Bảo Vệ Dữ Liệu Cá Nhân
Của Bạn Là Ưu Tiên Hàng Đầu

Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ do xu88 cung cấp, bao gồm website xu88.tech, ứng dụng di động (nếu có) và mọi kênh tương tác kỹ thuật số khác thuộc hệ thống xu88. Tài liệu này điều chỉnh việc thu thập và xử lý dữ liệu cá nhân của:

• Thành viên đã đăng ký tài khoản và đang sử dụng dịch vụ của xu88.
• Khách truy cập chưa đăng ký nhưng đang duyệt nội dung trên nền tảng xu88.
• Người dùng tương tác với xu88 qua các kênh hỗ trợ như Zalo, Telegram hoặc email.

Chính sách này được soạn thảo theo quy định tại Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân của nước Cộng hòa Xã hội Chủ nghĩa Việt Nam. Trong trường hợp có xung đột giữa phiên bản tiếng Việt và bất kỳ bản dịch nào khác, phiên bản tiếng Việt sẽ được ưu tiên áp dụng.

xu88 chỉ thu thập những dữ liệu thực sự cần thiết để cung cấp và cải thiện dịch vụ. Dữ liệu được thu thập theo hai hình thức chính:

A. Dữ liệu bạn chủ động cung cấp:

• Thông tin định danh: Họ và tên đầy đủ, ngày tháng năm sinh, số CCCD/CMND, ảnh chân dung (cho quy trình KYC).
• Thông tin liên lạc: Địa chỉ email, số điện thoại, địa chỉ nơi cư trú tại Việt Nam.
• Thông tin tài chính: Số tài khoản ngân hàng (Vietcombank, Techcombank, BIDV v.v.), thông tin ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay) được sử dụng cho các giao dịch nạp và rút tiền.
• Thông tin tài khoản: Tên đăng nhập, mật khẩu (lưu dưới dạng hash một chiều, không thể đọc ngược), lịch sử đặt cược và giao dịch.

B. Dữ liệu thu thập tự động:

• Dữ liệu thiết bị & kết nối: Địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt web, độ phân giải màn hình.
• Dữ liệu hành vi: Các trang đã xem, thời gian duyệt, tần suất truy cập, luồng điều hướng trong ứng dụng.
• Dữ liệu vị trí: Vị trí địa lý ở mức quốc gia/tỉnh thành (dựa trên IP) để tuân thủ quy định địa lý. xu88 không theo dõi vị trí GPS chính xác của thiết bị bạn.
• Cookie & dữ liệu phiên: Thông tin phiên đăng nhập, cookie tùy chọn giao diện, cookie phân tích lưu lượng truy cập.

xu88 sử dụng dữ liệu cá nhân của bạn cho các mục đích sau đây — và chỉ cho các mục đích này:

• Quản lý tài khoản: Tạo, duy trì và bảo mật tài khoản thành viên của bạn trên nền tảng xu88.
• Xử lý giao dịch tài chính: Xác nhận và xử lý các yêu cầu nạp tiền, rút tiền và các giao dịch cá cược hợp lệ.
• Xác minh danh tính (KYC): Tuân thủ các quy định về phòng chống rửa tiền (AML) và xác minh người dùng đủ 18 tuổi trở lên theo pháp luật Việt Nam.
• Bảo mật nền tảng: Phát hiện, ngăn chặn và điều tra các hành vi gian lận, lạm dụng hệ thống hoặc truy cập trái phép.
• Hỗ trợ khách hàng: Phản hồi các yêu cầu hỗ trợ, giải quyết khiếu nại và cung cấp thông tin tài khoản khi được yêu cầu hợp lệ.
• Thông báo dịch vụ: Gửi thông báo về trạng thái giao dịch, thay đổi chính sách, cập nhật bảo mật tài khoản và thông tin khuyến mãi (nếu bạn đã đăng ký nhận).
• Cải thiện dịch vụ: Phân tích dữ liệu hành vi tổng hợp (dạng ẩn danh) để tối ưu hóa giao diện, tốc độ tải trang và trải nghiệm người dùng.
• Tuân thủ pháp luật: Lưu trữ và cung cấp dữ liệu cho cơ quan nhà nước có thẩm quyền tại Việt Nam khi có yêu cầu hợp pháp bằng văn bản.

Theo Nghị định 13/2023/NĐ-CP, mọi hoạt động xử lý dữ liệu cá nhân của xu88 đều dựa trên một hoặc nhiều cơ sở pháp lý sau:

• Sự đồng ý của chủ thể dữ liệu: Bằng cách đăng ký tài khoản và chấp nhận Chính sách bảo mật này, bạn đồng ý cho phép xu88 xử lý dữ liệu cá nhân của bạn theo các mục đích đã nêu. Bạn có quyền rút lại sự đồng ý này bất kỳ lúc nào.
• Thực hiện hợp đồng: Việc xử lý một số loại dữ liệu (như thông tin tài chính, thông tin định danh) là cần thiết để thực hiện các nghĩa vụ hợp đồng giữa xu88 và bạn — bao gồm xử lý giao dịch nạp/rút tiền và quản lý tài khoản.
• Tuân thủ nghĩa vụ pháp lý: Một số hoạt động xử lý dữ liệu (đặc biệt là lưu trữ hồ sơ KYC và lịch sử giao dịch) là bắt buộc theo các quy định về phòng chống rửa tiền và tài trợ khủng bố tại Việt Nam.
• Lợi ích hợp pháp: Việc phân tích dữ liệu hành vi (dưới dạng ẩn danh, tổng hợp) để phát hiện gian lận và cải thiện bảo mật nền tảng phục vụ lợi ích hợp pháp của cả xu88 và toàn bộ cộng đồng thành viên.

xu88 không bán dữ liệu cá nhân của bạn. Dữ liệu chỉ được chia sẻ với bên thứ ba trong các trường hợp giới hạn và cụ thể sau:

• Đối tác xử lý thanh toán: Các nhà cung cấp dịch vụ thanh toán (MoMo, ZaloPay, VNPay, ViettelPay, các ngân hàng đối tác) nhận thông tin giao dịch tối thiểu cần thiết để xử lý yêu cầu nạp/rút tiền của bạn. Các đối tác này có nghĩa vụ bảo mật dữ liệu tương đương với xu88.
• Nhà cung cấp trò chơi: Trong một số trường hợp, thông tin tài khoản giới hạn (ID người dùng, lịch sử cược) được chia sẻ với các nhà cung cấp nội dung trò chơi được kiểm định để giải quyết tranh chấp về kết quả.
• Cơ quan nhà nước có thẩm quyền: xu88 sẽ cung cấp dữ liệu cho cơ quan công an, tòa án hoặc cơ quan quản lý có thẩm quyền tại Việt Nam khi nhận được yêu cầu hợp pháp bằng văn bản theo đúng trình tự tố tụng.
• Nhà cung cấp dịch vụ hạ tầng: Các đối tác kỹ thuật (dịch vụ lưu trữ đám mây, CDN, bảo mật mạng) có thể xử lý dữ liệu như một phần trong việc vận hành cơ sở hạ tầng kỹ thuật của xu88. Tất cả đều ràng buộc bởi hợp đồng bảo mật dữ liệu nghiêm ngặt.

xu88 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm của bạn trên nền tảng. Cookie là các tệp văn bản nhỏ được lưu trên thiết bị của bạn khi bạn truy cập website.

Các loại cookie xu88 sử dụng:

• Cookie bắt buộc (Strictly Necessary): Cần thiết để duy trì phiên đăng nhập, ghi nhớ giỏ cược và đảm bảo bảo mật tài khoản. Không thể tắt loại cookie này mà không ảnh hưởng đến chức năng cơ bản của dịch vụ.
• Cookie hiệu suất (Performance): Thu thập dữ liệu tổng hợp, ẩn danh về cách người dùng sử dụng nền tảng (trang nào được xem nhiều nhất, thời gian phiên trung bình) để giúp xu88 tối ưu hiệu suất website.
• Cookie chức năng (Functional): Ghi nhớ tùy chọn của bạn như ngôn ngữ hiển thị, cài đặt giao diện và các tùy chọn thông báo.
• Cookie phân tích (Analytics): Phân tích xu hướng sử dụng để cải thiện nội dung và thiết kế giao diện. Dữ liệu được xử lý ở dạng ẩn danh và tổng hợp.

xu88 áp dụng các biện pháp kỹ thuật và tổ chức ở mức độ cao nhất để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, phá hủy hoặc tiết lộ ngoài ý muốn:

• Mã hóa truyền tải: Toàn bộ dữ liệu trao đổi giữa thiết bị của bạn và máy chủ xu88 được mã hóa bằng giao thức TLS 1.3 với mã hóa AES-256 — tương đương tiêu chuẩn bảo mật ngân hàng trực tuyến.
• Mã hóa lưu trữ: Mật khẩu được băm (hash) bằng thuật toán bcrypt một chiều. Thông tin thẻ ngân hàng và ví điện tử được lưu dạng mã hóa với khóa riêng biệt.
• Kiểm soát truy cập: Chỉ nhân viên xu88 có thẩm quyền và nhu cầu công việc cụ thể mới được phép truy cập dữ liệu cá nhân của người dùng. Mọi lần truy cập đều được ghi nhật ký (audit log).
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS/IPS) và giám sát bảo mật hoạt động liên tục để phát hiện sớm các mối đe dọa.
• Sao lưu định kỳ: Dữ liệu được sao lưu định kỳ vào nhiều vị trí lưu trữ độc lập để đảm bảo khả năng phục hồi trong trường hợp sự cố.

Thời gian lưu trữ dữ liệu:

• Dữ liệu tài khoản đang hoạt động: Lưu trữ trong suố t thời gian tài khoản còn hoạt động.
• Dữ liệu tài khoản đã đóng: Lưu trữ tối thiểu 5 năm kể từ ngày đóng tài khoản theo yêu cầu pháp lý về phòng chống rửa tiền.
• Lịch sử giao dịch tài chính: Lưu trữ tối thiểu 10 năm theo quy định kế toán và tài chính của Việt Nam.
• Dữ liệu nhật ký hệ thống: Lưu trữ tối đa 12 tháng, sau đó được xóa hoặc ẩn danh hóa.
• Cookie phân tích: Hết hạn tự động sau 13 tháng kể từ lần truy cập cuối cùng.

Theo quy định tại Nghị định 13/2023/NĐ-CP, với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân mà xu88 đang lưu giữ về bạn:

• Quyền được biết: Bạn có quyền được thông báo về việc dữ liệu cá nhân của mình đang được thu thập và xử lý như thế nào, bởi ai và vì mục đích gì.
• Quyền truy cập: Bạn có quyền yêu cầu xu88 cung cấp bản sao dữ liệu cá nhân mà chúng tôi đang lưu giữ về bạn trong vòng 30 ngày kể từ ngày nhận yêu cầu hợp lệ.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu cập nhật hoặc sửa chữa các thông tin cá nhân không chính xác hoặc không đầy đủ trong hồ sơ tài khoản của mình.
• Quyền xóa dữ liệu: Bạn có quyền yêu cầu xóa dữ liệu cá nhân của mình trong một số trường hợp nhất định, ngoại trừ khi xu88 có nghĩa vụ pháp lý phải lưu giữ dữ liệu đó.
• Quyền phản đối: Bạn có quyền phản đối việc xu88 xử lý dữ liệu của bạn cho mục đích tiếp thị trực tiếp hoặc phân tích hành vi không thiết yếu. Việc phản đối sẽ được xu88 xem xét và phản hồi trong vòng 15 ngày làm việc.
• Quyền rút lại sự đồng ý: Bạn có thể rút lại sự đồng ý xử lý dữ liệu bất kỳ lúc nào. Việc rút lại không ảnh hưởng đến tính hợp pháp của các hoạt động xử lý đã diễn ra trước thời điểm rút lại.
• Quyền khiếu nại: Nếu bạn cho rằng xu88 đã xử lý dữ liệu của bạn không đúng quy định, bạn có quyền khiếu nại lên Bộ Công an Việt Nam — cơ quan quản lý nhà nước về bảo vệ dữ liệu cá nhân.

Để thực hiện bất kỳ quyền nào trong số trên, vui lòng gửi yêu cầu bằng tiếng Việt qua email [email protected] với tiêu đề "Yêu cầu quyền bảo mật dữ liệu". xu88 sẽ xác minh danh tính của bạn trước khi xử lý yêu cầu và phản hồi trong vòng 30 ngày làm việc.

Dịch vụ của xu88 chỉ dành cho người từ đủ 18 tuổi trở lên. xu88 không cố ý thu thập hoặc xử lý dữ liệu cá nhân của bất kỳ người nào dưới 18 tuổi.

Trong quá trình đăng ký, xu88 thực hiện xác minh độ tuổi thông qua quy trình KYC bắt buộc. Nếu xu88 phát hiện một tài khoản được đăng ký bởi người dưới 18 tuổi, chúng tôi sẽ:

• Lập tức vô hiệu hóa tài khoản đó mà không cần thông báo trước.
• Xóa toàn bộ dữ liệu cá nhân liên quan trong thời gian sớm nhất có thể, ngoại trừ dữ liệu cần thiết cho điều tra vi phạm.
• Hoàn trả số dư tiền thật còn trong tài khoản (nếu có) sau khi xác minh danh tính người giám hộ hợp pháp.

xu88 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý mới, hoặc cải tiến trong phương thức bảo vệ dữ liệu. Khi có thay đổi quan trọng, xu88 sẽ thông báo cho bạn thông qua:

• Thông báo nổi bật trên trang chủ xu88.tech trong ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Email thông báo gửi đến địa chỉ email đã đăng ký trong tài khoản.
• Thông báo trực tiếp trong giao diện tài khoản khi bạn đăng nhập lần tiếp theo.

Ngày cập nhật lần cuối luôn được hiển thị rõ ràng ở đầu tài liệu này. Việc tiếp tục sử dụng dịch vụ xu88 sau ngày thay đổi có hiệu lực đồng nghĩa với việc bạn chấp nhận phiên bản chính sách mới nhất. Nếu bạn không đồng ý với bất kỳ thay đổi nào, bạn có quyền yêu cầu đóng tài khoản theo quy trình được mô tả trong phần liên hệ bên dưới.

Nếu bạn có bất kỳ thắc mắc, yêu cầu hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách xu88 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với Bộ phận Bảo vệ Dữ liệu của chúng tôi:

• Email: [email protected] (Tiêu đề: "Yêu cầu Bảo mật Dữ liệu")
• Zalo: xu88.support
• Telegram: @xu88official
• Thời gian phản hồi: Trong vòng 30 ngày làm việc kể từ khi nhận yêu cầu hợp lệ.