Chính Sách Bảo Mật Thông Tin Người Dùng XX98

Khi bạn sử dụng dịch vụ của XX98, chúng tôi thu thập một số loại thông tin nhất định để vận hành nền tảng, xác minh danh tính và nâng cao trải nghiệm người chơi. Dưới đây là toàn bộ các nhóm dữ liệu mà XX98 có thể thu thập:

Thông tin do bạn cung cấp trực tiếp:

• Họ và tên đầy đủ theo giấy tờ tùy thân (CMND, CCCD hoặc hộ chiếu).
• Ngày sinh để xác minh đủ 18 tuổi theo quy định.
• Địa chỉ email và số điện thoại di động đang hoạt động.
• Thông tin tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay, ViettelPay) dùng để giao dịch.
• Ảnh chụp giấy tờ tùy thân trong quá trình xác minh KYC (nếu được yêu cầu).

Thông tin được thu thập tự động:

• Địa chỉ IP, loại trình duyệt, hệ điều hành và loại thiết bị.
• Dữ liệu phiên đăng nhập: thời gian truy cập, trang đã xem, thao tác thực hiện.
• Lịch sử giao dịch và cược bao gồm số tiền, thời gian, sản phẩm và kết quả.
• Dữ liệu vị trí địa lý ở mức thành phố/tỉnh (không theo dõi GPS chính xác).
• Cookie và dữ liệu phiên làm việc trên trình duyệt.

Mọi dữ liệu mà XX98 thu thập đều được sử dụng cho các mục đích cụ thể, minh bạch và có cơ sở pháp lý rõ ràng. Chúng tôi không xử lý dữ liệu của bạn ngoài các mục đích đã được liệt kê dưới đây:

• Tạo và quản lý tài khoản: Xử lý đăng ký, xác minh danh tính, quản lý số dư và lịch sử giao dịch của bạn.
• Xử lý thanh toán: Thực hiện nạp tiền và rút tiền qua các phương thức thanh toán nội địa như MoMo, ZaloPay, ViettelPay, Internet Banking và thẻ cào điện thoại một cách an toàn và chính xác.
• Tuân thủ pháp luật: Thực hiện nghĩa vụ xác minh danh tính (KYC), phòng chống rửa tiền (AML) và báo cáo theo yêu cầu của cơ quan có thẩm quyền khi cần thiết.
• Bảo mật tài khoản: Phát hiện và ngăn chặn các hoạt động đáng ngờ, đăng nhập trái phép hoặc gian lận, bảo vệ tài khoản và số dư của bạn.
• Cải thiện dịch vụ: Phân tích hành vi sử dụng tổng hợp (không định danh) để tối ưu hóa giao diện, tốc độ tải trang và chất lượng trải nghiệm người chơi.
• Hỗ trợ khách hàng: Giải quyết khiếu nại, trả lời câu hỏi và cung cấp hỗ trợ kỹ thuật khi bạn cần.
• Thông tin khuyến mãi: Gửi thông báo về các ưu đãi, chương trình khuyến mãi và cập nhật tính năng mới – chỉ khi bạn đã đồng ý nhận và chưa hủy đăng ký.

XX98 không chia sẻ thông tin cá nhân của bạn với bên thứ ba ngoại trừ các trường hợp hạn chế và có kiểm soát chặt chẽ dưới đây. Trong mọi trường hợp chia sẻ, chúng tôi đảm bảo bên nhận cam kết bảo mật dữ liệu ở mức tương đương hoặc cao hơn tiêu chuẩn của XX98.

Các trường hợp được phép chia sẻ:

• Đơn vị xử lý thanh toán: Chỉ chia sẻ thông tin giao dịch tối thiểu cần thiết với MoMo, ZaloPay, ViettelPay và các ngân hàng đối tác để hoàn tất giao dịch nạp/rút tiền của bạn.
• Nhà cung cấp dịch vụ kỹ thuật: Các đối tác vận hành hạ tầng máy chủ, dịch vụ email giao dịch và hệ thống phát hiện gian lận – đều ký kết thỏa thuận bảo mật dữ liệu (DPA) với XX98.
• Cơ quan pháp luật: Khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền hoặc khi cần thiết để ngăn chặn hành vi bất hợp pháp, XX98 có thể cung cấp thông tin theo đúng quy định pháp luật hiện hành.
• Bảo vệ quyền lợi hợp pháp: Trong trường hợp tranh chấp pháp lý liên quan đến tài khoản hoặc giao dịch của bạn, thông tin cần thiết có thể được tiết lộ trong phạm vi cho phép của pháp luật.

XX98 sử dụng cookie và các công nghệ tương tự để duy trì phiên đăng nhập, ghi nhớ tùy chọn của bạn và phân tích cách bạn sử dụng nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để trang web hoạt động – duy trì phiên đăng nhập, giỏ cược và cài đặt bảo mật. Không thể tắt loại cookie này.
• Cookie hiệu suất: Thu thập dữ liệu ẩn danh về cách người dùng điều hướng trang web, giúp chúng tôi xác định và sửa các điểm nghẽn trải nghiệm.
• Cookie chức năng: Ghi nhớ ngôn ngữ, múi giờ và các tùy chọn hiển thị để trang web hoạt động đúng theo cài đặt của bạn.
• Cookie phân tích: Dữ liệu tổng hợp giúp chúng tôi hiểu xu hướng sử dụng tổng thể. Dữ liệu này không liên kết với danh tính cá nhân của bất kỳ người dùng nào.

Bạn có thể quản lý hoặc xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng đầy đủ các tính năng của XX98.

XX98 áp dụng nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy. Các biện pháp bảo mật cụ thể bao gồm:

• Mã hóa dữ liệu truyền tải: TLS 1.3 được sử dụng cho toàn bộ kết nối giữa thiết bị của bạn và hệ thống XX98, đảm bảo không ai có thể đọc dữ liệu trong quá trình truyền.
• Mã hóa dữ liệu lưu trữ: Mật khẩu được băm bằng bcrypt với salt ngẫu nhiên. Dữ liệu tài chính nhạy cảm được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu.
• Xác thực hai yếu tố (2FA): Người chơi được khuyến khích và có thể bật 2FA qua ứng dụng xác thực hoặc SMS để bảo vệ tài khoản khỏi truy cập trái phép.
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS) và phân tích hành vi bất thường hoạt động liên tục, cảnh báo ngay lập tức khi phát hiện hoạt động đáng ngờ.
• Kiểm tra bảo mật định kỳ: XX98 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật theo định kỳ bởi các chuyên gia độc lập.
• Kiểm soát truy cập nội bộ: Nhân viên XX98 chỉ được truy cập dữ liệu người dùng theo nguyên tắc tối thiểu quyền hạn (least privilege), và mọi truy cập đều được ghi log đầy đủ.

Dù chúng tôi nỗ lực hết sức, không có hệ thống nào đảm bảo bảo mật tuyệt đối 100%. Trong trường hợp xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu của bạn, XX98 cam kết thông báo đến bạn trong vòng 72 giờ kể từ khi xác nhận sự cố, theo đúng tiêu chuẩn GDPR.

XX98 chỉ lưu giữ dữ liệu cá nhân trong thời gian cần thiết cho mục đích ban đầu hoặc theo yêu cầu pháp lý. Cụ thể:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động và thêm tối đa 5 năm sau khi tài khoản bị đóng, phục vụ mục đích tuân thủ pháp luật về tài chính.
• Lịch sử giao dịch tài chính: Lưu trữ tối thiểu 5 năm theo quy định phòng chống rửa tiền (AML) áp dụng tại Việt Nam.
• Dữ liệu xác minh KYC: Lưu trữ trong thời gian tài khoản hoạt động và 5 năm sau khi đóng tài khoản.
• Nhật ký truy cập (access logs): Lưu trữ tối đa 12 tháng phục vụ mục đích bảo mật và điều tra sự cố.
• Dữ liệu cookie phiên làm việc: Tự động xóa khi bạn đóng trình duyệt hoặc sau 30 ngày không hoạt động.
• Dữ liệu liên lạc hỗ trợ: Lưu trữ tối đa 2 năm để phục vụ tham chiếu và cải thiện chất lượng dịch vụ.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa không thể truy nguyên. Quá trình xóa dữ liệu được thực hiện tự động theo lịch định kỳ và không yêu cầu bạn thực hiện thêm bất kỳ thao tác nào.

Với tư cách là người dùng của XX98, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào, hãy liên hệ qua email support@xx98.biz với tiêu đề rõ ràng:

• Quyền truy cập: Yêu cầu bản sao toàn bộ dữ liệu cá nhân mà XX98 đang lưu giữ về bạn. Chúng tôi sẽ cung cấp trong vòng 30 ngày.
• Quyền chỉnh sửa: Yêu cầu sửa chữa thông tin không chính xác hoặc cập nhật thông tin đã thay đổi (ví dụ: số điện thoại, địa chỉ email).
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân của bạn, trừ các trường hợp pháp luật bắt buộc chúng tôi phải lưu giữ (như lịch sử giao dịch tài chính).
• Quyền hạn chế xử lý: Yêu cầu tạm thời dừng xử lý dữ liệu của bạn trong khi khiếu nại hoặc xác minh đang được giải quyết.
• Quyền di chuyển dữ liệu: Nhận dữ liệu cá nhân của bạn ở định dạng có thể đọc được bằng máy (JSON hoặc CSV) để chuyển sang dịch vụ khác.
• Quyền phản đối: Từ chối một số mục đích xử lý nhất định như gửi thông tin marketing, mà không ảnh hưởng đến dịch vụ cốt lõi.
• Quyền rút lại đồng ý: Rút lại sự đồng ý đã cấp trước đó bất cứ lúc nào, không ảnh hưởng đến tính hợp pháp của việc xử lý dữ liệu trước đó.

XX98 nghiêm cấm người dưới 18 tuổi sử dụng bất kỳ dịch vụ nào trên nền tảng. Chúng tôi không cố ý thu thập thông tin cá nhân từ người dưới độ tuổi quy định.

Trong quá trình đăng ký, người dùng phải xác nhận đã đủ 18 tuổi. Quá trình xác minh KYC bao gồm kiểm tra ngày sinh trên giấy tờ tùy thân để xác nhận điều này. Mọi tài khoản phát hiện thuộc về người dưới 18 tuổi sẽ bị đóng ngay lập tức và toàn bộ số dư sẽ được xử lý theo quy định pháp luật.

Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ trẻ em dưới sự chăm sóc của bạn đã sử dụng dịch vụ XX98, hãy liên hệ ngay với chúng tôi qua email support@xx98.biz để được hỗ trợ xử lý kịp thời.

Trang web XX98 có thể chứa một số liên kết đến trang web của đối tác hoặc nhà cung cấp dịch vụ bên thứ ba. Chính sách bảo mật này chỉ áp dụng cho nền tảng XX98 và không chi phối cách các trang web bên ngoài xử lý dữ liệu của bạn.

Khi bạn rời khỏi trang XX98 và truy cập vào trang web bên ngoài, chúng tôi khuyến nghị bạn đọc kỹ chính sách bảo mật của trang web đó trước khi cung cấp bất kỳ thông tin cá nhân nào. XX98 không chịu trách nhiệm về nội dung hay thực tiễn bảo mật của các trang web bên thứ ba.

XX98 có thể cập nhật chính sách bảo mật này theo định kỳ để phản ánh các thay đổi trong cách chúng tôi xử lý dữ liệu, yêu cầu pháp lý mới hoặc cải tiến dịch vụ. Ngày cập nhật lần cuối luôn được hiển thị rõ ràng ở đầu trang này.

Khi có thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn, chúng tôi sẽ thông báo qua email đã đăng ký và/hoặc thông báo nổi bật trên trang chủ ít nhất 7 ngày trước khi chính sách mới có hiệu lực. Việc tiếp tục sử dụng dịch vụ XX98 sau thời điểm đó được coi là bạn đã chấp nhận chính sách cập nhật.

Chúng tôi khuyến khích bạn xem lại trang này định kỳ để luôn nắm rõ cách XX98 bảo vệ thông tin của bạn.

Nếu bạn có bất kỳ câu hỏi nào về chính sách bảo mật này, muốn thực hiện các quyền về dữ liệu của mình, hoặc muốn báo cáo một vấn đề bảo mật, hãy liên hệ với XX98 qua các kênh sau:

• Email bảo mật dữ liệu: support@xx98.biz – vui lòng ghi rõ tiêu đề "Yêu cầu về dữ liệu cá nhân" để được xử lý ưu tiên.
• Live Chat 24/7: Trực tiếp trên website XX98, phản hồi trong vòng 5 phút.
• Thời gian xử lý: Mọi yêu cầu liên quan đến dữ liệu cá nhân sẽ được phản hồi trong vòng 30 ngày làm việc.