Chính Sách Bảo Mật xin77
— Dữ Liệu Của Bạn, Chúng Tôi Bảo Vệ

Chính sách Bảo mật này ("Chính sách") của xin77 mô tả cách chúng tôi thu thập, lưu trữ, xử lý, sử dụng và bảo vệ thông tin cá nhân của người dùng khi truy cập và sử dụng các dịch vụ tại https://xin77.asia và tất cả các tên miền, ứng dụng di động, API liên quan thuộc hệ sinh thái xin77.

Chính sách này áp dụng cho tất cả các cá nhân tương tác với nền tảng xin77, bao gồm: thành viên đã đăng ký tài khoản, khách truy cập chưa đăng nhập, đối tác liên kết và bất kỳ cá nhân nào gửi thông tin liên hệ cho xin77. Bằng việc sử dụng dịch vụ xin77, bạn xác nhận đã đọc và đồng ý với các điều khoản của Chính sách này.

xin77 là bên Kiểm soát dữ liệu (Data Controller) theo định nghĩa của các quy định bảo vệ dữ liệu hiện hành. Chúng tôi cam kết xử lý dữ liệu cá nhân một cách hợp pháp, minh bạch, và tuân thủ đầy đủ các quy định pháp luật của nước Cộng hòa xã hội chủ nghĩa Việt Nam về bảo vệ thông tin cá nhân.

2.1. Dữ liệu bạn cung cấp trực tiếp:

2.2. Dữ liệu thu thập tự động:

• Dữ liệu thiết bị: Loại thiết bị, hệ điều hành, trình duyệt, độ phân giải màn hình, địa chỉ IP.
• Dữ liệu vị trí: Quốc gia và tỉnh/thành phố dựa trên địa chỉ IP (không thu thập GPS chính xác).
• Dữ liệu hành vi: Lịch sử truy cập trang, thời gian phiên đăng nhập, các tính năng đã sử dụng.
• Dữ liệu giao dịch: Lịch sử cược, kết quả trò chơi, lịch sử nạp/rút tiền tại xin77.
• Dữ liệu hiệu năng: Báo cáo lỗi, thời gian tải trang, nhật ký sự kiện kỹ thuật.

xin77 sử dụng thông tin cá nhân của bạn dựa trên các căn cứ pháp lý sau và chỉ cho các mục đích đã xác định:

1. Cung cấp dịch vụ: Tạo và quản lý tài khoản xin77, xử lý giao dịch nạp/rút tiền, cung cấp quyền truy cập vào các trò chơi và tính năng của nền tảng.
2. Xác minh danh tính (KYC): Thực hiện quy trình Know Your Customer bắt buộc theo quy định phòng chống rửa tiền, xác nhận người dùng đủ 18 tuổi và đủ điều kiện sử dụng dịch vụ.
3. Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn các hoạt động gian lận, lạm dụng hệ thống, sử dụng bot hoặc tạo nhiều tài khoản.
4. Hỗ trợ khách hàng: Giải quyết khiếu nại, cung cấp hỗ trợ kỹ thuật, duy trì lịch sử tương tác để phục vụ bạn tốt hơn.
5. Tuân thủ pháp luật: Đáp ứng yêu cầu của cơ quan nhà nước có thẩm quyền, lưu giữ hồ sơ giao dịch theo quy định.
6. Cải thiện dịch vụ: Phân tích hành vi sử dụng để cải tiến tính năng, tối ưu trải nghiệm người dùng xin77 (dữ liệu được ẩn danh hóa trước khi phân tích).
7. Truyền thông marketing (khi có sự đồng ý): Gửi thông báo khuyến mãi, cập nhật tính năng mới và thông tin liên quan đến tài khoản xin77 của bạn — chỉ khi bạn đã đồng ý nhận.

xin77 tuyệt đối không bán dữ liệu cá nhân của bạn cho bất kỳ bên thứ ba nào. Tuy nhiên, để vận hành dịch vụ, chúng tôi có thể chia sẻ một số thông tin cần thiết trong các trường hợp sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay, Vietcombank, BIDV, Techcombank và các ngân hàng liên kết nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền của bạn. Các nhà cung cấp này có chính sách bảo mật riêng và cam kết bảo vệ dữ liệu.
• Nhà cung cấp trò chơi: PG Soft, Pragmatic Play, Jili và các đối tác game có thể nhận ID người dùng ẩn danh (không bao gồm tên thật hay thông tin liên hệ) để hiển thị kết quả game và tích lũy điểm.
• Dịch vụ hạ tầng kỹ thuật: Nhà cung cấp dịch vụ điện toán đám mây và trung tâm dữ liệu đặt máy chủ xin77 có thể tiếp xúc với dữ liệu được mã hóa trong quá trình lưu trữ — họ ký cam kết bảo mật ràng buộc pháp lý.
• Cơ quan nhà nước: xin77 sẽ cung cấp thông tin khi nhận được yêu cầu hợp pháp từ cơ quan có thẩm quyền tại Việt Nam theo đúng quy trình pháp lý. Chúng tôi sẽ thông báo cho bạn trừ khi pháp luật cấm làm điều đó.
• Chuyển giao doanh nghiệp: Trong trường hợp sáp nhập, mua lại hoặc chuyển nhượng tài sản, dữ liệu người dùng có thể được chuyển giao cho bên tiếp nhận — với cam kết bảo vệ quyền riêng tư tương đương Chính sách này.

xin77 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và đảm bảo tính bảo mật của nền tảng.

5.1. Các loại cookie xin77 sử dụng:

• Cookie thiết yếu: Bắt buộc để trang web xin77 hoạt động đúng chức năng — duy trì phiên đăng nhập, bảo mật CSRF, ghi nhớ cài đặt ngôn ngữ (Tiếng Việt). Không thể tắt.
• Cookie hiệu năng: Thu thập thống kê ẩn danh về cách người dùng tương tác với xin77 để chúng tôi cải tiến tốc độ và hiệu suất. Có thể từ chối.
• Cookie chức năng: Ghi nhớ sở thích cá nhân như ngôn ngữ giao diện, bố cục hiển thị, kèo yêu thích trong cá cược V-League. Có thể từ chối.
• Cookie bảo mật: Phát hiện hoạt động đáng ngờ, ngăn chặn đăng nhập trái phép và xác thực thiết bị đã biết. Bắt buộc.

5.2. Kiểm soát cookie: Bạn có thể quản lý cookie qua cài đặt trình duyệt hoặc Bảng kiểm soát Cookie trong phần Cài đặt tài khoản xin77. Tuy nhiên, việc vô hiệu hóa cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng dịch vụ.

xin77 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của bạn khỏi mọi hình thức truy cập trái phép, mất mát, tiết lộ hay phá hủy:

• Mã hóa truyền tải: Tất cả dữ liệu giữa trình duyệt của bạn và máy chủ xin77 được mã hóa bằng TLS 1.3 / SSL 256-bit.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm như mật khẩu (bcrypt hashing), thông tin tài khoản ngân hàng và tài liệu KYC được mã hóa AES-256 khi lưu trữ.
• Kiểm soát truy cập: Nguyên tắc "đặc quyền tối thiểu" — chỉ nhân viên xin77 có nhu cầu công việc hợp pháp mới được truy cập dữ liệu cá nhân, và phải xác thực 2 yếu tố.
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS) và ngăn chặn xâm nhập (IPS) hoạt động liên tục để phát hiện và phản ứng với các mối đe dọa bảo mật.
• Kiểm tra bảo mật định kỳ: xin77 thực hiện kiểm tra bảo mật (penetration testing) ít nhất 2 lần mỗi năm bởi đơn vị bảo mật độc lập.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động theo thời gian thực tại nhiều trung tâm dữ liệu địa lý khác nhau để đảm bảo tính liên tục.

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây liên quan đến thông tin cá nhân của mình tại xin77:

xin77 lưu giữ dữ liệu cá nhân chỉ trong thời gian cần thiết cho mục đích đã thu thập, hoặc theo yêu cầu pháp luật:

• Dữ liệu tài khoản đang hoạt động: Trong suốt thời gian tài khoản xin77 còn tồn tại.
• Lịch sử giao dịch tài chính: Tối thiểu 5 năm theo quy định pháp luật về kế toán và phòng chống rửa tiền.
• Hồ sơ KYC (CCCD/CMND): Tối thiểu 5 năm kể từ ngày đóng tài khoản xin77.
• Lịch sử chat CSKH: 2 năm kể từ ngày tương tác cuối cùng.
• Nhật ký bảo mật: 12 tháng để hỗ trợ điều tra sự cố nếu cần.
• Dữ liệu cookie: Theo thời hạn của từng loại cookie (từ phiên làm việc đến 12 tháng).

Sau khi hết thời hạn lưu giữ, dữ liệu sẽ được xóa hoàn toàn hoặc ẩn danh hóa để không thể nhận dạng lại cá nhân. Quá trình xóa dữ liệu của xin77 tuân theo tiêu chuẩn kỹ thuật đảm bảo dữ liệu không thể phục hồi.

Dịch vụ xin77 chỉ dành cho người từ đủ 18 (mười tám) tuổi trở lên. xin77 không cố ý thu thập hoặc xử lý bất kỳ thông tin cá nhân nào của người dưới 18 tuổi.

Nếu chúng tôi phát hiện đã vô tình thu thập thông tin cá nhân của người dưới 18 tuổi, chúng tôi sẽ lập tức xóa toàn bộ thông tin đó và đóng tài khoản liên quan. Nếu bạn là phụ huynh hoặc người giám hộ và có lý do để tin rằng con em dưới 18 tuổi của bạn đã cung cấp thông tin cho xin77, vui lòng liên hệ ngay với chúng tôi để xử lý.

Do bản chất toàn cầu của một số nhà cung cấp dịch vụ kỹ thuật (như dịch vụ điện toán đám mây), dữ liệu của bạn có thể được lưu trữ hoặc xử lý tại các máy chủ đặt ngoài lãnh thổ Việt Nam. Trong mọi trường hợp, xin77 đảm bảo:

• Chỉ chuyển dữ liệu đến các quốc gia hoặc nhà cung cấp có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn Việt Nam.
• Ký kết Thỏa thuận Xử lý Dữ liệu (DPA) ràng buộc pháp lý với tất cả bên thứ ba tiếp nhận dữ liệu.
• Áp dụng các điều khoản hợp đồng tiêu chuẩn được cơ quan bảo vệ dữ liệu quốc tế công nhận.
• Mọi dữ liệu chuyển ra nước ngoài đều được mã hóa trước khi truyền tải.

xin77 có thể cập nhật Chính sách Bảo mật này theo định kỳ để phản ánh các thay đổi trong thực tiễn kinh doanh, yêu cầu pháp lý hoặc nâng cấp kỹ thuật. Chúng tôi cam kết thông báo minh bạch về mọi thay đổi quan trọng:

• Thay đổi quan trọng: Thông báo qua email đã đăng ký và banner nổi bật trên trang xin77 ít nhất 14 ngày trước khi có hiệu lực.
• Thay đổi nhỏ: Cập nhật ngày "Cập nhật lần cuối" ở đầu trang và đăng thông báo trên trang Thông báo hệ thống.
• Thay đổi bắt buộc theo pháp luật: Có thể có hiệu lực ngay lập tức và xin77 sẽ thông báo sớm nhất có thể.

Việc bạn tiếp tục sử dụng dịch vụ xin77 sau ngày có hiệu lực được xem là sự chấp thuận Chính sách được cập nhật. Nếu bạn không đồng ý với thay đổi, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu trước ngày có hiệu lực.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hay yêu cầu nào liên quan đến Chính sách Bảo mật này hoặc cách xin77 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ Bộ phận Bảo mật Dữ liệu (Data Protection Officer) của chúng tôi qua các kênh sau:

• Email: [email protected] (tiêu đề: "Yêu cầu Bảo mật Dữ liệu")
• Zalo: xin77.official — Phòng Pháp lý & Bảo mật
• Telegram: @xin77asia
• Live Chat: Trên trang xin77 (chọn chủ đề "Bảo mật & Quyền riêng tư")
• Thời gian phản hồi: Tối đa 30 ngày làm việc kể từ ngày nhận yêu cầu

Bạn cũng có quyền khiếu nại lên cơ quan bảo vệ dữ liệu cá nhân có thẩm quyền tại Việt Nam nếu cho rằng quyền riêng tư của bạn bị xâm phạm và xin77 chưa giải quyết thỏa đáng.