Chính Sách Bảo Mật
của xx88r

1 Giới Thiệu Chung

Chính sách Bảo mật này ("Chính sách") mô tả cách xx88r thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của bạn khi bạn truy cập và sử dụng các dịch vụ tại xx88r. Chúng tôi đặt sự riêng tư và bảo mật dữ liệu của thành viên lên hàng đầu — đây không chỉ là nghĩa vụ pháp lý mà còn là cam kết đạo đức của chúng tôi đối với cộng đồng người dùng trên toàn Việt Nam.

Tài liệu này được soạn thảo theo tinh thần của Luật An toàn thông tin mạng Việt Nam năm 2015, Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân, cũng như các thông lệ quốc tế tốt nhất về bảo vệ quyền riêng tư người dùng.

Bằng việc đăng ký tài khoản và sử dụng bất kỳ dịch vụ nào của xx88r, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung Chính sách Bảo mật này. Nếu bạn không đồng ý, vui lòng ngừng sử dụng dịch vụ và liên hệ để đóng tài khoản.

2 Dữ Liệu Chúng Tôi Thu Thập

xx88r thu thập thông tin của bạn thông qua nhiều phương thức khác nhau nhằm cung cấp dịch vụ tốt nhất có thể. Dưới đây là phân loại chi tiết các dữ liệu chúng tôi có thể thu thập:

a) Thông tin bạn cung cấp trực tiếp:

• Họ và tên đầy đủ, ngày tháng năm sinh, giới tính.
• Địa chỉ email, số điện thoại di động.
• Số CCCD/CMND và ảnh xác minh danh tính (KYC) theo yêu cầu pháp lý.
• Thông tin tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay, v.v.) dùng để nạp/rút tiền.
• Nội dung liên lạc qua Live Chat, email hoặc Zalo OA.

b) Thông tin thu thập tự động:

• Địa chỉ IP, loại trình duyệt, hệ điều hành và thông tin thiết bị.
• Lịch sử truy cập trang, thời gian phiên đăng nhập và hành vi điều hướng.
• Dữ liệu cookie và công nghệ theo dõi tương tự (xem Mục 6).
• Nhật ký giao dịch: lịch sử nạp tiền, rút tiền, đặt cược và kết quả.

3 Mục Đích Sử Dụng Dữ Liệu

xx88r sử dụng dữ liệu thu thập được cho các mục đích cụ thể sau đây. Chúng tôi cam kết chỉ xử lý dữ liệu đúng với mục đích đã công bố:

Bạn có quyền hủy đăng ký nhận thông báo tiếp thị bất kỳ lúc nào bằng cách nhấp vào liên kết "Hủy đăng ký" trong email hoặc liên hệ trực tiếp với bộ phận hỗ trợ của xx88r.

4 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

Mọi hoạt động xử lý dữ liệu cá nhân của xx88r đều dựa trên ít nhất một trong các cơ sở pháp lý hợp lệ sau đây, phù hợp với Nghị định 13/2023/NĐ-CP của Chính phủ Việt Nam và các tiêu chuẩn bảo vệ dữ liệu quốc tế:

• Sự đồng ý của bạn: Khi bạn đăng ký tài khoản và tích chọn vào ô đồng ý với Chính sách Bảo mật, bạn cung cấp sự đồng ý rõ ràng cho các hoạt động xử lý dữ liệu được mô tả trong tài liệu này.
• Thực hiện hợp đồng: Một số hoạt động xử lý dữ liệu là cần thiết để thực hiện các nghĩa vụ theo Điều khoản & Điều kiện giữa bạn và xx88r, bao gồm xử lý giao dịch và quản lý tài khoản.
• Nghĩa vụ pháp lý: Chúng tôi có nghĩa vụ lưu trữ một số dữ liệu nhất định để tuân thủ quy định về phòng chống rửa tiền (AML), xác minh danh tính (KYC) và các yêu cầu pháp lý khác.
• Lợi ích hợp pháp: Chúng tôi xử lý một số dữ liệu để bảo vệ hệ thống khỏi gian lận, đảm bảo an toàn cho tất cả thành viên và cải thiện chất lượng dịch vụ.

5 Chia Sẻ Dữ Liệu

xx88r không bán, cho thuê hoặc trao đổi thông tin cá nhân của bạn với bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp hạn chế và có kiểm soát, chúng tôi có thể chia sẻ dữ liệu với các đối tác sau:

• Nhà cung cấp dịch vụ thanh toán: Các cổng thanh toán như MoMo, ZaloPay, Vietcombank nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền. Tất cả đối tác thanh toán đều tuân thủ tiêu chuẩn PCI-DSS.
• Nhà cung cấp dịch vụ hạ tầng kỹ thuật: Các đơn vị hỗ trợ vận hành hệ thống (máy chủ, CDN, hệ thống chống DDoS) có thể tiếp cận dữ liệu kỹ thuật ẩn danh trong phạm vi phục vụ chức năng của họ.
• Cơ quan chức năng có thẩm quyền: Chúng tôi có thể cung cấp dữ liệu cho cơ quan pháp luật Việt Nam khi nhận được yêu cầu hợp lệ theo đúng quy định pháp luật hiện hành.
• Đối tác xác minh danh tính: Các dịch vụ KYC chuyên biệt hỗ trợ quá trình xác minh CCCD/CMND, tuân thủ nghĩa vụ bảo mật tương đương hoặc cao hơn xx88r.

Tất cả các bên thứ ba nhận dữ liệu từ xx88r đều phải ký kết Thỏa thuận Xử lý Dữ liệu (DPA) và tuân thủ các tiêu chuẩn bảo mật tối thiểu tương đương với Chính sách này trước khi bất kỳ dữ liệu nào được chuyển giao.

6 Cookie & Công Nghệ Theo Dõi

xx88r sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và đảm bảo bảo mật hệ thống. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để website hoạt động đúng chức năng, bao gồm duy trì phiên đăng nhập, giỏ hàng và cài đặt bảo mật. Không thể tắt nhóm cookie này.
• Cookie phân tích: Thu thập thông tin ẩn danh về cách người dùng tương tác với website để chúng tôi cải thiện bố cục, tốc độ tải trang và trải nghiệm tổng thể.
• Cookie chức năng: Ghi nhớ các tùy chọn của bạn như ngôn ngữ hiển thị, múi giờ và cài đặt thông báo để cá nhân hóa trải nghiệm.
• Cookie bảo mật: Hỗ trợ phát hiện hoạt động bất thường, ngăn chặn truy cập trái phép và bảo vệ tài khoản khỏi các mối đe dọa.

Bạn có thể quản lý và tắt cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng của website. Để biết cách quản lý cookie trên các trình duyệt phổ biến, vui lòng tham khảo hướng dẫn của Chrome, Firefox, Safari hoặc Edge.

7 Bảo Mật Dữ Liệu

xx88r triển khai hệ thống bảo mật nhiều lớp theo tiêu chuẩn công nghiệp cao nhất để bảo vệ dữ liệu của bạn khỏi truy cập trái phép, mất mát, thay đổi hoặc tiết lộ:

• Mã hóa truyền tải: Toàn bộ kết nối giữa trình duyệt và máy chủ được bảo vệ bằng TLS 1.3 với chứng chỉ SSL 256-bit. Chứng chỉ được gia hạn tự động và kiểm tra định kỳ.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm được mã hóa AES-256 ngay cả khi lưu trữ trong cơ sở dữ liệu. Mật khẩu được băm một chiều bằng bcrypt với salt ngẫu nhiên.
• Xác thực đa yếu tố (2FA): Tính năng xác thực hai lớp giúp bảo vệ tài khoản ngay cả khi mật khẩu bị lộ. Chúng tôi khuyến nghị tất cả thành viên kích hoạt 2FA.
• Giám sát bảo mật 24/7: Đội ngũ kỹ thuật bảo mật theo dõi liên tục hệ thống để phát hiện và phản ứng kịp thời với mọi mối đe dọa.
• Kiểm tra thâm nhập định kỳ: Hệ thống được kiểm tra bởi các chuyên gia bảo mật độc lập mỗi quý để xác định và khắc phục điểm yếu tiềm ẩn.
• Phân quyền truy cập nội bộ: Nhân viên chỉ được quyền truy cập dữ liệu tối thiểu cần thiết cho công việc của họ theo nguyên tắc "least privilege".

8 Thời Gian Lưu Trữ Dữ Liệu

xx88r lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để hoàn thành mục đích thu thập, hoặc theo yêu cầu của pháp luật Việt Nam. Sau đây là chính sách lưu trữ cụ thể cho từng loại dữ liệu:

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa không thể truy ngược. Quá trình xóa dữ liệu đảm bảo không thể phục hồi và tuân thủ tiêu chuẩn NIST SP 800-88.

9 Quyền Của Bạn Đối Với Dữ Liệu Cá Nhân

Theo Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân của Việt Nam, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân mà xx88r đang xử lý:

• Quyền được biết: Bạn có quyền yêu cầu thông tin về việc xx88r đang xử lý dữ liệu gì về bạn, mục đích và phạm vi xử lý.
• Quyền đồng ý hoặc không đồng ý: Bạn có quyền đồng ý hoặc không đồng ý với việc xử lý dữ liệu cá nhân của mình, trừ các trường hợp luật định.
• Quyền truy cập: Bạn có quyền nhận bản sao dữ liệu cá nhân của mình đang được xx88r lưu trữ trong vòng 30 ngày kể từ khi có yêu cầu.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu chỉnh sửa thông tin không chính xác hoặc không đầy đủ.
• Quyền xóa dữ liệu: Bạn có quyền yêu cầu xóa dữ liệu khi không còn cần thiết hoặc khi bạn rút lại sự đồng ý, trừ các trường hợp pháp luật yêu cầu lưu trữ.
• Quyền phản đối: Bạn có quyền phản đối việc xử lý dữ liệu cho mục đích tiếp thị trực tiếp bất kỳ lúc nào.
• Quyền khiếu nại: Nếu bạn cho rằng xx88r vi phạm quyền riêng tư của mình, bạn có quyền khiếu nại với Bộ Công an hoặc cơ quan có thẩm quyền về bảo vệ dữ liệu cá nhân tại Việt Nam.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ bộ phận Bảo mật Dữ liệu của xx88r qua email [email protected] với tiêu đề rõ ràng ghi "Yêu cầu quyền dữ liệu cá nhân". Chúng tôi sẽ phản hồi và thực hiện yêu cầu của bạn trong vòng 30 ngày theo đúng quy định pháp luật.

10 Trẻ Em & Người Vị Thành Niên

Dịch vụ của xx88r được thiết kế dành riêng cho người lớn từ 18 tuổi trở lên. Chúng tôi áp dụng chính sách nghiêm ngặt về bảo vệ người vị thành niên trong môi trường cá cược trực tuyến:

• Quá trình đăng ký yêu cầu xác nhận độ tuổi và quy trình KYC bắt buộc xác minh CCCD/CMND hợp lệ.
• Nếu chúng tôi phát hiện tài khoản được đăng ký bởi người dưới 18 tuổi, tài khoản đó sẽ bị đóng ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa.
• Phụ huynh hoặc người giám hộ phát hiện con em mình sử dụng dịch vụ xx88r vui lòng liên hệ ngay để chúng tôi xử lý kịp thời.
• Chúng tôi cũng cung cấp công cụ Chơi Có Trách Nhiệm giúp thành viên tự thiết lập giới hạn cá nhân để bảo vệ bản thân và gia đình.

11 Thay Đổi Chính Sách Bảo Mật

xx88r có quyền cập nhật Chính sách Bảo mật này theo từng thời điểm để phản ánh các thay đổi trong quy định pháp luật, công nghệ hoặc hoạt động kinh doanh. Mọi thay đổi đáng kể sẽ được thông báo đến bạn qua một hoặc nhiều kênh sau:

• Thông báo nổi bật trên trang chủ xx88r ít nhất 14 ngày trước khi có hiệu lực.
• Email thông báo gửi đến địa chỉ email đăng ký của bạn.
• Thông báo popup khi bạn đăng nhập lần đầu sau khi chính sách được cập nhật.

Ngày có hiệu lực và số phiên bản luôn được hiển thị ở đầu tài liệu này để bạn dễ dàng theo dõi lịch sử thay đổi. Nếu bạn tiếp tục sử dụng dịch vụ sau ngày chính sách mới có hiệu lực, điều đó được hiểu là bạn chấp nhận các thay đổi.

12 Liên Hệ Về Bảo Mật

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc yêu cầu nào liên quan đến Chính sách Bảo mật này hoặc cách xx88r xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật dữ liệu: [email protected] — ghi rõ tiêu đề "Yêu cầu Bảo mật Dữ liệu" để được ưu tiên xử lý trong vòng 72 giờ làm việc.
• Live Chat trên website: Hoạt động 24/7 kể cả ngày lễ Tết, phản hồi trong vòng 2 phút bằng tiếng Việt.
• Zalo OA chính thức: Hỗ trợ trực tiếp bằng tiếng Việt tự nhiên cho mọi thắc mắc về quyền riêng tư.

Đối với các báo cáo sự cố bảo mật hoặc phát hiện lỗ hổng hệ thống, vui lòng gửi email ngay lập tức với đầy đủ thông tin mô tả. xx88r cam kết xem xét nghiêm túc và phản hồi mọi báo cáo bảo mật có trách nhiệm trong vòng 48 giờ.