Chính Sách Bảo Mật XX88US – Cam Kết Bảo Vệ Dữ Liệu Của Bạn

Để cung cấp dịch vụ cá cược trực tuyến an toàn và cá nhân hóa, XX88US cần thu thập một số thông tin cơ bản từ người dùng. Chúng tôi chỉ thu thập những gì thực sự cần thiết cho việc vận hành dịch vụ – không hơn, không kém.

Có hai loại thông tin chính mà XX88US thu thập: thông tin bạn chủ động cung cấp và thông tin được ghi nhận tự động khi bạn sử dụng nền tảng.

Thông tin bạn cung cấp trực tiếp:

• Họ và tên đầy đủ theo giấy tờ tùy thân hợp lệ (CCCD, hộ chiếu, bằng lái xe).
• Số điện thoại di động và địa chỉ email đang hoạt động.
• Ngày sinh để xác nhận bạn đủ 18 tuổi theo quy định.
• Hình ảnh giấy tờ tùy thân và selfie phục vụ quy trình xác minh danh tính (KYC).
• Thông tin tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay, ViettelPay) để xử lý giao dịch nạp/rút tiền.
• Nội dung trao đổi với đội ngũ hỗ trợ khách hàng qua email hoặc chat trực tuyến.

Thông tin thu thập tự động:

• Địa chỉ IP, loại thiết bị, hệ điều hành và trình duyệt web bạn sử dụng.
• Lịch sử đặt cược, giao dịch và hoạt động trong tài khoản.
• Thông tin phiên đăng nhập: thời gian, tần suất và thời lượng sử dụng.
• Cookie và dữ liệu phiên làm việc trên website.
• Dữ liệu vị trí địa lý ở cấp độ quốc gia/thành phố (không theo dõi vị trí GPS chính xác).

XX88US sử dụng thông tin thu thập được cho những mục đích cụ thể, minh bạch và hợp pháp. Dưới đây là bảng tóm tắt rõ ràng về từng loại dữ liệu và mục đích sử dụng tương ứng:

XX88US cam kết không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào ngoài danh sách trên mà không có sự đồng ý rõ ràng từ phía bạn. Bạn có quyền từ chối nhận thông tin tiếp thị bất kỳ lúc nào bằng cách nhấn vào liên kết "hủy đăng ký" trong email hoặc liên hệ đội ngũ hỗ trợ của chúng tôi.

XX88US tuyệt đối không bán thông tin cá nhân của người dùng cho bất kỳ bên thứ ba nào. Tuy nhiên, để vận hành dịch vụ, chúng tôi có thể chia sẻ một số dữ liệu giới hạn trong các trường hợp cụ thể sau đây:

• Đối tác xử lý thanh toán: MoMo, ZaloPay, ViettelPay và các ngân hàng liên kết nhận thông tin thanh toán tối thiểu cần thiết để xử lý giao dịch. Các đối tác này đều tuân thủ tiêu chuẩn bảo mật PCI-DSS.
• Nhà cung cấp dịch vụ phần mềm: Một số nhà cung cấp công nghệ hỗ trợ vận hành nền tảng (dịch vụ đám mây, phân tích dữ liệu nội bộ) có thể tiếp cận dữ liệu hạn chế theo hợp đồng bảo mật chặt chẽ.
• Yêu cầu pháp lý: Khi có lệnh từ cơ quan nhà nước có thẩm quyền hoặc trong quá trình điều tra tội phạm tài chính và rửa tiền, XX88US có nghĩa vụ cung cấp thông tin theo quy định pháp luật hiện hành.
• Phòng chống gian lận: Trong một số trường hợp, XX88US có thể chia sẻ dữ liệu hạn chế với các tổ chức chuyên về phòng chống gian lận để bảo vệ quyền lợi của toàn bộ cộng đồng người dùng.

XX88US sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng, đảm bảo bảo mật phiên đăng nhập và phân tích hiệu suất nền tảng. Cookie là các tệp văn bản nhỏ được lưu trên thiết bị của bạn khi truy cập website.

Các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, giỏ cược và các chức năng cơ bản của website. Bạn không thể tắt loại cookie này mà không ảnh hưởng đến trải nghiệm sử dụng.
• Cookie hiệu suất: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với website, giúp chúng tôi cải thiện tốc độ tải trang và điều hướng.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ, giao diện hiển thị và cài đặt thông báo để cá nhân hóa trải nghiệm.
• Cookie phân tích nội bộ: Giúp XX88US hiểu rõ hành vi người dùng trên nền tảng để tối ưu sản phẩm. Dữ liệu này chỉ được sử dụng nội bộ.

Bạn có thể quản lý hoặc xóa cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie thiết yếu có thể khiến một số chức năng của XX88US hoạt động không đúng.

XX88US áp dụng nhiều lớp bảo mật kỹ thuật để đảm bảo dữ liệu của bạn được bảo vệ tối đa ở mọi thời điểm – dù khi truyền tải hay khi lưu trữ.

• Mã hóa truyền tải: Toàn bộ kết nối đến XX88US đều sử dụng HTTPS với chứng chỉ SSL/TLS 256-bit. Mọi dữ liệu trao đổi đều được mã hóa từ đầu đến cuối.
• Mã hóa lưu trữ: Mật khẩu người dùng được băm bằng thuật toán bcrypt. Thông tin nhạy cảm trong cơ sở dữ liệu được mã hóa AES-256.
• Xác thực hai yếu tố (2FA): XX88US hỗ trợ và khuyến khích kích hoạt 2FA để tăng cường bảo vệ tài khoản của bạn.
• Tường lửa và phát hiện xâm nhập: Hệ thống WAF (Web Application Firewall) và IDS/IPS hoạt động liên tục để phát hiện và ngăn chặn các cuộc tấn công.
• Kiểm tra bảo mật định kỳ: XX88US thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá bảo mật bởi đội ngũ chuyên gia độc lập ít nhất hai lần mỗi năm.
• Phân quyền truy cập nội bộ: Nhân viên XX88US chỉ được truy cập dữ liệu người dùng ở mức tối thiểu cần thiết cho công việc, theo nguyên tắc "ít đặc quyền nhất" (least privilege).

XX88US chỉ lưu trữ dữ liệu cá nhân trong khoảng thời gian cần thiết để thực hiện các mục đích đã nêu, hoặc theo yêu cầu của pháp luật hiện hành.

• Dữ liệu tài khoản hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại và hoạt động.
• Dữ liệu sau khi đóng tài khoản: Thông tin cơ bản và lịch sử giao dịch được lưu giữ thêm 5 năm kể từ ngày đóng tài khoản, nhằm tuân thủ quy định về phòng chống rửa tiền và giải quyết tranh chấp phát sinh.
• Hồ sơ KYC: Tài liệu xác minh danh tính được lưu giữ 5 năm sau khi tài khoản chấm dứt theo yêu cầu pháp lý.
• Log hệ thống và bảo mật: Dữ liệu nhật ký kỹ thuật được lưu trong 12 tháng phục vụ mục đích bảo mật và điều tra sự cố.
• Cookie: Tùy loại, cookie có thời hạn từ phiên làm việc (session cookie) đến tối đa 12 tháng.

Sau khi hết thời gian lưu trữ bắt buộc, dữ liệu sẽ được xóa hoặc ẩn danh hóa hoàn toàn theo quy trình bảo mật nội bộ của XX88US.

Với tư cách là người dùng XX88US, bạn có đầy đủ các quyền sau đây liên quan đến dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào, chỉ cần gửi email đến support@xx88us.bet.