Chính Sách Bảo Mật xxi8 – Cam Kết Bảo Vệ Thông Tin Của Bạn

Chính sách bảo mật này áp dụng cho toàn bộ dữ liệu cá nhân mà xxi8 thu thập, xử lý và lưu trữ từ người dùng khi họ truy cập và sử dụng các dịch vụ tại nền tảng xxi8.vip, bao gồm nhưng không giới hạn ở: trang web chính, ứng dụng di động (iOS và Android), và mọi tính năng, dịch vụ liên quan như casino trực tuyến, nổ hũ, đá gà, bắn cá, thể thao ảo, chat hỗ trợ và hệ thống thanh toán.

Bằng việc đăng ký tài khoản hoặc tiếp tục sử dụng bất kỳ dịch vụ nào của xxi8, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung của Chính sách bảo mật này. Nếu bạn không đồng ý với bất kỳ điều khoản nào, đề nghị ngừng sử dụng dịch vụ và liên hệ với chúng tôi để được hỗ trợ đóng tài khoản.

xxi8 thu thập các loại dữ liệu sau đây trong quá trình bạn sử dụng dịch vụ:

Dữ liệu nhạy cảm: xxi8 không thu thập thông tin nhạy cảm như dữ liệu y tế, quan điểm chính trị, tín ngưỡng tôn giáo hay dữ liệu sinh trắc học trừ khi được yêu cầu bởi quy định pháp luật.

xxi8 sử dụng dữ liệu thu thập được cho các mục đích hợp pháp sau đây:

3.1. Vận hành dịch vụ: Tạo và quản lý tài khoản người dùng, xử lý giao dịch nạp/rút tiền, cung cấp dịch vụ casino, nổ hũ và các sảnh game. Đây là mục đích chính và không thể thiếu để cung cấp dịch vụ.

3.2. Bảo mật và chống gian lận: Phát hiện và ngăn chặn các hoạt động gian lận, rửa tiền, tạo nhiều tài khoản hoặc lợi dụng khuyến mãi trái phép. xxi8 có nghĩa vụ pháp lý trong việc thực hiện các biện pháp phòng chống rửa tiền (AML) và xác minh danh tính khách hàng (KYC).

3.3. Cải thiện dịch vụ: Phân tích hành vi sử dụng để cải thiện giao diện, hiệu năng và danh mục game – giúp trải nghiệm tại xxi8 ngày càng tốt hơn cho toàn bộ cộng đồng người chơi Việt Nam.

3.4. Hỗ trợ khách hàng: Xử lý các yêu cầu hỗ trợ, giải quyết tranh chấp và trả lời các câu hỏi của người dùng qua live chat, email và các kênh liên hệ khác.

3.5. Thông tin khuyến mãi: Gửi thông báo về các chương trình khuyến mãi, sự kiện đặc biệt và cập nhật game mới – chỉ khi người dùng đã đồng ý nhận thông tin tiếp thị. Bạn có thể hủy đăng ký nhận thông báo bất kỳ lúc nào.

3.6. Tuân thủ pháp luật: Đáp ứng các yêu cầu pháp lý bắt buộc từ cơ quan quản lý có thẩm quyền, bao gồm lưu trữ hồ sơ giao dịch theo quy định phòng chống rửa tiền.

xxi8 cam kết không bán dữ liệu cá nhân của người dùng. Tuy nhiên, trong một số trường hợp bắt buộc và có kiểm soát, chúng tôi có thể chia sẻ dữ liệu với các bên sau:

4.1. Nhà cung cấp thanh toán: Các cổng thanh toán (MoMo, ZaloPay, VNPay, ViettelPay, các ngân hàng) cần nhận thông tin giao dịch để xử lý nạp/rút tiền. Các đối tác này đều tuân thủ tiêu chuẩn bảo mật tài chính PCI-DSS và bị ràng buộc bởi thỏa thuận bảo mật dữ liệu với xxi8.

4.2. Nhà cung cấp game: Các hãng phát triển game (như Pragmatic Play, PG Soft, JILI) có thể nhận dữ liệu phiên chơi cần thiết để vận hành game. Họ không nhận thông tin tài chính hay định danh cá nhân.

4.3. Cơ quan pháp luật: xxi8 sẽ cung cấp dữ liệu khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền, lệnh tòa án hoặc trong trường hợp cần thiết để bảo vệ quyền lợi hợp pháp của Nền tảng.

4.4. Đối tác xác minh KYC: Dịch vụ xác minh danh tính bên thứ ba có thể được sử dụng để kiểm tra tính xác thực của giấy tờ tùy thân người dùng, hoàn toàn theo quy trình mã hóa bảo mật.

xxi8 sử dụng cookies và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng. Dưới đây là các loại cookies chúng tôi sử dụng:

Cookies thiết yếu: Không thể tắt – cần thiết để duy trì phiên đăng nhập, ghi nhớ giỏ cược và đảm bảo bảo mật tài khoản. Không có chúng, trang web không thể hoạt động đúng chức năng.

Cookies hiệu suất: Thu thập dữ liệu ẩn danh về cách người dùng điều hướng trong trang web – giúp xxi8 xác định và khắc phục các điểm gây khó khăn trong trải nghiệm.

Cookies chức năng: Ghi nhớ sở thích của bạn như ngôn ngữ, game yêu thích và cài đặt âm thanh để cá nhân hóa trải nghiệm trong các lần truy cập tiếp theo.

Bạn có thể kiểm soát hoặc xóa cookies thông qua cài đặt trình duyệt. Lưu ý rằng việc tắt cookies thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng các tính năng cốt lõi của xxi8.

xxi8 áp dụng nhiều lớp bảo vệ kỹ thuật để đảm bảo an toàn tuyệt đối cho dữ liệu người dùng:

• Mã hóa truyền tải: SSL/TLS 256-bit cho toàn bộ lưu lượng dữ liệu giữa người dùng và máy chủ.

• Mã hóa lưu trữ: Mật khẩu được băm (hash) bằng bcrypt với salt ngẫu nhiên; thông tin tài chính nhạy cảm được mã hóa AES-256 khi lưu trữ.

• Xác thực đa yếu tố: Hỗ trợ 2FA qua SMS OTP cho tất cả tài khoản, bắt buộc với tài khoản VIP.

• Giám sát bất thường 24/7: Hệ thống AI phát hiện đăng nhập từ vị trí lạ, thiết bị mới hoặc hành vi bất thường và cảnh báo ngay lập tức.

• Kiểm tra thâm nhập định kỳ: Pentest hàng quý bởi tổ chức bảo mật độc lập để phát hiện lỗ hổng trước khi kẻ xấu có thể khai thác.

Tuy nhiên, không có hệ thống bảo mật nào đảm bảo an toàn 100% tuyệt đối. Trong trường hợp xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu người dùng, xxi8 cam kết thông báo cho những người dùng bị ảnh hưởng trong vòng 72 giờ.

xxi8 lưu trữ dữ liệu cá nhân theo nguyên tắc "tối thiểu cần thiết" – nghĩa là chỉ giữ lại dữ liệu trong thời gian cần thiết cho mục đích ban đầu của việc thu thập hoặc theo yêu cầu pháp lý.

Dữ liệu tài khoản hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động và thêm 5 năm sau khi đóng tài khoản, theo yêu cầu của quy định phòng chống rửa tiền.

Lịch sử giao dịch: Được lưu giữ tối thiểu 7 năm để tuân thủ quy định tài chính và pháp lý.

Dữ liệu phiên chơi: Lưu trữ tối đa 3 năm, sau đó sẽ được ẩn danh hóa hoặc xóa bỏ vĩnh viễn.

Cookies: Cookie phiên (session cookies) bị xóa khi đóng trình duyệt; cookie liên tục có thời hạn tối đa 12 tháng.

Với tư cách là người dùng của xxi8, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình:

• Quyền truy cập: Yêu cầu bản sao toàn bộ dữ liệu cá nhân mà xxi8 đang lưu trữ về bạn.

• Quyền chỉnh sửa: Yêu cầu sửa chữa các thông tin cá nhân không chính xác hoặc không đầy đủ.

• Quyền xóa ("Quyền được lãng quên"): Yêu cầu xóa dữ liệu cá nhân, ngoại trừ dữ liệu phải lưu giữ theo quy định pháp luật.

• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu trong khi tranh chấp về tính chính xác đang được giải quyết.

• Quyền phản đối: Phản đối việc xử lý dữ liệu cho mục đích tiếp thị trực tiếp bất kỳ lúc nào.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ: [email protected]. Yêu cầu sẽ được xử lý trong vòng 30 ngày làm việc.

🔞 Nghiêm cấm tuyệt đối người dưới 18 tuổi sử dụng bất kỳ dịch vụ nào của xxi8. Nền tảng không cố tình thu thập dữ liệu của trẻ em hoặc người vị thành niên.

Nếu xxi8 phát hiện hoặc được thông báo rằng một tài khoản thuộc về người dưới 18 tuổi, tài khoản đó sẽ bị khóa ngay lập tức, toàn bộ dữ liệu liên quan sẽ được xóa và giao dịch sẽ bị hoàn lại theo quy trình xử lý tài khoản vi phạm.

Nếu bạn là cha mẹ hoặc người giám hộ và phát hiện con em mình đã đăng ký tài khoản tại xxi8, hãy liên hệ với chúng tôi qua [email protected] để được hỗ trợ ngay lập tức.

xxi8 có thể cập nhật Chính sách bảo mật này khi cần thiết để phản ánh thay đổi trong thực tiễn xử lý dữ liệu, yêu cầu pháp lý hoặc tính năng dịch vụ mới. Mọi thay đổi sẽ được đăng tải trên trang này kèm theo ngày cập nhật.

Đối với các thay đổi quan trọng ảnh hưởng đáng kể đến quyền riêng tư của bạn, xxi8 sẽ gửi thông báo qua email đã đăng ký hoặc hiển thị banner thông báo rõ ràng trên Nền tảng ít nhất 7 ngày trước khi thay đổi có hiệu lực.

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc yêu cầu nào liên quan đến Chính sách bảo mật hoặc việc xử lý dữ liệu của xxi8, vui lòng liên hệ với Bộ phận Bảo vệ Dữ liệu của chúng tôi qua:

• Email bảo mật: [email protected] (phản hồi trong vòng 48 giờ)

• Live Chat: Hỗ trợ trực tiếp 24/7 ngay trên Nền tảng xxi8

Chúng tôi cam kết xử lý mọi yêu cầu liên quan đến quyền riêng tư một cách nghiêm túc và nhanh chóng, không phân biệt quy mô hay tính chất của yêu cầu.