Chính Sách Bảo Mật
Thông Tin Người Chơi xxi8

xxi8 thu thập các loại thông tin sau đây nhằm cung cấp dịch vụ chất lượng cao và đảm bảo an toàn cho người chơi:

Thông tin bạn trực tiếp cung cấp:

• Thông tin định danh: Họ tên đầy đủ, ngày tháng năm sinh, số CMND/CCCD hoặc hộ chiếu, địa chỉ cư trú.
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động.
• Thông tin tài khoản: Tên đăng nhập, mật khẩu (được mã hóa), câu hỏi bảo mật.
• Thông tin tài chính: Số tài khoản ngân hàng, tên chủ tài khoản, thông tin ví điện tử (MoMo, ZaloPay, ViettelPay) để xử lý giao dịch nạp/rút tiền.

Thông tin thu thập tự động:

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, thiết bị sử dụng, độ phân giải màn hình.
• Dữ liệu hành vi: Trang đã xem, thời gian truy cập, lịch sử cược, trò chơi đã tham gia, số tiền giao dịch.
• Cookie và công nghệ theo dõi: Cookie phiên làm việc, cookie ưu tiên, dữ liệu phân tích ẩn danh để cải thiện trải nghiệm người dùng.

xxi8 chỉ sử dụng thông tin cá nhân của bạn cho các mục đích cụ thể sau đây:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản người chơi, xử lý giao dịch nạp/rút tiền, cung cấp trải nghiệm chơi game cá nhân hóa.
• Xác minh danh tính (KYC): Xác minh độ tuổi (18+), ngăn chặn gian lận, tuân thủ các quy định về phòng chống rửa tiền (AML).
• Bảo mật tài khoản: Phát hiện và ngăn chặn truy cập trái phép, hoạt động đáng ngờ và các hành vi gian lận trên nền tảng.
• Hỗ trợ khách hàng: Phản hồi yêu cầu hỗ trợ, giải quyết tranh chấp, cải thiện chất lượng dịch vụ.
• Thông báo và marketing: Gửi thông báo về khuyến mãi, cập nhật tính năng mới — chỉ khi bạn đã đồng ý nhận thông tin (opt-in). Bạn có thể hủy đăng ký bất kỳ lúc nào.
• Tuân thủ pháp lý: Đáp ứng các yêu cầu từ cơ quan pháp luật có thẩm quyền theo đúng quy định pháp luật hiện hành.
• Cải thiện sản phẩm: Phân tích dữ liệu ẩn danh để tối ưu hóa hiệu suất website, cải thiện trải nghiệm người dùng.

xxi8 cam kết không bao giờ bán, cho thuê hay trao đổi thông tin cá nhân của bạn với bất kỳ bên thứ ba nào cho mục đích thương mại. Thông tin của bạn chỉ được chia sẻ trong các trường hợp rất hạn chế sau:

• Nhà cung cấp dịch vụ thanh toán: Các đối tác xử lý giao dịch như MoMo, ZaloPay, VNPay, Vietcombank và BIDV nhận thông tin tài chính tối thiểu cần thiết để hoàn tất giao dịch. Tất cả các đối tác này đều phải ký kết thỏa thuận bảo mật dữ liệu nghiêm ngặt với xxi8.
• Nhà cung cấp phần mềm trò chơi: Các đối tác cung cấp nền tảng casino live, cá cược thể thao có thể nhận dữ liệu phiên chơi ẩn danh để vận hành trò chơi — không bao gồm thông tin định danh cá nhân.
• Cơ quan pháp luật: Khi có yêu cầu hợp pháp từ cơ quan chức năng có thẩm quyền tại Việt Nam hoặc quốc tế, xxi8 sẽ cung cấp thông tin theo đúng quy trình pháp lý và chỉ ở mức độ được yêu cầu.
• Chuyển nhượng doanh nghiệp: Trong trường hợp sáp nhập, mua lại hoặc bán tài sản, dữ liệu người dùng có thể được chuyển giao như một phần của giao dịch. Người chơi sẽ được thông báo trước khi điều này xảy ra.

xxi8 áp dụng hệ thống bảo mật đa lớp, kết hợp công nghệ tiên tiến và quy trình vận hành nghiêm ngặt để bảo vệ dữ liệu của bạn:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ xxi8 đều được mã hóa bằng giao thức SSL/TLS tiêu chuẩn ngân hàng, đảm bảo không ai có thể đọc được thông tin của bạn trong quá trình truyền.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm như mật khẩu và thông tin tài chính được mã hóa ngay tại cơ sở dữ liệu. Mật khẩu được băm (hashed) bằng thuật toán bcrypt — ngay cả nhân viên xxi8 cũng không thể xem mật khẩu của bạn.
• Xác thực hai yếu tố (2FA): Tùy chọn bật xác thực hai lớp cho tài khoản của bạn nhằm chống lại các truy cập trái phép ngay cả khi mật khẩu bị lộ.
• Kiểm soát truy cập nội bộ: Chỉ những nhân viên có thẩm quyền và nhu cầu công việc cụ thể mới được quyền truy cập dữ liệu người dùng. Mọi lần truy cập đều được ghi log đầy đủ.
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS) và phòng chống tấn công (WAF) hoạt động liên tục để phát hiện và ngăn chặn các mối đe dọa bảo mật trong thời gian thực.
• Kiểm tra bảo mật định kỳ: xxi8 thực hiện kiểm tra bảo mật độc lập (penetration testing) định kỳ để phát hiện và khắc phục các lỗ hổng tiềm ẩn trước khi chúng có thể bị khai thác.

xxi8 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm của bạn. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Cần thiết để duy trì phiên đăng nhập và các chức năng cơ bản của website. Không thể tắt loại cookie này vì chúng cần thiết cho hoạt động bình thường của dịch vụ.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với website để giúp chúng tôi cải thiện sản phẩm. Bạn có thể từ chối loại cookie này.
• Cookie ưu tiên: Ghi nhớ cài đặt ngôn ngữ, giao diện và ưu tiên cá nhân của bạn để tạo trải nghiệm nhất quán giữa các phiên truy cập.
• Cookie bảo mật: Hỗ trợ phát hiện hoạt động đáng ngờ và ngăn chặn các cuộc tấn công CSRF (Cross-Site Request Forgery).

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc tắt một số loại cookie có thể ảnh hưởng đến khả năng sử dụng một số tính năng của website.

Tại xxi8, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình:

• Quyền truy cập: Yêu cầu xem toàn bộ dữ liệu cá nhân mà xxi8 đang lưu trữ về bạn. Chúng tôi sẽ cung cấp bản sao trong vòng 7 ngày làm việc.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin không chính xác hoặc đã lỗi thời. Thông tin tài khoản cơ bản bạn có thể tự cập nhật trong phần cài đặt hồ sơ.
• Quyền xóa dữ liệu: Yêu cầu xóa dữ liệu cá nhân của bạn ("quyền được lãng quên"), ngoại trừ các trường hợp chúng tôi bắt buộc phải lưu giữ theo quy định pháp luật.
• Quyền hạn chế xử lý: Yêu cầu hạn chế cách xxi8 sử dụng dữ liệu của bạn trong khi đang chờ giải quyết một khiếu nại.
• Quyền phản đối: Phản đối việc xử lý dữ liệu của bạn cho mục đích marketing trực tiếp bất kỳ lúc nào.
• Quyền di chuyển dữ liệu: Nhận bản sao dữ liệu của bạn ở định dạng có thể đọc được bằng máy để chuyển sang dịch vụ khác.
• Quyền rút lại sự đồng ý: Rút lại bất kỳ sự đồng ý nào bạn đã cấp trước đó mà không ảnh hưởng đến tính hợp lệ của việc xử lý trước thời điểm rút lại.

Để cung cấp dịch vụ toàn diện, một phần dữ liệu của bạn có thể được xử lý tại các máy chủ đặt ngoài lãnh thổ Việt Nam. Trong mọi trường hợp, xxi8 đảm bảo:

• Mọi việc chuyển dữ liệu quốc tế đều tuân thủ các biện pháp bảo vệ phù hợp, bao gồm điều khoản hợp đồng tiêu chuẩn và các cơ chế bảo vệ dữ liệu được công nhận quốc tế.
• Các đối tác xử lý dữ liệu tại nước ngoài phải đáp ứng các tiêu chuẩn bảo mật tương đương hoặc cao hơn so với yêu cầu trong Chính sách Bảo mật này.
• Dữ liệu nhạy cảm luôn được mã hóa trước khi truyền tải qua mạng quốc tế.

Dịch vụ của xxi8 chỉ dành cho người từ 18 tuổi trở lên. xxi8 không cố ý thu thập hay lưu trữ bất kỳ thông tin cá nhân nào của người dưới 18 tuổi.

Nếu chúng tôi phát hiện một tài khoản thuộc về người chưa đủ 18 tuổi, chúng tôi sẽ lập tức:

• Khóa tài khoản và đình chỉ mọi giao dịch liên quan.
• Xóa toàn bộ dữ liệu cá nhân đã thu thập của người đó.
• Hoàn trả số dư hợp lệ theo quy trình phù hợp.

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc yêu cầu nào liên quan đến Chính sách Bảo mật này hoặc cách xxi8 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua:

• Live chat: Trực tiếp trên website xxi8.cam — đội ngũ hỗ trợ tiếng Việt phản hồi trong vòng 3 phút, 24/7.
• Email hỗ trợ: [email protected] — phản hồi trong vòng 24 giờ làm việc.
• Thời gian làm việc: 24/7, tất cả các ngày trong năm kể cả lễ Tết.

Khi liên hệ về vấn đề bảo mật, vui lòng ghi rõ: tên đăng nhập tài khoản, mô tả cụ thể vấn đề và tài liệu liên quan (nếu có) để đội ngũ của chúng tôi có thể hỗ trợ nhanh nhất.