Chính Sách Bảo Mật
Dữ Liệu Người Dùng xx88us

Để cung cấp dịch vụ cá cược trực tuyến chất lượng cao và đảm bảo tuân thủ các quy định pháp lý, xx88us thu thập một số loại thông tin cá nhân nhất định từ người dùng. Chúng tôi chỉ thu thập dữ liệu thực sự cần thiết và cam kết không thu thập thông tin vượt quá phạm vi phục vụ các mục đích được nêu trong chính sách này.

Thông tin bạn chủ động cung cấp:

• Thông tin đăng ký tài khoản: Họ và tên đầy đủ, ngày tháng năm sinh, địa chỉ email, số điện thoại di động, địa chỉ cư trú, tên đăng nhập và mật khẩu (được mã hóa một chiều — chúng tôi không lưu mật khẩu dạng thô).
• Tài liệu xác minh danh tính (KYC): Ảnh chụp căn cước công dân, hộ chiếu hoặc giấy tờ tùy thân còn hiệu lực; ảnh selfie kèm giấy tờ; bằng chứng địa chỉ như hóa đơn điện, nước hoặc sao kê ngân hàng gần nhất.
• Thông tin thanh toán: Số tài khoản ngân hàng, tên ngân hàng, tên chủ tài khoản và thông tin ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay). Chúng tôi không lưu trữ số thẻ tín dụng/ghi nợ đầy đủ.
• Liên lạc hỗ trợ: Nội dung tin nhắn, email hoặc chat bạn gửi đến bộ phận hỗ trợ xx88us.

Thông tin được thu thập tự động:

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt và phiên bản, hệ điều hành, độ phân giải màn hình, ngôn ngữ thiết bị.
• Dữ liệu hành vi: Các trang đã truy cập, thời gian truy cập, trò chơi đã chơi, lịch sử đặt cược, tần suất đăng nhập và thời lượng phiên.
• Cookie và công nghệ theo dõi: Mã định danh phiên, cookie phân tích và cookie tùy chỉnh trải nghiệm người dùng (chi tiết tại Mục 4).
• Dữ liệu vị trí: Thông tin vị trí địa lý ở mức quốc gia/tỉnh thành nhằm mục đích phát hiện gian lận và tuân thủ giới hạn khu vực địa lý theo giấy phép.

xx88us sử dụng thông tin cá nhân thu thập được theo các mục đích rõ ràng, hợp pháp và tương xứng. Dưới đây là toàn bộ các mục đích xử lý dữ liệu mà chúng tôi thực hiện:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản người dùng, xử lý giao dịch nạp/rút tiền, cung cấp quyền truy cập vào các trò chơi và tính năng cá cược trên nền tảng xx88us.
• Xác minh danh tính và tuân thủ pháp lý (KYC/AML): Xác nhận độ tuổi hợp lệ (18+), xác minh thông tin cá nhân theo yêu cầu của giấy phép cờ bạc quốc tế, phát hiện và ngăn chặn gian lận, rửa tiền và tài trợ bất hợp pháp.
• Bảo mật tài khoản: Phát hiện đăng nhập bất thường, ngăn chặn truy cập trái phép, gửi cảnh báo bảo mật và xác thực hai yếu tố (2FA) khi cần thiết.
• Cá nhân hóa trải nghiệm: Hiển thị các trò chơi phù hợp với sở thích, đề xuất khuyến mãi có liên quan, điều chỉnh giao diện theo ngôn ngữ và thiết bị của bạn.
• Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết khiếu nại và phản hồi thắc mắc của người dùng một cách nhanh chóng và chính xác.
• Tiếp thị và thông báo: Gửi thông báo về khuyến mãi, cập nhật sản phẩm và thông tin tài khoản — chỉ khi bạn đồng ý nhận thông báo này. Bạn có thể hủy đăng ký bất kỳ lúc nào.
• Phân tích và cải thiện dịch vụ: Phân tích hành vi người dùng tổng hợp (ẩn danh) để cải thiện hiệu suất nền tảng, tối ưu giao diện và phát triển tính năng mới.
• Tuân thủ nghĩa vụ pháp lý: Lưu trữ hồ sơ giao dịch theo yêu cầu của cơ quan quản lý, phản hồi các yêu cầu pháp lý hợp lệ từ cơ quan chức năng có thẩm quyền.

xx88us hiểu rằng quyền riêng tư của bạn là điều tối quan trọng. Chúng tôi cam kết không bán, cho thuê hoặc trao đổi thông tin cá nhân của bạn với bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp nhất định và hoàn toàn hợp pháp, chúng tôi có thể chia sẻ dữ liệu như sau:

• Đối tác xử lý thanh toán: Chúng tôi chia sẻ thông tin giao dịch cần thiết với các cổng thanh toán như MoMo, ZaloPay, VNPay và các ngân hàng nội địa (Vietcombank, Techcombank, BIDV, MB Bank, ACB) để xử lý giao dịch nạp và rút tiền. Các đối tác này có nghĩa vụ bảo mật dữ liệu tương đương với xx88us.
• Nhà cung cấp phần mềm trò chơi: Một số dữ liệu phiên chơi có thể được chia sẻ với các nhà cung cấp phần mềm casino và trò chơi để đảm bảo tính toàn vẹn của kết quả và xử lý tranh chấp.
• Dịch vụ phân tích và bảo mật: Chúng tôi sử dụng các nhà cung cấp dịch vụ phân tích ẩn danh và phát hiện gian lận để bảo vệ tính toàn vẹn của nền tảng. Các nhà cung cấp này không được phép sử dụng dữ liệu ngoài phạm vi dịch vụ cung cấp cho xx88us.
• Cơ quan pháp luật và quản lý: xx88us có thể tiết lộ thông tin cá nhân khi có yêu cầu hợp lệ từ cơ quan điều tra, tòa án hoặc cơ quan quản lý cờ bạc quốc tế theo đúng trình tự pháp lý. Chúng tôi sẽ thông báo cho bạn nếu được phép làm vậy theo quy định pháp luật.
• Chuyển nhượng doanh nghiệp: Trong trường hợp xx88us tham gia vào quá trình sáp nhập, mua lại hoặc chuyển nhượng tài sản, dữ liệu người dùng có thể được chuyển giao như một phần của giao dịch, với điều kiện bên nhận tiếp tục tuân thủ chính sách bảo mật này.

Mọi bên thứ ba nhận dữ liệu từ xx88us đều phải ký kết thỏa thuận xử lý dữ liệu (Data Processing Agreement) đảm bảo tuân thủ tiêu chuẩn bảo mật tương đương với các cam kết của chúng tôi với người dùng.

xx88us sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và đảm bảo an toàn cho tài khoản. Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi truy cập trang web.

Các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu (Strictly Necessary): Bắt buộc để nền tảng hoạt động đúng chức năng — quản lý phiên đăng nhập, duy trì giỏ cược và xử lý giao dịch. Không thể tắt loại cookie này.
• Cookie phân tích (Analytics): Thu thập dữ liệu ẩn danh về cách người dùng điều hướng trang web, giúp chúng tôi hiểu các trang phổ biến và cải thiện cấu trúc nội dung.
• Cookie chức năng (Functional): Ghi nhớ tùy chọn của bạn như ngôn ngữ, kích thước font chữ và bố cục giao diện để cá nhân hóa trải nghiệm trong các phiên truy cập tiếp theo.
• Cookie bảo mật (Security): Hỗ trợ phát hiện và ngăn chặn hoạt động bất thường, bảo vệ tài khoản khỏi các cuộc tấn công CSRF và session hijacking.

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng nghiêm trọng đến khả năng sử dụng các tính năng cốt lõi của nền tảng xx88us, bao gồm đăng nhập và thực hiện giao dịch.

xx88us đầu tư nghiêm túc vào cơ sở hạ tầng bảo mật để bảo vệ dữ liệu cá nhân của người chơi. Chúng tôi áp dụng các lớp bảo mật kỹ thuật và quy trình vận hành chặt chẽ theo tiêu chuẩn quốc tế.

• Mã hóa truyền tải: Toàn bộ dữ liệu trao đổi giữa thiết bị của bạn và máy chủ xx88us được mã hóa bằng giao thức TLS 1.3 với SSL 256-bit, ngăn chặn việc nghe lén hoặc đánh cắp dữ liệu trong quá trình truyền.
• Mã hóa lưu trữ: Thông tin nhạy cảm như mật khẩu được băm (hash) bằng thuật toán bcrypt một chiều. Dữ liệu tài chính và tài liệu KYC được mã hóa AES-256 khi lưu trữ trên máy chủ.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên có thẩm quyền và có nhu cầu công việc thực sự mới được phép truy cập dữ liệu cá nhân của người dùng. Mọi truy cập đều được ghi nhật ký (audit log) và giám sát.
• Xác thực hai yếu tố (2FA): xx88us hỗ trợ và khuyến khích người dùng kích hoạt xác thực hai yếu tố để tăng cường bảo mật tài khoản trước nguy cơ truy cập trái phép.
• Kiểm tra bảo mật định kỳ: Hệ thống xx88us được kiểm tra bảo mật (penetration testing) và đánh giá lỗ hổng định kỳ bởi các đơn vị kiểm toán độc lập bên thứ ba.
• Phát hiện xâm nhập: Hệ thống IDS/IPS (Intrusion Detection/Prevention System) hoạt động liên tục để phát hiện và ngăn chặn các cuộc tấn công mạng theo thời gian thực.

Mặc dù chúng tôi nỗ lực tối đa để bảo vệ dữ liệu của bạn, không có hệ thống nào có thể đảm bảo an toàn tuyệt đối 100%. Trong trường hợp xảy ra sự cố vi phạm dữ liệu ảnh hưởng đến thông tin cá nhân của bạn, xx88us cam kết thông báo cho bạn trong vòng 72 giờ kể từ khi phát hiện, theo đúng yêu cầu của các quy định bảo vệ dữ liệu quốc tế.

Với tư cách là người dùng xx88us, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào, hãy liên hệ với chúng tôi qua email [email protected] kèm thông tin xác minh danh tính hợp lệ.

xx88us chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này, hoặc theo yêu cầu bắt buộc của pháp luật và cơ quan quản lý.

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại và đang hoạt động trên nền tảng.
• Hồ sơ giao dịch tài chính: Lưu trữ tối thiểu 5 năm kể từ ngày giao dịch theo yêu cầu của các quy định chống rửa tiền (AML) quốc tế.
• Tài liệu xác minh KYC: Lưu trữ trong vòng 5 năm sau khi tài khoản bị đóng hoặc khi mối quan hệ kinh doanh chấm dứt.
• Nhật ký hệ thống và bảo mật: Lưu trữ tối đa 24 tháng phục vụ mục đích phát hiện gian lận và điều tra sự cố bảo mật.
• Dữ liệu tiếp thị: Xóa trong vòng 90 ngày sau khi bạn hủy đăng ký nhận thông báo tiếp thị.
• Tài khoản không hoạt động: Sau 24 tháng không có bất kỳ hoạt động nào, xx88us sẽ thông báo trước khi tiến hành xóa hoặc ẩn danh hóa dữ liệu tài khoản.

Sau khi hết thời hạn lưu trữ, dữ liệu cá nhân sẽ được xóa hoàn toàn hoặc ẩn danh hóa một cách an toàn sao cho không thể nhận dạng lại chủ thể dữ liệu. Quá trình xóa dữ liệu tuân theo tiêu chuẩn DoD 5220.22-M để đảm bảo dữ liệu không thể phục hồi.

xx88us có thể cập nhật Chính sách Bảo mật này định kỳ để phản ánh các thay đổi trong quy trình vận hành, yêu cầu pháp lý hoặc cải tiến dịch vụ. Ngày cập nhật lần cuối luôn được hiển thị rõ ràng tại đầu tài liệu này.

Khi có những thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn, xx88us sẽ thông báo qua:

• Thông báo nổi bật trên trang chủ xx88us.app trong ít nhất 30 ngày trước khi thay đổi có hiệu lực.
• Email gửi đến địa chỉ đăng ký tài khoản của bạn (đối với thay đổi trọng yếu).
• Thông báo trong ứng dụng khi bạn đăng nhập lần tiếp theo sau khi thay đổi có hiệu lực.

Việc bạn tiếp tục sử dụng dịch vụ xx88us sau ngày có hiệu lực của chính sách mới được coi là sự chấp thuận đối với các thay đổi đó. Nếu bạn không đồng ý với bất kỳ thay đổi nào, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo quy trình được nêu tại Mục 6.

Để xem lại các phiên bản cũ của Chính sách Bảo mật, vui lòng liên hệ với bộ phận hỗ trợ xx88us qua email [email protected] với tiêu đề "Yêu cầu lịch sử chính sách bảo mật". Chúng tôi lưu trữ tất cả các phiên bản trước và sẵn sàng cung cấp theo yêu cầu hợp lệ.