Chính Sách Bảo Mật
Thông Tin Người Dùng

1 Phạm vi áp dụng

Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ do xx88k cung cấp, bao gồm trang web tại tên miền xx88k.cam, ứng dụng di động (iOS và Android), và mọi kênh giao tiếp chính thức khác của xx88k.

Chính sách này áp dụng cho tất cả người dùng đã đăng ký tài khoản, người dùng chưa đăng ký nhưng duyệt nội dung trên nền tảng xx88k, và bất kỳ cá nhân nào tương tác với xx88k thông qua các kênh hỗ trợ chính thức (Live Chat, email, Telegram, Zalo).

2 Thông tin chúng tôi thu thập

2.1 Thông tin bạn cung cấp trực tiếp

Khi đăng ký tài khoản và sử dụng dịch vụ xx88k, chúng tôi thu thập các thông tin sau do bạn chủ động cung cấp:

Loại thông tin	Ví dụ cụ thể	Thời điểm thu thập
Thông tin nhận dạng	Họ tên đầy đủ, ngày sinh, giới tính, số CMND/CCCD	Đăng ký & xác minh KYC
Thông tin liên hệ	Địa chỉ email, số điện thoại, địa chỉ cư trú	Đăng ký tài khoản
Thông tin tài chính	Số tài khoản ngân hàng, tên chủ tài khoản, số ví điện tử	Thiết lập thanh toán
Tài liệu xác minh	Ảnh chụp CMND/CCCD, selfie, hóa đơn địa chỉ	Quy trình KYC
Nội dung liên lạc	Tin nhắn hỗ trợ, email, phản hồi dịch vụ	Khi liên hệ hỗ trợ

2.2 Thông tin thu thập tự động

Khi bạn truy cập và sử dụng nền tảng xx88k, hệ thống của chúng tôi tự động ghi nhận một số thông tin kỹ thuật:

• Dữ liệu thiết bị: loại thiết bị, hệ điều hành, trình duyệt web, độ phân giải màn hình.
• Dữ liệu mạng: địa chỉ IP, nhà cung cấp dịch vụ Internet (ISP), vị trí địa lý ở cấp độ thành phố.
• Dữ liệu hành vi: trang đã xem, thời gian phiên, luồng điều hướng, tính năng đã sử dụng.
• Dữ liệu giao dịch: lịch sử nạp/rút tiền, lịch sử cược, số dư tài khoản, thời điểm giao dịch.
• Cookie và bộ nhớ cục bộ: xem chi tiết tại Mục 6.

3 Mục đích sử dụng dữ liệu

xx88k chỉ sử dụng thông tin cá nhân của bạn cho các mục đích hợp lệ, minh bạch và được liệt kê cụ thể dưới đây:

• Cung cấp và vận hành dịch vụ: xử lý đăng ký, xác thực đăng nhập, xử lý giao dịch tài chính, cung cấp trải nghiệm chơi game.
• Xác minh danh tính (KYC/AML): tuân thủ các yêu cầu pháp lý về phòng chống rửa tiền và xác minh độ tuổi (18+).
• Bảo mật tài khoản: phát hiện và ngăn chặn gian lận, truy cập trái phép, và các hành vi vi phạm điều khoản.
• Hỗ trợ khách hàng: xử lý yêu cầu, khiếu nại, và cung cấp hỗ trợ kỹ thuật bằng tiếng Việt.
• Cải thiện dịch vụ: phân tích hành vi người dùng để cải thiện giao diện, tốc độ và tính năng nền tảng.
• Liên lạc hành chính: thông báo thay đổi điều khoản, cập nhật bảo mật, thông tin giao dịch quan trọng.
• Tiếp thị (có sự đồng ý): gửi thông tin khuyến mãi, ưu đãi cá nhân hóa — chỉ khi bạn đã đồng ý nhận thông tin này.
• Tuân thủ pháp luật: đáp ứng các yêu cầu hợp lệ từ cơ quan pháp luật có thẩm quyền.

4 Cơ sở pháp lý xử lý dữ liệu

xx88k xử lý dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý sau:

• Thực hiện hợp đồng: xử lý dữ liệu là cần thiết để cung cấp dịch vụ bạn đã đăng ký, bao gồm tạo tài khoản, xử lý giao dịch và cung cấp trải nghiệm chơi game.
• Tuân thủ nghĩa vụ pháp lý: một số dữ liệu được xử lý để xx88k thực hiện nghĩa vụ pháp lý bắt buộc, đặc biệt trong lĩnh vực phòng chống rửa tiền (AML) và xác minh danh tính (KYC).
• Lợi ích hợp pháp: một số xử lý dữ liệu là cần thiết cho lợi ích hợp pháp của xx88k như ngăn chặn gian lận, cải thiện bảo mật hệ thống và nâng cao chất lượng dịch vụ.
• Sự đồng ý: đối với tiếp thị trực tiếp và cookie không thiết yếu, xx88k chỉ xử lý dữ liệu khi có sự đồng ý rõ ràng từ bạn. Bạn có quyền rút lại sự đồng ý này bất kỳ lúc nào.

5 Chia sẻ thông tin với bên thứ ba

xx88k không bán thông tin cá nhân của bạn. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp hạn chế và cần thiết sau:

5.1 Đối tác xử lý thanh toán

Để xử lý giao dịch nạp/rút tiền, chúng tôi cần chia sẻ một số thông tin tài chính với các đối tác cổng thanh toán (MoMo, ZaloPay, VNPay, các ngân hàng thương mại). Các đối tác này chỉ nhận dữ liệu tối thiểu cần thiết và bị ràng buộc bởi nghĩa vụ bảo mật nghiêm ngặt.

5.2 Nhà cung cấp dịch vụ kỹ thuật

Một số đối tác kỹ thuật hỗ trợ vận hành nền tảng (như dịch vụ đám mây, phân tích dữ liệu, phòng chống gian lận) có thể tiếp cận dữ liệu trong phạm vi công việc của họ. Tất cả đối tác này đều ký kết thỏa thuận xử lý dữ liệu (DPA) với xx88k.

5.3 Yêu cầu pháp lý

xx88k có thể tiết lộ thông tin người dùng khi có yêu cầu hợp lệ từ cơ quan pháp luật có thẩm quyền, lệnh của tòa án, hoặc khi việc tiết lộ là cần thiết để bảo vệ quyền lợi pháp lý của xx88k hoặc ngăn chặn hành vi phạm tội.

6 Cookie và công nghệ theo dõi

xx88k sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và vận hành nền tảng hiệu quả. Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie thiết yếu: cần thiết để nền tảng hoạt động đúng chức năng (duy trì phiên đăng nhập, xử lý giao dịch, bảo mật). Không thể tắt.
• Cookie phân tích: giúp chúng tôi hiểu cách người dùng tương tác với nền tảng để cải thiện hiệu suất. Có thể từ chối.
• Cookie tùy chỉnh: ghi nhớ sở thích của bạn (ngôn ngữ, bố cục, cài đặt hiển thị). Có thể từ chối.
• Cookie tiếp thị: chỉ được sử dụng khi bạn đã đồng ý, để cá nhân hóa nội dung khuyến mãi phù hợp với sở thích của bạn.

Bạn có thể quản lý cài đặt cookie thông qua trình duyệt của mình hoặc thông qua bảng tùy chọn cookie trên trang web xx88k. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng.

7 Bảo mật dữ liệu

xx88k áp dụng nhiều lớp biện pháp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, phá hủy hoặc tiết lộ không được phép:

• Mã hóa truyền tải: TLS 1.3 cho toàn bộ kết nối giữa trình duyệt/ứng dụng và máy chủ xx88k.
• Mã hóa dữ liệu lưu trữ: AES-256 cho dữ liệu nhạy cảm được lưu trong cơ sở dữ liệu.
• Xác thực đa yếu tố (MFA): bắt buộc cho nhân viên xx88k truy cập hệ thống quản lý dữ liệu.
• Kiểm tra bảo mật định kỳ: kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật hàng quý.
• Giám sát 24/7: hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động liên tục.
• Phân quyền truy cập tối thiểu: nhân viên chỉ được truy cập dữ liệu tối thiểu cần thiết cho công việc của họ.
• Sao lưu mã hóa: dữ liệu sao lưu được mã hóa và lưu trữ tại nhiều địa điểm địa lý khác nhau.

8 Thời hạn lưu trữ dữ liệu

xx88k chỉ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện mục đích thu thập ban đầu, hoặc theo yêu cầu pháp lý áp dụng:

• Dữ liệu tài khoản đang hoạt động: được lưu trữ trong suốt thời gian tài khoản còn tồn tại.
• Dữ liệu tài khoản đã đóng: được lưu trữ tối thiểu 5 năm sau khi đóng tài khoản để tuân thủ các yêu cầu pháp lý về phòng chống rửa tiền.
• Lịch sử giao dịch tài chính: lưu trữ tối thiểu 7 năm theo quy định pháp luật về kế toán và tài chính.
• Nhật ký truy cập hệ thống: l ưu trữ trong 12 tháng để phục vụ điều tra sự cố bảo mật nếu cần.
• Dữ liệu cookie phân tích: tối đa 13 tháng kể từ lần truy cập cuối cùng.
• Nội dung liên lạc hỗ trợ: lưu trữ 3 năm để đảm bảo chất lượng dịch vụ và giải quyết tranh chấp.

Khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa không thể khôi phục. Dữ liệu đã ẩn danh hóa có thể được giữ lại cho mục đích phân tích thống kê tổng hợp mà không ảnh hưởng đến quyền riêng tư của bạn.

9 Quyền của người dùng

Với tư cách là người dùng xx88k, bạn có các quyền sau đây liên quan đến dữ liệu cá nhân của mình:

• Quyền truy cập: bạn có quyền yêu cầu bản sao toàn bộ dữ liệu cá nhân mà xx88k đang lưu trữ về bạn, miễn phí, tối đa một lần mỗi tháng.
• Quyền chỉnh sửa: bạn có quyền yêu cầu chỉnh sửa thông tin không chính xác hoặc không đầy đủ. Một số thông tin có thể tự chỉnh sửa trong trang cài đặt tài khoản.
• Quyền xóa: bạn có quyền yêu cầu xóa dữ liệu cá nhân trong một số trường hợp. Lưu ý rằng một số dữ liệu phải được giữ lại do yêu cầu pháp lý (xem Mục 8).
• Quyền hạn chế xử lý: trong một số trường hợp bạn có thể yêu cầu xx88k tạm dừng xử lý dữ liệu của bạn trong khi tranh chấp đang được giải quyết.
• Quyền di chuyển dữ liệu: bạn có quyền nhận dữ liệu của mình ở định dạng có cấu trúc, phổ biến và có thể đọc được bằng máy tính.
• Quyền phản đối: bạn có quyền phản đối việc xử lý dữ liệu cho mục đích tiếp thị trực tiếp bất kỳ lúc nào.
• Quyền rút lại sự đồng ý: đối với các xử lý dựa trên sự đồng ý, bạn có thể rút lại bất kỳ lúc nào mà không ảnh hưởng đến tính hợp lệ của việc xử lý trước đó.

Để thực hiện bất kỳ quyền nào trong số này, vui lòng liên hệ với đội ngũ hỗ trợ xx88k qua Live Chat hoặc gửi email đến [email protected] với tiêu đề "Yêu cầu quyền riêng tư – [Họ tên tài khoản]". Chúng tôi cam kết phản hồi trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.

10 Dữ liệu trẻ em và bảo vệ người chưa thành niên

Dịch vụ xx88k chỉ dành cho người từ 18 tuổi trở lên. Chúng tôi không cố ý thu thập hay xử lý dữ liệu cá nhân của bất kỳ người nào dưới 18 tuổi.

Trong quá trình xác minh danh tính (KYC), xx88k kiểm tra ngày sinh để xác nhận người dùng đủ 18 tuổi trước khi kích hoạt đầy đủ tính năng tài khoản. Mọi tài khoản phát hiện thuộc về người dưới 18 tuổi sẽ bị tạm khóa ngay lập tức, số dư được hoàn trả, và dữ liệu liên quan sẽ bị xóa theo quy trình an toàn.

Nếu bạn phát hiện hoặc nghi ngờ có người dưới 18 tuổi đang sử dụng nền tảng xx88k, vui lòng thông báo ngay cho chúng tôi qua [email protected].

11 Thay đổi chính sách bảo mật

xx88k có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh các thay đổi về quy trình xử lý dữ liệu, yêu cầu pháp lý mới, hoặc cải tiến dịch vụ. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Đăng thông báo nổi bật trên trang chủ xx88k ít nhất 7 ngày trước ngày hiệu lực.
• Gửi email thông báo đến địa chỉ email đăng ký của bạn.
• Hiển thị thông báo trong tài khoản khi bạn đăng nhập lần đầu sau khi chính sách được cập nhật.

Ngày cập nhật gần nhất của chính sách này luôn được hiển thị ở đầu tài liệu. Việc tiếp tục sử dụng dịch vụ sau ngày hiệu lực của phiên bản mới đồng nghĩa với việc bạn chấp nhận các thay đổi đó. Nếu bạn không đồng ý với phiên bản mới, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo Mục 9.

12 Liên hệ về quyền riêng tư

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc yêu cầu nào liên quan đến chính sách bảo mật này hoặc cách xx88k xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật: [email protected] — tiêu đề email: "Yêu cầu quyền riêng tư". Phản hồi trong vòng 4 giờ làm việc.
• Live Chat: hỗ trợ trực tuyến 24/7 ngay trên trang xx88k, phản hồi trung bình trong 2–5 phút.
• Telegram & Zalo: kênh hỗ trợ chính thức xx88k, hoạt động 24/7 kể cả ngày lễ.

Đối với các khiếu nại chính thức liên quan đến quyền riêng tư, xx88k cam kết xem xét và phản hồi trong vòng 15 ngày làm việc kể từ khi nhận được khiếu nại có đầy đủ thông tin cần thiết.