Chính Sách Bảo Mật XE K1 – Dữ Liệu Của Bạn Luôn Được Bảo Vệ

Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ của XE K1, bao gồm website tại xek1.com, ứng dụng di động trên iOS và Android, cùng tất cả các kênh liên lạc và hỗ trợ khách hàng chính thức của chúng tôi.

Chính sách này mô tả cách XE K1 – với tư cách là đơn vị kiểm soát dữ liệu – thu thập, lưu trữ, sử dụng và bảo vệ thông tin cá nhân của người dùng đã đăng ký, người dùng vãng lai và những ai tương tác với nền tảng của chúng tôi.

Tài liệu này được viết bằng tiếng Việt để đảm bảo người dùng tại Việt Nam có thể đọc và hiểu đầy đủ nội dung. Trong trường hợp có mâu thuẫn giữa phiên bản tiếng Việt và các ngôn ngữ khác, phiên bản tiếng Việt sẽ được ưu tiên áp dụng.

XE K1 chỉ thu thập những dữ liệu thực sự cần thiết để vận hành dịch vụ, tuân thủ pháp luật và manglại trải nghiệm tốt nhất cho người dùng. Dữ liệu được chia thành các nhóm sau:

XE K1 sử dụng dữ liệu thu thập được cho các mục đích cụ thể sau đây. Chúng tôi cam kết không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào ngoài danh sách này mà không có sự đồng ý rõ ràng từ bạn:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút, thanh toán tiền thắng và duy trì lịch sử hoạt động.
• Xác minh danh tính (KYC): Tuân thủ quy định phòng chống rửa tiền và xác nhận người dùng đủ tuổi tham gia dịch vụ (từ 18 tuổi trở lên).
• Bảo mật tài khoản: Phát hiện và ngăn chặn truy cập trái phép, gian lận, hoạt động đáng ngờ và lạm dụng hệ thống.
• Cá nhân hóa trải nghiệm: Đề xuất trò chơi, kèo cược hoặc khuyến mãi phù hợp với sở thích và lịch sử hoạt động của bạn.
• Liên lạc và hỗ trợ: Gửi thông báo giao dịch, cập nhật tài khoản, phản hồi yêu cầu hỗ trợ và thông tin khuyến mãi (nếu bạn đồng ý nhận).
• Phân tích và cải thiện dịch vụ: Hiểu hành vi sử dụng để tối ưu giao diện, hiệu suất nền tảng và phát triển tính năng mới.
• Tuân thủ pháp luật: Lưu trữ hồ sơ theo yêu cầu của cơ quan nhà nước, cung cấp thông tin khi có lệnh của tòa án hoặc cơ quan có thẩm quyền.

Mỗi khi XE K1 muốn sử dụng dữ liệu của bạn cho mục đích mới không có trong danh sách trên, chúng tôi sẽ thông báo và xin phép trước.

XE K1 xử lý dữ liệu cá nhân dựa trên một hoặc nhiều cơ sở pháp lý hợp lệ trong mỗi trường hợp. Điều này đảm bảo mọi hoạt động xử lý dữ liệu đều có lý do chính đáng và tuân thủ quy định bảo vệ dữ liệu cá nhân hiện hành tại Việt Nam:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện nghĩa vụ của XE K1 theo Điều khoản và Điều kiện mà bạn đã chấp nhận khi đăng ký tài khoản.
• Nghĩa vụ pháp lý: Một số hoạt động xử lý dữ liệu – đặc biệt là lưu trữ hồ sơ giao dịch và xác minh KYC – là bắt buộc theo quy định của pháp luật.
• Lợi ích hợp pháp: XE K1 xử lý một số dữ liệu dựa trên lợi ích hợp pháp như phòng chống gian lận, đảm bảo an ninh mạng và cải thiện chất lượng dịch vụ.
• Sự đồng ý: Đối với hoạt động tiếp thị qua email/SMS hoặc phân tích hành vi nâng cao, XE K1 chỉ xử lý khi có sự đồng ý rõ ràng từ bạn. Bạn có thể rút lại đồng ý bất kỳ lúc nào.

XE K1 không bán, cho thuê hay trao đổi thông tin cá nhân của bạn với bên thứ ba cho mục đích thương mại. Tuy nhiên, trong một số trường hợp giới hạn, chúng tôi có thể chia sẻ dữ liệu với:

• Đối tác thanh toán: MoMo, ZaloPay, ViettelPay và các ngân hàng liên kết – chỉ nhận thông tin cần thiết để xử lý giao dịch của bạn.
• Nhà cung cấp dịch vụ kỹ thuật: Các đơn vị hỗ trợ vận hành hạ tầng máy chủ, lưu trữ đám mây và bảo mật hệ thống – đều bị ràng buộc bởi thỏa thuận bảo mật dữ liệu nghiêm ngặt.
• Nhà cung cấp phần mềm trò chơi: Khi bạn tham gia các trò chơi Live Casino hoặc Slots từ đối tác cung cấp nội dung, một số dữ liệu phiên chơi có thể được chia sẻ để đảm bảo tính toàn vẹn của trò chơi.
• Cơ quan nhà nước có thẩm quyền: XE K1 có nghĩa vụ cung cấp thông tin khi nhận được yêu cầu hợp lệ từ cơ quan thực thi pháp luật hoặc tòa án theo đúng quy trình pháp lý.

XE K1 áp dụng các biện pháp kỹ thuật và tổ chức ở mức cao nhất để bảo vệ dữ liệu của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hoại.

• Mã hóa truyền dữ liệu: Toàn bộ dữ liệu truyền giữa thiết bị của bạn và máy chủ XE K1 được mã hóa bằng TLS/SSL 256-bit.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm như thông tin tài chính và CMND/CCCD được mã hóa AES-256 khi lưu trữ trong cơ sở dữ liệu.
• Kiểm soát truy cập: Chỉ nhân viên được ủy quyền với nhu cầu công việc cụ thể mới có thể truy cập dữ liệu người dùng. Mọi truy cập đều được ghi log và kiểm tra định kỳ.
• Xác thực hai yếu tố (2FA): Khuyến khích người dùng bật 2FA để tăng cường bảo mật tài khoản. Tất cả tài khoản nhân viên nội bộ bắt buộc dùng 2FA.
• Kiểm tra bảo mật định kỳ: Hệ thống XE K1 được kiểm tra penetration test và đánh giá lỗ hổng bảo mật theo định kỳ bởi đơn vị độc lập.

Thời gian lưu trữ dữ liệu phụ thuộc vào từng loại: dữ liệu tài khoản hoạt động được lưu suốt thời gian tồn tại tài khoản; sau khi đóng tài khoản, hồ sơ giao dịch tài chính được lưu thêm 5 năm theo quy định pháp luật; các dữ liệu không còn cần thiết sẽ được xóa an toàn.

XE K1 sử dụng cookie và các công nghệ tương tự để nền tảng hoạt động đúng cách, ghi nhớ tùy chọn của bạn và cải thiện trải nghiệm người dùng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Cần thiết để nền tảng hoạt động – bao gồm duy trì phiên đăng nhập, giỏ cược và cài đặt bảo mật. Không thể tắt loại cookie này.
• Cookie chức năng: Ghi nhớ ngôn ngữ, múi giờ và tùy chọn hiển thị của bạn để cá nhân hóa giao diện.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng điều hướng trên nền tảng, giúp XE K1 cải thiện thiết kế và hiệu suất.
• Cookie tiếp thị: Chỉ được kích hoạt khi bạn đồng ý. Được dùng để hiển thị quảng cáo phù hợp và đo lường hiệu quả chiến dịch.

Bạn có thể quản lý cài đặt cookie thông qua trình duyệt hoặc bảng điều khiển cookie trong tài khoản XE K1 của mình. Lưu ý rằng tắt cookie thiết yếu có thể khiến một số tính năng không hoạt động đúng.

Là người dùng XE K1, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình. Bạn có thể thực hiện bất kỳ quyền nào bằng cách liên hệ với chúng tôi qua email support@xek1.com:

Dịch vụ của XE K1 chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi thực hiện quy trình xác minh tuổi nghiêm ngặt trong quá trình đăng ký và KYC để ngăn chặn trẻ vị thành niên tiếp cận nền tảng.

XE K1 không cố tình thu thập hay xử lý dữ liệu cá nhân của bất kỳ người nào dưới 18 tuổi. Nếu chúng tôi phát hiện tài khoản được tạo bởi người chưa đủ tuổi, tài khoản đó sẽ bị đình chỉ ngay lập tức và toàn bộ dữ liệu liên quan sẽ được xóa khỏi hệ thống.

Nếu bạn tin rằng một người chưa đủ 18 tuổi đã tạo tài khoản tại XE K1, hãy liên hệ với chúng tôi ngay qua email support@xek1.com. Chúng tôi cam kết xử lý báo cáo trong vòng 24 giờ.

Nếu bạn có bất kỳ câu hỏi, khiếu nại hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách XE K1 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật: support@xek1.com – Chúng tôi phản hồi bằng tiếng Việt trong vòng 24 giờ làm việc.
• Live Chat: Hỗ trợ trực tiếp 24/7 ngay trên nền tảng XE K1 – phù hợp cho các yêu cầu khẩn cấp.
• Gửi yêu cầu qua tài khoản: Đăng nhập vào tài khoản, vào mục Hỗ trợ → Yêu cầu bảo mật để gửi yêu cầu có ghi nhận chính thức.

XE K1 cam kết cập nhật Chính sách bảo mật này khi có thay đổi về dịch vụ, công nghệ hoặc quy định pháp luật. Thông báo về thay đổi quan trọng sẽ được gửi qua email đã đăng ký ít nhất 14 ngày trước khi có hiệu lực.