Bảo Vệ Dữ Liệu
Cá Nhân Của Bạn

Để cung cấp dịch vụ cá cược và giải trí trực tuyến chất lượng cao, x8x8 cần thu thập một số thông tin nhất định từ người dùng. Chúng tôi chỉ thu thập những dữ liệu thực sự cần thiết cho hoạt động của nền tảng và cam kết không thu thập dữ liệu vượt quá mức cần thiết.

Thông tin bạn trực tiếp cung cấp cho chúng tôi:

• Thông tin đăng ký tài khoản: Họ và tên đầy đủ, ngày tháng năm sinh, địa chỉ email, số điện thoại di động, tên đăng nhập và mật khẩu đã mã hóa.
• Tài liệu xác minh danh tính (KYC): Ảnh chụp CMND/CCCD hoặc hộ chiếu còn hiệu lực, ảnh chân dung cầm giấy tờ (selfie with ID), địa chỉ cư trú hiện tại.
• Thông tin tài chính: Thông tin tài khoản ngân hàng (Vietcombank, BIDV, Techcombank...) hoặc ví điện tử (MoMo, ZaloPay, ViettelPay) để phục vụ nạp/rút tiền.
• Thông tin liên lạc: Nội dung bạn gửi cho đội ngũ hỗ trợ qua Telegram, Zalo OA hoặc email.

Thông tin được thu thập tự động khi bạn sử dụng dịch vụ:

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, thiết bị sử dụng, độ phân giải màn hình.
• Dữ liệu hành vi: Trang đã truy cập, thời gian truy cập, tính năng đã sử dụng, lịch sử tìm kiếm trong nền tảng.
• Dữ liệu giao dịch: Lịch sử nạp/rút tiền, lịch sử đặt cược, số dư tài khoản, kết quả cược.
• Dữ liệu vị trí: Vị trí địa lý gần đúng dựa trên địa chỉ IP (không thu thập GPS chính xác).

x8x8 sử dụng thông tin thu thập được cho các mục đích cụ thể và hợp pháp sau đây. Chúng tôi cam kết không sử dụng dữ liệu của bạn vào bất kỳ mục đích nào khác ngoài những mục đích được liệt kê dưới đây:

x8x8 cũng sử dụng dữ liệu hành vi tổng hợp (không định danh cá nhân) để cải thiện thiết kế giao diện, tối ưu hóa trải nghiệm người dùng và phát triển các tính năng mới phù hợp với nhu cầu của cộng đồng người chơi Việt Nam.

x8x8 không bán, cho thuê hoặc trao đổi thông tin cá nhân của bạn cho bất kỳ bên thứ ba nào vì mục đích thương mại. Chúng tôi chỉ chia sẻ dữ liệu của bạn trong các trường hợp giới hạn và có kiểm soát sau:

• Nhà cung cấp dịch vụ thanh toán: Thông tin giao dịch tối thiểu cần thiết được chia sẻ với các đối tác thanh toán (MoMo, ZaloPay, VNPay, ngân hàng) để xử lý nạp/rút tiền. Các đối tác này bị ràng buộc bởi nghĩa vụ bảo mật nghiêm ngặt.
• Nhà cung cấp dịch vụ trò chơi: Tên người dùng và dữ liệu cược được chia sẻ với các nhà cung cấp game (game provider) để vận hành trò chơi, theo điều khoản bảo mật riêng của từng nhà cung cấp.
• Dịch vụ phân tích nội bộ: Dữ liệu hành vi ẩn danh được sử dụng với các công cụ phân tích nội bộ để cải thiện nền tảng.
• Cơ quan pháp luật: x8x8 sẽ tiết lộ thông tin khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền, lệnh tòa án, hoặc khi cần thiết để phòng ngừa gian lận, rửa tiền và tài trợ khủng bố theo quy định pháp luật Việt Nam.

Trong mọi trường hợp chia sẻ dữ liệu, x8x8 đảm bảo rằng các bên nhận dữ liệu phải cam kết bảo mật và chỉ được sử dụng thông tin đúng với mục đích đã thỏa thuận. x8x8 không chịu trách nhiệm về hành vi xử lý dữ liệu của các bên thứ ba độc lập nằm ngoài tầm kiểm soát trực tiếp của chúng tôi.

x8x8 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, đảm bảo an toàn tài khoản và phân tích hành vi sử dụng nền tảng. Dưới đây là mô tả chi tiết về từng loại cookie chúng tôi sử dụng:

• Cookie thiết yếu (Essential Cookies): Bắt buộc để nền tảng hoạt động bình thường. Bao gồm cookie phiên đăng nhập, cookie bảo mật chống CSRF, và cookie lưu trữ tùy chọn ngôn ngữ. Không thể tắt loại cookie này vì chúng ảnh hưởng trực tiếp đến chức năng cốt lõi của dịch vụ.
• Cookie hiệu suất (Performance Cookies): Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng (trang nào được truy cập nhiều nhất, thời gian tải trang, lỗi kỹ thuật...) để chúng tôi cải thiện hiệu suất hệ thống.
• Cookie chức năng (Functional Cookies): Ghi nhớ tùy chọn cá nhân của bạn như tỷ lệ kèo ưa thích, ngôn ngữ hiển thị và cài đặt giao diện để tạo trải nghiệm cá nhân hóa hơn.
• Cookie phân tích (Analytics Cookies): Được sử dụng nội bộ để hiểu xu hướng sử dụng dịch vụ. Dữ liệu này được tổng hợp và ẩn danh hóa, không thể nhận dạng cá nhân người dùng.

Thời gian lưu trữ cookie: Cookie phiên sẽ bị xóa khi bạn đóng trình duyệt. Cookie lâu dài (persistent cookies) có thời hạn từ 30 ngày đến 12 tháng tùy loại.

Kiểm soát cookie: Bạn có thể xóa hoặc chặn cookie thông qua cài đặt trình duyệt của mình bất kỳ lúc nào. Tuy nhiên, việc chặn cookie thiết yếu có thể làm gián đoạn một số tính năng của nền tảng x8x8.

x8x8 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức đa lớp để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, phá hủy hoặc tiết lộ ngoài ý muốn:

• Mã hóa truyền tải: Toàn bộ dữ liệu giữa thiết bị của bạn và máy chủ x8x8 được bảo vệ bằng giao thức TLS 1.3 với mã hóa AES-256.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin ngân hàng) được mã hóa trong cơ sở dữ liệu bằng thuật toán mã hóa một chiều và không thể phục hồi nguyên bản.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên x8x8 có thẩm quyền và được đào tạo bảo mật mới được phép truy cập dữ liệu người dùng, theo nguyên tắc tối thiểu quyền truy cập (least privilege principle).
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS/IPS) và giám sát bất thường hoạt động liên tục để phát hiện và ngăn chặn các mối đe dọa kịp thời.
• Sao lưu định kỳ: Dữ liệu được sao lưu tự động theo lịch trình và lưu trữ tại nhiều địa điểm an toàn khác nhau để đảm bảo khả năng phục hồi trong trường hợp sự cố.
• Kiểm tra bảo mật định kỳ: x8x8 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ với đội ngũ chuyên gia độc lập.

Máy chủ của x8x8 được đặt tại các trung tâm dữ liệu có chứng nhận bảo mật đạt chuẩn quốc tế, được bảo vệ vật lý 24/7 và trang bị hệ thống phòng cháy, nguồn điện dự phòng và kiểm soát môi trường.

x8x8 tôn trọng và đảm bảo đầy đủ các quyền của bạn đối với dữ liệu cá nhân. Bạn có các quyền sau đây:

• Quyền truy cập: Bạn có quyền yêu cầu x8x8 cung cấp bản sao toàn bộ dữ liệu cá nhân mà chúng tôi đang lưu giữ về bạn. Yêu cầu sẽ được xử lý trong vòng 30 ngày làm việc.
• Quyền chỉnh sửa: Nếu thông tin cá nhân của bạn không chính xác hoặc không đầy đủ, bạn có quyền yêu cầu cập nhật, chỉnh sửa dữ liệu đó bất kỳ lúc nào.
• Quyền xóa dữ liệu: Trong một số trường hợp, bạn có quyền yêu cầu x8x8 xóa dữ liệu cá nhân của mình. Tuy nhiên, quyền này có giới hạn khi dữ liệu cần được lưu giữ để tuân thủ nghĩa vụ pháp lý (ví dụ: hồ sơ giao dịch tài chính theo yêu cầu chống rửa tiền).
• Quyền hạn chế xử lý: Bạn có thể yêu cầu x8x8 tạm ngừng xử lý dữ liệu của bạn trong khi đang xem xét khiếu nại hoặc tranh chấp liên quan đến dữ liệu.
• Quyền di chuyển dữ liệu: Bạn có quyền nhận dữ liệu cá nhân của mình dưới định dạng có thể đọc được bằng máy (JSON, CSV) để chuyển sang dịch vụ khác.
• Quyền phản đối: Bạn có quyền phản đối việc x8x8 xử lý dữ liệu của bạn cho mục đích marketing trực tiếp hoặc phân tích hành vi, trừ khi có cơ sở pháp lý bắt buộc.
• Quyền rút lại sự đồng ý: Đối với các hoạt động xử lý dữ liệu dựa trên sự đồng ý của bạn (ví dụ: nhận email khuyến mãi), bạn có thể rút lại sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ với đội ngũ bảo mật dữ liệu của x8x8 qua email [email protected] hoặc Telegram @x8x8ws, kèm theo xác minh danh tính để bảo vệ tài khoản của bạn. Chúng tôi sẽ phản hồi trong vòng 15 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

x8x8 chỉ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này, hoặc theo yêu cầu của pháp luật. Dưới đây là khung thời gian lưu trữ cụ thể cho từng loại dữ liệu:

Sau khi hết thời gian lưu trữ quy định, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn theo quy trình nội bộ được kiểm soát chặt chẽ. Việc xóa dữ liệu được thực hiện theo phương pháp đảm bảo dữ liệu không thể phục hồi.

x8x8 có quyền cập nhật, sửa đổi chính sách bảo mật này vào bất kỳ lúc nào khi cần thiết do thay đổi quy định pháp luật, thay đổi công nghệ hoặc thay đổi trong cách chúng tôi vận hành dịch vụ.

Quy trình thông báo khi cập nhật chính sách:

• Mọi thay đổi quan trọng đối với chính sách bảo mật sẽ được thông báo đến người dùng qua email đã đăng ký ít nhất 14 ngày trước khi có hiệu lực.
• Thông báo cũng sẽ được hiển thị nổi bật trên trang chủ và khu vực thành viên trong suốt thời gian thông báo.
• Ngày cập nhật mới nhất luôn được ghi rõ ở đầu trang chính sách bảo mật này.
• Việc bạn tiếp tục sử dụng dịch vụ sau khi chính sách có hiệu lực được xem là sự chấp thuận các thay đổi đó.

Nếu bạn không đồng ý với chính sách bảo mật đã cập nhật, bạn có quyền ngừng sử dụng dịch vụ và yêu cầu xóa tài khoản trước ngày chính sách mới có hiệu lực.

Liên hệ về bảo mật dữ liệu: Mọi thắc mắc, khiếu nại hoặc yêu cầu liên quan đến dữ liệu cá nhân và chính sách bảo mật, vui lòng liên hệ trực tiếp với đội ngũ x8x8 qua các kênh sau:

Chúng tôi trân trọng mọi phản hồi từ người dùng và cam kết xử lý nghiêm túc mọi mối lo ngại liên quan đến quyền riêng tư. Sự tin tưởng của bạn là nền tảng cho hoạt động của x8x8.