LEGAL REFERENCE

Chính sách bảo mật xsjcm — cách chúng tôi xử lý thông tin của bạn

Chúng tôi thu thập và bảo vệ dữ liệu cá nhân của bạn khi bạn mở tài khoản, nạp tiền qua MoMo, ZaloPay hoặc VNPay, và tham gia...

Mã hóa toàn bộ dữ liệu cá nhânKhông chia sẻ với bên thứ baQuyền truy cập và xóa dữ liệuLưu trữ an toàn theo chuẩn ngànhMinh bạch về mục đích sử dụng
xsjcm Chính sách bảo mật xsjcm — cách chúng tôi xử lý thông tin của bạn

Chính sách này áp dụng cho tất cả người dùng xsjcm tại các khu vực được phép

Khả dụng của dịch vụ tùy theo khu vực pháp lý. Người dùng có trách nhiệm kiểm tra pháp luật địa phương trước khi truy cập.

LIÊN HỆ BẢO MẬT

Cách liên hệ với chúng tôi về quyền riêng tư và dữ liệu cá nhân

Nếu bạn có câu hỏi về cách chúng tôi xử lý thông tin cá nhân, muốn yêu cầu bản sao dữ liệu hoặc xóa tài khoản hoàn toàn, hãy dùng một trong ba kênh dưới đây để gửi yêu cầu. Đội ngũ bảo mật của chúng tôi sẽ phản hồi trong vòng bốn mươi tám giờ làm việc và hướng dẫn bạn qua từng bước cần thiết.

Đội ngũ trực tuyến

Email bảo mật

Gửi yêu cầu đến [email protected] với tiêu đề rõ ràng và đính kèm thông tin tài khoản. Chúng tôi sẽ xác minh danh tính trước khi cung cấp dữ liệu hoặc thực hiện thay đổi, đảm bảo không ai khác có thể truy cập hồ sơ của bạn.

Chat trực tiếp

Mở cửa sổ chat ở góc dưới bên phải trang web, chọn chủ đề Bảo mật và đội ngũ sẽ chuyển bạn đến chuyên viên xử lý yêu cầu dữ liệu. Phương thức này nhanh nhất nếu bạn cần hướng dẫn ngay lập tức về quyền truy cập thông tin.

Biểu mẫu web

Truy cập mục Hỗ trợ trong tài khoản, chọn Yêu cầu dữ liệu cá nhân và điền đầy đủ biểu mẫu. Bạn sẽ nhận được email xác nhận trong vòng một giờ và phản hồi chi tiết trong hai ngày làm việc kể từ khi chúng tôi hoàn tất kiểm tra danh tính.

TIÊU CHUẨN BẢO VẸ

Các biện pháp kỹ thuật và quy trình chúng tôi duy trì để bảo vệ dữ liệu

Chúng tôi áp dụng mã hóa TLS 1.3 cho mọi kết nối đến xsjcm.org, lưu trữ mật khẩu dưới dạng băm không thể đảo ngược và phân tách máy chủ cơ sở...

Mã hóa đầu cuối

Tất cả dữ liệu truyền giữa trình duyệt của bạn và máy chủ xsjcm được mã hóa bằng TLS 1.3, ngăn bên thứ ba chặn thông tin trong quá trình giao dịch hoặc đăng nhập. Chúng tôi cập nhật chứng chỉ SSL định kỳ để duy trì chuẩn bảo mật mới nhất.

Xác thực hai yếu tố

Bạn có thể bật xác thực qua SMS hoặc ứng dụng authenticator trong phần Cài đặt tài khoản, yêu cầu mã bổ sung mỗi khi đăng nhập từ thiết bị mới. Tính năng này giảm nguy cơ truy cập trái phép ngay cả khi mật khẩu bị lộ.

Phân quyền truy cập

Nhân viên xsjcm chỉ được phép xem các trường dữ liệu cần thiết cho nhiệm vụ của họ, và mọi hành động đều ghi lại timestamp cùng ID nhân viên. Hệ thống tự động cảnh báo nếu phát hiện hành vi đọc dữ liệu bất thường hoặc truy cập ngoài giờ làm việc.

Sao lưu mã hóa

Chúng tôi sao lưu cơ sở dữ liệu mỗi ngày và mã hóa toàn bộ bản sao trước khi lưu trữ ở vị trí địa lý khác nhau. Trong trường hợp sự cố máy chủ, chúng tôi khôi phục dữ liệu mà không làm lộ thông tin cá nhân ra bên ngoài hệ thống.

Kiểm tra bảo mật

Đội ngũ kỹ thuật thực hiện kiểm tra thâm nhập mỗi quý để phát hiện lỗ hổng và vá ngay lập tức. Chúng tôi cũng theo dõi các bản vá hệ điều hành và thư viện mã nguồn mở, cập nhật trong vòng bảy ngày khi có cảnh báo nghiêm trọng.

Chính sách lưu giữ

Dữ liệu tài khoản không hoạt động quá mười hai tháng sẽ được đánh dấu lưu trữ và chuyển sang máy chủ riêng biệt, chỉ truy cập khi bạn yêu cầu khôi phục. Sau ba năm không đăng nhập, chúng tôi xóa vĩnh viễn thông tin cá nhân trừ những trường bắt buộc theo quy định pháp lý.

Cách chính sách bảo mật xsjcm khớp với các trang điều khoản khác

Chính sách bảo mật này bổ sung cho Điều khoản dịch vụ và Chính sách cookie của chúng tôi, tạo thành khung pháp lý hoàn chỉnh cho việc...

Thu thập dữ liệu
Chính sách bảo mật liệt kê chính xác những trường thông tin chúng tôi yêu cầu khi bạn đăng ký, còn Điều khoản dịch vụ quy định cách bạn sử dụng tài khoản đó. Hai tài liệu cùng nhấn mạnh rằng bạn phải cung cấp dữ liệu chính xác để tránh đình chỉ tài khoản.
Cookie và theo dõi
Chính sách cookie mô tả các tệp theo dõi phiên và phân tích, trong khi chính sách bảo mật giải thích cách chúng tôi bảo vệ dữ liệu thu được từ cookie. Cả hai đều cho phép bạn từ chối cookie không cần thiết thông qua cài đặt trình duyệt hoặc bảng điều khiển tài khoản.
Chia sẻ với bên thứ ba
Chúng tôi chỉ chia sẻ dữ liệu thanh toán với MoMo, ZaloPay và VNPay để xử lý giao dịch, và chính sách bảo mật nêu rõ giới hạn này. Điều khoản dịch vụ bổ sung rằng bạn đồng ý cho các nhà cung cấp thanh toán truy cập thông tin tối thiểu cần thiết.
Quyền truy cập dữ liệu
Chính sách bảo mật cam kết cung cấp bản sao dữ liệu của bạn trong vòng bốn mươi tám giờ, còn Điều khoản dịch vụ quy định bạn có quyền đóng tài khoản bất cứ lúc nào. Cả hai tài liệu đều hướng dẫn cách gửi yêu cầu qua email hoặc chat.
Lưu trữ và xóa
Sau khi bạn đóng tài khoản, chúng tôi lưu giữ lịch sử giao dịch ba năm để tuân thủ quy định tài chính, nhưng xóa thông tin nhận dạng cá nhân như tên và địa chỉ email. Chính sách bảo mật và Điều khoản dịch vụ đều giải thích quy trình này chi tiết.
Cập nhật chính sách
Khi chúng tôi sửa đổi chính sách bảo mật, bạn sẽ nhận email thông báo ít nhất mười bốn ngày trước khi thay đổi có hiệu lực. Điều khoản dịch vụ cũng áp dụng thời hạn thông báo tương tự, đảm bảo bạn có đủ thời gian xem xét và quyết định tiếp tục hay đóng tài khoản.
Tranh chấp dữ liệu
Nếu bạn cho rằng chúng tôi xử lý dữ liệu không đúng cách, bạn có thể gửi khiếu nại qua biểu mẫu hỗ trợ và chúng tôi sẽ điều tra trong mười ngày làm việc. Cả chính sách bảo mật và Điều khoản dịch vụ đều nêu rõ quyền này và cách thức giải quyết tranh chấp.

Các yếu tố định hình trải nghiệm bảo mật trên xsjcm

Chúng tôi thiết kế giao diện tài khoản để bạn kiểm soát dữ liệu dễ dàng: bảng điều khiển riêng tư hiển thị những thông tin...

Bảng điều khiển riêng tư

Truy cập mục Quyền riêng tư trong tài khoản để xem danh sách đầy đủ dữ liệu chúng tôi lưu trữ: tên, email, số điện thoại, lịch sử đặt cược và thiết bị đăng nhập. Mỗi trường có nút Chỉnh sửa hoặc Xóa, giúp bạn cập nhật hoặc loại bỏ thông tin không còn chính xác mà không cần liên hệ hỗ trợ.

Cảnh báo đăng nhập

Mỗi khi tài khoản của bạn được truy cập từ địa chỉ IP hoặc thiết bị chưa từng dùng, chúng tôi gửi email thông báo trong vòng ba mươi giây. Email bao gồm vị trí địa lý ước tính và nút Không phải tôi để đóng băng tài khoản ngay lập tức nếu bạn nghi ngờ truy cập trái phép.

Lịch sử phiên làm việc

Trang Hoạt động tài khoản liệt kê tất cả phiên đăng nhập trong ba mươi ngày qua, kèm timestamp, thiết bị và trình duyệt. Bạn có thể nhấn Đăng xuất tất cả để hủy mọi phiên hiện tại ngoại trừ phiên bạn đang dùng, hữu ích khi bạn quên đăng xuất ở quán cà phê hoặc máy tính công cộng.

Xuất dữ liệu

Nhấn nút Tải xuống dữ liệu của tôi để nhận tệp JSON chứa toàn bộ thông tin tài khoản, bao gồm hồ sơ cá nhân, giao dịch và cài đặt. Tệp được mã hóa bằng mật khẩu bạn đặt và gửi qua email trong vòng một giờ, cho phép bạn lưu trữ bản sao cục bộ hoặc chuyển sang nền tảng khác.

Xóa tài khoản tự động

Chọn Xóa tài khoản vĩnh viễn trong Cài đặt nâng cao, xác nhận qua email và chúng tôi sẽ xóa toàn bộ dữ liệu cá nhân trong bảy ngày làm việc. Quá trình này không thể đảo ngược, nhưng bạn có thể hủy yêu cầu trong vòng bốn mươi tám giờ đầu nếu đổi ý.

Tùy chọn tiếp thị

Tắt email quảng cáo, thông báo SMS và tin nhắn trong ứng dụng bằng cách bỏ chọn hộp tương ứng trong mục Giao tiếp. Thay đổi có hiệu lực ngay lập tức và không ảnh hưởng đến email quan trọng như xác nhận rút tiền hay cảnh báo bảo mật, vẫn được gửi để bảo vệ tài khoản của bạn.

Câu hỏi về bảo mật và quyền riêng tư tại xsjcm

Chúng tôi yêu cầu tên đầy đủ, địa chỉ email, số điện thoại và thông tin thanh toán để xác minh danh tính và xử lý giao dịch nạp rút tiền qua MoMo, ZaloPay hoặc VNPay. Ngoài ra, chúng tôi lưu lịch sử đặt cược, thời gian đăng nhập và loại thiết bị bạn dùng để cải thiện dịch vụ và phát hiện hoạt động bất thường.

Chúng tôi chỉ chia sẻ dữ liệu thanh toán với nhà cung cấp như MoMo, ZaloPay và VNPay để hoàn tất giao dịch. Chúng tôi không bán hoặc cho thuê thông tin cá nhân của bạn cho đối tác quảng cáo hay công ty phân tích bên ngoài, và không gửi dữ liệu sang quốc gia khác ngoài máy chủ sao lưu được mã hóa.

Đăng nhập vào tài khoản, vào mục Quyền riêng tư và nhấn Tải xuống dữ liệu của tôi. Bạn sẽ nhận được email chứa liên kết đến tệp JSON được mã hóa trong vòng một giờ. Tệp này bao gồm hồ sơ, lịch sử giao dịch và cài đặt tài khoản, cho phép bạn lưu trữ hoặc chuyển sang nền tảng khác.

Có, chọn Xóa tài khoản vĩnh viễn trong Cài đặt nâng cao, xác nhận qua email và chúng tôi sẽ xóa toàn bộ thông tin cá nhân trong bảy ngày làm việc. Chúng tôi giữ lại lịch sử giao dịch ba năm để tuân thủ quy định tài chính, nhưng xóa tên, email và số điện thoại của bạn ngay lập tức.

Chúng tôi lưu trữ mật khẩu dưới dạng băm bcrypt với độ dài mười hai ký tự, không thể đảo ngược để lấy lại mật khẩu gốc. Khi bạn đăng nhập, hệ thống băm mật khẩu bạn nhập và so sánh với giá trị đã lưu, đảm bảo ngay cả nhân viên xsjcm cũng không thể xem mật khẩu thật của bạn.

Nếu email đó không phải do bạn gây ra, nhấn nút Không phải tôi trong email để đóng băng tài khoản ngay lập tức. Sau đó, liên hệ bộ phận hỗ trợ qua chat hoặc gửi yêu cầu đến [email protected] để chúng tôi điều tra và giúp bạn đặt lại mật khẩu cùng bật xác thực hai yếu tố.

Chúng tôi có thể cập nhật chính sách để phản ánh tính năng mới hoặc yêu cầu pháp lý, nhưng sẽ gửi email thông báo ít nhất mười bốn ngày trước khi thay đổi có hiệu lực. Email sẽ tóm tắt các điểm chính và đính kèm liên kết đến phiên bản mới, giúp bạn xem xét và quyết định tiếp tục sử dụng hay đóng tài khoản.