Chính Sách Bảo Mật
Dữ Liệu Cá Nhân xx88k

1.1 Ai chịu trách nhiệm: xx88k là đơn vị kiểm soát dữ liệu ("Data Controller") chịu trách nhiệm về cách thức thu thập và xử lý dữ liệu cá nhân của người dùng trên toàn bộ nền tảng xx88k.one.

1.2 Phạm vi áp dụng: Chính sách bảo mật này áp dụng cho tất cả người dùng tương tác với dịch vụ xx88k, bao gồm: người dùng đã đăng ký tài khoản, người dùng chưa đăng ký nhưng truy cập website, và người liên hệ với đội hỗ trợ xx88k qua bất kỳ kênh nào.

1.3 Đồng ý thu thập: Bằng cách sử dụng dịch vụ xx88k, bạn xác nhận đã đọc và hiểu chính sách bảo mật này. Nếu bạn không đồng ý với bất kỳ điều khoản nào, vui lòng ngừng sử dụng dịch vụ và liên hệ [email protected] để yêu cầu xóa dữ liệu đã thu thập.

2.1 Nguyên tắc tối thiểu hóa: xx88k chỉ thu thập dữ liệu thực sự cần thiết cho từng mục đích cụ thể. Chúng tôi không thu thập dữ liệu dư thừa hoặc không liên quan đến việc cung cấp dịch vụ. Dưới đây là phân loại đầy đủ các dữ liệu chúng tôi thu thập:

3.1 Nguyên tắc giới hạn mục đích: xx88k chỉ sử dụng dữ liệu của bạn cho các mục đích đã được xác định rõ khi thu thập. Chúng tôi không sử dụng dữ liệu cho mục đích mới mà không thông báo và (khi cần thiết) xin phép bạn. Các mục đích sử dụng dữ liệu hiện tại bao gồm:

• Cung cấp và duy trì dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, theo dõi lịch sử cược và giải quyết tranh chấp kết quả game.
• Xác minh danh tính (KYC): Tuân thủ yêu cầu pháp lý về xác minh danh tính, phòng chống gian lận, rửa tiền và tài trợ khủng bố theo quy định hiện hành.
• Bảo mật tài khoản: Phát hiện đăng nhập bất thường, ngăn chặn truy cập trái phép, phân tích hành vi gian lận và bảo vệ tài sản người dùng.
• Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết khiếu nại, cải thiện chất lượng dịch vụ tư vấn tiếng Việt 24/7.
• Cải thiện sản phẩm: Phân tích hành vi sử dụng ẩn danh để tối ưu hóa giao diện, cải thiện hiệu suất hệ thống và phát triển tính năng mới phù hợp hơn với người dùng Việt Nam.
• Thông tin cập nhật dịch vụ: Gửi thông báo về giao dịch, thay đổi điều khoản, cập nhật bảo mật quan trọng và thông tin khuyến mãi (chỉ khi bạn đồng ý nhận).
• Tuân thủ pháp lý: Lưu trữ hồ sơ theo yêu cầu của cơ quan chức năng và cung cấp thông tin khi có lệnh từ tòa án hoặc cơ quan thực thi pháp luật có thẩm quyền.

xx88k xử lý dữ liệu cá nhân của bạn dựa trên một trong các cơ sở pháp lý sau đây:

• Thực hiện hợp đồng: Khi xử lý dữ liệu là cần thiết để cung cấp dịch vụ bạn đã đăng ký, bao gồm tạo tài khoản, xử lý giao dịch và cung cấp hỗ trợ.
• Nghĩa vụ pháp lý: Khi việc xử lý là bắt buộc theo quy định pháp luật, bao gồm yêu cầu KYC, phòng chống rửa tiền và lưu giữ hồ sơ tài chính tối thiểu 5 năm.
• Lợi ích hợp pháp: Khi xử lý phục vụ lợi ích hợp pháp của xx88k hoặc bên thứ ba, như phát hiện gian lận, bảo mật hệ thống và cải thiện dịch vụ — miễn là không xâm phạm quyền lợi cơ bản của bạn.
• Sự đồng ý: Khi bạn đã cung cấp sự đồng ý rõ ràng cho một mục đích cụ thể, chẳng hạn như nhận email marketing hay cho phép cookie phân tích. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào.

5.1 Nguyên tắc cơ bản: xx88k không bao giờ bán, cho thuê hoặc chia sẻ dữ liệu cá nhân của bạn với bên thứ ba vì mục đích thương mại hay quảng cáo. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp hạn chế và kiểm soát chặt chẽ dưới đây:

• Nhà cung cấp dịch vụ kỹ thuật: Các đối tác xử lý thanh toán (MoMo, ZaloPay), nhà cung cấp game (Evolution Gaming, Pragmatic Play, v.v.) và dịch vụ hạ tầng đám mây nhận dữ liệu tối thiểu cần thiết theo hợp đồng bảo mật dữ liệu ràng buộc.
• Cơ quan chức năng: Khi có yêu cầu hợp lệ bằng văn bản từ cơ quan thực thi pháp luật, tòa án hoặc cơ quan giám sát tài chính có thẩm quyền theo quy định pháp luật Việt Nam.
• Phòng chống gian lận liên ngành: Trong các trường hợp cần chia sẻ thông tin với các nền tảng khác để phát hiện và ngăn chặn gian lận có tổ chức, theo quy trình pháp lý nghiêm ngặt.
• Chuyển nhượng doanh nghiệp: Trong trường hợp sáp nhập, mua lại hoặc bán tài sản, dữ liệu người dùng có thể được chuyển giao nhưng chính sách bảo mật này vẫn áp dụng đầy đủ và người dùng sẽ được thông báo trước.

6.1 Cookie là gì: Cookie là các tệp văn bản nhỏ được lưu trên thiết bị của bạn khi bạn truy cập xx88k.one. Chúng giúp nền tảng ghi nhớ thông tin phiên đăng nhập, tùy chọn hiển thị và cải thiện trải nghiệm người dùng.

6.2 Phân loại cookie xx88k sử dụng:

• Cookie thiết yếu (bắt buộc): Duy trì phiên đăng nhập, bảo mật CSRF, xác thực session. Không thể vô hiệu hóa mà không ảnh hưởng đến chức năng cơ bản của trang.
• Cookie hiệu suất: Theo dõi tốc độ tải trang, phát hiện lỗi kỹ thuật. Dữ liệu được tổng hợp ẩn danh và chỉ dùng để cải thiện hệ thống.
• Cookie phân tích (tùy chọn): Phân tích hành vi điều hướng để hiểu người dùng sử dụng nền tảng như thế nào. Có thể tắt trong cài đặt cookie.
• Cookie tùy chỉnh (tùy chọn): Ghi nhớ tùy chọn ngôn ngữ, giao diện và cài đặt cá nhân. Xóa chúng sẽ đặt lại tùy chỉnh về mặc định.

6.3 Kiểm soát cookie: Bạn có thể quản lý, hạn chế hoặc xóa cookie bất kỳ lúc nào thông qua cài đặt trình duyệt (Chrome: Cài đặt → Quyền riêng tư → Cookie; Safari: Cài đặt → Safari → Quyền riêng tư). Lưu ý rằng vô hiệu hóa cookie thiết yếu sẽ ngăn bạn đăng nhập vào tài khoản xx88k.

7.1 Kiến trúc bảo mật đa lớp: xx88k áp dụng mô hình bảo mật theo chiều sâu (defense-in-depth), kết hợp nhiều lớp bảo vệ kỹ thuật để đảm bảo dữ liệu người dùng được bảo vệ tối đa ở mọi điểm trong quá trình xử lý.

• Mã hóa truyền tải: TLS 1.3 và SSL 256-bit cho toàn bộ giao tiếp giữa client và server. Chứng chỉ SSL được gia hạn tự động và kiểm tra hàng ngày.
• Mã hóa dữ liệu lưu trữ: Mật khẩu được băm bằng bcrypt với salt ngẫu nhiên. Dữ liệu tài chính nhạy cảm được mã hóa AES-256 khi lưu trữ.
• Kiểm soát truy cập: Phân quyền truy cập theo nguyên tắc đặc quyền tối thiểu (least privilege). Nhân viên chỉ được xem dữ liệu cần thiết cho công việc cụ thể, có nhật ký kiểm toán đầy đủ.
• Giám sát bất thường: Hệ thống AI phân tích hành vi người dùng và phát hiện hoạt động đáng ngờ theo thời gian thực, 24/7.
• Kiểm thử bảo mật: Kiểm tra thâm nhập (penetration testing) định kỳ và đánh giá lỗ hổng bảo mật mỗi quý bởi đội ngũ bảo mật độc lập.
• Dự phòng và khôi phục: Dữ liệu được sao lưu theo thời gian thực tại nhiều trung tâm dữ liệu riêng biệt về địa lý, với khả năng khôi phục trong vòng 4 giờ trong trường hợp sự cố.

8.1 Nguyên tắc lưu trữ tối thiểu: xx88k chỉ giữ dữ liệu của bạn trong thời gian cần thiết để đáp ứng mục đích thu thập ban đầu hoặc theo yêu cầu pháp lý bắt buộc. Khi dữ liệu không còn cần thiết, chúng được xóa hoặc ẩn danh hóa an toàn.

• Thông tin tài khoản đang hoạt động: Trong suốt thời gian tài khoản tồn tại và thêm 30 ngày sau khi đóng tài khoản.
• Hồ sơ giao dịch tài chính: Tối thiểu 5 năm theo yêu cầu về lưu giữ hồ sơ tài chính và phòng chống rửa tiền.
• Hồ sơ KYC (xác minh danh tính): 5 năm kể từ ngày chấm dứt quan hệ kinh doanh.
• Nhật ký bảo mật và đăng nhập: 12 tháng để hỗ trợ điều tra sự cố bảo mật nếu cần.
• Dữ liệu cookie phân tích: Tối đa 13 tháng từ lần thu thập cuối.
• Lịch sử liên lạc hỗ trợ: 2 năm để tham chiếu khi giải quyết tranh chấp tương tự trong tương lai.

Bạn có các quyền sau đối với dữ liệu cá nhân mà xx88k lưu giữ:

10.1 Giới hạn độ tuổi nghiêm ngặt: Dịch vụ xx88k tuyệt đối không dành cho người dưới 18 tuổi. xx88k không cố ý thu thập, lưu trữ hoặc xử lý bất kỳ dữ liệu cá nhân nào của người chưa đủ 18 tuổi. Nếu chúng tôi phát hiện tài khoản được đăng ký bởi người vị thành niên, tài khoản đó sẽ bị đóng ngay lập tức và toàn bộ dữ liệu sẽ bị xóa theo đúng quy trình bảo vệ dữ liệu trẻ em.

10.2 Trách nhiệm phụ huynh: Nếu bạn là phụ huynh hoặc người giám hộ và phát hiện con em mình đã đăng ký hoặc cố gắng truy cập xx88k, vui lòng liên hệ ngay với chúng tôi qua email [email protected] để chúng tôi xử lý và xóa toàn bộ dữ liệu liên quan trong vòng 48 giờ.

11.1 Quyền cập nhật: xx88k bảo lưu quyền cập nhật chính sách bảo mật này khi cần thiết để phản ánh thay đổi trong quy trình xử lý dữ liệu, yêu cầu pháp lý mới, hoặc cải tiến dịch vụ.

11.2 Thông báo thay đổi: Với các thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn, xx88k sẽ thông báo trước ít nhất 14 ngày bằng email (nếu bạn đã cung cấp địa chỉ email) và thông báo nổi bật trên trang chủ xx88k.one. Với các thay đổi nhỏ về ngôn từ hoặc làm rõ, chúng tôi sẽ cập nhật ngày "Có hiệu lực" ở đầu trang mà không cần thông báo riêng.

11.3 Phiên bản lịch sử: Bạn có thể yêu cầu bản sao phiên bản chính sách bảo mật trước đó bằng cách gửi email đến [email protected]. xx88k lưu giữ lịch sử ít nhất 2 phiên bản trước đó.

Mọi thắc mắc, yêu cầu thực hiện quyền dữ liệu, hoặc khiếu nại về cách xx88k xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ:

• Email (ưu tiên): [email protected] – tiêu đề "Bảo mật dữ liệu cá nhân"
• Live chat: Hỗ trợ tiếng Việt 24/7 trực tiếp trên xx88k.one
• Thời gian xử lý: Xác nhận nhận yêu cầu trong 24 giờ; phản hồi đầy đủ trong 30 ngày làm việc
• Ngôn ngữ hỗ trợ: Tiếng Việt (ưu tiên) và tiếng Anh