Chính Sách Bảo Mật
Của xx88n

xx88n (sau đây gọi là "chúng tôi", "nền tảng" hoặc "xx88n") cam kết bảo vệ quyền riêng tư của tất cả người dùng truy cập và sử dụng dịch vụ tại xx88n.cam. Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ của xx88n bao gồm trang web chính, ứng dụng di động và mọi kênh giao tiếp hỗ trợ chính thức.

Chính sách này mô tả chi tiết loại thông tin chúng tôi thu thập, cách thức sử dụng, đối tượng có thể tiếp cận dữ liệu đó, thời gian lưu trữ và các biện pháp bảo mật được áp dụng để bảo vệ thông tin của bạn. Chúng tôi xử lý dữ liệu cá nhân theo các nguyên tắc: hợp pháp, minh bạch, có mục đích cụ thể, tối thiểu hóa dữ liệu, chính xác, giới hạn lưu trữ và bảo mật toàn vẹn.

xx88n thu thập dữ liệu cá nhân từ nhiều nguồn khác nhau nhằm cung cấp dịch vụ an toàn, cá nhân hóa và tuân thủ các nghĩa vụ pháp lý. Các loại thông tin chúng tôi thu thập bao gồm:

2.1. Thông tin bạn cung cấp trực tiếp

• Thông tin đăng ký tài khoản: Họ và tên đầy đủ, ngày tháng năm sinh, địa chỉ email, số điện thoại, tên đăng nhập và mật khẩu đã mã hóa.
• Thông tin xác minh danh tính (KYC): Ảnh chụp Chứng minh nhân dân / Căn cước công dân / hộ chiếu, ảnh chân dung, bằng chứng địa chỉ cư trú (hóa đơn tiện ích, sao kê ngân hàng).
• Thông tin tài chính: Số tài khoản ngân hàng hoặc số ví điện tử (MoMo, ZaloPay) dùng để nạp và rút tiền, lịch sử giao dịch trong hệ thống xx88n.
• Thông tin liên hệ hỗ trợ: Nội dung các cuộc trò chuyện với đội ngũ chăm sóc khách hàng qua Telegram, Zalo hoặc email.

2.2. Thông tin thu thập tự động

• Dữ liệu thiết bị & kết nối: Địa chỉ IP, loại trình duyệt, hệ điều hành, định danh thiết bị (Device ID), múi giờ và ngôn ngữ hệ thống.
• Dữ liệu hành vi: Các trang đã truy cập, thời gian dừng lại, trò chơi đã tham gia, lịch sử đặt cược, tìm kiếm trong nền tảng và tương tác với các tính năng.
• Cookie và công nghệ tương tự: Xem chi tiết tại Mục 6.

Dữ liệu cá nhân thu thập được sử dụng cho các mục đích sau đây, mỗi mục đích đều có cơ sở pháp lý tương ứng:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản người chơi, xử lý giao dịch nạp/rút tiền, cung cấp quyền truy cập vào các trò chơi và tính năng của nền tảng.
• Xác minh danh tính và tuổi: Đảm bảo người chơi đáp ứng yêu cầu độ tuổi tối thiểu là 18 tuổi và xác thực thông tin đăng ký theo quy trình KYC.
• Xử lý thanh toán an toàn: Xác minh thông tin tài chính, ngăn chặn gian lận trong các giao dịch nạp/rút tiền qua MoMo, ZaloPay, VNPay và các ngân hàng nội địa.
• Tuân thủ pháp lý: Thực hiện các nghĩa vụ theo quy định pháp luật về phòng chống rửa tiền (AML), chống tài trợ khủng bố và các yêu cầu báo cáo từ cơ quan có thẩm quyền.
• Chăm sóc khách hàng: Phản hồi yêu cầu hỗ trợ, giải quyết tranh chấp và cải thiện chất lượng dịch vụ khách hàng.
• Cá nhân hóa trải nghiệm: Đề xuất trò chơi phù hợp, cung cấp khuyến mãi có liên quan và tùy chỉnh giao diện theo sở thích người chơi.
• Bảo mật hệ thống: Phát hiện và ngăn chặn các hoạt động gian lận, lạm dụng hệ thống, tấn công mạng hoặc vi phạm điều khoản dịch vụ.
• Phân tích và cải thiện: Thu thập dữ liệu thống kê ẩn danh để cải thiện hiệu suất nền tảng và phát triển các tính năng mới.

xx88n xử lý dữ liệu cá nhân dựa trên các cơ sở pháp lý sau đây:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để cung cấp các dịch vụ mà bạn đã yêu cầu khi đăng ký tài khoản, bao gồm quản lý tài khoản và xử lý giao dịch.
• Tuân thủ nghĩa vụ pháp lý: Một số việc xử lý dữ liệu là bắt buộc để chúng tôi tuân thủ luật pháp hiện hành, đặc biệt là các quy định về phòng chống rửa tiền và xác minh danh tính.
• Lợi ích hợp pháp: Chúng tôi xử lý một số dữ liệu dựa trên lợi ích kinh doanh hợp pháp như bảo mật hệ thống, phòng chống gian lận và cải thiện dịch vụ, trong điều kiện không xâm phạm quyền và lợi ích cơ bản của bạn.
• Sự đồng ý: Đối với các hoạt động như gửi thông tin tiếp thị và sử dụng cookie không thiết yếu, chúng tôi sẽ yêu cầu sự đồng ý rõ ràng của bạn và bạn có thể rút lại sự đồng ý này bất cứ lúc nào.

xx88n không bán, không cho thuê và không trao đổi thương mại thông tin cá nhân của người dùng với bất kỳ bên thứ ba nào vì mục đích tiếp thị hay thương mại độc lập. Thông tin của bạn chỉ có thể được chia sẻ trong các trường hợp giới hạn sau đây:

• Nhà cung cấp dịch vụ thanh toán: Các đối tác xử lý thanh toán như MoMo, ZaloPay, VNPay và các ngân hàng nội địa nhận thông tin cần thiết tối thiểu để xử lý giao dịch tài chính của bạn.
• Nhà cung cấp phần mềm trò chơi: Các nhà phát hành game cung cấp nội dung cho nền tảng xx88n có thể nhận dữ liệu kỹ thuật ẩn danh cần thiết để vận hành trò chơi.
• Dịch vụ xác minh danh tính: Các đối tác KYC được chỉ định xử lý thông tin giấy tờ tùy thân để thực hiện quy trình xác minh bắt buộc.
• Cơ quan pháp luật và quản lý nhà nước: xx88n sẽ cung cấp thông tin theo yêu cầu hợp pháp từ cơ quan thực thi pháp luật, tòa án hoặc cơ quan quản lý nhà nước có thẩm quyền.
• Ngăn chặn gian lận: Trong trường hợp cần thiết để ngăn chặn gian lận nghiêm trọng, chúng tôi có thể chia sẻ thông tin với các tổ chức chống gian lận được công nhận.

xx88n sử dụng cookie và các công nghệ theo dõi tương tự (pixel theo dõi, local storage, session storage) để đảm bảo nền tảng hoạt động đúng chức năng và mang lại trải nghiệm tốt nhất cho người dùng.

Bạn có thể quản lý tùy chọn cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc vô hiệu hóa cookie thiết yếu có thể ảnh hưởng đến chức năng đăng nhập và bảo mật tài khoản. Để biết thêm chi tiết về cách quản lý cookie trên từng loại trình duyệt, vui lòng tham khảo phần trợ giúp của trình duyệt bạn đang sử dụng.

xx88n áp dụng các biện pháp bảo mật kỹ thuật và tổ chức ở mức cao nhất để bảo vệ thông tin cá nhân của bạn khỏi truy cập trái phép, mất mát, phá hủy hoặc tiết lộ không được phép.

• Mã hóa dữ liệu truyền tải: Toàn bộ dữ liệu trao đổi giữa trình duyệt của bạn và máy chủ xx88n được mã hóa bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit, đảm bảo không ai có thể đọc được nội dung trong quá trình truyền.
• Mã hóa dữ liệu lưu trữ: Mật khẩu được băm (hash) bằng thuật toán bcrypt với salt ngẫu nhiên. Thông tin tài chính nhạy cảm được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên có thẩm quyền và nhu cầu công việc thực sự mới được phép truy cập dữ liệu người dùng. Mọi lần truy cập đều được ghi nhật ký và giám sát.
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS) và tường lửa ứng dụng web (WAF) hoạt động liên tục để phát hiện và ngăn chặn các mối đe dọa bảo mật trong thời gian thực.
• Kiểm tra bảo mật định kỳ: xx88n thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá bảo mật định kỳ bởi các chuyên gia bảo mật độc lập.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động hàng ngày và lưu trữ tại nhiều trung tâm dữ liệu địa lý khác nhau để đảm bảo phục hồi trong trường hợp sự cố.

Thời gian lưu trữ dữ liệu:

• Dữ liệu tài khoản đang hoạt động: Lưu trữ trong suốt thời gian tài khoản tồn tại.
• Dữ liệu giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch theo yêu cầu pháp lý về phòng chống rửa tiền.
• Dữ liệu KYC: Tối thiểu 5 năm sau khi tài khoản bị đóng hoặc mối quan hệ kinh doanh chấm dứt.
• Nhật ký truy cập hệ thống: 12 tháng kể từ ngày ghi nhận.
• Dữ liệu tài khoản đã đóng không có tranh chấp: Xóa sau 2 năm kể từ ngày đóng tài khoản, sau khi hoàn thành các nghĩa vụ pháp lý.

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân của mình được lưu trữ tại xx88n. Để thực hiện bất kỳ quyền nào dưới đây, vui lòng liên hệ với chúng tôi qua địa chỉ email support@xx88n.cam với tiêu đề rõ ràng và thông tin xác minh danh tính cần thiết.

Theo yêu cầu pháp lý và để bảo vệ cộng đồng người chơi, xx88n áp dụng quy trình Xác Minh Danh Tính Khách Hàng (Know Your Customer — KYC) bắt buộc đối với tất cả tài khoản đạt đến một ngưỡng giao dịch nhất định hoặc có yêu cầu rút tiền vượt mức quy định.

• Giấy tờ tùy thân: Căn cước công dân (CCCD), Chứng minh nhân dân (CMND) hoặc hộ chiếu còn hiệu lực. Ảnh chụp phải rõ nét, đủ 4 góc và không bị che khuất bất kỳ thông tin nào.
• Xác minh địa chỉ: Hóa đơn tiện ích (điện, nước, internet) hoặc sao kê ngân hàng được cấp trong vòng 3 tháng gần nhất, có ghi rõ họ tên và địa chỉ cư trú.
• Xác minh phương thức thanh toán: Bằng chứng quyền sở hữu tài khoản ngân hàng hoặc ví điện tử dùng để thực hiện giao dịch.
• Xác minh sinh trắc học: Trong một số trường hợp, chúng tôi có thể yêu cầu ảnh selfie cầm giấy tờ tùy thân để xác nhận danh tính theo thời gian thực.

xx88n thực hiện đầy đủ các biện pháp phòng chống rửa tiền và chống tài trợ khủng bố (AML/CFT) theo tiêu chuẩn quốc tế. Chương trình AML của chúng tôi bao gồm:

• Giám sát giao dịch liên tục: Hệ thống tự động phân tích tất cả các giao dịch theo thời gian thực để phát hiện các mẫu hành vi bất thường hoặc có dấu hiệu rửa tiền.
• Báo cáo giao dịch đáng ngờ: Các giao dịch vượt ngưỡng quy định hoặc có dấu hiệu đáng ngờ sẽ được báo cáo cho cơ quan có thẩm quyền theo quy định pháp luật, bất kể sự đồng ý của người dùng.
• Kiểm tra danh sách đen: Tên và thông tin của người dùng được đối chiếu với các danh sách trừng phạt quốc tế và trong nước trong quá trình đăng ký và định kỳ sau đó.
• Giới hạn giao dịch: Áp dụng giới hạn nạp/rút tiền hàng ngày và hàng tháng để kiểm soát dòng tiền và giảm thiểu rủi ro rửa tiền.

xx88n áp dụng chính sách nghiêm ngặt về bảo vệ người chưa đủ tuổi. Dịch vụ của chúng tôi chỉ dành cho những người từ đủ 18 tuổi trở lên. Chúng tôi không thu thập, lưu trữ hay xử lý bất kỳ dữ liệu cá nhân nào của người dưới 18 tuổi một cách có chủ ý.

• Mọi tài khoản đăng ký đều trải qua quy trình xác minh độ tuổi bắt buộc trong quá trình KYC.
• Nếu phát hiện hoặc có lý do để nghi ngờ rằng một người dùng chưa đủ 18 tuổi, xx88n sẽ ngay lập tức đình chỉ tài khoản và tiến hành điều tra xác minh.
• Nếu xác nhận người dùng là người chưa thành niên, toàn bộ dữ liệu liên quan sẽ bị xóa ngay lập tức và số dư (nếu có) sẽ được xử lý theo quy định pháp luật.
• xx88n khuyến khích phụ huynh và người giám hộ sử dụng phần mềm kiểm soát truy cập internet để ngăn chặn trẻ em tiếp cận các nền tảng cá cược trực tuyến.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến chính sách bảo mật này hoặc cách xx88n xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với Bộ phận Bảo Vệ Dữ Liệu (Data Protection Officer) của chúng tôi qua:

• Email: support@xx88n.cam — Tiêu đề email: "Yêu cầu quyền bảo mật dữ liệu"
• Telegram: @xx88n_support
• Zalo: xx88n.zalo
• Thời gian phản hồi: Tối đa 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ. Đối với yêu cầu phức tạp, chúng tôi sẽ thông báo về việc gia hạn trong vòng 30 ngày đầu tiên.

Để thực hiện quyền của mình, vui lòng cung cấp: (1) thông tin xác minh danh tính để chúng tôi xác nhận đây là yêu cầu từ chính chủ tài khoản, (2) mô tả rõ ràng quyền bạn muốn thực hiện và (3) thông tin liên hệ để chúng tôi phản hồi kết quả.