xsh – Chính sách Bảo mật và Bảo vệ Dữ liệu Người dùng
xsh cam kết bảo vệ thông tin cá nhân của người dùng tại Việt Nam. Chính sách này mô tả rõ cách chúng tôi thu thập, xử lý, lưu trữ và bảo mật dữ liệu của bạn khi sử dụng nền tảng.
Cập nhật lần cuối: 2024
1. Dữ liệu mà xsh thu thập
Khi bạn đăng ký hoặc sử dụng nền tảng xsh, chúng tôi có thể thu thập các loại thông tin sau:
- Thông tin tài khoản: Họ tên, địa chỉ email, số điện thoại, ngày sinh và thông tin đăng nhập mà bạn cung cấp trong quá trình đăng ký.
- Dữ liệu thiết bị và trình duyệt: Loại thiết bị, hệ điều hành, phiên bản trình duyệt, địa chỉ IP và múi giờ để hỗ trợ kỹ thuật và phát hiện gian lận.
- Thông tin giao dịch và thanh toán: Lịch sử nạp tiền, rút tiền bằng VND qua ngân hàng nội địa và ví điện tử. Chúng tôi không lưu trữ toàn bộ số thẻ hay thông tin ngân hàng nhạy cảm trực tiếp trên hệ thống.
- Dữ liệu sử dụng: Lịch sử truy cập, các trang đã xem, thời gian sử dụng và các tính năng bạn đã tương tác để cải thiện trải nghiệm.
- Cookies và dữ liệu theo dõi: Xem chi tiết tại mục Cookies bên dưới.
xsh chỉ thu thập thông tin cần thiết cho hoạt động của nền tảng và không yêu cầu dữ liệu ngoài phạm vi này.
2. Mục đích sử dụng dữ liệu
Dữ liệu thu thập được sử dụng cho các mục đích cụ thể sau:
- Vận hành tài khoản: Tạo và quản lý tài khoản người dùng, xác minh danh tính khi cần thiết, và duy trì lịch sử giao dịch chính xác.
- Xử lý giao dịch: Thực hiện các yêu cầu nạp tiền và rút tiền bằng VND theo đúng thông tin bạn cung cấp.
- Cải thiện dịch vụ: Phân tích hành vi sử dụng ở dạng tổng hợp (không định danh cá nhân) để phát triển tính năng mới và tối ưu giao diện mobile.
- Bảo mật và phòng chống gian lận: Phát hiện các hoạt động bất thường, ngăn chặn truy cập trái phép và bảo vệ tính toàn vẹn của hệ thống.
- Thông báo dịch vụ: Gửi thông tin liên quan đến tài khoản, giao dịch hoặc cập nhật chính sách qua email hoặc thông báo trong app.
- Tuân thủ pháp lý: Đáp ứng các yêu cầu pháp lý hoặc yêu cầu từ cơ quan có thẩm quyền theo quy định pháp luật hiện hành.
xsh không sử dụng dữ liệu cá nhân của bạn cho mục đích quảng cáo thương mại của bên thứ ba.
3. Cookies và theo dõi phiên truy cập
xsh sử dụng cookies – các tệp dữ liệu nhỏ được lưu trên thiết bị của bạn – để duy trì phiên đăng nhập, ghi nhớ tùy chọn cá nhân và phân tích lưu lượng truy cập ở mức tổng hợp.
Các loại cookies chúng tôi sử dụng:
- Cookies cần thiết: Không thể tắt vì chúng đảm bảo các tính năng cốt lõi như đăng nhập, bảo mật phiên và xử lý giao dịch hoạt động đúng.
- Cookies phân tích: Thu thập dữ liệu ẩn danh về cách người dùng điều hướng trên nền tảng, giúp chúng tôi cải thiện giao diện và tốc độ tải trang.
- Cookies tùy chọn: Lưu lại ngôn ngữ giao diện và cài đặt hiển thị để bạn không cần thiết lập lại mỗi lần truy cập.
Bạn có thể xóa cookies thông qua cài đặt trình duyệt bất cứ lúc nào. Tuy nhiên, việc tắt cookies cần thiết có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng trên nền tảng xsh.
4. Lưu trữ và bảo mật dữ liệu
Dữ liệu của bạn được lưu trữ trên hệ thống máy chủ bảo mật với các biện pháp kỹ thuật tiêu chuẩn, bao gồm mã hóa dữ liệu trong quá trình truyền tải (HTTPS/TLS) và kiểm soát quyền truy cập nội bộ nghiêm ngặt.
Chúng tôi giữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện các mục đích được mô tả trong chính sách này, hoặc theo yêu cầu của pháp luật. Khi dữ liệu không còn cần thiết, xsh sẽ xóa hoặc ẩn danh hóa chúng theo quy trình nội bộ.
Mặc dù xsh áp dụng các biện pháp bảo mật hợp lý, không có hệ thống nào có thể đảm bảo an toàn tuyệt đối 100%. Vì vậy, chúng tôi khuyến khích người dùng bảo vệ thông tin đăng nhập của mình và thông báo ngay cho xsh nếu phát hiện dấu hiệu bất thường tại [email protected].
5. Chia sẻ dữ liệu với bên thứ ba
xsh không bán, cho thuê hoặc trao đổi thông tin cá nhân của bạn với các tổ chức bên ngoài vì mục đích thương mại. Tuy nhiên, trong một số trường hợp giới hạn, dữ liệu có thể được chia sẻ với:
- Đối tác thanh toán: Các ngân hàng nội địa và nhà cung cấp ví điện tử tại Việt Nam để thực hiện giao dịch VND. Những đối tác này chỉ nhận dữ liệu tối thiểu cần thiết cho từng giao dịch.
- Nhà cung cấp dịch vụ kỹ thuật: Các đơn vị hỗ trợ vận hành hạ tầng, phân tích kỹ thuật hoặc bảo mật hệ thống, với ràng buộc bảo mật chặt chẽ.
- Cơ quan pháp luật: Khi được yêu cầu bởi lệnh tòa án hoặc cơ quan có thẩm quyền theo quy định pháp luật hiện hành.
Trong mọi trường hợp chia sẻ, xsh yêu cầu các bên nhận dữ liệu tuân thủ tiêu chuẩn bảo mật tương đương và chỉ sử dụng thông tin đúng mục đích được ủy quyền.
6. Quyền của người dùng đối với dữ liệu cá nhân
Người dùng xsh có các quyền sau liên quan đến dữ liệu cá nhân của mình:
- Quyền truy cập: Yêu cầu xác nhận xsh có đang lưu trữ dữ liệu của bạn hay không và xem bản sao của các thông tin đó.
- Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa đổi thông tin không chính xác hoặc đã lỗi thời trong tài khoản của bạn.
- Quyền xóa dữ liệu: Yêu cầu xóa dữ liệu cá nhân trong các trường hợp không còn cần thiết cho mục đích ban đầu, với điều kiện không vi phạm nghĩa vụ pháp lý của xsh.
- Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu trong khi đang xem xét yêu cầu chỉnh sửa hoặc phản đối.
- Quyền phản đối: Phản đối việc xử lý dữ liệu cho các mục đích không thiết yếu, chẳng hạn như phân tích hành vi không bắt buộc.
Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ qua email [email protected] với tiêu đề rõ ràng về yêu cầu của bạn. xsh sẽ phản hồi trong thời gian hợp lý.
7. Bảo vệ người dùng chưa đủ tuổi và thay đổi chính sách
Bảo vệ người dùng chưa đủ tuổi: Nền tảng xsh chỉ dành cho người dùng từ 18 tuổi trở lên. Chúng tôi không cố tình thu thập thông tin cá nhân của người chưa đủ tuổi. Nếu phát hiện tài khoản được tạo bởi người chưa đủ 18 tuổi, xsh sẽ đình chỉ tài khoản đó và xóa dữ liệu liên quan theo quy trình nội bộ. Phụ huynh hoặc người giám hộ phát hiện trường hợp này có thể liên hệ [email protected] để được hỗ trợ xử lý.
Thay đổi chính sách bảo mật: xsh có quyền cập nhật Chính sách Bảo mật này theo từng thời điểm để phản ánh các thay đổi trong dịch vụ hoặc yêu cầu pháp lý. Các thay đổi quan trọng sẽ được thông báo rõ ràng trên nền tảng hoặc qua email. Việc tiếp tục sử dụng xsh sau khi chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận phiên bản mới. Chúng tôi khuyến khích bạn kiểm tra trang này định kỳ.
Nếu có bất kỳ câu hỏi nào về Chính sách Bảo mật này, hãy liên hệ đội ngũ hỗ trợ qua email [email protected] hoặc tham khảo thêm tại trang FAQ.
Bạn có câu hỏi về quyền riêng tư?
Đội ngũ hỗ trợ xsh sẵn sàng giải đáp mọi thắc mắc về bảo mật dữ liệu và quyền của bạn với tư cách người dùng.