Chính Sách Bảo Mật
Dữ Liệu Cá Nhân Tại xx88a1

1. Thông Tin Chúng Tôi Thu Thập

Để cung cấp dịch vụ cá cược trực tuyến chất lượng cao và đảm bảo trải nghiệm cá nhân hóa, xx88a1 thu thập một số loại thông tin cần thiết từ Thành viên. Chúng tôi chỉ thu thập các dữ liệu thực sự cần thiết và luôn thực hiện theo nguyên tắc tối thiểu hóa dữ liệu.

1.1 Thông tin bạn cung cấp trực tiếp

Khi đăng ký tài khoản, xác minh danh tính (KYC) hoặc liên hệ hỗ trợ, bạn cung cấp cho chúng tôi:

• Thông tin định danh: Họ và tên đầy đủ, ngày tháng năm sinh, giới tính, quốc tịch.
• Thông tin liên lạc: Địa chỉ email, số điện thoại, địa chỉ cư trú (tỉnh/thành phố tại Việt Nam).
• Giấy tờ tùy thân: Ảnh chụp CCCD/CMND, hộ chiếu hoặc giấy tờ xác minh địa chỉ còn hiệu lực.
• Thông tin tài chính: Số tài khoản ngân hàng (Vietcombank, BIDV, MB Bank...), thông tin ví điện tử (MoMo, ZaloPay), địa chỉ ví tiền mã hóa USDT TRC20.
• Thông tin hỗ trợ: Nội dung trao đổi qua live chat, email hoặc các kênh liên lạc khác với đội ngũ chăm sóc khách hàng.

1.2 Thông tin thu thập tự động

Khi bạn truy cập và sử dụng nền tảng xx88a1.vip, hệ thống tự động ghi nhận một số thông tin kỹ thuật:

• Dữ liệu thiết bị: Địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt web và phiên bản.
• Dữ liệu hành vi: Các trang đã truy cập, thời gian ở lại, tính năng đã sử dụng, trò chơi đã chơi.
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, đặt cược, kết quả trò chơi và số dư tài khoản.
• Cookie và công nghệ theo dõi tương tự: Xem chi tiết tại mục Chính sách Cookie bên dưới.

Loại dữ liệu	Ví dụ cụ thể	Cơ sở thu thập
Định danh cá nhân	Họ tên, CCCD, ngày sinh	Đăng ký tài khoản / KYC
Liên lạc	Email, số điện thoại	Đăng ký tài khoản
Tài chính	Số tài khoản ngân hàng, ví điện tử	Xử lý nạp/rút tiền
Kỹ thuật	Địa chỉ IP, trình duyệt	Tự động khi truy cập
Hành vi sử dụng	Lịch sử cược, trang đã xem	Tự động khi sử dụng dịch vụ

2. Mục Đích Sử Dụng Dữ Liệu

xx88a1 sử dụng dữ liệu cá nhân của bạn với mục đích duy nhất là vận hành, cải thiện dịch vụ và đảm bảo trải nghiệm an toàn, cá nhân hóa cho từng Thành viên. Chúng tôi không sử dụng dữ liệu của bạn cho bất kỳ mục đích thương mại nào ngoài phạm vi đã nêu trong tài liệu này.

2.1 Các mục đích chính

• Quản lý tài khoản: Tạo, xác minh và duy trì tài khoản Thành viên; xác thực danh tính khi đăng nhập.
• Cung cấp dịch vụ: Xử lý giao dịch nạp/rút tiền, ghi nhận kết quả cược, phân phối thưởng khuyến mãi.
• Tuân thủ pháp lý: Thực hiện nghĩa vụ KYC/AML (Phòng chống rửa tiền), báo cáo giao dịch đáng ngờ theo quy định pháp luật hiện hành.
• Bảo mật hệ thống: Phát hiện và ngăn chặn gian lận, truy cập trái phép, lạm dụng khuyến mãi và các hành vi vi phạm khác.
• Hỗ trợ khách hàng: Phản hồi yêu cầu hỗ trợ, giải quyết khiếu nại và cải thiện chất lượng dịch vụ chăm sóc khách hàng.
• Cá nhân hóa trải nghiệm: Gợi ý trò chơi phù hợp, hiển thị khuyến mãi liên quan dựa trên lịch sử sử dụng của bạn.
• Thông báo dịch vụ: Gửi thông báo quan trọng về tài khoản, giao dịch, thay đổi chính sách qua email hoặc SMS.
• Phân tích và cải thiện: Nghiên cứu hành vi người dùng để tối ưu giao diện, hiệu suất hệ thống và phát triển tính năng mới.

3. Chia Sẻ Và Tiết Lộ Thông Tin

xx88a1 không bán, cho thuê hoặc trao đổi thông tin cá nhân của bạn với bất kỳ bên thứ ba nào vì mục đích thương mại. Tuy nhiên, trong một số trường hợp hạn chế và cần thiết, chúng tôi có thể chia sẻ dữ liệu với các đối tác đáng tin cậy như sau:

3.1 Các trường hợp được phép chia sẻ

• Nhà cung cấp dịch vụ thanh toán: Các cổng thanh toán (MoMo, ZaloPay, VNPay, ngân hàng đối tác) nhận dữ liệu tài chính tối thiểu cần thiết để xử lý giao dịch nạp/rút tiền của bạn.
• Nhà cung cấp trò chơi: Các đối tác cung cấp phần mềm game (casino, nổ hũ, đá gà) có thể nhận ID tài khoản ẩn danh để quản lý phiên chơi và kết quả.
• Cơ quan có thẩm quyền: xx88a1 có nghĩa vụ pháp lý cung cấp thông tin cho cơ quan nhà nước, tòa án hoặc cơ quan thực thi pháp luật khi có yêu cầu hợp pháp bằng văn bản.
• Đơn vị kiểm toán và bảo mật: Các đối tác kiểm toán độc lập hoặc chuyên gia bảo mật được ủy quyền tiếp cận dữ liệu để đảm bảo tính toàn vẹn của hệ thống, với cam kết bảo mật nghiêm ngặt.
• Chuyển nhượng kinh doanh: Trong trường hợp sáp nhập, mua lại hoặc chuyển nhượng tài sản, dữ liệu người dùng có thể được chuyển giao, với điều kiện bên nhận cam kết tiếp tục tuân thủ Chính sách bảo mật này.

3.2 Nguyên tắc chia sẻ

Mọi trường hợp chia sẻ dữ liệu đều tuân theo nguyên tắc: chỉ chia sẻ dữ liệu tối thiểu cần thiết, yêu cầu bên nhận ký kết thỏa thuận bảo mật, và chỉ cho phép sử dụng dữ liệu đúng mục đích đã thỏa thuận. Các đối tác nhận dữ liệu bị nghiêm cấm sử dụng thông tin đó cho bất kỳ mục đích nào khác ngoài phạm vi hợp đồng.

4. Chính Sách Cookie

Cookie là các tệp văn bản nhỏ được lưu trên thiết bị của bạn khi truy cập xx88a1.vip. Chúng tôi sử dụng cookie để đảm bảo tính năng hoạt động ổn định, ghi nhớ tùy chọn của bạn và phân tích hành vi sử dụng nhằm cải thiện dịch vụ.

4.1 Các loại cookie được sử dụng

• Cookie thiết yếu (Essential Cookies): Bắt buộc để duy trì phiên đăng nhập, bảo mật tài khoản và các chức năng cốt lõi của nền tảng. Bạn không thể tắt loại cookie này mà không ảnh hưởng đến khả năng sử dụng dịch vụ.
• Cookie chức năng (Functional Cookies): Ghi nhớ ngôn ngữ ưu tiên, cài đặt giao diện và các tùy chọn cá nhân hóa để cải thiện trải nghiệm của bạn.
• Cookie phân tích (Analytics Cookies): Thu thập dữ liệu ẩn danh về hành vi truy cập giúp chúng tôi hiểu cách người dùng tương tác với nền tảng và cải thiện hiệu suất.
• Cookie bảo mật (Security Cookies): Phát hiện hoạt động đáng ngờ, ngăn chặn truy cập trái phép và bảo vệ tài khoản khỏi các mối đe dọa bảo mật.

4.2 Quản lý cookie

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Hầu hết các trình duyệt hiện đại (Chrome, Firefox, Edge, Safari) đều cho phép bạn xem, chặn hoặc xóa cookie. Tuy nhiên, lưu ý rằng việc tắt một số loại cookie có thể ảnh hưởng đến tính năng và hiệu suất của xx88a1.vip.

5. Bảo Mật Dữ Liệu

Bảo vệ dữ liệu cá nhân của Thành viên là ưu tiên hàng đầu của xx88a1. Chúng tôi áp dụng các biện pháp bảo mật kỹ thuật và tổ chức ở mức cao nhất để ngăn chặn truy cập trái phép, mất mát, tiết lộ hoặc thay đổi thông tin của bạn.

5.1 Biện pháp bảo mật kỹ thuật

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa trình duyệt của bạn và máy chủ xx88a1 được mã hóa bằng giao thức TLS 1.3 tiêu chuẩn ngân hàng.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như mật khẩu được băm (hashed) bằng thuật toán bcrypt; dữ liệu tài chính được mã hóa AES-256 khi lưu trữ.
• Xác thực đa yếu tố (2FA): Hỗ trợ xác thực hai yếu tố để bảo vệ tài khoản khỏi truy cập trái phép ngay cả khi mật khẩu bị lộ.
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS/IPS) và giám sát bảo mật hoạt động liên tục để phát hiện và phản ứng kịp thời với các mối đe dọa.
• Kiểm tra bảo mật định kỳ: Thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật ít nhất mỗi quý.

5.2 Biện pháp tổ chức

• Chỉ nhân viên có thẩm quyền và nhu cầu công việc hợp lệ mới được phép truy cập dữ liệu cá nhân của Thành viên.
• Tất cả nhân viên tiếp xúc với dữ liệu cá nhân phải ký cam kết bảo mật và được đào tạo định kỳ về các quy trình bảo vệ dữ liệu.
• Quy trình xử lý sự cố bảo mật rõ ràng: trong trường hợp xảy ra vi phạm dữ liệu nghiêm trọng, xx88a1 sẽ thông báo đến các Thành viên bị ảnh hưởng trong vòng 72 giờ.

6. Quyền Của Người Dùng

xx88a1 tôn trọng và bảo đảm đầy đủ các quyền của bạn đối với dữ liệu cá nhân. Bạn có thể thực hiện bất kỳ quyền nào dưới đây bằng cách liên hệ với chúng tôi qua email [email protected].

• Quyền truy cập: Bạn có quyền yêu cầu xx88a1 cung cấp bản sao toàn bộ dữ liệu cá nhân chúng tôi đang lưu giữ về bạn, bao gồm thông tin tài khoản, lịch sử giao dịch và dữ liệu hoạt động.
• Quyền chỉnh sửa: Nếu dữ liệu cá nhân của bạn không chính xác hoặc không đầy đủ, bạn có quyền yêu cầu cập nhật, sửa đổi thông tin đó.
• Quyền xóa ("Quyền được lãng quên"): Bạn có thể yêu cầu xóa dữ liệu cá nhân khi dữ liệu không còn cần thiết cho mục đích ban đầu, với điều kiện không xung đột với nghĩa vụ pháp lý của chúng tôi.
• Quyền hạn chế xử lý: Trong một số trường hợp nhất định, bạn có quyền yêu cầu xx88a1 tạm dừng xử lý dữ liệu của bạn trong khi kiểm tra tính chính xác hoặc xem xét khiếu nại.
• Quyền phản đối: Bạn có quyền phản đối việc chúng tôi xử lý dữ liệu của bạn cho mục đích tiếp thị trực tiếp hoặc phân tích hành vi.
• Quyền chuyển dữ liệu: Bạn có quyền yêu cầu nhận dữ liệu cá nhân của mình ở định dạng có thể đọc được bằng máy (JSON, CSV) để chuyển sang dịch vụ khác.
• Quyền rút lại sự đồng ý: Với các hoạt động xử lý dữ liệu dựa trên sự đồng ý của bạn (ví dụ: nhận email tiếp thị), bạn có thể rút lại sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

xx88a1 sẽ phản hồi mọi yêu cầu liên quan đến quyền dữ liệu trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

7. Lưu Trữ Và Xóa Dữ Liệu

xx88a1 chỉ lưu trữ dữ liệu cá nhân của bạn trong khoảng thời gian cần thiết để thực hiện các mục đích đã nêu trong Chính sách này, hoặc theo yêu cầu của pháp luật hiện hành.

Loại dữ liệu	Thời gian lưu trữ	Lý do
Thông tin tài khoản	Suốt thời gian tài khoản còn hoạt động + 5 năm sau khi đóng	Nghĩa vụ pháp lý, giải quyết tranh chấp
Hồ sơ KYC (CCCD, hộ chiếu)	5 năm kể từ ngày xác minh	Tuân thủ quy định AML/KYC
Lịch sử giao dịch tài chính	7 năm kể từ ngày giao dịch	Nghĩa vụ kế toán và thuế
Lịch sử đặt cược	3 năm kể từ ngày đặt cược	Giải quyết tranh chấp, phân tích dịch vụ
Nhật ký truy cập (IP, thiết bị)	12 tháng	Bảo mật và phát hiện gian lận
Dữ liệu hỗ trợ khách hàng	2 năm kể từ lần liên hệ cuối	Cải thiện chất lượng dịch vụ
Cookie và dữ liệu phân tích	Tối đa 13 tháng	Phân tích hành vi, cá nhân hóa

Sau khi hết thời hạn lưu trữ, dữ liệu của bạn sẽ được xóa an toàn hoặc ẩn danh hóa một cách không thể đảo ngược. Quá trình xóa dữ liệu được thực hiện theo quy trình tiêu chuẩn ISO 27001 để đảm bảo dữ liệu không thể phục hồi.

8. Bảo Vệ Người Dùng Dưới 18 Tuổi

Dịch vụ của xx88a1 chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập hay xử lý dữ liệu cá nhân của bất kỳ người nào dưới 18 tuổi.

8.1 Các biện pháp kiểm soát độ tuổi

• Yêu cầu xác nhận tuổi bắt buộc trong quá trình đăng ký tài khoản.
• Xác minh danh tính thực tế (KYC) bao gồm kiểm tra ngày sinh qua giấy tờ tùy thân hợp lệ.
• Đình chỉ tức thì bất kỳ tài khoản nào bị phát hiện thuộc về người dưới 18 tuổi.
• Xóa toàn bộ dữ liệu liên quan ngay sau khi phát hiện vi phạm độ tuổi.

9. Liên Kết Và Dịch Vụ Bên Thứ Ba

Nền tảng xx88a1.vip có thể tích hợp với các dịch vụ bên thứ ba như nhà cung cấp game, cổng thanh toán và công cụ phân tích. Chính sách bảo mật này chỉ áp dụng cho dữ liệu được xx88a1 thu thập và xử lý trực tiếp.

9.1 Nhà cung cấp trò chơi

Các đối tác cung cấp phần mềm game (sảnh casino, nổ hũ, đá gà) có thể xử lý một số dữ liệu phiên chơi theo chính sách bảo mật riêng của họ. xx88a1 yêu cầu tất cả đối tác game ký kết thỏa thuận xử lý dữ liệu (DPA) và tuân thủ tiêu chuẩn bảo mật tương đương hoặc cao hơn tiêu chuẩn của chúng tôi.

9.2 Cổng thanh toán

Khi bạn thực hiện giao dịch nạp hoặc rút tiền qua MoMo, ZaloPay, VNPay hoặc các ngân hàng đối tác, thông tin thanh toán của bạn được xử lý trực tiếp bởi các nhà cung cấp dịch vụ thanh toán này theo chính sách bảo mật và quy định tài chính của họ. xx88a1 không lưu trữ toàn bộ thông tin thẻ hoặc mật khẩu ví điện tử của bạn.

9.3 Công cụ phân tích

xx88a1 sử dụng các công cụ phân tích nội bộ để theo dõi hiệu suất nền tảng. Mọi dữ liệu phân tích được ẩn danh hóa trước khi xử lý và không được liên kết với danh tính cá nhân của bạn.

10. Cập Nhật Chính Sách

xx88a1 có quyền cập nhật, sửa đổi Chính sách bảo mật này bất kỳ lúc nào để phản ánh các thay đổi về pháp luật, công nghệ hoặc cách thức hoạt động kinh doanh. Mọi thay đổi quan trọng sẽ được thông báo đến bạn theo các cách sau:

• Gửi email thông báo đến địa chỉ đăng ký của Thành viên ít nhất 15 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên giao diện trang chủ xx88a1.vip trong ít nhất 7 ngày.
• Cập nhật mục "Ngày cập nhật lần cuối" ở đầu trang này.

Việc bạn tiếp tục sử dụng dịch vụ xx88a1 sau ngày chính sách mới có hiệu lực được coi là sự chấp thuận đối với các thay đổi đó. Nếu bạn không đồng ý với bất kỳ thay đổi nào, bạn có quyền đóng tài khoản và ngừng sử dụng dịch vụ trước ngày hiệu lực.