Chính Sách Bảo Mật Dữ Liệu extop1

Chính sách Bảo mật này áp dụng cho toàn bộ dịch vụ do extop1 cung cấp, bao gồm website extop1.club, ứng dụng di động (nếu có), và tất cả các kênh tương tác kỹ thuật số liên quan. Tài liệu này mô tả cách extop1 thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân của người dùng đã đăng ký tại Việt Nam.

Bằng việc tạo tài khoản và sử dụng dịch vụ extop1, bạn xác nhận đã đọc và đồng ý với toàn bộ nội dung Chính sách Bảo mật này. Nếu không đồng ý, bạn không nên sử dụng dịch vụ của extop1.

2.1. Dữ Liệu Bạn Cung Cấp Trực Tiếp

Khi đăng ký và sử dụng tài khoản extop1, chúng tôi thu thập các thông tin sau:

• Thông tin định danh: Họ và tên đầy đủ, ngày sinh, giới tính, số CCCD/CMND và ảnh giấy tờ tùy thân (dành cho quy trình KYC);
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động Việt Nam, địa chỉ cư trú;
• Thông tin tài chính: Số tài khoản ngân hàng, tên chủ tài khoản và tên ngân hàng liên kết dùng cho giao dịch nạp/rút tiền bằng VNĐ;
• Thông tin đăng nhập: Tên đăng nhập (username) và mật khẩu đã được mã hóa một chiều (extop1 không lưu mật khẩu dạng văn bản thô).

2.2. Dữ Liệu Thu Thập Tự Động

Trong quá trình bạn sử dụng nền tảng, extop1 tự động ghi nhận các dữ liệu kỹ thuật sau nhằm mục đích vận hành và bảo mật:

• Địa chỉ IP và thông tin nhà cung cấp dịch vụ mạng (ISP);
• Loại thiết bị, hệ điều hành, phiên bản trình duyệt;
• Thời gian truy cập, lịch sử điều hướng trong nền tảng extop1;
• Dữ liệu phiên (session), cookie và số định danh thiết bị;
• Toàn bộ lịch sử giao dịch nạp tiền, rút tiền và cá cược trong tài khoản extop1.

extop1 chỉ sử dụng dữ liệu cá nhân của bạn cho các mục đích được liệt kê dưới đây. Dữ liệu không bao giờ được sử dụng ngoài phạm vi đã được thông báo:

extop1 xử lý dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý hợp lệ sau đây:

• Thực hiện hợp đồng dịch vụ: Việc xử lý dữ liệu là cần thiết để cung cấp dịch vụ theo thỏa thuận giữa bạn và extop1 — ví dụ xử lý giao dịch tài chính hay vận hành tài khoản;
• Tuân thủ nghĩa vụ pháp lý: Một số dữ liệu được xử lý để extop1 tuân thủ các quy định pháp luật hiện hành, đặc biệt là quy trình KYC và AML;
• Lợi ích hợp pháp chính đáng: Phát hiện gian lận, bảo mật hệ thống và phân tích nhằm cải thiện chất lượng dịch vụ;
• Sự đồng ý của bạn: Gửi thông tin marketing và khuyến mãi — bạn có thể rút lại sự đồng ý bất cứ lúc nào.

extop1 không bán dữ liệu cá nhân của người dùng. Chúng tôi chỉ chia sẻ thông tin trong các trường hợp hạn chế và cần thiết sau:

• Cổng thanh toán: Thông tin giao dịch cần thiết được chia sẻ với MoMo, ZaloPay, VNPay và các ngân hàng đối tác để xử lý nạp/rút tiền VNĐ — chỉ bao gồm dữ liệu tối thiểu cần thiết;
• Nhà cung cấp game: Dữ liệu phiên chơi được chia sẻ với các đối tác cung cấp trò chơi để đảm bảo hoạt động đúng và phát hiện gian lận;
• Dịch vụ hạ tầng kỹ thuật: Các nhà cung cấp dịch vụ đám mây và bảo mật ký kết thỏa thuận bảo mật dữ liệu nghiêm ngặt với extop1;
• Cơ quan pháp luật: extop1 có nghĩa vụ cung cấp thông tin khi được yêu cầu bởi cơ quan có thẩm quyền theo quy định pháp luật Việt Nam;
• Kiểm toán độc lập: Các tổ chức kiểm toán được chỉ định tiếp cận dữ liệu tổng hợp ẩn danh trong phạm vi được phép.

extop1 sử dụng cookie và các công nghệ theo dõi tương tự để vận hành và cải thiện nền tảng. Cookie được phân loại như sau:

• Cookie bắt buộc: Cần thiết cho hoạt động cơ bản của website (đăng nhập, phiên giao dịch, bảo mật). Không thể vô hiệu hóa mà không ảnh hưởng đến chức năng;
• Cookie phân tích: Giúp extop1 hiểu cách người dùng tương tác với nền tảng để cải thiện trải nghiệm — dữ liệu này được ẩn danh hóa;
• Cookie chức năng: Ghi nhớ tùy chọn của bạn (ngôn ngữ, cài đặt hiển thị) để mang lại trải nghiệm cá nhân hóa tốt hơn;
• Cookie marketing: Chỉ được kích hoạt khi bạn đồng ý nhận thông tin marketing — bạn có thể từ chối bất cứ lúc nào trong phần cài đặt tài khoản.

Bạn có thể quản lý cookie qua phần cài đặt của trình duyệt. Tuy nhiên, vô hiệu hóa cookie bắt buộc có thể ảnh hưởng đến khả năng đăng nhập và sử dụng các tính năng của extop1.

extop1 lưu trữ dữ liệu cá nhân chỉ trong thời gian cần thiết để thực hiện các mục đích đã nêu hoặc tuân thủ quy định pháp lý. Cụ thể:

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa hoàn toàn hoặc ẩn danh hóa một cách an toàn và không thể khôi phục.

extop1 triển khai nhiều lớp bảo mật kỹ thuật để bảo vệ dữ liệu người dùng trước các mối đe dọa bên trong và bên ngoài:

• Mã hóa truyền dẫn: SSL/TLS 256-bit cho mọi kết nối giữa người dùng và hệ thống extop1;
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (hồ sơ KYC, thông tin tài chính) được mã hóa AES-256 khi lưu trữ;
• Kiểm soát truy cập nội bộ: Nguyên tắc phân quyền tối thiểu — nhân viên chỉ truy cập dữ liệu theo đúng phạm vi công việc, có ghi nhật ký đầy đủ;
• Kiểm tra bảo mật định kỳ: Kiểm tra xâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật được thực hiện ít nhất hàng quý bởi đội ngũ độc lập;
• Sao lưu và phục hồi: Dữ liệu được sao lưu mã hóa theo định kỳ tại nhiều địa điểm địa lý khác nhau để đảm bảo liên tục dịch vụ;
• Phát hiện bất thường: Hệ thống AI giám sát 24/7, phát hiện và ngăn chặn truy cập trái phép theo thời gian thực.

Bạn có các quyền sau đây đối với dữ liệu cá nhân của mình tại extop1:

Để thực hiện bất kỳ quyền nào nêu trên, hãy gửi yêu cầu qua Live Chat hoặc email [email protected]. extop1 sẽ xử lý và phản hồi trong vòng 30 ngày làm việc. Một số yêu cầu có thể cần xác minh danh tính bổ sung để đảm bảo an toàn.

extop1 nghiêm cấm tuyệt đối người dưới 18 tuổi sử dụng bất kỳ dịch vụ nào trên nền tảng. Chúng tôi không cố ý thu thập dữ liệu cá nhân của người dưới 18 tuổi.

Nếu chúng tôi phát hiện hoặc được thông báo rằng dữ liệu của người dưới 18 tuổi đã được thu thập do cung cấp thông tin sai lệch, extop1 sẽ ngay lập tức xóa toàn bộ dữ liệu đó, đóng tài khoản liên quan và có thể thực hiện các biện pháp pháp lý phù hợp.

Một số nhà cung cấp dịch vụ kỹ thuật mà extop1 sử dụng có thể xử lý dữ liệu tại các quốc gia khác. Trong mọi trường hợp, extop1 đảm bảo rằng:

• Bên nhận dữ liệu tại nước ngoài tuân thủ các tiêu chuẩn bảo mật tương đương hoặc cao hơn tiêu chuẩn tại Việt Nam;
• Có thỏa thuận xử lý dữ liệu (DPA) hợp lệ ràng buộc mọi bên xử lý ở nước ngoài;
• Dữ liệu quan trọng nhất — đặc biệt là hồ sơ KYC và lịch sử giao dịch VNĐ — được ưu tiên lưu trữ trên máy chủ đặt tại khu vực Đông Nam Á.

extop1 có thể cập nhật Chính sách Bảo mật này theo thời gian để phản ánh thay đổi trong hoạt động kinh doanh, công nghệ hoặc yêu cầu pháp lý. Khi có thay đổi đáng kể, chúng tôi sẽ:

• Thông báo qua email gửi đến địa chỉ đã đăng ký của bạn ít nhất 7 ngày trước khi có hiệu lực;
• Hiển thị thông báo nổi bật trên website và giao diện đăng nhập extop1;
• Ghi rõ ngày cập nhật mới nhất ở đầu tài liệu này.

Việc bạn tiếp tục sử dụng dịch vụ extop1 sau ngày có hiệu lực của phiên bản mới được coi là sự chấp nhận Chính sách Bảo mật được sửa đổi.

Nếu bạn có câu hỏi, thắc mắc hoặc muốn thực hiện quyền liên quan đến dữ liệu cá nhân của mình, hãy liên hệ với bộ phận Bảo mật Dữ liệu của extop1 qua các kênh sau:

• Live Chat 24/7: Kênh hỗ trợ nhanh nhất, phản hồi trong vòng 60 giây
• Email bảo mật: [email protected] — phản hồi trong vòng 4 giờ làm việc
• Tiêu đề email: Ghi rõ "YÊU CẦU DỮ LIỆU CÁ NHÂN" để được ưu tiên xử lý