Quyền riêng tư, bảo mật và quy tắc sử dụng dịch vụ

Chào mừng Bạn đến với các sản phẩm và dịch vụ do Công ty TNHH XTGame cùng các đơn vị trực thuộc vận hành (gọi chung là XTGame, "Chúng tôi"). Chúng tôi tôn trọng quyền riêng tư của người dùng và cam kết xử lý Dữ Liệu Cá Nhân theo đúng quy định pháp luật hiện hành. Văn bản này (gọi là Chính Sách Bảo Mật) được lập nhằm giải thích rõ cách Chúng tôi thu thập, sử dụng, lưu trữ, chia sẻ và bảo vệ dữ liệu của Bạn trước, trong và sau khi sử dụng dịch vụ. Chính Sách này cũng được xem là thông báo xử lý dữ liệu gửi đến Bạn trước khi Chúng tôi tiến hành xử lý.

"Dịch Vụ" bao gồm Trò Chơi, Trang Web và các sản phẩm, tiện ích khác do XTGame cung cấp.

"Dữ Liệu Cá Nhân" là thông tin ở dạng chữ, số, hình ảnh, âm thanh hoặc dữ liệu điện tử khác có thể gắn với hoặc dùng để nhận diện Bạn.

"Xử Lý Dữ Liệu Cá Nhân" là một hoặc nhiều hành động đối với dữ liệu như thu thập, ghi nhận, lưu trữ, chỉnh sửa, truy cập, chia sẻ, truyền đưa, mã hóa, xóa, hủy hoặc các thao tác liên quan khác.

Khi tích chọn đồng ý Chính Sách, đăng ký Tài Khoản hoặc truy cập/sử dụng Dịch Vụ, Bạn xác nhận đã đọc, hiểu và tự nguyện cho phép Chúng tôi xử lý Dữ Liệu Cá Nhân theo nội dung nêu trong Chính Sách này.

Nếu không đồng ý với việc xử lý dữ liệu như mô tả, vui lòng không đăng ký Tài Khoản và không tiếp tục sử dụng Dịch Vụ. Chúng tôi có thể cập nhật Chính Sách vào từng thời điểm và sẽ công bố trên Trang Web, trong Trò Chơi hoặc trên các kênh phù hợp của XTGame.

Chúng tôi có thể thu thập dữ liệu của Bạn trong các trường hợp phổ biến sau:

• khi Bạn đăng ký tài khoản, đăng nhập hoặc sử dụng Trò Chơi, Trang Web và các Dịch Vụ;
• khi Bạn gửi biểu mẫu, hồ sơ, yêu cầu hoặc tài liệu liên quan đến sản phẩm, dịch vụ;
• khi Bạn ký kết thỏa thuận hoặc có tương tác nghiệp vụ với XTGame;
• khi Bạn liên hệ qua điện thoại, email, mạng xã hội, văn bản hoặc gặp trực tiếp;
• khi Bạn truy cập hệ thống điện tử của XTGame, bao gồm thông qua Cookie và công nghệ tương tự;
• khi Bạn giao dịch, thanh toán, gửi phản hồi, khiếu nại;
• khi Bạn tham gia sự kiện, cuộc thi, chương trình khuyến mại có liên quan;
• trong suốt quá trình Bạn chơi game hoặc sử dụng các tính năng của Dịch Vụ;
• khi Bạn chủ động cung cấp dữ liệu vì bất kỳ mục đích hợp pháp nào khác.

Danh sách trên không phải là toàn bộ mọi tình huống Chúng tôi có thể phát sinh thu thập dữ liệu.

Dữ liệu thu thập có thể bao gồm (nhưng không giới hạn):

• họ tên, ngày sinh, giới tính;
• email, số điện thoại, địa chỉ thường trú/liên hệ;
• thông tin giấy tờ định danh và dữ liệu xác thực liên quan;
• thông tin giao dịch, thanh toán hợp lệ;
• dữ liệu về thiết bị, tài khoản, hành vi sử dụng và lịch sử tương tác với Dịch Vụ;
• dữ liệu tổng hợp phục vụ thống kê, tối ưu vận hành.

Chúng tôi không chủ đích xử lý dữ liệu cá nhân nhạy cảm trái với phạm vi pháp luật cho phép.

Bạn có trách nhiệm cung cấp thông tin chính xác, không gây nhầm lẫn và cập nhật khi có thay đổi. XTGame có thể yêu cầu tài liệu bổ sung để xác minh.

Nếu Bạn dùng tài khoản mạng xã hội/tài khoản ứng dụng hoặc số điện thoại để đăng nhập, XTGame chỉ truy cập dữ liệu được bên cung cấp và chính Bạn cho phép.

Bạn có quyền yêu cầu xem, chỉnh sửa, cung cấp, xóa dữ liệu hoặc rút lại sự đồng ý. Tuy nhiên, việc này có thể làm gián đoạn hoặc chấm dứt khả năng sử dụng một phần/toàn bộ Dịch Vụ.

Khi Bạn truy cập Dịch Vụ, hệ thống có thể ghi nhận thêm dữ liệu kỹ thuật như:

• địa chỉ IP, loại trình duyệt, hệ điều hành;
• đặc điểm thiết bị, định danh thiết bị (UDID/MEID nếu có);
• nguồn truy cập, thời điểm truy cập, trang đã xem và dữ liệu Cookie.

Trường hợp Bạn đăng nhập, các dữ liệu kỹ thuật có thể gắn với Tài Khoản để phục vụ bảo mật, thống kê, tối ưu hiệu năng và cải thiện trải nghiệm.

Một số tính năng có thể dùng camera/AR/TrueDepth hoặc công nghệ tương tự để nhận diện biểu cảm hoặc khuôn mặt. Bạn có thể từ chối cấp quyền camera, nhưng một số tính năng có thể không hoạt động đầy đủ.

Chúng tôi và/hoặc đối tác có thể dùng Cookie, SDK hoặc công nghệ tương tự để nhận diện thiết bị, ghi nhớ tùy chọn, đo lường sử dụng, cải thiện tính năng và cá nhân hóa nội dung.

Bạn có thể tắt Cookie trong trình duyệt hoặc thiết bị; tuy nhiên điều này có thể khiến một số chức năng trên Trang Web/Trò Chơi không hoạt động tối ưu.

Chúng tôi xử lý Dữ Liệu Cá Nhân cho một hoặc nhiều mục đích sau:

• tuân thủ pháp luật và yêu cầu của cơ quan có thẩm quyền;
• tiếp nhận, xử lý đăng ký, giao dịch, yêu cầu hỗ trợ;
• quản trị tài khoản, vận hành trò chơi, website và dịch vụ;
• xác minh danh tính, bảo mật tài khoản và phát hiện bất thường;
• liên hệ với Bạn qua các kênh phù hợp để thông báo cần thiết;
• chăm sóc khách hàng, phản hồi thắc mắc, khiếu nại;
• nghiên cứu, phân tích, thống kê, nâng cấp sản phẩm và trải nghiệm;
• ngăn ngừa, điều tra hành vi gian lận, vi phạm điều khoản hoặc hành vi trái pháp luật;
• lưu trữ, sao lưu, khôi phục hệ thống và quản trị rủi ro;
• phục vụ các giao dịch doanh nghiệp như sáp nhập, chuyển nhượng tài sản, tái cấu trúc.

Trong một số trường hợp thực tế, mục đích xử lý có thể phát sinh ngoài danh sách nêu trên. Khi đó, Chúng tôi sẽ thông báo phù hợp theo quy định pháp luật, trừ các trường hợp được phép xử lý không cần sự đồng ý.

Khi đồng ý Chính Sách này, Bạn đồng ý cho phép xử lý dữ liệu cho các mục đích hợp pháp nêu trên. Nếu Bạn không đồng ý, việc sử dụng Dịch Vụ có thể bị giới hạn.

XTGame áp dụng các biện pháp bảo mật kỹ thuật và quản trị phù hợp để bảo vệ dữ liệu trên hệ thống nội bộ, chỉ cho phép nhân sự có thẩm quyền truy cập theo phạm vi công việc.

Thời hạn xử lý và lưu trữ có thể kéo dài trong thời gian Bạn sử dụng Dịch Vụ và tối thiểu 03 (ba) năm sau thời điểm cuối cùng sử dụng, trừ khi pháp luật quy định khác.

XTGame có thể xóa dữ liệu khi không còn cần thiết cho mục đích xử lý hợp pháp hoặc theo quy định pháp luật; trong một số trường hợp, việc xóa có thể thực hiện mà không cần thông báo trước.

Chúng tôi có thể chia sẻ dữ liệu cho bên liên quan để thực hiện các mục đích hợp pháp, bao gồm:

• công ty con, công ty liên kết, công ty thành viên của XTGame;
• nhà cung cấp dịch vụ, nhà thầu, đại lý hỗ trợ vận hành;
• đối tác tham gia giao dịch doanh nghiệp như sáp nhập/chuyển nhượng;
• cơ quan nhà nước hoặc chủ thể có thẩm quyền theo luật định;
• các bên thứ ba khác khi có căn cứ pháp lý hoặc sự đồng ý hợp lệ.

Chúng tôi có thể cung cấp dữ liệu thống kê hoặc dữ liệu không định danh để phục vụ phân tích, đo lường và vận hành; dữ liệu này không nhằm nhận diện cụ thể một cá nhân.

Trong trường hợp pháp luật cho phép, Chúng tôi có thể tiết lộ dữ liệu mà không cần xin lại sự đồng ý của Bạn.

Dù đã áp dụng biện pháp bảo vệ hợp lý, không hệ thống nào bảo đảm an toàn tuyệt đối trước mọi rủi ro truy cập trái phép từ bên thứ ba.

Người dùng dưới 16 tuổi chỉ được tạo tài khoản và sử dụng Dịch Vụ khi có sự đồng ý, giám sát của cha/mẹ hoặc người giám hộ hợp pháp.

Cha/mẹ/người giám hộ có trách nhiệm kiểm soát việc cung cấp dữ liệu của trẻ dưới 16 tuổi.

Khi cha/mẹ/người giám hộ cung cấp dữ liệu trẻ em cho XTGame, điều đó được hiểu là đã có sự đồng ý hợp lệ theo quy định, bao gồm sự đồng ý của trẻ từ đủ 07 tuổi (nếu pháp luật yêu cầu).

XTGame có thể yêu cầu thêm dữ liệu của cha/mẹ/người giám hộ để xác minh và bảo vệ trẻ em khi cần thiết.

XTGame có quyền khóa tài khoản và xóa dữ liệu nếu phát hiện việc sử dụng của trẻ em không đáp ứng các điều kiện nêu trên.

Dịch Vụ có thể tích hợp công cụ phân tích (ví dụ: Google Analytics, Facebook Pixel...) để đo lường hành vi sử dụng và tối ưu hiệu quả vận hành.

Dịch Vụ cũng có thể dùng các công cụ đo lường trên ứng dụng (ví dụ: AppsFlyer, Adjust, Firebase...) thông qua SDK để đánh giá hiệu quả cung cấp dịch vụ.

Một số tính năng xác thực có thể do đối tác/công ty thành viên (ví dụ TrueID) cung cấp để tăng cường bảo mật tài khoản, bao gồm nhận diện khuôn mặt/giấy tờ khi cần.

Ứng dụng hoặc tiện ích của bên thứ ba có thể thu thập dữ liệu theo chính sách riêng của họ; XTGame không sở hữu hoặc kiểm soát toàn bộ các sản phẩm này.

Chúng tôi không bảo đảm mức độ bảo mật đối với dữ liệu Bạn cung cấp trực tiếp trên website/ứng dụng của bên thứ ba, kể cả khi có liên kết từ Dịch Vụ của XTGame.

Các trang liên kết, nền tảng tiếp thị liên kết hoặc đối tác thương mại điện tử có chính sách riêng, hoạt động độc lập và không thuộc phạm vi kiểm soát trực tiếp của XTGame.

XTGame không chịu trách nhiệm về nội dung, cơ chế bảo mật và cách xử lý dữ liệu của các nền tảng bên thứ ba; Bạn nên đọc kỹ chính sách của họ trước khi sử dụng.

Rút lại sự đồng ý

Bạn có thể rút lại sự đồng ý qua trang thiết lập tài khoản hoặc kênh hỗ trợ chính thức.

Việc rút lại đồng ý không làm mất hiệu lực xử lý đã được thực hiện hợp pháp trước thời điểm rút.

Sau khi rút đồng ý, XTGame có thể không thể tiếp tục cung cấp một phần hoặc toàn bộ Dịch Vụ cho Bạn.

Chỉnh sửa, yêu cầu cung cấp hoặc xóa dữ liệu

Bạn có thể xem/chỉnh sửa dữ liệu qua trang tài khoản; hoặc gửi yêu cầu qua kênh Hỗ trợ và Chăm sóc Khách hàng.

Bạn hoặc người đại diện hợp pháp có thể yêu cầu cung cấp bản sao dữ liệu theo quy trình xác minh của XTGame.

Bạn có thể yêu cầu xóa dữ liệu trong các trường hợp pháp luật cho phép (không còn mục đích xử lý, rút lại đồng ý, phản đối hợp lệ, xử lý sai mục đích...).

XTGame có thể yêu cầu thêm thông tin để xác minh danh tính trước khi xử lý yêu cầu.

Trong một số trường hợp, XTGame có thể thu phí hợp lý cho việc cung cấp hoặc xử lý yêu cầu theo quy định.

XTGame có quyền từ chối yêu cầu nếu thuộc trường hợp pháp luật cho phép từ chối.