Xextop1 coi dữ liệu cá nhân của bạn là tài sản cần được bảo vệ nghiêm túc. Chính sách này giải thích rõ xextop1 thu thập dữ liệu gì, lưu trữ như thế nào, dùng vào việc gì và bạn có quyền hạn gì đối với dữ liệu của mình – bằng ngôn ngữ thực tế, không phải văn bản pháp lý khó hiểu.
Xextop1 chỉ thu thập dữ liệu cần thiết để vận hành dịch vụ. Không bán dữ liệu của bạn. Không chia sẻ cho quảng cáo bên thứ ba. Toàn bộ dữ liệu được mã hóa SSL 256-bit. Bạn có quyền xem, sửa hoặc yêu cầu xóa dữ liệu bất kỳ lúc nào bằng cách liên hệ CSKH xextop1. Phần dưới đây giải thích chi tiết hơn từng điểm.
Xextop1 chỉ thu thập những dữ liệu thực sự cần thiết để cung cấp và vận hành dịch vụ. Không thu thập thông tin vượt quá những gì cần thiết cho từng mục đích cụ thể. Dưới đây là ba nhóm dữ liệu chính xextop1 thu thập:
Ngoài ba nhóm trên, xextop1 có thể thu thập thêm tài liệu xác minh danh tính (CMND/CCCD) trong các trường hợp cụ thể như xác minh tài khoản lần đầu hoặc khi có giao dịch rút tiền vượt hạn mức nhất định. Tài liệu này được lưu trữ theo quy trình bảo mật riêng và bị xóa sau khi hoàn tất xác minh nếu không có yêu cầu lưu trữ lâu dài vì lý do tuân thủ pháp lý.
Xextop1 sử dụng dữ liệu thu thập được cho các mục đích rõ ràng và cụ thể. Dưới đây là từng mục đích kèm theo loại dữ liệu được dùng – để bạn biết chính xác dữ liệu nào phục vụ cho việc gì:
Xextop1 không bán, không cho thuê và không chia sẻ dữ liệu cá nhân của bạn với bên thứ ba vì mục đích thương mại. Dữ liệu chỉ được chia sẻ trong ba trường hợp dưới đây, và chỉ ở mức tối thiểu cần thiết:
MoMo, ZaloPay, ViettelPay và các ngân hàng liên kết nhận thông tin giao dịch tối thiểu cần thiết để xử lý lệnh nạp và rút tiền của bạn. Xextop1 không chia sẻ thông tin vượt quá những gì cần thiết cho từng giao dịch cụ thể.
Xextop1 sẽ cung cấp dữ liệu khi nhận được yêu cầu hợp lệ từ cơ quan có thẩm quyền theo quy định pháp luật Việt Nam. Trường hợp này xextop1 không có quyền từ chối – nhưng chỉ cung cấp đúng dữ liệu được yêu cầu, không cung cấp thêm.
Các nhà cung cấp dịch vụ đám mây và hosting có thể truy cập dữ liệu ở cấp độ hạ tầng để vận hành hệ thống. Tất cả đều ký thỏa thuận bảo mật dữ liệu (DPA) với xextop1 và bị cấm sử dụng dữ liệu người dùng cho bất kỳ mục đích nào khác.
Khi bạn chơi game từ nhà phát hành bên thứ ba tại xextop1, phiên chơi và kết quả được truyền đến máy chủ nhà phát hành để xử lý. Dữ liệu này thường chỉ bao gồm mã phiên chơi ẩn danh, không liên kết với tên hay số điện thoại của bạn.
Không bán dữ liệu cho mạng quảng cáo. Không chia sẻ với công ty tiếp thị hay data broker. Không dùng dữ liệu của bạn để nhắm mục tiêu quảng cáo trên nền tảng bên ngoài xextop1. Không chia sẻ dữ liệu với bất kỳ đơn vị nào chưa ký thỏa thuận bảo mật với xextop1.
Xextop1 áp dụng nhiều lớp bảo mật để bảo vệ dữ liệu người dùng. Đây không phải là những cam kết chung chung – đây là các biện pháp kỹ thuật cụ thể đang được triển khai:
Tất cả dữ liệu truyền tải giữa thiết bị của bạn và máy chủ xextop1 đều được mã hóa theo chuẩn TLS 1.3 với độ dài khóa 256-bit – tương đương tiêu chuẩn được ngân hàng và tổ chức tài chính sử dụng. Bạn có thể kiểm tra điều này qua biểu tượng ổ khóa trên thanh địa chỉ trình duyệt khi truy cập xextop1.
Xextop1 không lưu mật khẩu dưới dạng văn bản thuần. Mật khẩu được xử lý qua thuật toán hash một chiều (bcrypt với salt) trước khi lưu vào cơ sở dữ liệu. Ngay cả đội ngũ kỹ thuật xextop1 cũng không thể đọc lại mật khẩu gốc của bạn. Đây là lý do khi quên mật khẩu, bạn phải đặt lại chứ không nhận được mật khẩu cũ qua SMS hay email.
Không phải nhân viên nào tại xextop1 cũng có quyền truy cập toàn bộ dữ liệu người dùng. Mỗi bộ phận chỉ được cấp quyền đọc/ghi dữ liệu cần thiết cho công việc của họ. Mọi truy cập vào dữ liệu nhạy cảm đều được ghi log và kiểm soát tự động.
Hệ thống giám sát tự động của xextop1 theo dõi liên tục các dấu hiệu bất thường như đăng nhập từ nhiều địa điểm khác nhau trong thời gian ngắn, lượng truy vấn dữ liệu bất thường hay các pattern truy cập không phù hợp. Khi phát hiện sự cố bảo mật, xextop1 sẽ thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ.
Dữ liệu tài khoản được lưu trữ trong suốt thời gian tài khoản còn hoạt động và tối thiểu 5 năm sau khi đóng tài khoản theo yêu cầu tuân thủ pháp lý về giao dịch tài chính. Dữ liệu kỹ thuật (nhật ký đăng nhập, IP) được lưu tối đa 12 tháng rồi tự động xóa. Tài liệu xác minh danh tính được xóa sau khi hoàn tất quy trình xác minh, trừ khi pháp luật yêu cầu lưu lại.
Liên hệ ngay CSKH xextop1 qua Live Chat – không qua bất kỳ kênh nào khác vì kẻ giả mạo thường tiếp cận qua Zalo cá nhân hay Telegram. CSKH xextop1 sẽ ngay lập tức khóa tài khoản tạm thời và tra soát lịch sử đăng nhập để xác định xem có truy cập trái phép không. Không bao giờ cung cấp OTP hay mật khẩu cho bất kỳ ai, kể cả người tự xưng là nhân viên xextop1.
Xextop1 sử dụng cookie và các công nghệ lưu trữ trình duyệt tương tự để đảm bảo website và app hoạt động đúng cách. Dưới đây là các loại cookie xextop1 sử dụng và mục đích của từng loại:
| Loại cookie | Mục đích | Thời hạn | Bắt buộc? |
|---|---|---|---|
| Cookie phiên đăng nhập | Duy trì trạng thái đăng nhập để bạn không phải nhập lại mật khẩu mỗi lần chuyển trang trên xextop1 | Đến khi đăng xuất | |
| Cookie bảo mật CSRF | Ngăn chặn các cuộc tấn công giả mạo yêu cầu từ trang web khác (Cross-Site Request Forgery) | Mỗi phiên | |
| Cookie ngôn ngữ và cài đặt | Ghi nhớ ngôn ngữ hiển thị, múi giờ và các cài đặt cá nhân hóa giao diện của bạn | 12 tháng | |
| Cookie phân tích hiệu suất | Thu thập dữ liệu ẩn danh về cách người dùng điều hướng trên xextop1 để cải thiện giao diện và tốc độ tải trang | 6 tháng | |
| Cookie phát hiện thiết bị lạ | Nhận diện thiết bị đã đăng nhập trước đó để kích hoạt xác minh OTP khi đăng nhập từ thiết bị mới hoặc IP khác thường | 30 ngày |
Bạn có thể tắt cookie tùy chọn qua cài đặt trình duyệt bất kỳ lúc nào. Tắt cookie bắt buộc sẽ khiến một số tính năng quan trọng của xextop1 không hoạt động đúng cách, bao gồm tính năng duy trì đăng nhập và xác minh bảo mật. Xextop1 không sử dụng cookie theo dõi quảng cáo (advertising tracking cookies) từ mạng quảng cáo bên thứ ba.
Là người dùng xextop1, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào trong số này, hãy liên hệ CSKH xextop1 qua Live Chat hoặc email với tiêu đề rõ ràng về yêu cầu của bạn:
Yêu cầu xem bản sao đầy đủ của dữ liệu cá nhân xextop1 đang lưu trữ về bạn, bao gồm cả lịch sử giao dịch và nhật ký hoạt động.
Yêu cầu cập nhật hoặc sửa đổi dữ liệu không chính xác. Với thông tin nhạy cảm như tài khoản thanh toán, xextop1 sẽ yêu cầu xác minh danh tính trước khi thực hiện thay đổi.
Yêu cầu xóa tài khoản và dữ liệu cá nhân. Lưu ý: dữ liệu giao dịch có thể được giữ lại tối thiểu 5 năm theo yêu cầu pháp lý về lưu trữ hồ sơ tài chính.
Trong khi đang có khiếu nại hoặc tranh chấp, bạn có thể yêu cầu xextop1 tạm dừng xử lý dữ liệu liên quan đến vụ việc đó cho đến khi có kết luận rõ ràng.
Yêu cầu nhận bản sao dữ liệu cá nhân dưới định dạng có thể đọc được (CSV hoặc PDF) để chuyển sang dịch vụ khác hoặc lưu giữ cho mục đích cá nhân.
Phản đối việc xextop1 sử dụng dữ liệu của bạn cho một mục đích cụ thể (ví dụ: phân tích hành vi để cải thiện sản phẩm) mà bạn không đồng ý. Xextop1 sẽ xem xét và phản hồi trong vòng 7 ngày làm việc.
Xextop1 sẽ phản hồi các yêu cầu liên quan đến dữ liệu cá nhân trong vòng 30 ngày làm việc kể từ ngày nhận yêu cầu. Trong trường hợp phức tạp, thời gian có thể kéo dài thêm tối đa 30 ngày với thông báo lý do cụ thể. Xextop1 không thu phí cho việc thực hiện các quyền này, trừ khi yêu cầu có tính chất lặp lại và không có cơ sở rõ ràng.
Xextop1 không có ý định thu thập hay lưu trữ dữ liệu của bất kỳ người nào dưới 18 tuổi. Dịch vụ của xextop1 được thiết kế và vận hành dành riêng cho người trưởng thành – không có ngoại lệ nào về độ tuổi tối thiểu này.
Nếu trong quá trình xác minh xextop1 phát hiện tài khoản thuộc về người dưới 18 tuổi, tài khoản đó sẽ bị đóng ngay lập tức. Số dư tiền thật trong tài khoản (không bao gồm thưởng) sẽ được hoàn trả theo quy trình xác minh qua chính nguồn nạp tiền ban đầu. Mọi cược đã đặt trong thời gian tài khoản hoạt động sẽ bị hủy không hoàn tiền.
Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em mình đang sử dụng dịch vụ xextop1 mà không được phép, hãy liên hệ ngay CSKH xextop1 để yêu cầu điều tra và đóng tài khoản. Xextop1 sẽ xử lý ưu tiên các trường hợp này.
Xextop1 có thể cập nhật chính sách bảo mật này khi có thay đổi về quy trình kỹ thuật, yêu cầu pháp lý hoặc dịch vụ cung cấp. Mỗi lần có thay đổi, xextop1 sẽ:
Việc tiếp tục sử dụng xextop1 sau ngày cập nhật được ghi trên thông báo đồng nghĩa với việc bạn chấp nhận phiên bản chính sách mới. Nếu không đồng ý, bạn có quyền yêu cầu đóng tài khoản và rút số dư hợp lệ trước khi chính sách mới có hiệu lực.
Nếu bạn có câu hỏi về cách xextop1 xử lý dữ liệu của mình, muốn thực hiện bất kỳ quyền nào được liệt kê trong mục 6, hoặc muốn báo cáo lo ngại về bảo mật dữ liệu, hãy liên hệ theo một trong các kênh sau:
Kênh nhanh nhất – phản hồi trong 2 phút, hoạt động 24/7. Với yêu cầu liên quan đến dữ liệu, vui lòng ghi rõ tiêu đề "YÊU CẦU DỮ LIỆU CÁ NHÂN" để được chuyển đến đúng bộ phận xử lý tại xextop1.
Gửi email đến support@xextop1.best với tiêu đề "Yêu cầu bảo mật dữ liệu" và mô tả rõ yêu cầu của bạn. Thời gian phản hồi: trong 24 giờ làm việc kể từ khi nhận email.
Xextop1 xử lý tất cả yêu cầu liên quan đến dữ liệu cá nhân với mức độ ưu tiên cao và theo quy trình bảo mật nghiêm ngặt – bao gồm xác minh danh tính người yêu cầu trước khi thực hiện bất kỳ thay đổi hoặc cung cấp dữ liệu nào. Điều này để đảm bảo chính bạn là người đưa ra yêu cầu, không phải bên thứ ba.
Khi bạn đăng ký một tài khoản cờ bạc trực tuyến như xextop1, bạn đang chia sẻ nhiều hơn so với khi tạo tài khoản mạng xã hội. Họ tên, số điện thoại, thông tin tài khoản ngân hàng và lịch sử giao dịch tài chính – đây là những dữ liệu nhạy cảm mà nếu rơi vào tay sai người có thể gây ra thiệt hại thực sự. Chính vì vậy, xextop1 xem bảo mật dữ liệu không phải là việc "nên làm" mà là trách nhiệm không thể thoái thác.
Một trong những rủi ro lớn nhất không đến từ việc nền tảng bị tấn công từ bên ngoài – mà từ việc nền tảng tự chia sẻ dữ liệu người dùng với bên thứ ba mà không thông báo. Điều này xảy ra phổ biến hơn nhiều so với bạn nghĩ trong ngành quảng cáo và data broker. Xextop1 cam kết không tham gia vào hệ sinh thái đó – dữ liệu của bạn không được dùng để nhắm mục tiêu quảng cáo, không được bán dưới bất kỳ hình thức nào.
Một điểm quan trọng khác mà ít nền tảng thừa nhận thẳng thắn: mối đe dọa bảo mật lớn nhất thường đến từ phía người dùng chứ không phải từ hệ thống. Chia sẻ mật khẩu với người khác, dùng mật khẩu giống nhau trên nhiều trang, click vào link giả mạo gửi qua Zalo hay Telegram – những thứ này không phải lỗi của xextop1 nhưng xextop1 vẫn cố gắng phòng thủ cho bạn bằng cách yêu cầu OTP cho mọi giao dịch rút tiền và đăng nhập từ thiết bị lạ.
Xextop1 hiểu rằng niềm tin về bảo mật không được xây dựng bằng lời hứa mà bằng hành động cụ thể và nhất quán theo thời gian. Mỗi lần dữ liệu của bạn được bảo vệ đúng cách, mỗi lần xextop1 từ chối chia sẻ thông tin không hợp lệ dù từ bất kỳ ai – đó là cam kết bảo mật đang được thực thi, không chỉ được viết ra trên giấy.
Bảo mật không phải chỉ một lớp – xextop1 triển khai nhiều tầng bảo vệ cùng lúc để dữ liệu của bạn an toàn ngay cả khi một lớp bị vượt qua.
Mọi dữ liệu truyền từ thiết bị của bạn đến máy chủ xextop1 đều được mã hóa TLS 1.3. Ngay cả khi bị chặn giữa đường, kẻ tấn công cũng không thể giải mã được nội dung – không có mật khẩu, không có thông tin tài khoản ngân hàng nào lọt ra ngoài.
Đăng nhập từ thiết bị mới và mọi lệnh rút tiền đều yêu cầu mã OTP về số điện thoại đã đăng ký. Ngay cả khi ai đó biết mật khẩu tài khoản xextop1 của bạn, họ vẫn không thể truy cập hay rút tiền nếu không có điện thoại trong tay bạn.
Xextop1 không lưu mật khẩu dưới dạng có thể đọc được. Thuật toán bcrypt với salt ngẫu nhiên đảm bảo ngay cả khi cơ sở dữ liệu bị rò rỉ, kẻ tấn công cũng không thể khôi phục mật khẩu gốc – mỗi tài khoản có một hash duy nhất.
Hệ thống tự động của xextop1 phát hiện và cảnh báo các hoạt động bất thường như đăng nhập từ nhiều quốc gia cùng lúc, rút tiền lớn bất ngờ, hay các mẫu hành vi không phù hợp – và có thể tự động khóa tài khoản khi cần để chờ xác minh.
Không nhân viên nào tại xextop1 có quyền truy cập toàn bộ dữ liệu người dùng. Mỗi bộ phận chỉ thấy những gì cần thiết cho công việc của họ. Nhật ký truy cập nội bộ được ghi lại và kiểm toán định kỳ để phát hiện truy cập bất thường từ bên trong.
Xextop1 không tích hợp pixel theo dõi của mạng quảng cáo bên thứ ba, không bán dữ liệu hành vi người dùng và không cho phép bất kỳ đối tác marketing nào truy cập thông tin cá nhân của bạn để phục vụ mục đích nhắm mục tiêu.
Những thắc mắc phổ biến từ người dùng về cách xextop1 xử lý thông tin cá nhân.
Các chính sách và trang hỗ trợ khác bạn có thể muốn đọc thêm.
Đăng ký tài khoản miễn phí với đầy đủ tính năng bảo mật từ ngày đầu – SSL 256-bit, xác minh OTP và kiểm soát dữ liệu cá nhân hoàn toàn trong tay bạn.