Bảo Vệ Thông Tin
Cá Nhân Của Bạn –
Cam Kết Từ xxo88

Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ do xxo88 cung cấp, bao gồm website chính thức tại xxo88.bet, ứng dụng di động (nếu có), và mọi kênh giao tiếp liên quan giữa xxo88 và người dùng.

Bằng cách đăng ký tài khoản hoặc tiếp tục sử dụng dịch vụ xxo88, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung của chính sách bảo mật này. Chính sách này được viết bằng tiếng Việt và áp dụng chủ yếu cho người dùng tại Việt Nam.

xxo88 thu thập các loại thông tin sau đây trong quá trình bạn đăng ký và sử dụng dịch vụ:

2.1. Thông tin do bạn cung cấp trực tiếp:

• Thông tin nhận dạng: Họ và tên đầy đủ, ngày sinh, giới tính, quốc tịch, số CCCD/hộ chiếu (cho mục đích xác minh KYC).
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động, địa chỉ cư trú tại Việt Nam (TP. Hồ Chí Minh, Hà Nội, Đà Nẵng hoặc các tỉnh thành khác).
• Thông tin tài chính: Số tài khoản ngân hàng (Vietcombank, Techcombank, BIDV, v.v.) và thông tin ví điện tử (MoMo, ZaloPay) được sử dụng để nạp và rút tiền bằng VNĐ.
• Tài liệu xác minh: Ảnh chụp giấy tờ tùy thân và ảnh chân dung khi thực hiện quy trình KYC theo yêu cầu.

2.2. Thông tin thu thập tự động:

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, nhà mạng di động.
• Dữ liệu sử dụng: Lịch sử truy cập trang, thời gian phiên chơi, trò chơi đã tham gia, lịch sử đặt cược và kết quả.
• Dữ liệu thiết bị: Mã nhận dạng thiết bị (Device ID), múi giờ, cài đặt ngôn ngữ hệ thống.
• Cookie và dữ liệu theo dõi: Xem chi tiết tại Điều 6 bên dưới.

xxo88 sử dụng thông tin cá nhân thu thập được vào các mục đích cụ thể và hợp pháp sau đây:

• Cung cấp dịch vụ: Tạo và quản lý tài khoản người dùng, xử lý giao dịch nạp rút tiền bằng VNĐ, và cung cấp trải nghiệm chơi game được cá nhân hóa.
• Xác minh danh tính (KYC): Tuân thủ các yêu cầu pháp lý về xác minh danh tính và phòng chống rửa tiền (AML) theo quy định hiện hành.
• Bảo mật tài khoản: Phát hiện và ngăn chặn gian lận, truy cập trái phép và các hoạt động đáng ngờ thông qua phân tích hành vi và địa chỉ IP.
• Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết khiếu nại và cung cấp dịch vụ tư vấn 24/7 bằng tiếng Việt.
• Thông tin khuyến mãi: Gửi thông báo về các chương trình ưu đãi, khuyến mãi phù hợp với hành vi và sở thích của bạn — chỉ khi bạn đồng ý nhận.
• Cải thiện dịch vụ: Phân tích dữ liệu tổng hợp (ẩn danh) để cải thiện hiệu suất nền tảng, trải nghiệm người dùng và phát triển tính năng mới.
• Tuân thủ pháp luật: Đáp ứng yêu cầu từ cơ quan chức năng Việt Nam khi có cơ sở pháp lý hợp lệ.

xxo88 xử lý thông tin cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau:

• Sự đồng ý: Khi bạn đồng ý nhận thông tin khuyến mãi hoặc cho phép thu thập dữ liệu tùy chọn trong quá trình đăng ký.
• Thực hiện hợp đồng: Khi xử lý dữ liệu là cần thiết để cung cấp dịch vụ theo điều khoản sử dụng mà bạn đã chấp nhận.
• Nghĩa vụ pháp lý: Khi việc xử lý dữ liệu là bắt buộc để tuân thủ quy định pháp luật Việt Nam, đặc biệt về phòng chống rửa tiền và bảo vệ hệ thống tài chính.
• Lợi ích hợp pháp: Khi xử lý dữ liệu nhằm bảo vệ an toàn hệ thống, ngăn chặn gian lận và duy trì tính toàn vẹn của nền tảng, trong phạm vi không xâm phạm quyền riêng tư của bạn.

xxo88 không bán, không cho thuê và không trao đổi thông tin cá nhân của bạn cho bên thứ ba vì mục đích thương mại. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp hạn chế và có kiểm soát sau:

• Nhà cung cấp dịch vụ thanh toán: Thông tin giao dịch tối thiểu được chia sẻ với các đối tác thanh toán như MoMo, ZaloPay, VNPay và các ngân hàng nội địa (Vietcombank, Techcombank, BIDV) để xử lý giao dịch nạp rút tiền. Các đối tác này có nghĩa vụ bảo mật dữ liệu theo hợp đồng ký kết với xxo88.
• Nhà cung cấp trò chơi: Thông tin phiên chơi (không bao gồm thông tin tài chính cá nhân) có thể được chia sẻ với các nhà cung cấp phần mềm trò chơi để đảm bảo tính công bằng và giải quyết tranh chấp kỹ thuật.
• Cơ quan nhà nước: Khi có yêu cầu hợp lệ từ cơ quan chức năng có thẩm quyền của Việt Nam (cảnh sát, tòa án, cơ quan thuế) theo đúng quy trình pháp lý, xxo88 sẽ cung cấp thông tin cần thiết theo lệnh yêu cầu chính thức.
• Phòng chống gian lận: Một số dữ liệu hành vi (địa chỉ IP, mẫu đặt cược bất thường) có thể được chia sẻ với các hệ thống phát hiện gian lận chuyên dụng để bảo vệ toàn bộ cộng đồng người dùng.

xxo88 sử dụng cookie và các công nghệ theo dõi tương tự để nâng cao trải nghiệm người dùng và phân tích hành vi truy cập trên nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động đúng chức năng, bao gồm duy trì phiên đăng nhập, ghi nhớ ngôn ngữ hiển thị (tiếng Việt) và bảo mật phiên làm việc. Loại cookie này không thể tắt mà không ảnh hưởng đến chức năng cơ bản.
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách người dùng tương tác với nền tảng, giúp chúng tôi xác định và khắc phục sự cố kỹ thuật, tối ưu hóa tốc độ tải trang.
• Cookie chức năng: Ghi nhớ các tùy chỉnh cá nhân của bạn như cài đặt giao diện, tỷ lệ cược ưa thích và lịch sử trò chơi để cung cấp trải nghiệm được cá nhân hóa hơn.
• Cookie tiếp thị: Được sử dụng để hiển thị nội dung khuyến mãi phù hợp với sở thích của bạn. Bạn có thể từ chối loại cookie này mà không ảnh hưởng đến việc sử dụng dịch vụ cốt lõi.

Bạn có thể quản lý hoặc xóa cookie thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc vô hiệu hóa cookie thiết yếu có thể khiến một số tính năng của nền tảng xxo88 không hoạt động đúng cách.

xxo88 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức toàn diện để bảo vệ thông tin cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc thay đổi:

• Mã hóa dữ liệu truyền tải: Giao thức TLS 1.3 và chứng chỉ SSL 256-bit được áp dụng cho toàn bộ kết nối giữa người dùng và máy chủ xxo88.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như mật khẩu (được băm một chiều bằng bcrypt), thông tin tài chính và giấy tờ tùy thân đều được mã hóa trước khi lưu vào cơ sở dữ liệu.
• Kiểm soát truy cập: Hệ thống phân quyền nghiêm ngặt đảm bảo chỉ nhân viên có thẩm quyền mới được truy cập dữ liệu cụ thể theo nguyên tắc đặc quyền tối thiểu (least privilege).
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS/IPS) và giám sát bảo mật hoạt động liên tục để phát hiện và phản ứng kịp thời với các mối đe dọa.
• Kiểm tra định kỳ: Các cuộc kiểm tra bảo mật độc lập (penetration testing) được thực hiện định kỳ để phát hiện và khắc phục lỗ hổng bảo mật tiềm ẩn.
• Sao lưu dữ liệu: Dữ liệu người dùng được sao lưu tự động và mã hóa tại nhiều vị trí địa lý khác nhau để đảm bảo khả năng phục hồi trong trường hợp sự cố.

xxo88 chỉ lưu giữ thông tin cá nhân trong khoảng thời gian cần thiết để thực hiện mục đích thu thập hoặc theo yêu cầu pháp lý. Các mốc thời gian lưu trữ cụ thể như sau:

Sau khi hết thời hạn lưu giữ, dữ liệu sẽ được xóa hoàn toàn hoặc ẩn danh hóa một cách an toàn để không thể nhận dạng lại cá nhân. Trong trường hợp có tranh chấp pháp lý đang diễn ra, dữ liệu liên quan có thể được giữ lại cho đến khi vụ việc được giải quyết hoàn toàn.

Với tư cách là người dùng xxo88, bạn có các quyền sau đây đối với thông tin cá nhân của mình:

• Quyền truy cập: Bạn có quyền yêu cầu xem toàn bộ thông tin cá nhân mà xxo88 đang lưu giữ về bạn. Yêu cầu sẽ được xử lý trong vòng 15 ngày làm việc.
• Quyền chỉnh sửa: Nếu thông tin của bạn không chính xác hoặc đã lỗi thời, bạn có quyền yêu cầu cập nhật hoặc chỉnh sửa thông qua trang quản lý tài khoản hoặc liên hệ đội ngũ hỗ trợ.
• Quyền xóa dữ liệu: Trong một số trường hợp, bạn có thể yêu cầu xóa thông tin cá nhân khi dữ liệu không còn cần thiết, hoặc khi bạn rút lại sự đồng ý — với điều kiện không có nghĩa vụ pháp lý buộc chúng tôi phải giữ lại.
• Quyền hạn chế xử lý: Trong khi chờ xem xét khiếu nại hoặc trong các tình huống tranh chấp, bạn có quyền yêu cầu hạn chế việc xử lý dữ liệu của mình.
• Quyền di chuyển dữ liệu: Bạn có quyền nhận bản sao thông tin cá nhân ở định dạng có thể đọc được bằng máy (JSON, CSV) để chuyển sang dịch vụ khác.
• Quyền phản đối: Bạn có thể phản đối việc xử lý dữ liệu dựa trên lợi ích hợp pháp, đặc biệt là đối với các hoạt động tiếp thị trực tiếp.
• Quyền rút đồng ý: Bất kỳ lúc nào bạn cũng có thể rút lại sự đồng ý đã cấp trước đó mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước khi rút đồng ý.

Dịch vụ xxo88 được thiết kế dành riêng cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập thông tin cá nhân của bất kỳ người nào dưới 18 tuổi.

Trong quá trình đăng ký tài khoản, người dùng phải xác nhận đã đủ 18 tuổi. xxo88 áp dụng quy trình xác minh tuổi thông qua giấy tờ tùy thân trong quá trình KYC để đảm bảo điều kiện này được tuân thủ nghiêm ngặt.

Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em mình đã đăng ký tài khoản xxo88, vui lòng liên hệ ngay với chúng tôi để được hỗ trợ xử lý khẩn cấp.

xxo88 có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh các thay đổi về quy trình nội bộ, yêu cầu pháp lý mới hoặc cải tiến dịch vụ. Khi có thay đổi đáng kể, chúng tôi sẽ thông báo đến bạn qua:

• Thông báo nổi bật trên trang chủ hoặc trang chính sách bảo mật.
• Email gửi đến địa chỉ đăng ký tài khoản của bạn ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Thông báo trong giao diện tài khoản khi đăng nhập lần tiếp theo.

Ngày có hiệu lực của phiên bản chính sách mới sẽ được cập nhật ở đầu tài liệu này. Việc tiếp tục sử dụng dịch vụ sau ngày có hiệu lực được xem là bạn đã chấp nhận chính sách bảo mật đã cập nhật.

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc yêu cầu nào liên quan đến chính sách bảo mật hoặc việc xử lý dữ liệu cá nhân của xxo88, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật: [email protected] — Vui lòng ghi rõ tiêu đề "Yêu cầu bảo mật dữ liệu" để được ưu tiên xử lý.
• Chat hỗ trợ trực tuyến: Truy cập trang Hỗ trợ để kết nối với đội ngũ tư vấn bảo mật của xxo88 bằng tiếng Việt, hoạt động 24/7.
• Biểu mẫu yêu cầu: Điền vào biểu mẫu yêu cầu dữ liệu chính thức trong phần quản lý tài khoản để thực hiện các quyền của bạn một cách có hệ thống.

Thời gian phản hồi tiêu chuẩn cho các yêu cầu liên quan đến bảo mật dữ liệu là từ 3 đến 15 ngày làm việc tùy theo mức độ phức tạp của yêu cầu. Trong trường hợp khẩn cấp liên quan đến vi phạm bảo mật tài khoản, chúng tôi cam kết phản hồi trong vòng 24 giờ.