Chính Sách Bảo Mật
Dữ Liệu Người Dùng xs88
xs88 cam kết bảo vệ quyền riêng tư và dữ liệu cá nhân của mọi người dùng tại Việt Nam. Chính sách này giải thích rõ ràng cách chúng tôi thu thập, xử lý, lưu trữ và bảo vệ thông tin của bạn — minh bạch, an toàn và tuân thủ các quy định bảo vệ dữ liệu hiện hành.
xs88 Bảo Vệ Dữ Liệu Của Bạn Như Thế Nào?
Mã Hóa Đầu Cuối
Toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và hệ thống xs88 được mã hóa bằng giao thức TLS 1.3 với chuẩn mã hóa AES-256-bit, đảm bảo thông tin luôn được bảo vệ tuyệt đối trước mọi nguy cơ nghe lén.
Kiểm Soát Truy Cập Nghiêm Ngặt
Chỉ nhân viên được phân quyền mới có thể truy cập dữ liệu người dùng. Mọi thao tác đều được ghi nhật ký (audit log) và kiểm soát bởi hệ thống quản lý danh tính đa lớp, ngăn chặn rò rỉ nội bộ hiệu quả.
Giám Sát Liên Tục 24/7
Hệ thống phát hiện xâm nhập (IDS) và hệ thống ngăn chặn xâm nhập (IPS) của xs88 hoạt động liên tục mọi thời điểm, chủ động phát hiện và xử lý các mối đe dọa bảo mật trước khi gây ra thiệt hại.
Tối Giản Hóa Dữ Liệu
xs88 chỉ thu thập những thông tin thực sự cần thiết cho mục đích vận hành dịch vụ và tuân thủ pháp luật. Chúng tôi không thu thập dữ liệu thừa và không lưu trữ thông tin quá thời hạn cần thiết.
Quyền Kiểm Soát Của Người Dùng
Bạn có toàn quyền truy cập, chỉnh sửa, xuất khẩu hoặc yêu cầu xóa dữ liệu cá nhân của mình bất kỳ lúc nào thông qua bộ phận hỗ trợ xs88. Chúng tôi xử lý mọi yêu cầu trong vòng 15 ngày làm việc.
Minh Bạch Tuyệt Đối
xs88 cam kết thông báo kịp thời cho người dùng về mọi thay đổi liên quan đến chính sách bảo mật hoặc bất kỳ sự cố rò rỉ dữ liệu nào (nếu xảy ra), đảm bảo bạn luôn nắm rõ thực trạng bảo mật tài khoản.
Thu Thập Thông Tin Cá Nhân
Chính sách Bảo mật này mô tả cách xs88 — nền tảng cá cược trực tuyến hàng đầu dành cho người dùng Việt Nam — thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của bạn khi bạn truy cập và sử dụng trang web xs88.org cùng các dịch vụ liên quan. Bằng việc đăng ký tài khoản hoặc tiếp tục sử dụng dịch vụ xs88, bạn đồng ý với các điều khoản được nêu trong chính sách này.
xs88 thu thập thông tin cá nhân của bạn thông qua nhiều nguồn và phương thức khác nhau, bao gồm:
A. Thông tin bạn chủ động cung cấp
- Thông tin đăng ký tài khoản: Họ và tên đầy đủ, ngày tháng năm sinh, địa chỉ email, số điện thoại di động, địa chỉ cư trú tại Việt Nam và mật khẩu đăng nhập.
- Thông tin xác minh danh tính (KYC): Ảnh chụp hoặc bản scan Căn cước công dân (CCCD), hộ chiếu hoặc các giấy tờ tùy thân hợp lệ theo yêu cầu của quy trình xác minh.
- Thông tin tài chính: Số tài khoản ngân hàng, tên ngân hàng, số ví điện tử (MoMo, ZaloPay, VNPay) dùng cho giao dịch nạp và rút tiền.
- Thông tin liên lạc hỗ trợ: Nội dung trao đổi qua live chat, email hoặc các kênh liên lạc khác với đội ngũ hỗ trợ xs88.
B. Thông tin thu thập tự động
- Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình và thông tin thiết bị.
- Dữ liệu hành vi: Lịch sử truy cập, trang đã xem, thời gian phiên làm việc, lịch sử tìm kiếm và các tương tác trong nền tảng.
- Dữ liệu giao dịch: Lịch sử cược, kết quả trò chơi, giao dịch nạp/rút tiền và số dư tài khoản.
- Dữ liệu vị trí: Vị trí địa lý xấp xỉ dựa trên địa chỉ IP (không phải vị trí GPS chính xác) nhằm tuân thủ quy định pháp luật và phòng ngừa gian lận.
Mục Đích Sử Dụng Dữ Liệu
xs88 sử dụng thông tin cá nhân thu thập được cho các mục đích hợp pháp và cụ thể sau đây. Chúng tôi cam kết không sử dụng dữ liệu của bạn ngoài phạm vi đã được thông báo trong chính sách này:
| Mục đích sử dụng | Loại dữ liệu liên quan | Cơ sở pháp lý |
|---|---|---|
| Tạo và quản lý tài khoản người dùng | Thông tin đăng ký, thông tin liên lạc | Thực hiện hợp đồng dịch vụ |
| Xác minh danh tính (KYC) và phòng chống gian lận | CCCD/Hộ chiếu, thông tin tài chính | Tuân thủ pháp luật |
| Xử lý giao dịch nạp/rút tiền | Thông tin tài khoản ngân hàng, ví điện tử | Thực hiện hợp đồng dịch vụ |
| Cung cấp dịch vụ hỗ trợ khách hàng | Lịch sử liên lạc, dữ liệu tài khoản | Lợi ích hợp pháp |
| Gửi thông báo khuyến mãi và cập nhật dịch vụ | Email, số điện thoại | Sự đồng ý của người dùng |
| Phân tích hành vi và cải thiện trải nghiệm | Dữ liệu hành vi, dữ liệu kỹ thuật | Lợi ích hợp pháp |
| Phát hiện và ngăn chặn rửa tiền (AML) | Lịch sử giao dịch, thông tin định danh | Tuân thủ pháp luật |
xs88 có thể sử dụng dữ liệu tổng hợp và ẩn danh (không thể xác định danh tính cá nhân) cho mục đích nghiên cứu thị trường, phân tích xu hướng và phát triển sản phẩm. Loại dữ liệu này không thuộc phạm vi điều chỉnh của chính sách bảo mật này vì không thể liên kết trở lại với bất kỳ cá nhân cụ thể nào.
Chia Sẻ & Chuyển Giao Dữ Liệu
xs88 không bán, cho thuê hoặc trao đổi thông tin cá nhân của bạn với bất kỳ bên thứ ba nào vì mục đích thương mại. Tuy nhiên, trong một số trường hợp cụ thể và hạn chế, xs88 có thể chia sẻ dữ liệu của bạn với các đối tác đáng tin cậy như sau:
- Nhà cung cấp cổng thanh toán (MoMo, ZaloPay, VNPay, ViettelPay) để xử lý giao dịch tài chính
- Nhà cung cấp dịch vụ xác minh danh tính (KYC) được cấp phép hoạt động tại Việt Nam
- Nhà cung cấp phần mềm trò chơi (game providers) để vận hành các trò chơi trên nền tảng
- Nhà cung cấp dịch vụ điện toán đám mây và lưu trữ dữ liệu được bảo mật cao
- Tuân thủ lệnh của tòa án hoặc cơ quan có thẩm quyền tại Việt Nam
- Hợp tác điều tra gian lận, rửa tiền hoặc hoạt động tội phạm theo quy định pháp luật
- Bảo vệ quyền lợi hợp pháp của xs88 trong các tranh chấp pháp lý
- Ngăn chặn các mối đe dọa nghiêm trọng đến an toàn công cộng
Tất cả các đối tác nhận dữ liệu của xs88 đều phải ký kết Thỏa thuận Xử lý Dữ liệu (DPA) và cam kết tuân thủ các tiêu chuẩn bảo mật tương đương hoặc cao hơn mức quy định trong Chính sách Bảo mật này. xs88 không cho phép các đối tác sử dụng dữ liệu của bạn ngoài mục đích cung cấp dịch vụ cho xs88.
Bảo Mật & Lưu Trữ Dữ Liệu
xs88 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức ở mức cao nhất để bảo vệ dữ liệu cá nhân của người dùng khỏi mọi nguy cơ truy cập trái phép, mất mát, tiết lộ hoặc thay đổi. Hạ tầng bảo mật của xs88 bao gồm các lớp bảo vệ toàn diện sau:
- Mã hóa dữ liệu lưu trữ (Encryption at Rest): Toàn bộ dữ liệu nhạy cảm được mã hóa bằng thuật toán AES-256 trước khi lưu trữ vào cơ sở dữ liệu.
- Mã hóa dữ liệu truyền tải (Encryption in Transit): Kết nối HTTPS với TLS 1.3 bảo vệ mọi luồng dữ liệu giữa người dùng và hệ thống xs88.
- Phân quyền truy cập (Role-Based Access Control): Hệ thống RBAC đảm bảo mỗi nhân viên chỉ được truy cập dữ liệu trong phạm vi nhiệm vụ của họ.
- Tường lửa ứng dụng web (WAF): Bảo vệ chống lại các cuộc tấn công SQL injection, XSS, CSRF và các vector tấn công web phổ biến khác.
- Sao lưu dữ liệu định kỳ: Dữ liệu được sao lưu tự động hàng ngày và lưu trữ tại nhiều vị trí địa lý khác nhau để đảm bảo khả năng phục hồi sau sự cố.
- Kiểm tra bảo mật định kỳ: xs88 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá bảo mật độc lập ít nhất mỗi năm một lần.
Dữ liệu của người dùng xs88 được lưu trữ trên các máy chủ đặt tại các trung tâm dữ liệu (data center) đạt chuẩn ISO 27001 với hệ thống kiểm soát vật lý nghiêm ngặt, bao gồm camera giám sát 24/7, kiểm soát ra vào bằng thẻ từ và sinh trắc học, cùng hệ thống nguồn điện dự phòng và làm mát liên tục.
Quyền Của Người Dùng
Là người dùng của xs88, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình. xs88 cam kết tôn trọng và thực thi các quyền này một cách nghiêm túc và minh bạch:
Quyền Truy Cập
Bạn có quyền yêu cầu xs88 cung cấp bản sao toàn bộ dữ liệu cá nhân mà chúng tôi đang lưu trữ về bạn, bao gồm thông tin tài khoản, lịch sử giao dịch và hồ sơ hoạt động.
Quyền Chỉnh Sửa
Bạn có quyền yêu cầu cập nhật hoặc sửa chữa bất kỳ thông tin cá nhân nào không chính xác hoặc không còn đầy đủ. Một số thay đổi có thể yêu cầu xác minh bổ sung.
Quyền Xóa Dữ Liệu
Bạn có quyền yêu cầu xóa dữ liệu cá nhân của mình, trừ trường hợp xs88 có nghĩa vụ pháp lý phải lưu giữ dữ liệu đó (ví dụ: hồ sơ giao dịch tài chính theo quy định pháp luật).
Quyền Hạn Chế Xử Lý
Bạn có thể yêu cầu xs88 tạm dừng xử lý dữ liệu của bạn trong khi chờ giải quyết khiếu nại hoặc xem xét lại tính hợp pháp của việc xử lý dữ liệu.
Quyền Chuyển Dữ Liệu
Bạn có quyền nhận dữ liệu cá nhân của mình dưới định dạng có thể đọc được bằng máy (JSON hoặc CSV) để sử dụng hoặc chuyển sang nền tảng khác theo ý muốn.
Quyền Phản Đối
Bạn có quyền phản đối việc xs88 xử lý dữ liệu của bạn cho mục đích tiếp thị trực tiếp hoặc khi việc xử lý dựa trên lợi ích hợp pháp của xs88 mà không phù hợp với quyền lợi của bạn.
Thời Gian Lưu Giữ Dữ Liệu
xs88 chỉ lưu giữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này, hoặc trong thời gian pháp luật yêu cầu. Sau khi hết thời hạn lưu giữ, dữ liệu sẽ được xóa vĩnh viễn hoặc ẩn danh hóa một cách an toàn.
| Loại dữ liệu | Thời gian lưu giữ | Lý do |
|---|---|---|
| Thông tin tài khoản (tài khoản đang hoạt động) | Suốt thời gian tài khoản tồn tại | Cung cấp dịch vụ liên tục |
| Hồ sơ KYC (xác minh danh tính) | 5 năm sau khi đóng tài khoản | Yêu cầu pháp lý về AML/KYC |
| Lịch sử giao dịch tài chính | 5 năm kể từ ngày giao dịch | Quy định tài chính và kế toán |
| Nhật ký hoạt động và truy cập | 12 tháng | Phát hiện gian lận và hỗ trợ kỹ thuật |
| Lịch sử trao đổi hỗ trợ khách hàng | 3 năm | Giải quyết tranh chấp và cải thiện dịch vụ |
| Dữ liệu cookie phân tích | 2 năm | Phân tích xu hướng và hành vi người dùng |
| Thông tin tài khoản đã đóng | 2 năm sau khi đóng | Xử lý khiếu nại và yêu cầu pháp lý |
Khi bạn yêu cầu xóa tài khoản, xs88 sẽ xóa hoặc ẩn danh hóa tất cả dữ liệu cá nhân không thuộc diện bắt buộc lưu giữ theo pháp luật trong vòng 30 ngày làm việc kể từ ngày xác nhận yêu cầu. Dữ liệu trong bản sao lưu (backup) có thể mất thêm tối đa 90 ngày để được xóa hoàn toàn khỏi tất cả các hệ thống lưu trữ.
Cập Nhật Chính Sách Bảo Mật
xs88 có quyền cập nhật hoặc sửa đổi Chính sách Bảo mật này bất kỳ lúc nào để phản ánh những thay đổi trong hoạt động kinh doanh, công nghệ hoặc yêu cầu pháp lý. Mọi thay đổi sẽ có hiệu lực ngay khi được đăng tải trên trang web xs88.org, trừ khi có quy định khác đi kèm theo thông báo cụ thể.
- Thay đổi nhỏ (điều chỉnh ngôn ngữ, làm rõ quy định đã có): xs88 cập nhật tài liệu và thay đổi ngày "Cập nhật lần cuối" ở đầu trang.
- Thay đổi quan trọng (ảnh hưởng đến quyền lợi người dùng hoặc cách thức xử lý dữ liệu): xs88 sẽ thông báo qua email đăng ký ít nhất 14 ngày trước khi thay đổi có hiệu lực.
- Thay đổi bắt buộc theo pháp luật: xs88 sẽ thực hiện thay đổi ngay lập tức và thông báo đến người dùng trong thời gian sớm nhất có thể.
Việc bạn tiếp tục sử dụng dịch vụ xs88 sau khi Chính sách Bảo mật được cập nhật đồng nghĩa với việc bạn chấp nhận phiên bản mới của chính sách. Nếu bạn không đồng ý với bất kỳ thay đổi nào, bạn có quyền ngừng sử dụng dịch vụ và yêu cầu đóng tài khoản theo quy trình được mô tả trong phần Quyền Của Người Dùng ở trên.
Để xem lại các phiên bản cũ của Chính sách Bảo mật hoặc nếu bạn có bất kỳ câu hỏi, thắc mắc nào liên quan đến việc xử lý dữ liệu cá nhân của mình, vui lòng liên hệ với bộ phận bảo vệ dữ liệu của xs88. Chúng tôi luôn sẵn sàng hỗ trợ và giải đáp mọi thắc mắc của bạn một cách minh bạch và kịp thời.
Trải Nghiệm xs88 Với Sự Bảo Mật Tuyệt Đối
Dữ liệu của bạn được bảo vệ bằng công nghệ mã hóa hàng đầu. Tham gia cùng hơn 500.000 người chơi Việt Nam đang tin tưởng xs88 mỗi ngày — an toàn, minh bạch và công bằng.