hoặc làm rõ ý nghĩa không yêu cầu thông báo trước.

Nếu bạn không đồng ý với phiên bản cập nhật của chính sách bảo mật, bạn có quyền yêu cầu đóng tài khoản và xóa dữ liệu theo quy trình đã nêu trong phần 7 và phần 6 của tài liệu này.

Nếu bạn có câu hỏi, lo ngại hoặc muốn thực hiện quyền đối với dữ liệu cá nhân của mình, hãy liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật: support@xpoker.onl – ghi tiêu đề "Vấn đề bảo mật / Quyền dữ liệu" để được ưu tiên xử lý. Thời gian phản hồi tối đa 24 giờ.
• Live chat: Có sẵn trực tiếp trên xpoker.onl, 24/7. Đối với các vấn đề bảo mật khẩn cấp (nghi ngờ tài khoản bị xâm nhập), live chat là kênh nhanh nhất.

Xpoker cam kết phản hồi mọi yêu cầu liên quan đến quyền riêng tư và bảo mật dữ liệu trong vòng 7 ngày làm việc. Đối với các báo cáo lỗ hổng bảo mật (security vulnerability disclosure), xpoker có chương trình tiếp nhận riêng – gửi về security@xpoker.onl với đầy đủ thông tin kỹ thuật.

Xpoker trân trọng mọi phản hồi giúp cải thiện hệ thống bảo mật. Người báo cáo lỗ hổng hợp lệ sẽ được xpoker ghi nhận và có thể nhận phần thưởng tùy theo mức độ nghiêm trọng của lỗ hổng được báo cáo.