Chính Sách Bảo Mật Thông Tin

Chính sách bảo mật này ("Chính sách") được ban hành bởi x8xx và áp dụng cho toàn bộ người dùng, thành viên đã đăng ký và khách truy cập trang web x8xx.org cũng như bất kỳ ứng dụng, dịch vụ hoặc nền tảng nào liên kết với x8xx.

Bằng việc truy cập và sử dụng bất kỳ dịch vụ nào của x8xx, bạn xác nhận rằng mình đã đọc, hiểu và đồng ý với toàn bộ nội dung trong Chính sách bảo mật này. Nếu bạn không đồng ý với bất kỳ điều khoản nào, vui lòng ngừng sử dụng dịch vụ ngay lập tức.

Chính sách này được viết và áp dụng chủ yếu cho người dùng tại Việt Nam, tuân thủ các quy định pháp luật hiện hành về bảo vệ dữ liệu cá nhân. x8xx thực hiện mọi biện pháp cần thiết để đảm bảo quyền riêng tư và an toàn thông tin của bạn được bảo vệ ở mức cao nhất.

x8xx chỉ thu thập những dữ liệu thực sự cần thiết để cung cấp dịch vụ, đảm bảo an toàn và tuân thủ các nghĩa vụ pháp lý. Dưới đây là bảng phân loại dữ liệu chúng tôi có thể thu thập:

x8xx sử dụng thông tin cá nhân của bạn cho các mục đích cụ thể, minh bạch và hợp pháp sau đây. Chúng tôi không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào ngoài danh sách dưới đây mà không thông báo và xin phép trước:

• Cung cấp và quản lý dịch vụ: Tạo và quản lý tài khoản thành viên, xử lý đăng ký, xác thực danh tính và duy trì hồ sơ tài khoản của bạn tại x8xx.
• Xử lý giao dịch tài chính: Xử lý các lệnh nạp tiền, rút tiền, hoàn tiền và mọi giao dịch tài chính liên quan đến tài khoản x8xx của bạn một cách an toàn và chính xác.
• Xác minh danh tính (KYC): Thực hiện các quy trình xác minh danh tính bắt buộc nhằm tuân thủ quy định phòng chống rửa tiền và bảo vệ cộng đồng thành viên.
• Hỗ trợ khách hàng: Phản hồi các yêu cầu hỗ trợ, giải quyết khiếu nại và cải thiện chất lượng dịch vụ chăm sóc thành viên bằng tiếng Việt.
• Phòng chống gian lận và bảo mật: Phát hiện, điều tra và ngăn ngừa các hành vi gian lận, lạm dụng hệ thống, rửa tiền và bất kỳ hoạt động bất hợp pháp nào.
• Cải thiện sản phẩm và dịch vụ: Phân tích hành vi sử dụng để cải thiện tính năng, giao diện và trải nghiệm người dùng trên nền tảng x8xx.
• Cá nhân hóa trải nghiệm: Hiển thị nội dung, đề xuất game và ưu đãi phù hợp với sở thích và thói quen sử dụng của từng thành viên.
• Liên lạc quan trọng: Gửi thông báo về tài khoản, giao dịch, cập nhật chính sách và các thông tin vận hành thiết yếu mà bạn không thể từ chối nhận.
• Marketing (khi có đồng ý): Gửi thông tin về khuyến mãi, ưu đãi và sản phẩm mới của x8xx – chỉ khi bạn đã đồng ý nhận và bạn có thể hủy đăng ký bất kỳ lúc nào.
• Tuân thủ pháp luật: Thực hiện các nghĩa vụ báo cáo và lưu trữ hồ sơ theo yêu cầu của pháp luật Việt Nam và các quy định quản lý ngành.

x8xx xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý hợp lệ sau đây, tùy thuộc vào từng mục đích xử lý cụ thể:

• Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để thực hiện hợp đồng dịch vụ giữa x8xx và bạn (bao gồm Điều khoản sử dụng mà bạn đã chấp thuận khi đăng ký).
• Sự đồng ý của bạn: Đối với một số hoạt động xử lý không bắt buộc (như gửi email marketing), x8xx sẽ xin sự đồng ý rõ ràng của bạn trước khi tiến hành.
• Lợi ích hợp pháp: x8xx có lợi ích hợp pháp trong việc bảo vệ hệ thống, ngăn ngừa gian lận và cải thiện dịch vụ – các lợi ích này không xâm phạm quyền cơ bản của bạn.
• Tuân thủ nghĩa vụ pháp lý: Một số hoạt động xử lý dữ liệu là bắt buộc theo quy định pháp luật hiện hành tại Việt Nam mà x8xx phải tuân thủ.

x8xx không bán, cho thuê hay trao đổi thông tin cá nhân của thành viên vì mục đích thương mại. Tuy nhiên, trong một số trường hợp cụ thể và hạn chế sau đây, chúng tôi có thể chia sẻ dữ liệu của bạn với các bên thứ ba được ủy quyền:

• Nhà cung cấp dịch vụ thanh toán: Các đối tác như MoMo, ZaloPay, VNPay, Vietcombank nhận thông tin giao dịch cần thiết để xử lý lệnh nạp và rút tiền của bạn. Họ bị ràng buộc bởi các thỏa thuận bảo mật nghiêm ngặt.
• Nhà cung cấp phần mềm game: Các nhà phát triển game casino và thể thao có thể nhận ID người chơi (ẩn danh hóa) để ghi nhận kết quả cược và phân phối thắng thua.
• Đối tác xác minh danh tính: Các dịch vụ KYC bên thứ ba được sử dụng để xác minh tính xác thực của tài liệu định danh mà bạn cung cấp.
• Cơ quan nhà nước có thẩm quyền: x8xx có nghĩa vụ cung cấp thông tin cho cơ quan chức năng khi nhận được yêu cầu hợp pháp bằng văn bản theo quy định pháp luật Việt Nam.
• Đối tác phân tích và bảo mật: Các công cụ phân tích và bảo mật được sử dụng để giám sát hệ thống, phát hiện gian lận và cải thiện hiệu suất nền tảng.

x8xx sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, đảm bảo hoạt động bình thường của nền tảng và phân tích hành vi sử dụng nhằm tối ưu hóa dịch vụ.

Các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động bình thường – bao gồm duy trì phiên đăng nhập, ghi nhớ giỏ cược và bảo vệ bảo mật. Bạn không thể tắt loại cookie này.
• Cookie phân tích: Giúp chúng tôi hiểu cách thành viên sử dụng nền tảng, trang nào được truy cập nhiều nhất và thời gian phiên trung bình để cải thiện dịch vụ.
• Cookie tùy chỉnh: Ghi nhớ các tùy chỉnh của bạn như ngôn ngữ, múi giờ, giao diện ưa thích và các cài đặt cá nhân khác.
• Cookie hiệu suất: Đo lường hiệu suất tải trang và phát hiện lỗi kỹ thuật để đội ngũ kỹ thuật x8xx có thể khắc phục kịp thời.

Bạn có thể quản lý và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie có thể ảnh hưởng đến một số tính năng của nền tảng x8xx.

x8xx chỉ lưu trữ dữ liệu cá nhân của bạn trong khoảng thời gian cần thiết để thực hiện các mục đích đã nêu trong Chính sách này, hoặc theo yêu cầu bắt buộc của pháp luật hiện hành tại Việt Nam.

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản của bạn còn hoạt động và thêm 5 năm sau khi tài khoản bị đóng, theo yêu cầu lưu trữ hồ sơ tài chính.
• Lịch sử giao dịch tài chính: Được lưu trữ tối thiểu 5 năm theo quy định pháp luật về kế toán và phòng chống rửa tiền.
• Tài liệu xác minh KYC: Được lưu trữ trong thời gian tài khoản hoạt động và 5 năm sau khi đóng tài khoản.
• Nhật ký đăng nhập và hoạt động: Được lưu giữ trong 12 tháng kể từ thời điểm ghi nhận, sau đó được xóa hoặc ẩn danh hóa.
• Lịch sử liên lạc và hỗ trợ: Được lưu trữ trong 3 năm kể từ lần tương tác gần nhất để phục vụ việc giải quyết khiếu nại và cải thiện dịch vụ.
• Dữ liệu cookie và phân tích: Được lưu trữ không quá 13 tháng kể từ ngày thu thập.

Sau khi hết thời hạn lưu trữ, dữ liệu của bạn sẽ được xóa vĩnh viễn hoặc ẩn danh hóa một cách an toàn, đảm bảo không thể liên kết lại với danh tính cá nhân của bạn.

x8xx triển khai một hệ thống bảo mật đa lớp để bảo vệ dữ liệu cá nhân của thành viên khỏi mọi rủi ro truy cập trái phép, mất mát, tiết lộ hoặc phá hủy:

• Mã hóa dữ liệu truyền tải: Toàn bộ dữ liệu giữa trình duyệt của bạn và máy chủ x8xx được mã hóa bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit tiêu chuẩn công nghiệp.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như mật khẩu (được băm bằng bcrypt), số tài khoản ngân hàng và tài liệu định danh được mã hóa AES-256 khi lưu trữ.
• Xác thực hai yếu tố (2FA): x8xx khuyến khích và hỗ trợ xác thực hai yếu tố để bảo vệ tài khoản thành viên ở mức độ cao hơn.
• Kiểm soát truy cập: Hệ thống phân quyền nghiêm ngặt đảm bảo chỉ nhân viên được ủy quyền mới có thể truy cập từng loại dữ liệu cụ thể, và mọi truy cập đều được ghi lại.
• Giám sát liên tục 24/7: Đội ngũ bảo mật x8xx giám sát hệ thống liên tục, phát hiện và phản ứng với các mối đe dọa bảo mật trong thời gian thực.
• Kiểm tra thâm nhập định kỳ: x8xx thực hiện các bài kiểm tra bảo mật và kiểm tra thâm nhập (penetration testing) định kỳ để phát hiện và khắc phục các lỗ hổng bảo mật trước khi bị khai thác.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động và định kỳ theo mô hình 3-2-1 (3 bản sao, 2 loại phương tiện khác nhau, 1 bản ngoài vị trí), đảm bảo khả năng phục hồi trong mọi tình huống.

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân của mình mà x8xx đang lưu giữ. x8xx cam kết xử lý mọi yêu cầu liên quan trong vòng 7 ngày làm việc:

Để thực hiện bất kỳ quyền nào trong số này, vui lòng gửi yêu cầu bằng văn bản đến địa chỉ email hỗ trợ của x8xx. Chúng tôi có thể yêu cầu xác minh danh tính trước khi xử lý yêu cầu nhằm đảm bảo an toàn cho dữ liệu của bạn.

Dịch vụ của x8xx chỉ dành cho người từ đủ 18 tuổi trở lên. x8xx nghiêm cấm tuyệt đối bất kỳ cá nhân nào dưới 18 tuổi đăng ký tài khoản, sử dụng dịch vụ hoặc tham gia các hoạt động cá cược trên nền tảng.

x8xx không cố ý thu thập dữ liệu cá nhân của trẻ em dưới 18 tuổi. Quy trình xác minh tuổi được thực hiện tại thời điểm đăng ký và có thể được yêu cầu bổ sung trong quá trình xác minh KYC. Nếu chúng tôi phát hiện một tài khoản thuộc về người chưa đủ 18 tuổi, tài khoản đó sẽ bị đình chỉ và xóa ngay lập tức, toàn bộ dữ liệu liên quan sẽ được xóa khỏi hệ thống.

Trong một số trường hợp, dữ liệu cá nhân của bạn có thể được chuyển đến và lưu trữ tại máy chủ đặt ngoài lãnh thổ Việt Nam, ví dụ khi sử dụng các dịch vụ đám mây hoặc đối tác công nghệ quốc tế. Khi thực hiện việc chuyển dữ liệu quốc tế này, x8xx đảm bảo:

• Quốc gia hoặc tổ chức nhận dữ liệu phải có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn áp dụng tại Việt Nam.
• Thực hiện các biện pháp bảo vệ bổ sung như ký kết điều khoản bảo mật dữ liệu tiêu chuẩn, mã hóa dữ liệu trước khi truyền và kiểm soát truy cập nghiêm ngặt tại điểm nhận.
• Chỉ chuyển những dữ liệu tối thiểu cần thiết cho mục đích cụ thể, không chuyển toàn bộ hồ sơ thành viên ra nước ngoài khi không cần thiết.
• Thông báo cho bạn về việc chuyển dữ liệu quốc tế trong các trường hợp có ảnh hưởng đáng kể và xin sự đồng ý khi được yêu cầu theo pháp luật.

x8xx có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, công nghệ hoặc yêu cầu pháp lý. Mọi thay đổi sẽ được đăng tải trên trang này kèm theo ngày cập nhật mới nhất ở đầu tài liệu.

Khi có thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn, x8xx sẽ thông báo trực tiếp qua email đăng ký hoặc thông báo nổi bật khi bạn đăng nhập vào tài khoản. Việc bạn tiếp tục sử dụng dịch vụ sau ngày thay đổi có hiệu lực được xem là sự chấp thuận đối với phiên bản Chính sách mới nhất.

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách x8xx xử lý dữ liệu cá nhân của bạn, đội ngũ bảo mật và hỗ trợ của chúng tôi luôn sẵn sàng lắng nghe và giải đáp bằng tiếng Việt, 24 giờ mỗi ngày, 7 ngày mỗi tuần.

• Email liên hệ về bảo mật: [email protected]
• Tiêu đề email đề nghị ghi: [Yêu cầu bảo mật] + mô tả ngắn gọn vấn đề
• Thời gian phản hồi cam kết: Trong vòng 24 giờ làm việc kể từ khi nhận được yêu cầu
• Ngôn ngữ hỗ trợ: Tiếng Việt
• Giờ hoạt động: 24/7, kể cả ngày lễ và Tết Nguyên Đán