Chính Sách
Bảo Mật Thông Tin
Người Dùng xx0188

Mục 1 – Thông Tin Chúng Tôi Thu Thập

xx0188 thu thập các loại thông tin sau đây trong quá trình bạn đăng ký, sử dụng dịch vụ và tương tác với nền tảng của chúng tôi:

1.1 Thông Tin Bạn Cung Cấp Trực Tiếp

• Thông tin nhận dạng: Họ và tên đầy đủ, ngày tháng năm sinh, giới tính, ảnh chứng minh nhân dân hoặc căn cước công dân (cho mục đích xác minh KYC);
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động đang hoạt động tại Việt Nam;
• Thông tin tài chính: Số tài khoản ngân hàng, tên chủ tài khoản, tên ngân hàng (Vietcombank, BIDV, Techcombank…), thông tin ví điện tử (MoMo, ZaloPay, VNPay);
• Thông tin tài khoản: Tên đăng nhập, mật khẩu đã mã hóa, câu hỏi bảo mật;
• Nội dung liên lạc: Tin nhắn gửi đến bộ phận hỗ trợ, nội dung khiếu nại, phản hồi dịch vụ.

1.2 Thông Tin Thu Thập Tự Động

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ;
• Dữ liệu hành vi: Các trang đã xem, thời gian truy cập, luồng điều hướng, tính năng đã sử dụng;
• Dữ liệu giao dịch: Lịch sử nạp/rút tiền, lịch sử đặt cược, kết quả game, số dư tài khoản theo thời gian;
• Dữ liệu thiết bị: Mã nhận dạng thiết bị (Device ID), thông tin ứng dụng di động (nếu có).

1.3 Thông Tin Từ Bên Thứ Ba

Trong một số trường hợp, xx0188 có thể nhận thông tin từ các nguồn đáng tin cậy bên ngoài nhằm xác minh danh tính hoặc phòng chống gian lận, bao gồm cơ sở dữ liệu xác minh danh tính hợp pháp, đối tác thanh toán và nhà cung cấp dịch vụ KYC được ủy quyền.

Mục 2 – Mục Đích Sử Dụng Dữ Liệu

xx0188 sử dụng thông tin thu thập được cho các mục đích sau, theo nguyên tắc tối thiểu hóa dữ liệu — chỉ thu thập và xử lý những gì thực sự cần thiết:

Mục 3 – Cơ Sở Pháp Lý Cho Việc Xử Lý Dữ Liệu

xx0188 xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau đây:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để cung cấp dịch vụ mà bạn đã đăng ký, bao gồm quản lý tài khoản, xử lý giao dịch và cung cấp sản phẩm game;
• Nghĩa vụ pháp lý: Một số hoạt động xử lý dữ liệu (như xác minh danh tính KYC, lưu giữ hồ sơ giao dịch, báo cáo giao dịch đáng ngờ) là bắt buộc theo quy định pháp luật Việt Nam về phòng chống rửa tiền;
• Lợi ích hợp pháp: xx0188 có lợi ích hợp pháp trong việc phát hiện và ngăn chặn gian lận, bảo vệ sự toàn vẹn của nền tảng và cải thiện chất lượng dịch vụ;
• Sự đồng ý: Đối với các hoạt động xử lý tùy chọn như gửi thông báo khuyến mãi hay cá nhân hóa trải nghiệm, xx0188 chỉ thực hiện khi bạn đã đồng ý rõ ràng. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào.

Mục 4 – Chia Sẻ Thông Tin Với Bên Thứ Ba

xx0188 không bán, cho thuê hoặc trao đổi thông tin cá nhân của bạn vì mục đích thương mại. Thông tin của bạn chỉ được chia sẻ trong các trường hợp giới hạn sau:

4.1 Đối Tác Vận Hành Dịch Vụ

Một số đối tác kỹ thuật được ủy quyền xử lý dữ liệu thay mặt xx0188 trong phạm vi cần thiết, bao gồm:

• Nhà cung cấp dịch vụ thanh toán và cổng thanh toán (MoMo, ZaloPay, VNPay, các ngân hàng đối tác);
• Nhà cung cấp phần mềm game và nội dung (nhà phát triển game Casino, Nổ Hũ, Bắn Cá);
• Nhà cung cấp dịch vụ xác minh danh tính (KYC) và phòng chống gian lận;
• Nhà cung cấp dịch vụ hạ tầng đám mây và lưu trữ dữ liệu an toàn.

Tất cả đối tác đều phải ký kết thỏa thuận xử lý dữ liệu (DPA) đảm bảo tuân thủ tiêu chuẩn bảo mật tương đương hoặc cao hơn xx0188.

4.2 Yêu Cầu Pháp Lý

xx0188 có thể tiết lộ thông tin của bạn cho cơ quan nhà nước có thẩm quyền khi nhận được yêu cầu hợp pháp theo quy định pháp luật, bao gồm lệnh của tòa án, yêu cầu điều tra của cơ quan phòng chống rửa tiền hoặc cơ quan thuế. Trong giới hạn pháp luật cho phép, xx0188 sẽ thông báo cho bạn trước khi thực hiện việc tiết lộ này.

4.3 Chuyển Nhượng Doanh Nghiệp

Trong trường hợp xx0188 tham gia vào hoạt động sáp nhập, mua lại hoặc bán tài sản, dữ liệu của bạn có thể được chuyển giao như một phần của giao dịch. Bạn sẽ được thông báo trước và có quyền phản đối việc chuyển giao này.

Mục 5 – Cookie & Công Nghệ Theo Dõi

xx0188 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, đảm bảo tính bảo mật và thu thập dữ liệu phân tích ẩn danh. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, xử lý giao dịch và đảm bảo bảo mật tài khoản. Không thể tắt loại cookie này;
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách bạn sử dụng website nhằm cải thiện hiệu suất và trải nghiệm. Bạn có thể từ chối loại cookie này;
• Cookie chức năng: Ghi nhớ sở thích của bạn như ngôn ngữ, bố cục giao diện và các thiết lập cá nhân khác;
• Cookie phòng chống gian lận: Phát hiện hoạt động bất thường, đa tài khoản và các hành vi gian lận tiềm năng.

Mục 6 – Các Biện Pháp Bảo Mật Dữ Liệu

xx0188 triển khai hệ thống bảo mật nhiều lớp để bảo vệ dữ liệu của bạn khỏi truy cập trái phép, mất mát hoặc phá hủy:

• Mã hóa truyền tải: Tất cả dữ liệu truyền tải giữa trình duyệt của bạn và máy chủ xx0188 đều được mã hóa bằng TLS 1.3 với chứng chỉ SSL 256-bit;
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính) được mã hóa AES-256 trong cơ sở dữ liệu;
• Kiểm soát truy cập: Chỉ nhân viên được ủy quyền mới có thể truy cập dữ liệu cá nhân của thành viên theo nguyên tắc đặc quyền tối thiểu (least privilege);
• Giám sát liên tục: Hệ thống phát hiện xâm nhập (IDS/IPS) và SIEM hoạt động 24/7 để phát hiện và phản hồi các mối đe dọa bảo mật;
• Kiểm tra định kỳ: xx0188 thực hiện kiểm tra bảo mật (penetration testing) và đánh giá lỗ hổng định kỳ bởi đội ngũ bảo mật độc lập;
• Sao lưu dữ liệu: Dữ liệu được sao lưu định kỳ tại nhiều trung tâm dữ liệu độc lập để đảm bảo tính liên tục của dịch vụ.

Mặc dù xx0188 áp dụng các biện pháp bảo mật tiên tiến nhất, không có hệ thống nào có thể đảm bảo an toàn tuyệt đối 100%. Chúng tôi khuyến khích bạn bảo vệ tài khoản của mình bằng cách sử dụng mật khẩu mạnh, kích hoạt 2FA và không chia sẻ thông tin đăng nhập với bất kỳ ai.

Mục 7 – Thời Gian Lưu Trữ Dữ Liệu

xx0188 lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu, hoặc theo yêu cầu pháp lý bắt buộc:

• Dữ liệu tài khoản đang hoạt động: Trong suốt thời gian tài khoản còn tồn tại và trong 5 năm sau khi tài khoản bị đóng;
• Hồ sơ giao dịch tài chính: Tối thiểu 5 năm theo quy định pháp luật về kế toán và phòng chống rửa tiền;
• Dữ liệu xác minh danh tính (KYC): 5 năm kể từ khi kết thúc mối quan hệ kinh doanh;
• Nhật ký truy cập và hoạt động: 12 tháng cho mục đích bảo mật và phát hiện gian lận;
• Nội dung liên lạc hỗ trợ: 24 tháng kể từ lần liên lạc cuối cùng;
• Cookie và dữ liệu phân tích: Tối đa 13 tháng kể từ ngày thu thập.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn để không còn khả năng nhận dạng cá nhân.

Mục 8 – Quyền Của Bạn Đối Với Dữ Liệu Cá Nhân

• Quyền truy cập: Bạn có quyền yêu cầu xem toàn bộ dữ liệu cá nhân mà xx0188 đang lưu giữ về bạn, bao gồm mục đích xử lý và các bên đã nhận dữ liệu;
• Quyền chỉnh sửa: Bạn có quyền yêu cầu sửa đổi thông tin không chính xác hoặc cập nhật thông tin đã lỗi thời trong hồ sơ của mình;
• Quyền xóa ("quyền được lãng quên"): Bạn có quyền yêu cầu xóa dữ liệu cá nhân trong một số trường hợp nhất định, trừ khi việc lưu trữ là bắt buộc theo pháp luật;
• Quyền hạn chế xử lý: Bạn có quyền yêu cầu tạm dừng việc xử lý dữ liệu trong khi chờ xem xét tranh chấp hoặc khiếu nại liên quan;
• Quyền di chuyển dữ liệu: Bạn có quyền nhận dữ liệu cá nhân của mình ở định dạng có cấu trúc, thông dụng và có thể đọc bằng máy để chuyển sang nền tảng khác;
• Quyền phản đối: Bạn có quyền phản đối việc xử lý dữ liệu dựa trên lợi ích hợp pháp, đặc biệt là đối với các hoạt động tiếp thị trực tiếp;
• Quyền rút lại đồng ý: Bạn có thể rút lại sự đồng ý đã cấp trước đó bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý đã thực hiện trước đó.

Lưu ý: Việc thực hiện một số quyền (như quyền xóa) có thể dẫn đến việc tài khoản của bạn không còn hoạt động được, do một số dữ liệu là bắt buộc để cung cấp dịch vụ.

Mục 9 – Chuyển Dữ Liệu Quốc Tế

Để cung cấp dịch vụ ổn định và an toàn cho người chơi tại Việt Nam, một số dữ liệu của bạn có thể được lưu trữ hoặc xử lý trên máy chủ đặt tại các quốc gia khác ngoài lãnh thổ Việt Nam, đặc biệt trong bối cảnh sử dụng hạ tầng điện toán đám mây quốc tế.

Trong mọi trường hợp chuyển dữ liệu quốc tế, xx0188 cam kết:

• Chỉ chuyển dữ liệu đến các quốc gia hoặc tổ chức đáp ứng tiêu chuẩn bảo vệ dữ liệu tương đương;
• Ký kết các điều khoản hợp đồng tiêu chuẩn (Standard Contractual Clauses) với bên nhận dữ liệu;
• Đảm bảo dữ liệu được mã hóa trong suốt quá trình truyền tải xuyên biên giới;
• Không chuyển dữ liệu đến các quốc gia có mức độ bảo vệ dữ liệu không đầy đủ mà không có biện pháp bảo vệ bổ sung phù hợp.

Mục 10 – Trẻ Em & Người Dưới 18 Tuổi

xx0188 không cố ý thu thập bất kỳ thông tin cá nhân nào từ người dưới 18 tuổi. Tất cả tài khoản đều phải trải qua quy trình xác minh tuổi trong quá trình đăng ký và xác minh danh tính KYC.

Nếu chúng tôi phát hiện rằng một tài khoản thuộc về người dưới 18 tuổi, xx0188 sẽ:

• Đình chỉ tài khoản ngay lập tức;
• Xóa toàn bộ dữ liệu cá nhân liên quan trong thời gian sớm nhất;
• Hoàn trả số tiền nạp hợp lệ (nếu có thể xác minh) cho người giám hộ hợp pháp;
• Vô hiệu hóa mọi giao dịch cá cược đã thực hiện.

Nếu bạn là cha mẹ hoặc người giám hộ và nghi ngờ con/người thân dưới 18 tuổi đang sử dụng dịch vụ xx0188, vui lòng liên hệ ngay với chúng tôi tại [email protected] để được hỗ trợ xử lý kịp thời.

Mục 11 – Cập Nhật Chính Sách Bảo Mật

xx0188 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc các phương thức xử lý dữ liệu mới. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Cập nhật ngày "Có hiệu lực" ở đầu chính sách này;
• Gửi thông báo qua email đến địa chỉ đã đăng ký của bạn;
• Hiển thị thông báo nổi bật trên website xx0188.io trong ít nhất 30 ngày trước khi thay đổi có hiệu lực;
• Đối với các thay đổi lớn ảnh hưởng đến quyền của bạn, xx0188 có thể yêu cầu bạn xác nhận đồng ý trước khi tiếp tục sử dụng dịch vụ.

Việc bạn tiếp tục sử dụng dịch vụ xx0188 sau khi chính sách được cập nhật đồng nghĩa với việc bạn chấp thuận phiên bản mới nhất của Chính sách bảo mật. Chúng tôi khuyến khích bạn xem lại chính sách này định kỳ để luôn cập nhật về cách chúng tôi bảo vệ dữ liệu của bạn.

Mục 12 – Liên Hệ Về Bảo Mật & Quyền Riêng Tư

Mọi yêu cầu, thắc mắc hoặc khiếu nại liên quan đến Chính sách bảo mật này hoặc việc xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với Bộ phận Bảo mật Dữ liệu của xx0188:

• Email: [email protected]
• Tiêu đề email: [Bảo mật dữ liệu] – Mô tả ngắn gọn yêu cầu của bạn;
• Thời gian hỗ trợ: 08:00 – 02:00 (GMT+7), tất cả các ngày trong tuần;
• Ngôn ngữ hỗ trợ: Tiếng Việt (ưu tiên) và tiếng Anh;
• Thời gian phản hồi: Trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ;
• Thông tin cần cung cấp: Tên đăng nhập, mô tả yêu cầu, loại quyền muốn thực hiện.