Chính Sách Bảo Mật
Của xx8k

01Tổng Quan Về Chính Sách Bảo Mật

Chào mừng bạn đến với Chính sách bảo mật của xx8k — nền tảng cá cược trực tuyến hàng đầu dành riêng cho người chơi Việt Nam. Tài liệu này giải thích một cách minh bạch và chi tiết cách chúng tôi thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân của bạn khi bạn sử dụng website xx8k.cam cũng như các dịch vụ liên quan.

Tại xx8k, quyền riêng tư không phải là điều xa xỉ — đó là nền tảng của mối quan hệ tin tưởng giữa chúng tôi và cộng đồng người chơi. Mọi quyết định liên quan đến dữ liệu cá nhân đều được thực hiện có cân nhắc kỹ lưỡng, đặt lợi ích và sự an toàn của người chơi lên hàng đầu.

Chính sách này áp dụng cho tất cả người dùng truy cập từ lãnh thổ Việt Nam và các quốc gia khác nơi dịch vụ xx8k hoạt động hợp pháp. Chúng tôi cam kết tuân thủ các quy định pháp luật hiện hành về bảo vệ dữ liệu cá nhân.

02Thông Tin Chúng Tôi Thu Thập

xx8k thu thập các loại thông tin cá nhân sau đây trong quá trình bạn đăng ký và sử dụng dịch vụ:

2.1. Thông tin bạn cung cấp trực tiếp

• Thông tin nhận dạng: Họ và tên đầy đủ, ngày tháng năm sinh, giới tính, số CMND/CCCD/hộ chiếu;
• Thông tin liên lạc: Địa chỉ email, số điện thoại, địa chỉ thường trú tại Việt Nam;
• Thông tin tài khoản: Tên đăng nhập, mật khẩu (được mã hóa một chiều), câu hỏi bảo mật;
• Thông tin tài chính: Số tài khoản ngân hàng (Vietcombank, BIDV, Techcombank...), thông tin ví điện tử (MoMo, ZaloPay), địa chỉ ví tiền điện tử USDT;
• Tài liệu xác minh KYC: Ảnh chụp CMND/CCCD hai mặt, ảnh selfie với tài liệu theo yêu cầu xác minh danh tính.

2.2. Thông tin thu thập tự động

• Dữ liệu thiết bị: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ;
• Dữ liệu hành vi: Trang bạn xem, thời gian truy cập, trò chơi bạn tham gia, lịch sử cá cược;
• Dữ liệu vị trí: Vị trí địa lý ở cấp độ thành phố (Hà Nội, TP. Hồ Chí Minh, Đà Nẵng...) xác định qua IP;
• Cookie và công nghệ theo dõi: Chi tiết được mô tả trong Điều 7.

2.3. Thông tin từ bên thứ ba

• Dữ liệu xác minh từ các dịch vụ KYC/AML bên thứ ba được xx8k ủy quyền;
• Thông tin giao dịch từ các cổng thanh toán như MoMo, ZaloPay, ViettelPay;
• Dữ liệu phân tích hành vi từ các công cụ chống gian lận được tích hợp vào nền tảng.

03Mục Đích Sử Dụng Thông Tin

xx8k chỉ thu thập và xử lý dữ liệu cá nhân của bạn vì các mục đích rõ ràng, hợp pháp và cần thiết sau đây:

• Cung cấp dịch vụ: Tạo và quản lý tài khoản, xử lý các giao dịch nạp/rút tiền, cung cấp quyền truy cập vào các trò chơi casino, cá cược thể thao, đá gà và xổ số;
• Xác minh danh tính và tuổi: Đảm bảo chỉ người từ đủ 18 tuổi trở lên được sử dụng dịch vụ, ngăn chặn truy cập trái phép;
• Xử lý thanh toán: Xác minh và thực hiện các giao dịch tài chính một cách an toàn, chính xác và minh bạch;
• Phòng chống gian lận và rửa tiền (AML): Phát hiện, ngăn chặn và điều tra các hành vi gian lận, lạm dụng hệ thống;
• Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết khiếu nại, cung cấp dịch vụ tư vấn qua Live Chat, Telegram và Zalo;
• Cải thiện dịch vụ: Phân tích hành vi sử dụng để tối ưu hóa trải nghiệm người dùng, cải tiến giao diện và tính năng;
• Thông tin khuyến mãi: Gửi thông báo về các ưu đãi, khuyến mãi phù hợp với sở thích của bạn (chỉ khi bạn đã đồng ý nhận);
• Chơi có trách nhiệm: Theo dõi hành vi cá cược để phát hiện sớm các dấu hiệu nghiện cờ bạc và can thiệp kịp thời.

04Cơ Sở Pháp Lý Xử Lý Dữ Liệu

xx8k xử lý thông tin cá nhân của bạn dựa trên các cơ sở pháp lý hợp lệ sau:

• Thực hiện hợp đồng: Xử lý dữ liệu là điều kiện cần thiết để cung cấp dịch vụ theo thỏa thuận giữa bạn và xx8k khi bạn đăng ký tài khoản;
• Nghĩa vụ pháp lý: Một số hoạt động xử lý dữ liệu là bắt buộc để tuân thủ quy định pháp luật về chống rửa tiền, xác minh danh tính và lưu giữ hồ sơ giao dịch;
• Lợi ích hợp pháp: Xử lý dữ liệu nhằm bảo vệ an toàn hệ thống, ngăn chặn gian lận và cải thiện chất lượng dịch vụ;
• Sự đồng ý: Đối với các mục đích như gửi email marketing hoặc thông báo khuyến mãi, chúng tôi sẽ chỉ xử lý khi có sự đồng ý rõ ràng của bạn.

05Chia Sẻ & Tiết Lộ Dữ Liệu

xx8k tuyệt đối không bán, cho thuê hay trao đổi thông tin cá nhân của bạn cho bên thứ ba vì mục đích thương mại. Dữ liệu của bạn chỉ được chia sẻ trong các trường hợp giới hạn sau:

5.1. Đối tác dịch vụ được ủy quyền

xx8k có thể chia sẻ dữ liệu cần thiết với các đối tác kỹ thuật được ủy quyền, bao gồm:

• Nhà cung cấp cổng thanh toán (MoMo, ZaloPay, ViettelPay) để xử lý giao dịch;
• Nhà cung cấp dịch vụ xác minh danh tính KYC/AML được chứng nhận;
• Nhà cung cấp hạ tầng đám mây và hosting có ký kết thỏa thuận bảo mật dữ liệu (DPA) với xx8k;
• Nhà cung cấp phần mềm phân tích bảo mật và chống gian lận.

Tất cả đối tác trên đều bị ràng buộc bởi nghĩa vụ bảo mật nghiêm ngặt và chỉ được phép xử lý dữ liệu theo đúng chỉ định của xx8k.

5.2. Yêu cầu pháp lý

xx8k có thể tiết lộ thông tin cá nhân khi được yêu cầu hợp pháp bởi:

• Cơ quan thực thi pháp luật Việt Nam theo lệnh tòa án hoặc quyết định tố tụng hợp lệ;
• Cơ quan quản lý tài chính trong khuôn khổ tuân thủ quy định AML/CFT;
• Các tình huống khẩn cấp nhằm bảo vệ an toàn tính mạng con người.

06Lưu Trữ & Bảo Mật Dữ Liệu

6.1. Thời gian lưu trữ

xx8k lưu trữ dữ liệu cá nhân của bạn trong các khoảng thời gian sau:

• Dữ liệu tài khoản: Trong suốt thời gian tài khoản còn hoạt động và thêm 5 năm sau khi đóng tài khoản (yêu cầu pháp lý AML);
• Hồ sơ giao dịch tài chính: Tối thiểu 7 năm theo quy định về lưu trữ hồ sơ tài chính;
• Tài liệu KYC: Tối thiểu 5 năm kể từ ngày kết thúc quan hệ kinh doanh;
• Log truy cập và bảo mật: 12 tháng kể từ ngày tạo;
• Dữ liệu marketing (nếu có sự đồng ý): Cho đến khi bạn rút lại sự đồng ý.

6.2. Biện pháp bảo mật kỹ thuật

xx8k triển khai các lớp bảo mật kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu của bạn:

• Mã hóa truyền tải: Toàn bộ dữ liệu trao đổi giữa trình duyệt của bạn và máy chủ xx8k được bảo vệ bằng giao thức TLS 1.3;
• Mã hóa lưu trữ: Mật khẩu được băm (hash) một chiều bằng bcrypt; thông tin tài chính nhạy cảm được mã hóa AES-256 khi lưu trữ;
• Xác thực hai yếu tố (2FA): Hỗ trợ xác thực qua ứng dụng OTP hoặc SMS cho mọi tài khoản;
• Kiểm soát truy cập: Dữ liệu cá nhân chỉ được truy cập bởi nhân viên được ủy quyền, dựa trên nguyên tắc đặc quyền tối thiểu (least privilege);
• Giám sát liên tục: Hệ thống phát hiện xâm nhập (IDS/IPS) và giám sát bảo mật hoạt động 24/7;
• Kiểm tra thâm nhập: Pentest định kỳ được thực hiện bởi đội ngũ bảo mật độc lập để phát hiện lỗ hổng.

07Cookie & Công Nghệ Theo Dõi

xx8k sử dụng cookie và các công nghệ theo dõi tương tự để đảm bảo hoạt động bình thường của nền tảng, cải thiện trải nghiệm người dùng và phân tích hành vi truy cập. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, bảo mật tài khoản và các chức năng cơ bản của nền tảng. Loại cookie này không thể tắt;
• Cookie phân tích: Giúp chúng tôi hiểu cách người dùng tương tác với nền tảng, từ đó cải thiện thiết kế và hiệu suất. Dữ liệu được tổng hợp và ẩn danh hóa;
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ, múi giờ, và các cài đặt hiển thị để mang lại trải nghiệm cá nhân hóa;
• Cookie bảo mật: Phát hiện các hành vi bất thường, ngăn chặn truy cập trái phép và bảo vệ tài khoản khỏi bị tấn công.

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc vô hiệu hóa cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng của nền tảng xx8k.

08Quyền Của Người Dùng

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân của mình tại xx8k:

09Bảo Vệ Trẻ Em & Người Chưa Thành Niên

xx8k nghiêm túc thực thi chính sách chỉ dành cho người từ đủ 18 tuổi trở lên. Đây là yêu cầu bắt buộc và không có ngoại lệ.

xx8k không cố ý thu thập bất kỳ thông tin cá nhân nào từ trẻ em hoặc người chưa đủ 18 tuổi. Nếu bạn là phụ huynh hoặc người giám hộ và phát hiện con em mình đã tạo tài khoản trên xx8k, vui lòng liên hệ ngay với chúng tôi qua [email protected] để chúng tôi xử lý kịp thời.

Chúng tôi sử dụng các biện pháp kỹ thuật xác minh tuổi trong quá trình đăng ký, bao gồm kiểm tra ngày sinh và xác minh CMND/CCCD trong quá trình KYC để ngăn chặn người chưa đủ tuổi truy cập dịch vụ.

10Thay Đổi Chính Sách Bảo Mật

xx8k có quyền cập nhật và sửa đổi Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến dịch vụ. Mọi thay đổi quan trọng sẽ được thông báo đến bạn thông qua:

• Thông báo nổi bật trên trang chủ xx8k.cam trong ít nhất 14 ngày trước khi có hiệu lực;
• Email gửi đến địa chỉ email bạn đã đăng ký với tài khoản xx8k;
• Thông báo đẩy (push notification) qua ứng dụng nếu bạn đã cài đặt;
• Cập nhật ngày hiệu lực ở đầu trang này.

Việc bạn tiếp tục sử dụng dịch vụ xx8k sau khi Chính sách bảo mật được cập nhật đồng nghĩa với việc bạn chấp nhận các thay đổi đó. Nếu bạn không đồng ý với chính sách được cập nhật, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo Điều 8.

11Liên Hệ Về Bảo Mật Dữ Liệu

Nếu bạn có bất kỳ câu hỏi, mối quan ngại hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách xx8k xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật: [email protected] — tiêu đề "Yêu cầu bảo mật dữ liệu"
• Live Chat: Hỗ trợ trực tiếp 24/7 trên nền tảng xx8k.cam
• Telegram: @xx8k — phản hồi trong vòng 2 giờ
• Zalo: xx8k Official — hỗ trợ tiếng Việt

Chúng tôi cam kết phản hồi mọi yêu cầu liên quan đến bảo mật dữ liệu trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ. Đối với các yêu cầu phức tạp, chúng tôi có thể gia hạn thêm 60 ngày và sẽ thông báo cho bạn biết về việc gia hạn này.