Chính Sách Bảo Mật của x8xx

Chính sách bảo mật này áp dụng cho toàn bộ hoạt động của nền tảng x8xx tại địa chỉ https://x8xx.pro, bao gồm website, ứng dụng di động và mọi kênh kỹ thuật số khác do x8xx vận hành. Khi bạn đăng ký tài khoản, sử dụng dịch vụ hoặc truy cập bất kỳ tính năng nào trên nền tảng, bạn đồng ý với các điều khoản thu thập và xử lý dữ liệu được mô tả trong tài liệu này.

Chúng tôi hiểu rằng quyền riêng tư là quyền cơ bản của mỗi người dùng. Vì vậy, x8xx xây dựng hệ thống bảo mật dữ liệu với triết lý thu thập tối thiểu, sử dụng minh bạch, bảo vệ tối đa — chỉ thu thập những thông tin thực sự cần thiết cho việc vận hành và cải thiện dịch vụ, đồng thời đảm bảo mọi hoạt động xử lý dữ liệu đều có cơ sở pháp lý rõ ràng.

Chính sách này được áp dụng cho tất cả người dùng tại Việt Nam và các khu vực địa lý khác nơi x8xx cung cấp dịch vụ, không phân biệt hình thức truy cập.

x8xx thu thập các loại thông tin sau đây trong quá trình bạn sử dụng dịch vụ:

• Thông tin nhận dạng cá nhân: Họ và tên đầy đủ, ngày tháng năm sinh, giới tính, số Căn cước công dân (CCCD) hoặc Chứng minh nhân dân (CMND), địa chỉ thường trú.
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động, địa chỉ liên lạc hiện tại.
• Thông tin tài chính: Số tài khoản ngân hàng, tên chủ tài khoản, thông tin ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay) được dùng để thực hiện giao dịch nạp/rút tiền.
• Thông tin thiết bị và kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, thiết bị sử dụng, múi giờ, độ phân giải màn hình, cookie và mã nhận dạng phiên (session ID).
• Dữ liệu hành vi sử dụng: Lịch sử đặt cược, trò chơi đã tham gia, thời gian hoạt động, luồng điều hướng trong ứng dụng, tần suất đăng nhập.
• Thông tin xác minh danh tính (KYC): Ảnh chụp giấy tờ tùy thân, ảnh chân dung (selfie) và các tài liệu bổ sung theo yêu cầu xác minh.
• Nội dung liên lạc: Nội dung trao đổi với bộ phận hỗ trợ khách hàng qua chat, email hoặc các kênh liên lạc khác.

Chúng tôi không thu thập thông tin nhạy cảm như dữ liệu sinh trắc học (ngoài trường hợp xác minh danh tính bắt buộc), thông tin y tế, quan điểm chính trị hay tôn giáo của người dùng.

Thông tin cá nhân của bạn được x8xx sử dụng cho các mục đích cụ thể và hợp pháp sau:

• Tạo lập và quản lý tài khoản: Xử lý đăng ký, xác thực danh tính, duy trì hồ sơ tài khoản và đảm bảo tính bảo mật cho mỗi phiên đăng nhập.
• Xử lý giao dịch tài chính: Thực hiện nạp tiền, rút tiền, theo dõi số dư tài khoản và lưu trữ lịch sử giao dịch theo yêu cầu pháp lý.
• Cung cấp và cải thiện dịch vụ: Vận hành nền tảng trò chơi, cá nhân hóa trải nghiệm người dùng, phát triển tính năng mới dựa trên phân tích hành vi sử dụng.
• Phòng chống gian lận và bảo mật: Phát hiện hoạt động đáng ngờ, ngăn chặn truy cập trái phép, bảo vệ hệ thống và người dùng khỏi các rủi ro bảo mật.
• Tuân thủ nghĩa vụ pháp lý: Lưu trữ hồ sơ giao dịch theo quy định, báo cáo khi có yêu cầu từ cơ quan chức năng có thẩm quyền.
• Hỗ trợ khách hàng: Giải quyết khiếu nại, cung cấp hỗ trợ kỹ thuật và chăm sóc người dùng trong suốt quá trình sử dụng dịch vụ.
• Truyền thông và tiếp thị: Gửi thông báo về khuyến mãi, cập nhật dịch vụ và thông tin liên quan — chỉ khi bạn đã đồng ý nhận thông tin này. Bạn có thể hủy đăng ký nhận thông báo bất kỳ lúc nào.

x8xx cam kết không bán, cho thuê hoặc trao đổi thông tin cá nhân của bạn với bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp cụ thể, chúng tôi có thể chia sẻ thông tin với:

• Nhà cung cấp dịch vụ thanh toán: Các đối tác thanh toán như Vietcombank, VietinBank, Techcombank, BIDV, Agribank, MoMo, ZaloPay, VNPay nhận thông tin tài khoản cần thiết để xử lý giao dịch của bạn.
• Nhà cung cấp trò chơi: Pragmatic Play, Evolution Gaming, NetEnt, Microgaming và các đối tác cung cấp game khác có thể nhận dữ liệu phiên chơi tối thiểu để vận hành trò chơi theo đúng kỹ thuật.
• Nhà cung cấp dịch vụ công nghệ: Các đơn vị hỗ trợ vận hành hạ tầng kỹ thuật (máy chủ, CDN, phân tích dữ liệu) theo hợp đồng bảo mật nghiêm ngặt với x8xx.
• Cơ quan pháp luật: Khi có yêu cầu hợp pháp từ cơ quan điều tra, tòa án hoặc cơ quan nhà nước có thẩm quyền, x8xx có nghĩa vụ cung cấp thông tin theo quy định pháp luật hiện hành.

Mọi bên thứ ba tiếp nhận dữ liệu từ x8xx đều bị ràng buộc bởi các điều khoản bảo mật nghiêm ngặt và chỉ được phép sử dụng thông tin đúng với mục đích đã thỏa thuận.

x8xx sử dụng cookie và các công nghệ tương tự (local storage, session storage, pixel tracking) để cải thiện trải nghiệm người dùng và vận hành nền tảng hiệu quả. Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie thiết yếu: Duy trì phiên đăng nhập, xác thực bảo mật và các chức năng cơ bản không thể tắt mà không ảnh hưởng đến hoạt động của nền tảng.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng để chúng tôi cải thiện giao diện và tính năng.
• Cookie tùy chỉnh: Ghi nhớ tùy chọn cá nhân như ngôn ngữ, giao diện và cài đặt hiển thị để mang lại trải nghiệm nhất quán cho từng lần truy cập.

Bạn có thể quản lý hoặc tắt cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc vô hiệu hóa cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng các tính năng quan trọng của nền tảng.

Chúng tôi chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện các mục đích đã nêu hoặc theo yêu cầu pháp lý:

• Dữ liệu tài khoản hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động và tối thiểu 5 năm sau khi đóng tài khoản.
• Hồ sơ giao dịch tài chính: Lưu trữ tối thiểu 7 năm theo quy định về lưu trữ hồ sơ tài chính.
• Hồ sơ xác minh danh tính (KYC): Lưu trữ tối thiểu 5 năm kể từ ngày xác minh cuối cùng hoặc ngày đóng tài khoản.
• Nhật ký hoạt động và bảo mật: Lưu trữ 90 ngày đến 2 năm tùy theo loại nhật ký và mức độ rủi ro liên quan.
• Nội dung hỗ trợ khách hàng: Lưu trữ 2 năm kể từ ngày cuộc trò chuyện kết thúc.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa để không thể nhận dạng lại chủ thể dữ liệu.

x8xx triển khai nhiều lớp bảo mật kỹ thuật để bảo vệ dữ liệu của bạn:

• Mã hóa SSL/TLS 256-bit cho toàn bộ dữ liệu truyền tải giữa thiết bị người dùng và máy chủ.
• Mã hóa AES-256 cho dữ liệu nhạy cảm lưu trữ trên cơ sở dữ liệu.
• Xác thực hai yếu tố (2FA) cho tài khoản quản trị viên và tùy chọn cho người dùng.
• Hệ thống tường lửa đa lớp và phát hiện xâm nhập (IDS/IPS) hoạt động liên tục 24/7.
• Kiểm tra bảo mật định kỳ và kiểm thử thâm nhập (penetration testing) bởi đội ngũ bảo mật độc lập.
• Kiểm soát truy cập dựa trên vai trò (RBAC) — nhân viên chỉ được truy cập dữ liệu cần thiết cho công việc của họ.
• Sao lưu dữ liệu tự động và kế hoạch khôi phục sau sự cố (disaster recovery) để đảm bảo tính liên tục của dịch vụ.

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây đối với thông tin cá nhân mà x8xx đang lưu giữ:

Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu bằng văn bản đến email hỗ trợ: [email protected] (chỉ hiển thị — không thể nhấp). Chúng tôi sẽ phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

x8xx nghiêm cấm hoàn toàn người dưới 21 tuổi đăng ký và sử dụng dịch vụ. Nền tảng không cố ý thu thập bất kỳ thông tin cá nhân nào của người dưới 21 tuổi. Nếu chúng tôi phát hiện tài khoản được tạo bởi người chưa đủ tuổi, tài khoản đó sẽ bị đình chỉ ngay lập tức và toàn bộ dữ liệu liên quan sẽ được xóa an toàn.

Nếu bạn có bằng chứng cho rằng người chưa đủ 21 tuổi đã cung cấp thông tin cho x8xx, vui lòng liên hệ ngay bộ phận hỗ trợ để chúng tôi xử lý kịp thời.

Trong trường hợp xảy ra sự cố bảo mật có thể ảnh hưởng đến dữ liệu cá nhân của người dùng, x8xx cam kết:

• Phát hiện và ngăn chặn sự cố trong thời gian sớm nhất có thể thông qua hệ thống giám sát 24/7.
• Thông báo đến người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi xác nhận vi phạm, qua email đã đăng ký.
• Cung cấp thông tin rõ ràng về: bản chất của sự cố, loại dữ liệu bị ảnh hưởng, biện pháp khắc phục đã triển khai và các bước người dùng nên thực hiện để bảo vệ mình.
• Báo cáo đến cơ quan chức năng có thẩm quyền theo quy định pháp luật hiện hành.

x8xx có quyền cập nhật chính sách bảo mật này theo định kỳ để phản ánh các thay đổi trong quy trình vận hành, yêu cầu pháp lý hoặc cải tiến công nghệ. Phiên bản mới nhất sẽ được đăng tải trên trang này kèm theo ngày cập nhật ở đầu tài liệu.

Đối với các thay đổi quan trọng ảnh hưởng đến quyền lợi người dùng, x8xx sẽ thông báo qua email đã đăng ký hoặc thông báo nổi bật trên giao diện nền tảng trước ít nhất 7 ngày khi có hiệu lực. Việc tiếp tục sử dụng dịch vụ sau khi chính sách được cập nhật đồng nghĩa với việc bạn đồng ý với nội dung mới.

Mọi câu hỏi, lo ngại hoặc yêu cầu liên quan đến chính sách bảo mật và quyền dữ liệu cá nhân, vui lòng liên hệ với Bộ phận Bảo vệ Dữ liệu của x8xx qua:

• Email hỗ trợ: [email protected] (chỉ hiển thị — không thể nhấp)
• Thời gian xử lý: Tối đa 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.
• Giờ hỗ trợ: 24/7 theo giờ Việt Nam (ICT, UTC+7).

Để thực hiện quyền về dữ liệu, yêu cầu của bạn cần bao gồm: họ tên đầy đủ, email đăng ký tài khoản, loại yêu cầu và lý do (nếu có). Chúng tôi có thể yêu cầu xác minh danh tính trước khi xử lý để đảm bảo an toàn tài khoản.