Chính Sách Bảo Mật
của xu888

1 Phạm Vi Áp Dụng

Chính Sách Bảo Mật này ("Chính Sách") được ban hành và áp dụng bởi xu888 ("Nền tảng", "Chúng tôi") đối với tất cả thành viên, người dùng truy cập và sử dụng trang web xu888.app cùng các dịch vụ liên quan ("Dịch vụ").

Chính sách này mô tả chi tiết cách xu888 thu thập, lưu trữ, xử lý, sử dụng và bảo vệ thông tin cá nhân của bạn khi bạn:

• Truy cập và duyệt trang web xu888.app
• Đăng ký và quản lý tài khoản thành viên tại xu888
• Thực hiện các giao dịch nạp tiền, rút tiền hoặc cá cược
• Tham gia các chương trình khuyến mãi và ưu đãi của xu888
• Liên hệ với đội ngũ hỗ trợ khách hàng của xu888

2 Thông Tin Chúng Tôi Thu Thập

2.1 Thông Tin Do Bạn Cung Cấp Trực Tiếp

Khi bạn đăng ký tài khoản, sử dụng dịch vụ hoặc liên hệ với xu888, chúng tôi thu thập các thông tin sau:

• Thông tin định danh: Họ và tên đầy đủ, ngày tháng năm sinh, giới tính
• Thông tin liên lạc: Địa chỉ email, số điện thoại đang sử dụng tại Việt Nam
• Thông tin xác minh danh tính (KYC): Số Căn Cước Công Dân (CCCD), ảnh chụp giấy tờ tùy thân, ảnh chân dung xác minh
• Thông tin tài chính: Số tài khoản ngân hàng, tên ngân hàng thụ hưởng (dùng cho mục đích xử lý rút tiền)
• Nội dung liên lạc: Lịch sử trao đổi với bộ phận hỗ trợ khách hàng

2.2 Thông Tin Thu Thập Tự Động

Khi bạn truy cập và sử dụng nền tảng xu888, hệ thống tự động ghi nhận một số thông tin kỹ thuật bao gồm:

2.3 Thông Tin Từ Bên Thứ Ba

Trong một số trường hợp, xu888 có thể nhận thông tin về bạn từ các đối tác xử lý thanh toán (như MoMo, ZaloPay, Vietcombank) nhằm mục đích xác minh giao dịch và phòng chống gian lận tài chính. Thông tin này được xử lý theo đúng mục đích đã định và không được sử dụng cho bất kỳ mục đích nào khác.

3 Mục Đích Sử Dụng Dữ Liệu

xu888 sử dụng thông tin cá nhân của thành viên cho các mục đích cụ thể sau đây:

• Cung cấp và quản lý dịch vụ: Tạo và duy trì tài khoản thành viên, xử lý giao dịch tài chính, quản lý hoạt động cá cược.
• Xác minh danh tính và tuân thủ pháp luật: Thực hiện quy trình KYC, tuân thủ các quy định về phòng chống rửa tiền (AML) và tài trợ khủng bố.
• Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn các hoạt động gian lận, truy cập trái phép hoặc lạm dụng dịch vụ.
• Hỗ trợ khách hàng: Phản hồi các yêu cầu hỗ trợ, giải quyết khiếu nại và tranh chấp.
• Cải thiện dịch vụ: Phân tích hành vi sử dụng để nâng cao trải nghiệm người dùng và cải tiến tính năng nền tảng.
• Thông báo dịch vụ: Gửi thông báo về tài khoản, giao dịch, cập nhật chính sách và thông tin bảo mật quan trọng.
• Khuyến mãi (khi có sự đồng ý): Gửi thông tin về các chương trình ưu đãi và khuyến mãi dành riêng cho thành viên xu888, nếu bạn đã đăng ký nhận thông tin.

4 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

Toàn bộ hoạt động xử lý dữ liệu cá nhân của xu888 được thực hiện dựa trên một hoặc nhiều cơ sở pháp lý hợp lệ sau đây, phù hợp với Nghị định 13/2023/NĐ-CP của Chính phủ Việt Nam về bảo vệ dữ liệu cá nhân:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện các điều khoản dịch vụ mà bạn đã đồng ý khi đăng ký tài khoản xu888.
• Tuân thủ nghĩa vụ pháp lý: Một số dữ liệu phải được xử lý để tuân thủ các quy định pháp luật về phòng chống rửa tiền, xác minh danh tính và báo cáo tài chính.
• Lợi ích hợp pháp: Xử lý dữ liệu nhằm bảo vệ an ninh hệ thống, phòng chống gian lận và cải thiện dịch vụ, trong giới hạn không xâm phạm quyền cơ bản của bạn.
• Sự đồng ý: Đối với các mục đích không thiết yếu như tiếp thị qua email, xu888 chỉ xử lý dữ liệu sau khi có sự đồng ý rõ ràng từ bạn và bạn có quyền rút lại sự đồng ý bất cứ lúc nào.

5 Chia Sẻ Thông Tin Với Bên Thứ Ba

5.1 Nguyên Tắc Chung

xu888 không bán, không cho thuê và không trao đổi thông tin cá nhân của thành viên với bên thứ ba vì mục đích thương mại. Chúng tôi chỉ chia sẻ dữ liệu trong những trường hợp giới hạn và được kiểm soát chặt chẽ dưới đây.

5.2 Các Trường Hợp Chia Sẻ Được Phép

• Đối tác xử lý thanh toán: Thông tin cần thiết được chia sẻ với các nhà cung cấp dịch vụ thanh toán như MoMo, ZaloPay, VNPay, Vietcombank nhằm xử lý giao dịch nạp và rút tiền của thành viên.
• Nhà cung cấp dịch vụ kỹ thuật: Các đối tác cung cấp hạ tầng lưu trữ đám mây, phân tích dữ liệu và bảo mật hệ thống có thể tiếp cận một phần dữ liệu trong phạm vi nghiêm ngặt theo hợp đồng bảo mật ký kết với xu888.
• Cơ quan nhà nước có thẩm quyền: xu888 có thể cung cấp thông tin theo yêu cầu hợp pháp của cơ quan công an, tòa án hoặc cơ quan nhà nước khác có thẩm quyền theo quy định của pháp luật Việt Nam.
• Phòng chống gian lận liên ngành: Trong trường hợp cần thiết để ngăn chặn gian lận nghiêm trọng, xu888 có thể chia sẻ thông tin với các tổ chức tài chính hoặc cơ quan thực thi pháp luật liên quan.

5.3 Yêu Cầu Đối Với Bên Thứ Ba

Tất cả các bên thứ ba nhận dữ liệu từ xu888 đều phải ký kết thỏa thuận bảo mật thông tin, cam kết chỉ sử dụng dữ liệu cho mục đích đã thỏa thuận, và áp dụng các biện pháp bảo mật tương đương với tiêu chuẩn của xu888.

6 Cookie & Công Nghệ Theo Dõi

6.1 Cookie Là Gì?

Cookie là các tệp văn bản nhỏ được lưu trữ trên trình duyệt hoặc thiết bị của bạn khi bạn truy cập trang web xu888. Cookie giúp nền tảng ghi nhớ thông tin về phiên truy cập của bạn và cải thiện trải nghiệm sử dụng.

6.2 Các Loại Cookie xu888 Sử Dụng

• Cookie thiết yếu: Cần thiết để trang web hoạt động cơ bản (đăng nhập, bảo mật phiên, giỏ cược). Không thể tắt loại này.
• Cookie phân tích: Giúp chúng tôi hiểu cách thành viên sử dụng trang web để cải thiện trải nghiệm. Dữ liệu được thu thập ở dạng tổng hợp, ẩn danh.
• Cookie chức năng: Ghi nhớ tùy chọn cá nhân của bạn như ngôn ngữ, múi giờ và cài đặt giao diện.
• Cookie bảo mật: Phát hiện các hoạt động đáng ngờ, bảo vệ tài khoản khỏi truy cập trái phép và các cuộc tấn công mạng.

6.3 Kiểm Soát Cookie

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, lưu ý rằng việc vô hiệu hóa cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng đầy đủ tính năng của nền tảng xu888.

7 Thời Gian Lưu Trữ Dữ Liệu

xu888 chỉ lưu trữ dữ liệu cá nhân trong khoảng thời gian cần thiết để thực hiện mục đích thu thập hoặc theo yêu cầu của pháp luật. Dưới đây là chính sách lưu trữ cụ thể:

• Dữ liệu tài khoản hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động.
• Dữ liệu sau khi đóng tài khoản: Lưu trữ tối đa 5 năm kể từ ngày đóng tài khoản, phục vụ nghĩa vụ tuân thủ pháp lý về phòng chống rửa tiền.
• Lịch sử giao dịch tài chính: Lưu trữ tối thiểu 5 năm theo quy định pháp luật về kế toán và tài chính.
• Dữ liệu nhật ký hệ thống: Lưu trữ tối đa 12 tháng phục vụ mục đích bảo mật và phân tích sự cố.
• Cookie và dữ liệu phiên: Cookie phiên tự động xóa khi đóng trình duyệt; cookie lâu dài hết hạn sau tối đa 12 tháng.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa để không thể nhận dạng lại cá nhân.

8 Bảo Mật Dữ Liệu

8.1 Biện Pháp Kỹ Thuật

xu888 triển khai nhiều lớp bảo mật kỹ thuật để bảo vệ dữ liệu của thành viên:

• Mã hóa dữ liệu truyền tải bằng giao thức TLS 1.3 và chứng chỉ SSL 256-bit
• Mã hóa dữ liệu lưu trữ bằng thuật toán AES-256 cho thông tin nhạy cảm
• Hệ thống tường lửa đa lớp và phát hiện xâm nhập (IDS/IPS) hoạt động liên tục
• Xác thực hai yếu tố (2FA) cho tài khoản thành viên và hệ thống nội bộ
• Kiểm tra bảo mật định kỳ và kiểm thử thâm nhập bởi bên thứ ba độc lập

8.2 Biện Pháp Tổ Chức

Bên cạnh các giải pháp kỹ thuật, xu888 áp dụng nghiêm ngặt các biện pháp quản lý tổ chức:

• Kiểm soát truy cập theo nguyên tắc "đặc quyền tối thiểu" — nhân viên chỉ có quyền truy cập dữ liệu khi thực sự cần thiết cho công việc
• Đào tạo bảo mật thông tin định kỳ cho toàn bộ nhân sự tiếp xúc với dữ liệu thành viên
• Ký kết thỏa thuận bảo mật thông tin (NDA) bắt buộc với tất cả nhân viên và đối tác
• Quy trình xử lý sự cố bảo mật được lập thành văn bản và diễn tập thường xuyên

9 Quyền Của Thành Viên

Theo quy định của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình tại xu888:

• Quyền truy cập: Yêu cầu xu888 cung cấp bản sao thông tin cá nhân mà chúng tôi đang lưu trữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin cá nhân không chính xác hoặc không đầy đủ.
• Quyền xóa dữ liệu: Yêu cầu xóa dữ liệu cá nhân khi không còn cần thiết, trong giới hạn cho phép của pháp luật.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu trong khi có tranh chấp về tính chính xác hoặc mục đích xử lý.
• Quyền phản đối: Phản đối việc xử lý dữ liệu cho mục đích tiếp thị trực tiếp hoặc dựa trên lợi ích hợp pháp.
• Quyền rút lại sự đồng ý: Rút lại sự đồng ý xử lý dữ liệu bất cứ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.
• Quyền khiếu nại: Nộp khiếu nại lên cơ quan bảo vệ dữ liệu có thẩm quyền tại Việt Nam nếu bạn cho rằng quyền của mình bị vi phạm.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ với đội ngũ hỗ trợ xu888 qua email [email protected]. Chúng tôi cam kết phản hồi trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.

10 Trẻ Em & Người Chưa Đủ Tuổi

Dịch vụ của xu888 chỉ dành cho người từ đủ 18 tuổi trở lên. xu888 không cố ý thu thập thông tin cá nhân từ bất kỳ người nào dưới 18 tuổi.

Trong quá trình đăng ký, thành viên phải xác nhận đã đủ 18 tuổi. Nếu xu888 phát hiện tài khoản được tạo bởi người chưa đủ 18 tuổi, chúng tôi sẽ:

• Khóa và xóa tài khoản đó ngay lập tức
• Xóa toàn bộ dữ liệu cá nhân liên quan khỏi hệ thống
• Hoàn trả số dư còn lại (nếu có) theo quy trình xác minh phù hợp

11 Thay Đổi Chính Sách Bảo Mật

xu888 có quyền cập nhật hoặc sửa đổi Chính Sách Bảo Mật này vào bất kỳ thời điểm nào để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến về bảo mật.

Khi có thay đổi đáng kể, xu888 sẽ thông báo cho thành viên bằng một hoặc nhiều hình thức: thông báo nổi bật trên trang web, gửi email đến địa chỉ đã đăng ký, hoặc thông báo qua hệ thống tin nhắn nội bộ của nền tảng.

Ngày có hiệu lực của phiên bản mới sẽ được ghi rõ ở đầu văn bản. Việc tiếp tục sử dụng dịch vụ xu888 sau ngày có hiệu lực đồng nghĩa với việc bạn chấp nhận Chính Sách Bảo Mật được cập nhật. Nếu bạn không đồng ý với chính sách mới, vui lòng ngừng sử dụng dịch vụ và liên hệ xu888 để đóng tài khoản.

12 Liên Hệ Về Bảo Mật

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính Sách Bảo Mật này hoặc cách xu888 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua:

• Email hỗ trợ bảo mật: [email protected]
• Live Chat: Trực tiếp trên trang web xu888.app, hoạt động 24/7
• Thời gian phản hồi: Trong vòng 24 giờ đối với yêu cầu khẩn cấp, tối đa 30 ngày làm việc đối với yêu cầu thực hiện quyền dữ liệu

Đội ngũ hỗ trợ tiếng Việt của xu888 luôn sẵn sàng hỗ trợ bạn 24 giờ một ngày, 7 ngày một tuần, bao gồm cả các ngày lễ và Tết Nguyên Đán.