Chính Sách Bảo Mật Của 1xber – Dữ Liệu Bạn Luôn Được Bảo Vệ

1.Tổng Quan Về Cam Kết Bảo Mật

Khi bạn đăng ký tài khoản và sử dụng dịch vụ tại 1xber, bạn chia sẻ với chúng tôi một số thông tin cá nhân. Đây là điều không thể tránh khỏi khi vận hành một nền tảng tài chính và cá cược hợp lệ — xác minh danh tính, xử lý thanh toán và ngăn chặn gian lận đều đòi hỏi dữ liệu thực của người dùng. Điều mà 1xber cam kết là: mọi dữ liệu thu thập đều có mục đích rõ ràng, được bảo vệ đúng chuẩn, và không bao giờ bị dùng sai mục đích.

1xber xử lý dữ liệu cá nhân theo nguyên tắc thu thập tối thiểu — chỉ lấy những gì thực sự cần thiết để cung cấp dịch vụ, tuân thủ nghĩa vụ pháp lý và bảo vệ an toàn cho cả người dùng lẫn nền tảng. Chúng tôi không thu thập dữ liệu "phòng khi cần" hay cho các mục đích chưa xác định.

Với người dùng Việt Nam, 1xber áp dụng toàn bộ chính sách bảo mật này bằng tiếng Việt, đảm bảo bạn hiểu rõ quyền lợi và nghĩa vụ của mình mà không cần đọc văn bản pháp lý phức tạp. Nếu có gì không rõ, đội ngũ hỗ trợ của 1xber có thể giải thích thêm qua live chat bất cứ lúc nào.

2.Dữ Liệu Chúng Tôi Thu Thập

1xber thu thập dữ liệu từ ba nguồn chính: thông tin bạn chủ động cung cấp khi đăng ký và sử dụng dịch vụ, thông tin được tạo ra tự động qua hoạt động sử dụng nền tảng, và trong một số trường hợp hạn chế — thông tin từ bên thứ ba để xác minh danh tính.

Chúng tôi không thu thập thông tin nhạy cảm như tình trạng sức khỏe, tôn giáo, quan điểm chính trị hay dữ liệu sinh trắc học (ngoài ảnh xác minh danh tính trong quy trình KYC theo yêu cầu pháp lý).

3.Mục Đích Sử Dụng Dữ Liệu

Dữ liệu bạn cung cấp cho 1xber được sử dụng cho các mục đích cụ thể sau đây. Không có mục đích nào nằm ngoài danh sách này — đây là nguyên tắc minh bạch mà 1xber cam kết.

• Vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý các giao dịch nạp/rút tiền, cung cấp dịch vụ cá cược và casino, gửi thông báo giao dịch.
• Xác minh danh tính (KYC): Xác nhận bạn đủ 18 tuổi và là chủ sở hữu thực sự của phương thức thanh toán — theo yêu cầu bắt buộc của giấy phép vận hành và quy định chống rửa tiền (AML).
• Bảo mật và phòng chống gian lận: Phát hiện các hoạt động bất thường, ngăn chặn đa tài khoản, bảo vệ tài khoản của bạn khỏi truy cập trái phép.
• Cải thiện dịch vụ: Phân tích dữ liệu tổng hợp (ẩn danh) để cải thiện giao diện, hiệu năng hệ thống và trải nghiệm người dùng.
• Hỗ trợ khách hàng: Xử lý yêu cầu, khiếu nại và giải quyết tranh chấp — đội hỗ trợ cần truy cập lịch sử tài khoản để giải quyết vấn đề hiệu quả.
• Thông tin khuyến mãi: Gửi thông báo về ưu đãi, khuyến mãi theo sở thích đã thể hiện — bạn có thể hủy đăng ký bất cứ lúc nào qua cài đặt tài khoản.
• Tuân thủ pháp lý: Lưu trữ hồ sơ giao dịch theo yêu cầu của giấy phép vận hành và cung cấp thông tin cho cơ quan có thẩm quyền khi có yêu cầu hợp pháp.

4.Cơ Sở Pháp Lý Xử Lý Dữ Liệu

Mỗi hoạt động xử lý dữ liệu tại 1xber đều có cơ sở pháp lý rõ ràng — đây không phải điều chúng tôi tự đặt ra mà là yêu cầu của các quy định bảo vệ dữ liệu quốc tế mà 1xber tuân thủ.

• Thực hiện hợp đồng: Phần lớn dữ liệu được xử lý để thực hiện nghĩa vụ hợp đồng với bạn — cung cấp dịch vụ, xử lý thanh toán, quản lý tài khoản.
• Nghĩa vụ pháp lý: Xác minh danh tính, lưu trữ hồ sơ giao dịch và báo cáo theo yêu cầu của cơ quan quản lý là nghĩa vụ pháp lý bắt buộc — không phải lựa chọn.
• Lợi ích hợp pháp: Phòng chống gian lận, bảo mật hệ thống và cải thiện dịch vụ dựa trên lợi ích hợp pháp của 1xber — với điều kiện không xâm phạm quyền cơ bản của người dùng.
• Sự đồng ý: Gửi thông tin marketing và sử dụng cookie không thiết yếu chỉ khi bạn đã đồng ý. Bạn có thể rút lại sự đồng ý bất cứ lúc nào.

5.Chia Sẻ Dữ Liệu Với Bên Thứ Ba

1xber không bán thông tin cá nhân. Trong quá trình vận hành, chúng tôi có thể chia sẻ dữ liệu với một số đối tác — nhưng chỉ trong phạm vi cần thiết và với các bên đã ký kết thỏa thuận xử lý dữ liệu nghiêm ngặt với 1xber.

• Nhà cung cấp thanh toán: MoMo, ZaloPay, ViettelPay và các đối tác ngân hàng cần nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Họ không nhận thêm bất kỳ dữ liệu nào khác ngoài thông tin giao dịch tối thiểu.
• Nhà cung cấp phần mềm game: Để cung cấp game trực tiếp (live dealer), một số thông tin phiên chơi được chia sẻ với nhà cung cấp như Evolution Gaming hoặc Pragmatic Play — theo thỏa thuận bảo mật ràng buộc.
• Dịch vụ xác minh danh tính: Trong quy trình KYC, dữ liệu được xử lý bởi nhà cung cấp xác minh được cấp phép chuyên nghiệp — chỉ để xác nhận danh tính, không lưu trữ lâu dài.
• Cơ quan pháp lý: 1xber có nghĩa vụ cung cấp dữ liệu khi nhận được yêu cầu hợp pháp từ cơ quan có thẩm quyền. Chúng tôi sẽ thông báo cho bạn biết trừ khi bị cấm làm vậy theo quy định pháp luật.

6.Bảo Mật Dữ Liệu

1xber đầu tư nghiêm túc vào bảo mật hạ tầng kỹ thuật. Đây không chỉ là nghĩa vụ pháp lý mà là yếu tố sống còn đối với một nền tảng xử lý giao dịch tài chính hàng ngày.

• Mã hóa truyền tải: Toàn bộ dữ liệu trao đổi giữa thiết bị của bạn và máy chủ 1xber được mã hóa bằng TLS/SSL 256-bit — tiêu chuẩn tương đương ngân hàng thương mại.
• Mã hóa lưu trữ: Thông tin nhạy cảm như mật khẩu và dữ liệu tài chính được mã hóa trong cơ sở dữ liệu bằng thuật toán mạnh — không ai trong nội bộ 1xber có thể đọc mật khẩu thực của bạn.
• Kiểm soát truy cập nội bộ: Chỉ những nhân viên có nhu cầu thực sự mới có quyền truy cập dữ liệu người dùng — áp dụng nguyên tắc đặc quyền tối thiểu (least privilege). Mọi truy cập đều được ghi log và kiểm tra định kỳ.
• Kiểm tra bảo mật định kỳ: 1xber thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá bảo mật bên ngoài ít nhất mỗi năm một lần.
• Xác thực hai yếu tố (2FA): 1xber hỗ trợ và khuyến nghị kích hoạt 2FA cho tài khoản — đặc biệt quan trọng với thành viên có số dư lớn.

7.Lưu Trữ Và Xóa Dữ Liệu

1xber chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để đáp ứng mục đích thu thập ban đầu hoặc theo yêu cầu pháp lý bắt buộc.

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại và thêm 2 năm sau khi tài khoản bị đóng.
• Hồ sơ giao dịch tài chính: Bắt buộc lưu trữ tối thiểu 5 năm theo yêu cầu của quy định chống rửa tiền (AML) quốc tế.
• Hồ sơ KYC (xác minh danh tính): Lưu trữ 5 năm kể từ khi đóng tài khoản theo yêu cầu pháp lý.
• Log hệ thống và bảo mật: Lưu trữ tối đa 12 tháng cho mục đích phát hiện gian lận và bảo mật hệ thống.
• Cookie và dữ liệu phiên: Cookie phiên hết hạn khi đóng trình duyệt; cookie theo dõi có thể tồn tại đến 12 tháng tùy loại.

Sau khi hết thời hạn lưu trữ bắt buộc, dữ liệu được xóa an toàn hoặc ẩn danh hóa vĩnh viễn để không còn khả năng nhận dạng cá nhân. Bạn có thể yêu cầu xóa dữ liệu sớm hơn — 1xber sẽ thực hiện trong phạm vi pháp luật cho phép (xem Phần 9).

8.Cookie Và Công Nghệ Theo Dõi

1xber sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và phân tích cách người dùng tương tác với nền tảng. Dưới đây là các loại cookie được sử dụng:

• Cookie thiết yếu: Cần thiết để nền tảng hoạt động — duy trì phiên đăng nhập, ghi nhớ cài đặt ngôn ngữ, xử lý giao dịch. Không thể tắt mà không ảnh hưởng đến chức năng cơ bản.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng điều hướng trang để 1xber cải thiện giao diện và hiệu suất. Bạn có thể từ chối loại này.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn (loại game yêu thích, cài đặt hiển thị) để cá nhân hóa trải nghiệm trong các lần truy cập tiếp theo.
• Cookie bảo mật: Phát hiện hoạt động đăng nhập bất thường, ngăn chặn CSRF và các tấn công bảo mật khác.

9.Quyền Của Người Dùng Đối Với Dữ Liệu

Bạn có quyền kiểm soát dữ liệu cá nhân của mình tại 1xber. Đây là quyền thực sự — không phải thủ tục hành chính phức tạp mà bạn không thể thực hiện được trên thực tế.

Để thực hiện bất kỳ quyền nào ở trên, gửi yêu cầu đến support@1xber.best với tiêu đề "Yêu cầu quyền dữ liệu" và mô tả rõ bạn muốn thực hiện quyền gì. 1xber sẽ phản hồi trong vòng 30 ngày. Trong một số trường hợp phức tạp, thời hạn có thể kéo dài thêm 60 ngày với thông báo giải thích lý do.

10.Trẻ Em Và Người Dưới 18 Tuổi

Dịch vụ của 1xber chỉ dành cho người từ 18 tuổi trở lên. Chúng tôi không cố ý thu thập dữ liệu cá nhân của người dưới 18 tuổi. Ngày sinh là một trong những thông tin bắt buộc khi đăng ký chính xác vì lý do này.

Nếu 1xber phát hiện tài khoản được tạo bởi người dưới 18 tuổi, tài khoản sẽ bị đóng ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa (trừ hồ sơ cần giữ theo yêu cầu pháp lý về phòng chống gian lận). Số dư tài khoản sẽ được xử lý theo quy trình pháp lý phù hợp.

Nếu bạn là phụ huynh hoặc người giám hộ và tin rằng con em mình đã đăng ký tài khoản tại 1xber, hãy liên hệ ngay support@1xber.best để chúng tôi xử lý khẩn cấp.

11.Liên Hệ Về Quyền Riêng Tư

Nếu bạn có bất kỳ câu hỏi nào về chính sách bảo mật này, muốn thực hiện quyền dữ liệu hoặc lo ngại rằng 1xber đang xử lý dữ liệu của bạn không đúng cách — hãy liên hệ với chúng tôi. Mọi yêu cầu liên quan đến quyền riêng tư đều được xử lý bởi bộ phận chuyên trách, không phải đội hỗ trợ chung.

Chính sách bảo mật này có thể được cập nhật định kỳ để phản ánh thay đổi trong hoạt động kinh doanh hoặc yêu cầu pháp lý. Mọi thay đổi đáng kể sẽ được thông báo qua email đăng ký trước khi có hiệu lực. Ngày cập nhật gần nhất luôn hiển thị tại đầu trang này.