Chính Sách Bảo Mật – xn8

1. Phạm vi Áp dụng

Chính sách bảo mật này áp dụng cho toàn bộ hoạt động thu thập và xử lý dữ liệu cá nhân được thực hiện thông qua website xn8.asia, ứng dụng di động xn8 và tất cả các kênh dịch vụ liên quan do xn8 vận hành ("Nền tảng").

Chính sách này điều chỉnh mối quan hệ giữa xn8 và tất cả người dùng đã đăng ký tài khoản, đang trong quá trình đăng ký, hoặc chỉ truy cập Nền tảng với tư cách khách. Bất kể bạn sử dụng dịch vụ cá cược thể thao, đá gà, nổ hũ, casino hay bất kỳ dịch vụ nào khác, chính sách này đều được áp dụng.

Chính sách bảo mật này nên được đọc cùng với Điều khoản & Điều kiện sử dụng dịch vụ để có cái nhìn toàn diện về quyền và nghĩa vụ của các bên.

2. Dữ liệu xn8 Thu thập

2.1. Dữ liệu bạn cung cấp trực tiếp

Khi đăng ký tài khoản và sử dụng dịch vụ tại xn8, bạn chủ động cung cấp các thông tin sau:

• Thông tin định danh: Họ và tên đầy đủ, ngày tháng năm sinh, số căn cước công dân hoặc hộ chiếu.
• Thông tin liên hệ: Địa chỉ email, số điện thoại di động, địa chỉ cư trú.
• Thông tin tài chính: Số tài khoản ngân hàng, thông tin ví điện tử MoMo/ZaloPay đã liên kết.
• Thông tin xác minh: Ảnh chụp căn cước công dân, ảnh selfie xác minh khuôn mặt (khi yêu cầu KYC).
• Tùy chọn cá nhân: Ngôn ngữ ưa thích, cài đặt thông báo, giới hạn cá cược tự đặt.

2.2. Dữ liệu thu thập tự động

Khi bạn truy cập và sử dụng Nền tảng xn8, hệ thống tự động thu thập một số thông tin kỹ thuật:

• Địa chỉ IP và vị trí địa lý ước tính (cấp tỉnh/thành phố).
• Loại thiết bị, hệ điều hành, phiên bản trình duyệt.
• Thời gian truy cập, thời lượng phiên, trang đã xem.
• Lịch sử giao dịch: nạp tiền, rút tiền, đặt cược, kết quả trò chơi.
• Nhật ký tương tác với đội ngũ hỗ trợ khách hàng (chat, email).

2.3. Dữ liệu từ bên thứ ba

Trong một số trường hợp, xn8 có thể nhận thông tin từ các nguồn bên thứ ba đáng tin cậy nhằm mục đích xác minh danh tính, phòng chống gian lận hoặc tuân thủ quy định pháp luật. Các nguồn bao gồm: nhà cung cấp dịch vụ xác minh danh tính, tổ chức tín dụng và cơ quan chức năng có thẩm quyền.

3. Mục đích Sử dụng Dữ liệu

xn8 chỉ thu thập và xử lý dữ liệu cá nhân cho các mục đích cụ thể, hợp pháp và cần thiết sau đây:

• Cung cấp dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, vận hành trò chơi và tính toán kết quả.
• Xác minh danh tính: Tuân thủ quy trình KYC (Know Your Customer), xác nhận bạn đủ 18 tuổi và đáp ứng các điều kiện tư cách thành viên.
• Bảo mật tài khoản: Phát hiện và ngăn chặn truy cập trái phép, đăng nhập bất thường, hoặc hoạt động đáng ngờ trên tài khoản của bạn.
• Phòng chống gian lận: Phát hiện hành vi thao túng kết quả, rửa tiền, lợi dụng khuyến mãi hoặc sử dụng nhiều tài khoản.
• Cải thiện dịch vụ: Phân tích hành vi sử dụng (dạng tổng hợp, ẩn danh) để nâng cao trải nghiệm người dùng, tối ưu giao diện và phát triển tính năng mới.
• Giao tiếp: Gửi thông báo về giao dịch, cập nhật bảo mật, thay đổi điều khoản và (nếu bạn đồng ý) thông tin khuyến mãi.
• Tuân thủ pháp luật: Đáp ứng yêu cầu của cơ quan chức năng, tuân thủ các quy định về phòng chống rửa tiền và nghĩa vụ báo cáo theo pháp luật Việt Nam.

xn8 cam kết không sử dụng dữ liệu cá nhân của bạn cho bất kỳ mục đích nào ngoài các mục đích đã nêu ở trên, trừ khi được sự đồng ý rõ ràng bằng văn bản từ bạn.

4. Chia sẻ Dữ liệu với Bên Thứ Ba

xn8 không bán, cho thuê hoặc trao đổi dữ liệu cá nhân của bạn. Tuy nhiên, xn8 có thể chia sẻ thông tin trong các trường hợp giới hạn sau:

• Đối tác thanh toán: Chia sẻ thông tin giao dịch tối thiểu cần thiết với ngân hàng, MoMo, ZaloPay để xử lý nạp/rút tiền. Các đối tác này cam kết bảo mật theo hợp đồng riêng.
• Nhà cung cấp trò chơi: Dữ liệu kỹ thuật tối thiểu (mã người dùng ẩn danh, số tiền cược) được truyền đến nhà cung cấp phần mềm trò chơi để vận hành hệ thống.
• Nhà cung cấp dịch vụ IT: Đối tác lưu trữ đám mây, bảo mật mạng và phân tích dữ liệu hoạt động dưới hợp đồng bảo mật nghiêm ngặt.
• Cơ quan pháp luật: Khi có lệnh tòa, trát đòi hợp lệ hoặc yêu cầu chính thức từ cơ quan chức năng có thẩm quyền theo pháp luật Việt Nam.
• Chuyển nhượng doanh nghiệp: Trong trường hợp sáp nhập, mua lại hoặc tái cơ cấu, dữ liệu có thể được chuyển giao cho đơn vị kế thừa với điều kiện cam kết bảo mật tương đương.

5. Biện pháp Bảo vệ Dữ liệu

xn8 triển khai hệ thống bảo mật nhiều lớp để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát hoặc rò rỉ:

• Mã hóa truyền tải: Toàn bộ kết nối sử dụng giao thức TLS 1.3 với chứng chỉ SSL 256-bit. Không có dữ liệu nào được truyền dưới dạng văn bản thuần.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính) được mã hóa AES-256 khi lưu trữ. Mật khẩu được băm bằng thuật toán bcrypt không thể giải ngược.
• Phân quyền truy cập: Chỉ nhân viên có thẩm quyền mới được phép truy cập dữ liệu người dùng, và mọi truy cập đều được ghi lại nhật ký kiểm toán.
• Tường lửa và IDS/IPS: Hệ thống phát hiện và ngăn chặn xâm nhập hoạt động 24/7, kết hợp với tường lửa ứng dụng web (WAF) tiên tiến.
• Kiểm tra bảo mật: Đội ngũ bảo mật xn8 thực hiện kiểm thử xâm nhập (penetration testing) định kỳ hàng quý và đánh giá lỗ hổng bảo mật liên tục.
• Sao lưu dự phòng: Dữ liệu được sao lưu mỗi ngày tại ít nhất hai trung tâm dữ liệu địa lý khác nhau để đảm bảo khả năng phục hồi.

6. Cookie và Công nghệ Theo dõi

xn8 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm duyệt web của bạn. Các loại cookie được sử dụng bao gồm:

• Cookie thiết yếu: Cần thiết để Nền tảng hoạt động đúng – duy trì phiên đăng nhập, ghi nhớ giỏ cược và xử lý bảo mật. Không thể tắt.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách bạn sử dụng Nền tảng (trang phổ biến, thời gian phiên) để xn8 cải thiện dịch vụ.
• Cookie chức năng: Ghi nhớ tùy chọn cá nhân như ngôn ngữ, bố cục giao diện và tỉ lệ kèo ưa thích.

Bạn có thể quản lý hoặc xóa cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng của Nền tảng xn8.

7. Quyền của Người dùng

Theo quy định pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bạn có các quyền sau đối với dữ liệu của mình tại xn8:

• Quyền truy cập: Yêu cầu xn8 cung cấp bản sao dữ liệu cá nhân mà chúng tôi đang nắm giữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa đổi thông tin không chính xác hoặc đã lỗi thời.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân khi không còn mục đích sử dụng hợp pháp (tuân theo nghĩa vụ lưu trữ pháp lý).
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu trong khi tranh chấp hoặc yêu cầu xóa đang được xem xét.
• Quyền phản đối: Từ chối nhận thông tin tiếp thị hoặc phản đối việc xử lý dữ liệu cho mục đích phân tích.
• Quyền di chuyển: Yêu cầu nhận dữ liệu dưới định dạng máy có thể đọc để chuyển sang nền tảng khác.

Để thực hiện bất kỳ quyền nào trên đây, vui lòng liên hệ đội ngũ bảo mật dữ liệu xn8 qua email [email protected]. xn8 sẽ phản hồi trong vòng 15 ngày làm việc kể từ ngày nhận yêu cầu hợp lệ.

8. Thời gian Lưu trữ Dữ liệu

xn8 lưu trữ dữ liệu cá nhân theo nguyên tắc "chỉ lưu khi cần thiết":

• Dữ liệu tài khoản hoạt động: Được lưu trữ suốt thời gian tài khoản còn hoạt động và thêm 5 năm kể từ ngày đóng tài khoản (tuân thủ yêu cầu phòng chống rửa tiền).
• Lịch sử giao dịch: Được lưu trữ tối thiểu 7 năm theo quy định kế toán và thuế.
• Dữ liệu phân tích: Được ẩn danh hóa sau 24 tháng và lưu dưới dạng dữ liệu tổng hợp không thể nhận dạng cá nhân.
• Nhật ký hỗ trợ: Được lưu trữ 3 năm kể từ lần tương tác cuối cùng.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa vĩnh viễn hoặc ẩn danh hóa hoàn toàn theo quy trình bảo mật của xn8.

9. Người dùng dưới 18 Tuổi

xn8 không cung cấp dịch vụ cho bất kỳ ai dưới 18 tuổi. Chúng tôi không cố ý thu thập dữ liệu cá nhân từ người chưa đủ tuổi. Nếu xn8 phát hiện rằng một tài khoản thuộc về người dưới 18 tuổi:

• Tài khoản sẽ bị đóng ngay lập tức.
• Toàn bộ dữ liệu liên quan sẽ được xóa trong vòng 72 giờ.
• Số tiền đã nạp (nếu có) sẽ được hoàn trả theo phương thức gốc.

Nếu bạn là phụ huynh hoặc người giám hộ và phát hiện con em mình đã đăng ký tài khoản tại xn8, vui lòng liên hệ ngay qua email [email protected] để được hỗ trợ xử lý.

10. Thay đổi Chính sách Bảo mật

xn8 có quyền cập nhật Chính sách bảo mật này bất kỳ lúc nào để phản ánh thay đổi trong hoạt động kinh doanh, công nghệ hoặc quy định pháp luật. Mỗi phiên bản cập nhật sẽ được đăng tải tại trang này kèm ngày có hiệu lực.

Đối với các thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn, xn8 sẽ thông báo trước ít nhất 14 ngày qua email hoặc thông báo trên hệ thống. Nếu bạn không đồng ý với chính sách mới, bạn có quyền yêu cầu đóng tài khoản và xóa dữ liệu trước ngày chính sách mới có hiệu lực.

11. Liên hệ về Vấn đề Bảo mật

Mọi câu hỏi, thắc mắc hoặc yêu cầu liên quan đến Chính sách bảo mật hoặc việc xử lý dữ liệu cá nhân tại xn8, vui lòng liên hệ:

• Email: [email protected]
• Thời gian phản hồi: Trong vòng 5 ngày làm việc
• Hỗ trợ: 24/7, tiếng Việt

Nếu bạn không hài lòng với cách xn8 xử lý yêu cầu bảo mật, bạn có quyền khiếu nại lên cơ quan chức năng có thẩm quyền về bảo vệ dữ liệu cá nhân theo pháp luật Việt Nam.