Chính Sách Bảo Mật
Dữ Liệu Cá Nhân xx88eu

Chính Sách Bảo Mật này áp dụng cho toàn bộ dữ liệu cá nhân được thu thập và xử lý bởi xx88eu thông qua trang web xx88eu.org, ứng dụng di động xx88eu (nếu có), và mọi kênh liên lạc chính thức khác của thương hiệu bao gồm Zalo, Telegram và Live Chat.

Bằng cách đăng ký tài khoản, sử dụng dịch vụ hoặc chỉ đơn giản là duyệt trang web xx88eu.org, bạn xác nhận rằng mình đã đọc, hiểu và đồng ý với các điều khoản của Chính Sách Bảo Mật này. Nếu bạn không đồng ý, vui lòng ngừng sử dụng dịch vụ và liên hệ với chúng tôi để được hỗ trợ xóa tài khoản.

2.1 Thông Tin Bạn Cung Cấp Trực Tiếp

Khi đăng ký tài khoản hoặc sử dụng dịch vụ xx88eu, chúng tôi thu thập các thông tin sau do bạn chủ động cung cấp:

• Họ và tên đầy đủ theo giấy tờ tùy thân hợp lệ (CMND/CCCD)
• Ngày sinh (để xác minh bạn đủ 18 tuổi theo quy định)
• Địa chỉ email và số điện thoại di động đang hoạt động tại Việt Nam
• Tên đăng nhập và mật khẩu (được lưu dưới dạng băm một chiều – one-way hash)
• Thông tin tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay, Vietcombank, v.v.) để xử lý giao dịch nạp/rút tiền
• Ảnh chụp giấy tờ tùy thân và ảnh selfie trong quá trình xác minh danh tính KYC
• Nội dung các cuộc trò chuyện với bộ phận hỗ trợ khách hàng

2.2 Thông Tin Thu Thập Tự Động

Khi bạn truy cập và sử dụng nền tảng xx88eu, hệ thống tự động ghi lại các thông tin kỹ thuật sau:

• Địa chỉ IP và thông tin vị trí địa lý tương ứng (cấp độ thành phố)
• Loại thiết bị, hệ điều hành và phiên bản trình duyệt web
• Thời gian và thời lượng các phiên đăng nhập
• Lịch sử giao dịch đặt cược, nạp tiền và rút tiền
• Nhật ký hoạt động trò chơi (game session logs)
• Dữ liệu cookie và công nghệ theo dõi phiên làm việc (xem Mục 6)

xx88eu sử dụng dữ liệu cá nhân của bạn cho các mục đích cụ thể sau:

• Vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cung cấp truy cập vào các trò chơi casino trực tuyến.
• Xác minh danh tính (KYC): Xác nhận bạn đủ 18 tuổi và tuân thủ các yêu cầu pháp lý về nhận biết khách hàng trong lĩnh vực dịch vụ tài chính và cờ bạc trực tuyến.
• Bảo mật và chống gian lận: Phát hiện và ngăn chặn các hoạt động gian lận, sử dụng nhiều tài khoản, rửa tiền, và các hành vi vi phạm khác.
• Tuân thủ quy định AML: Giám sát các giao dịch bất thường và báo cáo theo yêu cầu của các cơ quan quản lý liên quan đến chống rửa tiền.
• Hỗ trợ khách hàng: Giải quyết khiếu nại, tranh chấp và cung cấp hỗ trợ kỹ thuật bằng tiếng Việt.
• Cá nhân hóa trải nghiệm: Đề xuất trò chơi phù hợp, điều chỉnh giao diện theo sở thích và cung cấp thông tin khuyến mãi liên quan.
• Chơi có trách nhiệm: Theo dõi hành vi cược để phát hiện sớm các dấu hiệu cờ bạc có vấn đề và kích hoạt các công cụ hỗ trợ tự quản lý.
• Cải thiện sản phẩm: Phân tích dữ liệu tổng hợp (ẩn danh) để tối ưu hóa hiệu suất nền tảng và trải nghiệm người dùng.

Mọi hoạt động xử lý dữ liệu cá nhân của xx88eu đều dựa trên ít nhất một trong các cơ sở pháp lý sau:

• Sự đồng ý của bạn: Khi bạn chủ động đăng ký tài khoản và chấp thuận Chính Sách Bảo Mật này, bạn đồng ý cho phép chúng tôi xử lý dữ liệu theo các mục đích đã nêu. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào, nhưng điều này có thể ảnh hưởng đến khả năng sử dụng dịch vụ.
• Thực hiện hợp đồng: Một phần dữ liệu là bắt buộc để chúng tôi thực hiện các nghĩa vụ hợp đồng với bạn, chẳng hạn xử lý giao dịch tài chính.
• Nghĩa vụ pháp lý: Một số dữ liệu phải được lưu trữ theo quy định pháp luật hiện hành liên quan đến chống rửa tiền (AML), tài chính và bảo vệ người tiêu dùng.
• Lợi ích chính đáng: Chúng tôi xử lý một số dữ liệu kỹ thuật và bảo mật dựa trên lợi ích chính đáng là bảo vệ nền tảng khỏi gian lận và đảm bảo an toàn cho tất cả người dùng.

xx88eu không bán dữ liệu cá nhân của người dùng cho bất kỳ bên thứ ba nào. Tuy nhiên, trong một số trường hợp cụ thể và cần thiết, chúng tôi có thể chia sẻ thông tin với:

5.1 Đối Tác Xử Lý Thanh Toán

Để xử lý giao dịch nạp tiền và rút tiền, xx88eu phải chia sẻ thông tin tài chính cần thiết với các cổng thanh toán được ủy quyền như MoMo, ZaloPay, VNPay và các ngân hàng đối tác tại Việt Nam. Các đối tác này chỉ được sử dụng dữ liệu để xác nhận và hoàn tất giao dịch.

5.2 Nhà Cung Cấp Trò Chơi

Để vận hành các trò chơi casino, một số dữ liệu kỹ thuật và số dư tài khoản (dưới dạng ID ẩn danh) được chia sẻ với các nhà cung cấp game hợp tác. Các nhà cung cấp này không nhận được thông tin nhận dạng cá nhân của bạn.

5.3 Nhà Cung Cấp Dịch Vụ KYC

Quá trình xác minh danh tính có thể sử dụng dịch vụ của đối tác KYC chuyên nghiệp bên thứ ba. Các đối tác này cam kết bảo mật dữ liệu theo tiêu chuẩn ngành và chỉ xử lý thông tin cho đúng mục đích xác minh.

5.4 Cơ Quan Pháp Luật

xx88eu có nghĩa vụ cung cấp thông tin theo yêu cầu hợp pháp của cơ quan pháp luật, tòa án hoặc cơ quan quản lý có thẩm quyền. Trong trường hợp này, chúng tôi chỉ cung cấp đúng thông tin được yêu cầu và thông báo cho người dùng nếu pháp luật cho phép.

xx88eu sử dụng cookie và các công nghệ tương tự để nâng cao trải nghiệm người dùng, đảm bảo bảo mật và phân tích hiệu suất nền tảng. Cụ thể:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập và đảm bảo các tính năng cốt lõi hoạt động bình thường. Không thể tắt loại cookie này.
• Cookie bảo mật: Phát hiện các hoạt động đăng nhập bất thường, ngăn chặn tấn công CSRF và bảo vệ tài khoản khỏi các mối đe dọa bảo mật.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng để cải thiện thiết kế và hiệu suất. Dữ liệu này không chứa thông tin nhận dạng cá nhân.
• Cookie cá nhân hóa: Ghi nhớ tùy chọn ngôn ngữ, cài đặt giao diện và lịch sử trò chơi gần đây để mang lại trải nghiệm được cá nhân hóa.

Bạn có thể quản lý tùy chọn cookie thông qua phần Cài Đặt tài khoản xx88eu hoặc thông qua cài đặt trình duyệt của bạn. Lưu ý rằng việc tắt cookie thiết yếu có thể làm gián đoạn khả năng đăng nhập và sử dụng dịch vụ.

xx88eu áp dụng nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân của bạn:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải đều được mã hóa theo chuẩn công nghiệp cao nhất hiện nay.
• Lưu trữ mật khẩu an toàn: Mật khẩu được băm bằng thuật toán bcrypt với salt ngẫu nhiên — ngay cả kỹ thuật viên xx88eu cũng không thể đọc mật khẩu của bạn.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên được ủy quyền theo nguyên tắc "cần biết" (need-to-know) mới có thể truy cập dữ liệu người dùng nhạy cảm.
• Giám sát hệ thống 24/7: Hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động liên tục để phát hiện và ngăn chặn các cuộc tấn công mạng trong thời gian thực.
• Kiểm tra bảo mật định kỳ: xx88eu thực hiện kiểm tra lỗ hổng bảo mật (penetration testing) và đánh giá rủi ro định kỳ bởi đội ngũ bảo mật chuyên nghiệp.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động theo lịch trình để đảm bảo khả năng phục hồi trong trường hợp sự cố kỹ thuật bất ngờ.

7.1 Quy Trình Xử Lý Sự Cố Bảo Mật

Trong trường hợp xảy ra vi phạm bảo mật dữ liệu có thể gây rủi ro cho người dùng, xx88eu cam kết thông báo cho những người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện sự cố, bao gồm mô tả về bản chất của vi phạm, dữ liệu có thể bị ảnh hưởng và các bước bạn nên thực hiện để bảo vệ tài khoản.

xx88eu chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập ban đầu:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn tồn tại và hoạt động trên hệ thống xx88eu.
• Dữ liệu tài khoản đã đóng: Sau khi tài khoản bị đóng, thông tin nhận dạng được ẩn danh hóa trong vòng 30 ngày, ngoại trừ dữ liệu bắt buộc lưu giữ theo quy định pháp luật.
• Hồ sơ giao dịch tài chính: Lưu trữ tối thiểu 5 năm theo yêu cầu của quy định chống rửa tiền (AML) và các quy định tài chính quốc tế liên quan.
• Hồ sơ xác minh danh tính (KYC): Lưu trữ trong 5 năm kể từ ngày kết thúc quan hệ khách hàng theo thông lệ ngành dịch vụ tài chính.
• Nhật ký hoạt động và bảo mật: Lưu trữ tối đa 2 năm để hỗ trợ điều tra gian lận và giải quyết tranh chấp nếu phát sinh.
• Nội dung liên lạc hỗ trợ: Lưu trữ trong 12 tháng kể từ lần tương tác cuối để đảm bảo chất lượng dịch vụ và giải quyết tranh chấp.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa hoàn toàn hoặc ẩn danh hóa không thể truy nguyên theo quy trình nội bộ đã được kiểm toán định kỳ.

Là người dùng xx88eu, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình:

Trong một số trường hợp vận hành, dữ liệu của bạn có thể được xử lý trên các máy chủ đặt ngoài lãnh thổ Việt Nam. Khi thực hiện việc chuyển dữ liệu quốc tế, xx88eu đảm bảo:

• Dữ liệu chỉ được chuyển đến các quốc gia hoặc tổ chức có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn của Việt Nam.
• Mọi bên nhận dữ liệu đều phải ký kết Thỏa Thuận Xử Lý Dữ Liệu (Data Processing Agreement) với xx88eu, ràng buộc họ về các nghĩa vụ bảo mật tương đương.
• Các biện pháp bảo vệ kỹ thuật như mã hóa đầu cuối (end-to-end encryption) được áp dụng trong suốt quá trình truyền tải dữ liệu xuyên biên giới.

xx88eu nghiêm túc thực thi chính sách chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập bất kỳ dữ liệu cá nhân nào từ người dưới 18 tuổi.

• Quá trình đăng ký tài khoản yêu cầu xác minh ngày sinh và giấy tờ tùy thân để xác nhận độ tuổi hợp lệ.
• Hệ thống tự động từ chối đăng ký từ người dùng khai báo dưới 18 tuổi.
• Nếu phát hiện tài khoản được tạo bởi người chưa đủ 18 tuổi, xx88eu sẽ lập tức đóng tài khoản, hoàn trả số dư thực và xóa toàn bộ dữ liệu liên quan trong vòng 7 ngày làm việc.

xx88eu có thể cập nhật Chính Sách Bảo Mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc thực tiễn ngành. Mọi thay đổi sẽ được xử lý như sau:

• Thay đổi nhỏ (làm rõ ngôn ngữ, cập nhật thông tin liên lạc): Có hiệu lực ngay sau khi đăng tải, với ngày cập nhật được ghi rõ ở đầu tài liệu.
• Thay đổi quan trọng (thay đổi cách thu thập, sử dụng hoặc chia sẻ dữ liệu): Thông báo qua email đăng ký ít nhất 14 ngày trước khi có hiệu lực. Bạn có quyền phản đối hoặc đóng tài khoản nếu không đồng ý.

Việc tiếp tục sử dụng dịch vụ xx88eu sau ngày thay đổi có hiệu lực được coi là bạn đã chấp thuận phiên bản Chính Sách Bảo Mật mới nhất. Chúng tôi khuyến khích bạn định kỳ xem lại trang này để cập nhật thông tin mới nhất.

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc yêu cầu nào liên quan đến Chính Sách Bảo Mật này hoặc cách xx88eu xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email: [email protected] — phản hồi trong vòng 2 ngày làm việc
• Zalo: xx88eu.support — hỗ trợ tiếng Việt từ Thứ Hai đến Chủ Nhật
• Telegram: @xx88eu_official — phản hồi nhanh trong giờ hành chính
• Live Chat: Có mặt tại xx88eu.org — hỗ trợ trực tuyến 24/7

Đối với các yêu cầu thực hiện quyền dữ liệu (truy cập, xóa, chuyển dữ liệu), vui lòng ghi rõ tiêu đề "Yêu Cầu Quyền Dữ Liệu" trong nội dung liên hệ và đính kèm thông tin xác minh danh tính để chúng tôi có thể xử lý nhanh nhất có thể.