Chính Sách Bảo Mật
Thông Tin Người Dùng xx8x

Chính sách bảo mật này được ban hành bởi xx8x ("chúng tôi", "nền tảng xx8x") và áp dụng cho tất cả người dùng ("bạn", "người chơi", "thành viên") truy cập và sử dụng trang web xx8x.app, ứng dụng di động và toàn bộ các dịch vụ kỹ thuật số liên quan do xx8x vận hành.

Chúng tôi hiểu rằng quyền riêng tư là một quyền cơ bản của mỗi cá nhân. Vì vậy, xx8x cam kết thu thập dữ liệu ở mức tối thiểu cần thiết, sử dụng dữ liệu đúng mục đích đã công bố và bảo vệ thông tin của bạn bằng các biện pháp kỹ thuật tiên tiến nhất.

Chính sách này điều chỉnh việc xử lý dữ liệu cá nhân trong các tình huống sau:

• Khi bạn đăng ký và tạo tài khoản tại xx8x.
• Khi bạn đăng nhập, tham gia trò chơi hoặc thực hiện các giao dịch tài chính trên nền tảng.
• Khi bạn liên hệ với bộ phận hỗ trợ khách hàng của xx8x.
• Khi bạn tham gia các chương trình khuyến mãi, sự kiện hoặc cuộc thi do xx8x tổ chức.
• Khi bạn truy cập trang web xx8x.app dù chưa đăng ký tài khoản (dữ liệu ẩn danh).

xx8x thu thập các loại thông tin sau đây nhằm phục vụ việc cung cấp, cải thiện và bảo mật dịch vụ:

2.1 Thông tin bạn cung cấp trực tiếp:

2.2 Thông tin thu thập tự động:

• Dữ liệu thiết bị: Loại thiết bị, hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình, múi giờ.
• Dữ liệu mạng: Địa chỉ IP, nhà cung cấp dịch vụ internet, vị trí địa lý ở cấp độ thành phố (Hà Nội, TP. Hồ Chí Minh, Đà Nẵng…).
• Dữ liệu hành vi: Trang được truy cập, thời gian phiên, các trò chơi đã tham gia, lịch sử cá cược, tần suất đăng nhập.
• Dữ liệu cookie: Xem chi tiết tại Điều 6 – Cookie & Công nghệ theo dõi.

xx8x sử dụng thông tin thu thập được cho các mục đích cụ thể và hợp pháp sau đây. Chúng tôi cam kết không sử dụng dữ liệu của bạn ngoài các mục đích đã được liệt kê dưới đây:

1. Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý các giao dịch nạp/rút tiền bằng VNĐ, cung cấp quyền truy cập vào các trò chơi casino, nổ hũ, đá gà và cá cược thể thao.
2. Xác minh danh tính (KYC): Xác nhận người dùng đủ 18 tuổi trở lên và tuân thủ các yêu cầu pháp lý về chống rửa tiền (AML) và phòng chống tài trợ khủng bố (CTF).
3. Bảo mật tài khoản: Phát hiện và ngăn chặn gian lận, truy cập trái phép, lạm dụng hệ thống và các hoạt động đáng ngờ.
4. Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết khiếu nại và cải thiện chất lượng dịch vụ hỗ trợ.
5. Cải thiện sản phẩm: Phân tích hành vi sử dụng ẩn danh để cải thiện giao diện, hiệu suất và trải nghiệm người dùng trên nền tảng xx8x.
6. Tuân thủ pháp lý: Đáp ứng các yêu cầu báo cáo và lưu trữ hồ sơ theo quy định pháp luật hiện hành.
7. Thông tin & Khuyến mãi: Gửi thông báo về các chương trình khuyến mãi, cập nhật sản phẩm và tin tức xx8x – chỉ khi bạn đã đồng ý nhận thông tin tiếp thị.

Bạn có quyền từ chối nhận thông tin tiếp thị bất kỳ lúc nào bằng cách nhấp vào liên kết "Hủy đăng ký" trong email hoặc liên hệ trực tiếp với bộ phận hỗ trợ xx8x.

Toàn bộ hoạt động xử lý dữ liệu cá nhân của xx8x đều dựa trên ít nhất một trong các cơ sở pháp lý sau đây:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện các nghĩa vụ theo Điều khoản & Điều kiện sử dụng mà bạn đã đồng ý khi đăng ký tài khoản (ví dụ: xử lý giao dịch tài chính, cung cấp dịch vụ trò chơi).
• Tuân thủ nghĩa vụ pháp lý: Một số hoạt động xử lý dữ liệu là bắt buộc để xx8x tuân thủ các quy định pháp luật về xác minh danh tính, chống rửa tiền và lưu trữ hồ sơ giao dịch tài chính.
• Lợi ích hợp pháp: Phát hiện gian lận, bảo mật hệ thống và cải thiện dịch vụ dựa trên phân tích hành vi ẩn danh – các hoạt động này phục vụ lợi ích hợp pháp của xx8x mà không ảnh hưởng đến quyền riêng tư cơ bản của bạn.
• Sự đồng ý của bạn: Đối với các hoạt động xử lý không bắt buộc như gửi email tiếp thị hoặc phân tích cá nhân hóa nâng cao, chúng tôi chỉ thực hiện khi có sự đồng ý rõ ràng từ phía bạn. Bạn có thể rút lại sự đồng ý này bất kỳ lúc nào.

xx8x cam kết không bán thông tin cá nhân của bạn. Tuy nhiên, trong một số trường hợp cụ thể và hạn chế, chúng tôi có thể chia sẻ dữ liệu của bạn với các bên thứ ba đáng tin cậy như được mô tả dưới đây:

5.1 Nhà cung cấp dịch vụ được ủy thác:

• Cổng thanh toán: Để xử lý giao dịch nạp/rút tiền qua MoMo, ZaloPay, VNPay, ViettelPay, Vietcombank, Techcombank và BIDV – chỉ chia sẻ thông tin tối thiểu cần thiết cho giao dịch.
• Nhà cung cấp phần mềm xác minh KYC: Để thực hiện quy trình xác minh danh tính và tuổi tác một cách an toàn.
• Nhà cung cấp dịch vụ đám mây: Để lưu trữ và xử lý dữ liệu với mức độ bảo mật cao nhất.
• Nhà cung cấp trò chơi: Một số thông tin phiên chơi có thể được chia sẻ với nhà cung cấp phần mềm trò chơi để đảm bảo tính công bằng và xử lý kết quả chính xác.

Tất cả các nhà cung cấp dịch vụ bên thứ ba đều phải ký kết thỏa thuận bảo mật dữ liệu với xx8x và chỉ được phép xử lý dữ liệu theo đúng chỉ dẫn của chúng tôi.

5.2 Cơ quan pháp luật:

xx8x có thể buộc phải tiết lộ thông tin người dùng khi nhận được yêu cầu hợp pháp từ cơ quan chức năng có thẩm quyền, lệnh tòa án hoặc trong trường hợp cần thiết để ngăn chặn hành vi phạm pháp nghiêm trọng. Trong mọi trường hợp, chúng tôi chỉ cung cấp đúng và đủ thông tin được yêu cầu theo quy định pháp luật.

xx8x sử dụng cookie và các công nghệ tương tự để nâng cao trải nghiệm người dùng, duy trì phiên đăng nhập và phân tích cách thức người dùng tương tác với nền tảng.

Các loại cookie chúng tôi sử dụng:

• Cookie cần thiết (Strictly Necessary): Không thể tắt – cần thiết để nền tảng hoạt động, duy trì phiên đăng nhập an toàn và xử lý giao dịch tài chính.
• Cookie chức năng (Functional): Ghi nhớ tùy chọn ngôn ngữ, cài đặt hiển thị và các tùy chỉnh cá nhân khác của bạn.
• Cookie phân tích (Analytics): Thu thập dữ liệu ẩn danh về cách bạn sử dụng nền tảng để giúp chúng tôi cải thiện dịch vụ. Bạn có thể từ chối loại cookie này.
• Cookie bảo mật (Security): Phát hiện các hành vi đăng nhập bất thường, ngăn chặn tấn công giả mạo phiên (session hijacking) và các mối đe dọa bảo mật khác.

Quản lý cookie:

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình bất kỳ lúc nào. Tuy nhiên, lưu ý rằng việc tắt cookie cần thiết có thể khiến một số tính năng của nền tảng xx8x hoạt động không chính xác hoặc bạn không thể đăng nhập vào tài khoản.

Thời gian lưu trữ của cookie trên thiết bị của bạn dao động từ phiên trình duyệt (xóa khi đóng trình duyệt) đến tối đa 12 tháng đối với cookie chức năng và phân tích.

xx8x áp dụng các biện pháp bảo mật kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của bạn trước các rủi ro về truy cập trái phép, mất mát, tiêu hủy hoặc tiết lộ thông tin.

Các biện pháp bảo mật kỹ thuật:

• Mã hóa truyền tải: Toàn bộ dữ liệu truyền qua kết nối internet được mã hóa bằng TLS 1.3 – phiên bản mới nhất và an toàn nhất của giao thức bảo mật lớp vận chuyển.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm được mã hóa bằng AES-256 ngay cả khi lưu trữ trên máy chủ, đảm bảo an toàn tuyệt đối ngay cả trong trường hợp máy chủ bị xâm phạm vật lý.
• Băm mật khẩu: Mật khẩu người dùng được băm (hash) bằng thuật toán bcrypt với hệ số chi phí cao – không ai, kể cả nhân viên xx8x, có thể xem mật khẩu gốc của bạn.
• Xác thực hai yếu tố (2FA): Người dùng được khuyến khích kích hoạt 2FA để tăng cường bảo mật tài khoản.
• Giám sát 24/7: Hệ thống giám sát tự động phát hiện và cảnh báo các hoạt động bất thường theo thời gian thực.
• Kiểm tra bảo mật định kỳ: xx8x thường xuyên thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật.

Biện pháp tổ chức và quản lý:

• Quyền truy cập dữ liệu được kiểm soát chặt chẽ theo nguyên tắc "quyền tối thiểu" – chỉ nhân viên có nhiệm vụ liên quan mới được phép truy cập dữ liệu cần thiết.
• Toàn bộ nhân viên xử lý dữ liệu cá nhân đều được đào tạo về bảo mật thông tin và ký kết thỏa thuận bảo mật.
• Quy trình xử lý sự cố bảo mật được thiết lập rõ ràng với đội ngũ ứng phó khẩn cấp sẵn sàng 24/7.

xx8x chỉ lưu giữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích được nêu trong chính sách này, hoặc theo yêu cầu của pháp luật hiện hành.

Sau khi hết thời hạn lưu giữ, dữ liệu của bạn sẽ được xóa hoàn toàn hoặc ẩn danh hóa không thể truy xuất ngược theo quy trình bảo mật của xx8x.

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân của mình tại xx8x:

• Quyền truy cập: Bạn có quyền yêu cầu biết xx8x đang lưu giữ những thông tin gì về bạn, mục đích xử lý và đối tượng được chia sẻ dữ liệu.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu sửa đổi hoặc cập nhật thông tin cá nhân không chính xác hoặc không đầy đủ.
• Quyền xóa ("Quyền được lãng quên"): Bạn có quyền yêu cầu xóa dữ liệu cá nhân, ngoại trừ các trường hợp dữ liệu cần được lưu giữ theo quy định pháp luật.
• Quyền hạn chế xử lý: Bạn có quyền yêu cầu tạm dừng việc xử lý dữ liệu trong khi chờ xem xét khiếu nại hoặc khi bạn phản đối việc xử lý dữ liệu.
• Quyền di chuyển dữ liệu: Bạn có quyền nhận dữ liệu cá nhân của mình dưới định dạng có thể đọc được bằng máy tính (JSON/CSV) để chuyển sang nền tảng khác.
• Quyền phản đối: Bạn có quyền phản đối việc xử lý dữ liệu dựa trên lợi ích hợp pháp, đặc biệt là đối với các hoạt động tiếp thị trực tiếp.
• Quyền rút lại sự đồng ý: Khi việc xử lý dựa trên sự đồng ý của bạn, bạn có thể rút lại sự đồng ý đó bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ với xx8x qua email hỗ trợ tại Điều 13. Chúng tôi sẽ xử lý yêu cầu của bạn trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

xx8x nghiêm cấm tuyệt đối bất kỳ cá nhân dưới 18 tuổi đăng ký, sử dụng nền tảng hoặc tham gia bất kỳ hoạt động cá cược nào. Đây là chính sách bất khả kháng và không có ngoại lệ.

• Toàn bộ người dùng mới đều phải trải qua quy trình xác minh tuổi nghiêm ngặt trong quá trình KYC trước khi có thể nạp tiền hoặc tham gia cá cược.
• xx8x không cố ý thu thập bất kỳ thông tin cá nhân nào từ người dưới 18 tuổi. Nếu chúng tôi phát hiện tài khoản được tạo bởi người chưa đủ tuổi, tài khoản đó sẽ bị đóng ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa.
• Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ trẻ em đang sử dụng nền tảng xx8x, hãy liên hệ ngay với chúng tôi để được hỗ trợ kịp thời.
• Chúng tôi khuyến khích cha mẹ sử dụng các phần mềm kiểm soát nội dung để hạn chế trẻ em truy cập các trang web cá cược.

Trong quá trình vận hành, dữ liệu cá nhân của bạn có thể được chuyển và lưu trữ tại các máy chủ nằm ngoài lãnh thổ Việt Nam. xx8x cam kết rằng mọi hoạt động chuyển dữ liệu quốc tế đều được thực hiện với các biện pháp bảo vệ phù hợp, bao gồm:

• Sử dụng các điều khoản hợp đồng tiêu chuẩn được cơ quan quản lý bảo vệ dữ liệu chấp thuận.
• Chỉ chuyển dữ liệu đến các quốc gia hoặc tổ chức có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn Việt Nam.
• Đảm bảo tất cả các đối tác xử lý dữ liệu quốc tế tuân thủ các nghĩa vụ bảo mật tương đương với các yêu cầu được nêu trong chính sách này.

Toàn bộ dữ liệu được mã hóa trước khi chuyển qua đường truyền quốc tế, đảm bảo thông tin của bạn luôn được bảo vệ bất kể vị trí địa lý của máy chủ lưu trữ.

xx8x có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong thực tiễn xử lý dữ liệu, yêu cầu pháp lý mới hoặc các cải tiến dịch vụ. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang chính sách bảo mật.
• Gửi email thông báo đến địa chỉ email đã đăng ký của bạn (đối với các thay đổi ảnh hưởng đáng kể đến quyền riêng tư).
• Hiển thị thông báo nổi bật trên trang chủ xx8x.app trong ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Trong trường hợp thay đổi lớn liên quan đến cách xử lý dữ liệu, chúng tôi sẽ yêu cầu bạn xác nhận đồng ý lại trước khi tiếp tục sử dụng dịch vụ.

Việc tiếp tục sử dụng nền tảng xx8x sau khi chính sách được cập nhật đồng nghĩa với việc bạn chấp thuận phiên bản mới. Nếu bạn không đồng ý với các thay đổi, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo quy trình tại Điều 9.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc việc xử lý dữ liệu cá nhân của bạn tại xx8x, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email phụ trách bảo mật dữ liệu: [email protected]
• Thời gian phản hồi cam kết: Trong vòng 72 giờ đối với yêu cầu khẩn cấp liên quan đến vi phạm bảo mật; tối đa 30 ngày làm việc đối với yêu cầu thực hiện quyền chủ thể dữ liệu.
• Ngôn ngữ hỗ trợ: Tiếng Việt (ưu tiên) và Tiếng Anh.
• Thời gian hỗ trợ: 24/7 – Thứ Hai đến Chủ Nhật, bao gồm cả ngày lễ Tết.

Khi gửi yêu cầu liên quan đến dữ liệu cá nhân, vui lòng cung cấp đầy đủ: tên tài khoản, địa chỉ email đăng ký, loại yêu cầu và mô tả chi tiết vấn đề. Thông tin này giúp chúng tôi xác minh danh tính và xử lý yêu cầu của bạn nhanh chóng, chính xác nhất.

Xem thêm các câu hỏi thường gặp liên quan đến tài khoản và bảo mật tại trang Câu hỏi thường gặp.