Chính Sách Bảo Mật Thông Tin

xx88r ("chúng tôi", "nền tảng xx88r") tôn trọng quyền riêng tư và cam kết bảo vệ thông tin cá nhân của tất cả người chơi ("bạn", "Thành viên") sử dụng dịch vụ tại https://xx88r.tech. Chính sách bảo mật này được xây dựng nhằm giải thích minh bạch cách chúng tôi thu thập, sử dụng, lưu trữ và bảo vệ dữ liệu cá nhân của bạn.

1.1. Phạm vi áp dụng

Chính sách này áp dụng cho tất cả dữ liệu cá nhân được thu thập khi bạn:

• Đăng ký và sử dụng tài khoản xx88r.
• Truy cập trang web xx88r qua trình duyệt máy tính hoặc thiết bị di động.
• Tham gia các trò chơi, cá cược thể thao hoặc casino live trên nền tảng.
• Thực hiện giao dịch nạp tiền và rút tiền.
• Liên hệ với bộ phận hỗ trợ khách hàng xx88r qua bất kỳ kênh nào.
• Tham gia các chương trình khuyến mãi hoặc chương trình giới thiệu bạn bè.

1.2. Cơ sở pháp lý

xx88r xử lý dữ liệu cá nhân dựa trên các căn cứ pháp lý sau: sự đồng ý của bạn tại thời điểm đăng ký; thực hiện hợp đồng dịch vụ giữa bạn và xx88r; tuân thủ nghĩa vụ pháp lý; và lợi ích hợp pháp của chúng tôi trong việc vận hành, cải thiện và bảo mật dịch vụ.

xx88r chỉ thu thập những thông tin thực sự cần thiết để cung cấp dịch vụ chất lượng cao và đảm bảo an toàn cho người chơi. Dưới đây là các loại dữ liệu chúng tôi có thể thu thập:

2.1. Thông tin nhận dạng cá nhân

2.2. Dữ liệu kỹ thuật và hành vi

• Địa chỉ IP: Được ghi lại cho mục đích bảo mật và phát hiện gian lận.
• Thông tin thiết bị: Loại thiết bị, hệ điều hành, phiên bản trình duyệt.
• Lịch sử hoạt động: Lịch sử cược, kết quả trò chơi, thời gian phiên đăng nhập.
• Dữ liệu vị trí: Tỉnh/thành phố được suy ra từ địa chỉ IP (không theo dõi vị trí GPS chính xác).
• Nhật ký truy cập: Các trang đã xem, thời lượng phiên, nguồn truy cập.

2.3. Thông tin từ bên thứ ba

Trong một số trường hợp, xx88r có thể nhận dữ liệu từ các đối tác xác minh danh tính, nhà cung cấp dịch vụ thanh toán (như MoMo, ZaloPay, Vietcombank) và các nguồn công khai nhằm mục đích xác minh thông tin bạn cung cấp và phòng chống gian lận.

xx88r sử dụng thông tin thu thập được cho các mục đích rõ ràng và hợp pháp sau đây. Chúng tôi không bao giờ sử dụng dữ liệu của bạn ngoài phạm vi đã nêu trong chính sách này:

• Vận hành tài khoản: Tạo, quản lý và bảo mật tài khoản của bạn trên nền tảng xx88r.
• Xử lý giao dịch: Thực hiện các lệnh nạp tiền, rút tiền và thanh toán khuyến mãi một cách chính xác và kịp thời.
• Xác minh danh tính (KYC): Tuân thủ các yêu cầu pháp lý về chống rửa tiền và xác minh độ tuổi (18+).
• Phát hiện và phòng chống gian lận: Giám sát các giao dịch bất thường, bảo vệ tài khoản của bạn khỏi các hành vi truy cập trái phép.
• Cải thiện dịch vụ: Phân tích hành vi sử dụng để tối ưu hóa trải nghiệm người chơi và phát triển tính năng mới.
• Hỗ trợ khách hàng: Giải quyết khiếu nại, hỗ trợ kỹ thuật và tư vấn cho người chơi.
• Thông báo quan trọng: Gửi thông tin về thay đổi chính sách, cập nhật bảo mật và các thông báo quan trọng liên quan đến tài khoản.
• Tiếp thị cá nhân hóa: Gửi thông tin khuyến mãi phù hợp với sở thích của bạn — chỉ khi bạn đã đồng ý nhận và có thể hủy bất kỳ lúc nào.

4.1. Các bên có thể được chia sẻ dữ liệu

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay, các ngân hàng liên kết — nhằm xử lý giao dịch tài chính của bạn.
• Nhà cung cấp phần mềm trò chơi: Các đối tác cung cấp game casino, nổ hũ và thể thao — nhận dữ liệu tối thiểu cần thiết để vận hành trò chơi.
• Đối tác xác minh danh tính: Các dịch vụ KYC được chứng nhận để xác minh giấy tờ tùy thân theo quy định pháp lý.
• Cơ quan pháp luật: Khi có yêu cầu hợp lệ từ cơ quan nhà nước có thẩm quyền theo quy định của pháp luật Việt Nam.
• Đối tác phân tích: Các công cụ phân tích ẩn danh hóa để đo lường hiệu suất dịch vụ — không bao giờ chia sẻ thông tin nhận dạng cá nhân.

4.2. Điều kiện chia sẻ với bên thứ ba

Tất cả các bên thứ ba nhận dữ liệu từ xx88r đều phải ký kết thỏa thuận xử lý dữ liệu ràng buộc, cam kết bảo mật thông tin, chỉ sử dụng dữ liệu đúng mục đích được ủy quyền và áp dụng các biện pháp bảo mật kỹ thuật tương đương hoặc cao hơn tiêu chuẩn của xx88r.

4.3. Chuyển dữ liệu quốc tế

Trong trường hợp dữ liệu của bạn được xử lý bởi các máy chủ hoặc đối tác đặt ngoài lãnh thổ Việt Nam, xx88r đảm bảo việc chuyển giao dữ liệu tuân thủ các biện pháp bảo vệ phù hợp, bao gồm các điều khoản hợp đồng tiêu chuẩn được công nhận quốc tế.

xx88r đầu tư nghiêm túc vào cơ sở hạ tầng bảo mật để bảo vệ dữ liệu của bạn trước các mối đe dọa từ bên ngoài và bên trong. Các biện pháp kỹ thuật chúng tôi áp dụng bao gồm:

5.1. Bảo mật truyền tải

• Toàn bộ kết nối giữa trình duyệt của bạn và máy chủ xx88r được bảo vệ bằng giao thức HTTPS với chứng chỉ SSL/TLS 256-bit.
• Dữ liệu nhạy cảm như mật khẩu và thông tin thanh toán được mã hóa thêm một lớp trước khi truyền tải.

5.2. Bảo mật lưu trữ

• Mật khẩu người dùng được băm (hash) bằng thuật toán bcrypt — không ai tại xx88r có thể đọc mật khẩu của bạn dưới dạng văn bản thuần túy.
• Dữ liệu tài chính được lưu trữ dưới dạng mã hóa AES-256 trên các máy chủ cô lập khỏi môi trường internet công khai.
• Sao lưu dữ liệu tự động hàng ngày với lưu trữ ở nhiều vị trí địa lý khác nhau.

5.3. Kiểm soát truy cập

• Xác thực hai yếu tố (2FA) bắt buộc cho tất cả nhân viên xx88r truy cập hệ thống nội bộ.
• Quyền truy cập dữ liệu người dùng được phân cấp theo nguyên tắc đặc quyền tối thiểu — nhân viên chỉ được truy cập dữ liệu cần thiết cho công việc của họ.
• Nhật ký truy cập nội bộ được ghi lại và kiểm tra định kỳ bởi bộ phận bảo mật.

5.4. Giám sát và ứng phó sự cố

• Hệ thống giám sát AI hoạt động 24/7 để phát hiện các hành vi bất thường và tấn công tiềm năng trong thời gian thực.
• Đội ngũ bảo mật chuyên trách sẵn sàng phản ứng và xử lý sự cố bảo mật trong vòng 4 giờ kể từ khi phát hiện.
• Kiểm thử xâm nhập (penetration testing) định kỳ do các chuyên gia bảo mật độc lập thực hiện.

xx88r sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng, duy trì phiên đăng nhập và phân tích hành vi sử dụng nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

6.1. Phân loại cookie

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, nhớ giỏ cược và các chức năng cơ bản của nền tảng. Không thể tắt loại cookie này.
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách người dùng sử dụng trang web để giúp chúng tôi cải thiện trải nghiệm. Có thể từ chối.
• Cookie chức năng: Ghi nhớ tùy chọn ngôn ngữ, cài đặt giao diện và các tùy chỉnh cá nhân của bạn. Có thể từ chối.
• Cookie phân tích: Giúp xx88r hiểu nguồn truy cập, trang phổ biến và hành trình người dùng để tối ưu hóa nội dung. Có thể từ chối.

6.2. Quản lý cookie

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng quan trọng của nền tảng xx88r. Thời gian lưu trữ cookie dao động từ phiên làm việc (xóa khi đóng trình duyệt) đến tối đa 12 tháng đối với cookie ghi nhớ tùy chọn.

xx88r tôn trọng và bảo đảm đầy đủ các quyền của bạn đối với dữ liệu cá nhân. Bạn có thể thực hiện bất kỳ quyền nào dưới đây bằng cách liên hệ bộ phận hỗ trợ xx88r:

xx88r chỉ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích được nêu trong chính sách này, hoặc theo yêu cầu của pháp luật hiện hành. Thời gian lưu trữ cụ thể như sau:

8.1. Thời hạn lưu trữ theo loại dữ liệu

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn tồn tại và hoạt động trên nền tảng xx88r.
• Lịch sử giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch, theo yêu cầu của quy định phòng chống rửa tiền.
• Dữ liệu xác minh danh tính (KYC): Tối thiểu 5 năm kể từ ngày kết thúc quan hệ kinh doanh.
• Nhật ký truy cập và bảo mật: Tối đa 24 tháng kể từ ngày ghi nhận.
• Dữ liệu tiếp thị: Đến khi bạn hủy đăng ký nhận thông tin hoặc tối đa 3 năm kể từ lần tương tác cuối cùng.
• Tài khoản đã đóng: Dữ liệu nhận dạng cơ bản được lưu tối đa 7 năm sau khi đóng tài khoản vì mục đích pháp lý, sau đó sẽ được xóa hoặc ẩn danh hóa.

8.2. Quy trình xóa dữ liệu

Khi hết thời hạn lưu trữ hoặc sau khi nhận được yêu cầu xóa hợp lệ từ Thành viên, xx88r sẽ thực hiện xóa an toàn (secure deletion) hoặc ẩn danh hóa dữ liệu theo các phương pháp kỹ thuật được công nhận, đảm bảo dữ liệu không thể khôi phục lại.

xx88r có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến kỹ thuật. Khi có thay đổi quan trọng, chúng tôi sẽ thông báo cho bạn qua một hoặc nhiều kênh sau:

• Gửi email thông báo đến địa chỉ email đã đăng ký của bạn ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên giao diện nền tảng xx88r khi bạn đăng nhập.
• Cập nhật ngày "Lần cập nhật cuối" ở đầu trang chính sách này.

Việc bạn tiếp tục sử dụng dịch vụ xx88r sau ngày có hiệu lực của phiên bản chính sách mới được xem là sự chấp nhận đối với các thay đổi đó. Nếu bạn không đồng ý với chính sách bảo mật mới, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu trước ngày hiệu lực.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách xx88r xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau. Bộ phận bảo mật và hỗ trợ của xx88r hoạt động 24/7, sẵn sàng hỗ trợ bạn bất kỳ lúc nào:

10.1. Kênh liên hệ về bảo mật

• Zalo: xx88r.official — phản hồi trong vòng 2 phút
• Telegram: @xx88r_support — phản hồi trong vòng 2 phút
• Email bảo mật: [email protected] — phản hồi trong vòng 24 giờ

10.2. Báo cáo lỗ hổng bảo mật

Nếu bạn phát hiện bất kỳ lỗ hổng bảo mật nào trên nền tảng xx88r, chúng tôi trân trọng việc bạn báo cáo có trách nhiệm. Vui lòng gửi thông tin chi tiết về lỗ hổng đến email [email protected] với tiêu đề "Báo cáo bảo mật". xx88r cam kết điều tra nghiêm túc và phản hồi mọi báo cáo bảo mật trong vòng 48 giờ.