Chính Sách Bảo Mật XS88 – Cam Kết Bảo Vệ Dữ Liệu

1Giới Thiệu Về Chính Sách Bảo Mật

Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ do xs88 cung cấp, bao gồm trang web chính, ứng dụng di động (nếu có), các tính năng live chat hỗ trợ và mọi giao tiếp qua email hoặc tin nhắn giữa xs88 và người dùng. Chủ thể xử lý dữ liệu là công ty vận hành nền tảng xs88, được cấp phép hoạt động theo các quy định quốc tế hiện hành.

Khi bạn đăng ký tài khoản, nạp tiền, đặt cược hoặc liên hệ hỗ trợ tại xs88, một số dữ liệu cá nhân sẽ được thu thập và xử lý. Tài liệu này mô tả chi tiết những loại dữ liệu đó, lý do thu thập, thời gian lưu trữ và quyền kiểm soát mà bạn có đối với dữ liệu của mình.

2Dữ Liệu Chúng Tôi Thu Thập

xs88 chỉ thu thập những dữ liệu thực sự cần thiết để vận hành dịch vụ, thực hiện nghĩa vụ pháp lý và bảo vệ an toàn cho tài khoản của bạn. Dưới đây là danh sách đầy đủ các loại dữ liệu có thể được thu thập:

Dữ liệu bạn cung cấp trực tiếp

• Thông tin đăng ký: họ tên đầy đủ, ngày sinh, địa chỉ email, số điện thoại.
• Thông tin xác minh danh tính (KYC): ảnh CMND/CCCD hoặc hộ chiếu, ảnh selfie kèm giấy tờ, địa chỉ cư trú.
• Thông tin tài khoản thanh toán: số tài khoản ngân hàng, tên ngân hàng, số điện thoại ví điện tử (MoMo, ZaloPay, ViettelPay). xs88 không lưu mật khẩu hay mã PIN của bất kỳ ví hoặc ngân hàng nào.
• Nội dung liên lạc: lịch sử chat hỗ trợ, nội dung email gửi đến xs88.

Dữ liệu được thu thập tự động

• Dữ liệu kỹ thuật: địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình.
• Dữ liệu hành vi: trang đã xem, thời gian truy cập, đường dẫn điều hướng trong trang web.
• Dữ liệu cá cược: lịch sử đặt cược, trò chơi đã tham gia, kết quả, giao dịch tài chính.
• Dữ liệu cookie và lưu trữ cục bộ (xem chi tiết tại Mục 6).

3Mục Đích Sử Dụng Dữ Liệu

Mỗi loại dữ liệu xs88 thu thập đều gắn với một mục đích cụ thể và hợp pháp. Bảng dưới đây mô tả rõ từng trường hợp:

xs88 không sử dụng dữ liệu cá nhân cho mục đích quảng cáo từ bên thứ ba hoặc xây dựng hồ sơ người dùng để bán cho các tổ chức marketing bên ngoài.

4Chia Sẻ Dữ Liệu Với Bên Thứ Ba

xs88 có thể chia sẻ một phần dữ liệu người dùng với các đối tác vận hành trong phạm vi giới hạn và có kiểm soát chặt chẽ. Tất cả bên thứ ba nhận dữ liệu đều phải ký cam kết bảo mật và chỉ được dùng dữ liệu đúng với mục đích được ủy quyền:

• Nhà cung cấp cổng thanh toán (MoMo, ZaloPay, ViettelPay, các ngân hàng đối tác): nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền.
• Nhà cung cấp trò chơi (game providers): nhận ID người dùng ẩn danh để duy trì phiên chơi và ghi nhận kết quả. Tên thật và thông tin tài chính không được chia sẻ.
• Nhà cung cấp dịch vụ KYC: nhận ảnh giấy tờ để thực hiện xác minh danh tính theo quy trình chuẩn.
• Cơ quan chức năng: xs88 sẽ cung cấp dữ liệu khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền theo quy định pháp luật hiện hành.
• Dịch vụ phân tích kỹ thuật: nhận dữ liệu ẩn danh hoặc tổng hợp để phân tích hiệu suất hệ thống.

5Bảo Mật Và Lưu Trữ Dữ Liệu

xs88 triển khai nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân khỏi truy cập trái phép, mất mát hoặc tiết lộ ngoài ý muốn:

Các biện pháp kỹ thuật

• Mã hóa SSL/TLS 256-bit cho toàn bộ dữ liệu truyền qua mạng.
• Mã hóa AES-256 cho dữ liệu nhạy cảm được lưu trữ trong cơ sở dữ liệu.
• Xác thực hai yếu tố (2FA) bắt buộc cho tài khoản nội bộ có quyền truy cập dữ liệu người dùng.
• Hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động 24/7.
• Kiểm tra bảo mật thâm nhập (penetration testing) định kỳ bởi đơn vị độc lập.

Thời gian lưu trữ dữ liệu

• Dữ liệu tài khoản và giao dịch: lưu trữ trong 5 năm kể từ ngày đóng tài khoản (theo yêu cầu pháp lý về chống rửa tiền).
• Dữ liệu KYC: lưu trữ trong 5 năm hoặc theo yêu cầu cụ thể của cơ quan quản lý.
• Dữ liệu hỗ trợ khách hàng: lưu trữ 2 năm kể từ lần liên hệ cuối.
• Dữ liệu cookie phân tích: tối đa 13 tháng kể từ ngày tạo.
• Dữ liệu tài khoản ngủ đông (không hoạt động quá 12 tháng): được ẩn danh hóa sau 2 năm không có hoạt động.

6Cookie Và Công Nghệ Theo Dõi

xs88 sử dụng cookie và các công nghệ lưu trữ tương tự để đảm bảo trang web hoạt động đúng và cải thiện trải nghiệm của bạn. Dưới đây là các loại cookie được sử dụng:

• Cookie thiết yếu: bắt buộc để trang web hoạt động (duy trì phiên đăng nhập, bảo mật form). Loại này không thể tắt.
• Cookie hiệu suất: thu thập dữ liệu ẩn danh về cách người dùng điều hướng trang, giúp xs88 xác định và sửa các điểm trải nghiệm kém. Bạn có thể từ chối loại cookie này.
• Cookie chức năng: ghi nhớ tùy chọn của bạn (ngôn ngữ, múi giờ, cài đặt hiển thị). Bạn có thể từ chối nhưng một số tính năng sẽ không hoạt động đúng.
• Cookie phiên: tự động xóa khi bạn đóng trình duyệt. Dùng để duy trì trạng thái đăng nhập an toàn trong suốt phiên làm việc.

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể khiến bạn không thể đăng nhập hoặc thực hiện giao dịch trên xs88. xs88 không sử dụng cookie theo dõi quảng cáo của bên thứ ba.

7Quyền Của Người Dùng Đối Với Dữ Liệu

Với tư cách người dùng xs88, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình. Tất cả yêu cầu sẽ được xử lý trong vòng 30 ngày làm việc kể từ ngày nhận:

8Dữ Liệu Trẻ Em

Dịch vụ xs88 chỉ dành cho người từ đủ 18 tuổi trở lên. xs88 không cố ý thu thập bất kỳ dữ liệu cá nhân nào từ người dưới 18 tuổi. Nếu chúng tôi phát hiện tài khoản được đăng ký bởi người chưa đủ tuổi, tài khoản đó sẽ bị khóa ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa trong vòng 72 giờ, ngoại trừ những dữ liệu phải lưu theo nghĩa vụ pháp lý.

Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em mình đã đăng ký tài khoản xs88, hãy liên hệ ngay với chúng tôi qua email support@xs88.ws. Chúng tôi cam kết xử lý khẩn cấp trong vòng 24 giờ.

9Thay Đổi Chính Sách Bảo Mật

xs88 có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh thay đổi về công nghệ, quy định pháp lý hoặc cách chúng tôi vận hành dịch vụ. Phiên bản hiện hành luôn được đăng tải tại trang này với ngày cập nhật rõ ràng ở đầu tài liệu.

Với các thay đổi quan trọng ảnh hưởng đến quyền lợi người dùng – chẳng hạn như thay đổi về loại dữ liệu thu thập hoặc mục đích sử dụng mới – xs88 sẽ gửi thông báo qua email đăng ký ít nhất 14 ngày trước khi thay đổi có hiệu lực. Bạn sẽ có cơ hội xem xét và liên hệ phản hồi trước khi chính sách mới áp dụng.

10Liên Hệ Về Quyền Riêng Tư

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc yêu cầu nào liên quan đến chính sách bảo mật hoặc cách xs88 xử lý dữ liệu của bạn, đừng ngần ngại liên hệ trực tiếp với bộ phận bảo mật dữ liệu của chúng tôi:

• Email: support@xs88.ws – tiêu đề ghi rõ "Chính sách bảo mật / Quyền riêng tư"
• Thời gian phản hồi: trong vòng 2 ngày làm việc kể từ khi nhận được yêu cầu
• Live chat: hỗ trợ tiếng Việt 24/7 trực tiếp trên trang xs88.ws

xs88 coi mỗi yêu cầu liên quan đến quyền riêng tư là ưu tiên xử lý cao. Chúng tôi không chuyển yêu cầu qua nhiều bộ phận – bộ phận bảo mật dữ liệu sẽ trực tiếp xử lý và phản hồi bạn.