Chính Sách Bảo Mật Thông Tin Cá Nhân tại xt88

1. Phạm Vi Áp Dụng

Chính sách bảo mật này ("Chính sách") áp dụng cho toàn bộ dữ liệu cá nhân được thu thập và xử lý bởi xt88 thông qua website xt88.club và ứng dụng di động xt88 (sau đây gọi chung là "Nền tảng"), bao gồm nhưng không giới hạn ở quá trình đăng ký tài khoản, sử dụng dịch vụ, thực hiện giao dịch tài chính và liên hệ với bộ phận hỗ trợ.

Chính sách này áp dụng cho tất cả người dùng tại Việt Nam và được xây dựng phù hợp với các quy định hiện hành về bảo vệ dữ liệu cá nhân. Bằng việc sử dụng Nền tảng, bạn đồng ý với các điều khoản được nêu trong Chính sách này.

2. Thông Tin Chúng Tôi Thu Thập

xt88 thu thập các loại thông tin sau để cung cấp và cải thiện dịch vụ:

a) Thông tin do bạn cung cấp trực tiếp:

• Họ và tên đầy đủ, ngày tháng năm sinh, số CMND/CCCD hoặc hộ chiếu.
• Địa chỉ email, số điện thoại di động và địa chỉ cư trú.
• Thông tin tài khoản ngân hàng hoặc ví điện tử dùng để nạp/rút tiền (chỉ lưu số tài khoản và tên chủ tài khoản, không lưu mật khẩu ngân hàng).
• Ảnh chụp giấy tờ tùy thân khi thực hiện xác minh danh tính (KYC).

b) Thông tin thu thập tự động khi bạn sử dụng Nền tảng:

• Địa chỉ IP, loại thiết bị, hệ điều hành và phiên bản trình duyệt.
• Lịch sử hoạt động trên Nền tảng: trang đã xem, thời gian truy cập, các tính năng đã sử dụng.
• Lịch sử giao dịch và hoạt động cá cược (dữ liệu ẩn danh hóa một phần cho mục đích phân tích).
• Dữ liệu cookie và các công nghệ theo dõi tương tự (xem thêm tại Mục 6).

c) Thông tin từ bên thứ ba:

• Xác nhận giao dịch từ các đơn vị thanh toán như MoMo, ZaloPay, VNPay và ngân hàng đối tác.
• Kết quả xác minh danh tính từ các nhà cung cấp dịch vụ KYC được ủy quyền.

3. Mục Đích Sử Dụng Dữ Liệu

xt88 sử dụng thông tin cá nhân thu thập được cho các mục đích sau:

• Cung cấp dịch vụ: Xử lý đăng ký tài khoản, xác nhận danh tính, thực hiện giao dịch nạp/rút tiền và giải quyết yêu cầu hỗ trợ.
• Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn các hoạt động gian lận, rửa tiền hoặc lạm dụng hệ thống.
• Tuân thủ pháp lý: Đáp ứng các yêu cầu của cơ quan nhà nước có thẩm quyền theo quy định pháp luật hiện hành.
• Cải thiện dịch vụ: Phân tích hành vi người dùng (dưới dạng dữ liệu tổng hợp, ẩn danh) để cải thiện tính năng và trải nghiệm Nền tảng.
• Liên lạc và hỗ trợ: Gửi thông báo về tài khoản, giao dịch, cập nhật dịch vụ và – nếu bạn đồng ý – thông tin khuyến mãi.
• Cá nhân hóa: Đề xuất các trò chơi, kèo cá cược và khuyến mãi phù hợp với sở thích và lịch sử sử dụng của bạn.

4. Cơ Sở Pháp Lý Xử Lý Dữ Liệu

xt88 chỉ xử lý dữ liệu cá nhân của bạn khi có một trong các cơ sở pháp lý sau:

• Sự đồng ý: Bạn đã cung cấp sự đồng ý rõ ràng khi đăng ký tài khoản hoặc sử dụng các tính năng cụ thể yêu cầu thu thập dữ liệu bổ sung.
• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện các nghĩa vụ theo Điều khoản & Điều kiện giữa xt88 và bạn.
• Nghĩa vụ pháp lý: Xử lý dữ liệu để tuân thủ các quy định pháp luật hiện hành, đặc biệt trong lĩnh vực phòng chống rửa tiền và tài trợ khủng bố.
• Lợi ích hợp pháp: Xử lý dữ liệu vì lợi ích hợp p háp của xt88, bao gồm phát hiện gian lận, bảo mật hệ thống và cải thiện dịch vụ, miễn là lợi ích này không xâm phạm quyền và tự do cơ bản của bạn.

5. Chia Sẻ Thông Tin Với Bên Thứ Ba

xt88 không bán hoặc chia sẻ thông tin cá nhân của bạn cho bên thứ ba vì mục đích thương mại. Tuy nhiên, chúng tôi có thể chia sẻ dữ liệu trong các trường hợp giới hạn sau:

• Nhà cung cấp dịch vụ thanh toán: Các đối tác như MoMo, ZaloPay, VNPay, Vietcombank và BIDV nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Các đối tác này bị ràng buộc bởi nghĩa vụ bảo mật nghiêm ngặt.
• Nhà cung cấp dịch vụ KYC: Thông tin xác minh danh tính được chia sẻ với đơn vị KYC được ủy quyền để xác thực tính hợp lệ của giấy tờ.
• Yêu cầu pháp lý: xt88 có thể tiết lộ thông tin theo yêu cầu bắt buộc của cơ quan nhà nước có thẩm quyền, lệnh tòa án hoặc quy trình pháp lý hợp lệ.
• Chuyển nhượng doanh nghiệp: Trong trường hợp sáp nhập, mua lại hoặc chuyển nhượng tài sản, dữ liệu người dùng có thể được chuyển giao cho bên tiếp nhận với điều kiện bên đó cam kết duy trì các biện pháp bảo vệ tương đương.

6. Cookie & Công Nghệ Theo Dõi

xt88 sử dụng cookie và các công nghệ tương tự để nâng cao trải nghiệm người dùng và thu thập dữ liệu phân tích. Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie thiết yếu: Cần thiết để Nền tảng hoạt động đúng chức năng, bao gồm duy trì phiên đăng nhập và bảo mật. Không thể tắt loại cookie này.
• Cookie phân tích: Thu thập thông tin ẩn danh về cách người dùng tương tác với Nền tảng, giúp chúng tôi cải thiện tính năng và hiệu suất.
• Cookie cá nhân hóa: Ghi nhớ tùy chọn và cài đặt của bạn để mang lại trải nghiệm phù hợp hơn trong các lần truy cập tiếp theo.
• Cookie marketing: Được sử dụng để hiển thị nội dung và khuyến mãi phù hợp với sở thích của bạn. Bạn có thể từ chối loại cookie này thông qua cài đặt trình duyệt.

Bạn có thể quản lý hoặc xóa cookie thông qua cài đặt trình duyệt. Lưu ý rằng việc tắt một số loại cookie có thể ảnh hưởng đến trải nghiệm sử dụng Nền tảng.

7. Thời Gian Lưu Trữ Dữ Liệu

xt88 chỉ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu hoặc tuân thủ nghĩa vụ pháp lý:

• Dữ liệu tài khoản hoạt động: Được lưu giữ trong suốt thời gian tài khoản còn hoạt động.
• Dữ liệu sau khi đóng tài khoản: Thông tin xác minh danh tính và lịch sử giao dịch được lưu giữ tối thiểu 05 năm kể từ ngày đóng tài khoản theo yêu cầu của quy định phòng chống rửa tiền.
• Dữ liệu marketing: Được xóa trong vòng 30 ngày kể từ khi bạn rút lại sự đồng ý nhận thông tin quảng cáo.
• Log hệ thống: Dữ liệu nhật ký kỹ thuật được lưu giữ tối đa 12 tháng phục vụ mục đích bảo mật và điều tra sự cố.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn.

8. Quyền Của Người Dùng

Theo quy định pháp luật về bảo vệ dữ liệu cá nhân, bạn có các quyền sau đối với dữ liệu của mình:

• Quyền truy cập: Yêu cầu xt88 cung cấp bản sao thông tin cá nhân mà chúng tôi đang lưu giữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin không chính xác hoặc lỗi thời.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân trong những trường hợp nhất định, ngoại trừ khi xt88 có nghĩa vụ pháp lý phải lưu giữ.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng việc xử lý dữ liệu của bạn trong khi chờ giải quyết khiếu nại.
• Quyền phản đối: Phản đối việc xử lý dữ liệu vì mục đích marketing trực tiếp hoặc dựa trên lợi ích hợp pháp.
• Quyền chuyển dữ liệu: Nhận dữ liệu của bạn ở định dạng có thể đọc được bằng máy để chuyển sang nhà cung cấp dịch vụ khác.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ [email protected] với tiêu đề email "Yêu cầu về dữ liệu cá nhân". xt88 sẽ phản hồi trong vòng 07 ngày làm việc.

9. Biện Pháp Bảo Mật Dữ Liệu

xt88 áp dụng các biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy:

• Mã hóa SSL/TLS 256-bit cho toàn bộ dữ liệu truyền tải trên Nền tảng.
• Mã hóa dữ liệu lưu trữ (at-rest encryption) cho thông tin nhạy cảm.
• Kiểm soát truy cập dựa trên vai trò (RBAC) – chỉ nhân viên có thẩm quyền mới được truy cập dữ liệu cần thiết cho công việc của họ.
• Giám sát hệ thống 24/7 và cảnh báo tự động khi phát hiện hoạt động bất thường.
• Kiểm tra bảo mật (penetration testing) định kỳ bởi đơn vị độc lập.
• Đào tạo bảo mật bắt buộc cho toàn bộ nhân viên có quyền truy cập dữ liệu người dùng.

Trong trường hợp xảy ra sự cố bảo mật nghiêm trọng ảnh hưởng đến dữ liệu của bạn, xt88 cam kết thông báo cho bạn trong vòng 72 giờ kể từ khi phát hiện sự cố.

10. Thay Đổi Chính Sách Bảo Mật

xt88 có thể cập nhật Chính sách bảo mật này theo định kỳ để phản ánh các thay đổi trong quy định pháp luật, thực tiễn hoạt động hoặc tính năng dịch vụ. Khi có thay đổi đáng kể, chúng tôi sẽ:

• Gửi thông báo qua email đến địa chỉ đã đăng ký của bạn trước ít nhất 14 ngày kể từ ngày có hiệu lực.
• Hiển thị thông báo nổi bật trên Nền tảng trong thời gian chuyển tiếp.
• Cập nhật ngày "Có hiệu lực từ" ở đầu trang này.

Việc tiếp tục sử dụng dịch vụ xt88 sau ngày có hiệu lực của phiên bản Chính sách mới được coi là bạn đã chấp nhận các thay đổi đó.

11. Liên Hệ & Khiếu Nại

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách bảo mật hoặc cách xt88 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ:

• Bộ phận Bảo vệ Dữ liệu xt88
• Email: [email protected]
• Tiêu đề email: "Khiếu nại về bảo mật dữ liệu"
• Thời gian phản hồi: trong vòng 07 ngày làm việc

Bạn cũng có quyền gửi khiếu nại đến cơ quan quản lý nhà nước có thẩm quyền về bảo vệ dữ liệu cá nhân nếu cho rằng quyền lợi của mình bị vi phạm và chưa được xt88 giải quyết thỏa đáng.