Chính Sách Bảo Mật
Dữ Liệu Cá Nhân xx08

Chào mừng bạn đến với trang Chính sách bảo mật của xx08. Tài liệu này mô tả toàn diện cách thức nền tảng xx08 ("chúng tôi") thu thập, xử lý, lưu trữ và bảo vệ dữ liệu cá nhân của bạn ("Người chơi", "bạn") khi bạn truy cập và sử dụng các dịch vụ tại xx08.cam.

Chính sách bảo mật này áp dụng cho tất cả người dùng truy cập website xx08.cam, ứng dụng di động xx08, và mọi dịch vụ liên quan do xx08 cung cấp, bao gồm cá cược thể thao, casino trực tuyến, slot game, xổ số và đá gà. Chính sách này được xây dựng và vận hành phù hợp với các quy định của Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân tại Việt Nam.

Chính sách bảo mật này có hiệu lực từ ngày 01 tháng 01 năm 2026 và thay thế mọi phiên bản trước đó. xx08 có quyền cập nhật chính sách bất cứ lúc nào và sẽ thông báo cho người dùng về các thay đổi quan trọng qua email hoặc thông báo trực tiếp trên nền tảng trước ít nhất 7 ngày.

xx08 thu thập các loại thông tin sau trong quá trình bạn sử dụng dịch vụ:

2.1. Thông tin bạn cung cấp trực tiếp:

• Họ và tên đầy đủ, ngày tháng năm sinh, giới tính.
• Địa chỉ email, số điện thoại di động.
• Địa chỉ cư trú (tỉnh/thành phố, quận/huyện).
• Số CCCD/CMND và ảnh giấy tờ tùy thân (dùng cho xác minh KYC).
• Thông tin phương thức thanh toán (tên tài khoản ngân hàng, số ví điện tử — không lưu số tài khoản đầy đủ hay CVV).
• Thông tin bạn cung cấp khi liên hệ hỗ trợ khách hàng.

2.2. Thông tin thu thập tự động:

• Địa chỉ IP, loại trình duyệt, hệ điều hành và thiết bị truy cập.
• Dữ liệu phiên làm việc: thời gian đăng nhập, thời lượng sử dụng, trang đã truy cập.
• Dữ liệu hành vi: lịch sử cá cược, các trò chơi đã tham gia, giá trị giao dịch.
• Thông tin cookie và công nghệ nhận dạng tương tự (xem Mục 6).
• Dữ liệu định vị địa lý ở mức tỉnh/thành phố (không theo dõi vị trí chính xác GPS).

Dữ liệu cá nhân của bạn được xx08 sử dụng cho các mục đích cụ thể sau đây:

• Vận hành tài khoản: Tạo, quản lý và xác thực tài khoản người chơi của bạn trên nền tảng xx08.
• Xác minh danh tính (KYC): Tuân thủ nghĩa vụ pháp lý về xác minh độ tuổi và danh tính theo quy định hiện hành.
• Xử lý giao dịch: Thực hiện các giao dịch nạp tiền, rút tiền và chuyển khoản một cách chính xác và an toàn.
• Phòng chống gian lận: Phát hiện, điều tra và ngăn chặn các hoạt động gian lận, rửa tiền và lạm dụng hệ thống.
• Cá nhân hóa trải nghiệm: Cung cấp đề xuất trò chơi, khuyến mãi và nội dung phù hợp với sở thích của bạn.
• Hỗ trợ khách hàng: Giải quyết các yêu cầu hỗ trợ, khiếu nại và phản hồi của người chơi.
• Tuân thủ pháp lý: Đáp ứng các nghĩa vụ báo cáo và lưu trữ hồ sơ theo yêu cầu của cơ quan chức năng Việt Nam.
• Phân tích & cải tiến: Nghiên cứu xu hướng sử dụng để cải thiện chất lượng dịch vụ và trải nghiệm người dùng.
• Liên lạc & thông báo: Gửi thông báo về tài khoản, giao dịch, khuyến mãi và các cập nhật quan trọng của nền tảng.

Theo quy định tại Nghị định 13/2023/NĐ-CP, xx08 xử lý dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý sau:

• Sự đồng ý của bạn: Khi bạn đăng ký tài khoản và chấp nhận Chính sách bảo mật này, bạn đồng ý cho xx08 xử lý dữ liệu theo các mục đích đã nêu. Bạn có quyền rút lại sự đồng ý bất cứ lúc nào.
• Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để cung cấp dịch vụ theo Điều khoản & Điều kiện mà bạn đã đồng ý khi đăng ký tài khoản.
• Nghĩa vụ pháp lý: Một số hoạt động xử lý dữ liệu là bắt buộc để xx08 tuân thủ các quy định pháp luật hiện hành của Việt Nam, bao gồm nghĩa vụ lưu trữ hồ sơ và báo cáo giao dịch đáng ngờ.
• Lợi ích hợp pháp: xx08 xử lý một số dữ liệu dựa trên lợi ích hợp pháp trong việc ngăn chặn gian lận, đảm bảo an ninh hệ thống và cải thiện chất lượng dịch vụ, với điều kiện không xâm phạm quyền và lợi ích hợp pháp của bạn.

xx08 không bán, không cho thuê dữ liệu cá nhân của người chơi. Tuy nhiên, trong một số trường hợp cần thiết, chúng tôi có thể chia sẻ thông tin với:

• Đối tác xử lý thanh toán: MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng đối tác nhằm xử lý giao dịch nạp/rút tiền. Các đối tác này chỉ nhận thông tin tối thiểu cần thiết để hoàn tất giao dịch.
• Nhà cung cấp dịch vụ KYC: Các đơn vị xác minh danh tính được chứng nhận để hỗ trợ quy trình xác minh CCCD/CMND của người chơi.
• Đối tác phòng chống gian lận: Các công ty chuyên về phát hiện gian lận và bảo mật mạng để bảo vệ nền tảng và người chơi.
• Cơ quan pháp luật: Khi được yêu cầu bởi lệnh tòa án, cơ quan điều tra hoặc các cơ quan nhà nước có thẩm quyền theo đúng quy định pháp luật Việt Nam.
• Công ty kiểm toán và pháp lý: Trong phạm vi cần thiết để thực hiện kiểm toán, tư vấn pháp lý hoặc tuân thủ nghĩa vụ báo cáo.

xx08 sử dụng cookie và các công nghệ theo dõi tương tự để nâng cao trải nghiệm người dùng và vận hành nền tảng hiệu quả. Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập và các chức năng cơ bản của nền tảng. Không thể tắt loại cookie này.
• Cookie phân tích: Giúp chúng tôi hiểu cách người dùng tương tác với nền tảng để cải thiện hiệu suất và giao diện. Dữ liệu được ẩn danh hóa.
• Cookie tùy chọn: Ghi nhớ cài đặt cá nhân của bạn như ngôn ngữ, múi giờ và bố cục hiển thị ưa thích.
• Cookie bảo mật: Phát hiện các hành vi đăng nhập bất thường và bảo vệ tài khoản của bạn khỏi truy cập trái phép.

Bạn có thể quản lý cookie thông qua phần cài đặt của trình duyệt. Tuy nhiên, việc vô hiệu hóa cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng đầy đủ các tính năng của nền tảng xx08.

xx08 triển khai hệ thống bảo mật nhiều lớp để bảo vệ dữ liệu cá nhân của người chơi khỏi mọi nguy cơ truy cập trái phép, mất mát hoặc rò rỉ thông tin:

• Mã hóa truyền tải: Toàn bộ dữ liệu được mã hóa bằng TLS 1.3 / SSL 256-bit trong quá trình truyền tải giữa thiết bị của bạn và máy chủ.
• Mã hóa lưu trữ: Mật khẩu được băm bằng thuật toán bcrypt; dữ liệu nhạy cảm được mã hóa AES-256 khi lưu trữ trên cơ sở dữ liệu.
• Tường lửa & IDS/IPS: Hệ thống tường lửa thế hệ mới và phần mềm phát hiện/ngăn chặn xâm nhập hoạt động liên tục 24/7.
• Kiểm soát truy cập: Chỉ những nhân viên được ủy quyền mới có thể truy cập dữ liệu người dùng, và mọi truy cập đều được ghi log đầy đủ.
• Kiểm tra bảo mật định kỳ: Nền tảng được kiểm tra thâm nhập (pentest) bởi các chuyên gia bảo mật độc lập ít nhất hai lần mỗi năm.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động hàng ngày tại nhiều trung tâm dữ liệu địa lý khác nhau để đảm bảo khả năng phục hồi.

xx08 chỉ lưu trữ dữ liệu cá nhân trong khoảng thời gian cần thiết để thực hiện mục đích thu thập hoặc theo yêu cầu pháp lý. Cụ thể:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản của bạn còn hoạt động trên nền tảng xx08.
• Dữ liệu sau khi đóng tài khoản: Thông tin nhận dạng cơ bản và lịch sử giao dịch được lưu trữ tối đa 5 năm sau ngày đóng tài khoản theo yêu cầu pháp lý về lưu trữ hồ sơ tài chính.
• Hồ sơ KYC: Tài liệu xác minh danh tính được lưu trữ 5 năm kể từ ngày xác minh hoàn tất hoặc ngày đóng tài khoản, tùy ngày nào muộn hơn.
• Dữ liệu cookie phân tích: Được xóa sau tối đa 13 tháng kể từ ngày thu thập.
• Nhật ký hệ thống (system logs): Được lưu trữ trong 12 tháng để phục vụ mục đích bảo mật và điều tra sự cố.
• Dữ liệu liên quan đến tranh chấp: Được lưu trữ cho đến khi tranh chấp được giải quyết hoàn toàn cộng thêm 2 năm.

Sau khi hết thời hạn lưu trữ, dữ liệu của bạn sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn theo các quy trình tiêu chuẩn của ngành.

Theo Nghị định 13/2023/NĐ-CP, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình tại xx08:

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ với xx08 qua địa chỉ email hỗ trợ. Chúng tôi sẽ phản hồi trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ của bạn.

Dịch vụ của xx08 được cung cấp dành riêng cho người từ 18 tuổi trở lên. Chúng tôi không cố ý thu thập dữ liệu cá nhân của bất kỳ người nào dưới 18 tuổi.

xx08 áp dụng các biện pháp xác minh độ tuổi trong quá trình đăng ký tài khoản. Mọi tài khoản bị phát hiện thuộc về người dưới 18 tuổi sẽ bị đình chỉ ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa theo đúng quy định.

Trong một số trường hợp hoạt động vận hành, dữ liệu cá nhân của bạn có thể được chuyển đến hoặc xử lý tại các quốc gia ngoài lãnh thổ Việt Nam. Khi điều này xảy ra, xx08 đảm bảo:

• Quốc gia hoặc tổ chức nhận dữ liệu có tiêu chuẩn bảo vệ dữ liệu tương đương hoặc cao hơn quy định của Việt Nam.
• Các biện pháp bảo vệ phù hợp được áp dụng, bao gồm điều khoản bảo vệ dữ liệu hợp đồng tiêu chuẩn và thỏa thuận ràng buộc giữa các doanh nghiệp.
• Việc chuyển dữ liệu quốc tế chỉ được thực hiện khi cần thiết để cung cấp dịch vụ cho bạn hoặc theo yêu cầu pháp lý bắt buộc.
• xx08 tuân thủ đầy đủ các quy định về chuyển dữ liệu xuyên biên giới theo Nghị định 13/2023/NĐ-CP và các văn bản pháp luật liên quan.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hay yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách xx08 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với Bộ phận Bảo vệ Dữ liệu của chúng tôi:

• Email liên hệ: [email protected]
• Thời gian phản hồi: Trong vòng 3 ngày làm việc cho các yêu cầu thông thường; tối đa 30 ngày làm việc cho các yêu cầu phức tạp liên quan đến quyền dữ liệu.
• Ngôn ngữ hỗ trợ: Tiếng Việt (ưu tiên) và tiếng Anh.
• Kênh hỗ trợ trực tuyến: Live chat 24/7 tại xx08.cam hoặc gửi email đến địa chỉ hỗ trợ bên trên.

Nếu bạn không hài lòng với cách chúng tôi xử lý khiếu nại của mình, bạn có quyền nộp đơn khiếu nại lên Cục An toàn thông tin, Bộ Thông tin và Truyền thông Việt Nam theo đúng quy định pháp luật hiện hành.