xbajjee – Chính Sách Bảo Mật
& Quyền Riêng Tư Của Bạn

Chính sách bảo mật này được ban hành bởi xbajjee và áp dụng cho toàn bộ người dùng truy cập, đăng ký hoặc sử dụng bất kỳ dịch vụ nào trên nền tảng xbajjee.ws. Đây là cam kết pháp lý của chúng tôi về cách xử lý thông tin cá nhân của bạn.

Chúng tôi hiểu rằng khi bạn tin tưởng cung cấp thông tin cho xbajjee, bạn đang đặt niềm tin vào một tổ chức để xử lý dữ liệu đó một cách có trách nhiệm. Triết lý của chúng tôi rất đơn giản: chỉ thu thập những gì thực sự cần thiết, lưu trữ an toàn, và không bao giờ bán dữ liệu của bạn cho bất kỳ ai.

Bằng việc sử dụng dịch vụ của xbajjee, bạn xác nhận đã đọc và hiểu chính sách này. Nếu bạn không đồng ý với bất kỳ điểm nào, vui lòng không tiếp tục sử dụng dịch vụ và liên hệ với chúng tôi để được hỗ trợ.

xbajjee thu thập dữ liệu người dùng theo hai phương thức chính: thông tin bạn chủ động cung cấp khi đăng ký và sử dụng dịch vụ, và thông tin được thu thập tự động trong quá trình bạn tương tác với nền tảng.

Chúng tôi không thu thập dữ liệu nhạy cảm như thông tin y tế, quan điểm chính trị, tôn giáo hay dữ liệu sinh trắc học ngoài phạm vi xác minh danh tính bắt buộc theo quy định.

Mỗi loại dữ liệu xbajjee thu thập đều phục vụ một mục đích cụ thể và hợp pháp. Chúng tôi không xử lý dữ liệu của bạn vượt quá phạm vi được nêu dưới đây:

• Vận hành tài khoản: Tạo và quản lý tài khoản người dùng, xử lý đăng nhập, khôi phục mật khẩu và duy trì phiên làm việc an toàn.
• Xử lý giao dịch: Xác nhận nạp tiền, xử lý lệnh rút tiền, đối soát giao dịch và phát hiện bất thường tài chính.
• Tuân thủ KYC/AML: Xác minh danh tính người dùng để tuân thủ quy định phòng chống rửa tiền và tài trợ khủng bố theo tiêu chuẩn quốc tế.
• Cá nhân hóa trải nghiệm: Đề xuất game phù hợp, hiển thị khuyến mãi liên quan và điều chỉnh giao diện theo sở thích của bạn.
• Hỗ trợ khách hàng: Giải quyết khiếu nại, trả lời câu hỏi và cung cấp hỗ trợ kỹ thuật có hiệu quả.
• Phát hiện gian lận: Phân tích hành vi bất thường, bảo vệ tài khoản khỏi truy cập trái phép và ngăn chặn lạm dụng hệ thống.
• Thông báo quan trọng: Gửi email xác nhận giao dịch, thông báo bảo mật và cập nhật chính sách có ảnh hưởng đến tài khoản của bạn.

Dữ liệu của bạn được lưu trữ trên hệ thống máy chủ bảo mật với nhiều lớp bảo vệ. xbajjee áp dụng các biện pháp kỹ thuật và tổ chức theo tiêu chuẩn ngành để đảm bảo tính toàn vẹn và bảo mật của dữ liệu:

• Mã hóa SSL/TLS 256-bit cho toàn bộ dữ liệu truyền tải giữa trình duyệt và máy chủ.
• Mã hóa at-rest (AES-256) cho dữ liệu nhạy cảm được lưu trữ, bao gồm thông tin tài chính và tài liệu KYC.
• Kiểm soát truy cập theo nguyên tắc least privilege — nhân viên chỉ được truy cập dữ liệu cần thiết cho công việc của họ.
• Nhật ký kiểm toán (audit logs) ghi lại mọi truy cập vào dữ liệu người dùng để phát hiện bất thường.
• Sao lưu dữ liệu tự động định kỳ với bản sao lưu được mã hóa lưu trữ tại địa điểm độc lập.
• Kiểm thử bảo mật thâm nhập (penetration testing) được thực hiện định kỳ bởi đơn vị độc lập.

Dữ liệu tài khoản hoạt động được lưu trữ trong suốt thời gian tài khoản tồn tại. Sau khi tài khoản bị đóng, xbajjee lưu giữ dữ liệu giao dịch tối thiểu 5 năm để tuân thủ nghĩa vụ AML và pháp lý. Sau thời hạn đó, dữ liệu được xóa hoặc ẩn danh hóa vĩnh viễn.

xbajjee không bán, trao đổi hay cho thuê dữ liệu cá nhân của bạn. Tuy nhiên, trong quá trình vận hành, chúng tôi cần chia sẻ một số thông tin hạn chế với các đối tác sau đây — và chỉ trong phạm vi tối thiểu cần thiết:

• Nhà cung cấp thanh toán (MoMo, ZaloPay, ViettelPay, ngân hàng): Thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Các nhà cung cấp này tuân thủ chính sách bảo mật riêng của họ.
• Nhà phát hành game: Chỉ ID phiên ẩn danh để hiển thị game — không có thông tin danh tính cá nhân.
• Dịch vụ xác minh KYC: Tài liệu danh tính được chia sẻ với đối tác KYC được chứng nhận để xác minh — bị xóa sau khi hoàn thành quy trình.
• Cơ quan pháp luật: Khi có yêu cầu hợp lệ từ cơ quan có thẩm quyền theo quy định pháp luật hiện hành. xbajjee sẽ thông báo cho bạn nếu được pháp luật cho phép.

xbajjee sử dụng cookie — các tệp văn bản nhỏ lưu trên thiết bị của bạn — để duy trì phiên đăng nhập, ghi nhớ tùy chọn và phân tích hiệu suất website. Chúng tôi phân loại cookie thành ba nhóm:

Bạn có thể thay đổi tùy chọn cookie bất kỳ lúc nào trong phần cài đặt tài khoản. Tắt cookie phân tích/cá nhân hóa sẽ không ảnh hưởng đến khả năng đăng nhập hay sử dụng dịch vụ cơ bản của xbajjee.

Với tư cách là người dùng của xbajjee, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào, chỉ cần liên hệ với chúng tôi qua email hoặc live chat.

Dịch vụ của xbajjee chỉ dành cho người từ 18 tuổi trở lên. Chúng tôi không thu thập dữ liệu của người dưới 18 tuổi một cách có chủ đích. Nếu phát hiện tài khoản được tạo bởi người chưa đủ tuổi, xbajjee sẽ đình chỉ tài khoản ngay lập tức, hoàn trả số dư còn lại (nếu có thể xác minh) và xóa toàn bộ dữ liệu liên quan.

Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em mình đã đăng ký tài khoản tại xbajjee, vui lòng liên hệ ngay với chúng tôi qua email support@xbajjee.ws với tiêu đề "Tài khoản người chưa đủ tuổi" để được xử lý ưu tiên trong vòng 24 giờ.

xbajjee có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh thay đổi về quy trình nội bộ, yêu cầu pháp lý mới, hoặc phản hồi từ người dùng. Khi có thay đổi đáng kể ảnh hưởng đến quyền lợi của bạn, chúng tôi sẽ:

• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang và thay đổi số phiên bản.
• Gửi thông báo qua email đăng ký ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Hiển thị banner thông báo nổi bật trên trang chủ và trong tài khoản của bạn.

Đối với các thay đổi nhỏ (chỉnh sửa ngôn ngữ, bổ sung ví dụ, làm rõ điểm mơ hồ), chúng tôi có thể cập nhật mà không cần thông báo riêng — nhưng ngày phiên bản sẽ luôn được cập nhật để bạn biết tài liệu đã có thay đổi.

Nếu bạn có bất kỳ câu hỏi, lo ngại hay yêu cầu nào liên quan đến chính sách bảo mật hoặc dữ liệu cá nhân của mình, hãy liên hệ với xbajjee qua các kênh sau:

• Email chuyên biệt về dữ liệu: privacy@xbajjee.ws — phản hồi trong vòng 48 giờ làm việc.
• Email hỗ trợ chung: support@xbajjee.ws — phản hồi trong vòng 4 giờ làm việc.
• Live chat 24/7: Trực tiếp trên website xbajjee.ws — phản hồi trung bình dưới 2 phút.

Đối với yêu cầu thực hiện quyền dữ liệu (truy cập, xóa, chỉnh sửa), vui lòng gửi qua email với tiêu đề rõ ràng, kèm theo tên đăng ký và mô tả ngắn về yêu cầu. Không cần đính kèm bản sao CCCD/CMND trừ khi yêu cầu liên quan đến thay đổi thông tin danh tính.