xsphu – Chính sách bảo mật & bảo vệ dữ liệu cá nhân
Tại xsphu, quyền riêng tư của người dùng là ưu tiên hàng đầu. Chính sách này giải thích rõ cách chúng tôi thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của bạn khi sử dụng nền tảng giải trí trực tuyến tại Việt Nam. Bằng việc đăng kývà sử dụng dịch vụ, bạn đồng ý với các điều khoản được nêu trong chính sách này.
Cập nhật lần cuối: tháng 6 năm 2026
1. Dữ liệu chúng tôi thu thập
Thông tin tài khoản
Khi bạn đăng ký tài khoản tại xsphu, chúng tôi thu thập họ tên đầy đủ, địa chỉ email, số điện thoại, ngày sinh và tên đăng nhập. Những thông tin này là bắt buộc để xác minh danh tính, đảm bảo bạn đủ 18 tuổi và tạo hồ sơ tài khoản cá nhân. Chúng tôi cũng có thể yêu cầu ảnh CMND/CCCD hoặc hộ chiếu trong quy trình xác minh tài khoản theo quy định pháp luật. Mọi thông tin định danh đều được mã hóa và lưu trữ theo tiêu chuẩn bảo mật cao nhất. Dữ liệu này không bao giờ được chia sẻ với bên thứ ba cho mục đích quảng cáo thương mại.
Dữ liệu thiết bị & trình duyệt
Hệ thống xsphu tự động ghi lại địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt web và độ phân giải màn hình mỗi khi bạn truy cập nền tảng. Dữ liệu kỹ thuật này giúp chúng tôi tối ưu trải nghiệm hiển thị trên điện thoại và máy tính bảng, phát hiện các truy cập bất thường và ngăn chặn gian lận. Chúng tôi cũng ghi nhận múi giờ và ngôn ngữ trình duyệt để cá nhân hóa giao diện theo thói quen người dùng Việt Nam. Dữ liệu thiết bị được xử lý tự động và không liên kết trực tiếp với danh tính cá nhân của bạn trừ khi cần thiết cho mục đích bảo mật. Thông tin này được lưu giữ trong tối đa 12 tháng kể từ lần truy cập cuối cùng.
Thông tin thanh toán nội địa
Để xử lý nạp và rút tiền bằng VND, xsphu thu thập thông tin tài khoản ngân hàng, tên chủ tài khoản và số tài khoản hoặc số ví điện tử liên quan. Chúng tôi không lưu trữ mã PIN, mật khẩu ngân hàng hay thông tin thẻ tín dụng đầy đủ trên hệ thống của mình. Mọi giao dịch tài chính đều được xử lý qua cổng thanh toán được mã hóa SSL 256-bit và tuân thủ quy định của Ngân hàng Nhà nước Việt Nam. Lịch sử giao dịch được lưu trữ để phục vụ mục đích kiểm toán nội bộ, giải quyết tranh chấp và tuân thủ yêu cầu pháp lý. Bạn có thể xem lại toàn bộ lịch sử giao dịch của mình trong phần quản lý tài khoản bất kỳ lúc nào.
Dữ liệu sử dụng & hành vi
Chúng tôi theo dõi cách bạn tương tác với nền tảng xsphu, bao gồm các trò chơi đã chơi, thời gian phiên, tần suất đăng nhập, tỷ lệ cược và các tính năng đã sử dụng. Dữ liệu hành vi giúp chúng tôi cải thiện giao diện người dùng, đề xuất trò chơi phù hợp và phát hiện sớm các dấu hiệu của hành vi chơi game không lành mạnh. Thông tin này cũng được dùng để tạo báo cáo thống kê ẩn danh phục vụ mục đích phát triển sản phẩm. Bạn không thể bị nhận dạng cá nhân từ dữ liệu thống kê tổng hợp này. Nếu muốn, bạn có thể yêu cầu xóa dữ liệu hành vi cá nhân của mình thông qua bộ phận hỗ trợ.
Cookies & theo dõi phiên
Xsphu sử dụng cookies để duy trì phiên đăng nhập, ghi nhớ tùy chọn ngôn ngữ và cải thiện hiệu suất tải trang. Cookies phân tích giúp chúng tôi hiểu luồng điều hướng người dùng và tối ưu trải nghiệm trên cả thiết bị di động lẫn máy tính. Bạn có thể tắt cookies không thiết yếu qua cài đặt trình duyệt bất kỳ lúc nào, tuy nhiên điều này có thể ảnh hưởng đến một số tính năng của nền tảng. Chúng tôi không sử dụng cookies theo dõi quảng cáo của bên thứ ba mà không có sự đồng ý rõ ràng của bạn. Chi tiết về từng loại cookie và mục đích sử dụng được công khai trong bảng quản lý cookie trên trang web.
Thông tin liên lạc & hỗ trợ
Khi bạn liên hệ bộ phận hỗ trợ khách hàng của xsphu qua email hoặc live chat, chúng tôi lưu lại nội dung cuộc hội thoại để đảm bảo chất lượng dịch vụ và theo dõi tiến trình xử lý yêu cầu. Lịch sử liên lạc giúp đội ngũ hỗ trợ hiểu rõ bối cảnh vấn đề và phản hồi nhanh chóng hơn trong các lần tiếp theo. Dữ liệu hội thoại được bảo mật và chỉ những nhân viên được ủy quyền mới có quyền truy cập. Chúng tôi không sử dụng nội dung hội thoại cho mục đích quảng cáo. Bản ghi liên lạc được lưu trữ tối đa 24 tháng kể từ lần liên hệ cuối.
2. Mục đích sử dụng dữ liệu
Xsphu thu thập và xử lý dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý hợp lệ, bao gồm: thực hiện hợp đồng dịch vụ, tuân thủ nghĩa vụ pháp lý và lợi ích hợp pháp của chúng tôi trong việc vận hành nền tảng an toàn. Mọi mục đích xử lý đều được giới hạn ở mức tối thiểu cần thiết và không vượt quá phạm vi đã được thông báo. Dữ liệu của bạn sẽ không bao giờ bị sử dụng để xây dựng hồ sơ nhân khẩu học cho mục đích bán lại.
-
Vận hành & cung cấp dịch vụ: Xử lý đăng nhập, giao dịch tài chính, quản lý tài khoản và cung cấp các trò chơi, sự kiện thể thao và xổ số trên nền tảng.
-
Xác minh danh tính & phòng chống gian lận: Xác nhận độ tuổi hợp lệ, ngăn chặn đa tài khoản, phát hiện giao dịch đáng ngờ và bảo vệ cộng đồng người chơi.
-
Cải thiện trải nghiệm người dùng: Phân tích hành vi sử dụng để tối ưu giao diện, đề xuất nội dung phù hợp và phát triển tính năng mới đáp ứng nhu cầu người chơi Việt Nam.
-
Liên lạc & hỗ trợ khách hàng: Gửi thông báo giao dịch, cập nhật chính sách quan trọng, phản hồi yêu cầu hỗ trợ và thông báo về chương trình khuyến mãi (nếu bạn đã đồng ý nhận).
-
Tuân thủ pháp luật: Đáp ứng yêu cầu báo cáo của cơ quan quản lý, lưu trữ hồ sơ giao dịch theo quy định và hợp tác với cơ quan chức năng khi có lệnh pháp lý hợp lệ.
3. Lưu trữ & bảo mật dữ liệu
Hạ tầng lưu trữ
Dữ liệu của người dùng xsphu được lưu trữ trên các máy chủ bảo mật với tiêu chuẩn mã hóa AES-256 cho dữ liệu lưu trữ và TLS 1.3 cho dữ liệu truyền tải. Chúng tôi sử dụng hạ tầng đám mây có chứng nhận bảo mật quốc tế với tính năng sao lưu tự động mỗi 24 giờ để đảm bảo tính toàn vẹn dữ liệu. Các trung tâm dữ liệu được giám sát 24/7 với hệ thống phát hiện xâm nhập và tường lửa nhiều lớp. Quyền truy cập vào cơ sở dữ liệu sản xuất được giới hạn nghiêm ngặt theo nguyên tắc đặc quyền tối thiểu. Nhật ký truy cập được ghi lại đầy đủ và kiểm tra định kỳ bởi đội ngũ bảo mật nội bộ.
Thời hạn lưu trữ
Xsphu chỉ giữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập ban đầu hoặc theo yêu cầu pháp luật. Dữ liệu tài khoản đang hoạt động được lưu trữ trong suốt thời gian tài khoản tồn tại và tối đa 5 năm sau khi đóng tài khoản theo quy định lưu trữ tài chính. Dữ liệu phiên và kỹ thuật được xóa sau 12 tháng không hoạt động. Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa vĩnh viễn hoặc ẩn danh hóa không thể truy nguyên. Bạn có thể yêu cầu xóa sớm dữ liệu của mình bất cứ lúc nào bằng cách liên hệ với bộ phận hỗ trợ, trừ trường hợp có nghĩa vụ pháp lý ràng buộc chúng tôi phải giữ lại.
Biện pháp bảo mật kỹ thuật
Nền tảng xsphu triển khai xác thực hai yếu tố (2FA), giám sát đăng nhập bất thường và hệ thống cảnh báo tự động khi phát hiện hoạt động đáng ngờ trên tài khoản. Mật khẩu người dùng được băm bằng thuật toán bcrypt với salt ngẫu nhiên và không bao giờ được lưu dạng văn bản thuần. Chúng tôi thực hiện kiểm tra bảo mật định kỳ và kiểm thử thâm nhập hàng năm để phát hiện và vá các lỗ hổng tiềm ẩn. Toàn bộ giao tiếp giữa ứng dụng di động và máy chủ được mã hóa end-to-end. Trong trường hợp xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu của bạn, chúng tôi cam kết thông báo trong vòng 72 giờ kể từ khi phát hiện.
Kiểm soát nội bộ
Chỉ những nhân viên xsphu có nhu cầu công việc hợp lệ mới được cấp quyền truy cập vào dữ liệu cá nhân người dùng, và mọi truy cập đều được ghi nhật ký chi tiết. Tất cả nhân viên xử lý dữ liệu đều phải ký cam kết bảo mật và hoàn thành đào tạo về bảo vệ dữ liệu cá nhân định kỳ hàng năm. Chúng tôi áp dụng nguyên tắc tách biệt nhiệm vụ để đảm bảo không có cá nhân nào có quyền kiểm soát toàn diện đối với dữ liệu nhạy cảm. Quy trình xử lý vi phạm nội bộ được thiết lập rõ ràng với các biện pháp kỷ luật nghiêm khắc. Chính sách bảo mật nội bộ của chúng tôi được xem xét và cập nhật ít nhất mỗi năm một lần.
4. Chia sẻ dữ liệu với bên thứ ba
Xsphu không bán, cho thuê hay trao đổi thông tin cá nhân của người dùng với bất kỳ bên thứ ba nào vì mục đích thương mại. Tuy nhiên, để vận hành dịch vụ hiệu quả, chúng tôi có thể chia sẻ dữ liệu trong các trường hợp giới hạn và có kiểm soát sau đây.
5. Quyền của người dùng đối với dữ liệu cá nhân
Là người dùng tại xsphu, bạn có đầy đủ các quyền kiểm soát đối với dữ liệu cá nhân của mình theo quy định pháp luật hiện hành. Chúng tôi cam kết xử lý mọi yêu cầu liên quan đến quyền dữ liệu trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ. Dưới đây là các quyền cụ thể bạn được hưởng.
Quyền truy cập dữ liệu
Bạn có quyền yêu cầu xem toàn bộ dữ liệu cá nhân mà xsphu đang lưu trữ về bạn, bao gồm loại dữ liệu, mục đích xử lý và thời hạn lưu trữ. Yêu cầu truy cập có thể được gửi qua email hỗ trợ và sẽ được xử lý trong vòng 15 ngày làm việc. Chúng tôi sẽ cung cấp bản sao dữ liệu của bạn dưới định dạng có thể đọc được. Đây là quyền cơ bản và không mất phí đối với lần yêu cầu đầu tiên mỗi năm. Các yêu cầu tiếp theo trong cùng năm có thể chịu phí xử lý hành chính nhỏ.
Quyền chỉnh sửa dữ liệu
Nếu bạn phát hiện thông tin cá nhân của mình trên nền tảng xsphu không chính xác hoặc đã lỗi thời, bạn có quyền yêu cầu chỉnh sửa ngay lập tức. Một số thông tin cơ bản như họ tên, số điện thoại và địa chỉ email có thể được cập nhật trực tiếp trong phần cài đặt tài khoản. Đối với dữ liệu nhạy cảm hơn như thông tin định danh hoặc tài khoản ngân hàng, bạn cần liên hệ bộ phận hỗ trợ và cung cấp tài liệu xác minh. Yêu cầu chỉnh sửa sẽ được xử lý trong vòng 10 ngày làm việc. Sau khi cập nhật, bạn sẽ nhận được xác nhận qua email.
Quyền xóa dữ liệu
Bạn có quyền yêu cầu xóa dữ liệu cá nhân của mình khỏi hệ thống xsphu, còn được gọi là "quyền được lãng quên". Khi nhận được yêu cầu hợp lệ, chúng tôi sẽ xóa hoặc ẩn danh hóa dữ liệu của bạn trong vòng 30 ngày, trừ những trường hợp pháp luật yêu cầu lưu giữ. Việc xóa tài khoản sẽ dẫn đến mất toàn bộ lịch sử giao dịch, số dư và các phần thưởng chưa sử dụng nên bạn cần cân nhắc kỹ trước khi yêu cầu. Sau khi xóa, dữ liệu của bạn không thể được khôi phục. Để yêu cầu xóa tài khoản, vui lòng liên hệ bộ phận hỗ trợ qua email được liệt kê ở cuối trang này.
Quyền phản đối xử lý
Bạn có quyền phản đối việc xsphu xử lý dữ liệu cá nhân của mình cho các mục đích cụ thể, đặc biệt là tiếp thị trực tiếp và phân tích hành vi không thiết yếu. Khi bạn phản đối, chúng tôi sẽ dừng xử lý dữ liệu của bạn cho mục đích đó ngay lập tức, trừ khi có lý do hợp pháp chính đáng để tiếp tục. Bạn có thể hủy đăng ký nhận email tiếp thị bất kỳ lúc nào qua liên kết hủy đăng ký trong mỗi email hoặc qua phần cài đặt thông báo trong tài khoản. Quyền phản đối không ảnh hưởng đến việc xử lý dữ liệu cần thiết để thực hiện hợp đồng dịch vụ. Mọi yêu cầu phản đối đều được ghi nhận và phản hồi trong vòng 5 ngày làm việc.
Quyền di chuyển dữ liệu
Bạn có quyền nhận bản sao dữ liệu cá nhân của mình ở định dạng có cấu trúc, thông dụng và có thể đọc được bằng máy như JSON hoặc CSV. Quyền này cho phép bạn chuyển dữ liệu sang nền tảng khác nếu muốn mà không gặp rào cản kỹ thuật. Yêu cầu xuất dữ liệu sẽ được xử lý trong vòng 15 ngày làm việc. Tệp dữ liệu sẽ được gửi đến địa chỉ email đã xác minh của bạn qua liên kết tải xuống bảo mật có thời hạn 48 giờ. Chỉ những dữ liệu bạn chủ động cung cấp và dữ liệu phát sinh từ hoạt động của bạn mới thuộc phạm vi quyền này.
Quyền hạn chế xử lý
Trong khi chờ xem xét yêu cầu chỉnh sửa hoặc khi bạn phản đối việc xử lý dữ liệu, bạn có thể yêu cầu xsphu tạm thời hạn chế mọi hoạt động xử lý dữ liệu của mình ngoài lưu trữ. Trong thời gian hạn chế, chúng tôi sẽ không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào khác ngoài việc giữ an toàn cho đến khi vấn đề được giải quyết. Yêu cầu hạn chế xử lý sẽ được xác nhận trong vòng 48 giờ làm việc. Điều này không ảnh hưởng đến khả năng đăng nhập hay sử dụng các chức năng cơ bản của tài khoản. Sau khi vấn đề được giải quyết, chúng tôi sẽ thông báo cho bạn trước khi tiếp tục xử lý.
6. Thay đổi chính sách & cách liên hệ
Cập nhật chính sách bảo mật
Xsphu có thể cập nhật Chính sách bảo mật này theo định kỳ để phản ánh các thay đổi trong quy định pháp luật, hoạt động kinh doanh hoặc tiêu chuẩn bảo mật ngành. Mọi thay đổi quan trọng sẽ được thông báo cho bạn qua email đã đăng ký hoặc thông báo nổi bật trên nền tảng ít nhất 14 ngày trước khi có hiệu lực. Ngày cập nhật lần cuối luôn được hiển thị rõ ràng ở đầu trang này để bạn theo dõi. Nếu bạn tiếp tục sử dụng nền tảng sau khi chính sách mới có hiệu lực, điều đó được hiểu là bạn đã chấp nhận các điều khoản được cập nhật. Chúng tôi khuyến khích bạn xem lại chính sách này định kỳ để luôn nắm rõ cách dữ liệu của bạn được bảo vệ.
Liên hệ bộ phận bảo mật dữ liệu
Nếu bạn có bất kỳ câu hỏi, thắc mắc hay yêu cầu nào liên quan đến quyền riêng tư và dữ liệu cá nhân tại xsphu, hãy liên hệ trực tiếp với bộ phận bảo mật dữ liệu của chúng tôi. Đội ngũ chuyên trách sẵn sàng hỗ trợ bạn 24/7 qua email: [email protected] (chỉ hiển thị dạng văn bản, không phải liên kết). Đối với các yêu cầu khẩn cấp liên quan đến vi phạm bảo mật tài khoản, bạn có thể liên hệ qua kênh live chat trực tiếp trên nền tảng để được hỗ trợ ngay lập tức. Chúng tôi cam kết phản hồi mọi yêu cầu về dữ liệu trong vòng 30 ngày làm việc và sẽ thông báo nếu cần thêm thời gian do độ phức tạp của yêu cầu. Bạn cũng có thể tham khảo thêm tại trang FAQ hoặc trang Chơi game có trách nhiệm để hiểu thêm về cam kết của xsphu đối với người dùng.
Tin tưởng & trải nghiệm an toàn cùng xsphu
Bảo mật dữ liệu không chỉ là nghĩa vụ — đó là cam kết cốt lõi của chúng tôi với mỗi người dùng tại Việt Nam. Hãy tham gia và trải nghiệm nền tảng giải trí trực tuyến đáng tin cậy.