Bảo Vệ Dữ Liệu Cá Nhân
Người Chơi Tại xz888

Phạm Vi Áp Dụng

Chính sách bảo mật này ("Chính sách") được áp dụng cho toàn bộ người dùng ("Người chơi", "Bạn") truy cập và sử dụng nền tảng xz888 tại địa chỉ xz888.io cùng tất cả các ứng dụng, dịch vụ và sản phẩm liên quan do xz888 cung cấp.

Chính sách này mô tả cách xz888 ("Nền tảng", "Chúng tôi") thu thập, sử dụng, lưu trữ và bảo vệ dữ liệu cá nhân của bạn trong quá trình cung cấp dịch vụ cá cược bóng đá, casino live, đá gà, nổ hũ và các sản phẩm giải trí trực tuyến khác tại thị trường Việt Nam.

Bằng việc đăng ký tài khoản hoặc tiếp tục sử dụng nền tảng xz888 sau khi Chính sách này có hiệu lực, bạn xác nhận đã đọc, hiểu đầy đủ và đồng ý với toàn bộ nội dung được quy định trong tài liệu này. Chính sách bảo mật cần được đọc cùng với Điều khoản & Điều kiện của xz888.

Dữ Liệu Chúng Tôi Thu Thập

xz888 thu thập các loại dữ liệu cá nhân sau đây từ người chơi trong quá trình sử dụng nền tảng:

xz888 không chủ động thu thập các dữ liệu nhạy cảm như thông tin sức khỏe, quan điểm chính trị, tín ngưỡng tôn giáo hay dữ liệu sinh trắc học (ngoại trừ ảnh xác minh danh tính theo quy trình KYC bắt buộc).

Mục Đích Xử Lý Dữ Liệu

xz888 xử lý dữ liệu cá nhân của người chơi với các mục đích cụ thể và hợp pháp sau đây:

1. Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản người chơi, xử lý giao dịch nạp/rút tiền VNĐ, ghi nhận kết quả cược và thanh toán thưởng.
2. Xác minh danh tính (KYC): Xác nhận người chơi đủ 18 tuổi và đáp ứng các điều kiện tham gia theo quy định phòng chống rửa tiền.
3. Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn hoạt động gian lận, lạm dụng khuyến mãi, đặt cược bất thường hoặc truy cập trái phép vào tài khoản.
4. Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết tranh chấp và cải thiện chất lượng dịch vụ dành cho người chơi Việt Nam.
5. Tuân thủ pháp lý: Đáp ứng các yêu cầu của cơ quan quản lý có thẩm quyền và các nghĩa vụ pháp lý hiện hành tại Việt Nam.
6. Cá nhân hóa trải nghiệm: Đề xuất các sản phẩm, khuyến mãi và nội dung phù hợp với sở thích và hành vi của từng người chơi (có thể từ chối trong cài đặt tài khoản).
7. Phân tích và cải thiện nền tảng: Phân tích xu hướng sử dụng để cải thiện hiệu suất, giao diện và trải nghiệm người dùng tổng thể của xz888.

Chia Sẻ Dữ Liệu Với Bên Thứ Ba

xz888 không bán, cho thuê hay trao đổi thương mại dữ liệu cá nhân của người chơi. Tuy nhiên, trong một số trường hợp nhất định, chúng tôi có thể chia sẻ dữ liệu với các bên sau:

• Đối tác thanh toán: Các đơn vị xử lý giao dịch như MoMo, ZaloPay và các ngân hàng nội địa (Vietcombank, Techcombank...) nhận được thông tin tài chính tối thiểu cần thiết để thực hiện giao dịch nạp/rút tiền VNĐ an toàn.
• Nhà cung cấp dịch vụ kỹ thuật: Các đơn vị cung cấp hạ tầng máy chủ, dịch vụ phòng chống gian lận và phân tích kỹ thuật hoạt động dưới hợp đồng bảo mật nghiêm ngặt với xz888.
• Cơ quan quản lý nhà nước: Khi nhận được yêu cầu hợp pháp từ cơ quan có thẩm quyền tại Việt Nam, xz888 có nghĩa vụ cung cấp dữ liệu theo đúng trình tự pháp luật quy định.
• Kiểm toán và tuân thủ: Các tổ chức kiểm toán độc lập hoặc đơn vị tư vấn pháp lý được ủy quyền xử lý dữ liệu theo phạm vi hợp đồng bảo mật đã ký kết.

Tất cả các bên thứ ba nhận dữ liệu từ xz888 đều phải ký kết thỏa thuận bảo mật và cam kết chỉ sử dụng dữ liệu đúng mục đích được ủy quyền. xz888 chịu trách nhiệm giám sát việc tuân thủ của các bên này.

Bảo Mật Kỹ Thuật

xz888 triển khai hệ thống bảo mật đa lớp để bảo vệ dữ liệu người chơi trước các mối đe dọa từ bên ngoài cũng như rủi ro nội bộ:

• Mã hóa dữ liệu truyền tải: Toàn bộ kết nối giữa trình duyệt/ứng dụng của người chơi và máy chủ xz888 được bảo vệ bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit.
• Mã hóa dữ liệu lưu trữ: Dữ liệu nhạy cảm (mật khẩu được băm bằng bcrypt, thông tin tài chính, ảnh KYC) được mã hóa theo chuẩn AES-256 trước khi lưu vào cơ sở dữ liệu.
• Xác thực hai yếu tố (2FA): Người chơi được khuyến nghị kích hoạt 2FA để tăng thêm lớp bảo vệ cho tài khoản xz888, đặc biệt quan trọng với các giao dịch rút tiền lớn.
• Kiểm soát truy cập nội bộ: Nhân viên xz888 chỉ được truy cập dữ liệu người chơi trong phạm vi công việc cần thiết theo nguyên tắc quyền tối thiểu (least privilege). Mọi truy cập đều được ghi nhật ký và kiểm tra định kỳ.
• Giám sát bảo mật 24/7: Hệ thống phát hiện xâm nhập (IDS/IPS) và giám sát hoạt động bất thường hoạt động liên tục để phát hiện và ngăn chặn các mối đe dọa an ninh mạng theo thời gian thực.
• Sao lưu dữ liệu định kỳ: Dữ liệu người chơi được sao lưu tự động hàng ngày vào hệ thống lưu trữ dự phòng được mã hóa độc lập, đảm bảo khả năng phục hồi trong mọi tình huống sự cố.

Cookie & Công Nghệ Theo Dõi

xz888 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và đảm bảo hoạt động đúng của nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Cần thiết để nền tảng xz888 hoạt động đúng chức năng — bao gồm duy trì phiên đăng nhập, xử lý giao dịch và bảo mật chống giả mạo yêu cầu (CSRF). Không thể tắt loại cookie này.
• Cookie phân tích: Giúp xz888 hiểu cách người chơi tương tác với nền tảng, từ đó cải thiện hiệu suất và giao diện. Dữ liệu được thu thập ở dạng tổng hợp, không nhận dạng cá nhân.
• Cookie chức năng: Lưu các tùy chọn cá nhân như ngôn ngữ hiển thị, múi giờ và cài đặt giao diện để cải thiện trải nghiệm sử dụng xz888 của bạn.
• Cookie hiệu suất: Thu thập thông tin về thời gian tải trang, lỗi kỹ thuật và các điểm cần cải thiện trong quá trình phát triển nền tảng xz888.

Bạn có thể quản lý và tắt phần lớn các loại cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng đầy đủ các tính năng của xz888.

Quyền Của Người Chơi Đối Với Dữ Liệu Cá Nhân

Với tư cách là người chơi xz888, bạn có đầy đủ các quyền sau đây liên quan đến dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào, hãy liên hệ qua email [email protected] với tiêu đề "Yêu cầu quyền dữ liệu cá nhân":

• Quyền truy cập: Bạn có quyền yêu cầu xz888 cung cấp bản sao toàn bộ dữ liệu cá nhân chúng tôi đang lưu trữ về bạn. Yêu cầu sẽ được xử lý trong vòng 15 ngày làm việc.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu cập nhật hoặc sửa chữa thông tin cá nhân không chính xác, lỗi thời. Một số thay đổi có thể yêu cầu xác minh danh tính bổ sung.
• Quyền xóa dữ liệu: Bạn có quyền yêu cầu xóa dữ liệu cá nhân trong các trường hợp cụ thể (ví dụ: đóng tài khoản tự nguyện). Một số dữ liệu có thể được giữ lại theo yêu cầu pháp lý tối thiểu.
• Quyền hạn chế xử lý: Bạn có quyền yêu cầu xz888 tạm dừng xử lý dữ liệu trong khi tranh chấp về độ chính xác hoặc tính hợp pháp của việc xử lý đang được giải quyết.
• Quyền phản đối: Bạn có quyền từ chối việc xz888 sử dụng dữ liệu của bạn cho mục đích cá nhân hóa tiếp thị bất kỳ lúc nào trong phần cài đặt tài khoản.
• Quyền chuyển dữ liệu: Bạn có quyền nhận dữ liệu cá nhân của mình ở định dạng có thể đọc được bằng máy (JSON/CSV) để chuyển sang nền tảng khác.

Lưu Trữ & Xóa Dữ Liệu

xz888 chỉ lưu trữ dữ liệu cá nhân của người chơi trong thời gian cần thiết để thực hiện các mục đích đã nêu hoặc theo yêu cầu pháp lý. Chính sách lưu trữ cụ thể như sau:

• Tài khoản đang hoạt động: Dữ liệu được lưu trữ trong suốt thời gian tài khoản hoạt động và ít nhất 5 năm sau lần giao dịch cuối cùng (theo quy định phòng chống rửa tiền).
• Sau khi đóng tài khoản: Thông tin nhận dạng cơ bản và lịch sử giao dịch được lưu trữ tối đa 5 năm kể từ ngày đóng tài khoản theo nghĩa vụ pháp lý. Sau thời hạn này, dữ liệu sẽ được xóa vĩnh viễn hoặc ẩn danh hóa hoàn toàn.
• Dữ liệu KYC (ảnh CMND/CCCD): Lưu trữ trong thời gian tài khoản hoạt động và tối đa 5 năm sau khi đóng tài khoản, sau đó bị xóa an toàn theo quy trình tiêu hủy dữ liệu của xz888.
• Nhật ký kỹ thuật: Dữ liệu nhật ký hệ thống (logs) được lưu trữ tối đa 12 tháng phục vụ mục đích bảo mật và khắc phục sự cố, sau đó được xóa tự động.
• Cookie và dữ liệu phiên: Xóa tự động khi hết hạn theo từng loại cookie (tối đa 12 tháng) hoặc ngay khi người chơi xóa thủ công.

Khi thời hạn lưu trữ kết thúc, xz888 sẽ tiêu hủy dữ liệu an toàn theo các phương pháp được chứng nhận, đảm bảo không thể phục hồi bằng bất kỳ phương tiện kỹ thuật nào.

Cập Nhật Chính Sách Bảo Mật

xz888 có quyền cập nhật, sửa đổi Chính sách bảo mật này vào bất kỳ thời điểm nào để phản ánh những thay đổi trong hoạt động kinh doanh, quy định pháp lý hoặc công nghệ bảo mật. Khi có thay đổi, xz888 sẽ:

• Đăng tải phiên bản mới tại trang xz888.io/chinh-sach-bao-mat với ngày cập nhật mới được ghi rõ ràng ở đầu trang.
• Gửi thông báo qua email đã đăng ký tới tất cả người chơi đang hoạt động đối với các thay đổi quan trọng ảnh hưởng đến quyền lợi của họ, ít nhất 7 ngày trước khi có hiệu lực.
• Hiển thị thông báo nổi bật trên giao diện xz888 trong 14 ngày sau khi cập nhật để đảm bảo người chơi được biết đến các thay đổi.

Việc bạn tiếp tục sử dụng nền tảng xz888 sau khi Chính sách cập nhật có hiệu lực được coi là sự chấp thuận đối với nội dung đã thay đổi. xz888 khuyến khích người chơi định kỳ xem lại trang này để cập nhật thông tin bảo mật mới nhất.

Liên Hệ & Khiếu Nại Về Bảo Mật Dữ Liệu

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu liên quan đến Chính sách bảo mật này hoặc cách xz888 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với đội ngũ bảo mật dữ liệu của chúng tôi:

• Email: [email protected] (tiêu đề: "Yêu cầu bảo mật dữ liệu")
• Thời gian phản hồi: Trong vòng 2 ngày làm việc kể từ khi tiếp nhận yêu cầu
• Ngôn ngữ hỗ trợ: Tiếng Việt (ưu tiên) và tiếng Anh
• Giờ làm việc của bộ phận hỗ trợ: Thứ Hai đến Chủ Nhật, 08:00 – 22:00 (giờ Việt Nam, UTC+7)

Trong trường hợp bạn cho rằng quyền lợi về dữ liệu cá nhân của mình chưa được xz888 giải quyết thỏa đáng sau khi đã liên hệ trực tiếp, bạn có quyền gửi khiếu nại đến cơ quan bảo vệ dữ liệu cá nhân hoặc cơ quan quản lý có thẩm quyền tại Việt Nam theo đúng trình tự pháp luật quy định.