Chính Sách Bảo Mật xing88

xing88 thu thập thông tin cá nhân theo nguyên tắc tối thiểu cần thiết — chúng tôi chỉ thu thập những gì thực sự phục vụ cho hoạt động cung cấp dịch vụ và không vượt ra ngoài phạm vi đó.

a) Thông tin bạn chủ động cung cấp:

• Thông tin đăng ký tài khoản: họ và tên đầy đủ, ngày tháng năm sinh, địa chỉ email, số điện thoại di động.
• Tài liệu xác minh danh tính (KYC): ảnh CCCD/CMND hai mặt, ảnh selfie chân dung, bằng chứng địa chỉ cư trú (hóa đơn điện/nước, sao kê ngân hàng).
• Thông tin thanh toán: số tài khoản ngân hàng, tên chủ tài khoản, số ví điện tử MoMo/ZaloPay/VNPay.
• Nội dung liên lạc: tin nhắn hỗ trợ, phản hồi, khiếu nại gửi đến đội ngũ xing88.

b) Thông tin thu thập tự động:

• Dữ liệu kỹ thuật: địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ.
• Dữ liệu hành vi: lịch sử trò chơi, thời gian chơi, mức đặt cược, trang đã truy cập, thao tác click.
• Dữ liệu vị trí: quốc gia và tỉnh/thành phố ước tính dựa trên địa chỉ IP (không thu thập vị trí GPS chính xác).
• Cookie và công nghệ theo dõi tương tự (xem chi tiết tại Mục 5).

xing88 sử dụng thông tin cá nhân của bạn cho các mục đích sau đây:

• Vận hành tài khoản: Tạo, duy trì và quản lý tài khoản người dùng; xác thực danh tính khi đăng nhập.
• Xử lý giao dịch: Thực hiện nạp tiền, rút tiền và các giao dịch tài chính khác một cách chính xác và an toàn.
• Tuân thủ pháp lý (KYC/AML): Xác minh danh tính theo yêu cầu phòng chống rửa tiền và tài trợ khủng bố.
• Hỗ trợ khách hàng: Tiếp nhận, xử lý và phản hồi các yêu cầu hỗ trợ, khiếu nại của người chơi.
• Cải thiện dịch vụ: Phân tích hành vi người dùng để nâng cao trải nghiệm chơi game và giao diện nền tảng.
• Phát hiện gian lận: Nhận diện và ngăn chặn các hoạt động gian lận, tấn công bảo mật, lạm dụng hệ thống.
• Thông báo dịch vụ: Gửi thông báo quan trọng về tài khoản, giao dịch, thay đổi chính sách qua email/SMS.
• Khuyến mãi (có sự đồng ý): Gửi thông tin ưu đãi, chương trình thưởng nếu bạn đã chọn nhận thông báo marketing.

xing88 xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ mà bạn đã đăng ký sử dụng.
• Nghĩa vụ pháp lý: Tuân thủ các quy định về phòng chống rửa tiền, xác minh danh tính và lưu trữ hồ sơ giao dịch theo yêu cầu của giấy phép vận hành.
• Lợi ích hợp pháp: Phát hiện gian lận, bảo mật hệ thống và cải thiện chất lượng dịch vụ — trong phạm vi không xâm phạm quyền lợi cơ bản của bạn.
• Sự đồng ý: Gửi thông tin marketing, sử dụng cookie không thiết yếu và phân tích hành vi nâng cao — dựa trên sự đồng ý rõ ràng của bạn.

xing88 không bán thông tin cá nhân của bạn. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp sau và với các biện pháp bảo vệ phù hợp:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, Vietcombank, Techcombank, BIDV và MB Bank — chỉ để xử lý giao dịch của bạn. Các đơn vị này bị ràng buộc bởi hợp đồng bảo mật dữ liệu nghiêm ngặt.
• Nhà cung cấp phần mềm game: Các đối tác cung cấp sảnh game (casino trực tuyến, đá gà, nổ hũ) nhận thông tin tối thiểu cần thiết để xác thực người chơi và ghi nhận kết quả cược.
• Dịch vụ chống gian lận: Các công cụ phát hiện gian lận của bên thứ ba hoạt động theo hợp đồng bảo mật, không được phép sử dụng dữ liệu cho mục đích khác.
• Cơ quan pháp luật: Khi có yêu cầu hợp lệ từ cơ quan điều tra, tòa án hoặc cơ quan nhà nước có thẩm quyền theo quy định pháp luật.
• Tái cơ cấu doanh nghiệp: Trong trường hợp sáp nhập, mua lại hoặc chuyển nhượng tài sản, dữ liệu người dùng có thể được chuyển giao với điều kiện bên nhận tiếp tục tuân thủ chính sách bảo mật tương đương.

xing88 sử dụng cookie và các công nghệ tương tự để nâng cao trải nghiệm người dùng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để website hoạt động đúng chức năng — duy trì phiên đăng nhập, ghi nhớ giỏ cược, bảo mật CSRF. Không thể tắt loại cookie này.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với website (trang xem nhiều nhất, thời gian trên trang, tỷ lệ thoát) để chúng tôi cải thiện nội dung và điều hướng.
• Cookie chức năng: Ghi nhớ tùy chọn ngôn ngữ, giao diện, cài đặt hiển thị để cá nhân hóa trải nghiệm của bạn trong các lần truy cập tiếp theo.
• Cookie bảo mật: Phát hiện hoạt động đăng nhập bất thường, xác minh thiết bị đã tin cậy, ngăn chặn tấn công brute-force.

xing88 triển khai một kiến trúc bảo mật nhiều tầng để bảo vệ dữ liệu của bạn:

• Mã hóa truyền tải: Giao thức TLS 1.3 với thuật toán mã hóa AES-256-GCM cho toàn bộ kết nối giữa thiết bị người dùng và máy chủ xing88.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính) được mã hóa tại nơi lưu trữ bằng AES-256. Mật khẩu được băm (hashed) bằng thuật toán bcrypt với salt ngẫu nhiên — ngay cả đội ngũ kỹ thuật xing88 cũng không thể đọc được mật khẩu của bạn.
• Tường lửa ứng dụng web (WAF): Hệ thống WAF lọc và chặn các cuộc tấn công phổ biến như SQL injection, XSS, CSRF trước khi chúng tiếp cận máy chủ.
• Kiểm thử bảo mật định kỳ: Chương trình kiểm thử xâm nhập (penetration testing) được thực hiện hàng quý bởi đội ngũ bảo mật độc lập bên thứ ba.
• Phân quyền truy cập nội bộ: Nhân viên xing88 chỉ được truy cập dữ liệu người dùng khi thực sự cần thiết cho công việc (nguyên tắc đặc quyền tối thiểu). Mọi truy cập đều được ghi log và kiểm tra định kỳ.
• Sao lưu mã hóa: Dữ liệu được sao lưu định kỳ sang nhiều trung tâm dữ liệu địa lý khác nhau, tất cả đều được mã hóa, đảm bảo khả năng phục hồi khi có sự cố.

xing88 lưu giữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu trong Chính sách này, hoặc theo yêu cầu bắt buộc của pháp luật:

• Dữ liệu tài khoản hoạt động: Được lưu giữ trong suốt thời gian tài khoản còn tồn tại và hoạt động.
• Hồ sơ giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch, theo yêu cầu phòng chống rửa tiền quốc tế.
• Tài liệu xác minh danh tính (KYC): Tối thiểu 5 năm sau khi kết thúc quan hệ khách hàng.
• Log hoạt động và bảo mật: 12 tháng để phục vụ điều tra sự cố bảo mật và tranh chấp.
• Liên lạc hỗ trợ khách hàng: 24 tháng kể từ lần liên lạc cuối cùng.
• Sau khi đóng tài khoản: Dữ liệu được lưu ẩn danh hóa tối đa 3 năm trước khi xóa vĩnh viễn, trừ trường hợp pháp luật yêu cầu giữ lại lâu hơn.

Bạn có các quyền sau đây đối với dữ liệu cá nhân mà xing88 đang nắm giữ:

• Quyền truy cập: Yêu cầu bản sao toàn bộ dữ liệu cá nhân xing88 đang lưu trữ về bạn.
• Quyền chỉnh sửa: Yêu cầu sửa chữa thông tin không chính xác hoặc không đầy đủ.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân trong những trường hợp không còn cần thiết hoặc bạn rút lại sự đồng ý, trừ các trường hợp pháp luật yêu cầu lưu giữ.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu trong khi chờ xem xét khiếu nại hoặc xác minh tính chính xác.
• Quyền di chuyển dữ liệu: Nhận dữ liệu của bạn ở định dạng có cấu trúc, thông dụng (JSON/CSV) để chuyển sang dịch vụ khác.
• Quyền phản đối: Phản đối việc xử lý dữ liệu dựa trên lợi ích hợp pháp, đặc biệt đối với mục đích marketing trực tiếp.
• Quyền rút lại đồng ý: Rút lại sự đồng ý đã cấp trước đây bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

Do bản chất hoạt động toàn cầu của nền tảng xing88, dữ liệu cá nhân của bạn có thể được xử lý hoặc lưu trữ tại các máy chủ đặt ngoài lãnh thổ Việt Nam. Trong mọi trường hợp, xing88 đảm bảo:

• Chỉ chuyển dữ liệu đến các quốc gia hoặc tổ chức đảm bảo mức độ bảo vệ dữ liệu tương đương hoặc cao hơn.
• Ký kết Điều khoản Xử lý Dữ liệu (Data Processing Agreement) với tất cả các đối tác nhận dữ liệu xuyên biên giới.
• Áp dụng các biện pháp bảo vệ bổ sung như mã hóa đầu cuối và ẩn danh hóa dữ liệu khi cần thiết.

Dịch vụ xing88 chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập bất kỳ thông tin cá nhân nào từ người dưới 18 tuổi.

• Trong quá trình đăng ký, xing88 yêu cầu xác nhận độ tuổi và tiến hành xác minh danh tính (KYC) để phát hiện người dùng chưa đủ tuổi.
• Nếu phát hiện tài khoản thuộc về người dưới 18 tuổi, xing88 sẽ ngay lập tức khóa tài khoản, xóa toàn bộ dữ liệu liên quan và hoàn trả số tiền nạp (nếu có) sau khi xác minh.
• Cha mẹ hoặc người giám hộ phát hiện con em dưới 18 tuổi đã đăng ký tài khoản xing88 có thể liên hệ ngay với đội ngũ hỗ trợ để yêu cầu xóa tài khoản và dữ liệu.

xing88 có thể cập nhật Chính sách Bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, công nghệ hoặc yêu cầu pháp lý. Khi có thay đổi đáng kể:

• Chúng tôi sẽ thông báo qua email đến địa chỉ đã đăng ký ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Thông báo nổi bật sẽ xuất hiện trên trang chủ xing88.tech trong thời gian thông báo.
• Ngày "Cập nhật lần cuối" ở đầu tài liệu sẽ được điều chỉnh tương ứng.
• Đối với thay đổi căn bản ảnh hưởng đến quyền của bạn, chúng tôi có thể yêu cầu bạn xác nhận lại sự đồng ý trước khi tiếp tục sử dụng dịch vụ.

Việc tiếp tục sử dụng dịch vụ sau khi Chính sách mới có hiệu lực được xem là sự chấp thuận của bạn đối với nội dung đã cập nhật.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách Bảo mật này hoặc cách xing88 xử lý dữ liệu cá nhân của bạn, hãy liên hệ với chúng tôi qua:

• Email bảo mật: [email protected] (chỉ hiển thị — không phải liên kết có thể nhấp)
• Live Chat: Hộp chat trực tiếp trên website xing88.tech — thời gian phản hồi trung bình dưới 2 phút
• Zalo: xing88.support — hoạt động 24/7
• Telegram: @xing88official — hoạt động 24/7

Đối với các báo cáo lỗ hổng bảo mật hoặc sự cố rò rỉ dữ liệu, vui lòng liên hệ ngay lập tức qua email với tiêu đề "[BẢO MẬT KHẨN]". Đội ngũ kỹ thuật xing88 cam kết xác nhận nhận được báo cáo trong vòng 4 giờ và xử lý ưu tiên trong vòng 24 giờ.