Chính Sách Bảo Mật XX98 – Cam Kết Bảo Vệ Dữ Liệu

1 Thông Tin Chúng Tôi Thu Thập

Khi bạn sử dụng dịch vụ của xx98, chúng tôi có thể thu thập một số loại thông tin khác nhau tùy theo cách bạn tương tác với nền tảng. Mục tiêu của việc thu thập này là để cung cấp dịch vụ tốt hơn, bảo vệ tài khoản của bạn và tuân thủ các nghĩa vụ pháp lý.

Thông tin bạn cung cấp trực tiếp:

• Họ và tên đầy đủ, ngày tháng năm sinh.
• Địa chỉ email và số điện thoại di động.
• Địa chỉ cư trú (tỉnh/thành phố, quận/huyện).
• Thông tin xác minh danh tính: CMND/CCCD/hộ chiếu (chỉ khi yêu cầu KYC).
• Thông tin tài khoản thanh toán: số ví MoMo, ZaloPay, ViettelPay hoặc số tài khoản ngân hàng (dùng để xử lý nạp/rút tiền, không lưu mật khẩu thanh toán).

Thông tin thu thập tự động:

• Địa chỉ IP, loại thiết bị, hệ điều hành và phiên bản trình duyệt.
• Lịch sử truy cập: trang đã xem, thời gian truy cập, đường dẫn điều hướng.
• Dữ liệu phiên đăng nhập: thời điểm đăng nhập, thời gian sử dụng, vị trí địa lý ở mức tỉnh/thành.
• Dữ liệu giao dịch: lịch sử nạp/rút, lịch sử đặt cược và kết quả.

2 Mục Đích Sử Dụng Dữ Liệu

xx98 sử dụng dữ liệu thu thập được cho các mục đích cụ thể, rõ ràng và hợp pháp. Chúng tôi không xử lý dữ liệu vượt quá phạm vi cần thiết cho từng mục đích đã khai báo.

3 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

Mỗi hoạt động xử lý dữ liệu cá nhân tại xx98 đều dựa trên ít nhất một cơ sở pháp lý hợp lệ sau đây:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ cá cược mà bạn đã đăng ký sử dụng, bao gồm quản lý tài khoản và xử lý thanh toán.
• Sự đồng ý của bạn: Gửi email marketing, thông báo khuyến mãi. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.
• Lợi ích hợp pháp: Phát hiện và ngăn chặn gian lận, cải thiện bảo mật hệ thống, phân tích hành vi sử dụng để nâng cấp dịch vụ.
• Nghĩa vụ pháp lý: Xác minh danh tính theo yêu cầu KYC/AML, cung cấp hồ sơ theo lệnh của cơ quan nhà nước có thẩm quyền.

4 Chia Sẻ Thông Tin

xx98 không bán thông tin cá nhân. Trong một số trường hợp giới hạn, chúng tôi có thể chia sẻ dữ liệu với các bên sau đây:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay, các ngân hàng liên kết — chỉ nhận thông tin tối thiểu cần thiết để xử lý giao dịch và có ràng buộc bảo mật với xx98.
• Nhà cung cấp phần mềm trò chơi: Các đối tác cung cấp game casino, tài xỉu, thể thao — nhận dữ liệu phiên chơi ẩn danh hoặc mã định danh để xử lý kết quả cược.
• Dịch vụ xác minh danh tính (eKYC): Đối tác xác minh được chỉ định tiếp nhận ảnh giấy tờ để xác thực và không được phép sử dụng cho mục đích khác.
• Cơ quan nhà nước: xx98 sẽ cung cấp dữ liệu khi có yêu cầu chính thức bằng văn bản từ cơ quan có thẩm quyền theo đúng quy định pháp luật.
• Chuyển nhượng kinh doanh: Trong trường hợp xx98 sáp nhập hoặc chuyển nhượng, dữ liệu có thể được chuyển giao kèm theo nghĩa vụ bảo mật tương đương.

5 Cookie & Công Nghệ Theo Dõi

xx98 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm của bạn, phân tích lưu lượng truy cập và đảm bảo an toàn phiên đăng nhập. Dưới đây là phân loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để hệ thống hoạt động — duy trì phiên đăng nhập, ghi nhớ giỏ cược, bảo vệ chống giả mạo CSRF. Không thể tắt.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng điều hướng trang để chúng tôi cải thiện giao diện và nội dung. Có thể tắt trong phần cài đặt cookie.
• Cookie chức năng: Ghi nhớ tùy chọn ngôn ngữ, tỷ lệ hiển thị kèo và giao diện tối/sáng. Tắt cookie này sẽ khiến bạn phải cài đặt lại mỗi lần truy cập.
• Cookie marketing (chỉ khi có sự đồng ý): Theo dõi nguồn giới thiệu để ghi nhận hoa hồng affiliate và cá nhân hóa quảng cáo. Có thể từ chối khi lần đầu truy cập.

Bạn có thể quản lý cookie thông qua thanh banner cookie xuất hiện khi truy cập lần đầu hoặc trong phần Cài đặt quyền riêng tư trong tài khoản của mình. Lưu ý rằng tắt cookie thiết yếu có thể khiến một số tính năng không hoạt động đúng cách.

6 Bảo Mật Dữ Liệu

Bảo vệ dữ liệu thành viên là ưu tiên hàng đầu của xx98. Chúng tôi áp dụng nhiều lớp biện pháp kỹ thuật và tổ chức để đảm bảo an toàn thông tin:

• Mã hóa đầu cuối: Dữ liệu nhạy cảm (mật khẩu, thông tin thanh toán) được mã hóa bằng thuật toán bcrypt/AES-256 trước khi lưu vào cơ sở dữ liệu.
• Kiểm tra bảo mật định kỳ: Hệ thống được kiểm tra thâm nhập (penetration testing) bởi đội ngũ bảo mật độc lập ít nhất hai lần mỗi năm.
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động liên tục, cảnh báo tức thời khi phát hiện hoạt động bất thường.
• Phân quyền truy cập: Nhân viên chỉ được truy cập dữ liệu ở mức tối thiểu cần thiết cho nhiệm vụ của mình; mọi truy cập đều được ghi log đầy đủ.
• Sao lưu định kỳ: Dữ liệu được sao lưu hàng ngày vào hệ thống lưu trữ dự phòng độc lập, đảm bảo khôi phục nhanh trong trường hợp sự cố.

7 Lưu Trữ & Xóa Dữ Liệu

xx98 chỉ lưu giữ dữ liệu cá nhân trong thời gian cần thiết để hoàn thành mục đích thu thập hoặc theo yêu cầu pháp lý. Sau khi hết thời hạn, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa không thể truy nguyên.

• Dữ liệu tài khoản đang hoạt động: Lưu trong suốt thời gian tài khoản còn hoạt động cộng thêm 5 năm sau khi đóng tài khoản (theo yêu cầu AML).
• Hồ sơ giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch theo quy định pháp luật về phòng chống rửa tiền.
• Tài liệu KYC (CMND/CCCD): Lưu trong thời gian quan hệ kinh doanh và tối thiểu 5 năm sau khi kết thúc.
• Dữ liệu cookie phân tích: Tối đa 13 tháng kể từ ngày đặt cookie.
• Lịch sử liên lạc hỗ trợ: 2 năm kể từ lần liên lạc cuối cùng.

Nếu bạn muốn xóa tài khoản và yêu cầu xóa dữ liệu, hãy gửi email đến support@xx98.im. Chúng tôi sẽ xử lý yêu cầu trong vòng 30 ngày làm việc, ngoại trừ dữ liệu phải giữ lại theo nghĩa vụ pháp lý.

8 Quyền Của Bạn

Là thành viên của xx98, bạn có đầy đủ các quyền đối với dữ liệu cá nhân của mình. Dưới đây là tóm tắt các quyền đó:

Để thực hiện bất kỳ quyền nào ở trên, gửi yêu cầu bằng văn bản đến support@xx98.im với tiêu đề "Yêu cầu quyền riêng tư – [Họ tên đăng ký]". xx98 sẽ phản hồi trong vòng 30 ngày làm việc.

9 Trẻ Em & Độ Tuổi

Dịch vụ của xx98 chỉ dành cho người từ 18 tuổi trở lên. Chúng tôi không thu thập có chủ ý thông tin cá nhân của người chưa thành niên. Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em mình đã đăng ký tài khoản xx98, vui lòng liên hệ ngay để chúng tôi xóa tài khoản và toàn bộ dữ liệu liên quan.

Trong quá trình đăng ký, xx98 xác minh độ tuổi thông qua ngày sinh do người dùng khai báo và quy trình KYC. Tài khoản bị phát hiện sử dụng thông tin giả mạo về độ tuổi sẽ bị đóng ngay lập tức và toàn bộ số dư sẽ bị giữ lại theo quy trình điều tra.

10 Thay Đổi Chính Sách

xx98 có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc tiêu chuẩn ngành. Mọi thay đổi đáng kể sẽ được thông báo qua:

• Email gửi đến địa chỉ đăng ký của bạn ít nhất 7 ngày trước khi có hiệu lực.
• Thông báo nổi bật trên trang chủ xx98 trong ít nhất 14 ngày.
• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này.

Việc tiếp tục sử dụng dịch vụ sau ngày chính sách mới có hiệu lực đồng nghĩa bạn chấp nhận các thay đổi đó. Nếu không đồng ý, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo mục 7.

11 Liên Hệ & Khiếu Nại

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc muốn thực hiện quyền của mình liên quan đến chính sách bảo mật của xx98, hãy liên hệ với chúng tôi qua:

• Email: support@xx98.im
• Thời gian phản hồi: Trong vòng 2 ngày làm việc đối với câu hỏi thông thường; 30 ngày làm việc đối với yêu cầu thực hiện quyền dữ liệu.
• Ngôn ngữ hỗ trợ: Tiếng Việt và tiếng Anh.

Nếu bạn cảm thấy xx98 chưa giải quyết thỏa đáng khiếu nại về quyền riêng tư của mình, bạn có quyền khiếu nại lên cơ quan bảo vệ dữ liệu cá nhân hoặc cơ quan nhà nước có thẩm quyền tại Việt Nam theo quy định của pháp luật hiện hành.