Chính Sách Bảo Mật 1xbest – Cam Kết Bảo Vệ Dữ Liệu Người Chơi Việt Nam

Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ do 1xbest vận hành, bao gồm trang web tại 1xbest.fun, ứng dụng di động chính thức trên Android và iOS, cũng như mọi tính năng và công cụ có thể truy cập thông qua các kênh này.

Bằng việc truy cập hoặc sử dụng bất kỳ phần nào trong hệ sinh thái 1xbest, bạn xác nhận rằng mình đã đọc, hiểu và đồng ý với Chính sách bảo mật này. Nếu bạn không đồng ý, vui lòng ngừng sử dụng dịch vụ và liên hệ chúng tôi để yêu cầu xóa dữ liệu hiện có.

1xbest thu thập các loại thông tin sau đây trong quá trình bạn sử dụng dịch vụ:

2.1 Thông tin bạn cung cấp trực tiếp

2.2 Thông tin thu thập tự động

• Địa chỉ IP và thông tin địa lý tương ứng (quốc gia, tỉnh/thành phố).
• Thiết bị và trình duyệt: loại thiết bị, hệ điều hành, phiên bản trình duyệt.
• Dữ liệu phiên: thời gian đăng nhập, trang đã xem, tính năng đã sử dụng.
• Lịch sử giao dịch: nạp tiền, rút tiền, đặt cược và kết quả.
• Cookie và dữ liệu lưu trữ cục bộ (xem chi tiết tại Điều 5).

1xbest sử dụng thông tin của bạn cho các mục đích sau – và chỉ cho các mục đích này:

• Cung cấp và vận hành dịch vụ: xử lý đặt cược, quản lý tài khoản, xử lý giao dịch tài chính.
• Xác minh danh tính: đảm bảo người chơi đủ 18 tuổi và là chủ nhân thực sự của tài khoản.
• Phòng chống gian lận: phát hiện và ngăn chặn hoạt động gian lận, rửa tiền và lạm dụng hệ thống.
• Chăm sóc khách hàng: xử lý yêu cầu hỗ trợ, giải quyết khiếu nại.
• Tuân thủ pháp luật: đáp ứng yêu cầu báo cáo từ cơ quan quản lý có thẩm quyền.
• Cải thiện dịch vụ: phân tích dữ liệu tổng hợp (đã ẩn danh hóa) để cải thiện tính năng và trải nghiệm.
• Thông báo quan trọng: gửi thông báo về giao dịch, cập nhật bảo mật và thay đổi điều khoản.

1xbest không bán, cho thuê hay chuyển nhượng thông tin cá nhân của người chơi vì mục đích thương mại. Dữ liệu chỉ được chia sẻ trong các trường hợp giới hạn sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay và ngân hàng đối tác – chỉ nhận thông tin tối thiểu cần thiết để xử lý giao dịch.
• Nhà cung cấp game: Pragmatic Play, PG Soft, Evolution Gaming và các đối tác khác có thể nhận ID phiên chơi ẩn danh để phục vụ game – không nhận thông tin cá nhân định danh.
• Dịch vụ xác minh danh tính (KYC): đơn vị thứ ba được chứng nhận, nhận ảnh CCCD để xác minh – dữ liệu được xóa sau khi hoàn thành xác minh.
• Cơ quan pháp luật: khi có yêu cầu hợp pháp từ cơ quan điều tra, tòa án hoặc cơ quan quản lý có thẩm quyền.

Tất cả đối tác bên thứ ba nhận dữ liệu từ 1xbest đều ký kết thỏa thuận bảo mật dữ liệu và bị ràng buộc bởi các nghĩa vụ bảo mật tương đương hoặc cao hơn tiêu chuẩn của chúng tôi.

1xbest sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm của bạn trên nền tảng. Có bốn loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động – lưu trạng thái đăng nhập, giỏ cược và cài đặt ngôn ngữ. Không thể tắt.
• Cookie phân tích: Thu thập dữ liệu tổng hợp về cách người dùng tương tác với nền tảng để cải thiện tính năng. Dữ liệu hoàn toàn ẩn danh.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn (ngôn ngữ, tỷ lệ kèo yêu thích, giao diện sáng/tối). Có thể tắt nhưng ảnh hưởng đến trải nghiệm.
• Cookie bảo mật: Phát hiện hành vi bất thường, ngăn chặn tấn công CSRF và bảo vệ phiên đăng nhập.

Bạn có thể quản lý cài đặt cookie trong phần "Cài đặt tài khoản" hoặc thông qua cài đặt trình duyệt của bạn. Lưu ý rằng tắt một số loại cookie có thể ảnh hưởng đến chức năng của nền tảng.

Chúng tôi đầu tư nghiêm túc vào bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu của bạn:

Bảo mật kỹ thuật

• Mã hóa SSL/TLS 256-bit cho tất cả dữ liệu truyền tải giữa client và server.
• Mật khẩu được hash bằng bcrypt với salt ngẫu nhiên – không ai kể cả nhân viên kỹ thuật có thể đọc mật khẩu gốc.
• Thông tin thanh toán nhạy cảm (số thẻ, mã OTP) không bao giờ được lưu trữ trên hệ thống của 1xbest.
• Kiến trúc zero-trust: mọi truy cập nội bộ vào dữ liệu người dùng đều yêu cầu xác thực nhiều lớp và ghi log đầy đủ.
• Firewall ứng dụng (WAF) và hệ thống phát hiện xâm nhập (IDS) hoạt động 24/7.

Bảo mật tổ chức

• Chỉ nhân viên có phân quyền cụ thể mới được truy cập dữ liệu cá nhân người chơi.
• Toàn bộ nhân viên tiếp cận dữ liệu người dùng phải ký thỏa thuận bảo mật và được đào tạo định kỳ.
• Kiểm toán bảo mật độc lập 6 tháng/lần và kiểm tra thâm nhập (penetration testing) hàng năm.

Người chơi tại 1xbest có đầy đủ các quyền sau đối với dữ liệu cá nhân của mình:

Để thực hiện bất kỳ quyền nào nêu trên, gửi yêu cầu qua email privacy@1xbest.fun với tiêu đề "Yêu cầu quyền dữ liệu – [Họ tên]". Chúng tôi sẽ phản hồi trong vòng 30 ngày làm việc.

Chúng tôi chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập hoặc tuân thủ quy định pháp luật:

Dịch vụ của 1xbest tuyệt đối không dành cho người dưới 18 tuổi. Chúng tôi không cố ý thu thập bất kỳ thông tin cá nhân nào từ người chưa đủ 18 tuổi.

Trong quá trình đăng ký, hệ thống yêu cầu xác nhận độ tuổi và có thể yêu cầu xác minh bằng giấy tờ tùy thân. Nếu chúng tôi phát hiện tài khoản thuộc về người dưới 18 tuổi, tài khoản đó sẽ bị khóa ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa.

Chính sách bảo mật này có thể được cập nhật định kỳ để phản ánh thay đổi trong thực tiễn vận hành, công nghệ bảo mật hoặc yêu cầu pháp lý. Khi có thay đổi đáng kể:

• Thông báo sẽ được gửi qua email đến địa chỉ đăng ký ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Banner thông báo xuất hiện trên trang chủ trong ít nhất 14 ngày.
• Phiên bản mới được đăng tải tại trang này với số phiên bản và ngày cập nhật rõ ràng.

Với các thay đổi nhỏ (sửa lỗi chính tả, làm rõ ngôn từ không thay đổi nội dung thực chất), 1xbest có thể cập nhật mà không cần gửi thông báo riêng, nhưng sẽ luôn ghi nhận ngày cập nhật và số phiên bản mới ở đầu tài liệu.

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc khiếu nại nào liên quan đến cách 1xbest xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ:

• Email bảo mật dữ liệu: privacy@1xbest.fun
• Email hỗ trợ chung: support@1xbest.fun
• Live chat: Truy cập trang chủ 1xbest và nhấn vào biểu tượng chat góc phải màn hình.

Thời gian phản hồi cam kết:

• Yêu cầu quyền dữ liệu: 30 ngày làm việc
• Khiếu nại về bảo mật: 5 ngày làm việc
• Báo cáo sự cố bảo mật khẩn cấp: 24 giờ