Chính Sách
Bảo Mật Dữ Liệu

1 Thu Thập Dữ Liệu Cá Nhân

xx8a thu thập dữ liệu cá nhân của bạn thông qua nhiều phương thức khác nhau trong quá trình bạn tương tác với nền tảng. Việc thu thập dữ liệu chỉ được thực hiện khi có cơ sở pháp lý hợp lệ và luôn tuân theo nguyên tắc tối thiểu hóa dữ liệu — chúng tôi chỉ thu thập những gì thực sự cần thiết cho mục đích cụ thể.

1.1 Dữ liệu bạn chủ động cung cấp

• Thông tin đăng ký tài khoản: Họ và tên đầy đủ, ngày tháng năm sinh, địa chỉ email, số điện thoại, tên đăng nhập và mật khẩu (được mã hóa).
• Thông tin xác minh danh tính (KYC): Số CCCD/CMND/Hộ chiếu, ảnh chụp giấy tờ tùy thân, ảnh selfie xác minh danh tính, bằng chứng địa chỉ cư trú.
• Thông tin tài chính: Số tài khoản ngân hàng, tên ngân hàng, số ví điện tử (MoMo, ZaloPay, VNPay, v.v.) dùng cho giao dịch nạp/rút tiền.
• Thông tin liên lạc: Nội dung bạn gửi qua kênh hỗ trợ khách hàng, email phản hồi và cuộc hội thoại chat trực tiếp.

1.2 Dữ liệu thu thập tự động

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, loại thiết bị, độ phân giải màn hình.
• Dữ liệu hành vi: Lịch sử duyệt web trên nền tảng, các trang đã truy cập, thời gian ở lại và tần suất truy cập.
• Dữ liệu cá cược: Lịch sử đặt cược, số tiền cược, kết quả và thống kê hoạt động chơi game.
• Cookie và công nghệ theo dõi tương tự: Xem chi tiết tại Mục 4 — Chính sách Cookie.

1.3 Bảng phân loại dữ liệu

2 Mục Đích Sử Dụng Dữ Liệu

xx8a sử dụng dữ liệu cá nhân của bạn chỉ cho các mục đích hợp pháp, cụ thể và được xác định rõ ràng. Chúng tôi không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào khác ngoài các mục đích đã nêu dưới đây mà không có sự đồng ý của bạn.

2.1 Vận hành và cung cấp dịch vụ

• Tạo và quản lý tài khoản người dùng, xác thực danh tính khi đăng nhập.
• Xử lý giao dịch nạp tiền và rút tiền, đảm bảo thanh toán chính xác và an toàn.
• Cung cấp các trò chơi Casino, Đá Gà, Nổ Hũ và các dịch vụ cá cược khác trên nền tảng.
• Xử lý yêu cầu hỗ trợ khách hàng và giải quyết khiếu nại.

2.2 Tuân thủ pháp lý và bảo mật

• Thực hiện quy trình xác minh danh tính KYC theo yêu cầu của tổ chức cấp phép.
• Tuân thủ các quy định phòng chống rửa tiền (AML) và tài trợ khủng bố (CFT).
• Phát hiện, ngăn chặn và điều tra các hoạt động gian lận, lạm dụng hệ thống.
• Lưu trữ hồ sơ giao dịch theo yêu cầu pháp lý trong thời hạn quy định.

2.3 Cải thiện dịch vụ và cá nhân hóa trải nghiệm

• Phân tích hành vi người dùng để cải thiện giao diện và trải nghiệm chơi game.
• Gửi thông báo về các chương trình khuyến mãi, ưu đãi đặc biệt phù hợp với sở thích của bạn.
• Cá nhân hóa nội dung hiển thị dựa trên lịch sử sử dụng và sở thích đã được ghi nhận.
• Nghiên cứu và phát triển sản phẩm, tính năng mới trên nền tảng xx8a.

3 Chia Sẻ Và Tiết Lộ Thông Tin

xx8a coi trọng sự riêng tư của bạn và không bán dữ liệu cá nhân của bạn cho bất kỳ bên thứ ba nào vì mục đích thương mại. Thông tin chỉ được chia sẻ trong các trường hợp hạn chế và có kiểm soát chặt chẽ như được mô tả dưới đây.

3.1 Các đối tác được ủy quyền

xx8a có thể chia sẻ dữ liệu cần thiết với các đối tác dịch vụ đáng tin cậy, bao gồm:

• Nhà cung cấp thanh toán: MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng đối tác (Vietcombank, Techcombank, BIDV, Agribank) để xử lý giao dịch tài chính.
• Nhà cung cấp dịch vụ KYC: Các tổ chức xác minh danh tính được cấp phép để thực hiện quy trình KYC theo tiêu chuẩn quốc tế.
• Nhà cung cấp cơ sở hạ tầng đám mây: Các dịch vụ lưu trữ và xử lý dữ liệu đạt chứng nhận bảo mật ISO 27001.
• Đối tác phân tích: Công cụ phân tích ẩn danh để cải thiện hiệu suất nền tảng (không bao gồm dữ liệu định danh cá nhân).

Tất cả đối tác đều bị ràng buộc bởi thỏa thuận bảo mật dữ liệu nghiêm ngặt và chỉ được phép sử dụng thông tin của bạn cho mục đích được ủy quyền cụ thể.

3.2 Tiết lộ theo yêu cầu pháp lý

xx8a có thể buộc phải tiết lộ dữ liệu cá nhân của bạn khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền, lệnh của tòa án, hoặc trong khuôn khổ điều tra về gian lận, rửa tiền hay các hoạt động phi pháp khác. Trong những trường hợp này, xx8a sẽ chỉ cung cấp thông tin ở mức tối thiểu cần thiết và thông báo cho bạn nếu pháp luật cho phép.

4 Chính Sách Cookie

xx8a sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và đảm bảo an toàn cho nền tảng. Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi bạn truy cập nền tảng.

4.1 Các loại cookie chúng tôi sử dụng

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động bình thường — duy trì phiên đăng nhập, ghi nhớ cài đặt ngôn ngữ và bảo mật tài khoản. Không thể tắt loại cookie này.
• Cookie phân tích: Giúp chúng tôi hiểu cách người dùng tương tác với nền tảng để cải thiện giao diện và tính năng. Dữ liệu được xử lý ở dạng ẩn danh.
• Cookie chức năng: Ghi nhớ tùy chọn cá nhân như ngôn ngữ, múi giờ và cài đặt hiển thị để mang lại trải nghiệm nhất quán.
• Cookie bảo mật: Phát hiện và ngăn chặn các hành vi truy cập trái phép, bảo vệ tài khoản khỏi tấn công giả mạo (CSRF).

4.2 Quản lý cookie

Bạn có thể kiểm soát và quản lý cookie thông qua cài đặt trình duyệt của mình. Hầu hết các trình duyệt hiện đại (Chrome, Firefox, Safari, Edge) đều cho phép bạn xem, chặn hoặc xóa cookie. Tuy nhiên, việc tắt một số cookie thiết yếu có thể ảnh hưởng đến chức năng của nền tảng, bao gồm khả năng đăng nhập và xử lý thanh toán.

5 Bảo Mật Và Lưu Trữ Dữ Liệu

xx8a áp dụng các biện pháp kỹ thuật và tổ chức tiên tiến nhất để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiêu hủy hoặc tiết lộ ngoài ý muốn. Hệ thống bảo mật của chúng tôi được kiểm toán định kỳ bởi các tổ chức độc lập.

5.1 Biện pháp bảo mật kỹ thuật

• Mã hóa truyền dẫn: Toàn bộ dữ liệu truyền giữa thiết bị của bạn và máy chủ xx8a đều được mã hóa bằng giao thức TLS 1.3 / SSL 256-bit.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính, giấy tờ KYC) được mã hóa bằng thuật toán AES-256 khi lưu trữ.
• Xác thực hai yếu tố (2FA): Người dùng được khuyến khích kích hoạt 2FA để tăng cường bảo mật tài khoản cá nhân.
• Tường lửa và hệ thống phát hiện xâm nhập: Hệ thống IDS/IPS hoạt động 24/7 để giám sát và ngăn chặn các mối đe dọa an ninh mạng.
• Phân quyền truy cập: Chỉ nhân viên có thẩm quyền cụ thể mới được phép truy cập dữ liệu nhạy cảm, và mọi truy cập đều được ghi nhật ký kiểm toán.

5.2 Vị trí lưu trữ dữ liệu

Dữ liệu của bạn được lưu trữ trên các máy chủ bảo mật đặt tại các trung tâm dữ liệu đạt chứng nhận ISO 27001 và SOC 2 Type II. Trong một số trường hợp, dữ liệu có thể được xử lý hoặc lưu trữ ngoài Việt Nam. Khi đó, xx8a đảm bảo rằng việc chuyển dữ liệu quốc tế tuân thủ các biện pháp bảo vệ thích hợp.

5.3 Ứng phó sự cố bảo mật

Trong trường hợp xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu của bạn, xx8a cam kết thông báo cho bạn trong vòng 72 giờ kể từ khi phát hiện sự cố, cùng với mô tả về bản chất của vi phạm, phạm vi dữ liệu bị ảnh hưởng và các biện pháp khắc phục đang được thực hiện.

6 Quyền Của Người Dùng

xx8a tôn trọng và bảo đảm đầy đủ các quyền của bạn đối với dữ liệu cá nhân. Bạn có thể thực hiện bất kỳ quyền nào dưới đây bằng cách liên hệ với chúng tôi qua địa chỉ [email protected]. Chúng tôi cam kết phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

6.1 Các quyền cơ bản của bạn

• Quyền truy cập: Bạn có quyền yêu cầu bản sao của toàn bộ dữ liệu cá nhân mà xx8a đang lưu trữ về bạn.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu chỉnh sửa dữ liệu không chính xác hoặc không đầy đủ.
• Quyền xóa dữ liệu ("Quyền được lãng quên"): Bạn có quyền yêu cầu xóa dữ liệu cá nhân trong một số trường hợp nhất định, trừ khi việc lưu trữ là bắt buộc theo pháp luật.
• Quyền hạn chế xử lý: Bạn có quyền yêu cầu tạm dừng xử lý dữ liệu của mình trong khi khiếu nại đang được xem xét.
• Quyền di chuyển dữ liệu: Bạn có quyền nhận dữ liệu của mình ở định dạng có thể đọc được bằng máy và chuyển sang nền tảng khác.
• Quyền phản đối: Bạn có quyền phản đối việc xử lý dữ liệu vì mục đích tiếp thị trực tiếp bất kỳ lúc nào.

7 Thời Hạn Lưu Trữ Dữ Liệu

xx8a chỉ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu hoặc theo yêu cầu pháp lý. Sau khi hết thời hạn, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa.

7.1 Thời hạn lưu trữ theo loại dữ liệu

• Dữ liệu tài khoản hoạt động: Được lưu trong suốt thời gian tài khoản tồn tại cộng thêm 5 năm sau khi đóng tài khoản.
• Hồ sơ giao dịch tài chính: Tối thiểu 7 năm theo yêu cầu của quy định phòng chống rửa tiền quốc tế.
• Tài liệu KYC/xác minh danh t ính: 5 năm kể từ ngày xác minh lần cuối hoặc kể từ ngày đóng tài khoản.
• Nhật ký kỹ thuật và bảo mật: 12 tháng kể từ ngày ghi nhận, sau đó được xóa tự động.
• Lịch sử chat hỗ trợ khách hàng: 2 năm kể từ ngày kết thúc tương tác để phục vụ mục đích kiểm tra chất lượng.
• Cookie và dữ liệu phiên: Từ khi phiên kết thúc đến tối đa 13 tháng tùy loại cookie.

Khi tài khoản của bạn bị đóng theo yêu cầu, xx8a sẽ bắt đầu quy trình xóa dữ liệu trong vòng 90 ngày, ngoại trừ các dữ liệu bắt buộc phải giữ lại theo nghĩa vụ pháp lý như đã nêu trên.

8 Cập Nhật Chính Sách

xx8a có quyền cập nhật hoặc sửa đổi Chính sách bảo mật này bất kỳ lúc nào để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc tiêu chuẩn bảo mật mới nhất. Mọi thay đổi đều sẽ được thông báo đến bạn theo một trong các phương thức sau:

• Gửi email thông báo đến địa chỉ email đã đăng ký trong tài khoản của bạn.
• Hiển thị thông báo nổi bật trên nền tảng khi bạn đăng nhập lần tiếp theo.
• Cập nhật ngày "Có hiệu lực từ" ở đầu trang này.

Đối với những thay đổi trọng yếu ảnh hưởng đến quyền lợi của bạn, xx8a sẽ thông báo trước ít nhất 30 ngày trước khi thay đổi có hiệu lực và yêu cầu bạn xác nhận lại sự đồng ý. Việc tiếp tục sử dụng nền tảng sau ngày có hiệu lực được coi là bạn đã chấp nhận phiên bản Chính sách bảo mật mới nhất.