Chính Sách Bảo Mật
Thông Tin x8x8

Giới Thiệu & Phạm Vi Áp Dụng

Chính sách Bảo mật này được ban hành và duy trì bởi x8x8 — nền tảng cá cược trực tuyến tại x8x8.lat — nhằm giải thích cách chúng tôi thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của người chơi khi sử dụng các dịch vụ của x8x8 bao gồm casino trực tuyến, đá gà, nổ hũ và các dịch vụ liên quan.

Chính sách này áp dụng cho tất cả người dùng truy cập và sử dụng nền tảng x8x8 từ mọi thiết bị, bao gồm máy tính để bàn, laptop, điện thoại di động và máy tính bảng. Phạm vi áp dụng bao gồm toàn bộ người chơi tại Việt Nam (đặc biệt tại các thành phố lớn như Hà Nội, TP. Hồ Chí Minh và Đà Nẵng) cũng như người dùng từ các khu vực khác nơi dịch vụ x8x8 được cho phép hoạt động theo pháp luật địa phương.

x8x8 cam kết tuân thủ các quy định về bảo vệ dữ liệu cá nhân theo pháp luật Việt Nam hiện hành, bao gồm Nghị định số 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân và các văn bản pháp luật liên quan. Chúng tôi xem việc bảo vệ quyền riêng tư của người chơi là ưu tiên hàng đầu trong mọi hoạt động vận hành nền tảng.

Dữ Liệu Chúng Tôi Thu Thập

x8x8 thu thập các loại dữ liệu sau đây trong quá trình cung cấp dịch vụ:

2.1. Thông tin cá nhân do người chơi tự cung cấp:

• Họ và tên đầy đủ, ngày tháng năm sinh, giới tính.
• Địa chỉ email và số điện thoại di động.
• Địa chỉ cư trú (tỉnh/thành phố, quận/huyện).
• Thông tin tài liệu xác minh danh tính: số CMND/CCCD hoặc hộ chiếu.
• Thông tin tài khoản thanh toán: số tài khoản ngân hàng, số điện thoại đăng ký ví điện tử (MoMo, ZaloPay, v.v.).

2.2. Dữ liệu kỹ thuật và hành vi được thu thập tự động:

• Địa chỉ IP, loại và phiên bản trình duyệt, hệ điều hành và thiết bị sử dụng.
• Dữ liệu cookie và phiên đăng nhập (session data).
• Lịch sử hoạt động trên nền tảng: các trang đã truy cập, thời gian phiên, thao tác điều hướng.
• Dữ liệu vị trí địa lý ở mức độ tổng quát (quốc gia, tỉnh/thành phố) thông qua địa chỉ IP.

2.3. Dữ liệu giao dịch tài chính:

• Lịch sử nạp tiền và rút tiền bằng VNĐ.
• Lịch sử đặt cược, kết quả trò chơi và số dư tài khoản.
• Các giao dịch tiền thưởng và khuyến mãi đã áp dụng.

Mục Đích Sử Dụng Dữ Liệu

x8x8 sử dụng dữ liệu thu thập được cho các mục đích cụ thể sau đây:

x8x8 không sử dụng dữ liệu cá nhân cho bất kỳ mục đích nào khác ngoài danh sách trên mà không có sự đồng ý rõ ràng của người chơi.

Cơ Sở Pháp Lý Xử Lý Dữ Liệu

x8x8 xử lý dữ liệu cá nhân dựa trên các cơ sở pháp lý sau đây theo quy định của Nghị định 13/2023/NĐ-CP và pháp luật Việt Nam hiện hành:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ theo thỏa thuận giữa x8x8 và người chơi, bao gồm vận hành tài khoản và xử lý giao dịch.
• Nghĩa vụ pháp lý: Xử lý dữ liệu bắt buộc theo các quy định pháp luật, đặc biệt là các quy định về phòng chống rửa tiền (AML) và xác minh danh tính (KYC).
• Lợi ích hợp pháp: Xử lý dữ liệu phục vụ lợi ích hợp pháp của x8x8 trong việc phát hiện gian lận, bảo mật hệ thống và cải thiện trải nghiệm người dùng, miễn là không xâm phạm quyền lợi cơ bản của người chơi.
• Sự đồng ý: Đối với các hoạt động tiếp thị và gửi thông tin khuyến mãi, x8x8 chỉ thực hiện khi có sự đồng ý rõ ràng của người chơi. Người chơi có quyền rút lại sự đồng ý bất kỳ lúc nào.

Chia Sẻ Dữ Liệu Với Bên Thứ Ba

x8x8 không bán, không cho thuê và không trao đổi dữ liệu cá nhân của người chơi với bên thứ ba vì mục đích thương mại. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp hạn chế sau:

• Nhà cung cấp dịch vụ thanh toán: Thông tin cần thiết được chia sẻ với MoMo, ZaloPay, ViettelPay, VNPay, Vietcombank, Techcombank và BIDV để xử lý giao dịch tài chính. Các đối tác này bị ràng buộc bởi các thỏa thuận bảo mật nghiêm ngặt.
• Nhà cung cấp trò chơi: Dữ liệu tối thiểu cần thiết có thể được chia sẻ với các nhà cung cấp phần mềm trò chơi để vận hành sảnh casino, đá gà và nổ hũ. Các nhà cung cấp này không được phép sử dụng dữ liệu cho mục đích khác.
• Cơ quan nhà nước có thẩm quyền: x8x8 sẽ cung cấp dữ liệu khi nhận được yêu cầu hợp pháp từ cơ quan chức năng Việt Nam theo đúng quy trình pháp lý. Chúng tôi sẽ thông báo cho người chơi về các yêu cầu như vậy trừ khi bị pháp luật cấm.
• Đối tác kiểm toán và bảo mật: Các bên thứ ba được x8x8 thuê để kiểm toán hệ thống bảo mật và xác minh tính công bằng của trò chơi có thể tiếp cận dữ liệu hạn chế dưới sự kiểm soát chặt chẽ.

Cookie & Công Nghệ Theo Dõi

x8x8 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và đảm bảo hoạt động ổn định của nền tảng. Chúng tôi sử dụng các loại cookie sau:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập và các tính năng cơ bản của nền tảng. Loại cookie này không thể tắt nếu bạn muốn sử dụng dịch vụ x8x8.
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách người dùng tương tác với nền tảng để giúp x8x8 cải thiện giao diện và tốc độ phản hồi.
• Cookie chức năng: Ghi nhớ các tùy chọn cá nhân hóa như ngôn ngữ, múi giờ và cài đặt hiển thị của người chơi.
• Cookie bảo mật: Phát hiện và ngăn chặn các hoạt động đăng nhập bất thường, bảo vệ tài khoản người chơi khỏi truy cập trái phép.

Người chơi có thể quản lý cài đặt cookie thông qua trình duyệt. Tuy nhiên, việc tắt một số loại cookie có thể ảnh hưởng đến trải nghiệm sử dụng nền tảng x8x8.

Bảo Mật Thông Tin

x8x8 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức tiêu chuẩn ngành để bảo vệ dữ liệu cá nhân của người chơi khỏi truy cập trái phép, mất mát, phá hủy hoặc tiết lộ ngoài ý muốn. Các biện pháp cụ thể bao gồm:

• Mã hóa dữ liệu truyền tải: Toàn bộ kết nối giữa thiết bị người chơi và máy chủ x8x8 được bảo vệ bằng giao thức TLS 1.3 với mã hóa AES-256-bit.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như mật khẩu được mã hóa bằng thuật toán băm một chiều (bcrypt) trước khi lưu vào cơ sở dữ liệu. x8x8 không bao giờ lưu mật khẩu dưới dạng văn bản thuần túy.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên có thẩm quyền cụ thể mới được phép truy cập dữ liệu cá nhân của người chơi, và mọi lần truy cập đều được ghi nhật ký đầy đủ.
• Kiểm tra bảo mật định kỳ: x8x8 thực hiện kiểm tra bảo mật (penetration testing) và đánh giá lỗ hổng hệ thống ít nhất mỗi quý một lần bởi đội ngũ bảo mật độc lập.
• Đào tạo nhân viên: Tất cả nhân viên x8x8 xử lý dữ liệu người chơi đều được đào tạo định kỳ về bảo mật thông tin và quy trình xử lý dữ liệu đúng cách.

Lưu Trữ & Thời Hạn Dữ Liệu

x8x8 lưu trữ dữ liệu cá nhân của người chơi trong thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này, trừ khi pháp luật yêu cầu thời hạn lưu trữ dài hơn. Cụ thể:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại và trong vòng 5 năm sau khi tài khoản bị đóng, phục vụ mục đích tuân thủ pháp lý.
• Hồ sơ xác minh danh tính (KYC): Được lưu trữ tối thiểu 5 năm kể từ ngày tạo hoặc cập nhật cuối cùng theo yêu cầu của quy định phòng chống rửa tiền.
• Lịch sử giao dịch tài chính: Được lưu trữ tối thiểu 7 năm theo quy định kế toán và thuế của Việt Nam.
• Nhật ký hoạt động kỹ thuật: Được lưu trữ trong vòng 12 tháng phục vụ mục đích bảo mật và phát hiện gian lận.
• Dữ liệu cookie phiên: Tự động xóa sau khi phiên đăng nhập kết thúc hoặc theo cài đặt trình duyệt của người chơi.

Sau khi hết thời hạn lưu trữ, x8x8 sẽ xóa hoặc ẩn danh hóa dữ liệu một cách an toàn theo quy trình tiêu chuẩn, đảm bảo dữ liệu không thể được khôi phục hoặc liên kết lại với cá nhân cụ thể.

Quyền Của Người Dùng

Theo quy định pháp luật Việt Nam và các tiêu chuẩn bảo vệ dữ liệu quốc tế, người chơi x8x8 có các quyền sau đây đối với dữ liệu cá nhân của mình: