Chính Sách Bảo Mật Thông Tin
Tại xx88c

1 Phạm Vi Áp Dụng

Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ của xx88c, bao gồm website tại tên miền xx88c.org, ứng dụng di động (nếu có) và tất cả các kênh tương tác giữa xx88c và thành viên. "Thông tin cá nhân" trong văn bản này được hiểu là bất kỳ dữ liệu nào có thể xác định danh tính của một cá nhân cụ thể, trực tiếp hoặc gián tiếp.

Bằng việc đăng ký tài khoản và sử dụng dịch vụ xx88c, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung Chính sách bảo mật này. Chính sách này được áp dụng đối với tất cả thành viên trên khắp Việt Nam, từ Hà Nội, TP. Hồ Chí Minh, Đà Nẵng đến các tỉnh thành khác.

2 Thông Tin Chúng Tôi Thu Thập

xx88c thu thập các loại thông tin sau đây nhằm mục đích cung cấp dịch vụ, xác minh danh tính và đảm bảo an toàn cho tài khoản của bạn:

2.1. Thông tin do bạn cung cấp trực tiếp

• Họ và tên đầy đủ theo giấy tờ tùy thân hợp lệ (CCCD, Hộ chiếu)
• Ngày, tháng, năm sinh để xác minh đủ 18 tuổi theo quy định
• Địa chỉ email và số điện thoại đang hoạt động tại Việt Nam
• Tên đăng nhập và mật khẩu (được mã hóa, xx88c không lưu mật khẩu dưới dạng văn bản thuần túy)
• Số tài khoản ngân hàng nội địa (Vietcombank, Techcombank, BIDV, Vietinbank...) hoặc thông tin ví điện tử (MoMo, ZaloPay, ViettelPay) để thực hiện giao dịch nạp/rút tiền
• Ảnh giấy tờ tùy thân và ảnh selfie trong quá trình xác minh danh tính (KYC)

2.2. Thông tin thu thập tự động

• Địa chỉ IP và vị trí địa lý xấp xỉ của thiết bị đang truy cập
• Loại thiết bị, hệ điều hành, phiên bản trình duyệt
• Lịch sử đăng nhập, thời gian và thời lượng phiên chơi
• Lịch sử giao dịch tài chính (nạp tiền, rút tiền, đặt cược)
• Dữ liệu cookie và công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng

3 Mục Đích Sử Dụng Thông Tin

xx88c sử dụng thông tin cá nhân của bạn cho các mục đích sau đây, được liệt kê theo thứ tự ưu tiên:

4 Chia Sẻ Thông Tin Với Bên Thứ Ba

xx88c khẳng định rõ ràng: chúng tôi không bán thông tin cá nhân của bạn cho bất kỳ bên thứ ba nào. Tuy nhiên, trong một số trường hợp cụ thể và giới hạn sau đây, xx88c có thể chia sẻ thông tin với các đối tác được chỉ định:

4.1. Đối tác xử lý thanh toán

Để xử lý giao dịch nạp và rút tiền, xx88c phải chia sẻ thông tin tài chính cần thiết với các cổng thanh toán được cấp phép (ví điện tử MoMo, ZaloPay, ViettelPay, VNPay và các ngân hàng nội địa). Các đối tác này bị ràng buộc bởi hợp đồng bảo mật nghiêm ngặt và không được phép sử dụng thông tin của bạn cho mục đích nào khác.

4.2. Nhà cung cấp dịch vụ kỹ thuật

Một số nhà cung cấp dịch vụ kỹ thuật (hosting, bảo mật mạng, phân tích dữ liệu nội bộ) có thể có quyền truy cập hạn chế vào dữ liệu trong quá trình thực hiện công việc. Tất cả đều được ký kết thỏa thuận bảo mật dữ liệu (DPA) với xx88c.

4.3. Yêu cầu pháp lý

xx88c có thể tiết lộ thông tin nếu được yêu cầu bởi cơ quan nhà nước có thẩm quyền tại Việt Nam theo quy định pháp luật, hoặc khi cần thiết để ngăn chặn hành vi gian lận, rửa tiền hoặc các hoạt động vi phạm pháp luật khác.

5 Thời Gian Lưu Trữ Dữ Liệu

xx88c lưu trữ thông tin cá nhân của bạn trong khoảng thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này, hoặc theo yêu cầu của pháp luật hiện hành. Cụ thể:

• Thông tin tài khoản đang hoạt động: Lưu trữ trong suốt thời gian tài khoản còn tồn tại
• Lịch sử giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch theo quy định về phòng chống rửa tiền
• Tài liệu KYC (CCCD, Hộ chiếu): Tối thiểu 5 năm hoặc theo yêu cầu cơ quan quản lý
• Dữ liệu nhật ký hệ thống (log): Tối đa 12 tháng
• Sau khi đóng tài khoản: Dữ liệu được ẩn danh hóa hoặc xóa trong vòng 90 ngày, ngoại trừ các dữ liệu bắt buộc lưu trữ theo pháp luật

6 Bảo Mật Kỹ Thuật

xx88c đầu tư mạnh vào cơ sở hạ tầng bảo mật kỹ thuật để bảo vệ dữ liệu của bạn khỏi truy cập trái phép, thay đổi, tiết lộ hoặc phá hủy. Hệ thống bảo mật của xx88c bao gồm các lớp bảo vệ sau:

• Mã hóa dữ liệu truyền tải: Giao thức TLS 1.3 / SSL 256-bit cho mọi kết nối giữa trình duyệt và máy chủ
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm (mật khẩu, số tài khoản) được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu
• Tường lửa đa lớp (WAF): Hệ thống tường lửa ứng dụng web ngăn chặn các cuộc tấn công SQL injection, XSS và DDoS
• Kiểm tra bảo mật định kỳ: Pentest (kiểm thử xâm nhập) được thực hiện ít nhất mỗi quý bởi đội ngũ bảo mật độc lập
• Phân quyền truy cập nội bộ: Nhân viên xx88c chỉ được quyền truy cập dữ liệu ở mức cần thiết tối thiểu cho công việc (principle of least privilege)
• Giám sát bất thường 24/7: Hệ thống phát hiện xâm nhập (IDS/IPS) tự động cảnh báo và ngăn chặn các hành vi truy cập bất thường

7 Quyền Của Bạn Đối Với Dữ Liệu

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân mà xx88c đang lưu giữ. Để thực hiện bất kỳ quyền nào dưới đây, vui lòng liên hệ đội ngũ hỗ trợ xx88c qua email [email protected]:

• Quyền truy cập: Bạn có quyền yêu cầu xx88c cung cấp bản sao toàn bộ thông tin cá nhân chúng tôi đang lưu giữ về bạn, dưới định dạng dễ đọc.
• Quyền chỉnh sửa: Nếu thông tin của bạn không chính xác hoặc không đầy đủ, bạn có quyền yêu cầu cập nhật, sửa đổi bất kỳ lúc nào.
• Quyền xóa: Bạn có thể yêu cầu xóa thông tin cá nhân trong các trường hợp: không còn cần thiết cho mục đích ban đầu; bạn rút lại sự đồng ý; hoặc thông tin được xử lý bất hợp pháp.
• Quyền hạn chế xử lý: Trong thời gian chờ xác minh hoặc giải quyết tranh chấp, bạn có thể yêu cầu tạm dừng việc xử lý dữ liệu của mình.
• Quyền phản đối: Bạn có quyền phản đối việc xx88c sử dụng dữ liệu của bạn cho mục đích tiếp thị trực tiếp, bao gồm hủy đăng ký nhận email khuyến mãi bất kỳ lúc nào.
• Quyền chuyển dữ liệu: Bạn có thể yêu cầu nhận lại dữ liệu cá nhân đã cung cấp cho xx88c dưới định dạng có cấu trúc, thông dụng và có thể đọc được bằng máy.

8 Chính Sách Cookie

xx88c sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm của bạn trên website. Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi truy cập trang web. Chúng tôi sử dụng các loại cookie sau:

8.1. Cookie bắt buộc

Các cookie này cần thiết để website hoạt động đúng chức năng, bao gồm duy trì phiên đăng nhập, bảo mật phiên làm việc và ghi nhớ tùy chọn ngôn ngữ. Bạn không thể tắt các cookie này nếu muốn sử dụng đầy đủ dịch vụ của xx88c.

8.2. Cookie phân tích

Chúng tôi sử dụng cookie phân tích để hiểu cách thành viên tương tác với website — ví dụ như trang nào được xem nhiều nhất, thời gian trung bình mỗi phiên, và các lỗi kỹ thuật phát sinh. Tất cả dữ liệu này được xử lý ở dạng tổng hợp, không gắn với danh tính cá nhân.

8.3. Cookie tùy chọn

Cookie tùy chọn giúp xx88c ghi nhớ các tùy chọn của bạn (như ngưỡng cược yêu thích, giao diện hiển thị) để cung cấp trải nghiệm cá nhân hóa hơn. Bạn có thể từ chối loại cookie này mà không ảnh hưởng đến chức năng cơ bản của trang web.

9 Bảo Mật Tài Khoản Cá Nhân

Trong khi xx88c chịu trách nhiệm bảo vệ dữ liệu ở phía hệ thống, bạn cũng đóng vai trò quan trọng trong việc giữ an toàn cho tài khoản của mình. xx88c khuyến nghị bạn tuân thủ các nguyên tắc bảo mật sau:

• Sử dụng mật khẩu mạnh (ít nhất 8 ký tự, bao gồm chữ hoa, chữ thường, số và ký tự đặc biệt) và không dùng lại mật khẩu từ các trang web khác
• Kích hoạt xác thực hai yếu tố (2FA) ngay sau khi tạo tài khoản để tăng thêm một lớp bảo vệ
• Không chia sẻ thông tin đăng nhập (tên đăng nhập, mật khẩu, mã OTP) với bất kỳ ai, kể cả nhân viên tự xưng là của xx88c
• Đăng xuất tài khoản sau mỗi phiên sử dụng, đặc biệt khi dùng thiết bị công cộng hoặc thiết bị dùng chung
• Thường xuyên kiểm tra lịch sử đăng nhập và lịch sử giao dịch để phát hiện sớm các hoạt động bất thường
• Liên hệ ngay với xx88c qua [email protected] nếu nghi ngờ tài khoản bị truy cập trái phép

10 Trẻ Em và Người Dưới 18 Tuổi

Dịch vụ của xx88c được thiết kế dành riêng cho người từ đủ 18 tuổi trở lên. xx88c nghiêm cấm tuyệt đối việc đăng ký và sử dụng dịch vụ đối với người chưa đủ tuổi theo quy định pháp luật Việt Nam.

xx88c không cố ý thu thập bất kỳ thông tin cá nhân nào từ người dưới 18 tuổi. Trong quá trình xác minh danh tính (KYC), chúng tôi kiểm tra chặt chẽ ngày sinh của mỗi thành viên. Nếu phát hiện một tài khoản được tạo bởi người chưa đủ 18 tuổi, xx88c sẽ lập tức đình chỉ tài khoản, xóa toàn bộ dữ liệu cá nhân liên quan và hoàn trả số dư (nếu có, sau khi xác minh).

Nếu bạn là phụ huynh hoặc người giám hộ và phát hiện con em mình đã tạo tài khoản tại xx88c, vui lòng liên hệ ngay với chúng tôi qua email [email protected] để được hỗ trợ xử lý kịp thời.

11 Liên Kết Đến Trang Web Bên Ngoài

Website xx88c có thể chứa các liên kết đến trang web của đối tác hoặc nhà cung cấp dịch vụ bên ngoài. Khi bạn nhấp vào các liên kết này và rời khỏi website xx88c, Chính sách bảo mật của chúng tôi không còn áp dụng. xx88c không chịu trách nhiệm về nội dung hay thực hành bảo mật của các trang web bên ngoài.

Chúng tôi khuyến nghị bạn đọc kỹ chính sách bảo mật của bất kỳ trang web bên ngoài nào trước khi cung cấp thông tin cá nhân trên đó.

12 Cập Nhật Chính Sách Bảo Mật

xx88c có quyền cập nhật Chính sách bảo mật này vào bất kỳ thời điểm nào để phản ánh những thay đổi trong thực tiễn vận hành, cải tiến kỹ thuật hoặc yêu cầu pháp lý mới. Đối với những thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn, chúng tôi sẽ:

• Gửi thông báo đến địa chỉ email đã đăng ký trước ít nhất 7 ngày
• Hiển thị thông báo nổi bật trên trang chủ website xx88c
• Cập nhật ngày hiệu lực mới nhất ở đầu trang này

Việc bạn tiếp tục sử dụng dịch vụ xx88c sau ngày có hiệu lực của phiên bản mới đồng nghĩa với việc bạn chấp thuận những thay đổi đó. Nếu không đồng ý, bạn có quyền yêu cầu đóng tài khoản trước ngày thay đổi có hiệu lực.