Chính Sách Bảo Mật – Cam kết bảo vệ dữ liệu tại XE V2

Thông tin chúng tôi thu thập

XE V2 thu thập thông tin từ bạn theo hai hình thức chính:

Thông tin bạn chủ động cung cấp:

• Họ và tên đầy đủ, ngày sinh, số điện thoại, địa chỉ email khi đăng ký tài khoản.
• Thông tin xác minh danh tính (CMND/CCCD, hộ chiếu) khi thực hiện xác minh KYC.
• Thông tin tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay, ViettelPay) khi thực hiện giao dịch nạp/rút tiền.
• Nội dung bạn gửi qua form liên hệ hoặc hỗ trợ khách hàng.

Thông tin thu thập tự động:

• Địa chỉ IP, loại trình duyệt, hệ điều hành và thiết bị bạn đang dùng.
• Thông tin phiên truy cập: trang đã xem, thời gian truy cập, đường dẫn điều hướng.
• Dữ liệu cookie và công nghệ theo dõi tương tự (xem bên dưới).

Mục đích sử dụng thông tin

Thông tin thu thập được tại XE V2 chỉ được dùng cho các mục đích cụ thể sau:

• Tạo và quản lý tài khoản thành viên, xác minh danh tính để đảm bảo tuân thủ quy định phòng chống gian lận.
• Xử lý giao dịch nạp tiền, rút tiền và thanh toán qua các phương thức hỗ trợ tại Việt Nam.
• Gửi thông báo quan trọng về tài khoản, cập nhật bảo mật và thay đổi chính sách.
• Cá nhân hoá trải nghiệm người dùng: đề xuất trò chơi phù hợp, hiển thị khuyến mãi liên quan.
• Phân tích hành vi sử dụng để cải thiện hiệu năng và giao diện của nền tảng XE V2.
• Phát hiện, ngăn chặn và điều tra các hành vi gian lận, rửa tiền hoặc vi phạm điều khoản sử dụng.
• Tuân thủ các nghĩa vụ pháp lý khi có yêu cầu từ cơ quan nhà nước có thẩm quyền.

Chia sẻ thông tin với bên thứ ba

XE V2 tôn trọng quyền riêng tư của bạn. Chúng tôi chỉ chia sẻ thông tin trong các trường hợp giới hạn sau:

• Đối tác xử lý thanh toán: Các nhà cung cấp dịch vụ như MoMo, ZaloPay, ViettelPay và ngân hàng đối tác nhận một phần thông tin cần thiết để hoàn tất giao dịch tài chính của bạn.
• Nhà cung cấp dịch vụ kỹ thuật: Các đơn vị hỗ trợ vận hành hệ thống (lưu trữ đám mây, phân tích dữ liệu) có thể tiếp cận dữ liệu nhưng bị ràng buộc bởi hợp đồng bảo mật nghiêm ngặt.
• Cơ quan pháp luật: Khi có yêu cầu chính thức từ cơ quan điều tra, toà án hoặc cơ quan nhà nước có thẩm quyền tại Việt Nam.
• Chuyển nhượng doanh nghiệp: Trong trường hợp sáp nhập hoặc mua lại, dữ liệu có thể được chuyển giao nhưng vẫn được bảo vệ theo chính sách này.

Trong mọi trường hợp, chúng tôi đều yêu cầu bên nhận tuân thủ các tiêu chuẩn bảo mật tương đương hoặc cao hơn XE V2.

Chính sách Cookie

XE V2 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm duyệt web của bạn. Cụ thể:

• Cookie thiết yếu: Cần thiết để duy trì phiên đăng nhập và các chức năng cơ bản của website. Không thể tắt loại cookie này.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng, giúp chúng tôi cải tiến giao diện và tính năng.
• Cookie tuỳ chỉnh: Ghi nhớ tuỳ chọn của bạn như ngôn ngữ, cài đặt giao diện để tiết kiệm thời gian khi quay lại.

Bạn có thể quản lý hoặc xoá cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt một số loại cookie có thể ảnh hưởng đến tính năng của website XE V2.

Thời gian lưu trữ dữ liệu

XE V2 chỉ lưu giữ dữ liệu cá nhân của bạn trong thời gian cần thiết để đáp ứng mục đích thu thập ban đầu hoặc theo yêu cầu pháp lý:

• Dữ liệu tài khoản đang hoạt động: lưu trữ suốt thời gian tài khoản tồn tại.
• Sau khi tài khoản bị đóng, dữ liệu được lưu thêm tối đa 5 năm để phục vụ yêu cầu kiểm toán, pháp lý và phòng chống gian lận.
• Lịch sử giao dịch tài chính được lưu trữ tối thiểu 7 năm theo quy định pháp luật về kế toán và tài chính tại Việt Nam.
• Dữ liệu log hệ thống được lưu giữ tối đa 12 tháng rồi xoá tự động.

Quyền của người dùng đối với dữ liệu cá nhân

Là người dùng của XE V2, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình:

• Quyền truy cập: Yêu cầu xem toàn bộ thông tin cá nhân mà XE V2 đang lưu giữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin không chính xác, lỗi thời.
• Quyền xoá: Yêu cầu xoá dữ liệu cá nhân trong phạm vi pháp luật cho phép, trừ các dữ liệu cần thiết theo yêu cầu pháp lý.
• Quyền phản đối: Phản đối việc xử lý dữ liệu của bạn cho mục đích tiếp thị trực tiếp.
• Quyền di chuyển dữ liệu: Nhận bản sao dữ liệu của bạn ở định dạng có thể đọc được bằng máy.
• Quyền rút lại đồng ý: Thu hồi sự đồng ý xử lý dữ liệu bất cứ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ qua support@xev2.com hoặc truy cập Trung tâm trợ giúp. Chúng tôi sẽ phản hồi trong vòng 72 giờ làm việc.

Biện pháp bảo mật kỹ thuật

XE V2 áp dụng nhiều lớp bảo vệ kỹ thuật để đảm bảo chính sách bảo mật được thực thi thực chất:

• Mã hóa toàn bộ dữ liệu truyền tải bằng TLS 1.3 và SSL 256-bit.
• Mật khẩu người dùng được băm (hashed) bằng thuật toán bcrypt với salt ngẫu nhiên, không bao giờ lưu dạng văn bản thuần.
• Hệ thống tường lửa ứng dụng web (WAF) chặn các cuộc tấn công phổ biến như SQL injection, XSS, CSRF.
• Kiểm tra bảo mật định kỳ (penetration testing) bởi đội ngũ bảo mật độc lập.
• Phân quyền truy cập dữ liệu theo nguyên tắc tối thiểu đặc quyền (least privilege).
• Sao lưu dữ liệu tự động mỗi 24 giờ, lưu trữ ở nhiều vị trí địa lý khác nhau.

Trẻ em và người dưới 18 tuổi

Dịch vụ của XE V2 chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố tình thu thập bất kỳ thông tin nào từ người dưới 18 tuổi. Nếu phát hiện tài khoản được tạo bởi người chưa đủ tuổi, XE V2 sẽ lập tức khoá tài khoản và xoá toàn bộ dữ liệu liên quan.

Nếu bạn là phụ huynh hoặc người giám hộ và tin rằng con em mình đã cung cấp thông tin cho XE V2, hãy liên hệ ngay qua support@xev2.com để chúng tôi xử lý kịp thời.

Cập nhật chính sách bảo mật

XE V2 có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh thay đổi trong quy trình vận hành, công nghệ hoặc yêu cầu pháp lý. Khi có thay đổi đáng kể:

• Chúng tôi sẽ thông báo qua email đã đăng ký hoặc thông báo nổi bật trên giao diện website.
• Ngày cập nhật sẽ được ghi rõ ở đầu trang chính sách bảo mật.
• Bạn nên kiểm tra trang này định kỳ để nắm bắt phiên bản mới nhất.

Liên hệ về bảo mật dữ liệu

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến chính sách bảo mật hoặc cách XE V2 xử lý dữ liệu cá nhân của bạn, hãy liên hệ với chúng tôi qua:

• Email: support@xev2.com
• Trung tâm trợ giúp: xev2.com/trung-tam-tro-giup
• Câu hỏi thường gặp: xev2.com/faq

Đội ngũ bảo mật của XE V2 cam kết phản hồi mọi yêu cầu liên quan đến dữ liệu trong vòng 72 giờ làm việc kể từ khi nhận được liên hệ của bạn.