xsnet1 – bảo mật tài khoản và dữ liệu cá nhân là ưu tiên hàng đầu, từ khi đăng ký đến mỗi giao dịch
xsnet1 coi việc bảo vệ thông tin cá nhân của người dùng là trách nhiệm cốt lõi – không phải nghĩa vụ hình thức. Tài liệu này giải thích rõ chúng tôi thu thập thông tin gì, dùng để làm gì, lưu trữ ra sao và bạn có những quyền gì đối với dữ liệu của bản thân.
Trước khi đọc toàn bộ chính sách, đây là những điểm cốt lõi ảnh hưởng trực tiếp đến dữ liệu và quyền lợi của bạn khi sử dụng xsnet1.
xsnet1 không thu thập dữ liệu thừa. Thông tin được thu thập chỉ bao gồm những gì cần thiết để cung cấp dịch vụ, xác minh danh tính, xử lý giao dịch và tuân thủ quy định pháp luật. Không có dữ liệu nào được thu thập để bán hoặc chia sẻ với bên thứ ba vì mục đích thương mại.
Toàn bộ dữ liệu truyền giữa thiết bị của bạn và máy chủ xsnet1 được mã hóa bằng SSL 256-bit – tiêu chuẩn bảo mật ngân hàng. Dữ liệu nhạy cảm như thông tin KYC và lịch sử giao dịch được lưu trữ trong môi trường máy chủ riêng biệt với mã hóa AES-256 bổ sung.
Dữ liệu của bạn chỉ được chia sẻ với các đối tác kỹ thuật thiết yếu (cổng thanh toán, nhà cung cấp dịch vụ xác minh) theo hợp đồng bảo mật nghiêm ngặt, và với cơ quan pháp luật khi có yêu cầu hợp lệ. Không có trường hợp thứ ba nào khác. Không bao giờ.
xsnet1 sử dụng cookie phiên (session) và cookie phân tích để cải thiện hiệu suất và trải nghiệm người dùng. Không có cookie theo dõi hành vi quảng cáo của bên thứ ba. Bạn có thể tắt cookie không cần thiết trong phần cài đặt trình duyệt mà không ảnh hưởng đến chức năng cơ bản.
Bạn có quyền truy cập, sửa đổi, xuất khẩu và yêu cầu xóa dữ liệu cá nhân của mình bất kỳ lúc nào – chỉ cần gửi yêu cầu qua email hoặc chat hỗ trợ. Yêu cầu sẽ được xử lý trong vòng 30 ngày, miễn phí và không cần giải thích lý do.
Trong trường hợp không mong muốn xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu của bạn, xsnet1 cam kết thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện – theo đúng thông lệ bảo vệ dữ liệu quốc tế.
Bảng tóm tắt nhanh để bạn không cần đọc hết văn bản pháp lý mới biết xsnet1 đang làm gì với dữ liệu của mình.
Theo thông lệ bảo vệ dữ liệu người dùng, bạn có đầy đủ các quyền sau đây – tất cả đều miễn phí và không cần giải thích lý do.
Bạn có thể yêu cầu bản sao toàn bộ dữ liệu cá nhân mà xsnet1 đang lưu giữ liên quan đến tài khoản của bạn bất kỳ lúc nào.
Nếu thông tin của bạn không chính xác hoặc cần cập nhật, bạn có thể yêu cầu chỉnh sửa thông qua cài đặt tài khoản hoặc liên hệ CSKH.
Bạn có quyền yêu cầu xóa dữ liệu cá nhân khi đóng tài khoản, trừ các dữ liệu bắt buộc lưu trữ theo quy định pháp luật hiện hành.
Bạn có thể yêu cầu xuất dữ liệu cá nhân của mình dưới định dạng có thể đọc được (JSON hoặc CSV) để lưu trữ hoặc chuyển đổi dịch vụ.
Trong khi tranh chấp đang được giải quyết, bạn có thể yêu cầu hạn chế việc sử dụng dữ liệu của mình cho các mục đích ngoài xử lý tranh chấp.
Bạn có thể hủy đăng ký nhận thông báo khuyến mãi bất kỳ lúc nào từ trang cài đặt tài khoản mà không ảnh hưởng đến dịch vụ.
Nếu bạn không đồng ý với cách xsnet1 xử lý một loại dữ liệu cụ thể, bạn có thể gửi phản đối và chúng tôi có trách nhiệm phản hồi trong 30 ngày.
Gửi yêu cầu đến support@xsnet1.net hoặc qua chat CSKH 24/7. Thời gian xử lý tối đa 30 ngày, miễn phí, không cần giải thích.
Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ của xsnet1, bao gồm website tại xsnet1.net, ứng dụng di động iOS và Android, và mọi kênh liên lạc chính thức với người dùng (email, live chat, Zalo, Telegram).
Khi bạn đăng ký tài khoản, sử dụng dịch vụ hoặc liên hệ với đội hỗ trợ của xsnet1, bạn đồng ý với các điều khoản trong chính sách bảo mật này. Nếu bạn không đồng ý, vui lòng không tiếp tục sử dụng dịch vụ.
Chính sách bảo mật này được đọc song song với Điều khoản và Điều kiện của xsnet1 để có bức tranh đầy đủ về quyền lợi của bạn.
xsnet1 thu thập thông tin theo ba nguồn chính:
Thông tin bạn cung cấp trực tiếp:
Thông tin thu thập tự động khi sử dụng dịch vụ:
Thông tin từ bên thứ ba (có giới hạn):
Thông tin thu thập được sử dụng cho các mục đích sau:
xsnet1 không bao giờ sử dụng dữ liệu của bạn để xây dựng hồ sơ quảng cáo bên thứ ba hoặc chia sẻ thông tin hành vi cho mục đích tiếp thị bên ngoài.
xsnet1 áp dụng nguyên tắc tối giản hóa chia sẻ dữ liệu: chỉ chia sẻ thông tin khi thực sự cần thiết và chỉ chia sẻ đúng những gì cần thiết – không hơn. Các trường hợp chia sẻ dữ liệu bao gồm:
xsnet1 không bao giờ bán, cho thuê hoặc trao đổi thông tin cá nhân của người dùng với bất kỳ bên thứ ba nào vì mục đích thương mại. Đây là cam kết tuyệt đối, không có ngoại lệ.
xsnet1 triển khai nhiều lớp bảo mật kỹ thuật để bảo vệ dữ liệu người dùng:
Mật khẩu của bạn được lưu trữ dưới dạng hash một chiều (bcrypt với salt ngẫu nhiên) – ngay cả nhân viên kỹ thuật của xsnet1 cũng không thể đọc được mật khẩu gốc của bạn. Đây là lý do tại sao khi quên mật khẩu, bạn phải đặt mật khẩu mới thay vì được gửi lại mật khẩu cũ.
Xác minh danh tính (KYC – Know Your Customer) là yêu cầu pháp lý và cũng là biện pháp bảo vệ chính bạn. Chính sách cụ thể về dữ liệu KYC tại xsnet1:
Nếu bạn nhận được email hoặc cuộc gọi từ bất kỳ ai tự xưng là nhân viên xsnet1 và yêu cầu cung cấp thêm ảnh CCCD hay thông tin định danh, đây có thể là hành động lừa đảo. xsnet1 sẽ không yêu cầu thêm thông tin KYC qua kênh không chính thức sau khi xác minh hoàn tất.
xsnet1 sử dụng ba loại cookie sau:
xsnet1 không sử dụng cookie theo dõi quảng cáo của bên thứ ba. Không có mạng quảng cáo nào được phép đặt cookie trên nền tảng của chúng tôi để theo dõi hành vi của người dùng nhằm mục đích quảng cáo.
Để quản lý cookie, bạn có thể truy cập phần cài đặt trình duyệt và điều chỉnh theo sở thích. Lưu ý rằng tắt cookie cần thiết có thể ảnh hưởng đến khả năng đăng nhập và sử dụng dịch vụ.
Dữ liệu của bạn được lưu trữ trên các máy chủ đặt tại khu vực Đông Nam Á với tiêu chuẩn bảo mật vật lý và kỹ thuật cao. Chính sách lưu trữ của xsnet1:
Khi bạn yêu cầu xóa tài khoản và dữ liệu, xsnet1 sẽ xóa tất cả dữ liệu không bắt buộc lưu trữ theo pháp luật trong vòng 30 ngày. Dữ liệu bắt buộc giữ lại sẽ được ẩn danh hóa tối đa có thể trước khi lưu trữ tiếp tục.
xsnet1 không cung cấp dịch vụ cho người dưới 18 tuổi và không cố ý thu thập dữ liệu của trẻ em. Nếu phát hiện tài khoản được đăng ký bởi người dưới 18 tuổi, chúng tôi sẽ ngay lập tức đóng tài khoản và xóa tất cả dữ liệu liên quan.
Nếu bạn là phụ huynh và nghi ngờ con mình đã tạo tài khoản tại xsnet1, hãy liên hệ ngay với đội hỗ trợ qua email support@xsnet1.net. Chúng tôi sẽ xử lý ưu tiên và đóng tài khoản trong vòng 24 giờ.
xsnet1 có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong dịch vụ, công nghệ hoặc yêu cầu pháp lý. Chính sách thông báo:
Phiên bản chính sách bảo mật hiện hành luôn được duy trì tại địa chỉ xsnet1.net/privacy-policy với ngày cập nhật rõ ràng. Bạn nên kiểm tra định kỳ để nắm bắt mọi thay đổi.
Mọi câu hỏi, yêu cầu hoặc khiếu nại liên quan đến chính sách bảo mật và dữ liệu cá nhân tại xsnet1, vui lòng liên hệ qua:
Thời gian phản hồi cam kết: trong vòng 72 giờ làm việc cho mọi yêu cầu liên quan đến dữ liệu cá nhân. Yêu cầu xóa dữ liệu, xuất dữ liệu hoặc sửa đổi thông tin sẽ được xử lý trong tối đa 30 ngày.
Chính sách bảo mật này có hiệu lực từ ngày 01/06/2025. Phiên bản trước có hiệu lực từ ngày 01/01/2024 có thể được cung cấp theo yêu cầu.
Có một điều đơn giản: trong lĩnh vực tài chính trực tuyến, dữ liệu cá nhân của bạn là thứ có giá trị thực sự – và cũng là thứ bị nhắm đến nhiều nhất bởi các tác nhân xấu. xsnet1 hiểu điều đó, và đó là lý do tại sao ngân sách đầu tư vào bảo mật tại đây luôn cao hơn bất kỳ hạng mục kỹ thuật nào khác.
Nhưng bảo mật kỹ thuật chỉ là một nửa. Nửa còn lại là sự minh bạch – bạn cần biết chính xác mình đang giao dữ liệu gì, cho ai, và dữ liệu đó được dùng như thế nào. Đó là lý do tài liệu này được viết theo cách bạn đang đọc, thay vì là một văn bản pháp lý dày đặc khó tiếp cận.
KYC không phải là thứ xsnet1 muốn – đây là yêu cầu bắt buộc để ngăn chặn việc nền tảng bị sử dụng cho rửa tiền, gian lận và bảo vệ những người chơi trung thực khỏi bị mạo danh. Mỗi tấm ảnh CCCD bạn gửi lên được mã hóa ngay lập tức, tách khỏi hệ thống game, và chỉ những nhân viên được ủy quyền với quy trình kiểm soát nghiêm ngặt mới có thể truy cập – và mọi lần truy cập đều có nhật ký.
Điều quan trọng cần biết: xsnet1 không chia sẻ ảnh CCCD hay thông tin định danh của bạn với nhà cung cấp game, đối tác marketing hay bất kỳ bên thứ ba nào không liên quan trực tiếp đến việc xử lý giao dịch của bạn. Nếu bạn nhận được yêu cầu cung cấp thêm thông tin định danh sau khi đã hoàn tất KYC, hãy liên hệ ngay với đội hỗ trợ để xác minh – đây có thể là dấu hiệu của lừa đảo.
Đây là chi tiết kỹ thuật quan trọng mà nhiều người không biết: mật khẩu của bạn không bao giờ được lưu dưới dạng văn bản rõ ràng trong cơ sở dữ liệu của xsnet1. Thay vào đó, hệ thống chỉ lưu một chuỗi hash một chiều được tạo từ mật khẩu của bạn kết hợp với một chuỗi ngẫu nhiên (salt) duy nhất cho từng tài khoản. Điều này có nghĩa là kể cả trong trường hợp cơ sở dữ liệu bị xâm phạm, kẻ tấn công cũng không thể khôi phục mật khẩu gốc của bạn.
Đó cũng là lý do tại sao khi bạn quên mật khẩu, xsnet1 không thể "gửi lại mật khẩu cũ" – vì chúng tôi không có nó. Bạn chỉ có thể đặt lại mật khẩu mới thông qua quy trình xác minh email hoặc số điện thoại.
Bảo mật tài khoản là trách nhiệm chung. Ngoài những gì xsnet1 làm từ phía hệ thống, bạn có thể chủ động bảo vệ bản thân bằng cách:
Nếu bạn phát hiện hoạt động bất thường trên tài khoản, hãy liên hệ ngay với đội hỗ trợ xsnet1 qua chat 24/7 hoặc email support@xsnet1.net. Đội bảo mật sẽ khóa tài khoản tức thì và điều tra trong ưu tiên cao nhất.
Chính sách bảo mật này được đọc cùng với các tài liệu sau để có cái nhìn toàn diện về cách xsnet1 bảo vệ người dùng.