Chính Sách Bảo Mật Xomga

Tại Xomga, chúng tôi hiểu rằng quyền riêng tư không phải là thứ có thể thương lượng. Chính sách bảo mật này mô tả toàn bộ cách nền tảng Xomga thu thập, lưu trữ, xử lý và bảo vệ thông tin cá nhân của người dùng tại Việt Nam. Chính sách này áp dụng cho tất cả dịch vụ tại tên miền xomga.app và mọi ứng dụng liên quan.

1 Giới Thiệu & Phạm Vi Áp Dụng

Chính sách bảo mật này được ban hành bởi Xomga và có hiệu lực đối với tất cả người dùng đã đăng ký hoặc đang sử dụng bất kỳ dịch vụ nào trên nền tảng. Khi bạn tạo tài khoản, thực hiện giao dịch hoặc đơn giản là truy cập trang web Xomga, một số dữ liệu nhất định được xử lý theo các quy định mô tả trong tài liệu này.

Phạm vi áp dụng bao gồm:

• Trang web chính thức tại xomga.app và tất cả các trang con.
• Ứng dụng di động Xomga trên iOS và Android (nếu có).
• Mọi tương tác qua kênh hỗ trợ khách hàng bao gồm live chat và email.
• Dữ liệu phát sinh từ hoạt động đặt cược, nạp tiền và rút tiền trên Xomga.

Chính sách này không áp dụng cho các trang web bên ngoài mà Xomga có thể dẫn đến. Khi rời khỏi nền tảng của chúng tôi, bạn cần đọc chính sách bảo mật của trang đích tương ứng.

2 Dữ Liệu Chúng Tôi Thu Thập

Xomga chỉ thu thập những dữ liệu thực sự cần thiết để cung cấp dịch vụ an toàn và hợp pháp. Chúng tôi không thu thập thông tin thừa hay không liên quan. Dưới đây là các nhóm dữ liệu cụ thể:

2.1 Thông tin bạn cung cấp trực tiếp

• Thông tin đăng ký: Họ tên, địa chỉ email, số điện thoại, ngày sinh và tên đăng nhập khi tạo tài khoản Xomga.
• Xác minh danh tính (KYC): Ảnh chụp CCCD/CMND hoặc hộ chiếu, ảnh selfie với giấy tờ tùy thân theo yêu cầu của quy trình xác minh.
• Thông tin tài chính: Số tài khoản ngân hàng, thông tin ví điện tử (MoMo, ZaloPay, ViettelPay) được cung cấp khi thực hiện giao dịch nạp/rút tiền.
• Liên lạc hỗ trợ: Nội dung tin nhắn, file đính kèm và lịch sử hội thoại khi bạn liên hệ đội ngũ hỗ trợ Xomga.

2.2 Dữ liệu thu thập tự động

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình và múi giờ thiết bị.
• Dữ liệu hành vi: Trang đã xem, thời gian truy cập, game đã chơi, số vòng cược và các hành động tương tác trên nền tảng.
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, số dư tài khoản và lịch sử khuyến mãi đã sử dụng.
• Cookie và dữ liệu phiên: Token xác thực, cài đặt ngôn ngữ và tùy chọn giao diện được lưu trữ trên thiết bị của bạn.

Loại dữ liệu	Ví dụ cụ thể	Bắt buộc?
Thông tin đăng ký	Email, số điện thoại, ngày sinh	Có
Xác minh danh tính	Ảnh CCCD, ảnh selfie	Khi rút tiền
Thông tin thanh toán	Số tài khoản MoMo, ZaloPay	Khi giao dịch
Dữ liệu kỹ thuật	IP, trình duyệt, hệ điều hành	Tự động
Dữ liệu hành vi	Lịch sử game, thời gian chơi	Tự động

3 Mục Đích Sử Dụng Dữ Liệu

Xomga sử dụng dữ liệu thu thập được chỉ cho các mục đích hợp pháp và minh bạch. Dưới đây là danh sách đầy đủ các mục đích cụ thể:

• Vận hành tài khoản: Tạo và quản lý tài khoản, xác thực danh tính đăng nhập, xử lý yêu cầu hỗ trợ và đặt lại mật khẩu.
• Xử lý giao dịch tài chính: Xác nhận nạp tiền, xử lý yêu cầu rút tiền và lưu lịch sử giao dịch theo yêu cầu pháp lý.
• Phòng chống gian lận: Phát hiện hành vi bất thường, ngăn chặn gian lận, rửa tiền và bảo vệ tính toàn vẹn của nền tảng Xomga.
• Cải thiện dịch vụ: Phân tích hành vi người dùng để tối ưu hóa trải nghiệm, sửa lỗi kỹ thuật và phát triển tính năng mới.
• Chơi có trách nhiệm: Theo dõi mô hình chơi game để phát hiện sớm các dấu hiệu nghiện cờ bạc và cung cấp công cụ hỗ trợ kịp thời.
• Thông tin và marketing: Gửi thông báo về khuyến mãi, cập nhật tính năng và game mới – chỉ khi bạn đã đồng ý nhận thông tin từ Xomga.
• Tuân thủ pháp luật: Lưu trữ hồ sơ theo yêu cầu của cơ quan quản lý và cung cấp thông tin khi có yêu cầu từ cơ quan có thẩm quyền.

4 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

Xomga xử lý dữ liệu cá nhân dựa trên một hoặc nhiều cơ sở pháp lý sau đây:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ theo Điều khoản sử dụng mà bạn đã chấp nhận, bao gồm vận hành tài khoản và xử lý giao dịch.
• Đồng ý: Gửi thông tin marketing, email khuyến mãi chỉ được thực hiện khi bạn đã cho phép một cách rõ ràng và bạn có quyền rút lại sự đồng ý bất kỳ lúc nào.
• Lợi ích hợp pháp: Phân tích hành vi để ngăn chặn gian lận và cải thiện bảo mật nền tảng Xomga phục vụ lợi ích của toàn bộ cộng đồng người dùng.
• Nghĩa vụ pháp lý: Lưu trữ hồ sơ giao dịch tài chính và cung cấp thông tin theo yêu cầu của cơ quan quản lý theo quy định pháp luật hiện hành của Việt Nam.

5 Chia Sẻ Với Bên Thứ Ba

Xomga không bán dữ liệu cá nhân của bạn. Trong một số trường hợp giới hạn, chúng tôi có thể chia sẻ thông tin với bên thứ ba nhưng chỉ theo những điều kiện chặt chẽ sau:

5.1 Đối tác dịch vụ được ủy quyền

Một số nhà cung cấp dịch vụ bên ngoài hỗ trợ vận hành Xomga có thể tiếp cận dữ liệu giới hạn theo phạm vi công việc của họ:

• Cổng thanh toán: MoMo, ZaloPay, ViettelPay và các ngân hàng đối tác nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền.
• Nhà cung cấp game: Tên đăng nhập và số dư tài khoản ảo được chia sẻ với các nhà phát triển game để vận hành phiên chơi.
• Dịch vụ chống gian lận: Một số tín hiệu kỹ thuật (địa chỉ IP, loại thiết bị) được chia sẻ với hệ thống phát hiện gian lận độc lập.
• Hạ tầng đám mây: Dữ liệu được lưu trữ trên máy chủ của các nhà cung cấp hạ tầng đã ký thỏa thuận bảo mật dữ liệu với Xomga.

Mọi đối tác thứ ba của Xomga đều phải ký kết thỏa thuận xử lý dữ liệu, chỉ được sử dụng dữ liệu đúng mục đích được ủy quyền và không được lưu trữ dữ liệu sau khi kết thúc hợp tác.

5.2 Yêu cầu pháp lý

Xomga có thể tiết lộ thông tin người dùng khi nhận được yêu cầu hợp lệ từ cơ quan chức năng, lệnh tòa án hoặc theo nghĩa vụ pháp lý bắt buộc. Trong mọi trường hợp có thể, chúng tôi sẽ thông báo cho người dùng trước khi tiết lộ trừ khi bị cấm bởi lệnh tòa án.

6 Cookie & Công Nghệ Theo Dõi

Xomga sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và bảo mật nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie cần thiết: Duy trì phiên đăng nhập, lưu cài đặt bảo mật và đảm bảo nền tảng hoạt động đúng. Không thể tắt loại cookie này vì nền tảng sẽ không hoạt động được.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với Xomga để cải thiện thiết kế và hiệu suất. Bạn có thể tắt loại này trong cài đặt tài khoản.
• Cookie tùy chọn: Ghi nhớ ngôn ngữ, chủ đề giao diện và các tùy chọn cá nhân hóa khác. Tắt loại này có thể khiến một số tùy chỉnh bị mất sau mỗi phiên.

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc chặn tất cả cookie có thể ảnh hưởng đến khả năng đăng nhập và sử dụng Xomga bình thường.

7 Lưu Trữ & Bảo Mật Dữ Liệu

Xomga áp dụng các biện pháp bảo mật kỹ thuật và tổ chức nghiêm ngặt để bảo vệ dữ liệu cá nhân của bạn trước nguy cơ truy cập trái phép, mất mát hay phá hủy.

7.1 Biện pháp kỹ thuật

• Mã hóa dữ liệu truyền tải bằng TLS 1.3 – tiêu chuẩn bảo mật cao nhất hiện nay.
• Mã hóa dữ liệu lưu trữ với AES-256 cho mọi thông tin nhạy cảm bao gồm thông tin tài chính và giấy tờ tùy thân.
• Xác thực hai yếu tố (2FA) khả dụng và được khuyến khích cho mọi tài khoản Xomga.
• Hệ thống phát hiện xâm nhập (IDS) giám sát liên tục 24/7, tự động cảnh báo khi có hoạt động bất thường.
• Kiểm thử bảo mật định kỳ bao gồm pentest độc lập ít nhất mỗi 6 tháng một lần.

7.2 Thời gian lưu trữ dữ liệu

Dữ liệu được lưu trữ trong khoảng thời gian cần thiết tương ứng với mục đích thu thập:

• Dữ liệu tài khoản đang hoạt động: Trong suốt thời gian tài khoản tồn tại và thêm 5 năm sau khi đóng tài khoản theo yêu cầu pháp lý.
• Hồ sơ giao dịch tài chính: Tối thiểu 5 năm theo quy định phòng chống rửa tiền.
• Dữ liệu KYC (giấy tờ tùy thân): Trong thời gian tài khoản hoạt động và tối thiểu 5 năm sau khi đóng.
• Nhật ký kỹ thuật và IP: Tối đa 12 tháng, sau đó được ẩn danh hóa hoặc xóa.
• Nội dung hỗ trợ khách hàng: 24 tháng kể từ lần liên hệ cuối cùng.

8 Quyền Của Người Dùng

Với tư cách là người dùng Xomga, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình. Tất cả yêu cầu sẽ được xử lý trong vòng 30 ngày làm việc:

• Quyền truy cập: Yêu cầu bản sao toàn bộ dữ liệu cá nhân mà Xomga đang lưu trữ về bạn.
• Quyền chỉnh sửa: Cập nhật thông tin không chính xác hoặc lỗi thời trong hồ sơ tài khoản.
• Quyền xóa: Yêu cầu xóa dữ liệu không còn cần thiết, trừ những dữ liệu Xomga có nghĩa vụ pháp lý phải lưu giữ.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu trong khi tranh chấp đang được điều tra.
• Quyền phản đối: Phản đối việc sử dụng dữ liệu cho mục đích marketing trực tiếp và rút lại sự đồng ý bất kỳ lúc nào.
• Quyền chuyển dữ liệu: Nhận dữ liệu của bạn ở định dạng có thể đọc được bằng máy (JSON/CSV) để chuyển sang dịch vụ khác.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu đến support@xomga.app với tiêu đề "Yêu cầu quyền dữ liệu" kèm thông tin xác minh danh tính của bạn. Xomga cam kết phản hồi trong vòng 5 ngày làm việc và hoàn thành xử lý trong vòng 30 ngày.

9 Dữ Liệu Trẻ Em

Xomga không cung cấp dịch vụ cho người dưới 18 tuổi và không cố ý thu thập dữ liệu cá nhân của trẻ em. Khi đăng ký tài khoản, người dùng phải xác nhận đã đủ 18 tuổi. Nếu chúng tôi phát hiện tài khoản được tạo bởi người chưa đủ tuổi, tài khoản sẽ bị đóng ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa.

Nếu bạn là phụ huynh hoặc người giám hộ và tin rằng con em mình đã tạo tài khoản Xomga, hãy liên hệ ngay với chúng tôi tại support@xomga.app để được xử lý ưu tiên.

10 Thay Đổi Chính Sách Bảo Mật

Xomga có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh các thay đổi về dịch vụ, công nghệ hoặc yêu cầu pháp lý. Mọi thay đổi quan trọng sẽ được thông báo qua email đã đăng ký hoặc thông báo nổi bật trên nền tảng ít nhất 7 ngày trước khi có hiệu lực.

Ngày cập nhật lần cuối luôn hiển thị ở đầu trang này. Chúng tôi khuyến khích bạn xem lại chính sách bảo mật định kỳ để nắm bắt các thay đổi mới nhất. Việc tiếp tục sử dụng Xomga sau ngày thay đổi có hiệu lực được hiểu là bạn đã chấp nhận phiên bản mới.

11 Liên Hệ Về Quyền Riêng Tư

Nếu bạn có câu hỏi, lo ngại hoặc khiếu nại liên quan đến chính sách bảo mật và cách Xomga xử lý dữ liệu của bạn, hãy liên hệ với chúng tôi qua:

• Email bảo mật: support@xomga.app với tiêu đề "Quyền riêng tư & Bảo mật dữ liệu".
• Live chat 24/7: Nhấn biểu tượng chat trực tiếp trên nền tảng Xomga – phản hồi trong dưới 3 phút.
• Trang hỗ trợ: Xem Câu hỏi thường gặp để tìm giải đáp nhanh cho các vấn đề phổ biến.

Mọi khiếu nại liên quan đến dữ liệu sẽ được Xomga xác nhận tiếp nhận trong vòng 48 giờ và xử lý hoàn toàn trong vòng 30 ngày làm việc. Chúng tôi cam kết minh bạch trong toàn bộ quá trình xử lý và sẽ thông báo kết quả bằng văn bản.