Chính Sách Bảo Mật
Dữ Liệu Cá Nhân tại xx8k

1. Dữ Liệu Cá Nhân Chúng Tôi Thu Thập

Khi bạn đăng ký và sử dụng dịch vụ của xx8k, chúng tôi có thể thu thập các loại dữ liệu cá nhân sau đây nhằm mục đích cung cấp dịch vụ an toàn, hợp pháp và chất lượng cao:

• Thông tin nhận dạng: Họ và tên đầy đủ, ngày sinh, số Căn cước công dân (CCCD) hoặc Chứng minh nhân dân (CMND), ảnh chụp giấy tờ tuỳ thân và ảnh chân dung dùng cho xác minh KYC.
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động, địa chỉ nơi cư trú hoặc địa chỉ giao dịch (nếu có yêu cầu xác minh bổ sung).
• Thông tin tài chính: Số tài khoản ngân hàng, tên ngân hàng, số ví điện tử MoMo hoặc ZaloPay, lịch sử giao dịch nạp và rút tiền. Chúng tôi không lưu trữ số thẻ tín dụng hay mật khẩu ngân hàng của bạn.
• Dữ liệu hành vi: Lịch sử đặt cược, trò chơi đã tham gia, thời gian hoạt động, thống kê thắng/thua và các tùy chọn cài đặt tài khoản.
• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành thiết bị, múi giờ, thông tin phiên đăng nhập và dữ liệu cookie (xem thêm phần Cookie bên dưới).
• Thông tin giao tiếp: Nội dung cuộc trò chuyện với bộ phận hỗ trợ khách hàng qua Zalo, Telegram hoặc email, nhằm mục đích giải quyết khiếu nại và nâng cao chất lượng dịch vụ.

Một số thông tin là bắt buộc để tạo tài khoản và sử dụng dịch vụ (ví dụ: họ tên, email, số điện thoại). Các thông tin khác là tùy chọn và chỉ được thu thập khi bạn tự nguyện cung cấp hoặc khi cần thiết theo yêu cầu pháp lý.

2. Mục Đích Sử Dụng Dữ Liệu

xx8k chỉ sử dụng dữ liệu cá nhân của bạn cho các mục đích cụ thể, hợp pháp và đã được thông báo trước. Cụ thể, dữ liệu được sử dụng để:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản người dùng, xử lý giao dịch nạp/rút tiền, duy trì lịch sử cá cược và cập nhật số dư tài khoản theo thời gian thực.
• Xác minh danh tính (KYC): Tuân thủ các quy định pháp lý về phòng chống rửa tiền (AML) và tài trợ khủng bố (CFT), đặc biệt quan trọng trong lĩnh vực tài chính và cá cược trực tuyến.
• Bảo mật tài khoản: Phát hiện và ngăn chặn các hành vi truy cập trái phép, gian lận, đa tài khoản hoặc lạm dụng khuyến mãi thông qua phân tích hành vi và dữ liệu kỹ thuật.
• Cải thiện dịch vụ: Phân tích dữ liệu tổng hợp (ẩn danh hoá) để hiểu rõ hơn nhu cầu người dùng, tối ưu hoá trải nghiệm giao diện và phát triển tính năng mới phù hợp với thị trường Việt Nam.
• Liên lạc và hỗ trợ: Gửi thông báo quan trọng về tài khoản, thay đổi chính sách, xác nhận giao dịch và phản hồi các yêu cầu hỗ trợ từ người dùng.
• Khuyến mãi và tiếp thị: Gửi thông tin về các chương trình ưu đãi và sự kiện đặc biệt phù hợp với sở thích của bạn — chỉ khi bạn đã đồng ý nhận thông tin tiếp thị. Bạn có thể huỷ đăng ký bất cứ lúc nào.
• Tuân thủ pháp luật: Đáp ứng các yêu cầu từ cơ quan nhà nước có thẩm quyền, cơ quan thuế hoặc cơ quan tư pháp khi có yêu cầu hợp lệ theo quy định pháp luật Việt Nam.

xx8k áp dụng nguyên tắc tối giản dữ liệu — chỉ thu thập đúng lượng dữ liệu cần thiết cho mục đích đã xác định, không thu thập thừa hay lưu trữ không giới hạn thời gian.

3. Chia Sẻ và Tiết Lộ Dữ Liệu

xx8k không bán, không cho thuê và không trao đổi thông tin cá nhân của người dùng với bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp cụ thể và giới hạn, dữ liệu của bạn có thể được chia sẻ với:

• Nhà cung cấp dịch vụ thanh toán: Các đối tác xử lý giao dịch như MoMo, ZaloPay, Vietcombank và các ngân hàng nội địa nhận đủ thông tin để hoàn tất giao dịch nạp/rút tiền. Các đối tác này bị ràng buộc bởi hợp đồng bảo mật dữ liệu nghiêm ngặt.
• Nhà cung cấp phần mềm trò chơi: Các nhà phát triển game cung cấp phần mềm casino, đá gà hay nổ hũ cho xx8k có thể nhận dữ liệu phiên chơi ẩn danh hoặc mã người dùng (không phải tên thật) để đảm bảo tính toàn vẹn của trò chơi.
• Dịch vụ phân tích kỹ thuật: Chúng tôi sử dụng công cụ phân tích nội bộ để theo dõi hiệu suất nền tảng. Dữ liệu được ẩn danh hoá trước khi phân tích và không chứa thông tin cá nhân nhận dạng.
• Cơ quan pháp luật: xx8k có nghĩa vụ cung cấp dữ liệu theo yêu cầu của cơ quan nhà nước có thẩm quyền, lệnh toà án hoặc quy trình pháp lý hợp lệ theo luật Việt Nam. Chúng tôi sẽ thông báo cho bạn về yêu cầu này nếu pháp luật cho phép.
• Đơn vị kế thừa doanh nghiệp: Trong trường hợp sáp nhập, mua lại hoặc tái cơ cấu tổ chức, dữ liệu người dùng có thể được chuyển giao cho đơn vị kế thừa với cam kết duy trì chính sách bảo mật tương đương hoặc cao hơn.

4. Chính Sách Cookie và Theo Dõi

xx8k sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, duy trì phiên đăng nhập và phân tích hiệu suất nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu (Bắt buộc): Cần thiết để trang web hoạt động đúng chức năng — bao gồm duy trì phiên đăng nhập, ghi nhớ giỏ cược và đảm bảo bảo mật phiên làm việc. Bạn không thể tắt loại cookie này nếu muốn sử dụng dịch vụ.
• Cookie chức năng (Tùy chọn): Ghi nhớ các tùy chọn cá nhân hoá của bạn như ngôn ngữ hiển thị, múi giờ, phương thức thanh toán ưa thích và cài đặt giao diện.
• Cookie phân tích (Tùy chọn): Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng — trang nào được truy cập nhiều nhất, thời gian phiên chơi trung bình, các tính năng phổ biến — nhằm cải thiện thiết kế và hiệu suất.
• Cookie bảo mật: Phát hiện hành vi đăng nhập bất thường, ngăn chặn tấn công CSRF và xác minh tính toàn vẹn của phiên làm việc. Đây là thành phần không thể tắt của hệ thống bảo mật.

Bạn có thể quản lý tùy chọn cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể làm gián đoạn chức năng đăng nhập và một số tính năng quan trọng khác của nền tảng xx8k.

xx8k không sử dụng cookie của bên thứ ba cho mục đích quảng cáo theo hành vi (behavioral advertising) hay bán dữ liệu hành vi người dùng cho mạng lưới quảng cáo.

5. Bảo Mật và Lưu Trữ Dữ Liệu

xx8k triển khai nhiều lớp bảo vệ kỹ thuật và tổ chức để đảm bảo dữ liệu cá nhân của bạn luôn được an toàn trước các mối đe doạ từ bên ngoài lẫn bên trong:

• Mã hoá dữ liệu lưu trữ: Toàn bộ dữ liệu nhạy cảm được mã hoá khi lưu trữ (at-rest encryption) sử dụng thuật toán AES-256. Mật khẩu người dùng được băm (hash) bằng thuật toán bcrypt với salt ngẫu nhiên — ngay cả nhân viên xx8k cũng không thể đọc mật khẩu của bạn.
• Tường lửa và hệ thống phát hiện xâm nhập: Hạ tầng máy chủ xx8k được bảo vệ bởi tường lửa đa lớp, hệ thống phát hiện và ngăn chặn xâm nhập (IDS/IPS) hoạt động liên tục 24/7.
• Kiểm tra bảo mật định kỳ: xx8k thực hiện đánh giá lỗ hổng bảo mật (vulnerability assessment) và kiểm thử xâm nhập (penetration testing) ít nhất mỗi quý một lần bởi đội ngũ bảo mật độc lập.
• Phân quyền truy cập nghiêm ngặt: Nguyên tắc đặc quyền tối thiểu (least privilege) được áp dụng — mỗi nhân viên chỉ có quyền truy cập đúng phần dữ liệu cần thiết cho nhiệm vụ của họ.
• Phản ứng sự cố: xx8k có quy trình phản ứng sự cố bảo mật được chuẩn bị sẵn. Trong trường hợp xảy ra rò rỉ dữ liệu ảnh hưởng đến quyền lợi của bạn, chúng tôi cam kết thông báo trong vòng 72 giờ kể từ khi phát hiện.

Dữ liệu người dùng được lưu trữ trên các máy chủ đặt trong khu vực Đông Nam Á với tiêu chuẩn bảo mật vật lý cao, bao gồm kiểm soát ra vào, camera giám sát và hệ thống nguồn điện dự phòng.

6. Quyền Của Người Dùng Đối Với Dữ Liệu

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân mà xx8k đang lưu giữ về bạn. Để thực hiện bất kỳ quyền nào, vui lòng liên hệ với chúng tôi qua email hoặc kênh hỗ trợ chính thức:

xx8k cam kết phản hồi mọi yêu cầu liên quan đến quyền dữ liệu trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ. Một số yêu cầu phức tạp có thể cần thêm tối đa 30 ngày bổ sung và bạn sẽ được thông báo nếu xảy ra trường hợp này.

7. Thời Hạn Lưu Trữ Dữ Liệu

xx8k lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện mục đích thu thập ban đầu, trừ khi có yêu cầu pháp lý bắt buộc lưu trữ lâu hơn. Cụ thể:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn tồn t ại và người dùng còn sử dụng dịch vụ xx8k.
• Dữ liệu giao dịch tài chính: Được lưu trữ tối thiểu 5 năm kể từ ngày giao dịch theo quy định pháp luật về kế toán và phòng chống rửa tiền tại Việt Nam.
• Dữ liệu xác minh KYC: Được lưu trữ tối thiểu 5 năm sau khi tài khoản bị đóng, theo yêu cầu của các quy định AML/CFT hiện hành.
• Nhật ký truy cập và bảo mật: Được lưu trữ trong vòng 12 tháng để hỗ trợ điều tra sự cố bảo mật và gian lận nếu có.
• Dữ liệu liên lạc hỗ trợ: Lịch sử chat và email hỗ trợ được lưu trữ trong 24 tháng kể từ lần liên lạc cuối cùng để đảm bảo tính liên tục trong hỗ trợ khách hàng.
• Cookie và dữ liệu phiên: Cookie phiên bị xoá tự động khi bạn đóng trình duyệt. Cookie lâu dài có thời hạn tối đa 12 tháng trừ khi bạn xoá thủ công trước đó.
• Tài khoản không hoạt động: Nếu tài khoản không có bất kỳ hoạt động đăng nhập hay giao dịch nào trong vòng 36 tháng liên tiếp, xx8k sẽ thông báo qua email trước khi thực hiện ẩn danh hoá hoặc xoá dữ liệu không bắt buộc lưu trữ.

Sau khi hết thời hạn lưu trữ theo quy định, dữ liệu cá nhân sẽ được xoá hoàn toàn theo quy trình xoá an toàn (secure deletion) hoặc được ẩn danh hoá không thể truy nguyên để phục vụ mục đích thống kê nội bộ.

8. Cập Nhật và Liên Hệ Về Chính Sách

xx8k có quyền cập nhật Chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong quy định pháp luật, công nghệ hoặc hoạt động kinh doanh. Khi có thay đổi đáng kể, chúng tôi sẽ:

• Cập nhật ngày "Lần cập nhật cuối" ở đầu tài liệu này.
• Gửi thông báo đến địa chỉ email đăng ký của tất cả người dùng có tài khoản đang hoạt động ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên trang chủ và trong giao diện tài khoản người dùng trong thời gian chuyển tiếp.
• Lưu trữ các phiên bản chính sách cũ để bạn có thể so sánh với phiên bản hiện tại bất kỳ lúc nào.

Việc bạn tiếp tục sử dụng dịch vụ xx8k sau khi chính sách mới có hiệu lực được xem là sự chấp thuận đối với những thay đổi đó. Nếu bạn không đồng ý với chính sách được cập nhật, bạn có quyền đóng tài khoản và yêu cầu xoá dữ liệu trước ngày có hiệu lực.

Nếu có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến cách xx8k xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh chính thức sau:

• Email: [email protected]
• Zalo: xx8k.official
• Telegram: @xx8k_support
• Thời gian hỗ trợ: 24/7 — kể cả ngày lễ và Tết Nguyên Đán