xn88com Cam Kết Bảo Vệ
Thông Tin Cá Nhân Của Bạn

Để cung cấp dịch vụ cá cược trực tuyến an toàn, minh bạch và cá nhân hóa cho người dùng Việt Nam, xn88com thu thập một số loại thông tin cần thiết trong quá trình bạn đăng ký, sử dụng nền tảng hoặc liên hệ hỗ trợ.

1.1 Thông tin bạn trực tiếp cung cấp

Khi đăng ký tài khoản và sử dụng các tính năng của xn88com, bạn cung cấp cho chúng tôi:

• Thông tin nhận dạng cá nhân: họ và tên đầy đủ, ngày tháng năm sinh, giới tính, số CCCD/CMND, ảnh giấy tờ tùy thân (trong quy trình xác minh KYC).
• Thông tin liên lạc: địa chỉ email, số điện thoại di động, địa chỉ cư trú (tỉnh/thành phố tại Việt Nam).
• Thông tin tài khoản: tên đăng nhập, mật khẩu (được mã hóa hash một chiều, không thể đọc ngược), câu hỏi bảo mật.
• Thông tin thanh toán: tên chủ tài khoản ngân hàng, số tài khoản (được mã hóa), tên ví điện tử đã đăng ký (MoMo, ZaloPay, VNPay, ViettelPay).
• Nội dung liên lạc: các trao đổi qua live chat, email, và phiếu hỗ trợ với đội ngũ chăm sóc khách hàng xn88com.

1.2 Thông tin thu thập tự động

Khi bạn truy cập và sử dụng nền tảng xn88com, hệ thống tự động ghi nhận:

• Dữ liệu thiết bị & kết nối: địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, tên nhà mạng (Viettel, Mobifone, Vinaphone, v.v.).
• Dữ liệu hành vi: các trang đã truy cập, thời lượng phiên, hành động nhấp chuột, trình tự điều hướng trong nền tảng.
• Dữ liệu giao dịch: lịch sử nạp tiền, rút tiền, cược đặt, kết quả, số dư tài khoản, mốc thời gian giao dịch.
• Dữ liệu vị trí: quốc gia và tỉnh/thành phố xác định dựa trên địa chỉ IP (không thu thập GPS chính xác).
• Cookie và công nghệ theo dõi tương tự: xem thêm tại mục Chính sách Cookie.

xn88com chỉ sử dụng dữ liệu cá nhân của bạn cho các mục đích hợp pháp, cụ thể và đã được xác định rõ ràng. Chúng tôi không xử lý dữ liệu của bạn theo cách không phù hợp với các mục đích đã công bố dưới đây:

Đối với các thông báo tiếp thị qua email hoặc SMS, bạn có thể hủy đăng ký nhận bất cứ lúc nào bằng cách nhấn liên kết "Hủy đăng ký" ở cuối email hoặc liên hệ trực tiếp với bộ phận hỗ trợ. Lưu ý rằng việc hủy nhận tiếp thị không ảnh hưởng đến các thông báo giao dịch quan trọng liên quan đến tài khoản của bạn.

xn88com tuyệt đối không bán thông tin cá nhân của người dùng. Trong một số trường hợp hạn chế và cần thiết, chúng tôi có thể chia sẻ dữ liệu của bạn với các đối tác sau:

• Đối tác xử lý thanh toán: Các nhà cung cấp dịch vụ thanh toán như MoMo, ZaloPay, VNPay và các ngân hàng đối tác (Vietcombank, Techcombank, BIDV, Agribank, MB Bank) nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền theo tiêu chuẩn PCI-DSS.
• Nhà cung cấp trò chơi: Các nhà phát triển game (nhà cung cấp sản phẩm casino, nổ hũ, bắn cá) có thể nhận ID người chơi ẩn danh và dữ liệu phiên chơi cần thiết để vận hành trò chơi. Họ không nhận tên thật hay thông tin nhận dạng cá nhân.
• Nhà cung cấp dịch vụ xác minh danh tính: Đối tác KYC nhận dữ liệu CCCD/CMND chỉ với mục đích xác minh tính hợp lệ của giấy tờ theo yêu cầu chống rửa tiền (AML).
• Cơ quan chức năng nhà nước: Khi có yêu cầu hợp pháp từ cơ quan có thẩm quyền của Việt Nam (cơ quan điều tra, tòa án, cơ quan thuế), xn88com có nghĩa vụ cung cấp thông tin theo quy định pháp luật.
• Nhà cung cấp dịch vụ kỹ thuật & phân tích: Các đối tác hỗ trợ vận hành hạ tầng công nghệ (lưu trữ đám mây, phân tích dữ liệu ẩn danh) được ràng buộc bởi hợp đồng bảo mật dữ liệu nghiêm ngặt và không được phép xử lý dữ liệu ngoài phạm vi được ủy quyền.

xn88com sử dụng cookie và các công nghệ theo dõi tương tự (local storage, session storage, pixel) để đảm bảo nền tảng hoạt động ổn định, nâng cao trải nghiệm người dùng và phân tích hiệu suất dịch vụ.

Các loại cookie chúng tôi sử dụng

• Cookie thiết yếu (Strictly Necessary): Bắt buộc để nền tảng hoạt động. Bao gồm token xác thực phiên đăng nhập, cài đặt ngôn ngữ (tiếng Việt), và cookie bảo mật chống CSRF. Không thể tắt mà không ảnh hưởng đến chức năng cơ bản.
• Cookie hiệu suất & phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng (trang xem nhiều nhất, thời gian phiên, tỷ lệ thoát). Dữ liệu này được tổng hợp và không thể nhận dạng cá nhân.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như g iao diện ưa thích, cài đặt thông báo, và trạng thái đăng nhập "Ghi nhớ tôi" để bạn không phải đăng nhập lại mỗi lần truy cập.
• Cookie tiếp thị: Chỉ được kích hoạt khi bạn đồng ý. Được sử dụng để hiển thị các khuyến mãi và ưu đãi phù hợp với sở thích của bạn trong phạm vi nền tảng xn88com.

Thời hạn cookie

• Cookie phiên (Session Cookie): Tự động xóa khi bạn đóng trình duyệt.
• Cookie lâu dài (Persistent Cookie): Tồn tại từ 30 ngày đến 12 tháng tùy loại. Bạn có thể xóa thủ công bất cứ lúc nào qua cài đặt trình duyệt.

Cách quản lý cookie

Bạn có thể kiểm soát hoặc xóa cookie thông qua cài đặt trình duyệt (Chrome, Firefox, Safari, Edge) hoặc thông qua bảng điều khiển cookie của xn88com khi lần đầu truy cập nền tảng. Lưu ý rằng việc tắt toàn bộ cookie có thể làm giảm chức năng của một số tính năng trên nền tảng, đặc biệt là tính năng đăng nhập và lưu trữ tùy chọn người dùng.

xn88com áp dụng hệ thống bảo mật đa lớp để bảo vệ dữ liệu cá nhân và tài chính của người dùng khỏi các mối đe dọa truy cập trái phép, mất mát, phá hủy hoặc tiết lộ ngoài ý muốn.

Các biện pháp bảo mật kỹ thuật

• Mã hóa truyền tải: Tất cả dữ liệu trao đổi giữa máy khách và máy chủ được mã hóa bằng TLS 1.3 với chứng chỉ SSL 256-bit. Không có dữ liệu nhạy cảm nào được truyền tải dưới dạng văn bản thuần (plain text).
• Mã hóa lưu trữ: Mật khẩu người dùng được băm (hash) bằng thuật toán bcrypt với salt ngẫu nhiên. Thông tin tài khoản ngân hàng được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu.
• Xác thực đa yếu tố: Tính năng 2FA sử dụng mã OTP qua SMS hoặc ứng dụng xác thực (Google Authenticator, Microsoft Authenticator) được cung cấp miễn phí và được khuyến khích bật cho tất cả tài khoản.
• Giám sát bất thường: Hệ thống AI giám sát 24/7 phát hiện các mẫu đăng nhập bất thường, đặt cược bất thường, và các dấu hiệu tài khoản bị xâm phạm. Khi phát hiện bất thường, tài khoản sẽ tự động bị khóa tạm thời và chủ tài khoản được thông báo ngay.
• Kiểm tra bảo mật định kỳ: xn88com thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi các chuyên gia bảo mật độc lập.
• Phân quyền truy cập nội bộ: Dữ liệu người dùng chỉ được truy cập bởi nhân viên có thẩm quyền và chỉ trong phạm vi nhiệm vụ cụ thể. Mọi truy cập nội bộ vào dữ liệu nhạy cảm đều được ghi nhật ký đầy đủ.

Vị trí lưu trữ dữ liệu

Dữ liệu chính của người dùng xn88com được lưu trữ trên các máy chủ bảo mật cao tại khu vực Đông Nam Á. Dữ liệu sao lưu được lưu trữ theo cơ chế dự phòng tại nhiều vị trí địa lý khác nhau để đảm bảo tính liên tục của dịch vụ trong trường hợp sự cố kỹ thuật.

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây đối với thông tin cá nhân mà xn88com lưu giữ về bạn. Tất cả các yêu cầu thực hiện quyền sẽ được xử lý trong vòng 15 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ:

• Quyền truy cập: Bạn có quyền yêu cầu xem toàn bộ thông tin cá nhân mà xn88com đang lưu giữ về bạn, bao gồm mục đích xử lý, thời gian lưu trữ và danh sách bên thứ ba đã nhận dữ liệu.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu sửa đổi thông tin cá nhân không chính xác hoặc không đầy đủ. Đối với thông tin KYC đã xác minh, việc chỉnh sửa cần qua quy trình xác minh lại.
• Quyền xóa ("Quyền được lãng quên"): Bạn có quyền yêu cầu xóa dữ liệu cá nhân của mình trong các trường hợp: dữ liệu không còn cần thiết, bạn rút lại sự đồng ý, hoặc dữ liệu đã được xử lý trái pháp luật. Lưu ý rằng một số dữ liệu phải được giữ lại theo nghĩa vụ pháp lý (ví dụ: dữ liệu giao dịch theo luật AML).
• Quyền hạn chế xử lý: Bạn có quyền yêu cầu tạm dừng xử lý dữ liệu của mình trong khi tranh chấp về tính chính xác của dữ liệu đang được giải quyết.
• Quyền di chuyển dữ liệu: Bạn có quyền nhận lại dữ liệu cá nhân của mình dưới định dạng có cấu trúc, thông dụng và có thể đọc được bằng máy (CSV, JSON) để chuyển sang dịch vụ khác.
• Quyền phản đối: Bạn có quyền phản đối việc xử lý dữ liệu của mình cho mục đích tiếp thị trực tiếp hoặc khi việc xử lý dựa trên lợi ích hợp pháp của xn88com.
• Quyền rút lại đồng ý: Đối với các hoạt động xử lý dựa trên sự đồng ý của bạn (ví dụ: nhận email tiếp thị), bạn có thể rút lại đồng ý bất cứ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ bộ phận Bảo vệ Dữ liệu của xn88com qua email [email protected] với tiêu đề "Yêu cầu quyền bảo mật dữ liệu". Chúng tôi có thể yêu cầu xác minh danh tính trước khi xử lý yêu cầu nhằm ngăn chặn truy cập trái phép vào dữ liệu của bạn.

xn88com chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết cho mục đích ban đầu của việc thu thập hoặc trong thời gian bắt buộc theo quy định pháp luật hiện hành tại Việt Nam.

Sau khi hết thời hạn lưu trữ, dữ liệu của bạn sẽ được xóa vĩnh viễn hoặc ẩn danh hóa hoàn toàn. Quá trình này diễn ra tự động theo lịch định kỳ và không thể khôi phục sau khi hoàn tất.

xn88com bảo lưu quyền cập nhật hoặc sửa đổi Chính sách Bảo mật này vào bất kỳ thời điểm nào khi cần thiết, ví dụ như khi có thay đổi về pháp luật, công nghệ hoặc mô hình kinh doanh. Mọi thay đổi quan trọng sẽ được thông báo theo các cách sau:

• Gửi email thông báo đến địa chỉ email đã đăng ký của bạn ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên trang chủ xn88com trong ít nhất 7 ngày.
• Cập nhật ngày "Có hiệu lực từ" ở đầu trang này.

Đối với các thay đổi nhỏ không ảnh hưởng đáng kể đến quyền lợi của người dùng (ví dụ: chỉnh sửa ngôn ngữ, làm rõ điều khoản đã có), xn88com có thể cập nhật mà không cần thông báo trước, nhưng vẫn sẽ cập nhật ngày hiệu lực.

Việc bạn tiếp tục sử dụng nền tảng xn88com sau ngày có hiệu lực của phiên bản chính sách mới đồng nghĩa với việc bạn đã đọc, hiểu và chấp nhận các thay đổi đó. Nếu bạn không đồng ý với phiên bản chính sách mới, bạn có quyền yêu cầu đóng tài khoản và nhận lại số dư tiền mặt còn lại theo quy trình tại mục Điều khoản & Điều kiện.