Chính Sách Bảo Mật xx88s

Chính sách bảo mật này áp dụng cho toàn bộ người dùng truy cập, đăng ký và sử dụng nền tảng xx88s tại địa chỉ https://xx88s.bid, bao gồm ứng dụng di động (nếu có), các kênh hỗ trợ khách hàng và mọi dịch vụ liên quan. "Dữ liệu cá nhân" trong chính sách này bao gồm bất kỳ thông tin nào có thể nhận dạng hoặc liên kết trực tiếp/gián tiếp đến một cá nhân cụ thể, ví dụ: họ tên, số điện thoại, địa chỉ email, số tài khoản ngân hàng, địa chỉ IP và lịch sử giao dịch.

"Xử lý dữ liệu" có nghĩa là bất kỳ hoạt động nào được thực hiện đối với dữ liệu cá nhân, bao gồm thu thập, ghi lại, tổ chức, lưu trữ, sửa đổi, truy xuất, sử dụng, tiết lộ hoặc xóa. xx88s đóng vai trò là đơn vị kiểm soát dữ liệu chịu trách nhiệm chính về mục đích và phương thức xử lý dữ liệu của người chơi.

xx88s thu thập các loại dữ liệu cá nhân sau đây nhằm mục đích cung cấp và cải thiện dịch vụ:

xx88s sử dụng dữ liệu cá nhân của người chơi cho các mục đích hợp pháp sau:

• Vận hành tài khoản và cung cấp dịch vụ: Xác minh danh tính, xử lý nạp/rút tiền, quản lý tài khoản và cung cấp các tính năng trò chơi.
• Bảo mật và phòng chống gian lận: Phát hiện, điều tra và ngăn chặn các hoạt động gian lận, rửa tiền và lạm dụng hệ thống.
• Cải thiện dịch vụ: Phân tích hành vi người dùng (ở dạng ẩn danh hoặc tổng hợp) để tối ưu trải nghiệm và phát triển tính năng mới.
• Thông tin khuyến mãi: Gửi các thông báo về chương trình khuyến mãi, sự kiện và cập nhật dịch vụ — bạn có thể hủy đăng ký nhận thông tin này bất cứ lúc nào.
• Tuân thủ pháp luật: Đáp ứng các yêu cầu pháp lý, bao gồm nghĩa vụ báo cáo tài chính và hợp tác với cơ quan chức năng khi có yêu cầu hợp pháp.
• Hỗ trợ khách hàng: Xử lý yêu cầu, khiếu nại và cung cấp tư vấn kỹ thuật cho người chơi.

xx88s xử lý dữ liệu cá nhân dựa trên các cơ sở pháp lý sau: (1) Thực hiện hợp đồng — xử lý dữ liệu cần thiết để cung cấp dịch vụ theo thỏa thuận với người chơi; (2) Nghĩa vụ pháp lý — tuân thủ các quy định về chống rửa tiền và bảo vệ dữ liệu cá nhân; (3) Lợi ích hợp pháp — bảo đảm an toàn nền tảng và ngăn chặn gian lận; (4) Sự đồng ý — với các mục đích như gửi thông tin marketing, dựa trên sự đồng ý rõ ràng của người chơi khi đăng ký.

xx88s không bán hoặc cho thuê dữ liệu cá nhân cho bên thứ ba. Tuy nhiên, chúng tôi có thể chia sẻ dữ liệu trong các trường hợp giới hạn và kiểm soát sau:

• Đối tác cung cấp dịch vụ thanh toán: Các cổng thanh toán như MoMo, ZaloPay, VNPay, Vietcombank, Techcombank nhận dữ liệu giao dịch tối thiểu để xử lý nạp/rút tiền.
• Nhà cung cấp phần mềm trò chơi: Các đối tác như Pragmatic Play, Evolution Gaming, Ezugi nhận thông tin phiên chơi cần thiết để vận hành trò chơi.
• Dịch vụ xác minh danh tính (KYC): Đối tác xác minh KYC nhận thông tin giấy tờ tùy thân để kiểm tra tuổi và danh tính.
• Cơ quan nhà nước: Khi có yêu cầu hợp pháp từ cơ quan có thẩm quyền của Việt Nam, xx88s có nghĩa vụ cung cấp dữ liệu theo quy định pháp luật.
• Dịch vụ phân tích ẩn danh: Dữ liệu tổng hợp và không thể nhận dạng cá nhân có thể được chia sẻ với đối tác phân tích để cải thiện hiệu năng nền tảng.

Tất cả đối tác bên thứ ba đều phải ký thỏa thuận bảo mật dữ liệu và chỉ được phép sử dụng dữ liệu cho mục đích cụ thể được xx88s ủy quyền.

xx88s sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng. Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie bắt buộc: Cần thiết cho hoạt động cơ bản của nền tảng như duy trì phiên đăng nhập và bảo mật. Không thể tắt.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ, bố cục và cài đặt tài khoản.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách bạn sử dụng nền tảng để chúng tôi cải thiện dịch vụ.
• Cookie hiệu suất: Theo dõi thời gian tải trang và phát hiện lỗi kỹ thuật để tối ưu hóa nền tảng.

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie bắt buộc có thể ảnh hưởng đến khả năng sử dụng một số tính năng của nền tảng.

xx88s áp dụng các biện pháp kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của người chơi:

• Mã hóa dữ liệu truyền tải bằng giao thức TLS 1.3 / SSL 256-bit — tương đương tiêu chuẩn ngân hàng trực tuyến.
• Mã hóa mật khẩu một chiều bằng thuật toán bcrypt — mật khẩu thực của bạn không bao giờ được lưu trữ dưới dạng văn bản thuần.
• Hệ thống tường lửa (firewall) nhiều lớp và phát hiện xâm nhập (IDS/IPS) hoạt động 24/7.
• Kiểm tra bảo mật thâm nhập (penetration testing) định kỳ bởi đội ngũ bảo mật độc lập.
• Phân quyền truy cập dữ liệu nội bộ theo nguyên tắc "cần biết thì mới được biết" — nhân viên chỉ truy cập dữ liệu cần thiết cho công việc của họ.
• Sao lưu dữ liệu định kỳ với mã hóa đầu cuối, được lưu trữ tại các trung tâm dữ liệu an toàn.
• Quy trình phản ứng sự cố (incident response) đảm bảo thông báo cho người chơi trong vòng 72 giờ nếu xảy ra vi phạm dữ liệu nghiêm trọng.

xx88s chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để đáp ứng mục đích thu thập hoặc theo yêu cầu pháp lý. Cụ thể:

• Dữ liệu tài khoản đang hoạt động: Lưu trữ trong suốt thời gian tài khoản còn tồn tại.
• Dữ liệu tài khoản đã đóng: Giữ lại tối đa 5 năm kể từ ngày đóng tài khoản để tuân thủ nghĩa vụ pháp lý và giải quyết tranh chấp tiềm năng.
• Dữ liệu giao dịch tài chính: Lưu trữ 7 năm theo quy định pháp luật về kế toán và phòng chống rửa tiền.
• Tài liệu KYC: Lưu trữ 5 năm sau khi xác minh hoặc sau khi đóng tài khoản, tùy điều kiện nào đến sau.
• Cookie phân tích: Hết hạn tự động sau 13 tháng kể từ lần truy cập cuối cùng.
• Nhật ký hệ thống (logs): Lưu trữ 12 tháng cho mục đích bảo mật và khắc phục sự cố kỹ thuật.

Theo quy định pháp luật về bảo vệ dữ liệu cá nhân, người chơi có các quyền sau đây đối với dữ liệu của mình tại xx88s:

• Quyền truy cập: Yêu cầu xem toàn bộ dữ liệu cá nhân mà xx88s đang lưu trữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin không chính xác hoặc không đầy đủ.
• Quyền xóa ("Quyền được lãng quên"): Yêu cầu xóa dữ liệu cá nhân, trừ trường hợp dữ liệu cần được giữ lại theo nghĩa vụ pháp lý.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng việc xử lý dữ liệu trong các trường hợp cụ thể, ví dụ khi đang xem xét tính chính xác của dữ liệu.
• Quyền phản đối: Phản đối việc xử lý dữ liệu cho mục đích marketing trực tiếp bất cứ lúc nào.
• Quyền di chuyển dữ liệu: Nhận bản sao dữ liệu của bạn ở định dạng có thể đọc được bằng máy để chuyển sang dịch vụ khác.
• Quyền rút lại sự đồng ý: Thu hồi sự đồng ý đã cấp cho mục đích marketing bất cứ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ đội ngũ bảo mật dữ liệu của xx88s qua email [email protected]. Chúng tôi cam kết phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

xx88s nghiêm cấm người dưới 21 tuổi đăng ký và sử dụng dịch vụ. Chúng tôi áp dụng quy trình xác minh tuổi nghiêm ngặt trong quá trình đăng ký và thẩm định KYC. Nếu phát hiện tài khoản của người chưa đủ 21 tuổi, xx88s sẽ ngay lập tức đóng tài khoản, xóa dữ liệu liên quan và hoàn trả số dư theo quy định. Chúng tôi không chủ động thu thập dữ liệu của người dưới 21 tuổi và sẽ thực hiện các biện pháp xử lý ngay khi phát hiện.

Trong một số trường hợp, dữ liệu cá nhân của người chơi có thể được xử lý tại các quốc gia khác nơi các đối tác dịch vụ của xx88s (nhà cung cấp game quốc tế, cổng thanh toán) đặt máy chủ. Khi đó, xx88s đảm bảo rằng việc chuyển dữ liệu xuyên biên giới chỉ thực hiện khi có các biện pháp bảo vệ thích hợp, bao gồm các điều khoản hợp đồng tiêu chuẩn bảo đảm dữ liệu của bạn được bảo vệ ở mức tương đương như tại Việt Nam.

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc khiếu nại nào liên quan đến việc xử lý dữ liệu cá nhân của mình, vui lòng liên hệ trực tiếp với bộ phận Bảo Vệ Dữ Liệu của xx88s:

• Email: [email protected] (vui lòng ghi rõ tiêu đề "Yêu cầu về Dữ liệu cá nhân")
• Thời gian phản hồi: Tối đa 30 ngày làm việc kể từ ngày nhận yêu cầu hợp lệ
• Ngôn ngữ hỗ trợ: Tiếng Việt và Tiếng Anh
• Giờ hỗ trợ: 24/7 — mọi ngày trong tuần bao gồm ngày lễ và Tết Nguyên Đán

Nếu bạn cho rằng xx88s đã xử lý dữ liệu của mình không đúng quy định và chưa được giải quyết thỏa đáng, bạn có quyền gửi khiếu nại đến cơ quan bảo vệ dữ liệu cá nhân có thẩm quyền tại Việt Nam theo quy định pháp luật hiện hành.

xx88s có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi về dịch vụ, công nghệ hoặc yêu cầu pháp lý. Khi có thay đổi quan trọng, chúng tôi sẽ thông báo qua email đã đăng ký hoặc thông báo nổi bật trên nền tảng. Phiên bản cập nhật sẽ có hiệu lực ngay khi được đăng tải. Ngày "Cập nhật lần cuối" ở đầu trang phản ánh thời điểm sửa đổi gần nhất. Chúng tôi khuyến khích bạn xem lại trang này định kỳ.