Chính Sách Bảo Mật xx8i

Chính sách bảo mật này áp dụng cho toàn bộ người dùng đã đăng ký, đang sử dụng hoặc từng sử dụng dịch vụ của xx8i thông qua website xx8i.org và các kênh liên quan. Các thuật ngữ được sử dụng trong tài liệu này được định nghĩa như sau:

• "Dữ liệu cá nhân": Bất kỳ thông tin nào có thể xác định danh tính của bạn, bao gồm họ tên, số điện thoại, địa chỉ email, CCCD/CMND, địa chỉ IP, thông tin ngân hàng và ví điện tử.
• "Xử lý dữ liệu": Bao gồm thu thập, lưu trữ, sử dụng, phân tích, chia sẻ và xóa dữ liệu cá nhân.
• "Bên thứ ba": Bất kỳ tổ chức hoặc cá nhân nào không phải là xx8i hoặc người dùng xx8i.
• "Cookie": Tệp dữ liệu nhỏ được lưu trên thiết bị của bạn nhằm cải thiện trải nghiệm duyệt web và nhận diện phiên đăng nhập.

Khi đăng ký và sử dụng dịch vụ xx8i, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung của chính sách bảo mật này.

xx8i thu thập các loại thông tin sau đây trong quá trình bạn sử dụng dịch vụ:

• Thông tin đăng ký tài khoản: Họ và tên đầy đủ, ngày sinh, địa chỉ email, số điện thoại, tên đăng nhập và mật khẩu đã mã hóa.
• Thông tin xác minh danh tính (KYC): Ảnh CCCD/CMND hoặc hộ chiếu, ảnh selfie xác minh, địa chỉ cư trú, hóa đơn tiện ích hoặc sao kê ngân hàng.
• Thông tin tài chính: Số tài khoản ngân hàng (Vietcombank, BIDV, Techcombank, VietinBank, MB Bank, Agribank, ACB, TPBank, Sacombank), số ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay, ShopeePay), lịch sử nạp tiền và rút tiền.
• Dữ liệu sử dụng dịch vụ: Lịch sử đặt cược, trò chơi đã tham gia, thời gian và tần suất truy cập, số tiền thắng/thua.
• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành thiết bị, mã nhận dạng thiết bị, múi giờ (ICT UTC+7), ngôn ngữ hệ thống.
• Dữ liệu tương tác: Lịch sử chat hỗ trợ, khiếu nại đã gửi, phản hồi và đánh giá dịch vụ.

xx8i sử dụng thông tin thu thập được cho các mục đích hợp pháp sau đây, và chỉ trong phạm vi cần thiết để thực hiện các mục đích đó:

• Cung cấp và duy trì dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, vận hành trò chơi và giải quyết khiếu nại.
• Xác minh danh tính (KYC): Đảm bảo người dùng đủ 21 tuổi, ngăn chặn gian lận, rửa tiền và tài trợ khủng bố theo quy định quốc tế.
• Cải thiện trải nghiệm: Phân tích hành vi sử dụng để tối ưu hóa giao diện, tốc độ tải trang và cá nhân hóa đề xuất trò chơi phù hợp với người chơi tại Hà Nội, Hồ Chí Minh, Đà Nẵng và các tỉnh thành khác.
• Truyền thông marketing: Gửi thông báo về chương trình khuyến mãi, sự kiện Tết Nguyên Đán, ngày Quốc khánh 2/9 và các ưu đãi đặc biệt — chỉ khi bạn đã đồng ý nhận thông báo.
• Bảo mật tài khoản: Phát hiện và ngăn chặn truy cập trái phép, hoạt động đáng ngờ, và bảo vệ hệ thống trước các cuộc tấn công mạng.
• Tuân thủ pháp lý: Lưu trữ hồ sơ giao dịch và đáp ứng yêu cầu hợp pháp từ cơ quan chức năng khi cần thiết.

xx8i không bán, không cho thuê và không trao đổi thông tin cá nhân của bạn với bất kỳ bên thứ ba nào vì mục đích thương mại. Thông tin của bạn chỉ có thể được chia sẻ trong các trường hợp giới hạn sau:

• Đối tác xử lý thanh toán: Các cổng thanh toán như MoMo, ZaloPay, VNPay, ViettelPay, Visa, Mastercard nhận thông tin giao dịch tối thiểu cần thiết để xử lý lệnh nạp/rút tiền. Các đối tác này có nghĩa vụ bảo mật dữ liệu theo tiêu chuẩn PCI DSS.
• Nhà cung cấp dịch vụ công nghệ: Các đối tác kỹ thuật hỗ trợ vận hành máy chủ, bảo mật đám mây và phân tích dữ liệu. Họ chỉ xử lý dữ liệu theo chỉ thị của xx8i và không được phép sử dụng dữ liệu cho mục đích cá nhân.
• Nhà cung cấp trò chơi: Pragmatic Play, Evolution Gaming, NetEnt, Microgaming, Spribe, Ezugi và các studio game có thể nhận thông tin phiên chơi để đảm bảo tính toàn vẹn của trò chơi theo chứng nhận RNG độc lập.
• Cơ quan chức năng: xx8i có thể tiết lộ thông tin khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền, lệnh của tòa án, hoặc khi cần thiết để ngăn chặn thiệt hại nghiêm trọng về tài chính hoặc an toàn con người.
• Chuyển nhượng doanh nghiệp: Trong trường hợp sáp nhập, mua lại hoặc chuyển nhượng tài sản, dữ liệu người dùng có thể được chuyển giao với điều kiện bên tiếp nhận phải tuân thủ chính sách bảo mật tương đương.

Trong mọi trường hợp chia sẻ dữ liệu, xx8i yêu cầu các bên liên quan ký kết thỏa thuận bảo mật thông tin và chỉ sử dụng dữ liệu đúng mục đích được ủy quyền.

xx8i đầu tư nghiêm túc vào cơ sở hạ tầng bảo mật để đảm bảo dữ liệu của bạn luôn được bảo vệ ở mức cao nhất:

• Mã hóa truyền tải: Giao thức HTTPS với chứng chỉ SSL/TLS 256-bit được áp dụng cho toàn bộ kết nối giữa trình duyệt của bạn và máy chủ xx8i.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm như mật khẩu được băm bằng thuật toán bcrypt; thông tin tài chính được mã hóa AES-256 khi lưu trữ trên máy chủ.
• Xác thực hai yếu tố (2FA): Người dùng được khuyến khích bật 2FA để bảo vệ tài khoản khỏi truy cập trái phép ngay cả khi mật khẩu bị lộ.
• Kiểm tra thâm nhập định kỳ: Đội ngũ bảo mật nội bộ và chuyên gia bảo mật độc lập thực hiện kiểm tra lỗ hổng hệ thống ít nhất mỗi quý một lần.
• Hệ thống phát hiện xâm nhập (IDS): Giám sát liên tục 24/7 mọi hoạt động bất thường trên hệ thống và tự động chặn các địa chỉ IP đáng ngờ.
• Sao lưu dữ liệu: Dữ liệu người dùng được sao lưu định kỳ tại nhiều trung tâm dữ liệu khác nhau để đảm bảo khả năng phục hồi trong trường hợp sự cố.

Mặc dù chúng tôi áp dụng các biện pháp bảo mật nghiêm ngặt nhất, không có hệ thống nào có thể đảm bảo an toàn tuyệt đối 100%. xx8i khuyến khích người dùng chủ động bảo vệ tài khoản bằng cách sử dụng mật khẩu mạnh, không chia sẻ thông tin đăng nhập và bật 2FA.

xx8i sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm của bạn trên nền tảng:

• Cookie cần thiết: Duy trì phiên đăng nhập, ghi nhớ ngôn ngữ ưa thích và cài đặt tài khoản. Không thể vô hiệu hóa vì chúng cần thiết cho hoạt động cốt lõi của website.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với website (trang đã xem, thời gian dừng lại, luồng điều hướng) để xx8i cải thiện thiết kế và nội dung.
• Cookie hiệu suất: Ghi nhớ tùy chọn trò chơi và cài đặt hiển thị để tăng tốc độ tải trang trong các lần truy cập tiếp theo.
• Cookie bảo mật: Xác thực thiết bị đã đăng nhập trước đây và phát hiện đăng nhập từ thiết bị lạ hoặc vị trí địa lý bất thường.

Bạn có thể quản lý hoặc xóa cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc vô hiệu hóa cookie cần thiết có thể ảnh hưởng đến khả năng đăng nhập và sử dụng dịch vụ.

xx8i lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này:

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa hoàn toàn hoặc ẩn danh hóa không thể truy ngược về cá nhân cụ thể.

Người dùng xx8i có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình:

Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu qua email [email protected] với tiêu đề "Yêu cầu quyền dữ liệu — [Họ tên]". xx8i cam kết phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

xx8i nghiêm túc tuân thủ các quy định về bảo vệ trẻ em trong môi trường trực tuyến. Dịch vụ của xx8i chỉ dành cho người từ 21 tuổi trở lên. Chúng tôi không cố ý thu thập hoặc xử lý dữ liệu cá nhân của bất kỳ người dưới 21 tuổi nào.

Nếu chúng tôi phát hiện tài khoản được tạo bởi người dưới độ tuổi quy định, tài khoản đó sẽ bị đình chỉ ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa khỏi hệ thống trong vòng 72 giờ. Số dư tài khoản (nếu có) sẽ được hoàn trả về phương thức thanh toán gốc sau khi xác minh danh tính người giám hộ hợp pháp.

Nếu bạn là phụ huynh hoặc người giám hộ và tin rằng con em mình đã đăng ký tài khoản trên xx8i, vui lòng liên hệ ngay với chúng tôi qua địa chỉ email hỗ trợ để được xử lý khẩn cấp.

xx8i có quyền cập nhật hoặc sửa đổi chính sách bảo mật này bất kỳ lúc nào để phản ánh các thay đổi về quy trình hoạt động, yêu cầu pháp lý hoặc cải tiến dịch vụ. Khi có thay đổi đáng kể, chúng tôi sẽ thông báo cho bạn bằng một hoặc nhiều hình thức sau:

• Thông báo nổi bật trên trang chủ xx8i.org trong ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Email thông báo gửi đến địa chỉ email đã đăng ký trong tài khoản của bạn.
• Thông báo đẩy (push notification) trong ứng dụng nếu bạn đã bật tính năng này.

Ngày cập nhật lần cuối luôn được hiển thị rõ ràng ở đầu trang chính sách. Việc tiếp tục sử dụng dịch vụ xx8i sau khi chính sách mới có hiệu lực được coi là sự chấp thuận các thay đổi đó. Nếu bạn không đồng ý với phiên bản chính sách mới, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo Điều 8.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến chính sách bảo mật hoặc cách xx8i xử lý dữ liệu cá nhân của bạn, hãy liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật: [email protected] (ghi rõ tiêu đề "Yêu cầu bảo mật dữ liệu")
• Thời gian phản hồi: Trong vòng 3 ngày làm việc đối với yêu cầu khẩn cấp, tối đa 30 ngày đối với yêu cầu xử lý dữ liệu phức tạp
• Múi giờ làm việc: Thứ Hai đến Thứ Sáu, 08:00 – 22:00 ICT (UTC+7)

xx8i cam kết xử lý mọi yêu cầu liên quan đến quyền riêng tư một cách nghiêm túc, chuyên nghiệp và đúng thời hạn quy định.