Chính Sách Bảo Mật
xax88 — Dữ Liệu Của Bạn,
Trách Nhiệm Của Chúng Tôi

xax88 thu thập thông tin cá nhân của Thành viên thông qua nhiều kênh khác nhau trong quá trình đăng ký, sử dụng dịch vụ và tương tác với nền tảng. Chúng tôi chỉ thu thập những dữ liệu thực sự cần thiết cho mục đích vận hành dịch vụ và tuân thủ nghĩa vụ pháp lý.

xax88 sử dụng dữ liệu đã thu thập cho các mục đích được xác định rõ ràng dưới đây. Mọi việc sử dụng dữ liệu ngoài các mục đích này đều yêu cầu sự đồng ý rõ ràng từ phía Thành viên hoặc có cơ sở pháp lý cụ thể.

• Vận hành tài khoản và dịch vụ: Xử lý đăng ký, xác thực danh tính, quản lý số dư, xử lý giao dịch nạp/rút tiền và cung cấp toàn bộ tính năng của nền tảng xax88.
• Xác minh độ tuổi và KYC: Đảm bảo chỉ những cá nhân từ 18 tuổi trở lên và đáp ứng đủ điều kiện mới có thể sử dụng dịch vụ cá cược tại xax88.
• Phòng chống gian lận và rửa tiền (AML): Phân tích mẫu hành vi và giao dịch để phát hiện sớm các hoạt động đáng ngờ, bảo vệ toàn thể cộng đồng Thành viên.
• Cá nhân hóa trải nghiệm: Đề xuất trò chơi, khuyến mãi và nội dung phù hợp với thói quen và sở thích của từng Thành viên nhằm nâng cao chất lượng dịch vụ.
• Hỗ trợ khách hàng: Xác minh danh tính khi Thành viên liên hệ hỗ trợ, tra cứu lịch sử giao dịch và giải quyết khiếu nại một cách chính xác, kịp thời.
• Truyền thông marketing (có sự đồng ý): Gửi thông báo về chương trình khuyến mãi, cập nhật tính năng mới qua email hoặc SMS — chỉ khi Thành viên đã đăng ký nhận thông báo và có thể hủy đăng ký bất kỳ lúc nào.
• Tuân thủ nghĩa vụ pháp lý: Lưu trữ hồ sơ theo yêu cầu của pháp luật hiện hành liên quan đến hoạt động kinh doanh dịch vụ trực tuyến và phòng chống rửa tiền.
• Phân tích và cải thiện dịch vụ: Sử dụng dữ liệu ẩn danh tổng hợp để phân tích hiệu suất nền tảng, phát hiện lỗi kỹ thuật và liên tục cải thiện trải nghiệm người dùng.

xax88 không bán dữ liệu cá nhân của Thành viên. Tuy nhiên, trong một số trường hợp giới hạn và cần thiết, chúng tôi có thể chia sẻ dữ liệu với các đối tác đáng tin cậy theo các nguyên tắc bảo mật nghiêm ngặt được mô tả dưới đây.

• Nhà cung cấp dịch vụ thanh toán: Thông tin giao dịch cần thiết được chia sẻ với các cổng thanh toán như MoMo, ZaloPay, ViettelPay và các ngân hàng đối tác (Vietcombank, BIDV, Techcombank) nhằm xử lý giao dịch nạp và rút tiền một cách an toàn.
• Nhà cung cấp phần mềm trò chơi: Dữ liệu phiên chơi tối thiểu (ID người chơi ẩn danh, thời gian, kết quả cược) được chia sẻ với các nhà cung cấp game để đảm bảo tính toàn vẹn của trò chơi và xử lý kết quả chính xác.
• Đối tác xác minh danh tính: Trong quá trình KYC, một số thông tin định danh có thể được chuyển đến dịch vụ xác minh bên thứ ba để kiểm tra tính hợp lệ của giấy tờ tùy thân.
• Cơ quan pháp luật và quản lý nhà nước: xax88 có nghĩa vụ cung cấp dữ liệu khi nhận được yêu cầu hợp lệ từ cơ quan có thẩm quyền theo quy định pháp luật Việt Nam.
• Dịch vụ phân tích và hạ tầng kỹ thuật: Dữ liệu kỹ thuật ẩn danh hóa có thể được chia sẻ với nhà cung cấp dịch vụ đám mây và phân tích hạ tầng nhằm đảm bảo hiệu suất và độ ổn định của nền tảng.

Tất cả các bên thứ ba nhận dữ liệu từ xax88 đều bị ràng buộc bởi thỏa thuận bảo mật (NDA) và chỉ được phép sử dụng dữ liệu đúng với mục đích được ủy quyền. xax88 không chịu trách nhiệm với các vi phạm bảo mật xảy ra hoàn toàn do lỗi của bên thứ ba sau khi đã tuân thủ đầy đủ nghĩa vụ kiểm tra.

xax88 sử dụng cookie và các công nghệ theo dõi tương tự nhằm cải thiện trải nghiệm người dùng, duy trì phiên đăng nhập và thu thập dữ liệu phân tích tổng hợp. Dưới đây là các loại cookie chúng tôi sử dụng và mục đích của từng loại:

• Cookie thiết yếu (Không thể tắt): Cần thiết để nền tảng hoạt động bình thường — duy trì phiên đăng nhập, ghi nhớ tỷ lệ kèo đã chọn, bảo vệ chống tấn công CSRF. Không thu thập thông tin cá nhân nhận dạng.
• Cookie phân tích (Có thể tắt): Giúp xax88 hiểu cách Thành viên tương tác với nền tảng — trang nào được truy cập nhiều, thời gian trung bình mỗi phiên, luồng điều hướng. Dữ liệu được ẩn danh hóa trước khi phân tích.
• Cookie tùy chỉnh (Có thể tắt): Ghi nhớ ngôn ngữ, múi giờ, giao diện đã chọn và các tùy chỉnh cá nhân khác để mang lại trải nghiệm nhất quán giữa các phiên.
• Cookie chống gian lận (Không thể tắt): Theo dõi các mẫu hành vi bất thường nhằm phát hiện và ngăn chặn gian lận, tấn công tài khoản, và hành vi lạm dụng khuyến mãi.

Thành viên có thể quản lý tùy chọn cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng đầy đủ các tính năng của xax88. Đối với ứng dụng di động, các cơ chế tương đương với cookie được quản lý thông qua cài đặt quyền của ứng dụng trên thiết bị.

xax88 áp dụng hệ thống bảo mật kỹ thuật và tổ chức đa lớp để bảo vệ dữ liệu cá nhân của Thành viên khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy. Các biện pháp bảo mật bao gồm:

• Mã hóa dữ liệu lưu trữ (at-rest encryption): Toàn bộ dữ liệu nhạy cảm trong cơ sở dữ liệu được mã hóa bằng AES-256 — bao gồm thông tin định danh, dữ liệu tài chính và hồ sơ KYC.
• Phân đoạn mạng: Cơ sở dữ liệu Thành viên được tách biệt hoàn toàn khỏi các hệ thống hướng công khai thông qua kiến trúc mạng nhiều tầng với firewall và kiểm soát truy cập nghiêm ngặt.
• Xác thực hai yếu tố (2FA): Hệ thống nội bộ xax88 yêu cầu 2FA bắt buộc cho mọi nhân viên có quyền truy cập dữ liệu Thành viên.
• Kiểm tra bảo mật định kỳ: xax88 thực hiện kiểm tra xâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi đội ngũ chuyên gia bảo mật độc lập.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động mỗi 24 giờ và lưu trữ tại nhiều trung tâm dữ liệu độc lập nhau về mặt địa lý để đảm bảo khôi phục trong trường hợp sự cố.

Chính sách lưu giữ dữ liệu:

• Dữ liệu tài khoản hoạt động: Lưu giữ trong suốt thời gian tài khoản tồn tại.
• Dữ liệu tài khoản đã đóng: Lưu giữ tối thiểu 5 năm sau ngày đóng tài khoản theo yêu cầu pháp lý về phòng chống rửa tiền và lưu trữ hồ sơ tài chính.
• Dữ liệu cookie phân tích: Tự động xóa sau 13 tháng kể từ ngày thu thập.
• Hồ sơ KYC và giấy tờ tùy thân: Lưu giữ tối thiểu 5 năm sau lần xác minh cuối cùng.
• Nhật ký giao dịch tài chính: Lưu giữ tối thiểu 7 năm theo quy định kế toán và thuế.

Là Thành viên xax88, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào, vui lòng liên hệ bộ phận hỗ trợ qua email [email protected] với tiêu đề "Yêu cầu quyền dữ liệu — [Họ tên]". Chúng tôi sẽ phản hồi trong vòng 30 ngày làm việc.

xax88 áp dụng chính sách nghiêm ngặt về bảo vệ người chưa thành niên. Dịch vụ của chúng tôi chỉ dành cho người từ 18 tuổi trở lên và chúng tôi không cố ý thu thập dữ liệu cá nhân của bất kỳ cá nhân nào dưới độ tuổi này.

• Trong quá trình đăng ký, Thành viên phải khai báo ngày sinh và xác nhận đã đủ 18 tuổi. Thông tin này được xác minh lại trong quá trình KYC bắt buộc.
• Nếu xax88 phát hiện hoặc nhận được thông báo rằng một tài khoản được tạo bởi người chưa đủ 18 tuổi, chúng tôi sẽ ngay lập tức đình chỉ tài khoản, hủy mọi giao dịch liên quan và xóa toàn bộ dữ liệu thu thập được trong phạm vi pháp luật cho phép.
• Phụ huynh hoặc người giám hộ phát hiện con em mình đã đăng ký tài khoản tại xax88 nên liên hệ ngay với chúng tôi qua email [email protected] để được xử lý ưu tiên.

xax88 có quyền cập nhật Chính sách bảo mật này vào bất kỳ thời điểm nào để phản ánh những thay đổi trong thực tiễn xử lý dữ liệu, yêu cầu pháp lý mới hoặc cải tiến về tính năng dịch vụ. Khi có thay đổi đáng kể, chúng tôi sẽ:

• Đăng tải phiên bản mới tại xax88.org/chinh-sach-bao-mat với ngày có hiệu lực ghi rõ ràng ở đầu trang.
• Gửi thông báo đến địa chỉ email đã đăng ký của tất cả Thành viên hoạt động ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên giao diện nền tảng trong vòng 7 ngày đầu sau khi chính sách mới có hiệu lực.

Việc Thành viên tiếp tục sử dụng dịch vụ xax88 sau ngày có hiệu lực đồng nghĩa với việc chấp thuận Chính sách bảo mật đã được cập nhật. Nếu không đồng ý với các thay đổi, Thành viên có quyền yêu cầu đóng tài khoản trước ngày có hiệu lực.

Liên hệ về vấn đề bảo mật dữ liệu:

• Email bảo mật: [email protected] (tiêu đề: "Yêu cầu quyền dữ liệu" hoặc "Khiếu nại bảo mật")
• Thời gian phản hồi cam kết: Trong vòng 5 ngày làm việc cho các yêu cầu thông thường; trong vòng 24 giờ cho các sự cố bảo mật khẩn cấp.
• Hỗ trợ trực tuyến: Live chat 24/7 trên nền tảng xax88 — phản hồi dưới 60 giây bằng tiếng Việt.