xac – Chính sách bảo mật & bảo vệ dữ liệu cá nhân
Tại xac, quyền riêng tư của bạn không phải là điều khoản in nhỏ – đó là cam kết cốt lõi. Chúng tôi minh bạch về mọi dữ liệu được thu thập, cáchsử dụng và các biện pháp bảo vệ dữ liệu đó tại Việt Nam.
Chúng tôi thu thập những dữ liệu nào?
Thông tin tài khoản
Khi bạn đăng ký tài khoản tại xac, chúng tôi thu thập họ tên đầy đủ, địa chỉ email, số điện thoại và thông tin xác minh danh tính theo yêu cầu pháp lý. Những thông tin này là bắt buộc để tạo và quản lý tài khoản cá nhân của bạn một cách an toàn. Chúng tôi cũng lưu lại lịch sử thay đổi mật khẩu và các phiên đăng nhập nhằm bảo vệ tài khoản khỏi truy cập trái phép. Mọi dữ liệu định danh được mã hóa trước khi lưu trữ vào hệ thống cơ sở dữ liệu của xac.
Thông tin thanh toán nội địa (VND)
Để hỗ trợ nạp và rút tiền bằng VND, xac thu thập thông tin tài khoản ngân hàng hoặc ví điện tử mà bạn đã liên kết. Chúng tôi không lưu trữ số thẻ đầy đủ hay mã CVV dưới bất kỳ hình thức nào – tất cả giao dịch tài chính được xử lý qua cổng thanh toán được mã hóa đạt chuẩn PCI DSS. Lịch sử giao dịch được lưu lại theo quy định pháp luật và chỉ được truy cập bởi đội ngũ tài chính có thẩm quyền. Mọi khoản tiền gửi và rút đều được kiểm tra tính toàn vẹn theo thời gian thực để phòng chống gian lận.
Dữ liệu thiết bị & trình duyệt
Hệ thống của xac tự động ghi nhận địa chỉ IP, loại thiết bị, hệ điều hành, phiên bản trình duyệt và múi giờ của bạn khi truy cập nền tảng. Những thông tin này giúp chúng tôi phát hiện hoạt động bất thường, ngăn chặn đăng nhập đa tài khoản và cải thiện tương thích trên các thiết bị di động phổ biến tại Việt Nam. Dữ liệu thiết bị được phân tích dưới dạng tổng hợp, không nhằm mục đích nhận dạng cá nhân trực tiếp. Bạn có thể xem lại danh sách thiết bị đã đăng nhập trong phần cài đặt bảo mật tài khoản.
Dữ liệu sử dụng & hành vi
Chúng tôi ghi lại các trang bạn truy cập, thời gian phiên làm việc, các tính năng được sử dụng và lịch sử cá cược theo thời gian thực để cải thiện trải nghiệm dịch vụ. Dữ liệu hành vi còn được dùng để phát hiện sớm các dấu hiệu cờ bạc có hại và đưa ra gợi ý hỗ trợ kịp thời. Thông tin này không bao giờ được bán cho bên thứ ba vì mục đích thương mại, và bạn có quyền yêu cầu xóa lịch sử này bất kỳ lúc nào. Xac cam kết sử dụng dữ liệu hành vi chỉ trong phạm vi cải thiện dịch vụ và bảo vệ người dùng.
Dữ liệu của bạn được sử dụng để làm gì?
Vận hành & cá nhân hoá dịch vụ
xac sử dụng dữ liệu tài khoản và hành vi để cung cấp các tính năng cá nhân hoá như đề xuất kèo thể thao phù hợp, thông báo ưu đãi VIP và lịch sử cá cược cá nhân. Mục tiêu là mang lại trải nghiệm tinh tế và liền mạch nhất cho từng người dùng tại Việt Nam.
Phòng chống gian lận & bảo mật
Dữ liệu thiết bị và IP được phân tích liên tục để phát hiện các hành vi đáng ngờ như đăng nhập từ nhiều vùng địa lý trong thời gian ngắn hay tạo tài khoản hàng loạt. Khi phát hiện bất thường, hệ thống sẽ tự động khoá phiên và thông báo cho bạn qua email hoặc số điện thoại đã đăng ký.
Liên lạc & hỗ trợ khách hàng
Thông tin liên hệ của bạn được dùng để gửi thông báo giao dịch, cập nhật chính sách và phản hồi yêu cầu hỗ trợ. Bạn có thể tuỳ chỉnh loại thông báo muốn nhận trong phần cài đặt tài khoản và huỷ đăng ký nhận email marketing bất kỳ lúc nào mà không ảnh hưởng đến dịch vụ.
Tuân thủ pháp lý & kiểm toán
Theo quy định pháp lý hiện hành, xac có nghĩa vụ lưu giữ một số loại dữ liệu giao dịch và nhận dạng trong thời hạn nhất định. Dữ liệu này chỉ được truy xuất khi có yêu cầu từ cơ quan có thẩm quyền và tuân thủ đúng quy trình pháp lý, không bao giờ được chia sẻ vì mục đích thương mại.
Cải thiện sản phẩm & phân tích
Dữ liệu sử dụng được phân tích dưới dạng ẩn danh tổng hợp để hiểu rõ hơn về cách người dùng tương tác với nền tảng, từ đó cải thiện tốc độ tải trang, thiết kế giao diện và độ ổn định trên thiết bị di động. Không có bất kỳ thông tin nhận dạng cá nhân nào được đưa vào quá trình phân tích này.
Chơi game có trách nhiệm
Mô hình phân tích hành vi của xac được tích hợp công cụ phát hiện sớm dấu hiệu cờ bạc có vấn đề. Khi dữ liệu cho thấy các mẫu cảnh báo, hệ thống sẽ chủ động đề xuất các công cụ tự giới hạn và kết nối với nguồn hỗ trợ chuyên nghiệp, thể hiện cam kết bảo vệ toàn diện của nền tảng.
Cookie và công nghệ theo dõi hoạt động như thế nào?
xac sử dụng cookie và các công nghệ theo dõi tương tự (pixel, local storage) để duy trì phiên đăng nhập, ghi nhớ tuỳ chọn ngôn ngữ và phân tích hành vi sử dụng nền tảng. Cookie kỹ thuật là bắt buộc để nền tảng hoạt động đúng chức năng và không thể tắt mà không ảnh hưởng đến trải nghiệm.
Ngoài cookie kỹ thuật, chúng tôi sử dụng cookie phân tích nội bộ để hiểu rõ hơn cách người dùng di chuyển qua các trang, tính năng nào được sử dụng nhiều nhất và trang nào cần cải thiện. Những cookie này không được chia sẻ với mạng quảng cáo bên ngoài. Bạn có thể từ chối cookie phân tích mà không ảnh hưởng đến khả năng đặt cược hay rút tiền.
Tất cả cookie phân tích của xac có thời hạn không quá 13 tháng tính từ ngày đặt. Bạn có thể xem và xoá cookie bất kỳ lúc nào thông qua phần cài đặt trình duyệt của mình. Trang cài đặt cookie trong tài khoản cũng cho phép bạn tuỳ chỉnh mức độ theo dõi mà không cần can thiệp vào trình duyệt.
Các loại cookie chúng tôi sử dụng
-
Cookie kỹ thuật bắt buộc
Duy trì phiên đăng nhập, bảo mật CSRF, và ghi nhớ giỏ cược. Không thể tắt.
-
Cookie phân tích nội bộ
Đo lường lưu lượng truy cập và hiệu suất trang, dữ liệu ẩn danh tổng hợp.
-
Cookie tuỳ chọn
Ghi nhớ ngôn ngữ, chủ đề giao diện và bố cục trang theo lựa chọn của bạn.
-
Không dùng cookie quảng cáo bên thứ ba
xac không nhúng pixel quảng cáo hay mạng tracking từ bên ngoài vào nền tảng.
Dữ liệu được lưu trữ và bảo vệ ra sao?
Toàn bộ dữ liệu người dùng của xac được lưu trữ trên hệ thống máy chủ bảo mật cao, áp dụng mã hóa AES-256 cho dữ liệu ở trạng thái lưu trữ và TLS 1.3 cho dữ liệu truyền tải. Các máy chủ được đặt trong trung tâm dữ liệu đạt tiêu chuẩn ISO 27001, với hệ thống sao lưu tự động mỗi 24 giờ và quy trình khôi phục sau sự cố được kiểm tra định kỳ.
Quyền truy cập vào cơ sở dữ liệu được kiểm soát chặt chẽ theo nguyên tắc phân quyền tối thiểu – mỗi nhân viên chỉ được truy cập đúng phần dữ liệu cần thiết cho công việc của họ. Mọi truy cập vào dữ liệu nhạy cảm đều được ghi lại dưới dạng nhật ký kiểm toán không thể xoá, cho phép truy vết bất kỳ hành động nào trong hệ thống.
xac thực hiện kiểm tra bảo mật độc lập định kỳ, bao gồm kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật. Kết quả kiểm tra được xử lý theo quy trình vá lỗi ưu tiên để đảm bảo mọi điểm yếu tiềm ẩn đều được khắc phục kịp thời trước khi có thể bị khai thác.
Về thời hạn lưu trữ, dữ liệu tài khoản hoạt động được giữ trong suốt thời gian tài khoản tồn tại. Sau khi tài khoản bị đóng, dữ liệu giao dịch tài chính được lưu giữ tối đa 5 năm theo yêu cầu pháp lý, trong khi dữ liệu hành vi không thiết yếu sẽ được xoá trong vòng 90 ngày kể từ khi đóng tài khoản.
Tiêu chuẩn bảo mật áp dụng
- Mã hóa AES-256 dữ liệu lưu trữ
- Truyền tải qua TLS 1.3
- Trung tâm dữ liệu ISO 27001
- Thanh toán đạt chuẩn PCI DSS
- Sao lưu tự động 24h/lần
- Kiểm tra thâm nhập định kỳ
- Nhật ký kiểm toán bất biến
Khi nào dữ liệu được chia sẻ với bên thứ ba?
xac không bán, không cho thuê và không trao đổi dữ liệu cá nhân của bạn với bên thứ ba vì mục đích thương mại trong bất kỳ trường hợp nào. Tuy nhiên, để vận hành dịch vụ một cách hiệu quả và tuân thủ pháp luật, một số loại dữ liệu có thể được chia sẻ trong các phạm vi giới hạn sau đây.
Cổng thanh toán & ngân hàng
Thông tin giao dịch được chuyển đến cổng thanh toán được cấp phép để xử lý nạp/rút VND. Các đối tác này bị ràng buộc bởi hợp đồng bảo mật nghiêm ngặt và không được sử dụng dữ liệu ngoài phạm vi xử lý thanh toán.
Cơ quan pháp lý có thẩm quyền
Khi có yêu cầu hợp lệ từ cơ quan nhà nước có thẩm quyền tại Việt Nam, xac có nghĩa vụ cung cấp dữ liệu theo quy định pháp luật. Chúng tôi sẽ thông báo cho bạn nếu được phép pháp lý trước khi thực hiện việc này.
Nhà cung cấp dịch vụ kỹ thuật
Một số nhà cung cấp hạ tầng kỹ thuật như dịch vụ lưu trữ đám mây và hệ thống gửi email giao dịch có thể tiếp cận dữ liệu ở mức tối thiểu cần thiết. Tất cả đều ký kết thỏa thuận xử lý dữ liệu ràng buộc pháp lý và chỉ được phép sử dụng dữ liệu đúng mục đích được giao.
Phòng chống rửa tiền (AML)
Theo yêu cầu tuân thủ AML, một số thông tin giao dịch có thể được kiểm tra qua hệ thống sàng lọc độc lập. Quá trình này hoàn toàn tự động, được mã hóa và không liên quan đến bất kỳ mục đích tiếp thị nào từ các bên liên quan.
Quyền của bạn đối với dữ liệu cá nhân là gì?
Với tư cách là người dùng tại Việt Nam, bạn có đầy đủ quyền kiểm soát dữ liệu cá nhân của mình trên nền tảng xac. Chúng tôi tôn trọng và tạo điều kiện thuận lợi để bạn thực thi các quyền này một cách dễ dàng và nhanh chóng.
Quyền truy cập
Bạn có quyền yêu cầu bản sao đầy đủ của tất cả dữ liệu cá nhân mà xac đang lưu trữ về bạn. Yêu cầu này sẽ được xử lý trong vòng 30 ngày làm việc và dữ liệu được cung cấp dưới định dạng có thể đọc được. Không có phí nào được tính cho lần yêu cầu đầu tiên trong mỗi năm dương lịch.
Quyền chỉnh sửa
Nếu dữ liệu cá nhân của bạn không chính xác hoặc đã lỗi thời, bạn có thể tự cập nhật trực tiếp trong phần hồ sơ tài khoản hoặc gửi yêu cầu chỉnh sửa đến bộ phận hỗ trợ. Chúng tôi cam kết cập nhật dữ liệu trong vòng 7 ngày làm việc sau khi xác minh danh tính thành công. Thông tin thanh toán và tài chính cần được xác minh thêm theo quy định KYC trước khi thay đổi.
Quyền xoá dữ liệu
Bạn có thể yêu cầu xoá tài khoản và toàn bộ dữ liệu cá nhân không thuộc diện bắt buộc lưu giữ theo pháp luật. Sau khi xác nhận, dữ liệu hành vi và thông tin nhận dạng sẽ được xoá vĩnh viễn trong vòng 30 ngày. Dữ liệu giao dịch tài chính sẽ được lưu giữ theo đúng thời hạn pháp lý rồi xoá hoàn toàn.
Quyền di chuyển dữ liệu
Bạn có quyền nhận dữ liệu cá nhân của mình dưới định dạng có thể đọc máy (JSON hoặc CSV) để chuyển sang dịch vụ khác nếu muốn. Yêu cầu xuất dữ liệu được xử lý trong vòng 15 ngày làm việc và toàn bộ tệp được mã hóa trước khi gửi đến email đã đăng ký của bạn.
Quyền hạn chế xử lý
Trong thời gian tranh chấp hoặc xem xét yêu cầu, bạn có thể yêu cầu tạm ngừng xử lý dữ liệu của mình ngoại trừ các hoạt động bắt buộc để vận hành tài khoản. Xac sẽ thông báo bằng văn bản trước khi tiếp tục xử lý sau khi vấn đề được giải quyết. Quyền này không ảnh hưởng đến khả năng đặt cược hay rút tiền trong thời gian đó.
Quyền phản đối
Bạn có quyền phản đối việc xử lý dữ liệu vì mục đích tiếp thị hoặc phân tích không thiết yếu bất kỳ lúc nào. Sau khi nhận được phản đối hợp lệ, xac sẽ ngừng sử dụng dữ liệu của bạn cho các mục đích đó trong vòng 72 giờ. Việc phản đối không ảnh hưởng đến tính hợp pháp của quá trình xử lý trước đó.
Chính sách này được cập nhật khi nào và như thế nào?
xac có quyền cập nhật Chính sách bảo mật này khi cần thiết để phản ánh thay đổi trong quy định pháp luật, công nghệ bảo mật hoặc cách thức vận hành dịch vụ. Mỗi lần sửa đổi, phiên bản mới sẽ được đăng tải trên trang này kèm theo ngày cập nhật rõ ràng ở đầu tài liệu, giúp bạn dễ dàng nhận biết nội dung đã thay đổi.
Đối với những thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn, xac sẽ thông báo qua email đã đăng ký ít nhất 14 ngày trước khi thay đổi có hiệu lực. Trong trường hợp thay đổi nhỏ về ngôn từ hoặc làm rõ nội dung không ảnh hưởng thực chất, chúng tôi có thể cập nhật trực tiếp mà không cần thông báo riêng.
Việc tiếp tục sử dụng dịch vụ xac sau ngày có hiệu lực của phiên bản mới được xem là bạn đã đồng ý với các thay đổi đó. Nếu bạn không đồng ý với bất kỳ thay đổi nào, bạn có quyền đóng tài khoản và yêu cầu xoá dữ liệu theo quy trình đã nêu ở phần trên. Chúng tôi khuyến khích bạn định kỳ xem lại trang này để luôn nắm rõ cách dữ liệu của mình được bảo vệ.
Cần hỗ trợ về quyền riêng tư? Liên hệ với chúng tôi
Nếu bạn có bất kỳ câu hỏi nào về Chính sách bảo mật này, muốn thực thi quyền của mình hoặc cần báo cáo sự cố bảo mật, đội ngũ bảo vệ dữ liệu của xac luôn sẵn sàng hỗ trợ bạn nhanh chóng và tận tâm.
-
Email hỗ trợ bảo mật
[email protected] -
Thời gian phản hồi
Trong vòng 2 ngày làm việc -
Ngôn ngữ hỗ trợ
Tiếng Việt & English
Trải nghiệm nền tảng cá cược minh bạch và an toàn
xac xây dựng dịch vụ trên nền tảng tin tưởng – từ bảo mật dữ liệu đến trải nghiệm cá cược thể thao đẳng cấp dành riêng cho người dùng Việt Nam.