Để cung cấp dịch vụ hoàn chỉnh và an toàn, xd888 thu thập các loại thông tin sau từ người dùng:
1.1. Thông tin nhận dạng cá nhân (PII – Personally Identifiable Information):
- Họ và tên đầy đủ theo giấy tờ tùy thân
- Ngày tháng năm sinh
- Địa chỉ email và số điện thoại di động
- Địa chỉ cư trú (tỉnh/thành phố, quận/huyện)
- Ảnh chụp Chứng minh nhân dân / Căn cước công dân / Hộ chiếu (khi thực hiện xác minh KYC)
1.2. Thông tin tài chính:
- Số tài khoản ngân hàng, tên ngân hàng và tên chủ tài khoản (chỉ dùng cho giao dịch rút tiền)
- Thông tin ví điện tử đã liên kết (MoMo, ZaloPay, VNPay...)
- Lịch sử giao dịch nạp và rút tiền
1.3. Thông tin hoạt động và kỹ thuật:
- Địa chỉ IP, loại trình duyệt, hệ điều hành thiết bị
- Lịch sử đăng nhập (thời gian, thiết bị, vị trí địa lý tương đối)
- Lịch sử đặt cược, loại game đã chơi và thời gian chơi
- Dữ liệu cookie và session phiên truy cập
- Nhật ký tương tác với giao diện người dùng
1.4. Thông tin liên lạc: Nội dung các cuộc trò chuyện với bộ phận hỗ trợ khách hàng xd888, bao gồm chat trực tiếp, email và phản hồi khảo sát, nhằm mục đích cải thiện chất lượng dịch vụ.
Mọi thông tin thu thập từ người dùng đều được xd888 sử dụng với mục đích hợp pháp, cụ thể như sau:
| Mục Đích | Loại Dữ Liệu Sử Dụng | Tính Cần Thiết |
|---|---|---|
| Tạo và quản lý tài khoản người dùng | Thông tin cá nhân, email, SĐT | Bắt buộc |
| Xác minh danh tính KYC | CMND/CCCD, ảnh chụp | Bắt buộc khi rút tiền |
| Xử lý giao dịch tài chính | Thông tin ngân hàng, ví điện tử | Bắt buộc |
| Phòng chống gian lận và rửa tiền | IP, thiết bị, lịch sử giao dịch | Bắt buộc (pháp lý) |
| Cá nhân hóa trải nghiệm người dùng | Lịch sử chơi game, sở thích | Tùy chọn |
| Gửi thông báo khuyến mãi | Email, SĐT | Tùy chọn (cần đồng ý) |
| Phân tích và cải thiện sản phẩm | Dữ liệu ẩn danh tổng hợp | Hợp lệ chính đáng |
xd888 không sử dụng dữ liệu người dùng ngoài các mục đích đã liệt kê ở trên. Nếu muốn sử dụng dữ liệu cho mục đích mới, chúng tôi sẽ thông báo và xin phép người dùng trước.
xd888 xử lý dữ liệu cá nhân dựa trên một hoặc nhiều cơ sở pháp lý sau:
- Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện các nghĩa vụ theo hợp đồng với người dùng, bao gồm cung cấp dịch vụ game, xử lý giao dịch tài chính và quản lý tài khoản.
- Lợi ích hợp pháp chính đáng: xd888 có lợi ích hợp pháp trong việc phòng chống gian lận, đảm bảo an toàn nền tảng, phân tích dữ liệu để cải thiện dịch vụ và tiếp thị sản phẩm đến khách hàng hiện tại.
- Tuân thủ nghĩa vụ pháp lý: Một số dữ liệu phải được xử lý để tuân thủ quy định về chống rửa tiền (AML), xác minh độ tuổi và báo cáo cho cơ quan nhà nước có thẩm quyền khi được yêu cầu hợp pháp.
- Sự đồng ý của người dùng: Đối với các mục đích không cần thiết như gửi email marketing, sử dụng cookie phân tích tùy chọn, xd888 sẽ xin phép và chỉ xử lý khi có sự đồng ý rõ ràng. Người dùng có thể rút lại sự đồng ý bất kỳ lúc nào.
xd888 cam kết không bán, cho thuê, hoặc tiết lộ thông tin cá nhân của bạn cho bên thứ ba vì mục đích thương mại mà không có sự đồng ý của bạn. Tuy nhiên, chúng tôi có thể chia sẻ dữ liệu trong các trường hợp giới hạn sau:
- Nhà cung cấp dịch vụ hợp tác: Các đơn vị xử lý thanh toán (cổng thanh toán, ngân hàng, ví điện tử như MoMo, ZaloPay, VNPay), nhà cung cấp game (nhà phát hành phần mềm casino), dịch vụ xác minh danh tính (KYC provider) và dịch vụ lưu trữ đám mây. Các bên này chỉ được phép sử dụng dữ liệu cho mục đích được chỉ định và phải tuân thủ nghĩa vụ bảo mật nghiêm ngặt.
- Yêu cầu pháp lý: xd888 có thể tiết lộ thông tin khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền của Việt Nam, lệnh của tòa án, hoặc nghĩa vụ báo cáo bắt buộc theo quy định pháp luật về phòng chống rửa tiền và tài trợ khủng bố.
- Bảo vệ quyền lợi hợp pháp: Khi cần thiết để điều tra, ngăn chặn hoặc xử lý các hành vi gian lận, vi phạm bảo mật, hoặc vi phạm điều khoản sử dụng của xd888.
- Chuyển nhượng kinh doanh: Trong trường hợp sáp nhập, mua lại hoặc bán toàn bộ/một phần tài sản, dữ liệu người dùng có thể được chuyển giao nhưng vẫn chịu ràng buộc bởi chính sách bảo mật này.
Nền tảng xd888 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và đảm bảo an toàn nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:
- Cookie thiết yếu (Bắt buộc): Cần thiết để nền tảng hoạt động, duy trì phiên đăng nhập và đảm bảo bảo mật. Không thể tắt những cookie này mà không ảnh hưởng đến chức năng cơ bản của xd888.
- Cookie chức năng: Ghi nhớ tùy chỉnh của người dùng như ngôn ngữ, giao diện và cài đặt cá nhân. Giúp bạn không phải thiết lập lại mỗi lần truy cập.
- Cookie phân tích (Tùy chọn): Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng, giúp xd888 cải thiện giao diện và trải nghiệm. Bạn có thể từ chối loại cookie này.
- Cookie bảo mật: Phát hiện hoạt động bất thường, ngăn chặn đăng nhập trái phép và bảo vệ tài khoản khỏi tấn công tự động.
Người dùng có thể quản lý tùy chọn cookie trong cài đặt trình duyệt. Tuy nhiên, việc vô hiệu hóa cookie thiết yếu có thể làm giảm hoặc mất khả năng sử dụng một số tính năng của xd888.
xd888 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu của người dùng khỏi truy cập trái phép, thay đổi, tiết lộ hoặc phá hủy:
- Mã hóa truyền dữ liệu: Tất cả dữ liệu truyền giữa thiết bị của bạn và máy chủ xd888 đều được mã hóa bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit. Mọi nỗ lực chặn bắt dữ liệu trên đường truyền đều vô hiệu.
- Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin ngân hàng, tài liệu KYC) được mã hóa bằng thuật toán AES-256 khi lưu trữ trên máy chủ, đảm bảo an toàn ngay cả khi hệ thống lưu trữ bị xâm phạm vật lý.
- Kiểm soát truy cập nghiêm ngặt: Chỉ nhân viên có thẩm quyền và có nhu cầu công việc thực sự mới được phép truy cập vào dữ liệu người dùng. Mọi truy cập đều được ghi nhật ký và giám sát.
- Hạ tầng phân tán: Dữ liệu xd888 được lưu trữ trên hệ thống máy chủ đám mây phân tán với sao lưu tự động, đảm bảo không bị mất dữ liệu trong trường hợp sự cố phần cứng.
- Kiểm tra bảo mật định kỳ: xd888 thuê đơn vị kiểm toán bảo mật độc lập thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật ít nhất mỗi quý một lần.
- Phản ứng sự cố: xd888 có quy trình phản ứng sự cố bảo mật rõ ràng. Trong trường hợp vi phạm dữ liệu ảnh hưởng đến người dùng, chúng tôi sẽ thông báo trong vòng 72 giờ kể từ khi phát hiện.
xd888 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để hoàn thành mục đích thu thập hoặc theo yêu cầu pháp lý. Sau khi không còn cần thiết, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa:
| Loại Dữ Liệu | Thời Hạn Lưu Trữ | Lý Do |
|---|---|---|
| Thông tin tài khoản hoạt động | Suốt thời gian tài khoản còn hoạt động | Cung cấp dịch vụ liên tục |
| Hồ sơ KYC & xác minh danh tính | 5 năm sau khi đóng tài khoản | Yêu cầu pháp lý AML |
| Lịch sử giao dịch tài chính | 5 năm kể từ ngày giao dịch | Nghĩa vụ kế toán & pháp lý |
| Lịch sử cược & game | 3 năm kể từ ngày chơi | Giải quyết tranh chấp |
| Nhật ký đăng nhập & bảo mật | 12 tháng | Phát hiện & điều tra gian lận |
| Nội dung chat hỗ trợ khách hàng | 24 tháng | Cải thiện chất lượng dịch vụ |
Khi đến hạn lưu trữ, dữ liệu sẽ được xóa vĩnh viễn bằng phương pháp ghi đè an toàn (secure overwrite) hoặc phá hủy vật lý đối với phương tiện lưu trữ cứng, đảm bảo không thể khôi phục.
Người dùng xd888 có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào, hãy liên hệ [email protected] – xd888 cam kết phản hồi trong vòng 30 ngày làm việc:
- Quyền truy cập: Bạn có quyền yêu cầu bản sao thông tin cá nhân mà xd888 đang lưu giữ về bạn, bao gồm mục đích xử lý, thời hạn lưu trữ và các bên thứ ba đã nhận dữ liệu.
- Quyền chỉnh sửa: Bạn có quyền yêu cầu cập nhật hoặc sửa chữa thông tin cá nhân không chính xác. Một số thông tin có thể tự cập nhật trong phần cài đặt tài khoản xd888.
- Quyền xóa dữ liệu (Quyền được lãng quên): Bạn có thể yêu cầu xóa dữ liệu cá nhân của mình khi không còn cần thiết cho mục đích thu thập. Tuy nhiên, một số dữ liệu phải được giữ lại theo nghĩa vụ pháp lý.
- Quyền hạn chế xử lý: Bạn có thể yêu cầu xd888 tạm dừng xử lý dữ liệu trong khi tranh chấp về tính chính xác hoặc hợp pháp của việc xử lý đang được giải quyết.
- Quyền phản đối: Bạn có thể phản đối việc xử lý dữ liệu dựa trên lợi ích hợp pháp, đặc biệt là đối với mục đích tiếp thị trực tiếp.
- Quyền rút lại đồng ý: Đối với các xử lý dựa trên sự đồng ý (như nhận email marketing), bạn có thể rút lại bất kỳ lúc nào mà không cần giải thích lý do.
Dịch vụ của xd888 được thiết kế dành riêng cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập thông tin cá nhân của người dưới 18 tuổi.
xd888 thực thi nghiêm ngặt quy định về tuổi thông qua nhiều lớp kiểm soát:
- Yêu cầu xác nhận độ tuổi khi đăng ký tài khoản
- Xác minh độ tuổi bắt buộc thông qua quy trình KYC trước lần rút tiền đầu tiên
- Hệ thống phát hiện tài khoản có dấu hiệu thuộc người dưới 18 tuổi dựa trên phân tích hành vi
- Không sử dụng nội dung, hình ảnh hoặc ngôn ngữ hướng đến đối tượng trẻ em trong mọi tài liệu tiếp thị
Nếu xd888 phát hiện có tài khoản thuộc người dưới 18 tuổi, tài khoản đó sẽ bị đóng ngay lập tức, toàn bộ dữ liệu liên quan sẽ bị xóa (ngoại trừ những dữ liệu cần lưu theo yêu cầu pháp lý để ngăn ngừa tái đăng ký), và mọi số tiền trong tài khoản sẽ bị giữ lại theo quy định về bảo vệ trẻ vị thành niên.
xd888 có thể cập nhật Chính Sách Bảo Mật này theo thời gian để phản ánh các thay đổi trong thực tiễn kinh doanh, yêu cầu pháp lý hoặc phản hồi từ cộng đồng người dùng.
Khi có thay đổi quan trọng, xd888 sẽ thực hiện một hoặc nhiều biện pháp thông báo sau:
- Gửi email thông báo đến địa chỉ đã đăng ký của người dùng ít nhất 7 ngày trước khi thay đổi có hiệu lực
- Hiển thị thông báo nổi bật trên giao diện nền tảng xd888 khi người dùng đăng nhập
- Cập nhật ngày "Cập nhật lần cuối" ở đầu tài liệu này
Việc tiếp tục sử dụng dịch vụ xd888 sau ngày chính sách mới có hiệu lực được hiểu là bạn đã chấp thuận những thay đổi đó. Nếu không đồng ý với phiên bản mới, bạn có quyền yêu cầu đóng tài khoản và xóa dữ liệu trước khi chính sách mới có hiệu lực.
Nếu bạn có câu hỏi, thắc mắc hoặc muốn thực hiện bất kỳ quyền nào liên quan đến dữ liệu cá nhân tại xd888, vui lòng liên hệ Bộ phận Bảo vệ Dữ liệu của chúng tôi:
- Email: [email protected] (tiêu đề email ghi rõ: "Yêu cầu về Quyền Riêng Tư")
- Thời gian phản hồi: Tối đa 30 ngày làm việc kể từ ngày nhận yêu cầu
- Giờ làm việc: 24/7 – 365 ngày trong năm
Để giúp chúng tôi xử lý yêu cầu nhanh hơn, vui lòng cung cấp: tên tài khoản xd888, loại yêu cầu (truy cập/chỉnh sửa/xóa...) và mô tả ngắn gọn về vấn đề bạn cần hỗ trợ.