Chính Sách Bảo Mật xx088

1Phạm Vi Áp Dụng & Định Nghĩa

Chính sách bảo mật này áp dụng cho tất cả người dùng truy cập và sử dụng dịch vụ tại website xx088.app, bao gồm Casino Live, Nổ Hũ, Cá Cược Bóng Đá, Vòng Quay May Mắn, Đá Gà trực tuyến và các trò chơi khác. Trong văn bản này:

• "Dữ liệu cá nhân": mọi thông tin có thể nhận dạng trực tiếp hoặc gián tiếp một cá nhân cụ thể, bao gồm tên, ngày sinh, số điện thoại, địa chỉ email, địa chỉ IP, thông tin tài chính và lịch sử giao dịch.
• "Xử lý dữ liệu": bất kỳ thao tác nào thực hiện trên dữ liệu cá nhân, bao gồm thu thập, lưu trữ, sử dụng, chỉnh sửa, truyền tải và xóa bỏ.
• "Bên thứ ba": các nhà cung cấp dịch vụ thanh toán (MoMo, ZaloPay, VNPay, ViettelPay), nhà phát triển game (Pragmatic Play, Evolution Gaming, NetEnt, Microgaming, Spribe, Ezugi) và các đối tác công nghệ được xx088 ủy quyền xử lý dữ liệu có giới hạn.

2Dữ Liệu Chúng Tôi Thu Thập

xx088 thu thập các loại dữ liệu sau trong quá trình bạn sử dụng dịch vụ:

xx088 không thu thập dữ liệu nhạy cảm như thông tin sức khỏe, quan điểm chính trị, tín ngưỡng tôn giáo hay dữ liệu sinh trắc học ngoài phạm vi xác minh danh tính bắt buộc.

3Mục Đích Sử Dụng Dữ Liệu

xx088 sử dụng dữ liệu cá nhân của bạn cho các mục đích sau đây, tất cả đều có cơ sở pháp lý hợp lệ:

• Cung cấp dịch vụ: Tạo và quản lý tài khoản người dùng, xử lý giao dịch tài chính, cung cấp trải nghiệm chơi game cá nhân hóa và hỗ trợ kỹ thuật 24/7.
• Tuân thủ pháp lý: Thực hiện nghĩa vụ xác minh danh tính (KYC/AML), lưu giữ hồ sơ giao dịch theo yêu cầu pháp luật và hợp tác với cơ quan chức năng khi có yêu cầu hợp lệ.
• Bảo mật nền tảng: Phát hiện và ngăn chặn hành vi gian lận, hack, rửa tiền, tấn công mạng và các hành vi vi phạm điều khoản sử dụng.
• Cải thiện dịch vụ: Phân tích hành vi người dùng (ẩn danh) để tối ưu hóa giao diện, cải thiện tốc độ tải trang và phát triển tính năng mới phù hợp nhu cầu người chơi Việt Nam.
• Tiếp thị có sự đồng ý: Gửi thông tin về khuyến mãi, bonus, sự kiện mùa lễ Tết Nguyên Đán, Tết Trung Thu và các ưu đãi đặc biệt — chỉ khi bạn đã đồng ý nhận thông tin tiếp thị.
• Hỗ trợ người chơi có trách nhiệm: Sử dụng dữ liệu hành vi để phát hiện sớm các dấu hiệu cờ bạc có vấn đề và kịp thời thông báo hỗ trợ cho người chơi.

4Chia Sẻ Dữ Liệu Với Bên Thứ Ba

xx088 chỉ chia sẻ dữ liệu cá nhân của bạn trong các trường hợp giới hạn sau đây và luôn yêu cầu bên nhận dữ liệu tuân thủ các tiêu chuẩn bảo mật tương đương:

• Đối tác thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, ShopeePay và các ngân hàng nội địa (Vietcombank, VietinBank, Techcombank, BIDV, Agribank, ACB, MB Bank, TPBank, Sacombank) nhận dữ liệu giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền. Họ không được phép sử dụng dữ liệu này cho bất kỳ mục đích nào khác.
• Nhà cung cấp game: Pragmatic Play, Evolution Gaming, NetEnt, Microgaming, Spribe và Ezugi nhận số ID người dùng ẩn danh để vận hành trò chơi. Thông tin định danh thực tế của bạn không được chia sẻ với các công ty này.
• Nhà cung cấp dịch vụ kỹ thuật: Các công ty cung cấp dịch vụ lưu trữ đám mây, bảo mật mạng, phân tích dữ liệu và hỗ trợ kỹ thuật được ký kết hợp đồng xử lý dữ liệu (DPA) nghiêm ngặt.
• Yêu cầu pháp lý: xx088 sẽ tiết lộ dữ liệu khi có lệnh tòa án hợp lệ, yêu cầu điều tra chính thức từ cơ quan thực thi pháp luật, hoặc để thực hiện nghĩa vụ phòng chống rửa tiền và tài trợ khủng bố (AML/CFT).

5Cookie Và Công Nghệ Theo Dõi

xx088 sử dụng cookie và các công nghệ tương tự để nâng cao trải nghiệm người dùng và bảo mật nền tảng. Các loại cookie được sử dụng gồm:

• Cookie cần thiết: Duy trì phiên đăng nhập, lưu giỏ cược và cài đặt ngôn ngữ. Loại cookie này không thể tắt vì cần thiết cho hoạt động cơ bản của trang web.
• Cookie phân tích: Thu thập thông tin ẩn danh về cách người dùng tương tác với xx088.app để cải thiện hiệu suất và giao diện. Không chứa thông tin cá nhân có thể nhận dạng.
• Cookie bảo mật: Phát hiện hoạt động đăng nhập bất thường, ngăn chặn tấn công CSRF và xác minh tính hợp lệ của phiên giao dịch.
• Cookie tùy chọn: Ghi nhớ sở thích hiển thị, trò chơi yêu thích và cài đặt âm thanh. Bạn có thể tắt loại cookie này mà không ảnh hưởng đến tính năng cốt lõi.

Bạn có thể quản lý cài đặt cookie thông qua trình duyệt của mình. Lưu ý rằng việc tắt tất cả cookie có thể ảnh hưởng đến một số tính năng của xx088.app.

6Biện Pháp Bảo Mật Kỹ Thuật

xx088 triển khai hệ thống bảo mật đa lớp để bảo vệ dữ liệu cá nhân của người chơi khỏi truy cập trái phép, mất mát, phá hủy hoặc tiết lộ ngoài ý muốn:

• Mã hóa truyền tải: Giao thức TLS 1.3 với chứng chỉ SSL 256-bit bảo vệ toàn bộ dữ liệu trao đổi giữa trình duyệt và máy chủ xx088.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính) được mã hóa bằng AES-256 trước khi lưu vào cơ sở dữ liệu. Mật khẩu được băm bằng bcrypt với salt ngẫu nhiên.
• Xác thực hai yếu tố (2FA): Người dùng được khuyến khích kích hoạt 2FA để tăng thêm một lớp bảo vệ ngoài mật khẩu thông thường.
• Kiểm soát truy cập: Chỉ nhân viên xx088 có thẩm quyền và nhu cầu công việc thực sự mới được phép truy cập dữ liệu cá nhân người dùng. Toàn bộ truy cập đều được ghi nhật ký và kiểm tra định kỳ.
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS) và phòng chống xâm nhập (IPS) hoạt động liên tục. Đội ngũ bảo mật phản hồi sự cố trong vòng 4 giờ.
• Kiểm thử bảo mật: xx088 thực hiện kiểm tra thâm nhập (penetration testing) định kỳ 6 tháng/lần và vá lỗi bảo mật ngay khi được phát hiện.

7Thời Gian Lưu Giữ Dữ Liệu

xx088 lưu giữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện các mục đích đã nêu hoặc theo yêu cầu pháp luật:

• Dữ liệu tài khoản đang hoạt động: Lưu giữ suốt thời gian tài khoản còn hoạt động cộng thêm 5 năm sau khi tài khoản bị đóng, nhằm đáp ứng nghĩa vụ lưu trữ hồ sơ tài chính.
• Lịch sử giao dịch: Tối thiểu 5 năm kể từ ngày giao dịch, theo yêu cầu của quy định phòng chống rửa tiền (AML).
• Hồ sơ KYC: 5 năm sau khi tài khoản bị đóng hoặc sau lần giao dịch cuối cùng, tùy thời điểm nào đến sau.
• Dữ liệu cookie và phân tích: Tối đa 13 tháng kể từ ngày thu thập, sau đó được ẩn danh hóa hoàn toàn.
• Nhật ký bảo mật: 12 tháng để phục vụ điều tra sự cố và phát hiện gian lận hồi tố.

Sau khi hết thời gian lưu giữ, dữ liệu sẽ được xóa an toàn bằng phương pháp ghi đè (overwrite) hoặc hủy vật lý (đối với phương tiện lưu trữ vật lý) để đảm bảo không thể khôi phục.

8Quyền Của Người Dùng Đối Với Dữ Liệu Cá Nhân

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân mà xx088 đang lưu giữ:

• Quyền truy cập: Yêu cầu xx088 cung cấp bản sao toàn bộ dữ liệu cá nhân của bạn đang được lưu giữ, định dạng CSV hoặc PDF.
• Quyền chỉnh sửa: Yêu cầu sửa đổi thông tin không chính xác hoặc không đầy đủ trong hồ sơ tài khoản của bạn.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân khi không còn cần thiết cho mục đích ban đầu, trừ trường hợp pháp luật yêu cầu lưu giữ.
• Quyền hạn chế xử lý: Yêu cầu xx088 tạm dừng xử lý dữ liệu của bạn trong khi xem xét khiếu nại hoặc xác minh tính chính xác của dữ liệu.
• Quyền di chuyển dữ liệu: Nhận dữ liệu cá nhân của bạn ở định dạng có thể đọc được bằng máy (JSON/CSV) để chuyển sang dịch vụ khác.
• Quyền phản đối: Phản đối việc xử lý dữ liệu cho mục đích tiếp thị trực tiếp hoặc lập hồ sơ hành vi bất cứ lúc nào.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu bằng văn bản đến [email protected]. xx088 sẽ phản hồi trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.

9Bảo Mật Tài Khoản Người Dùng

Bên cạnh các biện pháp bảo mật từ phía xx088, người chơi cũng có trách nhiệm bảo vệ tài khoản của mình. xx088 khuyến nghị mạnh mẽ các thực hành sau:

• Sử dụng mật khẩu mạnh gồm ít nhất 12 ký tự, kết hợp chữ hoa, chữ thường, số và ký tự đặc biệt. Không dùng lại mật khẩu từ các trang khác.
• Kích hoạt xác thực hai yếu tố (2FA) ngay sau khi đăng ký tài khoản tại xx088.
• Không chia sẻ thông tin đăng nhập (tên người dùng, mật khẩu, mã OTP) với bất kỳ ai, kể cả nhân viên xx088. xx088 KHÔNG bao giờ yêu cầu mật khẩu của bạn qua bất kỳ kênh nào.
• Đăng xuất khỏi tài khoản sau mỗi phiên chơi, đặc biệt khi sử dụng thiết bị công cộng hoặc mạng Wi-Fi công cộng.
• Thông báo ngay cho xx088 qua [email protected] nếu phát hiện hoạt động đáng ngờ trong tài khoản.

10Chính Sách Đối Với Trẻ Em Và Người Chưa Đủ Tuổi

Dịch vụ xx088 chỉ dành cho người từ 21 tuổi trở lên. xx088 không cố ý thu thập bất kỳ dữ liệu cá nhân nào từ người dưới 21 tuổi.

• Trong quá trình đăng ký, người dùng phải xác nhận đã đủ 21 tuổi và cung cấp giấy tờ tùy thân hợp lệ khi được yêu cầu xác minh KYC.
• Nếu xx088 phát hiện tài khoản được đăng ký bởi người dưới 21 tuổi, tài khoản đó sẽ bị khóa ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa trong vòng 72 giờ.
• Số dư trong tài khoản của người chưa đủ tuổi sẽ được hoàn trả đầy đủ sau khi trừ đi các khoản bonus đã sử dụng, theo quy trình xác minh danh tính.
• Phụ huynh hoặc người giám hộ phát hiện trẻ em sử dụng dịch vụ xx088 nên liên hệ ngay với [email protected] để được hỗ trợ khóa tài khoản và hoàn tiền.

11Chuyển Dữ Liệu Quốc Tế

Trong một số trường hợp, dữ liệu cá nhân của bạn có thể được xử lý bởi các đối tác kỹ thuật đặt tại nước ngoài (ví dụ: máy chủ đám mây, nhà cung cấp game quốc tế). xx088 đảm bảo rằng:

• Tất cả việc chuyển dữ liệu quốc tế đều được bảo vệ bởi các điều khoản hợp đồng tiêu chuẩn (Standard Contractual Clauses) hoặc cơ chế bảo vệ tương đương.
• Các đối tác nhận dữ liệu ở nước ngoài phải tuân thủ tiêu chuẩn bảo mật tối thiểu tương đương với chính sách này và cam kết bằng văn bản về việc không sử dụng dữ liệu ngoài phạm vi được ủy quyền.
• Dữ liệu nhận dạng cá nhân được ẩn danh hóa hoặc mã hóa trước khi truyền ra ngoài lãnh thổ Việt Nam khi điều này khả thi về mặt kỹ thuật.

12Thông Báo Vi Phạm Dữ Liệu

Trong trường hợp xảy ra vi phạm bảo mật dữ liệu ảnh hưởng đến quyền và lợi ích của người dùng, xx088 cam kết:

• Phát hiện và ngăn chặn vi phạm trong thời gian sớm nhất có thể thông qua hệ thống giám sát tự động 24/7.
• Thông báo cho người dùng bị ảnh hưởng qua email đã đăng ký trong vòng 72 giờ kể từ khi xác nhận vi phạm, bao gồm mô tả rõ ràng về loại dữ liệu bị ảnh hưởng và các bước khắc phục đã thực hiện.
• Cung cấp hướng dẫn cụ thể về các biện pháp bảo vệ bổ sung mà người dùng có thể thực hiện, chẳng hạn như đổi mật khẩu, kích hoạt 2FA hoặc theo dõi tài khoản ngân hàng.
• Tiến hành điều tra toàn diện, vá lỗi bảo mật và triển khai các biện pháp phòng ngừa để tránh tái diễn sự cố tương tự.

13Liên Hệ Về Quyền Riêng Tư

Nếu bạn có bất kỳ câu hỏi, khiếu nại hoặc yêu cầu nào liên quan đến Chính sách Bảo mật này hoặc cách xx088 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ:

• Email: [email protected] — đội ngũ hỗ trợ tiếng Việt phản hồi trong vòng 24–48 giờ làm việc.
• Tiêu đề email: Ghi rõ "Yêu cầu quyền riêng tư — [Họ tên của bạn]" để ưu tiên xử lý.
• Thời gian xử lý: xx088 cam kết phản hồi mọi yêu cầu liên quan đến bảo mật dữ liệu trong vòng tối đa 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ và đầy đủ thông tin.