Chính Sách Bảo Mật
Thông Tin Cá Nhân

Chính sách bảo mật này áp dụng cho tất cả người dùng đã đăng ký hoặc sử dụng dịch vụ của xx88o thông qua website https://xx88o.app, ứng dụng di động xx88o (nếu có), và bất kỳ kênh kỹ thuật số nào khác thuộc sở hữu hoặc vận hành bởi thương hiệu xx88o.

Chính sách này áp dụng cho thành viên tại tất cả các tỉnh thành Việt Nam bao gồm Hà Nội, TP. Hồ Chí Minh, Đà Nẵng và các địa phương khác, không phân biệt thiết bị truy cập hay phương thức đăng nhập được sử dụng.

xx88o thu thập các loại thông tin sau đây trong quá trình bạn sử dụng dịch vụ:

2.1 Thông tin bạn tự cung cấp:

• Thông tin đăng ký tài khoản: Họ và tên đầy đủ, ngày sinh, giới tính, địa chỉ email, số điện thoại di động, tên đăng nhập và mật khẩu (đã được mã hóa một chiều).
• Thông tin xác minh danh tính (KYC): Ảnh chụp CMND/CCCD hoặc hộ chiếu còn hiệu lực, ảnh chân dung xác minh (selfie), địa chỉ thường trú.
• Thông tin tài chính: Số tài khoản ngân hàng, tên ngân hàng, số ví điện tử (MoMo, ZaloPay, ViettelPay) dùng để nạp và rút tiền.
• Thông tin liên lạc hỗ trợ: Nội dung cuộc trò chuyện với bộ phận hỗ trợ khách hàng qua live chat hoặc email.

2.2 Thông tin thu thập tự động:

• Dữ liệu thiết bị: Loại thiết bị, hệ điều hành, tên và phiên bản trình duyệt, độ phân giải màn hình, múi giờ.
• Dữ liệu kết nối: Địa chỉ IP, nhà cung cấp dịch vụ Internet (ISP), quốc gia và thành phố truy cập.
• Dữ liệu hành vi: Các trang đã xem, thời gian phiên truy cập, game đã chơi, lịch sử cược, thao tác nhấp chuột và cuộn trang.
• Cookie và mã nhận dạng: Cookie phiên, cookie lưu tùy chọn, và các mã nhận dạng thiết bị ẩn danh.

xx88o sử dụng thông tin thu thập được cho các mục đích cụ thể sau đây:

xx88o cam kết không sử dụng dữ liệu cá nhân của bạn cho bất kỳ mục đích nào khác ngoài danh sách trên mà không có sự đồng ý trước bằng văn bản của bạn.

Việc xử lý dữ liệu cá nhân của bạn tại xx88o được thực hiện dựa trên các cơ sở pháp lý sau đây theo quy định của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân:

• Sự đồng ý: Bạn đã đồng ý với Chính sách bảo mật này khi đăng ký tài khoản. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào, tuy nhiên điều này có thể ảnh hưởng đến khả năng sử dụng một số dịch vụ.
• Thực hiện hợp đồng: Một số dữ liệu cần thiết để xx88o thực hiện nghĩa vụ theo Điều khoản & Điều kiện mà bạn đã chấp thuận, bao gồm xử lý giao dịch và cung cấp dịch vụ game.
• Lợi ích hợp pháp: xx88o xử lý một số dữ liệu để bảo vệ an toàn nền tảng, phát hiện và ngăn chặn gian lận, đảm bảo tính toàn vẹn của hệ thống.
• Nghĩa vụ pháp lý: xx88o có nghĩa vụ lưu giữ và cung cấp một số dữ liệu nhất định theo yêu cầu của cơ quan pháp luật Việt Nam có thẩm quyền.

xx88o không bán thông tin cá nhân của bạn. Tuy nhiên, trong một số trường hợp cần thiết, chúng tôi có thể chia sẻ dữ liệu với các đối tác sau:

• Nhà cung cấp dịch vụ thanh toán: Các cổng thanh toán như MoMo, ZaloPay, VNPay và ngân hàng đối tác (Vietcombank, Techcombank, BIDV...) nhận thông tin tài chính cần thiết để xử lý giao dịch. Các đối tác này có nghĩa vụ bảo mật dữ liệu theo tiêu chuẩn PCI-DSS.
• Nhà cung cấp nền tảng game: Các nhà cung cấp phần mềm game hợp tác với xx88o có thể nhận mã định danh người chơi ẩn danh để cung cấp dịch vụ, nhưng không nhận thông tin nhận dạng cá nhân đầy đủ.
• Dịch vụ phân tích ẩn danh: Dữ liệu hành vi được ẩn danh hóa hoàn toàn trước khi gửi đến các công cụ phân tích nội bộ nhằm cải thiện trải nghiệm người dùng.
• Cơ quan pháp luật: Khi có yêu cầu hợp lệ từ cơ quan có thẩm quyền của Nhà nước Việt Nam, xx88o có nghĩa vụ cung cấp thông tin theo đúng quy định pháp luật.

xx88o sử dụng cookie và các công nghệ theo dõi tương tự để nâng cao trải nghiệm người dùng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie bắt buộc: Cần thiết cho hoạt động cơ bản của website như duy trì phiên đăng nhập, bảo mật phiên giao dịch. Không thể tắt loại cookie này.
• Cookie tùy chọn: Ghi nhớ cài đặt ngôn ngữ, giao diện và tùy chọn cá nhân của bạn giữa các phiên truy cập. Bạn có thể tắt loại này mà không ảnh hưởng đến tính năng cốt lõi.
• Cookie phân tích (ẩn danh): Thu thập dữ liệu ẩn danh về cách người dùng tương tác với website để chúng tôi cải thiện thiết kế và hiệu suất. Tất cả dữ liệu được ẩn danh hóa trước khi phân tích.

Bạn có thể quản lý, vô hiệu hóa hoặc xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie bắt buộc có thể khiến một số tính năng của website không hoạt động đúng.

xx88o chỉ lưu trữ dữ liệu cá nhân của bạn trong khoảng thời gian cần thiết để thực hiện các mục đích đã nêu hoặc theo yêu cầu pháp lý:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn tồn tại và ít nhất 5 năm sau khi tài khoản bị đóng, theo quy định về lưu trữ hồ sơ tài chính tại Việt Nam.
• Hồ sơ xác minh danh tính (KYC): Lưu trữ tối thiểu 5 năm kể từ ngày xác minh, phục vụ yêu cầu phòng chống rửa tiền (AML) theo quy định pháp luật.
• Lịch sử giao dịch tài chính: Lưu trữ tối thiểu 5 năm theo quy định kế toán và báo cáo tài chính của Việt Nam.
• Lịch sử trò chuyện hỗ trợ: Lưu trữ 2 năm kể từ ngày cuộc trò chuyện kết thúc để phục vụ giải quyết tranh chấp.
• Cookie và dữ liệu phiên: Cookie phiên bị xóa khi bạn đóng trình duyệt. Cookie lưu trữ có thời hạn tối đa 12 tháng.
• Log truy cập hệ thống: Lưu trữ tối đa 90 ngày phục vụ giám sát bảo mật và phát hiện gian lận.

Sau khi hết thời hạn lưu trữ bắt buộc, dữ liệu sẽ được xóa hoàn toàn hoặc ẩn danh hóa không thể truy nguyên theo quy trình bảo mật nội bộ của xx88o.

xx88o triển khai nhiều lớp bảo mật kỹ thuật và quy trình để bảo vệ dữ liệu cá nhân của thành viên khỏi các nguy cơ truy cập trái phép, mất mát, tiết lộ hoặc phá hủy:

• Mã hóa truyền tải: Toàn bộ kết nối giữa trình duyệt/ứng dụng của bạn và máy chủ xx88o được mã hóa bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit, đảm bảo không ai có thể đọc dữ liệu trong quá trình truyền.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm như thông tin tài chính và ảnh KYC được mã hóa bằng chuẩn AES-256 ngay cả khi lưu trữ trên máy chủ.
• Kiểm soát truy cập: Chỉ nhân viên được ủy quyền cụ thể mới có thể truy cập dữ liệu cá nhân của thành viên, và mọi truy cập đều được ghi nhật ký đầy đủ.
• Xác thực hai yếu tố (2FA): Hệ thống nội bộ của xx88o yêu cầu xác thực hai yếu tố cho tất cả nhân viên truy cập vào cơ sở dữ liệu chứa thông tin cá nhân.
• Kiểm tra bảo mật định kỳ: Hệ thống được kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi đội ngũ bảo mật độc lập.
• Phát hiện xâm nhập: Hệ thống IDS/IPS (Intrusion Detection/Prevention System) hoạt động 24/7 để phát hiện và ngăn chặn các cuộc tấn công mạng.

Trong trường hợp xảy ra sự cố rò rỉ dữ liệu ảnh hưởng đến quyền lợi của bạn, xx88o cam kết thông báo cho bạn trong vòng 72 giờ kể từ khi phát hiện sự cố, theo đúng quy định pháp luật hiện hành.

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây đối với thông tin cá nhân của mình tại xx88o:

Dịch vụ xx88o được thiết kế dành riêng cho người từ 18 tuổi trở lên. xx88o nghiêm túc tuân thủ quy định về bảo vệ trẻ em và người chưa thành niên trong môi trường trực tuyến.

• xx88o không cố ý thu thập bất kỳ thông tin cá nhân nào từ người dưới 18 tuổi.
• Quy trình xác minh tuổi (age verification) được thực hiện bắt buộc trong quá trình đăng ký và xác minh danh tính KYC.
• Nếu xx88o phát hiện đã vô tình thu thập dữ liệu của người dưới 18 tuổi, chúng tôi sẽ lập tức xóa toàn bộ dữ liệu đó và đóng tài khoản liên quan.
• Nếu bạn là phụ huynh hoặc người giám hộ và tin rằng con em mình đã đăng ký tài khoản tại xx88o, vui lòng liên hệ ngay với chúng tôi qua email [email protected] để được xử lý ưu tiên.

xx88o có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong quy trình xử lý dữ liệu, yêu cầu pháp lý mới hoặc cải tiến dịch vụ. Khi có thay đổi quan trọng, chúng tôi sẽ thông báo đến bạn qua:

• Thông báo nổi bật trên trang chủ xx88o.app hoặc khu vực thành viên khi đăng nhập.
• Email gửi đến địa chỉ đã đăng ký của bạn ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Thông báo pop-up yêu cầu xem xét và xác nhận lại chính sách mới khi đăng nhập lần tiếp theo.

Ngày cập nhật mới nhất luôn được hiển thị rõ ràng ở đầu trang này. Việc bạn tiếp tục sử dụng dịch vụ xx88o sau ngày thay đổi có hiệu lực được xem là bạn đã chấp thuận Chính sách bảo mật được cập nhật.

Nếu bạn có bất kỳ thắc mắc, yêu cầu hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách xx88o xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật dữ liệu: [email protected] — Tiêu đề email: "Yêu cầu về quyền dữ liệu cá nhân". Thời gian phản hồi: trong vòng 5 ngày làm việc.
• Live Chat trực tuyến 24/7: Truy cập xx88o.app và nhấn vào biểu tượng chat ở góc dưới bên phải màn hình để kết nối với nhân viên hỗ trợ.

Để yêu cầu được xử lý nhanh chóng, vui lòng cung cấp: tên đăng nhập tài khoản xx88o, loại yêu cầu (truy cập / chỉnh sửa / xóa / phản đối), và thông tin xác minh danh tính cơ bản.

xx88o cam kết xử lý mọi yêu cầu bảo mật dữ liệu một cách nghiêm túc, minh bạch và trong thời hạn quy định theo pháp luật Việt Nam hiện hành.