Chính Sách Bảo Mật xxi8

1. Thông Tin Chúng Tôi Thu Thập

xxi8 thu thập dữ liệu cá nhân của bạn nhằm cung cấp dịch vụ cá cược trực tuyến an toàn, tuân thủ quy định phòng chống rửa tiền (AML) và đảm bảo trải nghiệm người dùng tốt nhất. Dưới đây là các nhóm dữ liệu chúng tôi có thể thu thập:

Một phần dữ liệu được bạn chủ động cung cấp khi đăng ký hoặc sử dụng dịch vụ. Phần còn lại được thu thập tự động thông qua hệ thống kỹ thuật của xxi8 trong quá trình bạn tương tác với nền tảng.

2. Mục Đích Sử Dụng Dữ Liệu

xxi8 chỉ sử dụng dữ liệu cá nhân của bạn cho các mục đích hợp pháp, cụ thể như sau:

• Cung cấp và vận hành dịch vụ: Xác minh danh tính khi đăng ký, xử lý giao dịch tài chính, cung cấp truy cập vào trò chơi và tính năng nền tảng.
• Tuân thủ pháp lý (KYC/AML): Thực hiện nghĩa vụ xác minh khách hàng (Know Your Customer) và phòng chống rửa tiền theo quy định hiện hành.
• Bảo mật tài khoản: Phát hiện và ngăn chặn gian lận, truy cập trái phép, và các hoạt động đáng ngờ.
• Cải thiện dịch vụ: Phân tích hành vi sử dụng để tối ưu hóa trải nghiệm người dùng, phát triển tính năng mới và nâng cao hiệu suất nền tảng.
• Liên lạc và hỗ trợ: Gửi thông báo về tài khoản, giao dịch, cập nhật chính sách và phản hồi yêu cầu hỗ trợ.
• Tiếp thị có chọn lọc: Gửi thông tin về khuyến mãi và ưu đãi — chỉ khi bạn đã đồng ý nhận và bạn có thể hủy đăng ký bất cứ lúc nào.

3. Cơ Sở Pháp Lý Xử Lý Dữ Liệu

Mọi hoạt động xử lý dữ liệu cá nhân của xxi8 đều dựa trên ít nhất một trong các cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện các điều khoản dịch vụ bạn đã đồng ý khi đăng ký tài khoản.
• Nghĩa vụ pháp lý: Một số xử lý dữ liệu là bắt buộc để xxi8 tuân thủ quy định pháp luật về phòng chống rửa tiền, xác minh độ tuổi và báo cáo tài chính.
• Lợi ích hợp pháp: Bảo vệ tính toàn vẹn của nền tảng, ngăn chặn gian lận và đảm bảo an toàn cho toàn bộ cộng đồng người dùng.
• Sự đồng ý: Đối với các hoạt động tiếp thị và cookie không thiết yếu, chúng tôi chỉ thực hiện khi có sự đồng ý rõ ràng của bạn.

4. Chia Sẻ Dữ Liệu Với Bên Thứ Ba

Trong một số trường hợp giới hạn, xxi8 có thể chia sẻ dữ liệu của bạn với các đối tác đáng tin cậy, bao gồm:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, Vietcombank, BIDV và các đối tác thanh toán khác — để xử lý giao dịch nạp/rút tiền.
• Nhà cung cấp trò chơi: Các studio và nhà phát triển trò chơi cung cấp nội dung cho nền tảng xxi8 — dữ liệu được chia sẻ ở mức tối thiểu cần thiết.
• Nhà cung cấp dịch vụ kỹ thuật: Đơn vị lưu trữ đám mây, dịch vụ xác minh danh tính và bảo mật mạng hoạt động theo hợp đồng bảo mật nghiêm ngặt.
• Cơ quan pháp luật: Khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền, xxi8 có nghĩa vụ cung cấp dữ liệu theo quy định.

Tất cả đối tác bên thứ ba đều ký kết thỏa thuận bảo mật dữ liệu và chỉ được phép sử dụng dữ liệu đúng mục đích được ủy quyền.

5. Cookie & Công Nghệ Theo Dõi

xxi8 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và phân tích lưu lượng truy cập. Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động, bao gồm cookie phiên đăng nhập và bảo mật CSRF. Không thể tắt.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách bạn sử dụng nền tảng để chúng tôi cải thiện tính năng.
• Cookie ưu tiên: Ghi nhớ cài đặt của bạn như ngôn ngữ, múi giờ và tùy chọn hiển thị.

Bạn có thể kiểm soát cookie không thiết yếu thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt một số cookie có thể ảnh hưởng đến tính năng của nền tảng.

6. Lưu Trữ & Bảo Mật Dữ Liệu

Bảo mật dữ liệu là cam kết cốt lõi của xxi8. Chúng tôi áp dụng các biện pháp kỹ thuật và tổ chức tiêu chuẩn ngành để bảo vệ thông tin của bạn:

• Mã hóa dữ liệu truyền tải bằng giao thức TLS 1.3 / SSL 256-bit trên toàn bộ nền tảng.
• Dữ liệu lưu trữ được mã hóa AES-256 trên hệ thống máy chủ bảo mật cao.
• Kiểm soát truy cập theo nguyên tắc đặc quyền tối thiểu (least privilege) — chỉ nhân viên được ủy quyền mới có thể truy cập dữ liệu cá nhân.
• Giám sát hệ thống 24/7 để phát hiện và ứng phó kịp thời với các mối đe dọa bảo mật.
• Kiểm tra bảo mật định kỳ (penetration testing) và đánh giá lỗ hổng bởi đơn vị độc lập.

Thời gian lưu trữ: Dữ liệu tài khoản được lưu giữ trong suốt thời gian tài khoản còn hoạt động và tối thiểu 5 năm sau khi đóng tài khoản theo yêu cầu tuân thủ pháp lý AML. Dữ liệu kỹ thuật và phân tích được xóa sau 24 tháng.

7. Quyền Của Người Dùng

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây đối với thông tin cá nhân mà xxi8 đang lưu giữ:

• Quyền truy cập: Yêu cầu xem bản sao dữ liệu cá nhân chúng tôi đang lưu trữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin không chính xác hoặc lỗi thời.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân trong các trường hợp không còn cần thiết cho mục đích ban đầu — trừ khi pháp luật yêu cầu lưu giữ.
• Quyền phản đối: Phản đối việc xử lý dữ liệu cho mục đích tiếp thị trực tiếp hoặc dựa trên lợi ích hợp pháp.
• Quyền hạn chế: Yêu cầu hạn chế xử lý dữ liệu trong thời gian chúng tôi xem xét khiếu nại của bạn.
• Quyền chuyển dữ liệu: Nhận dữ liệu của bạn ở định dạng có thể đọc được bằng máy để chuyển sang dịch vụ khác.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ bộ phận bảo mật dữ liệu của chúng tôi qua email [email protected]. Chúng tôi cam kết phản hồi trong vòng 30 ngày làm việc.

8. Dữ Liệu Trẻ Em

xxi8 nghiêm cấm tuyệt đối người dưới 18 tuổi sử dụng dịch vụ. Chúng tôi không cố ý thu thập bất kỳ dữ liệu cá nhân nào từ người chưa đủ 18 tuổi.

Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em mình đã đăng ký tài khoản tại xxi8, vui lòng liên hệ ngay với chúng tôi để được xử lý kịp thời.

9. Liên Kết Bên Ngoài

Nền tảng xxi8 có thể chứa liên kết đến các trang web hoặc dịch vụ của bên thứ ba. Chính sách bảo mật này chỉ áp dụng cho xxi8.app và không điều chỉnh các trang web bên ngoài.

Chúng tôi khuyến khích bạn đọc chính sách bảo mật của từng trang web bên thứ ba trước khi cung cấp bất kỳ thông tin cá nhân nào. xxi8 không chịu trách nhiệm về nội dung hoặc thực hành bảo mật của các trang web bên ngoài.

10. Liên Hệ Về Bảo Mật Dữ Liệu

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến chính sách bảo mật và dữ liệu cá nhân, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật: [email protected]
• Live Chat trực tuyến 24/7 trên nền tảng xxi8
• Telegram: @xxi8support

Trong trường hợp xảy ra sự cố bảo mật dữ liệu ảnh hưởng đến thông tin của bạn, xxi8 cam kết thông báo cho bạn trong vòng 72 giờ kể từ khi phát hiện sự cố, theo đúng tiêu chuẩn thông báo vi phạm dữ liệu.

Chính sách bảo mật này có hiệu lực từ ngày 01 tháng 01 năm 2026 và thay thế mọi phiên bản trước đó. xxi8 có quyền cập nhật chính sách này khi cần thiết — phiên bản mới nhất luôn được đăng tải tại xxi8.app/chinh-sach-bao-mat.