Chính Sách Bảo Mật
Thông Tin Người Dùng xx8x

1 Giới Thiệu & Phạm Vi Áp Dụng

Chính sách bảo mật này được ban hành bởi nền tảng xx8x (sau đây gọi là "xx8x" hoặc "chúng tôi") và áp dụng cho tất cả người dùng ("bạn" hoặc "người chơi") truy cập, đăng ký và sử dụng dịch vụ tại xx8x.tech và các tên miền liên quan.

Bằng việc tạo tài khoản xx8x hoặc tiếp tục sử dụng dịch vụ sau ngày có hiệu lực của chính sách này, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung được trình bày dưới đây. Nếu bạn không đồng ý với bất kỳ điều khoản nào, vui lòng ngừng sử dụng dịch vụ và liên hệ với chúng tôi để được hỗ trợ đóng tài khoản.

Chính sách này được soạn thảo theo quy định của Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân, Luật An ninh mạng 2018 và các văn bản pháp luật liên quan của nước Cộng hòa Xã hội Chủ nghĩa Việt Nam.

2 Dữ Liệu Cá Nhân Chúng Tôi Thu Thập

2.1 Thông tin bạn cung cấp trực tiếp

Khi đăng ký và sử dụng tài khoản xx8x, chúng tôi thu thập các thông tin sau:

• Thông tin định danh: Họ và tên đầy đủ, ngày tháng năm sinh, giới tính.
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động đang hoạt động tại Việt Nam.
• Thông tin xác minh danh tính (KYC): Số Căn cước công dân / Chứng minh nhân dân / Hộ chiếu, ảnh chụp chân dung và ảnh chụp giấy tờ tùy thân.
• Thông tin tài chính: Số tài khoản ngân hàng, tên ngân hàng và chi nhánh, thông tin ví điện tử (MoMo, ZaloPay) được liên kết với tài khoản xx8x.
• Thông tin tùy chọn: Ảnh đại diện, địa chỉ cư trú, thành phố (Hà Nội, TP. Hồ Chí Minh, Đà Nẵng, v.v.).

2.2 Thông tin thu thập tự động

Khi bạn truy cập nền tảng xx8x, hệ thống tự động ghi nhận các thông tin kỹ thuật sau:

• Địa chỉ IP và vị trí địa lý ước tính (cấp tỉnh/thành phố).
• Loại thiết bị, hệ điều hành, phiên bản trình duyệt.
• Dữ liệu phiên truy cập: thời gian truy cập, trang đã xem, thời lượng phiên chơi.
• Dữ liệu cookie và bộ nhớ đệm trình duyệt (xem thêm Điều 6).
• Nhật ký giao dịch: lịch sử nạp tiền, rút tiền, lịch sử đặt cược.

2.3 Thông tin từ bên thứ ba

Trong một số trường hợp, xx8x có thể nhận thông tin về bạn từ các đối tác xác minh danh tính, nhà cung cấp dịch vụ thanh toán (ngân hàng, MoMo, ZaloPay) hoặc các cơ quan nhà nước có thẩm quyền trong khuôn khổ pháp luật Việt Nam.

3 Mục Đích Sử Dụng Dữ Liệu

xx8x chỉ sử dụng dữ liệu cá nhân của bạn cho các mục đích được liệt kê dưới đây. Mọi mục đích sử dụng mới nằm ngoài danh sách này sẽ được thông báo và yêu cầu sự đồng ý bổ sung của bạn trước khi thực hiện.

4 Chia Sẻ Dữ Liệu Với Bên Thứ Ba

Dữ liệu của bạn chỉ được chia sẻ trong các trường hợp giới hạn sau:

4.1 Đối tác cung cấp dịch vụ thiết yếu

xx8x hợp tác với một số nhà cung cấp dịch vụ bên thứ ba để vận hành nền tảng, bao gồm: đối tác cổng thanh toán (ngân hàng liên kết, MoMo, ZaloPay), nhà cung cấp dịch vụ xác minh danh tính KYC, và nhà cung cấp hạ tầng đám mây. Tất cả các đối tác này đều ký kết thỏa thuận bảo mật dữ liệu nghiêm ngặt với xx8x và chỉ được phép xử lý dữ liệu theo đúng mục đích đã thỏa thuận.

4.2 Yêu cầu pháp lý

xx8x có nghĩa vụ cung cấp thông tin khi nhận được yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền của Việt Nam (cơ quan điều tra, tòa án, cơ quan thuế, v.v.) theo đúng quy trình pháp lý. Trong những trường hợp này, xx8x sẽ thông báo cho người dùng biết khi pháp luật cho phép.

4.3 Chuyển nhượng kinh doanh

Trong trường hợp xx8x tham gia vào giao dịch sáp nhập, mua lại hoặc chuyển nhượng tài sản, dữ liệu người dùng có thể được chuyển giao cho bên tiếp nhận với điều kiện bên tiếp nhận phải cam kết tuân thủ chính sách bảo mật tương đương. Người dùng sẽ được thông báo trước ít nhất 30 ngày trong trường hợp này.

5 Thời Gian Lưu Trữ Dữ Liệu

xx8x chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện các mục đích đã nêu, hoặc theo yêu cầu bắt buộc của pháp luật Việt Nam:

• Dữ liệu tài khoản đang hoạt động: Trong suốt thời gian tài khoản tồn tại và thêm 5 năm sau khi tài khoản bị đóng.
• Hồ sơ KYC và giấy tờ tùy thân: Tối thiểu 5 năm theo quy định phòng chống rửa tiền (AML).
• Lịch sử giao dịch tài chính: 10 năm theo quy định của Luật Kế toán Việt Nam.
• Nhật ký hỗ trợ khách hàng: 3 năm kể từ ngày tương tác cuối cùng.
• Dữ liệu cookie phân tích: Tối đa 13 tháng kể từ ngày thu thập.
• Dữ liệu marketing (email, SMS): Đến khi bạn hủy đăng ký nhận thông báo hoặc yêu cầu xóa dữ liệu.

Sau khi hết thời hạn lưu trữ, dữ liệu của bạn sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn để không thể truy ngược về danh tính cá nhân.

6 Chính Sách Cookie

6.1 Cookie là gì?

Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi truy cập xx8x. Chúng giúp nền tảng ghi nhớ các tùy chọn của bạn, duy trì phiên đăng nhập và phân tích hành vi sử dụng để cải thiện trải nghiệm.

6.2 Các loại cookie xx8x sử dụng

• Cookie thiết yếu: Bắt buộc để vận hành nền tảng (duy trì phiên đăng nhập, bảo mật). Không thể tắt.
• Cookie chức năng: Ghi nhớ ngôn ngữ, tùy chọn giao diện và cài đặt cá nhân của bạn.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng nhằm cải thiện dịch vụ. Có thể tắt.
• Cookie marketing: Được sử dụng để hiển thị nội dung khuyến mãi phù hợp. Chỉ kích hoạt khi bạn đồng ý.

6.3 Quản lý cookie

Bạn có thể quản lý tùy chọn cookie trong phần "Cài đặt quyền riêng tư" của tài khoản xx8x, hoặc thông qua cài đặt trình duyệt. Lưu ý rằng việc tắt cookie thiết yếu có thể làm gián đoạn một số tính năng của nền tảng.

7 Bảo Mật Dữ Liệu

xx8x triển khai nhiều lớp biện pháp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân của bạn:

• Mã hóa dữ liệu truyền tải: Giao thức TLS 1.3 / SSL 256-bit cho tất cả kết nối.
• Mã hóa dữ liệu lưu trữ: Mật khẩu được băm bằng thuật toán bcrypt; thông tin tài chính nhạy cảm được mã hóa AES-256.
• Kiểm soát truy cập: Nguyên tắc đặc quyền tối thiểu (Principle of Least Privilege) – nhân viên chỉ có quyền truy cập dữ liệu cần thiết cho công việc của họ.
• Xác thực hai yếu tố (2FA): Khuyến nghị bật 2FA cho tất cả tài khoản người chơi.
• Giám sát bảo mật 24/7: Hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động liên tục.
• Kiểm tra bảo mật định kỳ: Kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật được thực hiện ít nhất mỗi năm một lần bởi đội ngũ độc lập.

8 Quyền Của Người Dùng

Theo quy định của Nghị định 13/2023/NĐ-CP và pháp luật Việt Nam, bạn có các quyền sau đối với dữ liệu cá nhân của mình tại xx8x:

9 Chuyển Dữ Liệu Quốc Tế

Dữ liệu cá nhân của người chơi tại Việt Nam được lưu trữ và xử lý ưu tiên trên các máy chủ đặt tại Việt Nam hoặc trong khu vực Đông Nam Á. Trong trường hợp cần thiết phải chuyển dữ liệu ra ngoài lãnh thổ Việt Nam (ví dụ: sử dụng dịch vụ đám mây quốc tế), xx8x đảm bảo rằng:

• Quốc gia hoặc vùng lãnh thổ tiếp nhận có mức độ bảo vệ d ữ liệu tương đương hoặc cao hơn Việt Nam.
• Các biện pháp bảo vệ hợp đồng phù hợp được thiết lập với bên nhận dữ liệu.
• Việc chuyển dữ liệu tuân thủ đầy đủ Nghị định 13/2023/NĐ-CP và các quy định hiện hành của pháp luật Việt Nam.

10 Bảo Vệ Dữ Liệu Người Chơi Trẻ Tuổi

Nếu chúng tôi phát hiện hoặc được thông báo rằng một tài khoản được tạo bởi người dưới 18 tuổi, xx8x sẽ:

• Lập tức khóa tài khoản và tạm dừng mọi hoạt động giao dịch.
• Xóa toàn bộ dữ liệu cá nhân liên quan trong thời gian sớm nhất có thể.
• Hoàn trả số dư tài khoản (nếu có) theo quy trình xác minh danh tính phù hợp.
• Báo cáo sự việc cho cơ quan có thẩm quyền nếu cần thiết.

Phụ huynh hoặc người giám hộ phát hiện trẻ vị thành niên đã đăng ký tài khoản xx8x, vui lòng liên hệ ngay với chúng tôi qua email [email protected] để được xử lý khẩn cấp.

11 Liên Kết Đến Trang Web Bên Ngoài

Nền tảng xx8x có thể chứa các đường dẫn đến trang web của đối tác thanh toán hoặc nhà cung cấp dịch vụ bên ngoài. Chính sách bảo mật này không áp dụng cho các trang web bên ngoài đó. xx8x không chịu trách nhiệm về nội dung hoặc thực tiễn bảo mật của các trang web bên ngoài. Chúng tôi khuyến nghị bạn đọc kỹ chính sách bảo mật của từng trang web trước khi cung cấp thông tin cá nhân.

12 Thay Đổi Chính Sách Bảo Mật

xx8x có quyền cập nhật Chính sách bảo mật này bất kỳ lúc nào để phản ánh các thay đổi trong hoạt động kinh doanh, quy định pháp luật hoặc công nghệ. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Đăng thông báo nổi bật trên trang chủ xx8x ít nhất 15 ngày trước khi thay đổi có hiệu lực.
• Gửi email thông báo đến địa chỉ email đã đăng ký trong tài khoản của bạn.
• Cập nhật ngày "Phiên bản hiệu lực" ở đầu tài liệu này.

Việc bạn tiếp tục sử dụng dịch vụ xx8x sau ngày có hiệu lực của phiên bản mới được coi là bạn đã chấp nhận những thay đổi đó. Nếu bạn không đồng ý với phiên bản chính sách mới, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo quy trình tại Điều 8.

13 Liên Hệ Về Bảo Mật Dữ Liệu

Mọi câu hỏi, yêu cầu hoặc khiếu nại liên quan đến Chính sách bảo mật và việc xử lý dữ liệu cá nhân của xx8x, vui lòng liên hệ với chúng tôi qua:

• Email bảo mật dữ liệu: [email protected] – ghi rõ tiêu đề "Yêu cầu bảo mật dữ liệu"
• Live Chat 24/7: Tính năng chat trực tiếp trong tài khoản xx8x của bạn
• Thời gian phản hồi: Tối đa 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ

Nếu bạn không hài lòng với cách xx8x xử lý yêu cầu của mình, bạn có quyền khiếu nại lên cơ quan bảo vệ dữ liệu cá nhân có thẩm quyền theo quy định của pháp luật Việt Nam.