Chính Sách Bảo Mật
Thông Tin Người Dùng

Điều 1: Phạm Vi Áp Dụng

Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ được vận hành bởi xx88x tại địa chỉ https://xx88x.tech, bao gồm trang web chính, ứng dụng di động (nếu có), các trang sản phẩm thành phần như cá cược thể thao, Casino trực tuyến, Đá Gà và Nổ Hũ, cùng toàn bộ kênh giao tiếp chính thức của xx88x.

Chính sách này mô tả cách xx88x thu thập, sử dụng, lưu trữ, bảo vệ và chia sẻ thông tin cá nhân của người dùng là cư dân và công dân Việt Nam hoặc những người truy cập dịch vụ từ lãnh thổ Việt Nam.

Điều 2: Dữ Liệu Chúng Tôi Thu Thập

2.1 Dữ Liệu Bạn Cung Cấp Trực Tiếp

Khi bạn đăng ký tài khoản, xác minh danh tính hoặc liên hệ hỗ trợ, xx88x có thể thu thập các loại thông tin sau:

• Thông tin định danh: họ và tên đầy đủ, ngày sinh, số căn cước công dân hoặc hộ chiếu
• Thông tin liên lạc: địa chỉ email, số điện thoại di động, địa chỉ nơi cư trú
• Thông tin tài chính: số tài khoản ngân hàng, tên ngân hàng, số ví điện tử (MoMo, ZaloPay, ViettelPay) được sử dụng cho giao dịch nạp/rút tiền
• Thông tin xác thực: tên đăng nhập, mật khẩu đã được mã hóa, mã xác thực hai yếu tố

2.2 Dữ Liệu Thu Thập Tự Động

Khi bạn sử dụng dịch vụ, hệ thống xx88x tự động ghi lại một số thông tin kỹ thuật nhằm đảm bảo trải nghiệm người dùng và an toàn hệ thống:

• Dữ liệu thiết bị: loại thiết bị, hệ điều hành, trình duyệt web, độ phân giải màn hình
• Dữ liệu mạng: địa chỉ IP, nhà cung cấp dịch vụ internet, múi giờ
• Dữ liệu hành vi: trang được truy cập, thời gian truy cập, thao tác điều hướng, lịch sử tìm kiếm trong nền tảng
• Dữ liệu hoạt động cá cược: lịch sử đặt cược, kết quả, số tiền giao dịch

2.3 Dữ Liệu Từ Bên Thứ Ba

Trong một số trường hợp, xx88x có thể nhận thông tin bổ sung từ đối tác xác minh danh tính, nhà cung cấp dịch vụ thanh toán hoặc cơ sở dữ liệu phòng chống gian lận nhằm mục đích xác minh tính hợp lệ của tài khoản và bảo vệ cộng đồng người dùng.

Điều 3: Mục Đích Sử Dụng Dữ Liệu

xx88x sử dụng dữ liệu cá nhân thu thập được cho các mục đích cụ thể và hợp pháp sau đây:

Mục Đích	Mô Tả
Cung cấp dịch vụ	Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cung cấp trải nghiệm cá cược
Xác minh danh tính	Xác nhận độ tuổi hợp lệ (18+), ngăn ngừa gian lận và tuân thủ quy định KYC
Bảo mật tài khoản	Phát hiện đăng nhập bất thường, ngăn chặn truy cập trái phép, cảnh báo hoạt động đáng ngờ
Hỗ trợ khách hàng	Giải quyết khiếu nại, hỗ trợ kỹ thuật, tra cứu lịch sử giao dịch khi cần
Cải thiện dịch vụ	Phân tích xu hướng sử dụng, tối ưu hóa giao diện, phát triển tính năng mới
Tuân thủ pháp lý	Thực hiện nghĩa vụ báo cáo AML/CFT, lưu trữ hồ sơ theo yêu cầu pháp luật
Thông tin khuyến mãi	Gửi thông tin về ưu đãi, chương trình thưởng (chỉ khi người dùng đã đồng ý nhận)

Điều 4: Cơ Sở Pháp Lý Xử Lý Dữ Liệu

xx88x xử lý dữ liệu cá nhân của người dùng dựa trên một hoặc nhiều căn cứ pháp lý sau đây:

• Thực hiện hợp đồng: việc xử lý dữ liệu là cần thiết để thực hiện các điều khoản dịch vụ mà người dùng đã đồng ý khi đăng ký tài khoản
• Nghĩa vụ pháp lý: một số dữ liệu phải được thu thập và lưu trữ theo yêu cầu của pháp luật về phòng chống rửa tiền, bảo vệ người tiêu dùng và quy định của cơ quan quản lý
• Lợi ích hợp pháp: bảo vệ nền tảng và người dùng khỏi gian lận, cải thiện chất lượng dịch vụ và đảm bảo an toàn hệ thống
• Sự đồng ý: đối với các hoạt động tiếp thị và gửi thông tin quảng bá, xx88x chỉ thực hiện khi có sự đồng ý rõ ràng từ phía người dùng

Điều 5: Chia Sẻ Dữ Liệu Với Bên Thứ Ba

5.1 Nguyên Tắc Chung

xx88x không bán, không cho thuê và không trao đổi dữ liệu cá nhân của người dùng vì bất kỳ mục đích thương mại nào. Việc chia sẻ dữ liệu với bên thứ ba chỉ xảy ra trong các trường hợp hạn chế và có căn cứ pháp lý rõ ràng được liệt kê dưới đây.

5.2 Các Trường Hợp Được Phép Chia Sẻ

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay, Vietcombank, BIDV và các ngân hàng đối tác nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền
• Đối tác xác minh danh tính (KYC): nhà cung cấp dịch vụ xác minh được ủy quyền tiếp nhận tài liệu nhận dạng để thực hiện quy trình KYC theo yêu cầu pháp lý
• Nhà cung cấp trò chơi: các đối tác cung cấp nội dung Casino, Đá Gà, Nổ Hũ nhận dữ liệu phiên chơi ẩn danh cần thiết để vận hành trò chơi
• Cơ quan pháp luật: xx88x có nghĩa vụ cung cấp thông tin khi nhận được yêu cầu hợp pháp từ cơ quan điều tra, tòa án hoặc cơ quan quản lý nhà nước có thẩm quyền
• Đối tác kỹ thuật: nhà cung cấp dịch vụ điện toán đám mây, bảo mật mạng và hạ tầng kỹ thuật được ký kết thỏa thuận bảo mật dữ liệu (DPA) nghiêm ngặt

Điều 6: Cookie Và Công Nghệ Theo Dõi

6.1 Cookie Là Gì

Cookie là các tệp văn bản nhỏ được lưu trên thiết bị của bạn khi truy cập xx88x. Chúng giúp hệ thống ghi nhớ phiên đăng nhập, tùy chỉnh giao diện và đảm bảo trải nghiệm liền mạch trong mỗi lần sử dụng.

6.2 Các Loại Cookie xx88x Sử Dụng

• Cookie thiết yếu: cần thiết để duy trì phiên đăng nhập và bảo mật tài khoản — không thể tắt
• Cookie phân tích: giúp xx88x hiểu cách người dùng tương tác với nền tảng nhằm cải thiện dịch vụ — có thể từ chối
• Cookie chức năng: ghi nhớ tùy chọn ngôn ngữ, múi giờ và các cài đặt cá nhân — có thể từ chối

6.3 Quản Lý Cookie

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc vô hiệu hóa cookie thiết yếu có thể làm gián đoạn một số chức năng quan trọng của nền tảng, bao gồm việc duy trì đăng nhập và bảo mật tài khoản.

Điều 7: Bảo Mật Dữ Liệu

xx88x triển khai nhiều lớp bảo mật kỹ thuật và quản lý để bảo vệ dữ liệu cá nhân của người dùng khỏi truy cập trái phép, mất mát, tiết lộ hoặc thay đổi ngoài ý muốn:

• Mã hóa truyền tải: giao thức TLS 1.3 / SSL 256-bit cho toàn bộ lưu lượng dữ liệu
• Mã hóa lưu trữ: dữ liệu nhạy cảm như mật khẩu được băm (hashed) bằng thuật toán bcrypt; thông tin tài chính được mã hóa AES-256 khi lưu trữ
• Kiểm soát truy cập: phân quyền dựa trên vai trò (RBAC), xác thực đa yếu tố cho nhân viên nội bộ
• Giám sát liên tục: hệ thống phát hiện xâm nhập (IDS/IPS) và giám sát bất thường hoạt động 24/7
• Kiểm tra bảo mật định kỳ: đánh giá lỗ hổng (penetration testing) được thực hiện định kỳ bởi đội ngũ bảo mật độc lập
• Sao lưu dữ liệu: dữ liệu người dùng được sao lưu định kỳ và lưu trữ phân tán trên nhiều máy chủ an toàn

Điều 8: Thời Gian Lưu Trữ Dữ Liệu

xx88x lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này, phù hợp với các yêu cầu pháp lý hiện hành:

• Dữ liệu tài khoản đang hoạt động: được lưu trữ trong suốt thời gian tài khoản tồn tại
• Dữ liệu sau khi đóng tài khoản: được lưu trữ tối thiểu 5 năm kể từ ngày đóng tài khoản để tuân thủ quy định về lưu trữ hồ sơ tài chính và phòng chống rửa tiền
• Nhật ký giao dịch: lưu trữ 7 năm theo yêu cầu của các quy định tài chính quốc tế
• Dữ liệu cookie phân tích: tự động xóa sau 13 tháng kể từ ngày thu thập
• Yêu cầu hỗ trợ và khiếu nại: lưu trữ 3 năm kể từ ngày giải quyết xong

Khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa hoàn toàn hoặc ẩn danh hóa một cách an toàn để không thể truy xuất danh tính người dùng.

Điều 9: Quyền Của Người Dùng

Là người dùng dịch vụ xx88x, bạn có đầy đủ các quyền sau đây liên quan đến dữ liệu cá nhân của mình:

• Quyền truy cập: yêu cầu bản sao toàn bộ dữ liệu cá nhân mà xx88x đang lưu trữ về bạn
• Quyền chỉnh sửa: yêu cầu cập nhật, sửa đổi thông tin không chính xác hoặc lỗi thời
• Quyền xóa: yêu cầu xóa dữ liệu cá nhân trong các trường hợp không còn cần thiết, trừ khi pháp luật yêu cầu lưu trữ
• Quyền phản đối: từ chối hoặc hạn chế việc xử lý dữ liệu cho mục đích tiếp thị trực tiếp
• Quyền rút lại đồng ý: rút lại sự đồng ý xử lý dữ liệu bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó
• Quyền di chuyển dữ liệu: nhận bản sao dữ liệu ở định dạng có thể đọc được bằng máy để chuyển sang dịch vụ khác
• Quyền khiếu nại: nộp khiếu nại đến xx88x hoặc cơ quan bảo vệ dữ liệu có thẩm quyền nếu bạn cho rằng quyền riêng tư của mình bị vi phạm

Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu đến [email protected] với tiêu đề "Yêu cầu về quyền dữ liệu cá nhân". xx88x cam kết phản hồi trong vòng 15 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

Điều 10: Dữ Liệu Trẻ Em Và Người Vị Thành Niên

Dịch vụ của xx88x chỉ dành cho người từ 18 tuổi trở lên. xx88x nghiêm cấm tuyệt đối mọi hình thức đăng ký, sử dụng dịch vụ bởi người chưa đủ 18 tuổi. Chúng tôi không cố ý thu thập bất kỳ thông tin cá nhân nào từ trẻ em hoặc người vị thành niên.

Trong quá trình xác minh danh tính (KYC), xx88x kiểm tra độ tuổi của người dùng thông qua giấy tờ nhận dạng hợp lệ. Nếu phát hiện tài khoản thuộc về người dưới 18 tuổi, xx88x sẽ lập tức đình chỉ tài khoản, hoàn trả số dư còn lại (nếu có theo quy định) và xóa toàn bộ dữ liệu liên quan trong thời gian sớm nhất có thể.

Điều 11: Chuyển Dữ Liệu Quốc Tế

Trong một số trường hợp, dữ liệu cá nhân của người dùng có thể được xử lý hoặc lưu trữ trên các máy chủ đặt tại quốc gia khác ngoài Việt Nam, ví dụ như khi sử dụng dịch vụ điện toán đám mây của các nhà cung cấp hạ tầng quốc tế. Khi thực hiện việc chuyển dữ liệu xuyên biên giới, xx88x đảm bảo:

• Quốc gia tiếp nhận có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn so với tiêu chuẩn của Việt Nam
• Ký kết Thỏa thuận xử lý dữ liệu (DPA) và Điều khoản hợp đồng tiêu chuẩn (SCC) với các nhà cung cấp liên quan
• Áp dụng các biện pháp bảo vệ bổ sung như mã hóa đầu cuối khi cần thiết
• Chỉ chuyển dữ liệu tối thiểu cần thiết, không chuyển dữ liệu dư thừa hoặc không liên quan

Điều 12: Thay Đổi Chính Sách

xx88x có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, công nghệ hoặc yêu cầu pháp lý. Khi có thay đổi quan trọng, chúng tôi sẽ thông báo đến người dùng qua một hoặc nhiều kênh sau:

• Thông báo nổi bật trên trang chủ hoặc khu vực tài khoản của người dùng
• Email gửi đến địa chỉ đăng ký của tài khoản
• Thông báo đẩy qua ứng dụng di động (nếu có)

Ngày có hiệu lực của phiên bản mới sẽ được ghi rõ ở đầu tài liệu. Việc tiếp tục sử dụng dịch vụ sau khi chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận phiên bản mới nhất. Nếu không đồng ý với các thay đổi, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu trước khi chính sách mới có hiệu lực.

Điều 13: Liên Hệ Về Quyền Riêng Tư

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách xx88x xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với bộ phận bảo vệ dữ liệu của chúng tôi qua các kênh sau:

• Email: [email protected]
• Tiêu đề email: "Yêu cầu về quyền riêng tư / Chính sách bảo mật"
• Thời gian phản hồi: trong vòng 15 ngày làm việc
• Ngôn ngữ hỗ trợ: tiếng Việt — 24/7
• Địa chỉ trang web: https://xx88x.tech