xsh – Chính sách bảo mật dữ liệu người dùng

1. Dữ liệu chúng tôi thu thập

Khi bạn đăng ký và sử dụng dịch vụ xsh, chúng tôi thu thập các loại thông tin sau để cung cấp dịch vụ và đảm bảo an toàn cho tài khoản của bạn:

• Thông tin tài khoản: họ tên, địa chỉ email, số điện thoại, ngày sinh và thông tin xác minh danh tính (KYC) khi được yêu cầu.
• Dữ liệu thiết bị và trình duyệt: địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt web, độ phân giải màn hình và múi giờ được sử dụng khi truy cập nền tảng.
• Thông tin thanh toán: phương thức nạp/rút tiền (MoMo, ZaloPay, ngân hàng nội địa), lịch sử giao dịch bằng đồng VND. Chúng tôi không lưu trữ đầy đủ số tài khoản ngân hàng hay mật khẩu ví điện tử.
• Dữ liệu sử dụng: lịch sử trò chơi, kèo cược, trang đã xem, thời gian truy cập và tương tác với các tính năng trên nền tảng.
• Cookies và dữ liệu theo dõi phiên: thông tin phiên đăng nhập, tùy chọn giao diện và cookies phân tích nội bộ.

4. Lưu trữ, bảo mật và chia sẻ dữ liệu

Toàn bộ dữ liệu người dùng được lưu trữ trên máy chủ bảo mật với kết nối mã hóa TLS/SSL. Thông tin nhạy cảm như mật khẩu được băm (hashed) bằng thuật toán mã hóa một chiều và không thể phục hồi nguyên bản, kể cả bởi nhân viên nội bộ. Chúng tôi áp dụng các biện pháp kiểm soát truy cập nghiêm ngặt để chỉ những nhân sự có thẩm quyền mới được phép xử lý dữ liệu cá nhân.

xsh có thể chia sẻ dữ liệu người dùng trong các trường hợp giới hạn sau: (a) với các nhà cung cấp dịch vụ thanh toán được ủy quyền để xử lý giao dịch VND; (b) với đối tác xác minh danh tính KYC theo yêu cầu pháp lý; (c) với cơ quan pháp luật Việt Nam khi có yêu cầu hợp pháp bằng văn bản. Trong mọi trường hợp, dữ liệu được chia sẻ chỉ ở mức tối thiểu cần thiết.

Dữ liệu tài khoản đang hoạt động được lưu giữ trong suốt thời gian tài khoản tồn tại. Sau khi tài khoản bị đóng, dữ liệu sẽ được lưu trữ thêm một thời gian theo quy định pháp lý trước khi bị xóa vĩnh viễn hoặc ẩn danh hóa.