Chính Sách Bảo Mật xe88

1 Thông Tin Chúng Tôi Thu Thập

Để cung cấp dịch vụ cá cược trực tuyến chất lượng cao, xe88 thu thập các loại thông tin sau từ người dùng:

• Thông tin nhận dạng cá nhân: Họ và tên đầy đủ, ngày sinh, số Căn cước công dân (CCCD) / Chứng minh nhân dân (CMND), địa chỉ thường trú.
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động đang hoạt động tại Việt Nam.
• Thông tin tài chính: Số tài khoản ngân hàng (Vietcombank, VietinBank, BIDV, Techcombank, ACB, MB Bank, TPBank, Sacombank, Agribank), tên chủ tài khoản, thông tin ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay, ShopeePay) để xử lý giao dịch nạp và rút tiền.
• Dữ liệu sử dụng dịch vụ: Lịch sử cá cược, lịch sử giao dịch, thời gian đăng nhập và đăng xuất, trò chơi yêu thích.
• Dữ liệu kỹ thuật: Địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt web, múi giờ (ICT, UTC+7), độ phân giải màn hình và cookie phiên.
• Dữ liệu vị trí: Vị trí địa lý xấp xỉ dựa trên địa chỉ IP (thành phố/tỉnh tại Việt Nam như Hồ Chí Minh, Hà Nội, Đà Nẵng, Cần Thơ, Hải Phòng) chỉ nhằm mục đích tuân thủ pháp lý và chống gian lận.

2 Mục Đích Sử Dụng Thông Tin

Thông tin được thu thập được xe88 sử dụng cho các mục đích hợp pháp và minh bạch sau đây:

• Xác minh danh tính người dùng (KYC) và ngăn chặn các hành vi gian lận, rửa tiền.
• Xử lý các giao dịch nạp tiền, rút tiền và quản lý số dư tài khoản một cách chính xác.
• Gửi thông báo quan trọng về tài khoản, giao dịch, thay đổi điều khoản và các cập nhật bảo mật qua email hoặc SMS.
• Cá nhân hóa trải nghiệm người dùng, đề xuất khuyến mãi phù hợp với thói quen và sở thích cá cược.
• Phân tích hành vi sử dụng nền tảng nhằm cải thiện giao diện, tốc độ và chất lượng dịch vụ.
• Tuân thủ các yêu cầu pháp lý và hợp tác với cơ quan thẩm quyền khi được yêu cầu hợp lệ bằng văn bản.
• Phát hiện và ngăn chặn các hoạt động đáng ngờ, bảo vệ toàn vẹn hệ thống cá cược.

xe88 cam kết không bao giờ bán, cho thuê hoặc trao đổi thông tin cá nhân của người dùng với bên thứ ba vì mục đích thương mại hoặc quảng cáo ngoài phạm vi dịch vụ của chúng tôi.

3 Cơ Sở Pháp Lý Để Xử Lý Dữ Liệu

xe88 xử lý dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý sau:

• Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để cung cấp dịch vụ cá cược mà bạn đã đăng ký và đồng ý sử dụng.
• Lợi ích hợp pháp: Phát hiện gian lận, bảo mật hệ thống và phân tích nội bộ nhằm cải thiện dịch vụ.
• Tuân thủ pháp luật: Đáp ứng các nghĩa vụ pháp lý về phòng chống rửa tiền và xác minh danh tính.
• Sự đồng ý: Đối với các hoạt động tiếp thị tùy chọn và cookie phân tích không thiết yếu, chúng tôi chỉ xử lý dữ liệu khi có sự đồng ý rõ ràng của bạn, và bạn có quyền rút lại sự đồng ý bất kỳ lúc nào.

4 Chia Sẻ Thông Tin Với Bên Thứ Ba

xe88 chỉ chia sẻ dữ liệu của bạn với các bên thứ ba được lựa chọn kỹ lưỡng và trong giới hạn tối thiểu cần thiết:

Tất cả các đối tác bên thứ ba đều phải ký kết Thỏa thuận Bảo mật Dữ liệu (Data Processing Agreement) với xe88 và cam kết tuân thủ các tiêu chuẩn bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn của chúng tôi.

5 Cookie Và Công Nghệ Theo Dõi

xe88 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng. Các loại cookie được sử dụng bao gồm:

• Cookie thiết yếu: Cần thiết để duy trì phiên đăng nhập và bảo mật tài khoản. Không thể tắt vì ảnh hưởng trực tiếp đến chức năng cốt lõi của nền tảng.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng điều hướng và sử dụng nền tảng, giúp chúng tôi tối ưu hóa giao diện và hiệu suất.
• Cookie cá nhân hóa: Ghi nhớ tùy chọn giao diện, ngôn ngữ và cài đặt của bạn để cung cấp trải nghiệm nhất quán qua các phiên.
• Cookie bảo mật: Nhận diện các hành vi đáng ngờ, ngăn chặn tấn công CSRF và bảo vệ tài khoản khỏi truy cập trái phép.

Bạn có thể quản lý hoặc xóa cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng các tính năng của nền tảng.

6 Thời Gian Lưu Trữ Dữ Liệu

xe88 chỉ lưu trữ dữ liệu cá nhân trong khoảng thời gian cần thiết để đáp ứng mục đích thu thập ban đầu hoặc tuân thủ nghĩa vụ pháp lý. Cụ thể:

• Dữ liệu tài khoản hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động.
• Dữ liệu giao dịch và cá cược: Lưu tối thiểu 5 năm sau ngày giao dịch theo yêu cầu tuân thủ phòng chống rửa tiền.
• Tài liệu KYC: Lưu 5 năm kể từ ngày đóng tài khoản hoặc hoàn tất quy trình xác minh cuối cùng.
• Nhật ký hệ thống (log): Lưu tối đa 12 tháng nhằm phục vụ điều tra bảo mật và giải quyết tranh chấp.
• Dữ liệu tiếp thị (nếu đã đồng ý): Lưu đến khi bạn rút lại sự đồng ý hoặc yêu cầu xóa.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn để không thể truy nguyên về danh tính cá nhân.

7 Biện Pháp Bảo Mật Kỹ Thuật

xe88 triển khai nhiều lớp bảo vệ kỹ thuật và tổ chức để đảm bảo an toàn tuyệt đối cho dữ liệu người dùng:

• Mã hóa truyền dữ liệu: Toàn bộ dữ liệu trao đổi giữa trình duyệt/ứng dụng của bạn và máy chủ xe88 được bảo vệ bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, số tài khoản ngân hàng) được mã hóa bằng thuật toán AES-256 trước khi lưu vào cơ sở dữ liệu.
• Xác thực hai yếu tố (2FA): Hỗ trợ xác thực OTP qua SMS, tăng cường bảo vệ tài khoản khỏi truy cập trái phép.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên được ủy quyền mới có quyền truy cập dữ liệu người dùng, theo nguyên tắc đặc quyền tối thiểu (Principle of Least Privilege).
• Giám sát liên tục 24/7: Hệ thống phát hiện xâm nhập (IDS/IPS) và giám sát bảo mật hoạt động liên tục để phát hiện và phản ứng với các mối đe dọa trong thời gian thực.
• Kiểm tra bảo mật định kỳ: Đánh giá lỗ hổng bảo mật và kiểm thử thâm nhập (penetration testing) được thực hiện định kỳ bởi đội ngũ chuyên gia độc lập.

8 Quyền Của Người Dùng Đối Với Dữ Liệu Cá Nhân

Là người dùng của xe88, bạn có đầy đủ các quyền sau đây liên quan đến dữ liệu cá nhân của mình:

• Quyền truy cập: Yêu cầu xem bản sao toàn bộ dữ liệu cá nhân mà xe88 đang lưu trữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa các thông tin không chính xác hoặc lỗi thời.
• Quyền xóa ("Quyền được lãng quên"): Yêu cầu xóa dữ liệu cá nhân trong các trường hợp không còn cần thiết cho mục đích ban đầu, ngoại trừ dữ liệu phải giữ theo yêu cầu pháp lý.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu trong khi tranh chấp đang được giải quyết.
• Quyền phản đối: Phản đối việc xử lý dữ liệu cho mục đích tiếp thị trực tiếp bất kỳ lúc nào.
• Quyền di chuyển dữ liệu: Nhận dữ liệu cá nhân của bạn ở định dạng có thể đọc được bằng máy (JSON/CSV) để chuyển sang dịch vụ khác.

Để thực hiện bất kỳ quyền nào kể trên, vui lòng gửi yêu cầu bằng văn bản đến [email protected]. Chúng tôi sẽ phản hồi trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.

9 Chuyển Dữ Liệu Quốc Tế

Trong một số trường hợp, dữ liệu của bạn có thể được xử lý bởi các máy chủ hoặc đối tác đặt ngoài lãnh thổ Việt Nam. Khi thực hiện chuyển dữ liệu quốc tế, xe88 đảm bảo:

• Dữ liệu chỉ được chuyển đến các quốc gia hoặc tổ chức có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn Việt Nam.
• Áp dụng các biện pháp bảo vệ bổ sung như Điều khoản Hợp đồng Tiêu chuẩn (Standard Contractual Clauses) hoặc cơ chế tương đương.
• Tất cả dữ liệu chuyển quốc tế đều được mã hóa đầu cuối (end-to-end encryption) trong quá trình truyền tải.

10 Bảo Vệ Người Dùng Dưới 21 Tuổi

xe88 nghiêm cấm tuyệt đối người dưới 21 tuổi đăng ký và sử dụng dịch vụ. Chúng tôi không cố ý thu thập bất kỳ thông tin cá nhân nào từ người dưới 21 tuổi. Nếu phát hiện tài khoản được tạo bởi người chưa đủ tuổi, chúng tôi sẽ:

• Ngay lập tức đình chỉ và xóa tài khoản đó.
• Xóa toàn bộ dữ liệu liên quan trong vòng 72 giờ.
• Hoàn trả số tiền nạp thực tế (nếu có) theo quy trình xác minh.

Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ trẻ em đang sử dụng dịch vụ của chúng tôi, vui lòng liên hệ ngay qua [email protected].

11 Thay Đổi Chính Sách Bảo Mật

xe88 có quyền cập nhật Chính sách Bảo mật này bất kỳ lúc nào nhằm phản ánh các thay đổi trong hoạt động kinh doanh, công nghệ hoặc yêu cầu pháp lý. Khi có thay đổi quan trọng:

• Ngày cập nhật ở đầu tài liệu sẽ được thay đổi tương ứng.
• Thông báo sẽ được gửi qua email đến địa chỉ đã đăng ký ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Thông báo nổi bật sẽ xuất hiện trên trang đăng nhập và trang chủ của nền tảng.

Việc tiếp tục sử dụng nền tảng sau ngày hiệu lực của chính sách mới đồng nghĩa với việc bạn chấp nhận các thay đổi đó. Nếu không đồng ý, bạn có quyền yêu cầu đóng tài khoản trước ngày hiệu lực.

12 Liên Hệ Về Bảo Mật Dữ Liệu

Mọi câu hỏi, khiếu nại hoặc yêu cầu liên quan đến Chính sách Bảo mật này và việc xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ:

• Email: [email protected] (hiển thị dưới dạng văn bản thuần, không phải đường dẫn có thể nhấp)
• Tiêu đề email: [Yêu cầu Bảo mật Dữ liệu] — Họ tên — Số tài khoản
• Thời gian phản hồi: Trong vòng 30 ngày làm việc kể từ khi nhận yêu cầu hợp lệ.
• Ngôn ngữ hỗ trợ: Tiếng Việt và Tiếng Anh.