Chính Sách Bảo Mật Dữ Liệu Cá Nhân tại xx88e

Chính sách bảo mật này áp dụng cho toàn bộ người dùng truy cập và sử dụng nền tảng xx88e thông qua trình duyệt web tại địa chỉ xx88e.app, ứng dụng PWA (Progressive Web App) hoặc bất kỳ giao diện nào khác do xx88e cung cấp. Chính sách này cũng áp dụng đối với người dùng chưa đăng ký tài khoản nhưng có hành vi duyệt web trên nền tảng của chúng tôi.

Bằng hành động truy cập nền tảng xx88e, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung của Chính sách bảo mật này. Nếu bạn không đồng ý với bất kỳ điều khoản nào, vui lòng ngừng sử dụng dịch vụ và liên hệ với chúng tôi để được hỗ trợ xóa dữ liệu.

xx88e thu thập các loại dữ liệu cá nhân sau đây từ người chơi trong quá trình đăng ký, sử dụng dịch vụ và tương tác với nền tảng:

• Thông tin định danh: Họ và tên đầy đủ, ngày tháng năm sinh, giới tính, số CCCD/CMND/Hộ chiếu (chỉ khi thực hiện xác minh KYC);
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động, địa chỉ cư trú;
• Thông tin tài khoản: Tên đăng nhập, mật khẩu (được mã hóa một chiều), lịch sử đăng nhập, thiết bị đã sử dụng;
• Thông tin tài chính: Phương thức thanh toán đã đăng ký (số tài khoản ngân hàng, số ví điện tử MoMo/ZaloPay/VNPay/ViettelPay), lịch sử giao dịch nạp và rút tiền;
• Dữ liệu hành vi: Lịch sử cược, trò chơi đã tham gia, thời gian phiên chơi, tần suất đăng nhập, thiết bị và hệ điều hành sử dụng;
• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, múi giờ (ICT UTC+7), cookie và dữ liệu phiên làm việc;
• Tài liệu xác minh: Ảnh chụp CCCD/CMND, ảnh selfie, bằng chứng địa chỉ (chỉ khi yêu cầu KYC).

xx88e sử dụng dữ liệu cá nhân của người chơi cho các mục đích hợp pháp và minh bạch sau đây:

• Cung cấp dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cung cấp trải nghiệm chơi game cá nhân hóa;
• Xác minh danh tính (KYC): Tuân thủ các quy định về chống rửa tiền (AML) và chống tài trợ khủng bố (CTF) theo yêu cầu của giấy phép vận hành quốc tế;
• Phòng chống gian lận: Phát hiện và ngăn chặn các hành vi gian lận, lạm dụng khuyến mãi, truy cập trái phép hoặc thao túng hệ thống;
• Dịch vụ khách hàng: Phản hồi yêu cầu hỗ trợ, xử lý khiếu nại và cải thiện chất lượng dịch vụ;
• Tiếp thị có sự đồng ý: Gửi thông tin khuyến mãi, thông báo sự kiện và cập nhật nền tảng (chỉ khi người chơi đã đồng ý nhận);
• Tuân thủ pháp lý: Đáp ứng yêu cầu của cơ quan quản lý và thực thi pháp luật trong các trường hợp bắt buộc;
• Phân tích và cải tiến: Phân tích hành vi sử dụng để cải thiện giao diện, hiệu suất nền tảng và trải nghiệm người dùng.

Mọi hoạt động xử lý dữ liệu cá nhân tại xx88e đều được thực hiện dựa trên một trong các cơ sở pháp lý hợp lệ sau:

• Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để xx88e cung cấp dịch vụ mà người chơi đã đăng ký và đồng ý sử dụng;
• Nghĩa vụ pháp lý: xx88e có trách nhiệm pháp lý phải lưu giữ và cung cấp dữ liệu theo yêu cầu của cơ quan cấp phép và cơ quan thực thi pháp luật;
• Lợi ích hợp pháp: Phát hiện gian lận, đảm bảo an ninh hệ thống và bảo vệ quyền lợi của người chơi hợp pháp;
• Sự đồng ý: Đối với hoạt động tiếp thị trực tiếp và sử dụng cookie không thiết yếu, xx88e chỉ thực hiện khi có sự đồng ý rõ ràng của người chơi.

xx88e không bán hoặc cho thuê dữ liệu cá nhân của người chơi. Trong một số trường hợp hạn chế và có kiểm soát, chúng tôi có thể chia sẻ dữ liệu với các bên sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, ShopeePay, Visa, Mastercard và các ngân hàng đối tác (Vietcombank, Techcombank, BIDV, Agribank, MB Bank, Sacombank, ACB, TPBank) — chỉ để xử lý giao dịch tài chính hợp lệ;
• Nhà cung cấp game: Pragmatic Play, Evolution Gaming, Ezugi, Spribe, Microgaming, NetEnt — chỉ nhận dữ liệu kỹ thuật ẩn danh cần thiết để vận hành phiên chơi, không nhận dữ liệu định danh đầy đủ;
• Đối tác xác minh danh tính: Các tổ chức cung cấp dịch vụ KYC được cấp phép, hoạt động theo hợp đồng bảo mật nghiêm ngặt với xx88e;
• Cơ quan nhà nước: Chỉ khi có yêu cầu hợp pháp từ cơ quan có thẩm quyền, được thực hiện theo đúng trình tự pháp luật.

Tất cả các bên thứ ba được chia sẻ dữ liệu đều phải ký kết thỏa thuận bảo mật dữ liệu (DPA) với xx88e và bị nghiêm cấm sử dụng dữ liệu ngoài phạm vi đã thỏa thuận.

xx88e sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và đảm bảo hoạt động ổn định của nền tảng. Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, bảo mật tài khoản và đảm bảo các chức năng cơ bản hoạt động đúng. Không thể tắt loại cookie này;
• Cookie phân tích: Thu thập dữ liệu ẩn danh về hành vi duyệt web để xx88e hiểu rõ hơn cách người chơi tương tác với nền tảng và cải thiện giao diện;
• Cookie tùy chỉnh: Ghi nhớ tùy chọn cá nhân như ngôn ngữ hiển thị, cài đặt tài khoản và lịch sử trò chơi yêu thích.

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc vô hiệu hóa cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng đầy đủ các tính năng của nền tảng xx88e.

xx88e lưu trữ dữ liệu cá nhân của người chơi trong khoảng thời gian cần thiết để thực hiện các mục đích đã nêu, cụ thể:

• Dữ liệu tài khoản đang hoạt động: Trong suốt thời gian tài khoản tồn tại và trong vòng 5 năm kể từ ngày đóng tài khoản;
• Hồ sơ giao dịch tài chính: Tối thiểu 7 năm kể từ ngày phát sinh giao dịch, theo yêu cầu tuân thủ AML quốc tế;
• Tài liệu KYC: Tối thiểu 5 năm kể từ ngày kết thúc mối quan hệ kinh doanh;
• Nhật ký hệ thống và bảo mật: 2 năm kể từ ngày ghi nhận;
• Dữ liệu tiếp thị (có sự đồng ý): Cho đến khi người chơi rút lại sự đồng ý hoặc yêu cầu xóa.

Sau khi hết thời hạn lưu trữ bắt buộc, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn theo quy trình nội bộ của xx88e.

Người chơi tại xx88e có đầy đủ các quyền sau đây liên quan đến dữ liệu cá nhân của mình:

Bảo mật tài khoản là trách nhiệm chung giữa xx88e và người chơi. Về phía xx88e, chúng tôi triển khai các lớp bảo vệ kỹ thuật đa tầng bao gồm mã hóa mật khẩu một chiều (bcrypt), phát hiện đăng nhập bất thường và xác thực hai yếu tố (2FA) tùy chọn.

Về phía người chơi, bạn có trách nhiệm:

• Giữ bí mật tuyệt đối thông tin đăng nhập, không chia sẻ với bất kỳ ai kể cả nhân viên xx88e — nhân viên của chúng tôi không bao giờ yêu cầu mật khẩu của bạn;
• Sử dụng mật khẩu mạnh, duy nhất và không tái sử dụng từ các tài khoản khác;
• Đăng xuất khỏi tài khoản sau mỗi phiên chơi, đặc biệt khi sử dụng thiết bị dùng chung;
• Thông báo ngay cho xx88e nếu phát hiện hoạt động đáng ngờ trong tài khoản của mình.

Do bản chất hoạt động xuyên quốc gia của nền tảng xx88e, dữ liệu cá nhân của người chơi có thể được xử lý và lưu trữ tại các máy chủ đặt ngoài lãnh thổ Việt Nam. Trong mọi trường hợp, xx88e đảm bảo:

• Việc chuyển dữ liệu quốc tế chỉ được thực hiện đến các quốc gia hoặc tổ chức có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn;
• Tất cả các đối tác nhận dữ liệu quốc tế đều ký kết điều khoản hợp đồng tiêu chuẩn (Standard Contractual Clauses — SCC) theo quy định quốc tế;
• Người chơi được thông báo và có quyền từ chối việc chuyển dữ liệu trong phạm vi cho phép theo pháp luật.

Dịch vụ của xx88e chỉ dành cho người từ đủ 21 tuổi trở lên. Chúng tôi không cố ý thu thập dữ liệu cá nhân của người dưới 21 tuổi. Trong quá trình xác minh KYC, nếu phát hiện người chơi chưa đủ tuổi, xx88e sẽ:

• Đình chỉ và đóng tài khoản ngay lập tức;
• Hoàn trả toàn bộ số dư thực còn lại (nếu có) sau khi xác minh danh tính;
• Xóa toàn bộ dữ liệu cá nhân đã thu thập của người dùng đó trong vòng 30 ngày.

Trong trường hợp xảy ra sự cố bảo mật có thể ảnh hưởng đến dữ liệu cá nhân của người chơi, xx88e cam kết thực hiện các bước sau theo trình tự:

• Trong vòng 24 giờ: Phát hiện, cô lập và kiểm soát sự cố, ngăn chặn thiệt hại lan rộng;
• Trong vòng 72 giờ: Đánh giá phạm vi và mức độ ảnh hưởng, xác định dữ liệu nào có thể đã bị tiếp cận trái phép;
• Thông báo người chơi: Những người chơi bị ảnh hưởng sẽ được thông báo qua email đã đăng ký trong thời gian sớm nhất có thể, kèm hướng dẫn các bước bảo vệ tài khoản;
• Khắc phục và báo cáo: Triển khai biện pháp khắc phục kỹ thuật và báo cáo với cơ quan có thẩm quyền theo quy định pháp lý áp dụng.

xx88e có quyền cập nhật Chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến kỹ thuật. Khi có thay đổi đáng kể, chúng tôi sẽ thông báo cho người chơi thông qua:

• Thông báo nổi bật trên trang chủ và giao diện đăng nhập;
• Gửi thông báo đến địa chỉ email đã đăng ký của người chơi;
• Hiển thị banner thông báo trong tài khoản cá nhân.

Việc người chơi tiếp tục sử dụng dịch vụ sau ngày có hiệu lực của phiên bản chính sách mới đồng nghĩa với việc chấp nhận toàn bộ các thay đổi đó. Nếu không đồng ý, người chơi có quyền yêu cầu đóng tài khoản và rút toàn bộ số dư thực trước ngày áp dụng.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách xx88e xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email hỗ trợ bảo mật: [email protected]
• Thời gian phản hồi: Trong vòng 24–72 giờ làm việc
• Ngôn ngữ hỗ trợ: Tiếng Việt và tiếng Anh
• Múi giờ hoạt động: Indochina Time (ICT, UTC+7), 24/7 toàn tuần