Chính Sách Bảo Mật
Thông Tin Cá Nhân xh88

Mục 1 Phạm Vi Áp Dụng

Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ được vận hành bởi xh88, bao gồm trang web chính thức tại xh88.bio, ứng dụng di động (nếu có) và mọi nền tảng kỹ thuật số liên quan do xh88 quản lý. Chính sách này điều chỉnh cách chúng tôi xử lý thông tin cá nhân của:

• Tất cả thành viên đã đăng ký tài khoản tại xh88.
• Khách truy cập chưa đăng ký nhưng có tương tác với nền tảng xh88.
• Cá nhân liên hệ với xh88 qua các kênh hỗ trợ khách hàng.
• Người tham gia các chương trình khuyến mãi hoặc sự kiện do xh88 tổ chức.

Chính sách này không áp dụng cho các trang web, ứng dụng hoặc dịch vụ của bên thứ ba mà xh88 có thể liên kết tới. xh88 không chịu trách nhiệm về chính sách bảo mật của các bên thứ ba đó và khuyến khích bạn đọc kỹ chính sách của từng bên trước khi cung cấp thông tin cá nhân.

---

Mục 2 Thông Tin Chúng Tôi Thu Thập

2.1. Thông tin bạn cung cấp trực tiếp

Khi đăng ký tài khoản hoặc sử dụng dịch vụ tại xh88, bạn có thể cung cấp cho chúng tôi các loại thông tin sau:

• Thông tin định danh: Họ và tên đầy đủ, ngày tháng năm sinh, giới tính, số chứng minh nhân dân hoặc căn cước công dân (trong trường hợp xác minh danh tính KYC).
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động, địa chỉ cư trú (tỉnh/thành phố tại Việt Nam).
• Thông tin tài khoản: Tên đăng nhập, mật khẩu (được mã hóa), câu hỏi bảo mật.
• Thông tin tài chính: Số tài khoản ngân hàng, tên chủ tài khoản, thông tin ví điện tử (MoMo, ZaloPay, ViettelPay) được sử dụng để nạp và rút tiền.
• Thông tin xác minh: Hình ảnh giấy tờ tùy thân và ảnh chân dung do người dùng tự chụp (selfie) trong quá trình xác minh danh tính.

2.2. Thông tin thu thập tự động

Trong quá trình bạn truy cập và sử dụng nền tảng xh88, hệ thống của chúng tôi tự động ghi nhận một số thông tin kỹ thuật, bao gồm:

• Dữ liệu thiết bị: Loại thiết bị, hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình và nhận dạng thiết bị duy nhất.
• Dữ liệu mạng: Địa chỉ IP, nhà cung cấp dịch vụ internet (ISP), múi giờ và ngôn ngữ trình duyệt.
• Dữ liệu hành vi: Lịch sử truy cập trang, thời gian phiên, các trang đã xem, trò chơi đã tham gia, lịch sử cược và giao dịch.
• Dữ liệu cookie: Thông tin được lưu trữ qua cookie và công nghệ theo dõi tương tự (xem thêm tại Mục 6).

---

Mục 3 Mục Đích Sử Dụng Thông Tin

xh88 sử dụng thông tin cá nhân của bạn cho các mục đích hợp pháp sau đây:

• Cung cấp và duy trì dịch vụ: Tạo và quản lý tài khoản thành viên, xử lý giao dịch nạp/rút tiền, cho phép bạn tham gia các trò chơi và hoạt động trên nền tảng xh88.
• Xác minh danh tính (KYC): Tuân thủ các yêu cầu pháp lý về xác minh danh tính và phòng chống rửa tiền (AML), đảm bảo chỉ người đủ 18 tuổi trở lên mới được sử dụng dịch vụ.
• Bảo mật và phòng chống gian lận: Phát hiện, điều tra và ngăn chặn các hành vi gian lận, lạm dụng hệ thống, đa tài khoản và các hoạt động phi pháp khác.
• Cá nhân hóa trải nghiệm: Đề xuất các trò chơi, chương trình khuyến mãi phù hợp với sở thích và lịch sử sử dụng của bạn trên xh88.
• Liên lạc và hỗ trợ: Gửi thông báo quan trọng về tài khoản, phản hồi yêu cầu hỗ trợ khách hàng và cung cấp thông tin về các chương trình khuyến mãi (nếu bạn đồng ý nhận).
• Phân tích và cải tiến: Phân tích hành vi người dùng để cải thiện giao diện, tính năng và chất lượng dịch vụ của nền tảng xh88.
• Tuân thủ pháp luật: Thực hiện các nghĩa vụ pháp lý theo yêu cầu của cơ quan có thẩm quyền tại Việt Nam và quốc tế.

---

Mục 4 Chia Sẻ Thông Tin Với Bên Thứ Ba

xh88 tuyệt đối không bán, cho thuê hoặc trao đổi thương mại thông tin cá nhân của bạn với bất kỳ bên thứ ba nào. Tuy nhiên, trong một số trường hợp cụ thể và cần thiết, chúng tôi có thể chia sẻ thông tin với:

4.1. Đối tác cung cấp dịch vụ

Các đơn vị cung cấp dịch vụ kỹ thuật hỗ trợ hoạt động của xh88 (như nhà cung cấp phần mềm trò chơi, cổng thanh toán, dịch vụ lưu trữ đám mây, nhà cung cấp giải pháp chống gian lận) có thể được phép truy cập thông tin cá nhân ở mức độ tối thiểu cần thiết để thực hiện dịch vụ. Tất cả các đối tác này đều bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt với xh88.

4.2. Cơ quan nhà nước và pháp luật

xh88 có thể tiết lộ thông tin cá nhân khi được yêu cầu theo quy định pháp luật, lệnh tòa án, hoặc yêu cầu của cơ quan nhà nước có thẩm quyền tại Việt Nam. Trong trường hợp này, chúng tôi sẽ chỉ cung cấp đúng phạm vi thông tin được yêu cầu và thông báo cho người dùng trong phạm vi pháp luật cho phép.

4.3. Bảo vệ quyền lợi hợp pháp

Trong trường hợp cần thiết để bảo vệ quyền và lợi ích hợp pháp của xh88, ngăn chặn gian lận, hoặc bảo vệ sự an toàn của người dùng khác và cộng đồng, chúng tôi có thể chia sẻ thông tin liên quan với các cơ quan chức năng hoặc các đơn vị bảo mật độc lập.

---

Mục 5 Bảo Mật & Lưu Trữ Dữ Liệu

5.1. Biện pháp bảo mật kỹ thuật

xh88 áp dụng nhiều lớp bảo mật kỹ thuật tiên tiến để bảo vệ thông tin cá nhân của thành viên, bao gồm:

• Mã hóa dữ liệu truyền tải bằng giao thức TLS/SSL 256-bit trên toàn bộ nền tảng.
• Mã hóa mật khẩu bằng thuật toán băm một chiều bcrypt – xh88 không bao giờ lưu trữ mật khẩu dạng văn bản thuần.
• Hệ thống tường lửa (firewall) đa lớp và phát hiện xâm nhập (IDS/IPS) hoạt động liên tục 24/7.
• Kiểm tra bảo mật định kỳ bởi đội ngũ nội bộ và đơn vị kiểm định bảo mật độc lập bên ngoài.
• Phân quyền truy cập nghiêm ngặt – chỉ nhân viên có nhu cầu công việc thực sự mới được phép truy cập dữ liệu người dùng.
• Xác thực hai yếu tố (2FA) bắt buộc cho toàn bộ nhân viên nội bộ khi truy cập hệ thống quản lý.

5.2. Thời gian lưu trữ dữ liệu

Thông tin cá nhân của bạn được lưu trữ trong suốt thời gian tài khoản còn hoạt động và trong một khoảng thời gian hợp lý sau khi tài khoản bị đóng, nhằm tuân thủ các nghĩa vụ pháp lý, giải quyết tranh chấp và phục vụ mục đích kiểm toán nội bộ. Cụ thể:

• Dữ liệu giao dịch tài chính: lưu trữ tối thiểu 5 năm theo quy định pháp luật về kế toán và chống rửa tiền.
• Dữ liệu nhật ký hệ thống (log): lưu trữ tối đa 2 năm.
• Dữ liệu hành vi và tương tác: lưu trữ tối đa 3 năm kể từ lần tương tác cuối cùng.
• Dữ liệu xác minh danh tính (KYC): lưu trữ theo yêu cầu pháp lý áp dụng, tối thiểu 5 năm.

---

Mục 6 Cookie & Công Nghệ Theo Dõi

xh88 sử dụng cookie và các công nghệ lưu trữ tương tự để nâng cao trải nghiệm người dùng và thu thập dữ liệu phân tích. Dưới đây là các loại cookie mà xh88 sử dụng:

• Cookie cần thiết (Essential Cookies): Bắt buộc để duy trì phiên đăng nhập, bảo mật tài khoản và các chức năng cơ bản của nền tảng. Không thể vô hiệu hóa loại cookie này mà không ảnh hưởng đến khả năng sử dụng dịch vụ.
• Cookie phân tích (Analytics Cookies): Giúp xh88 hiểu cách người dùng tương tác với nền tảng, từ đó cải thiện giao diện và trải nghiệm. Dữ liệu này được tổng hợp và ẩn danh hóa.
• Cookie chức năng (Functional Cookies): Ghi nhớ các tùy chọn cá nhân của bạn như ngôn ngữ, cài đặt hiển thị và các ưu tiên khác để mang lại trải nghiệm nhất quán hơn.
• Cookie bảo mật (Security Cookies): Hỗ trợ phát hiện hành vi đáng ngờ, bảo vệ tài khoản khỏi truy cập trái phép và ngăn chặn tấn công CSRF.

Bạn có thể quản lý cài đặt cookie thông qua trình duyệt của mình. Tuy nhiên, việc vô hiệu hóa một số loại cookie có thể ảnh hưởng đến tính năng và trải nghiệm sử dụng dịch vụ xh88.

---

Mục 7 Quyền Của Người Dùng

Là thành viên của xh88, bạn có đầy đủ các quyền sau đây liên quan đến dữ liệu cá nhân của mình:

• Quyền truy cập: Bạn có quyền yêu cầu xem toàn bộ thông tin cá nhân mà xh88 đang lưu trữ về bạn.
• Quyền sửa đổi: Bạn có quyền yêu cầu chỉnh sửa thông tin không chính xác hoặc không đầy đủ trong hồ sơ tài khoản.
• Quyền xóa dữ liệu: Bạn có quyền yêu cầu xóa thông tin cá nhân, trừ trường hợp xh88 có nghĩa vụ pháp lý phải lưu giữ dữ liệu đó.
• Quyền hạn chế xử lý: Bạn có quyền yêu cầu tạm dừng việc xử lý dữ liệu của mình trong khi xh88 xem xét khiếu nại hoặc yêu cầu sửa đổi.
• Quyền phản đối: Bạn có quyền phản đối việc xh88 sử dụng dữ liệu của bạn cho mục đích tiếp thị trực tiếp hoặc phân tích hành vi không cần thiết.
• Quyền chuyển dữ liệu: Bạn có quyền nhận bản sao dữ liệu của mình theo định dạng có thể đọc được bằng máy (machine-readable format).
• Quyền rút lại đồng ý: Nếu bạn đã đồng ý cho xh88 xử lý dữ liệu vì mục đích cụ thể, bạn có quyền rút lại sự đồng ý đó bất kỳ lúc nào.

---

Mục 8 Bảo Vệ Trẻ Em & Người Chưa Thành Niên

xh88 nghiêm túc thực hiện trách nhiệm bảo vệ người chưa thành niên. Nền tảng của chúng tôi chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập thông tin cá nhân của người dưới 18 tuổi.

Nếu chúng tôi phát hiện hoặc nhận được thông báo rằng một tài khoản thuộc về người dưới 18 tuổi, xh88 sẽ ngay lập tức:

• Đóng tài khoản vi phạm và xóa toàn bộ dữ liệu cá nhân liên quan.
• Hủy bỏ mọi giao dịch và số dư trong tài khoản đó theo chính sách hiện hành.
• Ghi lại sự kiện trong hồ sơ kiểm soát nội bộ để phòng ngừa tái diễn.

Nếu bạn phát hiện người dưới 18 tuổi đang sử dụng dịch vụ xh88, vui lòng thông báo ngay cho chúng tôi qua kênh hỗ trợ khách hàng để được xử lý kịp thời.

---

Mục 9 Liên Kết Bên Ngoài

Nền tảng xh88 có thể chứa liên kết đến các trang web hoặc dịch vụ của bên thứ ba. Chính sách bảo mật này không áp dụng cho các trang web hoặc dịch vụ đó. xh88 không kiểm soát và không chịu trách nhiệm về nội dung, chính sách bảo mật hoặc hoạt động xử lý dữ liệu của các bên thứ ba.

Chúng tôi khuyến khích bạn kiểm tra chính sách bảo mật của từng trang web bạn truy cập từ liên kết trên nền tảng xh88 trước khi cung cấp bất kỳ thông tin cá nhân nào cho họ.

---

Mục 10 Thay Đổi Ch ính Sách

xh88 bảo lưu quyền cập nhật, sửa đổi hoặc thay thế bất kỳ phần nào của Chính sách bảo mật này vào bất kỳ thời điểm nào. Mọi thay đổi sẽ có hiệu lực ngay sau khi được đăng tải trên nền tảng xh88 với ngày cập nhật mới nhất được ghi rõ ở đầu trang.

Đối với những thay đổi quan trọng ảnh hưởng trực tiếp đến quyền lợi của bạn, xh88 sẽ thông báo qua email đăng ký hoặc thông báo nổi bật trên nền tảng ít nhất 7 ngày trước khi thay đổi có hiệu lực. Việc bạn tiếp tục sử dụng dịch vụ sau khi thay đổi được đăng tải đồng nghĩa với việc bạn chấp nhận phiên bản chính sách mới nhất.

Nếu bạn không đồng ý với bất kỳ thay đổi nào trong Chính sách bảo mật cập nhật, bạn có quyền yêu cầu đóng tài khoản và xóa dữ liệu theo quy trình được nêu tại Mục 7 của chính sách này.

---

Mục 11 Liên Hệ & Khiếu Nại

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách xh88 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Live chat: Hỗ trợ trực tuyến 24/7 ngay trên nền tảng xh88.
• Email: [email protected] – chúng tôi phản hồi trong vòng 24 giờ làm việc.

Tất cả khiếu nại liên quan đến bảo mật dữ liệu sẽ được tiếp nhận, ghi nhận và xử lý nghiêm túc bởi bộ phận bảo mật thông tin của xh88. Chúng tôi cam kết phản hồi mọi khiếu nại trong vòng 15 ngày làm việc kể từ ngày nhận được.