Tại xx886, chúng tôi hiểu rằng dữ liệu cá nhân là tài sản riêng tư của mỗi người. Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ của xx886, bao gồm trang web tại xx886.ws, ứng dụng di động trên Android và iOS, cùng mọi kênh giao tiếp liên quan. Khi bạn sử dụng bất kỳ dịch vụ nào của xx886, bạn đồng ý với các nội dung được mô tả trong chính sách bảo mật này.
Chúng tôi không thu thập dữ liệu một cách tùy tiện. Mọi thông tin được thu thập đều có mục đích cụ thể, được xử lý hợp pháp và được bảo vệ bằng các biện pháp kỹ thuật tiên tiến. Nếu bạn có bất kỳ câu hỏi nào về chính sách bảo mật của xx886, đội ngũ hỗ trợ luôn sẵn sàng giải đáp qua live chat 24/7 hoặc email privacy@xx886.ws.
Thông tin chúng tôi thu thập
Để cung cấp dịch vụ an toàn và cá nhân hóa trải nghiệm người chơi, xx886 thu thập các loại thông tin sau:
1.1 Thông tin do người dùng cung cấp trực tiếp
- Họ tên đầy đủ, ngày tháng năm sinh, giới tính.
- Địa chỉ email và số điện thoại di động.
- Số CMND/CCCD hoặc hộ chiếu (chỉ khi xác minh danh tính KYC).
- Địa chỉ nơi ở tại Việt Nam.
- Thông tin tài khoản ngân hàng hoặc ví điện tử liên kết để thực hiện giao dịch nạp/rút tiền.
- Ảnh chân dung (selfie) khi yêu cầu xác minh danh tính nâng cao.
1.2 Thông tin thu thập tự động
- Địa chỉ IP, loại trình duyệt, hệ điều hành và thiết bị sử dụng.
- Lịch sử đặt cược, kết quả trò chơi và giao dịch tài chính.
- Thời gian và tần suất truy cập nền tảng.
- Dữ liệu phiên (session) và cookies.
- Vị trí địa lý ở cấp độ thành phố/tỉnh thành (không theo dõi GPS chính xác).
1.3 Thông tin từ bên thứ ba
Trong một số trường hợp, xx886 có thể nhận thông tin từ đối tác xác minh danh tính, nhà cung cấp dịch vụ thanh toán hoặc cơ quan phòng chống gian lận để kiểm tra tính hợp lệ của tài khoản người dùng. Các thông tin này chỉ được sử dụng cho mục đích bảo mật và tuân thủ quy định.
| Loại dữ liệu | Nguồn thu thập | Bắt buộc? |
|---|---|---|
| Họ tên, email, SĐT | Người dùng cung cấp khi đăng ký | Có |
| CMND/CCCD | Người dùng cung cấp khi KYC | Khi rút tiền lớn |
| Địa chỉ IP, thiết bị | Hệ thống tự động | Có |
| Lịch sử giao dịch | Hệ thống tự động | Có |
| Thông tin ngân hàng/ví | Người dùng cung cấp khi giao dịch | Khi nạp/rút tiền |
Mục đích sử dụng dữ liệu
xx886 chỉ sử dụng dữ liệu cá nhân người dùng cho các mục đích cụ thể, hợp pháp sau đây. Mỗi mục đích đều có cơ sở pháp lý rõ ràng theo quy định về bảo vệ dữ liệu cá nhân tại Việt Nam:
- Tạo và quản lý tài khoản: Xác nhận danh tính, ngăn chặn trùng lặp tài khoản và bảo mật đăng nhập.
- Xử lý giao dịch tài chính: Thực hiện nạp tiền, rút tiền và áp dụng chương trình khuyến mãi chính xác.
- Phòng chống gian lận và rửa tiền (AML): Phát hiện hoạt động bất thường, bảo vệ toàn thể cộng đồng người chơi.
- Cải thiện trải nghiệm người dùng: Phân tích hành vi sử dụng để tối ưu giao diện, tốc độ và tính năng nền tảng.
- Hỗ trợ khách hàng: Giải quyết khiếu nại, tra cứu lịch sử giao dịch và hỗ trợ kỹ thuật kịp thời.
- Gửi thông báo quan trọng: Cập nhật về thay đổi chính sách, thông báo bảo mật và xác nhận giao dịch.
- Tiếp thị cá nhân hóa (nếu bạn đồng ý): Gửi thông tin về chương trình khuyến mãi phù hợp với sở thích của bạn.
Chia sẻ thông tin với bên thứ ba
xx886 không bán thông tin cá nhân của người dùng cho bất kỳ bên nào. Tuy nhiên, để vận hành dịch vụ, chúng tôi có thể chia sẻ một số dữ liệu giới hạn với các đối tác sau trong phạm vi cần thiết:
3.1 Nhà cung cấp dịch vụ thanh toán
Các đối tác như MoMo, ZaloPay, ViettelPay và ngân hàng nhận thông tin giao dịch tối thiểu cần thiết để xử lý lệnh nạp/rút tiền của bạn. Họ bị ràng buộc bởi chính sách bảo mật riêng và không được phép sử dụng dữ liệu ngoài phạm vi này.
3.2 Nhà cung cấp phần mềm trò chơi
Một số thông tin kỹ thuật (ID người dùng ẩn danh, lịch sử cược) được chia sẻ với nhà phát triển game để đảm bảo tính chính xác của kết quả và xử lý khiếu nại liên quan đến trò chơi.
3.3 Cơ quan pháp luật và quản lý nhà nước
xx886 sẽ cung cấp thông tin theo yêu cầu chính thức của cơ quan có thẩm quyền tại Việt Nam khi có lệnh tư pháp hợp lệ hoặc khi cần hợp tác điều tra hành vi vi phạm pháp luật nghiêm trọng.
Cookie và công nghệ theo dõi
xx886 sử dụng cookie và các công nghệ tương tự để nâng cao trải nghiệm người dùng, duy trì phiên đăng nhập và phân tích lưu lượng truy cập. Dưới đây là phân loại cookie chúng tôi sử dụng:
| Loại cookie | Mục đích | Thời hạn |
|---|---|---|
| Cookie bắt buộc | Duy trì phiên đăng nhập, bảo mật CSRF | Theo phiên |
| Cookie chức năng | Ghi nhớ ngôn ngữ, cài đặt giao diện | 1 năm |
| Cookie phân tích | Thống kê lưu lượng, tối ưu hiệu suất | 6 tháng |
| Cookie tiếp thị | Cá nhân hóa ưu đãi (chỉ khi đồng ý) | 90 ngày |
Bạn có thể quản lý hoặc từ chối cookie không bắt buộc qua cài đặt trình duyệt hoặc bảng quản lý cookie của xx886. Lưu ý rằng việc tắt cookie bắt buộc có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của nền tảng.
Bảo mật dữ liệu kỹ thuật
Bảo mật kỹ thuật là ưu tiên hàng đầu của xx886. Hệ thống bảo mật được kiểm tra định kỳ bởi đội ngũ chuyên gia an ninh mạng độc lập. Các biện pháp bảo vệ dữ liệu hiện tại bao gồm:
- Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ xx886 được mã hóa đầu cuối.
- Mã hóa dữ liệu lưu trữ (AES-256): Thông tin nhạy cảm như số tài khoản ngân hàng và CMND được mã hóa trong cơ sở dữ liệu.
- Xác thực hai yếu tố (2FA): Người dùng được khuyến khích bật 2FA; nhân viên quản trị bắt buộc phải dùng 2FA.
- Kiểm soát truy cập theo vai trò (RBAC): Chỉ những nhân viên có thẩm quyền mới được truy cập dữ liệu người dùng trong phạm vi công việc của họ.
- Giám sát bất thường 24/7: Hệ thống AI phát hiện và cảnh báo các truy cập đáng ngờ theo thời gian thực.
- Sao lưu dữ liệu định kỳ: Dữ liệu được sao lưu mỗi 6 giờ tại trung tâm dữ liệu dự phòng để đảm bảo khả năng phục hồi.
Lưu trữ và xóa dữ liệu
xx886 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết cho mục đích ban đầu hoặc theo yêu cầu pháp luật. Chính sách lưu trữ cụ thể như sau:
- Tài khoản đang hoạt động: Dữ liệu được lưu trữ trong suốt thời gian tài khoản tồn tại.
- Tài khoản đã đóng: Thông tin cơ bản và lịch sử giao dịch được lưu tối đa 5 năm theo yêu cầu pháp lý về phòng chống rửa tiền.
- Dữ liệu log kỹ thuật: Lưu trữ tối đa 12 tháng, sau đó xóa tự động.
- Cookie và dữ liệu phiên: Xóa theo thời hạn như mô tả trong Mục 4.
- Ảnh KYC và giấy tờ tùy thân: Xóa trong vòng 30 ngày sau khi xác minh thành công, trừ trường hợp pháp luật yêu cầu lưu trữ dài hơn.
Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn theo quy trình nội bộ hoặc ẩn danh hóa hoàn toàn để không thể truy vết lại cá nhân.
Quyền của người dùng
Theo quy định về bảo vệ dữ liệu cá nhân hiện hành tại Việt Nam, bạn có các quyền sau đây đối với dữ liệu mà xx886 đang lưu trữ:
Quyền truy cập
Yêu cầu xem toàn bộ dữ liệu cá nhân xx886 đang lưu trữ về bạn.
Quyền chỉnh sửa
Yêu cầu cập nhật dữ liệu không chính xác hoặc đã lỗi thời.
Quyền xóa dữ liệu
Yêu cầu xóa dữ liệu cá nhân trong phạm vi pháp luật cho phép.
Quyền hạn chế xử lý
Yêu cầu tạm ngừng xử lý dữ liệu trong khi khiếu nại được giải quyết.
Quyền di chuyển dữ liệu
Nhận bản sao dữ liệu của bạn ở định dạng có thể đọc được (JSON/CSV).
Quyền phản đối
Phản đối việc dùng dữ liệu cho mục đích tiếp thị hoặc phân tích hành vi.
Để thực hiện bất kỳ quyền nào ở trên, hãy gửi yêu cầu bằng văn bản đến privacy@xx886.ws kèm theo ảnh chụp CMND/CCCD để xác minh danh tính. xx886 cam kết phản hồi trong vòng 15 ngày làm việc kể từ ngày nhận được yêu cầu đầy đủ.
Trẻ em và người dùng vị thành niên
Dịch vụ của xx886 chỉ dành cho người từ đủ 18 tuổi trở lên. xx886 không thu thập, lưu trữ hay xử lý dữ liệu cá nhân của bất kỳ người nào dưới 18 tuổi một cách có chủ đích.
Trong quá trình đăng ký, người dùng phải xác nhận đã đủ 18 tuổi. Nếu xx886 phát hiện hoặc được thông báo rằng một tài khoản thuộc về người dưới 18 tuổi, tài khoản đó sẽ bị đình chỉ ngay lập tức, toàn bộ dữ liệu liên quan sẽ được xóa và số dư (nếu có) được hoàn trả sau khi xác minh.
Thay đổi chính sách bảo mật
xx886 có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh thay đổi trong quy trình nội bộ, yêu cầu pháp lý hoặc công nghệ mới. Mọi thay đổi quan trọng sẽ được thông báo đến người dùng qua các kênh sau:
- Email thông báo gửi đến địa chỉ đã đăng ký, ít nhất 7 ngày trước khi có hiệu lực.
- Thông báo nổi bật trên trang chủ và trong tài khoản người dùng.
- Cập nhật ngày "Sửa đổi lần cuối" ở đầu trang này.
Phiên bản chính sách bảo mật có hiệu lực tại bất kỳ thời điểm nào là phiên bản được đăng tải mới nhất tại xx886.ws/privacy-policy. Việc tiếp tục sử dụng dịch vụ sau ngày thay đổi có hiệu lực đồng nghĩa với việc bạn chấp nhận phiên bản mới.
Liên hệ về bảo mật
Nếu bạn có câu hỏi, khiếu nại hoặc muốn thực hiện các quyền về dữ liệu cá nhân, hãy liên hệ với Bộ phận Bảo mật dữ liệu của xx886 qua:
- Email: privacy@xx886.ws
- Live chat: Hỗ trợ trực tuyến 24/7 ngay trên nền tảng xx886
- Thời gian phản hồi: Tối đa 15 ngày làm việc với yêu cầu về quyền dữ liệu; tối đa 48 giờ với câu hỏi chung về bảo mật.
xx886 bảo vệ bạn như thế nào?
6 lớp bảo vệ toàn diện giúp dữ liệu và tài sản của bạn luôn an toàn
Mã hóa đầu cuối SSL 256-bit
Mọi dữ liệu truyền tải giữa bạn và máy chủ xx886 đều được mã hóa bằng tiêu chuẩn SSL/TLS 256-bit – cùng chuẩn bảo mật ngân hàng điện tử hàng đầu thế giới.
Xác thực hai yếu tố (2FA)
Lớp bảo vệ thứ hai qua SMS hoặc ứng dụng xác thực giúp ngăn chặn truy cập trái phép dù kẻ xấu có mật khẩu của bạn.
Ẩn danh hóa dữ liệu phân tích
Dữ liệu hành vi sử dụng cho mục đích phân tích được ẩn danh hóa hoàn toàn – không có cách nào liên kết lại với danh tính cá nhân của bạn.
AI giám sát bất thường 24/7
Hệ thống trí tuệ nhân tạo liên tục theo dõi các hoạt động đăng nhập và giao dịch bất thường, cảnh báo và khóa tự động khi phát hiện nguy cơ.
Kiểm soát truy cập nội bộ
Nhân viên xx886 chỉ được truy cập đúng dữ liệu cần thiết cho công việc, được kiểm tra lý lịch và ký cam kết bảo mật nghiêm ngặt trước khi vào làm.
Kiểm toán bảo mật định kỳ
Hệ thống được kiểm thử xâm nhập mỗi quý bởi đơn vị bảo mật độc lập, đảm bảo phát hiện và vá lỗ hổng trước khi bị khai thác từ bên ngoài.