Chính Sách Bảo Mật x8881 – Cam Kết Bảo Vệ Dữ Liệu Cá Nhân Người Dùng

Chính sách bảo mật này điều chỉnh cách x8881 xử lý dữ liệu cá nhân của bất kỳ cá nhân nào truy cập hoặc sử dụng nền tảng của chúng tôi, bao gồm:

• Người dùng đã đăng ký tài khoản và đang hoạt động trên x8881.
• Khách truy cập chưa đăng ký nhưng có tương tác với website hoặc ứng dụng di động.
• Người liên hệ qua kênh hỗ trợ khách hàng, email hoặc các hình thức liên lạc khác.

Chính sách này được viết bằng tiếng Việt để đảm bảo người dùng tại Việt Nam có thể hiểu đầy đủ quyền và nghĩa vụ liên quan đến dữ liệu cá nhân của mình. x8881 cam kết tuân thủ các quy định bảo vệ dữ liệu cá nhân hiện hành.

x8881 thu thập dữ liệu từ hai nguồn chính: dữ liệu bạn cung cấp trực tiếp khi sử dụng dịch vụ và dữ liệu được thu thập tự động trong quá trình bạn tương tác với nền tảng.

Dữ liệu bạn cung cấp trực tiếp:

Dữ liệu thu thập tự động:

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ thiết bị.
• Dữ liệu hành vi: Trang đã xem, thời gian trên trang, luồng điều hướng, tần suất đăng nhập.
• Dữ liệu cá cược: Lịch sử đặt cược, số tiền, kết quả, thời gian phiên chơi.
• Dữ liệu vị trí: Quốc gia và thành phố ước tính từ địa chỉ IP (không phải GPS chính xác).

x8881 sử dụng dữ liệu cá nhân cho các mục đích sau đây, và chỉ những mục đích này:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, giải quyết kết quả cược và cung cấp các tính năng của nền tảng.
• Xác minh danh tính và tuổi: Đảm bảo người dùng đủ 18 tuổi trở lên và thông tin đăng ký là thật, theo yêu cầu của giấy phép hoạt động.
• Tuân thủ pháp lý và AML: Phát hiện và ngăn chặn gian lận, rửa tiền và các hoạt động phi pháp theo nghĩa vụ pháp lý của x8881.
• Hỗ trợ khách hàng: Giải quyết yêu cầu, khiếu nại và cung cấp hỗ trợ kỹ thuật hiệu quả hơn khi có lịch sử tài khoản đầy đủ.
• Cải thiện dịch vụ: Phân tích dữ liệu sử dụng ẩn danh (không thể nhận dạng cá nhân) để cải thiện giao diện, tốc độ và trải nghiệm người dùng.
• Thông báo về dịch vụ: Gửi thông báo về giao dịch, kết quả cược, thay đổi chính sách và thông tin bảo mật quan trọng.
• Tiếp thị (nếu bạn đồng ý): Gửi thông tin về khuyến mãi, voucher và ưu đãi mới. Bạn có thể hủy đăng ký nhận email tiếp thị bất kỳ lúc nào.

x8881 không bán thông tin cá nhân của người dùng cho bất kỳ bên nào vì mục đích thương mại. Tuy nhiên, trong quá trình vận hành dịch vụ, có một số trường hợp dữ liệu cần được chia sẻ với đối tác hoặc theo yêu cầu pháp luật:

• Đối tác xử lý thanh toán: MoMo, ZaloPay, ViettelPay, các ngân hàng và tổ chức tài chính nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Các đối tác này có nghĩa vụ bảo mật dữ liệu theo tiêu chuẩn PCI-DSS.
• Nhà cung cấp công nghệ: Các nhà cung cấp game, dịch vụ đám mây và cơ sở hạ tầng kỹ thuật có quyền truy cập giới hạn vào dữ liệu cần thiết để cung cấp dịch vụ của họ. Tất cả đều ký cam kết bảo mật với x8881.
• Dịch vụ xác minh danh tính: Đối tác KYC độc lập có thể nhận ảnh giấy tờ tùy thân để xác minh tính hợp lệ. Dữ liệu này không được lưu trữ sau khi xác minh hoàn tất.
• Cơ quan pháp luật: x8881 có nghĩa vụ cung cấp thông tin cho cơ quan điều tra khi có yêu cầu hợp pháp, lệnh tòa án hoặc trong các trường hợp cần thiết để ngăn chặn hành vi phạm pháp nghiêm trọng.
• Chuyển nhượng doanh nghiệp: Trong trường hợp sáp nhập hoặc mua lại, dữ liệu người dùng có thể được chuyển giao cho bên mua. Người dùng sẽ được thông báo trước và có quyền xóa tài khoản trước khi chuyển giao nếu không đồng ý.

x8881 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và đảm bảo hoạt động bình thường của nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Cần thiết để nền tảng hoạt động – duy trì phiên đăng nhập, nhớ giỏ cược, bảo mật CSRF. Không thể tắt loại này nếu bạn muốn sử dụng dịch vụ.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với trang – trang nào được xem nhiều nhất, người dùng thường dừng lại ở đâu. Giúp x8881 cải thiện giao diện. Có thể tắt trong cài đặt.
• Cookie tùy chỉnh: Ghi nhớ ngôn ngữ, bố cục yêu thích và các thiết lập cá nhân để bạn không cần thiết lập lại mỗi lần truy cập. Có thể tắt nhưng trải nghiệm sẽ kém cá nhân hóa hơn.

Ngoài cookie, x8881 có thể sử dụng local storage của trình duyệt để lưu trữ cài đặt nhẹ và web beacon (điểm ảnh ẩn) trong email để theo dõi tỷ lệ mở email tiếp thị – chỉ áp dụng nếu bạn đã đồng ý nhận email khuyến mãi.

x8881 áp dụng một hệ thống bảo mật đa lớp để bảo vệ dữ liệu người dùng trước các rủi ro truy cập trái phép, rò rỉ, sửa đổi hoặc mất mát:

• Mã hóa truyền tải: Toàn bộ giao tiếp giữa thiết bị của bạn và máy chủ x8881 được mã hóa bằng TLS 1.3 (tiêu chuẩn SSL 256-bit). Mọi dữ liệu truyền qua mạng đều không thể đọc được nếu bị chặn.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm như số tài khoản ngân hàng và thông tin giấy tờ tùy thân được mã hóa AES-256 khi lưu trữ trong cơ sở dữ liệu. Ngay cả nhân viên kỹ thuật cũng không thể đọc trực tiếp các dữ liệu này.
• Kiểm soát truy cập: Dữ liệu người dùng được phân quyền theo nguyên tắc "cần biết" – mỗi nhân viên chỉ có quyền truy cập dữ liệu tối thiểu cần thiết cho công việc của họ. Toàn bộ truy cập đều được ghi log và giám sát.
• Kiểm tra bảo mật định kỳ: Hệ thống của x8881 được kiểm tra thâm nhập (penetration testing) bởi đơn vị bảo mật độc lập ít nhất hai lần mỗi năm.
• Phát hiện mối đe dọa thời gian thực: Hệ thống giám sát tự động phát hiện các hoạt động đáng ngờ như đăng nhập từ nhiều địa điểm khác nhau, giao dịch bất thường hoặc cố gắng brute-force mật khẩu.
• Xác thực hai yếu tố (2FA): x8881 cung cấp tùy chọn 2FA miễn phí cho tất cả người dùng và khuyến khích kích hoạt để bảo vệ tài khoản ở cấp độ cao nhất.

x8881 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết cho mục đích đã thu thập, hoặc theo yêu cầu pháp lý bắt buộc. Dưới đây là thời hạn lưu trữ cụ thể cho từng loại dữ liệu:

• Dữ liệu tài khoản đang hoạt động: Lưu trữ trong suốt thời gian tài khoản tồn tại. Khi tài khoản bị đóng theo yêu cầu của người dùng, dữ liệu định danh sẽ bị xóa sau 30 ngày (trừ dữ liệu phải giữ theo luật).
• Lịch sử giao dịch tài chính: Giữ tối thiểu 5 năm theo quy định về lưu giữ hồ sơ tài chính và chống rửa tiền. Đây là yêu cầu pháp lý bắt buộc, không phụ thuộc vào trạng thái tài khoản.
• Tài liệu xác minh KYC: Giữ trong 5 năm sau khi tài khoản đóng hoặc sau giao dịch cuối cùng, tùy thời điểm nào muộn hơn.
• Lịch sử hỗ trợ khách hàng: Giữ 2 năm để tham chiếu khi có khiếu nại tiếp theo liên quan.
• Dữ liệu phân tích ẩn danh: Có thể được giữ vô thời hạn vì không thể nhận dạng cá nhân và được dùng để cải thiện dịch vụ.
• Cookie và dữ liệu hành vi: Từ 30 ngày đến 2 năm tùy loại cookie, hoặc cho đến khi bạn xóa chúng.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn theo quy trình xóa an toàn tiêu chuẩn. x8881 không giữ lại dữ liệu "phòng trường hợp cần" nếu không có lý do hợp pháp cụ thể.

Với tư cách là chủ sở hữu dữ liệu cá nhân, bạn có đầy đủ các quyền sau đây đối với thông tin mà x8881 đang lưu giữ:

x8881 không chấp nhận người dưới 18 tuổi sử dụng dịch vụ và không cố ý thu thập dữ liệu cá nhân của bất kỳ người dưới 18 tuổi nào.

Nếu chúng tôi phát hiện đã vô tình thu thập dữ liệu của người dưới 18 tuổi, tài khoản liên quan sẽ bị đóng ngay lập tức và toàn bộ dữ liệu sẽ bị xóa trong vòng 7 ngày làm việc. Số dư trong tài khoản (nếu có) sẽ được xử lý theo quy trình hoàn trả cho người giám hộ hợp pháp sau khi xác minh danh tính.

Do tính chất hoạt động quốc tế, dữ liệu cá nhân của bạn có thể được xử lý trên các máy chủ đặt ngoài Việt Nam. Điều này xảy ra khi x8881 sử dụng dịch vụ đám mây hoặc đối tác kỹ thuật đặt tại các quốc gia khác.

Trong những trường hợp này, x8881 đảm bảo:

• Chỉ chuyển dữ liệu đến các quốc gia hoặc tổ chức có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn Việt Nam.
• Ký kết hợp đồng chuyển dữ liệu với các điều khoản bảo vệ tương đương với chính sách của x8881.
• Áp dụng các biện pháp mã hóa bổ sung khi dữ liệu cần truyền qua đường mạng quốc tế.

Bạn có quyền yêu cầu thông tin cụ thể về các quốc gia mà dữ liệu của bạn có thể được chuyển đến bằng cách liên hệ với chúng tôi theo thông tin ở mục 12.

x8881 có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh thay đổi trong thực tiễn xử lý dữ liệu, yêu cầu pháp lý mới hoặc cải tiến trong dịch vụ.

Cách chúng tôi thông báo về thay đổi:

• Thay đổi nhỏ (làm rõ ngôn từ, sửa lỗi): Cập nhật ngày "Cập nhật lần cuối" ở đầu trang, không cần thông báo riêng.
• Thay đổi quan trọng (ảnh hưởng đến quyền của người dùng, mục đích xử lý dữ liệu mới): Thông báo qua email (nếu bạn cung cấp) và hiển thị banner trên giao diện khi đăng nhập ít nhất 14 ngày trước khi thay đổi có hiệu lực.

Nếu bạn không đồng ý với thay đổi chính sách quan trọng, bạn có thể đóng tài khoản và yêu cầu xóa dữ liệu trước khi thay đổi có hiệu lực. Tiếp tục sử dụng dịch vụ sau ngày có hiệu lực đồng nghĩa với việc bạn chấp nhận chính sách mới.

Mọi yêu cầu, thắc mắc hoặc khiếu nại liên quan đến cách x8881 xử lý dữ liệu cá nhân của bạn có thể gửi đến:

• Email: support@x8881.net – ghi rõ tiêu đề "Yêu cầu về dữ liệu cá nhân / Khiếu nại bảo mật".
• Live Chat: Trực tiếp trên website hoặc ứng dụng x8881, hoạt động 24/7.

Thời gian phản hồi cam kết: 72 giờ làm việc cho xác nhận nhận yêu cầu, 30 ngày để thực hiện yêu cầu đầy đủ. Trong trường hợp yêu cầu phức tạp cần thêm thời gian, x8881 sẽ thông báo và cung cấp cập nhật tiến độ.