Chính Sách Bảo Mật
Thông Tin Người Dùng xc88

Chính sách Bảo mật này ("Chính sách") do xc88 ("chúng tôi", "xc88", "nền tảng") ban hành và có hiệu lực áp dụng đối với tất cả người dùng ("bạn", "người dùng", "thành viên") truy cập, đăng ký hoặc sử dụng bất kỳ dịch vụ nào do xc88 cung cấp tại địa chỉ xc88.bio và các ứng dụng liên quan.

xc88 là nền tảng giải trí trực tuyến hàng đầu tại Việt Nam, phục vụ hơn 2 triệu thành viên từ Hà Nội, TP. Hồ Chí Minh, Đà Nẵng và các tỉnh thành khác. Trong suốt quá trình cung cấp dịch vụ casino, nổ hũ, đá gà, thể thao và vòng tròn, chúng tôi nhất thiết phải thu thập và xử lý một lượng dữ liệu cá nhân nhất định của người dùng. Chính sách này giải thích đầy đủ quá trình đó.

Bằng việc sử dụng dịch vụ xc88, bạn xác nhận đã đọc, hiểu và đồng ý với Chính sách Bảo mật này. Nếu bạn không đồng ý với bất kỳ phần nào, vui lòng dừng sử dụng dịch vụ và liên hệ chúng tôi để được hỗ trợ xóa tài khoản.

xc88 áp dụng nguyên tắc thu thập tối thiểu cần thiết (data minimisation) — chúng tôi chỉ thu thập những dữ liệu thực sự cần thiết để cung cấp và cải thiện dịch vụ, không thu thập dữ liệu thừa hay không liên quan. Dưới đây là bảng phân loại dữ liệu xc88 có thể thu thập:

Nguồn dữ liệu: xc88 thu thập dữ liệu từ ba nguồn chính: (1) thông tin bạn trực tiếp cung cấp khi đăng ký và sử dụng dịch vụ; (2) dữ liệu được tạo ra tự động trong quá trình bạn tương tác với nền tảng; (3) dữ liệu từ đối tác xác minh danh tính đáng tin cậy để phòng chống gian lận.

xc88 chỉ sử dụng dữ liệu của bạn cho các mục đích được nêu rõ dưới đây. Chúng tôi không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào khác ngoài danh sách này mà không có sự đồng ý của bạn:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản xc88, xử lý giao dịch nạp/rút, cung cấp trò chơi và chức năng đặt cược theo yêu cầu của bạn
• Xác minh danh tính (KYC): Tuân thủ quy định chống rửa tiền (AML) và biết khách hàng (KYC) theo quy định của pháp luật Việt Nam và quốc tế
• Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn gian lận, đăng nhập trái phép, lạm dụng khuyến mãi và rửa tiền
• Cải thiện dịch vụ: Phân tích dữ liệu ẩn danh tổng hợp để cải thiện tính năng, giao diện và trải nghiệm người dùng của xc88
• Hỗ trợ khách hàng: Xử lý khiếu nại, giải đáp thắc mắc và cung cấp hỗ trợ kỹ thuật 24/7 bằng tiếng Việt
• Thông báo dịch vụ: Gửi thông báo về giao dịch, bảo mật, thay đổi điều khoản và thông tin quan trọng của tài khoản
• Chơi có trách nhiệm: Theo dõi mô hình chơi để phát hiện dấu hiệu cờ bạc có vấn đề và kích hoạt biện pháp bảo vệ người dùng
• Tuân thủ pháp lý: Lưu trữ hồ sơ giao dịch theo yêu cầu của pháp luật và cung cấp cho cơ quan chức năng khi có lệnh hợp pháp

Theo quy định tại Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân tại Việt Nam, mọi hoạt động xử lý dữ liệu cá nhân phải có cơ sở pháp lý hợp lệ. xc88 xử lý dữ liệu của bạn dựa trên các căn cứ pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện Điều khoản & Điều kiện mà bạn đã chấp nhận khi đăng ký tài khoản xc88 — bao gồm xử lý giao dịch, quản lý tài khoản và cung cấp dịch vụ
• Lợi ích hợp pháp: Phòng chống gian lận, bảo vệ bảo mật hệ thống và cải thiện dịch vụ vì lợi ích chính đáng của xc88 và người dùng, với điều kiện không xâm phạm quyền riêng tư của bạn một cách không cân xứng
• Tuân thủ nghĩa vụ pháp lý: Lưu trữ hồ sơ giao dịch, thực hiện KYC/AML và cung cấp thông tin cho cơ quan chức năng theo yêu cầu của pháp luật Việt Nam
• Sự đồng ý: Đối với dữ liệu không cần thiết hoặc hoạt động tiếp thị, xc88 sẽ xin sự đồng ý rõ ràng và bạn có quyền rút lại sự đồng ý đó bất kỳ lúc nào

xc88 không bán, không cho thuê và không trao đổi dữ liệu cá nhân của người dùng với bên thứ ba vì mục đích thương mại. Dữ liệu của bạn chỉ được chia sẻ trong các trường hợp hạn chế và cần thiết dưới đây:

• Đối tác xử lý thanh toán: MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng liên kết nhận thông tin thanh toán tối thiểu cần thiết để xử lý giao dịch của bạn. Họ đều có nghĩa vụ bảo mật độc lập và không được phép dùng dữ liệu của bạn cho mục đích khác.
  • Thông tin chia sẻ: tên chủ tài khoản, số tiền giao dịch, mã giao dịch
  • Không chia sẻ: lịch sử chơi game, sở thích cá nhân, dữ liệu hành vi
• Nhà cung cấp trò chơi: Evolution Gaming, Pragmatic Play, PG Soft và các đối tác game nhận dữ liệu kỹ thuật tối thiểu để hiển thị trò chơi. Tên người dùng hiển thị trong game có thể là biệt danh, không phải tên thật.
• Dịch vụ phòng chống gian lận: xc88 sử dụng các công cụ phát hiện gian lận bên thứ ba xử lý một số dữ liệu kỹ thuật ẩn danh (địa chỉ IP, fingerprint thiết bị) nhằm bảo vệ tài khoản của bạn.
• Cơ quan nhà nước và pháp luật: xc88 sẽ cung cấp dữ liệu theo yêu cầu hợp pháp của cơ quan nhà nước có thẩm quyền tại Việt Nam hoặc khi pháp luật yêu cầu. Chúng tôi sẽ thông báo cho bạn nếu được phép theo quy định.

6.1. Vị trí lưu trữ: Dữ liệu của người dùng xc88 được lưu trữ trên các máy chủ bảo mật cao với nhiều lớp tường lửa và kiểm soát truy cập vật lý và kỹ thuật nghiêm ngặt. Dữ liệu được sao lưu (backup) theo lịch trình đều đặn để đảm bảo không bị mất.

6.2. Thời gian lưu trữ: xc88 lưu giữ dữ liệu cá nhân trong thời gian cần thiết để cung cấp dịch vụ hoặc theo yêu cầu của pháp luật. Sau khi tài khoản bị đóng, dữ liệu giao dịch được lưu tối thiểu 5 năm theo quy định về lưu trữ hồ sơ tài chính của Việt Nam. Dữ liệu tiếp thị và hành vi được xóa trong vòng 12 tháng sau khi tài khoản bị đóng.

6.3. Các biện pháp bảo vệ kỹ thuật:

• Mã hóa TLS 1.3 với khóa 256-bit cho mọi kết nối giữa người dùng và máy chủ
• Mật khẩu được băm (hash) bằng thuật toán bcrypt — ngay cả nhân viên xc88 không thể đọc mật khẩu của bạn
• Xác thực hai yếu tố (2FA) bảo vệ tài khoản khỏi đăng nhập trái phép
• Hệ thống phát hiện xâm nhập (IDS/IPS) giám sát lưu lượng mạng liên tục 24/7
• Kiểm toán bảo mật độc lập hàng năm bởi đơn vị kiểm toán bên thứ ba có uy tín
• Phân quyền truy cập nội bộ nghiêm ngặt — nhân viên chỉ có quyền truy cập dữ liệu cần thiết cho công việc của họ

xc88 sử dụng cookie và công nghệ tương tự để cải thiện trải nghiệm người dùng, duy trì phiên đăng nhập và phân tích cách người dùng tương tác với nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

Bạn có thể kiểm soát cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của xc88.

Theo Nghị định 13/2023/NĐ-CP và các quy định bảo vệ dữ liệu cá nhân hiện hành tại Việt Nam, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình tại xc88:

Nếu chúng tôi phát hiện hoặc được thông báo rằng một tài khoản xc88 được đăng ký bởi người dưới 18 tuổi, chúng tôi sẽ:

• Đóng tài khoản ngay lập tức mà không cần thông báo trước
• Xóa toàn bộ dữ liệu cá nhân liên quan trong thời gian sớm nhất có thể theo quy định pháp lý
• Tịch thu toàn bộ tiền thưởng và có thể tịch thu cả số dư tiền nạp tùy theo từng trường hợp cụ thể
• Báo cáo cho cơ quan chức năng có thẩm quyền nếu có dấu hiệu vi phạm nghiêm trọng

Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em mình đang sử dụng dịch vụ xc88, vui lòng liên hệ CSKH ngay qua chat trực tiếp 24/7 để chúng tôi xử lý kịp thời và bảo vệ trẻ em.

Để cung cấp dịch vụ toàn cầu ổn định và bảo mật, một số dữ liệu của người dùng xc88 có thể được lưu trữ hoặc xử lý tại các máy chủ đặt ngoài lãnh thổ Việt Nam — đặc biệt khi sử dụng hạ tầng đám mây quốc tế để đảm bảo tốc độ và tính khả dụng cao.

Trong mọi trường hợp chuyển giao dữ liệu quốc tế, xc88 cam kết:

• Chỉ chuyển giao dữ liệu đến các quốc gia hoặc đơn vị nhận có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn quy định của Việt Nam
• Ký kết hợp đồng xử lý dữ liệu (DPA) với tất cả các đối tác phụ (sub-processors) tiếp nhận dữ liệu người dùng
• Không chuyển giao dữ liệu đến các quốc gia bị Việt Nam xác định là có nguy cơ bảo mật dữ liệu thấp
• Thực hiện đánh giá tác động chuyển giao dữ liệu (Transfer Impact Assessment) khi cần thiết

xc88 có quyền cập nhật Chính sách Bảo mật này để phản ánh những thay đổi trong thực tiễn hoạt động, yêu cầu pháp lý mới hoặc cải tiến dịch vụ. Mỗi khi có thay đổi, chúng tôi sẽ:

• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này
• Gửi thông báo qua email đến địa chỉ bạn đã đăng ký tại xc88 đối với các thay đổi quan trọng
• Hiển thị thông báo nổi bật trên nền tảng xc88 trong ít nhất 7 ngày trước khi thay đổi có hiệu lực
• Đối với thay đổi ảnh hưởng cơ bản đến quyền riêng tư của bạn, xc88 sẽ xin sự đồng ý rõ ràng của bạn

Việc tiếp tục sử dụng dịch vụ xc88 sau khi chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận phiên bản mới. Nếu không đồng ý, bạn có quyền yêu cầu xóa tài khoản và dữ liệu của mình trước khi chính sách mới có hiệu lực.

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc yêu cầu nào liên quan đến Chính sách Bảo mật này hoặc cách xc88 xử lý dữ liệu của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Chat trực tiếp 24/7: Nhấn vào biểu tượng hỗ trợ trên nền tảng xc88 — phản hồi trong vòng 2 phút, hỗ trợ hoàn toàn bằng tiếng Việt
• Email bảo mật: [email protected] (tiêu đề: "Yêu cầu bảo mật dữ liệu") — phản hồi trong 24–48 giờ làm việc
• Báo cáo lỗ hổng bảo mật: Nếu bạn phát hiện lỗ hổng bảo mật tại xc88, vui lòng gửi báo cáo qua email với tiêu đề "Báo cáo lỗ hổng bảo mật" — chúng tôi cam kết xem xét nghiêm túc và có thể có phần thưởng cho báo cáo hợp lệ
• Khiếu nại: Nếu không hài lòng với cách xc88 xử lý yêu cầu bảo mật của bạn, bạn có quyền gửi khiếu nại đến cơ quan bảo vệ người tiêu dùng hoặc cơ quan bảo vệ dữ liệu có thẩm quyền tại Việt Nam