Chính Sách
Bảo Mật Thông Tin

Chính sách bảo mật này ("Chính sách") được ban hành bởi xx8i ("Chúng tôi"), vận hành nền tảng cá cược trực tuyến tại địa chỉ xx8i.cam, nhằm mô tả rõ ràng cách chúng tôi thu thập, sử dụng, lưu trữ, bảo vệ và chia sẻ thông tin cá nhân của người dùng ("Bạn" hoặc "Người chơi").

Chúng tôi nhận thức sâu sắc rằng quyền riêng tư là một giá trị cơ bản của mỗi cá nhân. Vì vậy, xx8i cam kết xây dựng và duy trì một môi trường trực tuyến an toàn, minh bạch, nơi thông tin của bạn được bảo vệ theo tiêu chuẩn cao nhất.

Bằng việc đăng ký tài khoản, truy cập hoặc sử dụng bất kỳ dịch vụ nào của xx8i, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung Chính sách bảo mật này. Nếu bạn không đồng ý với bất kỳ điều khoản nào, vui lòng không sử dụng dịch vụ của chúng tôi.

xx8i thu thập thông tin cá nhân theo hai phương thức chính: thông tin bạn chủ động cung cấp và thông tin được thu thập tự động trong quá trình sử dụng dịch vụ.

Thông tin bạn cung cấp trực tiếp:

• Thông tin nhận dạng: Họ và tên đầy đủ, ngày tháng năm sinh, giới tính, quốc tịch.
• Thông tin liên hệ: Địa chỉ email, số điện thoại, địa chỉ cư trú tại Việt Nam.
• Thông tin xác minh danh tính (KYC): Số CMND/CCCD hoặc hộ chiếu, ảnh chụp tài liệu tùy thân, ảnh chân dung xác minh (selfie).
• Thông tin tài chính: Số tài khoản ngân hàng (Vietcombank, Techcombank và các ngân hàng khác), thông tin ví điện tử (MoMo, ZaloPay), lịch sử giao dịch nạp/rút tiền.
• Thông tin trao đổi hỗ trợ: Nội dung các cuộc trò chuyện với bộ phận hỗ trợ khách hàng qua live chat hoặc email.

Thông tin thu thập tự động:

• Dữ liệu thiết bị: Địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt web, độ phân giải màn hình.
• Dữ liệu hành vi: Lịch sử trò chơi, kết quả cược, thời gian phiên chơi, các tính năng đã sử dụng.
• Dữ liệu vị trí: Quốc gia và thành phố dựa trên địa chỉ IP (không thu thập tọa độ GPS chính xác).
• Cookie và dữ liệu theo dõi: Thông tin phiên đăng nhập, tùy chọn ngôn ngữ, cookie phân tích và hiệu suất (xem Mục 6 để biết thêm).

xx8i sử dụng thông tin cá nhân thu thập được cho các mục đích hợp pháp sau đây. Chúng tôi cam kết không sử dụng dữ liệu của bạn vượt quá phạm vi các mục đích đã được thông báo:

• Cung cấp và quản lý dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cung cấp các trò chơi và dịch vụ cá cược trên nền tảng xx8i.
• Xác minh danh tính và tuân thủ pháp lý: Thực hiện quy trình KYC (Know Your Customer) để xác minh tuổi và danh tính, tuân thủ các quy định về phòng chống rửa tiền (AML) và tài trợ khủng bố.
• Phòng chống gian lận và bảo mật: Phát hiện, điều tra và ngăn chặn các hành vi gian lận, lạm dụng hệ thống, và các hoạt động trái phép khác trên nền tảng.
• Hỗ trợ khách hàng: Phản hồi các yêu cầu hỗ trợ, giải quyết khiếu nại và cải thiện chất lượng dịch vụ chăm sóc khách hàng.
• Chơi có trách nhiệm: Giám sát hành vi chơi để phát hiện các dấu hiệu nghiện cờ bạc và cung cấp công cụ tự giới hạn phù hợp theo quy định về chơi có trách nhiệm.
• Cải thiện sản phẩm: Phân tích dữ liệu tổng hợp (ẩn danh) để cải thiện giao diện, tính năng và trải nghiệm người dùng trên nền tảng xx8i.
• Thông báo dịch vụ: Gửi thông báo quan trọng về tài khoản, giao dịch, thay đổi điều khoản, hoặc các vấn đề bảo mật qua email hoặc SMS.
• Tiếp thị (có sự đồng ý): Gửi thông tin về khuyến mãi, ưu đãi và sự kiện đặc biệt của xx8i chỉ khi bạn đã đồng ý nhận các thông tin này.

Theo quy định của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, xx8i xử lý thông tin của bạn dựa trên các cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện hợp đồng dịch vụ giữa xx8i và người chơi (cung cấp tài khoản, xử lý giao dịch, cung cấp trò chơi).
• Nghĩa vụ pháp lý: Tuân thủ các yêu cầu pháp lý bắt buộc như xác minh KYC, phòng chống rửa tiền và lưu giữ hồ sơ theo quy định của pháp luật Việt Nam.
• Lợi ích hợp pháp: Phát hiện gian lận, đảm bảo an ninh hệ thống, cải thiện dịch vụ – các lợi ích này không xâm phạm quyền riêng tư cơ bản của bạn.
• Sự đồng ý: Đối với các mục đích tiếp thị tùy chọn, xx8i sẽ luôn xin phép bạn trước. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến quyền sử dụng dịch vụ cốt lõi.

xx8i không bán, không cho thuê và không trao đổi thông tin cá nhân của người chơi cho bên thứ ba vì mục đích thương mại. Dữ liệu của bạn chỉ được chia sẻ trong các trường hợp hạn chế và cần thiết sau đây:

• Nhà cung cấp dịch vụ được ủy thác: Các đối tác kỹ thuật và vận hành được ủy quyền (nhà cung cấp trò chơi, cổng thanh toán, dịch vụ xác minh danh tính) chỉ nhận thông tin cần thiết tối thiểu và phải ký cam kết bảo mật nghiêm ngặt với xx8i.
• Cổng thanh toán: Thông tin giao dịch được chia sẻ với các đơn vị xử lý thanh toán (MoMo, ZaloPay, Vietcombank, v.v.) để thực hiện giao dịch theo yêu cầu của bạn.
• Yêu cầu pháp lý: xx8i có thể tiết lộ thông tin khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền tại Việt Nam, lệnh tòa án hoặc khi cần thiết để phòng chống tội phạm.
• Bảo vệ quyền lợi: Trong trường hợp cần thiết để phát hiện, ngăn chặn hoặc xử lý gian lận, lạm dụng hệ thống hoặc các vi phạm Điều khoản & Điều kiện.
• Tái cơ cấu doanh nghiệp: Trong trường hợp mua bán, sáp nhập hoặc tái cơ cấu doanh nghiệp, dữ liệu người dùng có thể được chuyển giao với điều kiện bên tiếp nhận phải duy trì các tiêu chuẩn bảo mật tương đương.

xx8i sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và đảm bảo tính bảo mật của nền tảng. Cookie là các tệp văn bản nhỏ được lưu trên thiết bị của bạn khi bạn truy cập trang web.

Các loại cookie xx8i sử dụng bao gồm:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động đúng cách — duy trì phiên đăng nhập, ghi nhớ tùy chọn giỏ cược và đảm bảo tính bảo mật. Không thể tắt.
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách người dùng tương tác với nền tảng, giúp xx8i cải thiện tốc độ tải trang và trải nghiệm tổng thể.
• Cookie chức năng: Ghi nhớ các tùy chọn cá nhân như ngôn ngữ hiển thị (tiếng Việt), múi giờ và cài đặt giao diện.
• Cookie phân tích: Hỗ trợ phân tích hành vi duyệt web tổng hợp để hiểu rõ hơn nhu cầu của người chơi và cải thiện nội dung.

Bạn có thể kiểm soát hoặc xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc vô hiệu hóa cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng đầy đủ các tính năng của nền tảng xx8i.

xx8i chỉ lưu trữ thông tin cá nhân của bạn trong khoảng thời gian cần thiết để thực hiện các mục đích đã nêu trong Chính sách này, hoặc theo yêu cầu của pháp luật hiện hành.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa vĩnh viễn hoặc ẩn danh hóa một cách an toàn theo quy trình nội bộ của xx8i, đảm bảo không thể truy vết lại cá nhân người dùng.

xx8i triển khai nhiều lớp bảo mật kỹ thuật để bảo vệ dữ liệu cá nhân của bạn trước các nguy cơ truy cập trái phép, mất mát, hoặc tiết lộ thông tin ngoài ý muốn:

• Mã hóa truyền tải (TLS/SSL): Toàn bộ dữ liệu được mã hóa trong quá trình truyền tải giữa trình duyệt của bạn và máy chủ xx8i bằng giao thức TLS 1.3.
• Mã hóa lưu trữ: Mật khẩu tài khoản được băm (hashed) bằng thuật toán bcrypt. Thông tin nhạy cảm như CMND/CCCD được mã hóa AES-256 khi lưu trữ.
• Xác thực hai yếu tố (2FA): xx8i hỗ trợ và khuyến khích người chơi kích hoạt xác thực hai yếu tố để bảo vệ tài khoản khỏi truy cập trái phép.
• Hạ tầng máy chủ bảo mật: Máy chủ được đặt tại trung tâm dữ liệu cấp độ cao với hệ thống tường lửa, phát hiện xâm nhập (IDS/IPS) và giám sát 24/7.
• Kiểm tra bảo mật định kỳ: Thực hiện đánh giá lỗ hổng và kiểm thử xâm nhập ít nhất mỗi 6 tháng bởi đội ngũ bảo mật độc lập.
• Quản lý quyền truy cập: Áp dụng nguyên tắc đặc quyền tối thiểu — mỗi nhân viên chỉ được cấp quyền truy cập vào dữ liệu thực sự cần thiết cho công việc của họ.

Theo quy định pháp luật Việt Nam và các tiêu chuẩn bảo vệ dữ liệu quốc tế, bạn có các quyền sau đây đối với thông tin cá nhân của mình mà xx8i đang nắm giữ:

• Quyền được thông báo: Được biết về việc thu thập và xử lý dữ liệu cá nhân của bạn theo đúng quy định.
• Quyền truy cập: Yêu cầu bản sao toàn bộ dữ liệu cá nhân mà xx8i đang lưu giữ về bạn, kể cả mục đích xử lý và thời gian lưu trữ.
• Quyền chỉnh sửa: Yêu cầu cập nhật, bổ sung hoặc sửa đổi thông tin cá nhân không chính xác hay lỗi thời.
• Quyền xóa dữ liệu: Yêu cầu xóa dữ liệu cá nhân khi không còn cần thiết, trừ khi việc lưu giữ là bắt buộc theo quy định pháp luật.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu trong khi chờ giải quyết khiếu nại hoặc xác minh tính chính xác.
• Quyền chuyển dữ liệu: Nhận dữ liệu cá nhân ở định dạng có thể đọc được bằng máy (JSON, CSV) để chuyển sang dịch vụ khác.
• Quyền phản đối: Phản đối việc xử lý dữ liệu cho mục đích tiếp thị trực tiếp hoặc phân tích hồ sơ, có hiệu lực ngay lập tức.
• Quyền rút lại đồng ý: Rút lại sự đồng ý đã cấp cho các mục đích không bắt buộc (ví dụ: tiếp thị qua email) bất kỳ lúc nào.

Để thực hiện bất kỳ quyền nào trong số trên, vui lòng liên hệ với bộ phận bảo vệ dữ liệu của xx8i qua email [email protected] với tiêu đề "Yêu cầu quyền dữ liệu cá nhân". Chúng tôi sẽ phản hồi trong vòng 15 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

Dịch vụ của xx8i chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập, lưu trữ hoặc xử lý bất kỳ thông tin cá nhân nào của người dưới 18 tuổi.

Trong trường hợp xx8i phát hiện hoặc được thông báo rằng một tài khoản thuộc về người dưới 18 tuổi, chúng tôi sẽ:

• Ngay lập tức đình chỉ và đóng tài khoản đó.
• Xóa toàn bộ dữ liệu cá nhân liên quan trong thời gian sớm nhất có thể.
• Hoàn trả số dư còn lại (nếu có) theo quy trình xác minh danh tính phù hợp.
• Lưu giữ nhật ký vi phạm theo quy định pháp lý để phục vụ công tác kiểm tra nếu cần.

Nếu bạn là phụ huynh hoặc người giám hộ và lo ngại rằng con em bạn có thể đã tạo tài khoản trên xx8i, vui lòng liên hệ ngay với chúng tôi qua email [email protected].

Nền tảng xx8i có thể chứa các liên kết đến các trang web hoặc dịch vụ của bên thứ ba vì mục đích thông tin hoặc tiện ích. Việc bạn nhấp vào các liên kết này và truy cập các trang web bên ngoài hoàn toàn tuân theo chính sách bảo mật riêng của các trang đó.

xx8i không chịu trách nhiệm về nội dung, thực hành bảo mật hay chính sách quyền riêng tư của bất kỳ trang web bên thứ ba nào. Chúng tôi khuyến khích bạn đọc kỹ chính sách bảo mật của mỗi trang web bạn truy cập.

xx8i có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi về dịch vụ, công nghệ hoặc yêu cầu pháp lý. Mọi thay đổi đều sẽ được đăng tải trên trang này kèm theo ngày cập nhật mới nhất.

Đối với các thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn, xx8i sẽ thông báo trước ít nhất 30 ngày thông qua:

• Thông báo nổi bật trên trang chủ và giao diện tài khoản.
• Email gửi đến địa chỉ đã đăng ký của tất cả người dùng hoạt động.
• Cập nhật ngày "Hiệu lực từ" tại đầu trang Chính sách bảo mật.

Việc tiếp tục sử dụng dịch vụ xx8i sau khi Chính sách được cập nhật đồng nghĩa với việc bạn chấp thuận phiên bản mới. Nếu bạn không đồng ý với các thay đổi, bạn có quyền yêu cầu đóng tài khoản và xóa dữ liệu theo hướng dẫn tại Mục 9.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách xx8i xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email hỗ trợ bảo mật: [email protected] — Tiêu đề email: "Khiếu nại Chính sách bảo mật"
• Thời gian phản hồi: Trong vòng 5 ngày làm việc đối với câu hỏi chung; 15 ngày làm việc đối với yêu cầu thực hiện quyền dữ liệu.
• Ngôn ngữ hỗ trợ: Tiếng Việt và Tiếng Anh.