xshg — Chính sách bảo mật và bảo vệ dữ liệu cá nhân
Tại xshg, việc bảo vệ thông tin cá nhân của người dùng là ưu tiên hàng đầu. Chính sách này giải thích rõ loại dữ liệu chúng tôi thu thập, mục đích sử dụng, cách lưu trữ và quyền kiểm soát dữ liệu thuộc về bạn.
Cập nhật lần cuối: 2026. Có thắc mắc, hãy tham khảo FAQ hoặc liên hệ hỗ trợ.
1. Dữ liệu nào được thu thập khi bạn sử dụng xshg?
Khi bạn đăng ký và sử dụng nền tảng xshg, chúng tôi thu thập một số loại thông tin cần thiết để vận hành dịch vụ. Thông tin tài khoản bao gồm họ tên, địa chỉ email, số điện thoại và ngày sinh — đây là dữ liệu bắt buộc để xác minh danh tính và bảo vệ tài khoản của bạn.
Chúng tôi cũng thu thập dữ liệu thiết bị và trình duyệt: loại thiết bị, hệ điều hành, địa chỉ IP, trình duyệt và cài đặt ngôn ngữ. Những thông tin này giúp tối ưu hóa trải nghiệm hiển thị, phát hiện đăng nhập bất thường và ngăn chặn gian lận. Dữ liệu này được ghi nhận tự động mỗi khi bạn kết nối.
Về thông tin thanh toán nội địa, xshg ghi nhận lịch sử giao dịch bằng VNĐ bao gồm số tiền nạp, rút, phương thức thanh toán (ví điện tử Momo, ZaloPay hoặc ngân hàng nội địa) và mã tham chiếu. Số tài khoản ngân hàng đầy đủ không được lưu trực tiếp trên máy chủ của chúng tôi mà xử lý qua cổng thanh toán có mã hóa.
Ngoài ra, hệ thống ghi nhận dữ liệu sử dụng như tần suất truy cập, các trang đã xem, thời gian phiên làm việc và các hành động trong trò chơi. Thông tin này phục vụ cải thiện sản phẩm và cá nhân hóa nội dung hiển thị, không bao giờ được bán cho bên thứ ba.
2. Dữ liệu được sử dụng vào mục đích gì?
Thông tin thu thập được xshg sử dụng vào sáu mục đích chính. Thứ nhất là vận hành dịch vụ: tạo và quản lý tài khoản, xử lý giao dịch nạp rút tiền VNĐ, và xác minh danh tính theo quy trình KYC. Không có dữ liệu nào được sử dụng ngoài phạm vi này mà không có sự đồng ý của bạn.
Thứ hai là bảo mật và phòng chống gian lận: phân tích mẫu đăng nhập, phát hiện hành vi bất thường và bảo vệ tài khoản khỏi truy cập trái phép. Thứ ba là cải thiện trải nghiệm: dữ liệu sử dụng ẩn danh được phân tích để cải thiện tốc độ tải trang, giao diện và danh mục trò chơi phù hợp với thói quen người dùng Việt Nam.
Thứ tư là thông báo dịch vụ: gửi email xác nhận giao dịch, thông báo bảo mật hoặc cập nhật chính sách quan trọng. Đây là thông tin bắt buộc, không thể tắt vì liên quan đến an toàn tài khoản. Thứ năm là hỗ trợ khách hàng: tra cứu lịch sử tài khoản khi bạn liên hệ nhờ hỗ trợ. Thứ sáu là tuân thủ pháp lý theo yêu cầu của cơ quan có thẩm quyền khi có căn cứ pháp lý rõ ràng.
3. Cookies và công nghệ theo dõi hoạt động như thế nào?
xshg sử dụng cookies và công nghệ lưu trữ cục bộ để duy trì phiên đăng nhập, ghi nhớ tùy chọn ngôn ngữ và tối ưu hóa hiệu suất tải trang. Cookies phiên (session cookies) tự động xóa khi bạn đóng trình duyệt. Cookies liên tục (persistent cookies) lưu trữ tùy chọn của bạn trong một khoảng thời gian nhất định để không phải cài đặt lại mỗi lần truy cập.
Ngoài cookies kỹ thuật bắt buộc, chúng tôi có thể sử dụng cookies phân tích ẩn danh để hiểu cách người dùng điều hướng trên trang — ví dụ, trang nào được xem nhiều nhất, trò chơi nào được tìm kiếm thường xuyên. Các dữ liệu này được tổng hợp ở cấp độ tập hợp, không gắn với danh tính cá nhân cụ thể.
Bạn có thể kiểm soát cookies thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt hoàn toàn cookies kỹ thuật có thể ảnh hưởng đến khả năng đăng nhập và một số tính năng trên nền tảng. Chúng tôi không sử dụng cookies của bên thứ ba phục vụ quảng cáo nhắm mục tiêu mà không có sự đồng ý rõ ràng từ bạn.
4. Dữ liệu được lưu trữ và bảo mật ra sao?
Toàn bộ dữ liệu người dùng được lưu trữ trên máy chủ bảo mật với mã hóa SSL 256-bit cho dữ liệu truyền tải và mã hóa AES cho dữ liệu lưu trữ tại chỗ. Mật khẩu tài khoản không bao giờ được lưu dưới dạng văn bản thuần túy mà được băm (hashed) bằng thuật toán một chiều trước khi lưu vào cơ sở dữ liệu.
xshg áp dụng nguyên tắc tối thiểu hóa dữ liệu: chỉ thu thập những gì thực sự cần thiết và không lưu trữ lâu hơn mức cần thiết. Dữ liệu giao dịch được lưu theo quy định pháp lý và xóa khi hết hạn lưu trữ bắt buộc. Nhân viên nội bộ chỉ được tiếp cận dữ liệu theo nguyên tắc tối thiểu đặc quyền (least privilege) và được yêu cầu ký cam kết bảo mật.
Trong trường hợp phát hiện vi phạm dữ liệu ảnh hưởng đến quyền lợi người dùng, xshg cam kết thông báo đến các tài khoản bị ảnh hưởng trong thời gian sớm nhất có thể. Chúng tôi thực hiện kiểm tra bảo mật định kỳ và cập nhật hệ thống phòng thủ để đối phó với các mối đe dọa mới.
5. Dữ liệu có được chia sẻ với bên thứ ba không?
xshg không bán, cho thuê hay trao đổi dữ liệu cá nhân của người dùng cho các bên thứ ba vì mục đích thương mại. Tuy nhiên, để vận hành dịch vụ, chúng tôi cần chia sẻ một số dữ liệu có giới hạn với các đối tác tin cậy. Cổng thanh toán nội địa nhận thông tin giao dịch cần thiết để xử lý nạp rút tiền VNĐ — các đơn vị này đều có chứng chỉ bảo mật PCI-DSS.
Nhà cung cấp phần mềm trò chơi có thể nhận mã định danh phiên ẩn danh để phục vụ kết nối game, không bao gồm thông tin tài chính hay danh tính đầy đủ. Trong trường hợp có yêu cầu pháp lý hợp lệ từ cơ quan nhà nước có thẩm quyền, chúng tôi có thể cần cung cấp thông tin theo quy định pháp luật hiện hành của Việt Nam.
6. Quyền của người dùng đối với dữ liệu cá nhân
Bạn có đầy đủ quyền kiểm soát dữ liệu cá nhân của mình tại xshg. Quyền truy cập: bạn có thể yêu cầu bản sao thông tin cá nhân mà chúng tôi đang lưu giữ về bạn. Quyền chỉnh sửa: nếu thông tin không chính xác, bạn có thể cập nhật trực tiếp trong phần cài đặt tài khoản hoặc gửi yêu cầu đến bộ phận hỗ trợ.
Quyền xóa dữ liệu: khi đóng tài khoản, bạn có thể yêu cầu xóa dữ liệu cá nhân không thuộc diện lưu trữ bắt buộc theo pháp luật. Một số dữ liệu giao dịch tài chính có thể cần giữ lại theo quy định. Quyền hạn chế xử lý: trong khi khiếu nại đang được xử lý, bạn có thể yêu cầu tạm dừng sử dụng dữ liệu của mình cho một số mục đích cụ thể.
Để thực hiện bất kỳ quyền nào nêu trên, hãy liên hệ đội ngũ hỗ trợ qua email [email protected] với tiêu đề rõ ràng về loại yêu cầu. Chúng tôi cam kết phản hồi trong vòng 15 ngày làm việc. Nếu cần thêm thông tin về quy trình xử lý dữ liệu, mục FAQ có giải đáp các câu hỏi thường gặp liên quan.
7. Thay đổi chính sách và cách liên hệ
Chính sách bảo mật này có thể được cập nhật định kỳ để phản ánh thay đổi trong cách vận hành dịch vụ hoặc yêu cầu pháp lý mới. Khi có thay đổi quan trọng, xshg sẽ thông báo đến địa chỉ email đã đăng ký hoặc hiển thị thông báo rõ ràng trên nền tảng. Phiên bản cập nhật nhất luôn được đăng tải tại trang này với ngày cập nhật được ghi rõ.
Việc tiếp tục sử dụng dịch vụ sau khi chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận nội dung mới. Nếu không đồng ý với bất kỳ thay đổi nào, bạn có quyền ngừng sử dụng và yêu cầu đóng tài khoản trước ngày có hiệu lực của phiên bản mới.
Liên hệ về bảo mật dữ liệu: [email protected] — Đội ngũ hỗ trợ phản hồi bằng tiếng Việt trong giờ làm việc.
Đã hiểu chính sách — sẵn sàng tham gia xshg?
Nếu bạn có thêm câu hỏi về quyền riêng tư hoặc cách chúng tôi bảo vệ dữ liệu, hãy đọc thêm tại FAQ. Hoặc đăng ký tài khoản để bắt đầu trải nghiệm nền tảng.