Bảo Vệ Thông Tin
Cá Nhân Của Bạn
Tại Nền Tảng xxi8

Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ của xxi8, bao gồm trang web xxi8.tech, ứng dụng di động (nếu có), và tất cả các dịch vụ liên quan do xxi8 International Ltd. cung cấp. Chính sách này điều chỉnh cách chúng tôi xử lý thông tin cá nhân của tất cả người dùng đăng ký và sử dụng nền tảng xxi8, không phân biệt địa điểm truy cập.

Chính sách này không áp dụng cho các trang web, dịch vụ hoặc ứng dụng của bên thứ ba mà có thể được liên kết từ nền tảng xxi8. Chúng tôi khuyến khích bạn đọc kỹ chính sách bảo mật của từng bên thứ ba trước khi cung cấp bất kỳ thông tin nào cho họ.

xxi8 thu thập các loại thông tin sau trong quá trình bạn sử dụng dịch vụ:

2.1. Thông tin cá nhân do bạn cung cấp trực tiếp:

• Họ và tên đầy đủ, ngày tháng năm sinh
• Địa chỉ email và số điện thoại đăng ký
• Địa chỉ cư trú (tỉnh/thành phố tại Việt Nam)
• Thông tin giấy tờ tùy thân (CCCD/CMND/Hộ chiếu) cho mục đích xác minh KYC
• Thông tin tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay, v.v.) dùng để xử lý giao dịch tài chính

2.2. Thông tin thu thập tự động:

• Địa chỉ IP, loại thiết bị, hệ điều hành và phiên bản trình duyệt
• Dữ liệu phiên truy cập: thời gian đăng nhập, trang đã xem, thời gian tương tác
• Lịch sử đặt cược, lịch sử giao dịch nạp/rút tiền
• Dữ liệu cookies và công nghệ theo dõi tương tự (xem Mục 5)
• Nhật ký kỹ thuật (system logs) phục vụ bảo mật và chẩn đoán lỗi

2.3. Thông tin từ bên thứ ba:

• Dữ liệu xác minh danh tính từ các đối tác KYC được xxi8 ủy quyền
• Thông tin giao dịch từ cổng thanh toán (VNPay, ZaloPay, MoMo, v.v.) ở mức cần thiết để xử lý nạp/rút tiền

xxi8 sử dụng thông tin cá nhân của bạn cho các mục đích sau:

• Cung cấp dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, thanh toán tiền thắng cược và cung cấp toàn bộ các tính năng của nền tảng.
• Xác minh danh tính: Thực hiện quy trình KYC bắt buộc nhằm tuân thủ các quy định chống rửa tiền (AML) và đảm bảo chỉ người dùng đủ điều kiện (từ 18 tuổi trở lên) mới được sử dụng dịch vụ.
• Bảo mật tài khoản: Phát hiện và ngăn chặn các hoạt động bất thường, gian lận, truy cập trái phép hoặc lạm dụng nền tảng.
• Hỗ trợ khách hàng: Phản hồi các yêu cầu hỗ trợ, giải quyết khiếu nại và cải thiện chất lượng dịch vụ chăm sóc khách hàng.
• Thông báo dịch vụ: Gửi thông báo quan trọng về tài khoản, giao dịch, cập nhật bảo mật và thay đổi điều khoản dịch vụ (chỉ qua email/Zalo đã đăng ký).
• Cải thiện sản phẩm: Phân tích dữ liệu ẩn danh để cải thiện giao diện người dùng, tối ưu hóa tốc độ nền tảng và phát triển các tính năng mới phù hợp với nhu cầu người chơi Việt Nam.
• Tuân thủ pháp lý: Đáp ứng các nghĩa vụ pháp lý, yêu cầu báo cáo từ cơ quan quản lý hoặc cơ quan thực thi pháp luật có thẩm quyền.

xxi8 không bán, không cho thuê và không tiết lộ thông tin cá nhân của bạn cho bên thứ ba vì mục đích thương mại. Chúng tôi chỉ chia sẻ thông tin trong các trường hợp giới hạn và cần thiết sau:

• Đối tác xử lý thanh toán: Thông tin giao dịch cần thiết được chia sẻ với các cổng thanh toán (MoMo, ZaloPay, VNPay, Vietcombank, BIDV, v.v.) để xử lý nạp/rút tiền. Các đối tác này bị ràng buộc bởi nghĩa vụ bảo mật nghiêm ngặt.
• Nhà cung cấp dịch vụ KYC: Tài liệu xác minh danh tính được chia sẻ với đối tác KYC được ủy quyền duy nhất nhằm thực hiện xác minh theo quy định.
• Nhà cung cấp dịch vụ kỹ thuật: Các đối tác vận hành hạ tầng công nghệ (lưu trữ đám mây, phân tích hiệu năng, bảo mật mạng) có thể tiếp cận dữ liệu ở mức tối thiểu cần thiết để thực hiện dịch vụ, theo thỏa thuận bảo mật ràng buộc pháp lý.
• Yêu cầu pháp lý: xxi8 có thể tiết lộ thông tin khi được yêu cầu bởi lệnh tòa án, cơ quan thực thi pháp luật hoặc cơ quan quản lý có thẩm quyền theo luật pháp quốc tế.
• Chuyển nhượng doanh nghiệp: Trong trường hợp sáp nhập, mua lại hoặc tái cơ cấu, dữ liệu người dùng có thể được chuyển giao cho pháp nhân kế thừa với các điều kiện bảo mật tương đương hoặc cao hơn.

xxi8 sử dụng cookies và các công nghệ theo dõi tương tự để nâng cao trải nghiệm người dùng và đảm bảo hoạt động ổn định của nền tảng. Dưới đây là các loại cookies chúng tôi sử dụng:

• Cookies bắt buộc: Cần thiết để nền tảng hoạt động, duy trì phiên đăng nhập và xử lý các chức năng cơ bản. Bạn không thể từ chối loại cookies này mà không ảnh hưởng đến khả năng sử dụng dịch vụ.
• Cookies hiệu năng: Thu thập thông tin ẩn danh về cách người dùng tương tác với nền tảng, giúp xxi8 xác định và khắc phục sự cố kỹ thuật.
• Cookies tùy chỉnh: Lưu trữ tùy chọn cá nhân như ngôn ngữ hiển thị, giao diện ưa thích để cải thiện trải nghiệm sử dụng.
• Cookies bảo mật: Hỗ trợ phát hiện hoạt động bất thường, ngăn chặn gian lận và xác thực danh tính phiên đăng nhập.

Bạn có thể kiểm soát cookies thông qua cài đặt trình duyệt. Tuy nhiên, việc vô hiệu hóa một số cookies nhất định có thể ảnh hưởng đến khả năng đăng nhập và sử dụng đầy đủ các tính năng của nền tảng xxi8.

xxi8 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức toàn diện để bảo vệ thông tin cá nhân của bạn khỏi mọi hành vi truy cập trái phép, mất mát, phá hủy hoặc tiết lộ ngoài ý muốn:

• Mã hóa truyền tải: Giao thức TLS 1.3 với mã hóa AES-256-bit cho toàn bộ dữ liệu di chuyển giữa thiết bị của bạn và máy chủ xxi8.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính, tài liệu KYC) được mã hóa khi lưu trữ bằng thuật toán bcrypt và AES-256, không thể đọc được ngay cả khi máy chủ bị xâm phạm.
• Tường lửa nhiều lớp: Hệ thống tường lửa ứng dụng web (WAF) kết hợp tường lửa mạng để lọc và chặn các yêu cầu độc hại trước khi chúng tiếp cận máy chủ dữ liệu.
• Kiểm soát truy cập nội bộ: Nguyên tắc đặc quyền tối thiểu (least privilege) được áp dụng nghiêm ngặt – chỉ nhân viên có nhu cầu công việc hợp lệ mới được tiếp cận dữ liệu người dùng, và mọi truy cập đều được ghi nhật ký đầy đủ.
• Kiểm tra bảo mật định kỳ: Hệ thống của xxi8 được kiểm tra thâm nhập (penetration testing) ít nhất mỗi 6 tháng bởi đơn vị bảo mật độc lập bên ngoài.
• Xác thực hai yếu tố (2FA): Người dùng được khuyến khích kích hoạt 2FA để tăng cường bảo mật tài khoản cá nhân, tránh truy cập trái phép dù mật khẩu bị lộ.

xxi8 chỉ lưu trữ thông tin cá nhân của bạn trong khoảng thời gian cần thiết để thực hiện các mục đích được nêu trong chính sách này, hoặc theo yêu cầu của pháp luật hiện hành:

• Dữ liệu tài khoản hoạt động: Được lưu trữ trong suốt thời gian tài khoản của bạn còn hoạt động trên nền tảng xxi8.
• Dữ liệu KYC và tài chính: Được lưu trữ tối thiểu 5 năm sau khi tài khoản bị đóng, theo yêu cầu của quy định chống rửa tiền (AML) quốc tế.
• Nhật ký giao dịch: Được lưu trữ trong 7 năm nhằm phục vụ kiểm toán và giải quyết tranh chấp pháp lý nếu phát sinh.
• Nhật ký bảo mật: Dữ liệu nhật ký hệ thống được lưu 12 tháng để hỗ trợ điều tra sự cố bảo mật.
• Dữ liệu marketing (nếu có sự đồng ý): Được xóa ngay khi bạn rút lại sự đồng ý nhận thông tin khuyến mãi.

Sau khi hết thời hạn lưu trữ bắt buộc, dữ liệu của bạn sẽ được xóa hoàn toàn hoặc ẩn danh hóa không thể truy nguyên theo quy trình xóa dữ liệu an toàn của xxi8.

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân mà xxi8 đang lưu trữ:

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng gửi yêu cầu bằng văn bản đến địa chỉ email [email protected] với tiêu đề "Yêu cầu quyền dữ liệu cá nhân" kèm thông tin xác minh danh tính. xxi8 cam kết phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận yêu cầu hợp lệ.

Dịch vụ của xxi8 được thiết kế và cung cấp dành riêng cho người trưởng thành từ 18 tuổi trở lên theo quy định pháp luật Việt Nam và quốc tế về cờ bạc trực tuyến. xxi8 nghiêm cấm tuyệt đối người dưới 18 tuổi đăng ký tài khoản hoặc sử dụng bất kỳ dịch vụ nào trên nền tảng.

xxi8 không cố ý thu thập thông tin cá nhân của người dưới 18 tuổi. Trong quá trình xác minh KYC, chúng tôi kiểm tra nghiêm ngặt độ tuổi của người dùng. Nếu chúng tôi phát hiện tài khoản thuộc về người dưới 18 tuổi, tài khoản đó sẽ bị đóng ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa theo quy trình bảo mật.

xxi8 có quyền cập nhật hoặc sửa đổi Chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong quy định pháp luật, công nghệ hoặc hoạt động kinh doanh. Khi có thay đổi đáng kể, chúng tôi sẽ thông báo đến bạn theo một hoặc nhiều cách sau:

• Gửi thông báo qua email đăng ký tài khoản
• Hiển thị thông báo nổi bật trên trang web xxi8.tech
• Gửi tin nhắn qua Zalo hoặc kênh liên lạc đã đăng ký

Phiên bản chính sách mới nhất luôn được đăng tải tại trang /chinh-sach-bao-mat trên website xxi8. Ngày có hiệu lực của phiên bản hiện tại được ghi rõ ở đầu tài liệu này. Việc tiếp tục sử dụng dịch vụ xxi8 sau ngày cập nhật chính sách đồng nghĩa với việc bạn chấp nhận phiên bản chính sách mới.

Nếu bạn có bất kỳ thắc mắc, yêu cầu hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách xxi8 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với Bộ phận Bảo vệ Dữ liệu (DPO) của chúng tôi:

• Email: [email protected] (ghi tiêu đề: "Yêu cầu quyền riêng tư")
• Zalo: xxi8.official – phản hồi trong vòng 3 giờ làm việc
• Telegram: @xxi8support – hoạt động 24/7
• Live chat: Trực tiếp trên nền tảng xxi8.tech, hỗ trợ ngay lập tức

Đội ngũ hỗ trợ của xxi8 gồm các chuyên viên người Việt, thành thạo tiếng Việt và am hiểu các quy định bảo mật dữ liệu, sẵn sàng hỗ trợ bạn mọi ngày trong tuần kể cả ngày lễ và cuối tuần tại Hà Nội, TP. Hồ Chí Minh và Đà Nẵng.