Chính sách bảo mật

“XGB” / “chúng tôi” là XGAMBET (XGB), công ty đăng ký tại Cộng hòa Síp (Cyprus), cùng các công ty liên kết (affiliates), bao gồm cả việc hợp tác với các đội ngũ tại nhiều quốc gia để nghiên cứu và phát triển phần mềm iGaming platform.

Đối với dữ liệu cá nhân thu thập qua https://xgb.app và các website marketing liên quan do chúng tôi vận hành, XGB là data controller, trừ khi có quy định khác bên dưới.

Chính sách này bao gồm ba tình huống. Vui lòng đọc phần phù hợp với bạn:

• Khách truy cập website — những người truy cập xgb.app, mở Livechat, điền form demo/liên hệ hoặc tương tác với website marketing của chúng tôi
• Tài khoản Khách hàng B2B — các nhà điều hành và nhân sự được uỷ quyền sử dụng back office của nền tảng XGB, API hoặc dịch vụ hỗ trợ theo Order Form
• Người chơi cuối — các cá nhân chơi trên website thương hiệu của Khách hàng. Trong trường hợp này, thông thường Khách hàng là data controller và XGB xử lý dữ liệu người chơi với vai trò processor theo chỉ dẫn của Khách hàng cùng DPA hoặc Order Form (nếu có)

Nếu bạn là người chơi cuối, vui lòng liên hệ nhà điều hành website bạn đang sử dụng. XGB không thể xử lý yêu cầu thực hiện quyền của người chơi thay cho thương hiệu của Khách hàng với vai trò controller.

Chúng tôi xây dựng Chính sách này phù hợp với General Data Protection Regulation (GDPR) của Liên minh Châu Âu và pháp luật Cyprus, nơi XGB đăng ký thành lập.

Nếu bạn hoặc doanh nghiệp của bạn ở quốc gia khác, chúng tôi cũng xem xét các luật bảo vệ dữ liệu khác áp dụng cho quan hệ đó.

Tùy theo cách bạn liên hệ với chúng tôi, chúng tôi có thể xử lý:

• Dữ liệu nhận dạng và liên hệ — tên, email, số điện thoại, công ty, chức danh, ID messenger bạn cung cấp
• Nội dung kinh doanh và câu hỏi — yêu cầu demo, câu hỏi về gói dịch vụ, lịch sử chat, tệp bạn gửi kèm
• Dữ liệu tài khoản và kỹ thuật (Khách hàng) — định danh đăng nhập, quyền/vai trò, log sử dụng API, sự kiện bảo mật
• Dữ liệu thiết bị và sử dụng — IP, loại trình duyệt/thiết bị, các trang đã xem, vị trí gần đúng suy ra từ IP, định danh cookie hoặc công nghệ tương tự
• Dữ liệu bảo mật và chống lạm dụng — kết quả CAPTCHA/Turnstile, tín hiệu giới hạn tần suất truy cập, dấu hiệu gian lận hoặc sử dụng bất thường

Chúng tôi chỉ xử lý dữ liệu cá nhân cho các mục đích đã nêu, ví dụ:

• Trả lời các yêu cầu về bán hàng, demo và hỗ trợ do bạn chủ động gửi — các bước tiền hợp đồng / lợi ích chính đáng trong việc trả lời câu hỏi B2B
• Cung cấp và bảo đảm an toàn cho website cùng nền tảng (hosting, chống lạm dụng, xử lý sự cố) — lợi ích chính đáng / hợp đồng
• Vận hành Livechat và các công cụ hỗ trợ liên quan để trả lời bạn — các bước tiền hợp đồng / lợi ích chính đáng
• Hiểu cách website được sử dụng ở mức tổng thể (analytics qua các công cụ như Google Tag Manager / Google Analytics) để cải thiện nội dung và độ ổn định — sau khi bạn đồng ý qua banner cookie; chúng tôi dùng Google Consent Mode v2 với analytics bị từ chối theo mặc định cho đến khi được chấp nhận (xem Chính sách Cookie)
• Tuân thủ pháp luật, thực thi các thỏa thuận, hoặc khởi kiện/bảo vệ trước các khiếu kiện pháp lý — nghĩa vụ pháp lý / lợi ích chính đáng

Theo mặc định, chúng tôi không gửi bản tin sản phẩm hay chiến dịch khuyến mãi tự động. Chúng tôi chỉ liên hệ về các nội dung bạn yêu cầu (demo, gói dịch vụ, hỗ trợ) hoặc cần thiết để thực hiện hợp đồng.

Chúng tôi không bán dữ liệu cá nhân. Chúng tôi có thể chia sẻ dữ liệu với các nhóm nhà cung cấp giúp website và dịch vụ hoạt động, theo hợp đồng giới hạn việc họ sử dụng dữ liệu:

• Hosting, CDN và hạ tầng
• Livechat / hệ thống nhắn tin với khách hàng
• Analytics và quản lý thẻ
• Bảo mật và chống bot
• Cố vấn chuyên môn (pháp lý, kế toán, compliance) khi cần thiết
• Cơ quan nhà nước khi pháp luật yêu cầu

Các nhà cung cấp có thể ở trong hoặc ngoài Khu vực Kinh tế Châu Âu (EEA). Bạn có thể yêu cầu danh sách đầy đủ các nhà cung cấp hiện tại qua Livechat hoặc contact@xgb.app.

Vì chúng tôi hoạt động tại nhiều thị trường và sử dụng các nhà cung cấp cloud, dữ liệu cá nhân có thể được chuyển tới hoặc được truy cập từ các quốc gia ngoài Cyprus / EEA.

Khi GDPR được áp dụng, chúng tôi dùng các biện pháp bảo vệ phù hợp như quyết định về mức độ bảo vệ tương xứng của Ủy ban Châu Âu hoặc Standard Contractual Clauses (SCCs), kết hợp với các biện pháp hợp đồng và kỹ thuật.

Chúng tôi chỉ lưu dữ liệu cá nhân trong thời gian cần thiết cho các mục đích nêu trong Chính sách này, hoặc lâu hơn khi phải tuân thủ nghĩa vụ pháp lý, kế toán hoặc liên quan đến tranh chấp. Khi không còn cần thiết, chúng tôi xóa hoặc ẩn danh dữ liệu trong phạm vi khả thi.

Chúng tôi áp dụng các biện pháp kỹ thuật và tổ chức tương ứng với mức độ rủi ro, bao gồm mã hóa khi truyền (HTTPS/TLS), kiểm soát truy cập và giám sát. Không có phương thức truyền hay lưu trữ nào an toàn tuyệt đối; vui lòng tự bảo vệ thông tin đăng nhập và thiết bị của bạn.

Theo GDPR và các luật khác được áp dụng, bạn có thể có quyền:

• Truy cập dữ liệu cá nhân chúng tôi lưu giữ về bạn
• Yêu cầu chỉnh sửa dữ liệu không chính xác
• Yêu cầu xóa dữ liệu trong những trường hợp pháp luật cho phép
• Hạn chế hoặc phản đối một số hoạt động xử lý
• Yêu cầu dữ liệu ở định dạng có thể chuyển giao khi đủ điều kiện
• Rút lại sự đồng ý khi việc xử lý dựa trên sự đồng ý (không ảnh hưởng tới việc xử lý hợp pháp đã thực hiện trước đó)
• Khiếu nại tới supervisory authority, đặc biệt tại quốc gia thành viên EU nơi bạn cư trú, làm việc hoặc nơi xảy ra hành vi vi phạm bị cáo buộc

Để thực hiện các quyền này đối với dữ liệu trên website hoặc tài khoản B2B mà chúng tôi là controller, vui lòng liên hệ qua Livechat trên xgb.app hoặc email privacy@xgb.app (hoặc contact@xgb.app). Chúng tôi có thể cần xác minh danh tính của bạn trước khi phản hồi.

Website và dịch vụ của chúng tôi hướng tới các nhà điều hành doanh nghiệp, không dành cho trẻ em. Chúng tôi không cố ý thu thập dữ liệu cá nhân của trẻ em để marketing nền tảng.

Chúng tôi có thể cập nhật Chính sách này bằng cách công bố phiên bản mới trên trang này. Ngày “cập nhật lần cuối” và số phiên bản sẽ thay đổi. Những thay đổi quan trọng cũng có thể được nêu rõ trên website.

Câu hỏi về Chính sách này hoặc yêu cầu thực hiện quyền của chủ thể dữ liệu:

• Livechat trên https://xgb.app (chủ đề: Privacy / Legal)
• Email (bảo mật dữ liệu / quyền về dữ liệu): privacy@xgb.app
• Email (chung): contact@xgb.app
• Gặp trực tiếp: vui lòng hẹn trước qua Livechat hoặc email cho quốc gia liên quan; sau đó chúng tôi sẽ gửi thư mời đến Office của chúng tôi

• Điều khoản dịch vụ
• Chính sách Cookie
• Tuyên bố miễn trừ trách nhiệm