Chính Sách Bảo Mật
Thông Tin xx8x

Chào mừng bạn đến với Chính sách bảo mật của xx8x — nền tảng cá cược trực tuyến uy tín hàng đầu tại Việt Nam. Văn bản này ("Chính sách") mô tả chi tiết cách xx8x thu thập, sử dụng, lưu trữ, chia sẻ và bảo vệ thông tin cá nhân của bạn khi sử dụng nền tảng và các dịch vụ liên quan.

Chính sách bảo mật này áp dụng cho tất cả người dùng truy cập và sử dụng trang web xx8x.cam, ứng dụng di động xx8x (nếu có), và bất kỳ dịch vụ nào khác do xx8x cung cấp. Chính sách này được soạn thảo phù hợp với các quy định của pháp luật Việt Nam, bao gồm Luật An toàn thông tin mạng, Nghị định về bảo vệ dữ liệu cá nhân và các văn bản pháp luật liên quan.

Trong văn bản này, "bạn" hoặc "thành viên" là cá nhân sử dụng dịch vụ xx8x; "chúng tôi", "xx8x" hoặc "nền tảng" là đơn vị vận hành trang web xx8x.cam. Mọi thuật ngữ không được định nghĩa ở đây sẽ mang ý nghĩa theo quy định tại Điều khoản & Điều kiện của xx8x.

xx8x thu thập các loại thông tin sau trong quá trình bạn sử dụng dịch vụ:

2.1 Thông tin bạn cung cấp trực tiếp

2.2 Thông tin thu thập tự động

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ thiết bị.
• Dữ liệu hành vi: Lịch sử trang đã truy cập, thời gian phiên, các hành động tương tác trên nền tảng.
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, lịch sử cược và kết quả, số dư tài khoản theo thời gian.
• Cookie và bộ nhớ cục bộ: Xem chi tiết tại Mục 6 bên dưới.

xx8x chỉ sử dụng dữ liệu cá nhân của bạn cho các mục đích hợp pháp, cụ thể và được công bố rõ ràng sau đây:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản của bạn, xử lý giao dịch nạp/rút tiền, giải quyết các yêu cầu cá cược và thanh toán tiền thắng.
• Xác minh danh tính (KYC): Xác nhận độ tuổi hợp lệ (18+) và danh tính thực sự của thành viên theo quy định pháp luật về phòng chống rửa tiền và tài trợ khủng bố.
• Bảo mật và phòng chống gian lận: Phát hiện, ngăn chặn và điều tra các hành vi gian lận, lạm dụng hệ thống, truy cập trái phép hoặc các hoạt động vi phạm pháp luật.
• Hỗ trợ khách hàng: Phản hồi yêu cầu, xử lý khiếu nại, cung cấp hỗ trợ kỹ thuật và giải quyết tranh chấp liên quan đến tài khoản hoặc giao dịch.
• Tuân thủ pháp lý: Thực hiện các nghĩa vụ báo cáo theo yêu cầu của cơ quan nhà nước có thẩm quyền tại Việt Nam.
• Cải thiện dịch vụ: Phân tích hành vi người dùng (ở dạng tổng hợp, ẩn danh) để tối ưu hóa trải nghiệm nền tảng, phát triển tính năng mới và nâng cao chất lượng dịch vụ.
• Liên lạc cá nhân hóa: Gửi thông báo về tài khoản, giao dịch, cập nhật bảo mật và — với sự đồng ý của bạn — thông tin về khuyến mãi và ưu đãi phù hợp.

Mọi hoạt động xử lý dữ liệu cá nhân của xx8x đều có cơ sở pháp lý rõ ràng theo quy định của pháp luật Việt Nam. Cụ thể:

• Thực hiện hợp đồng: Phần lớn việc xử lý dữ liệu là cần thiết để thực hiện thỏa thuận dịch vụ giữa bạn và xx8x — bao gồm quản lý tài khoản, xử lý giao dịch và cung cấp dịch vụ cá cược.
• Nghĩa vụ pháp lý: Một số xử lý dữ liệu là bắt buộc theo quy định pháp luật, ví dụ như xác minh KYC theo Luật Phòng chống rửa tiền và các nghĩa vụ báo cáo với cơ quan nhà nước.
• Lợi ích hợp pháp: xx8x xử lý một số dữ liệu dựa trên lợi ích hợp pháp, ví dụ như phát hiện gian lận, bảo mật hệ thống và cải thiện dịch vụ — với điều kiện lợi ích này không xâm phạm quyền và lợi ích của bạn.
• Sự đồng ý: Đối với các hoạt động xử lý không bắt buộc (như gửi thông báo khuyến mãi qua email/SMS), xx8x sẽ xin sự đồng ý rõ ràng của bạn và bạn có quyền rút lại sự đồng ý đó bất kỳ lúc nào.

xx8x không bán, cho thuê hay trao đổi dữ liệu cá nhân của bạn vì mục đích thương mại. Tuy nhiên, để vận hành dịch vụ, chúng tôi có thể chia sẻ một số thông tin với các đối tác sau đây trong phạm vi hạn chế và cần thiết:

• Đối tác xử lý thanh toán: Các cổng thanh toán, ngân hàng và ví điện tử (như MoMo, ZaloPay, Vietcombank) nhận thông tin cần thiết để xử lý giao dịch nạp/rút tiền của bạn.
• Nhà cung cấp dịch vụ KYC: Các đối tác xác minh danh tính được chứng nhận nhận ảnh giấy tờ tùy thân để thực hiện quy trình KYC theo yêu cầu pháp lý.
• Nhà cung cấp dịch vụ kỹ thuật: Các nhà cung cấp dịch vụ lưu trữ đám mây, phân tích dữ liệu và vận hành hệ thống được phép truy cập dữ liệu kỹ thuật cần thiết để duy trì hoạt động nền tảng.
• Nhà cung cấp trò chơi: Các công ty phần mềm cung cấp trò chơi casino trực tuyến có thể nhận thông tin phiên chơi giới hạn để vận hành game và xác minh kết quả.
• Cơ quan nhà nước: xx8x sẽ cung cấp dữ liệu khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền tại Việt Nam theo quy định pháp luật hiện hành.

xx8x sử dụng cookie và các công nghệ theo dõi tương tự để nâng cao trải nghiệm người dùng, đảm bảo bảo mật và phân tích hiệu suất nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động — bao gồm quản lý phiên đăng nhập, bảo mật CSRF và duy trì trạng thái giỏ cược. Loại này không thể tắt.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ, múi giờ và cài đặt hiển thị để cung cấp trải nghiệm cá nhân hóa hơn.
• Cookie phân tích: Thu thập dữ liệu tổng hợp, ẩn danh về cách người dùng tương tác với nền tảng để chúng tôi cải thiện thiết kế và tính năng.
• Cookie bảo mật: Giúp phát hiện hành vi đăng nhập bất thường, tấn công bot và các mối đe dọa bảo mật khác bằng cách phân tích mô hình sử dụng.

Bạn có thể quản lý tùy chọn cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng đầy đủ các tính năng của nền tảng xx8x.

xx8x lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu trong Chính sách này. Cụ thể:

• Dữ liệu tài khoản hoạt động: Được lưu trữ trong suốt thời gian tài khoản của bạn còn hoạt động trên nền tảng xx8x.
• Dữ liệu giao dịch và tài chính: Được lưu trữ tối thiểu 5 năm kể từ ngày giao dịch, theo yêu cầu của pháp luật Việt Nam về lưu trữ chứng từ tài chính và phòng chống rửa tiền.
• Hồ sơ KYC: Được lưu trữ tối thiểu 5 năm sau khi tài khoản bị đóng hoặc sau giao dịch cuối cùng, theo quy định Luật Phòng chống rửa tiền.
• Nhật ký truy cập và bảo mật: Được lưu trữ tối đa 12 tháng phục vụ mục đích điều tra sự cố bảo mật và gian lận.
• Dữ liệu tài khoản đã đóng: Sau khi tài khoản bị đóng, dữ liệu cá nhân sẽ được xóa hoặc ẩn danh hóa sau thời hạn lưu trữ bắt buộc theo pháp luật.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa không thể phục hồi để đảm bảo quyền riêng tư của bạn.

xx8x áp dụng các biện pháp bảo mật kỹ thuật và tổ chức tiên tiến để bảo vệ dữ liệu cá nhân của bạn khỏi các mối đe dọa:

• Mã hóa truyền tải: Toàn bộ dữ liệu trao đổi giữa thiết bị của bạn và máy chủ xx8x được mã hóa bằng TLS 1.3 với chứng chỉ SSL 256-bit.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm như mật khẩu và thông tin tài chính được mã hóa và băm (hashed) trong cơ sở dữ liệu — ngay cả nhân viên nội bộ cũng không thể đọc được mật khẩu của bạn.
• Xác thực hai yếu tố (2FA): xx8x hỗ trợ và khuyến khích thành viên kích hoạt xác thực hai yếu tố để bảo vệ tài khoản khỏi truy cập trái phép.
• Kiểm soát truy cập nội bộ: Dữ liệu cá nhân chỉ được truy cập bởi nhân viên được ủy quyền theo nguyên tắc "cần biết" (need-to-know). Mọi truy cập đều được ghi nhật ký và giám sát.
• Kiểm tra bảo mật định kỳ: xx8x thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi các chuyên gia bảo mật độc lập.
• Tường lửa và hệ thống phát hiện xâm nhập: Hạ tầng máy chủ được bảo vệ bởi tường lửa nhiều lớp và hệ thống phát hiện/ngăn chặn xâm nhập (IDS/IPS) hoạt động 24/7.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động hàng ngày tại nhiều địa điểm lưu trữ độc lập để đảm bảo khôi phục dữ liệu trong trường hợp sự cố.

Trong trường hợp xảy ra sự cố rò rỉ dữ liệu ảnh hưởng đến quyền lợi của bạn, xx8x cam kết thông báo cho bạn trong thời gian sớm nhất có thể và thực hiện các biện pháp khắc phục cần thiết theo đúng quy định pháp luật.

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây đối với thông tin cá nhân của mình theo quy định pháp luật Việt Nam:

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ xx8x qua email [email protected] với tiêu đề "Yêu cầu về dữ liệu cá nhân" kèm thông tin tài khoản để xác minh danh tính. xx8x cam kết phản hồi trong vòng 30 ngày kể từ ngày nhận được yêu cầu hợp lệ.

Dịch vụ của xx8x chỉ dành cho người từ đủ 18 tuổi trở lên. xx8x nghiêm cấm tuyệt đối người chưa đủ 18 tuổi đăng ký tài khoản hoặc sử dụng bất kỳ dịch vụ cá cược nào trên nền tảng.

xx8x không cố ý thu thập dữ liệu cá nhân của người dưới 18 tuổi. Quy trình xác minh KYC bắt buộc được thiết kế để phát hiện và ngăn chặn người chưa thành niên đăng ký tài khoản. Mọi tài khoản được phát hiện thuộc về người dưới 18 tuổi sẽ bị đóng ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa.

Trong quá trình vận hành dịch vụ, dữ liệu cá nhân của bạn có thể được chuyển đến và lưu trữ tại các máy chủ đặt ngoài lãnh thổ Việt Nam — ví dụ như khi sử dụng dịch vụ lưu trữ đám mây quốc tế hoặc các nhà cung cấp trò chơi có trụ sở ở nước ngoài.

Trong mọi trường hợp chuyển dữ liệu xuyên biên giới, xx8x cam kết:

• Chỉ chuyển dữ liệu đến các quốc gia hoặc đối tác đảm bảo mức độ bảo vệ dữ liệu tương đương hoặc cao hơn so với quy định Việt Nam.
• Ký kết các điều khoản bảo vệ dữ liệu phù hợp với mọi đối tác tiếp nhận dữ liệu ở nước ngoài.
• Tuân thủ các quy định của pháp luật Việt Nam về chuyển dữ liệu cá nhân ra nước ngoài.

xx8x bảo lưu quyền sửa đổi, cập nhật Chính sách bảo mật này vào bất kỳ thời điểm nào để phản ánh các thay đổi trong quy định pháp luật, công nghệ hoặc hoạt động kinh doanh. Phiên bản hiện hành luôn được đăng tải tại trang này với ngày cập nhật rõ ràng ở đầu văn bản.

Đối với các thay đổi quan trọng ảnh hưởng đáng kể đến quyền riêng tư của bạn, xx8x sẽ thông báo trước ít nhất 14 ngày qua email đã đăng ký hoặc thông báo nổi bật trên giao diện nền tảng trước khi thay đổi có hiệu lực.

Việc bạn tiếp tục sử dụng dịch vụ xx8x sau khi Chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận phiên bản mới nhất. Nếu không đồng ý với bất kỳ thay đổi nào, bạn có quyền ngừng sử dụng dịch vụ và yêu cầu đóng tài khoản theo quy trình tại Điều khoản & Điều kiện của xx8x.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách xx8x xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật: [email protected] — ghi rõ tiêu đề "Yêu cầu về dữ liệu cá nhân" để được ưu tiên xử lý.
• Live Chat: Hỗ trợ trực tuyến 24/7 trên nền tảng — phản hồi trung bình trong 2–5 phút.
• Telegram & Zalo: Liên hệ qua kênh chính thức của xx8x, hoạt động 24/7.

Đối với báo cáo lỗ hổng bảo mật (responsible disclosure), xx8x hoan nghênh các nhà nghiên cứu bảo mật liên hệ qua email [email protected] với tiêu đề "Báo cáo bảo mật". Chúng tôi cam kết xem xét và phản hồi mọi báo cáo nghiêm túc trong vòng 48 giờ làm việc.