Chính Sách Bảo Mật
Dữ Liệu xx88a1

Để cung cấp dịch vụ cá cược trực tuyến chất lượng cao tại Việt Nam, xx88a1 thu thập một số loại thông tin cá nhân từ người dùng trong quá trình đăng ký, sử dụng và tương tác với nền tảng. Chúng tôi chỉ thu thập những thông tin thực sự cần thiết và tuân thủ nghiêm ngặt nguyên tắc tối giản hoá dữ liệu.

Thông tin bạn trực tiếp cung cấp:

• Họ và tên đầy đủ theo giấy tờ tuỳ thân (CMND/CCCD/Hộ chiếu)
• Ngày tháng năm sinh để xác minh đủ điều kiện tuổi 18+
• Địa chỉ email và số điện thoại di động tại Việt Nam
• Thông tin tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay, VNPay) dùng cho giao dịch
• Ảnh chụp giấy tờ tuỳ thân khi thực hiện xác minh danh tính (KYC)
• Thông tin liên lạc bổ sung khi bạn gửi yêu cầu hỗ trợ

Thông tin được thu thập tự động:

• Địa chỉ IP, loại trình duyệt, hệ điều hành và thông tin thiết bị
• Dữ liệu phiên đăng nhập (thời gian, thời lượng, trang đã truy cập)
• Lịch sử đặt cược, giao dịch nạp/rút tiền và hoạt động tài khoản
• Cookie và các công nghệ theo dõi tương tự (xem mục 4 để biết thêm chi tiết)
• Thông tin vị trí địa lý ở cấp độ thành phố/tỉnh (dựa trên địa chỉ IP)

xx88a1 sử dụng dữ liệu cá nhân thu thập được cho các mục đích cụ thể và hợp pháp sau đây. Chúng tôi cam kết không sử dụng thông tin của bạn cho bất kỳ mục đích nào khác ngoài những gì được liệt kê dưới đây mà không có sự đồng ý rõ ràng của bạn:

Nếu bạn đã đồng ý nhận thông báo tiếp thị từ xx88a1, bạn có thể rút lại sự đồng ý đó bất kỳ lúc nào bằng cách nhấn "Huỷ đăng ký" ở cuối email hoặc liên hệ trực tiếp với bộ phận hỗ trợ.

xx88a1 không bán, không cho thuê và không trao đổi thông tin cá nhân của người dùng với bên thứ ba vì mục đích thương mại. Tuy nhiên, để vận hành dịch vụ, chúng tôi có thể chia sẻ một số dữ liệu cần thiết với các đối tác đáng tin cậy trong những trường hợp sau:

Các trường hợp chia sẻ dữ liệu hợp pháp:

• Nhà cung cấp dịch vụ thanh toán: Thông tin cần thiết để xử lý giao dịch được chia sẻ với MoMo, ZaloPay, VNPay và các ngân hàng đối tác. Các đối tác này bị ràng buộc bởi chính sách bảo mật riêng của họ và tiêu chuẩn PCI-DSS.
• Nhà cung cấp dịch vụ xác minh danh tính: Ảnh chụp giấy tờ tuỳ thân có thể được gửi đến đối tác KYC để xác minh tự động, với cam kết bảo mật chặt chẽ.
• Nhà cung cấp phần mềm trò chơi: Một số thông tin phiên chơi được chia sẻ với các nhà phát triển game để đảm bảo trải nghiệm không gián đoạn.
• Cơ quan pháp luật: Khi được yêu cầu bởi cơ quan có thẩm quyền tại Việt Nam theo đúng thủ tục pháp lý, xx88a1 có nghĩa vụ cung cấp thông tin cần thiết.
• Phòng chống gian lận: Dữ liệu hành vi bất thường có thể được chia sẻ với mạng lưới phòng chống gian lận để bảo vệ toàn bộ cộng đồng người chơi.

xx88a1 sử dụng cookie và các công nghệ theo dõi tương tự để nâng cao trải nghiệm người dùng, đảm bảo tính bảo mật và phân tích hiệu suất nền tảng. Cookie là các tệp văn bản nhỏ được lưu trên thiết bị của bạn khi truy cập website xx88a1.

Các loại cookie xx88a1 sử dụng:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, bảo mật tài khoản và hoạt động cơ bản của nền tảng. Bạn không thể tắt loại cookie này mà không ảnh hưởng đến chức năng của website.
• Cookie hiệu suất: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với website (trang nào được truy cập nhiều nhất, thời gian tải trang, lỗi kỹ thuật) nhằm cải thiện chất lượng dịch vụ.
• Cookie chức năng: Ghi nhớ các tuỳ chọn của bạn như ngôn ngữ hiển thị, cài đặt tỷ lệ cược ưa thích và bố cục giao diện.
• Cookie phân tích: Được sử dụng để hiểu hành vi người dùng tổng thể nhằm cải thiện sản phẩm. Dữ liệu được tổng hợp và không gắn với danh tính cá nhân.

Bạn có thể quản lý hoặc xoá cookie thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc tắt cookie thiết yếu có thể khiến một số tính năng của xx88a1 không hoạt động đúng cách.

xx88a1 áp dụng các biện pháp kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của người dùng khỏi truy cập trái phép, mất mát, phá huỷ hoặc tiết lộ ngoài ý muốn. Hệ thống bảo mật của chúng tôi được xây dựng theo nguyên tắc "bảo vệ theo thiết kế" (privacy by design).

Các biện pháp bảo mật kỹ thuật:

• Mã hoá toàn bộ dữ liệu truyền tải bằng TLS 1.3 (HTTPS bắt buộc trên toàn site)
• Mã hoá dữ liệu lưu trữ (AES-256) cho tất cả thông tin nhạy cảm trong cơ sở dữ liệu
• Mật khẩ u người dùng được băm một chiều bằng bcrypt với salt ngẫu nhiên — không thể giải mã ngược
• Tường lửa ứng dụng web (WAF) chặn các cuộc tấn công SQL injection, XSS và CSRF
• Hệ thống phát hiện xâm nhập (IDS/IPS) giám sát lưu lượng mạng 24/7
• Sao lưu dữ liệu tự động mỗi 6 giờ với bản sao lưu được mã hoá và lưu trữ tách biệt
• Kiểm tra bảo mật thâm nhập (penetration testing) định kỳ hằng quý

Các biện pháp tổ chức và quản lý:

• Chỉ nhân viên được uỷ quyền mới có quyền truy cập dữ liệu cá nhân theo nguyên tắc đặc quyền tối thiểu
• Toàn bộ nhân viên xử lý dữ liệu được đào tạo về bảo mật thông tin và ký cam kết bảo mật
• Nhật ký truy cập dữ liệu được ghi lại và kiểm tra định kỳ để phát hiện hành vi bất thường
• Quy trình xử lý sự cố bảo mật với thời gian phản hồi trong vòng 2 giờ

xx88a1 tôn trọng và bảo đảm đầy đủ các quyền của bạn đối với dữ liệu cá nhân. Bạn có thể thực hiện bất kỳ quyền nào dưới đây bằng cách liên hệ với chúng tôi qua email [email protected] hoặc qua Live Chat trên website.

xx88a1 chỉ lưu giữ dữ liệu cá nhân trong thời gian cần thiết cho mục đích thu thập ban đầu hoặc theo yêu cầu pháp lý bắt buộc. Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xoá an toàn hoặc ẩn danh hoá vĩnh viễn.

Dữ liệu tài chính và KYC được lưu trữ lâu hơn do tuân thủ các quy định về phòng chống rửa tiền và tài trợ khủng bố theo luật pháp Việt Nam. Bạn không thể yêu cầu xoá các loại dữ liệu này trong thời gian bắt buộc lưu giữ.

xx88a1 có thể cập nhật Chính sách bảo mật này định kỳ để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến về bảo mật. Phiên bản hiện tại được hiển thị ở đầu trang với ngày cập nhật gần nhất.

Khi có thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn, xx88a1 sẽ thông báo trước ít nhất 30 ngày thông qua:

• Email gửi đến địa chỉ đã đăng ký của bạn
• Thông báo nổi bật trên trang chủ và khu vực tài khoản
• Thông báo trong ứng dụng khi bạn đăng nhập lần tiếp theo

Việc tiếp tục sử dụng dịch vụ xx88a1 sau ngày có hiệu lực của chính sách mới đồng nghĩa với việc bạn chấp nhận các điều khoản đã cập nhật. Nếu không đồng ý với chính sách mới, bạn có quyền đóng tài khoản và yêu cầu xoá dữ liệu theo quy trình nêu tại mục 6.