Chính Sách Bảo Mật Xe2 Banh – Cam Kết Bảo Vệ Dữ Liệu

Chính sách bảo mật này áp dụng cho toàn bộ các dịch vụ do xe2 banh cung cấp, bao gồm website xe2banh.bet, ứng dụng di động chính thức (Android/iOS), và bất kỳ nền tảng số nào mang thương hiệu xe2 banh. Đây là cam kết pháp lý và đạo đức của chúng tôi với từng người dùng.

Bằng cách tạo tài khoản, nạp tiền, đặt cược hoặc đơn giản là duyệt web trên xe2 banh, bạn xác nhận rằng mình đã đọc và chấp nhận các điều khoản trong chính sách bảo mật này. Nếu bạn không đồng ý, vui lòng không tiếp tục sử dụng dịch vụ và liên hệ với chúng tôi để được hỗ trợ xóa dữ liệu.

Xe2 banh chỉ thu thập những dữ liệu thực sự cần thiết cho việc vận hành dịch vụ, xác minh danh tính và tuân thủ pháp luật. Cụ thể:

Chúng tôi không thu thập thông tin nhạy cảm như dữ liệu sinh trắc học, thông tin y tế hay quan điểm chính trị. Mọi dữ liệu được thu thập đều có mục đích rõ ràng và được ghi rõ tại mục 3.

Xe2 banh sử dụng dữ liệu thu thập được cho các mục đích cụ thể sau đây. Mỗi mục đích đều có cơ sở pháp lý riêng – không có trường hợp nào dữ liệu được dùng vượt ra ngoài danh sách này mà không có sự đồng ý bổ sung của bạn:

• Vận hành tài khoản: Tạo và quản lý tài khoản, xác thực đăng nhập, xử lý giao dịch nạp và rút tiền an toàn.
• Xác minh danh tính (KYC): Tuân thủ yêu cầu pháp lý về chống rửa tiền (AML) và xác minh độ tuổi – chỉ người từ 18 tuổi trở lên mới được sử dụng dịch vụ.
• Phòng chống gian lận: Phát hiện hành vi bất thường, tài khoản trùng lặp, lạm dụng khuyến mãi và các hình thức gian lận khác.
• Cải thiện dịch vụ: Phân tích hành vi người dùng ở cấp độ tổng hợp (không nhận dạng cá nhân) để tối ưu trải nghiệm và phát triển tính năng mới.
• Hỗ trợ khách hàng: Xác minh danh tính khi bạn liên hệ CSKH, tra cứu lịch sử giao dịch để giải quyết vấn đề nhanh chóng.
• Thông tin dịch vụ: Gửi thông báo về giao dịch, thay đổi chính sách, cập nhật bảo mật – không phải email marketing tràn lan.
• Tuân thủ pháp luật: Lưu trữ hồ sơ giao dịch theo yêu cầu của pháp luật Việt Nam và cung cấp cho cơ quan có thẩm quyền khi có lệnh hợp pháp.

Nguyên tắc cốt lõi của xe2 banh: dữ liệu của bạn không bao giờ được bán, cho thuê hay trao đổi vì mục đích thương mại. Tuy nhiên, để vận hành dịch vụ, chúng tôi cần chia sẻ một số thông tin có kiểm soát với các đối tác tin cậy:

• Nhà cung cấp thanh toán: MoMo, ZaloPay, ViettelPay, các ngân hàng Internet Banking – chỉ nhận thông tin tối thiểu cần thiết để xử lý giao dịch của bạn. Tất cả đều có hợp đồng bảo mật dữ liệu ràng buộc với xe2 banh.
• Nhà cung cấp dịch vụ kỹ thuật: Các công ty hosting, CDN và phân tích kỹ thuật hỗ trợ vận hành hạ tầng. Dữ liệu chia sẻ được ẩn danh hóa hoặc mã hóa.
• Cơ quan pháp luật: Khi có lệnh của tòa án hoặc yêu cầu hợp pháp từ cơ quan có thẩm quyền Việt Nam. Xe2 banh chỉ cung cấp đúng thông tin được yêu cầu, không cung cấp vượt mức.
• Kiểm toán nội bộ: Trong trường hợp sáp nhập, mua lại hoặc tái cơ cấu công ty, dữ liệu có thể được chuyển giao nhưng chính sách bảo mật này vẫn tiếp tục có hiệu lực.

Với mọi đối tác bên thứ ba, xe2 banh đều ký hợp đồng xử lý dữ liệu (Data Processing Agreement) bắt buộc họ áp dụng các biện pháp bảo mật tương đương với tiêu chuẩn của chúng tôi.

Xe2 banh chỉ lưu trữ dữ liệu của bạn trong thời gian cần thiết để thực hiện mục đích thu thập hoặc theo yêu cầu pháp lý:

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa vĩnh viễn hoặc ẩn danh hóa hoàn toàn theo quy trình kỹ thuật được kiểm toán định kỳ.

Cookie là các tệp nhỏ được lưu trên thiết bị của bạn khi truy cập xe2 banh. Chúng tôi sử dụng cookie cho 4 mục đích rõ ràng:

Xe2 banh áp dụng hệ thống bảo mật đa lớp để bảo vệ dữ liệu cá nhân khỏi truy cập trái phép, rò rỉ hoặc phá hủy:

• Mã hóa dữ liệu lưu trữ: Tất cả thông tin nhạy cảm trong cơ sở dữ liệu đều được mã hóa AES-256. Mật khẩu được băm bằng thuật toán bcrypt với salt ngẫu nhiên – ngay cả nhân viên kỹ thuật cũng không thể đọc mật khẩu của bạn.
• Xác thực hai yếu tố (2FA): Khuyến khích và hỗ trợ 2FA cho tất cả tài khoản. Các thao tác tài chính quan trọng yêu cầu xác thực OTP.
• Kiểm soát truy cập nội bộ: Nguyên tắc quyền tối thiểu (least privilege) – mỗi nhân viên chỉ được truy cập đúng phần dữ liệu họ cần cho công việc. Mọi truy cập đều được ghi log.
• Kiểm tra bảo mật định kỳ: Hệ thống được kiểm tra xâm nhập (penetration testing) ít nhất 2 lần/năm bởi đội ngũ bảo mật độc lập.
• Sao lưu an toàn: Dữ liệu được sao lưu tự động mỗi ngày, mã hóa và lưu tại vị trí địa lý riêng biệt để đảm bảo phục hồi khi có sự cố.

Tuy nhiên, không có hệ thống nào đảm bảo 100% an toàn tuyệt đối. Nếu phát hiện hoặc nghi ngờ tài khoản của mình bị xâm phạm, hãy liên hệ ngay với CSKH xe2 banh qua Trung tâm trợ giúp để được hỗ trợ khẩn cấp.

Là người dùng của xe2 banh, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình:

• Quyền truy cập: Yêu cầu bản sao đầy đủ của tất cả dữ liệu cá nhân mà xe2 banh đang lưu giữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin không chính xác hoặc lỗi thời.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân khi không còn cần thiết, trừ khi pháp luật yêu cầu lưu giữ (ví dụ: hồ sơ KYC theo quy định AML).
• Quyền phản đối: Phản đối việc xử lý dữ liệu cho mục đích marketing hoặc các mục đích không thiết yếu.
• Quyền hạn chế xử lý: Yêu cầu tạm ngưng xử lý dữ liệu trong khi khiếu nại đang được xem xét.
• Quyền chuyển dữ liệu: Nhận dữ liệu của bạn ở định dạng có thể đọc máy (JSON/CSV) để chuyển sang nhà cung cấp khác.

Để thực hiện bất kỳ quyền nào ở trên, gửi yêu cầu đến support@xe2banh.bet với tiêu đề "Yêu cầu quyền bảo mật dữ liệu". Xe2 banh cam kết phản hồi trong vòng 72 giờ làm việc và hoàn thành xử lý trong 30 ngày.

Dịch vụ của xe2 banh chỉ dành cho người từ 18 tuổi trở lên. Chúng tôi không cố ý thu thập bất kỳ thông tin cá nhân nào từ người chưa đủ 18 tuổi.

Trong quá trình đăng ký và xác minh KYC, chúng tôi kiểm tra ngày sinh và giấy tờ tùy thân để xác nhận độ tuổi. Nếu phát hiện tài khoản thuộc về người chưa đủ tuổi, xe2 banh sẽ:

• Khóa và đóng tài khoản ngay lập tức.
• Hoàn trả toàn bộ số dư còn lại (nếu có) về phương thức thanh toán gốc.
• Xóa toàn bộ dữ liệu liên quan trong thời gian sớm nhất có thể.

Nếu bạn là phụ huynh và lo ngại rằng con em mình đã tạo tài khoản trên xe2 banh, vui lòng liên hệ ngay với chúng tôi để được hỗ trợ xử lý khẩn cấp.

Xe2 banh có thể cập nhật chính sách bảo mật này khi cần thiết để phản ánh thay đổi trong dịch vụ, công nghệ hoặc quy định pháp luật. Khi có thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn, chúng tôi sẽ:

• Gửi thông báo qua email đến địa chỉ đăng ký trước ít nhất 14 ngày.
• Hiển thị banner thông báo rõ ràng trên trang chủ và trong ứng dụng.
• Cập nhật ngày "Hiệu lực" ở đầu trang và lưu lại phiên bản cũ để bạn tham chiếu.

Đối với các thay đổi nhỏ (chỉnh sửa từ ngữ, làm rõ thêm không thay đổi bản chất), chúng tôi sẽ cập nhật trang và không gửi thông báo riêng. Ngày cập nhật sẽ được ghi rõ ở đầu trang.

Nếu bạn có bất kỳ câu hỏi nào về chính sách bảo mật của xe2 banh, muốn thực hiện quyền của mình đối với dữ liệu cá nhân, hoặc nghi ngờ có vi phạm bảo mật, hãy liên hệ với chúng tôi qua:

• Email bảo mật: support@xe2banh.bet – tiêu đề "Bảo mật / Quyền riêng tư"
• Live chat 24/7: Trực tiếp trên website hoặc ứng dụng xe2 banh – phản hồi trong 3 phút
• Trung tâm trợ giúp: xe2banh.bet/help-center – tổng hợp hướng dẫn và câu hỏi thường gặp

Xe2 banh cam kết phản hồi mọi yêu cầu liên quan đến bảo mật dữ liệu trong vòng 72 giờ làm việc. Đối với các vấn đề khẩn cấp như tài khoản bị xâm phạm, hãy liên hệ ngay qua live chat để được ưu tiên xử lý.