xsct – Chính sách bảo mật & quyền riêng tư dữ liệu người dùng

Dữ liệu của bạn được dùng vào việc gì?

xsct sử dụng dữ liệu thu thập được cho các mục đích hợp pháp, minh bạch và cần thiết để cung cấp dịch vụ chất lượng cao cho người dùng tại Việt Nam. Chúng tôi không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào ngoài những mục đích được liệt kê tại đây, trừ khi được bạn đồng ý rõ ràng hoặc theo yêu cầu pháp luật. Dưới đây là các mục đích xử lý dữ liệu chính mà xsct thực hiện.

• Vận hành và quản lý tài khoản: Xác minh danh tính, xử lý đăng ký, duy trì phiên đăng nhập, quản lý số dư và lịch sử giao dịch bằng VND một cách chính xác và an toàn.
• Bảo mật và phòng chống gian lận: Phân tích hành vi đăng nhập, phát hiện các truy cập bất thường, ngăn chặn gian lận tài chính và bảo vệ tài khoản người dùng khỏi các mối đe dọa bảo mật. Hệ thống giám sát hoạt động liên tục 24/7 để đảm bảo môi trường cá cược công bằng và an toàn.
• Liên lạc và hỗ trợ khách hàng: Gửi thông báo giao dịch, cập nhật tài khoản, thông tin khuyến mãi (nếu bạn đã đăng ký nhận) và phản hồi các yêu cầu hỗ trợ. Chúng tôi chỉ gửi thông tin tiếp thị khi có sự đồng ý rõ ràng từ phía bạn và bạn có thể hủy đăng ký bất kỳ lúc nào.
• Cải thiện dịch vụ và cá nhân hóa trải nghiệm: Phân tích dữ liệu sử dụng tổng hợp để nâng cấp giao diện, tối ưu hiệu suất nền tảng và cung cấp các đề xuất nội dung phù hợp với sở thích của từng người dùng tại Việt Nam.
• Tuân thủ pháp lý và nghĩa vụ báo cáo: Lưu trữ hồ sơ giao dịch và dữ liệu người dùng theo đúng quy định pháp luật về phòng chống rửa tiền, bảo vệ người tiêu dùng và các yêu cầu báo cáo tài chính theo luật Việt Nam hiện hành.

Dữ liệu được lưu trữ và bảo vệ như thế nào?

xsct áp dụng các biện pháp bảo mật kỹ thuật và tổ chức ở mức độ cao nhất để bảo vệ dữ liệu cá nhân của người dùng khỏi mọi nguy cơ truy cập trái phép, mất mát, tiết lộ hoặc chỉnh sửa. Toàn bộ dữ liệu được truyền tải qua kết nối SSL/TLS với mã hóa 256-bit, đảm bảo an toàn trong quá trình trao đổi giữa thiết bị của bạn và máy chủ của chúng tôi. Dữ liệu lưu trữ tại máy chủ được mã hóa theo chuẩn AES-256 và chỉ những nhân viên được ủy quyền mới có quyền truy cập với xác thực nhiều lớp.

Thời gian lưu trữ dữ liệu được xác định theo từng loại thông tin và yêu cầu pháp lý tương ứng. Dữ liệu tài khoản và giao dịch được lưu trữ trong thời gian tài khoản còn hoạt động và tối thiểu 5 năm sau khi đóng tài khoản theo quy định phòng chống rửa tiền. Dữ liệu hành vi sử dụng và cookies phân tích được lưu không quá 24 tháng. Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa hoàn toàn hoặc ẩn danh hóa theo quy trình kỹ thuật đã được kiểm định. Máy chủ của xsct được đặt tại các trung tâm dữ liệu đạt chuẩn ISO/IEC 27001, đảm bảo tính liên tục và an toàn tuyệt đối cho dữ liệu người dùng Việt Nam.

Trong trường hợp xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu cá nhân của bạn, xsct cam kết thông báo kịp thời theo quy định pháp luật. Chúng tôi duy trì kế hoạch ứng phó sự cố bảo mật với đội ngũ chuyên trách sẵn sàng xử lý mọi tình huống trong thời gian ngắn nhất có thể.

Bạn có những quyền gì đối với dữ liệu cá nhân?

Là người dùng tại Việt Nam, bạn có đầy đủ các quyền đối với dữ liệu cá nhân của mình theo quy định của Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân. xsct tôn trọng và tạo điều kiện thuận lợi để bạn thực hiện các quyền này một cách dễ dàng và nhanh chóng. Mọi yêu cầu liên quan đến dữ liệu cá nhân sẽ được xử lý trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

Để thực hiện bất kỳ quyền nào nêu trên, bạn có thể gửi yêu cầu qua địa chỉ email hỗ trợ hoặc trực tiếp trong phần quản lý tài khoản trên nền tảng xsct. Chúng tôi có thể yêu cầu xác minh danh tính trước khi xử lý để đảm bảo tính bảo mật cho dữ liệu của bạn.