Chính sách bảo mật – x25

Dữ liệu nào được thu thập khi bạn sử dụng x25?

Khi đăng ký và sử dụng nền tảng x25, chúng tôi thu thập một số loại dữ liệu cần thiết để vận hành dịch vụ. Cụ thể bao gồm: thông tin tài khoản như họ tên, số điện thoại, địa chỉ email và ngày sinh nhằm xác minh danh tính và tuổi người dùng; dữ liệu thiết bị và trình duyệt như loại thiết bị, hệ điều hành, địa chỉ IP và phiên bản trình duyệt để tối ưu trải nghiệm và phát hiện hành vi bất thường.

Thông tin giao dịch tài chính – bao gồm số tiền nạp/rút, phương thức thanh toán (MoMo, ViettelPay, ZaloPay, ngân hàng nội địa) và lịch sử giao dịch bằng VND – được lưu trữ để xử lý thanh toán và hỗ trợ khiếu nại. Chúng tôi không lưu trữ số tài khoản ngân hàng đầy đủ hay mã PIN của ví điện tử; thông tin nhạy cảm này được xử lý trực tiếp bởi cổng thanh toán được mã hóa.

Ngoài ra, x25 thu thập dữ liệu sử dụng như trang đã truy cập, thời gian phiên, kèo đã xem và hành vi điều hướng. Dữ liệu này được dùng để cải thiện giao diện, cá nhân hóa trải nghiệm và phát hiện gian lận – không được dùng để lập hồ sơ bán cho bên thứ ba.

Tại sao x25 cần sử dụng dữ liệu của bạn?

Dữ liệu thu thập được sử dụng cho các mục đích cụ thể và hợp lệ, bao gồm: (a) vận hành dịch vụ – tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền VND, hiển thị lịch sử cá cược và duy trì phiên đăng nhập an toàn; (b) bảo mật và phòng chống gian lận – phát hiện truy cập bất thường, xác minh danh tính và ngăn chặn các hành vi vi phạm điều khoản sử dụng.

x25 cũng sử dụng dữ liệu để cải thiện sản phẩm – phân tích hành vi tổng hợp (không định danh) giúp chúng tôi tối ưu tốc độ tải trang, cải thiện giao diện mobile và điều chỉnh các tính năng dựa trên phản hồi thực tế. Dữ liệu liên lạc (email, số điện thoại) được dùng để gửi thông báo giao dịch, xác minh OTP và phản hồi yêu cầu hỗ trợ – không dùng cho quảng cáo bên thứ ba mà không có sự đồng ý rõ ràng của bạn.

Cookies và công nghệ theo dõi hoạt động như thế nào?

x25 sử dụng cookies và các công nghệ tương tự (như localStorage, session tokens) để duy trì trạng thái đăng nhập, ghi nhớ tùy chọn người dùng và đo lường hiệu suất trang. Cookies kỹ thuật thiết yếu (essential cookies) là bắt buộc – không có chúng, nền tảng không thể hoạt động đúng. Cookies phân tích (analytics cookies) giúp chúng tôi hiểu cách người dùng tương tác với trang và cải thiện trải nghiệm.

Người dùng có thể kiểm soát cookies phi thiết yếu thông qua cài đặt trình duyệt. Tắt cookies phân tích sẽ không ảnh hưởng đến khả năng đăng nhập hay sử dụng dịch vụ cơ bản. x25 không sử dụng cookies theo dõi quảng cáo của bên thứ ba mà không có sự đồng ý rõ ràng, và không chia sẻ dữ liệu cookies với mạng quảng cáo bên ngoài.

Phiên truy cập (session) sẽ tự động hết hạn sau một khoảng thời gian không hoạt động để bảo vệ tài khoản của bạn. Chúng tôi khuyến nghị không chọn "Lưu đăng nhập" trên thiết bị dùng chung như máy tính công cộng hay điện thoại mượn.

Dữ liệu được lưu trữ và bảo vệ ra sao?

Toàn bộ dữ liệu người dùng trên x25 được lưu trữ trên hệ thống máy chủ có mã hóa và kiểm soát truy cập nghiêm ngặt. Kết nối giữa trình duyệt/ứng dụng của bạn và máy chủ x25 luôn được bảo vệ bằng giao thức SSL/TLS, đảm bảo dữ liệu không thể bị đọc trộm trong quá trình truyền tải. Mật khẩu tài khoản được lưu trữ dưới dạng hash một chiều – không ai, kể cả đội ngũ kỹ thuật x25, có thể đọc được mật khẩu gốc của bạn.

Quyền truy cập vào dữ liệu cá nhân được giới hạn chặt chẽ trong nội bộ – chỉ những nhân viên có nhu cầu nghiệp vụ hợp lệ (như xử lý khiếu nại giao dịch, hỗ trợ kỹ thuật) mới được phép xem thông tin liên quan. Mọi hoạt động truy cập dữ liệu nhạy cảm đều được ghi nhật ký và giám sát định kỳ. Dữ liệu tài khoản đã đóng sẽ được xóa hoặc ẩn danh hóa sau thời gian lưu trữ tối thiểu theo quy định nội bộ.

Dữ liệu của bạn có được chia sẻ với ai không?

x25 không bán, cho thuê hay trao đổi dữ liệu cá nhân của người dùng với bất kỳ bên thứ ba nào cho mục đích thương mại. Tuy nhiên, trong quá trình vận hành, chúng tôi có thể chia sẻ dữ liệu tối thiểu cần thiết với các đối tác dịch vụ bao gồm: cổng thanh toán (MoMo, ViettelPay, ZaloPay, ngân hàng đối tác) để xử lý giao dịch; nhà cung cấp dịch vụ xác minh danh tính theo yêu cầu pháp lý; và nhà cung cấp dịch vụ đám mây/cơ sở hạ tầng kỹ thuật phục vụ vận hành hệ thống.

Tất cả đối tác này đều bị ràng buộc bởi các thỏa thuận bảo mật dữ liệu nghiêm ngặt và chỉ được phép sử dụng dữ liệu cho mục đích cụ thể đã được ủy quyền. x25 cũng có thể cung cấp dữ liệu theo yêu cầu của cơ quan có thẩm quyền khi có lệnh hợp lệ theo quy định pháp luật Việt Nam.

Bạn có những quyền gì đối với dữ liệu cá nhân của mình?

Là người dùng x25, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân:

Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu bằng văn bản đến [email protected] với tiêu đề rõ ràng và thông tin xác minh tài khoản. Chúng tôi sẽ phản hồi trong vòng 7 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ. Một số dữ liệu có thể không thể xóa ngay lập tức nếu còn liên quan đến nghĩa vụ pháp lý hoặc giao dịch đang xử lý.

Chính sách này thay đổi thì bạn sẽ được thông báo như thế nào?

x25 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động dịch vụ, quy định pháp luật hoặc thông lệ bảo vệ dữ liệu tốt hơn. Khi có thay đổi quan trọng, chúng tôi sẽ thông báo qua email đăng ký hoặc thông báo trong ứng dụng ít nhất 7 ngày trước khi thay đổi có hiệu lực. Phiên bản hiện hành luôn được đăng tại trang này cùng ngày cập nhật.

Việc tiếp tục sử dụng dịch vụ x25 sau khi chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận phiên bản mới. Nếu bạn không đồng ý với bất kỳ thay đổi nào, bạn có quyền yêu cầu đóng tài khoản và xóa dữ liệu trước khi thay đổi có hiệu lực. Để đặt câu hỏi về chính sách này, hãy liên hệ [email protected] hoặc truy cập trang FAQ để xem các câu hỏi thường gặp.