Bảo mật & riêng tư

Chính Sách Bảo Mật Xongaaz – An Toàn Tuyệt Đối

Xongaaz cam kết bảo vệ thông tin cá nhân của bạn với tiêu chuẩn bảo mật cao nhất. Trang này giải thích rõ chúng tôi thu thập dữ liệu gì, dùng vào việc gì và bạn có những quyền gì với dữ liệu của mình.

Cập nhật: 01/01/2025
Mã hóa SSL 256-bit
Áp dụng: Việt Nam
Phiên bản hiện hành – 2025
xongaaz
Mã hóa SSL 256-bit
Bảo mật dữ liệu 24/7
Không bán dữ liệu cá nhân
Xác thực 2 lớp (2FA)
Lưu trữ mã hóa đầu cuối
Tuân thủ tiêu chuẩn quốc tế

Cam Kết Bảo Mật Của Xongaaz

Chúng tôi xây dựng hệ thống bảo vệ dữ liệu toàn diện để bạn an tâm tận hưởng trải nghiệm chơi game.

Mã hóa dữ liệu đầu cuối

Mọi dữ liệu truyền tải giữa thiết bị của bạn và máy chủ xongaaz đều được mã hóa bằng giao thức TLS 1.3 và SSL 256-bit, không bên thứ ba nào có thể đọc được.

Không bán dữ liệu cá nhân

Xongaaz cam kết không bán, không cho thuê và không trao đổi thông tin cá nhân của thành viên với bất kỳ bên thứ ba nào vì mục đích thương mại.

Xác thực danh tính đa lớp

Hệ thống 2FA kết hợp mã OTP và xác minh thiết bị đăng nhập giúp ngăn chặn mọi truy cập trái phép vào tài khoản xongaaz của bạn.

Lưu trữ an toàn tuyệt đối

Toàn bộ dữ liệu được lưu trữ trên hệ thống máy chủ bảo mật cao, sao lưu định kỳ và được kiểm tra độc lập bởi đơn vị kiểm toán bên thứ ba.

Quyền kiểm soát của bạn

Bạn có toàn quyền xem, chỉnh sửa, xuất hoặc yêu cầu xóa dữ liệu cá nhân của mình thông qua trang cài đặt tài khoản hoặc liên hệ hỗ trợ xongaaz.

Thông báo vi phạm tức thì

Trong trường hợp phát hiện bất kỳ sự cố bảo mật nào, xongaaz sẽ thông báo đến các thành viên bị ảnh hưởng trong vòng 72 giờ theo tiêu chuẩn quốc tế.

Tại xongaaz, chúng tôi hiểu rằng quyền riêng tư là điều không thể đánh đổi. Chính sách bảo mật này ("Chính sách") mô tả cách xongaaz thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân của bạn khi sử dụng nền tảng và các dịch vụ liên quan tại xongaaz.com.

Chính sách này áp dụng cho tất cả thành viên đã đăng ký, khách truy cập và bất kỳ ai tương tác với dịch vụ của xongaaz. Bằng cách sử dụng nền tảng, bạn đồng ý với các điều khoản được mô tả trong chính sách bảo mật này. Nếu không đồng ý, vui lòng ngừng sử dụng dịch vụ và liên hệ chúng tôi để yêu cầu xóa dữ liệu.

Cam kết minh bạch của xongaaz: Chúng tôi không sử dụng ngôn ngữ pháp lý phức tạp để che giấu thông tin. Mọi nội dung trong chính sách bảo mật này được trình bày rõ ràng, dễ hiểu để bạn nắm được đúng những gì xongaaz thực sự làm với dữ liệu của bạn.

1. Thông Tin Chúng Tôi Thu Thập

Xongaaz chỉ thu thập những thông tin thực sự cần thiết để cung cấp dịch vụ an toàn, hợp pháp và mang lại trải nghiệm tốt nhất cho bạn. Dưới đây là các nhóm dữ liệu chúng tôi thu thập:

Nhóm dữ liệu Thông tin cụ thể Thời điểm thu thập
Thông tin nhận dạng Họ tên đầy đủ, ngày sinh, số CMND/CCCD, ảnh chân dung Khi đăng ký & xác minh KYC
Thông tin liên lạc Số điện thoại, địa chỉ email, tỉnh/thành phố Khi đăng ký tài khoản
Thông tin tài chính Số tài khoản ngân hàng, ví điện thoại (MoMo, ZaloPay, ViettelPay), lịch sử giao dịch Khi nạp/rút tiền
Dữ liệu hoạt động Lịch sử đặt cược, trò chơi đã chơi, thời gian online, số dư tài khoản Trong quá trình sử dụng
Dữ liệu kỹ thuật Địa chỉ IP, loại trình duyệt, hệ điều hành, thiết bị, cookie Tự động khi truy cập
Dữ liệu hỗ trợ Nội dung chat, email trao đổi với CSKH, phản hồi của bạn Khi liên hệ hỗ trợ

Xongaaz không bao giờ yêu cầu bạn cung cấp mật khẩu tài khoản ngân hàng, mã CVV thẻ tín dụng hay bất kỳ thông tin nhạy cảm nào qua email hoặc chat hỗ trợ. Nếu nhận được yêu cầu như vậy, đó là hành vi giả mạo — hãy báo ngay cho chúng tôi.

2. Mục Đích Sử Dụng Dữ Liệu

Mọi thông tin thu thập tại xongaaz đều được sử dụng cho các mục đích rõ ràng và hợp pháp. Chúng tôi tuyệt đối không sử dụng dữ liệu của bạn vượt quá phạm vi đã thông báo.

  • Vận hành tài khoản: Tạo và quản lý tài khoản thành viên, xác thực danh tính đăng nhập, xử lý giao dịch nạp/rút tiền an toàn.
  • Tuân thủ pháp lý: Xác minh KYC (Know Your Customer) theo yêu cầu phòng chống rửa tiền và tài trợ khủng bố (AML/CFT). Đây là yêu cầu bắt buộc của cơ quan quản lý.
  • Bảo mật hệ thống: Phát hiện gian lận, ngăn chặn truy cập trái phép, theo dõi hành vi bất thường để bảo vệ toàn bộ cộng đồng thành viên xongaaz.
  • Cá nhân hóa trải nghiệm: Đề xuất trò chơi phù hợp, thông báo khuyến mãi xongaaz liên quan đến sở thích của bạn, tối ưu giao diện hiển thị.
  • Hỗ trợ khách hàng: Xử lý khiếu nại, tra cứu lịch sử giao dịch, giải quyết tranh chấp một cách công bằng và minh bạch.
  • Phân tích & cải thiện: Nghiên cứu hành vi sử dụng ẩn danh để cải tiến tính năng, tốc độ và độ ổn định của nền tảng xongaaz.
  • Liên lạc dịch vụ: Gửi thông báo quan trọng về tài khoản, thay đổi điều khoản, cảnh báo bảo mật qua SMS và email đã đăng ký.

Nguyên tắc tối giản dữ liệu: Xongaaz chỉ xử lý dữ liệu ở mức tối thiểu cần thiết cho từng mục đích cụ thể. Khi một mục đích không còn phù hợp, chúng tôi sẽ ngừng xử lý và tiến hành xóa hoặc ẩn danh hóa dữ liệu đó.

xongaaz

3. Chia Sẻ Thông Tin Với Bên Thứ Ba

Xongaaz không bán dữ liệu cá nhân của bạn. Tuy nhiên, trong một số trường hợp hạn chế và được kiểm soát chặt chẽ, chúng tôi có thể chia sẻ thông tin với các đối tác như sau:

  • Đơn vị thanh toán: Các nhà cung cấp dịch vụ thanh toán như MoMo, ZaloPay, ViettelPay và ngân hàng liên kết cần nhận thông tin giao dịch tối thiểu để xử lý lệnh nạp/rút tiền. Các đối tác này có nghĩa vụ bảo mật dữ liệu tương đương với xongaaz.
  • Nhà cung cấp trò chơi: Một số nhà cung cấp game tích hợp vào nền tảng xongaaz có thể nhận ID người chơi ẩn danh để vận hành trò chơi. Tên thật và thông tin tài chính không được chia sẻ.
  • Cơ quan chức năng: Theo yêu cầu hợp pháp của cơ quan nhà nước Việt Nam hoặc theo lệnh tòa án, xongaaz có nghĩa vụ cung cấp thông tin cần thiết trong khuôn khổ pháp luật.
  • Kiểm toán & bảo mật: Đơn vị kiểm toán độc lập và đối tác bảo mật bên ngoài được ký hợp đồng bảo mật nghiêm ngặt trước khi tiếp cận bất kỳ dữ liệu nào.

Mọi bên thứ ba nhận dữ liệu từ xongaaz đều phải ký kết thỏa thuận bảo mật dữ liệu (DPA) và chỉ được phép sử dụng dữ liệu đúng mục đích đã thỏa thuận. Vi phạm hợp đồng sẽ dẫn đến chấm dứt hợp tác và xử lý pháp lý.

4. Bảo Mật Dữ Liệu Tại Xongaaz

Xongaaz đầu tư mạnh vào cơ sở hạ tầng bảo mật để đảm bảo dữ liệu của bạn luôn được bảo vệ ở cấp độ cao nhất. Các biện pháp kỹ thuật và tổ chức bao gồm:

  • Mã hóa truyền tải: Giao thức TLS 1.3 và chứng chỉ SSL 256-bit cho mọi kết nối giữa trình duyệt/ứng dụng và máy chủ xongaaz.
  • Mã hóa lưu trữ: Dữ liệu nhạy cảm như mật khẩu, số tài khoản ngân hàng được mã hóa một chiều (bcrypt) và không thể đọc ngược dù máy chủ bị xâm phạm.
  • Tường lửa & IDS/IPS: Hệ thống tường lửa thế hệ mới kết hợp với phát hiện và ngăn chặn xâm nhập (Intrusion Detection/Prevention System) theo dõi liên tục 24/7.
  • Phân quyền truy cập: Nhân viên xongaaz chỉ được truy cập dữ liệu tối thiểu cần thiết cho công việc theo nguyên tắc least privilege. Mọi truy cập đều được ghi log đầy đủ.
  • Kiểm tra bảo mật định kỳ: Kiểm thử xâm nhập (penetration testing) được thực hiện ít nhất mỗi quý bởi đơn vị độc lập được chứng nhận.
  • Sao lưu dữ liệu: Sao lưu tự động nhiều lớp mỗi 6 giờ tại các trung tâm dữ liệu địa lý khác nhau đảm bảo khôi phục nhanh chóng khi có sự cố.

Bảo mật từ phía bạn: Dù xongaaz có hệ thống bảo mật mạnh mẽ, bạn cũng đóng vai trò quan trọng. Hãy sử dụng mật khẩu mạnh (tối thiểu 12 ký tự, kết hợp chữ hoa/thường/số/ký tự đặc biệt), bật 2FA và không đăng nhập trên thiết bị công cộng.

5. Cookie Và Công Nghệ Theo Dõi

Xongaaz sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và đảm bảo hoạt động ổn định của nền tảng.

  • Cookie cần thiết: Duy trì phiên đăng nhập, ghi nhớ ngôn ngữ ưa thích và cài đặt bảo mật. Loại cookie này không thể tắt vì ảnh hưởng trực tiếp đến hoạt động của dịch vụ.
  • Cookie phân tích: Thu thập dữ liệu ẩn danh về cách bạn điều hướng trên xongaaz.com để chúng tôi hiểu và cải thiện trải nghiệm người dùng. Không lưu thông tin nhận dạng cá nhân.
  • Cookie chức năng: Ghi nhớ tùy chọn hiển thị, cài đặt game và các thông số cá nhân hóa giao diện của bạn giữa các phiên truy cập.
  • Local Storage: Một số dữ liệu được lưu cục bộ trên thiết bị của bạn để tăng tốc tải trang và cải thiện trải nghiệm chơi game trực tuyến.

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc vô hiệu hóa cookie cần thiết có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của xongaaz.

xongaaz

6. Lưu Trữ Và Xóa Dữ Liệu

Xongaaz chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết cho mục đích thu thập ban đầu hoặc theo yêu cầu pháp lý bắt buộc.

Loại dữ liệu Thời gian lưu trữ Lý do
Thông tin tài khoản đang hoạt động Trong suốt thời gian tài khoản tồn tại Vận hành dịch vụ
Lịch sử giao dịch tài chính Tối thiểu 5 năm sau giao dịch cuối Tuân thủ quy định AML/tài chính
Hồ sơ xác minh KYC 5 năm sau khi tài khoản đóng Yêu cầu pháp lý bắt buộc
Log hệ thống & bảo mật 12 tháng kể từ ngày tạo Phát hiện gian lận, xử lý sự cố
Dữ liệu hỗ trợ khách hàng 3 năm sau lần liên hệ cuối Giải quyết tranh chấp
Cookie phân tích (ẩn danh) 13 tháng Phân tích hành vi người dùng

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa vĩnh viễn hoặc ẩn danh hóa hoàn toàn để không thể truy ngược về cá nhân bạn. Bạn cũng có thể yêu cầu xóa dữ liệu sớm hơn nếu không còn lý do pháp lý bắt buộc lưu giữ — xem thêm tại mục 7.

7. Quyền Của Bạn Đối Với Dữ Liệu Cá Nhân

Với tư cách là thành viên xongaaz, bạn có các quyền sau đối với dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào, hãy gửi yêu cầu đến support@xongaaz.com với tiêu đề "Yêu cầu quyền dữ liệu" và chúng tôi sẽ phản hồi trong vòng 30 ngày.

Quyền truy cập

Yêu cầu xem toàn bộ dữ liệu cá nhân mà xongaaz đang lưu giữ về bạn, bao gồm mục đích xử lý và các bên đã nhận dữ liệu.

Quyền chỉnh sửa

Yêu cầu cập nhật hoặc sửa chữa dữ liệu không chính xác, không đầy đủ về bản thân. Một số thay đổi yêu cầu xác minh danh tính bổ sung.

Quyền xóa dữ liệu

Yêu cầu xóa dữ liệu cá nhân khi không còn cần thiết cho mục đích thu thập, trừ trường hợp pháp luật yêu cầu lưu giữ.

Quyền xuất dữ liệu

Nhận bản sao dữ liệu cá nhân của bạn ở định dạng có thể đọc được (JSON/CSV) để chuyển sang nền tảng khác nếu cần.

Quyền hạn chế xử lý

Yêu cầu tạm dừng xử lý dữ liệu trong khi khiếu nại đang được xem xét hoặc khi bạn phản đối việc sử dụng dữ liệu.

Quyền phản đối

Phản đối việc xongaaz xử lý dữ liệu cho mục đích tiếp thị trực tiếp. Yêu cầu phản đối sẽ được thực hiện ngay lập tức.

8. Trẻ Em Và Người Vị Thành Niên

Xongaaz là nền tảng dịch vụ dành riêng cho người từ 18 tuổi trở lên. Chúng tôi không cố tình thu thập hoặc xử lý dữ liệu cá nhân của người dưới 18 tuổi.

  • Trong quá trình đăng ký, xongaaz yêu cầu xác nhận độ tuổi và có thể yêu cầu xác minh giấy tờ tùy thân để xác nhận.
  • Nếu chúng tôi phát hiện tài khoản được tạo bởi người dưới 18 tuổi, tài khoản đó sẽ bị đình chỉ ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa.
  • Nếu bạn là phụ huynh hoặc người giám hộ và tin rằng con em mình đã cung cấp thông tin cho xongaaz, vui lòng liên hệ support@xongaaz.com ngay lập tức để chúng tôi xử lý.

Xongaaz ủng hộ chơi game có trách nhiệm và bảo vệ trẻ em khỏi cờ bạc trực tuyến. Tìm hiểu thêm về các công cụ tự bảo vệ tại trang Chơi game có trách nhiệm.

9. Thay Đổi Chính Sách Bảo Mật

Chính sách bảo mật của xongaaz có thể được cập nhật định kỳ để phản ánh thay đổi về hoạt động kinh doanh, công nghệ hoặc yêu cầu pháp lý. Khi có thay đổi đáng kể, chúng tôi sẽ:

  • Hiển thị thông báo nổi bật trên trang chủ xongaaz.com ít nhất 7 ngày trước khi thay đổi có hiệu lực.
  • Gửi email thông báo đến địa chỉ email đã đăng ký của tất cả thành viên đang hoạt động.
  • Cập nhật ngày "Cập nhật lần cuối" ở đầu trang chính sách này để bạn dễ theo dõi.
  • Lưu trữ các phiên bản chính sách cũ để bạn có thể so sánh nếu cần.

Việc tiếp tục sử dụng dịch vụ xongaaz sau ngày thay đổi có hiệu lực được hiểu là bạn đã chấp thuận chính sách bảo mật mới. Nếu không đồng ý với bất kỳ thay đổi nào, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu trước thời điểm đó.

10. Liên Hệ Bộ Phận Bảo Mật

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến chính sách bảo mật và dữ liệu cá nhân của mình tại xongaaz, đừng ngần ngại liên hệ với chúng tôi:

Email bảo mật

support@xongaaz.com
Phản hồi trong 24–48 giờ làm việc

Live Chat 24/7

Truy cập xongaaz.com và nhấn nút hỗ trợ trực tuyến góc phải màn hình

Với các yêu cầu thực hiện quyền dữ liệu (truy cập, xóa, xuất…), vui lòng gửi email với tiêu đề "Yêu cầu quyền dữ liệu – [Tên đăng nhập]" kèm ảnh chụp CCCD để xác minh danh tính. Xongaaz cam kết phản hồi trong vòng 30 ngày theo đúng quy định.

Sẵn Sàng Trải Nghiệm Xongaaz An Toàn?

Đăng ký ngay hôm nay và tận hưởng hàng trăm trò chơi hấp dẫn với hệ thống bảo mật đẳng cấp quốc tế. Dữ liệu của bạn luôn được bảo vệ tuyệt đối tại xongaaz.