Chính Sách Bảo Mật
Thông Tin Tại xd86

Chính sách Bảo mật này ("Chính sách") được ban hành bởi xd86 và áp dụng đối với tất cả người dùng truy cập, đăng ký và sử dụng nền tảng xd86 bao gồm website, ứng dụng di động và các kênh dịch vụ liên quan. Chính sách này mô tả chi tiết cách xd86 thu thập, sử dụng, lưu trữ, bảo vệ và chia sẻ thông tin cá nhân của bạn.

Bằng việc sử dụng bất kỳ dịch vụ nào của xd86, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung của Chính sách Bảo mật này. Nếu bạn không đồng ý với bất kỳ điều khoản nào, vui lòng ngừng sử dụng dịch vụ ngay lập tức.

Trong Chính sách này, các thuật ngữ sau được hiểu theo nghĩa:

• "Dữ liệu cá nhân" – Mọi thông tin có thể dùng để xác định danh tính của bạn, trực tiếp hoặc gián tiếp, bao gồm nhưng không giới hạn ở họ tên, địa chỉ email, số điện thoại, thông tin tài chính và địa chỉ IP.
• "Xử lý" – Bất kỳ hoạt động nào được thực hiện đối với dữ liệu cá nhân, bao gồm thu thập, ghi lại, lưu trữ, truy xuất, sử dụng, tiết lộ hoặc xóa bỏ.
• "Bên thứ ba" – Tổ chức hoặc cá nhân không phải là xd86 hoặc người dùng, được phép tiếp cận một phần dữ liệu nhất định theo các điều kiện được quy định cụ thể.
• "Cookie" – Tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi truy cập nền tảng xd86, giúp cải thiện trải nghiệm người dùng và phân tích hành vi sử dụng.

xd86 chỉ thu thập những thông tin thực sự cần thiết để cung cấp dịch vụ chất lượng cao và tuân thủ các nghĩa vụ pháp lý. Dữ liệu được thu thập từ nhiều nguồn khác nhau như sau:

Thông tin bạn chủ động cung cấp:

• Thông tin đăng ký tài khoản: Họ và tên đầy đủ, ngày tháng năm sinh, số điện thoại, địa chỉ email và tên đăng nhập do bạn tự chọn.
• Thông tin xác minh danh tính (KYC): Ảnh chụp Căn cước công dân hoặc Hộ chiếu còn hiệu lực, ảnh chân dung selfie (nếu được yêu cầu) để xác thực danh tính thực.
• Thông tin tài chính: Số tài khoản ngân hàng, tên ngân hàng, thông tin ví điện tử (MoMo, ZaloPay) được dùng cho mục đích nạp và rút tiền.
• Thông tin liên hệ hỗ trợ: Nội dung tin nhắn, phản hồi hoặc khiếu nại bạn gửi đến bộ phận chăm sóc khách hàng của xd86.

Thông tin được thu thập tự động:

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ và ngôn ngữ thiết bị.
• Dữ liệu hành vi: Lịch sử truy cập trang, thời gian phiên đăng nhập, các trò chơi đã tham gia, lịch sử đặt cược và giao dịch tài chính.
• Dữ liệu cookie: Thông tin phiên đăng nhập, tùy chọn ngôn ngữ, cài đặt giao diện và dữ liệu phân tích hành vi ẩn danh.
• Dữ liệu thiết bị: Mã định danh thiết bị (Device ID) và thông tin phần cứng khi bạn sử dụng ứng dụng di động xd86.

xd86 sử dụng dữ liệu cá nhân của bạn cho các mục đích cụ thể và hợp pháp sau đây:

xd86 cam kết không sử dụng dữ liệu cá nhân của bạn cho bất kỳ mục đích nào ngoài danh sách trên mà không có sự đồng ý rõ ràng từ phía bạn trước.

Mọi hoạt động xử lý dữ liệu cá nhân của xd86 đều được thực hiện dựa trên ít nhất một trong các cơ sở pháp lý hợp lệ sau:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện nghĩa vụ của xd86 đối với bạn theo Điều khoản & Điều kiện sử dụng, bao gồm cung cấp dịch vụ cá cược, xử lý giao dịch tài chính và quản lý tài khoản.
• Lợi ích hợp pháp: xd86 có lợi ích hợp pháp trong việc đảm bảo an ninh hệ thống, phòng chống gian lận, cải thiện chất lượng dịch vụ và bảo vệ quyền lợi của cộng đồng người dùng.
• Nghĩa vụ pháp lý: Một số hoạt động xử lý dữ liệu là bắt buộc để xd86 tuân thủ các quy định pháp luật hiện hành, bao gồm các quy định về phòng chống rửa tiền (AML) và yêu cầu của cơ quan chức năng có thẩm quyền.
• Sự đồng ý của bạn: Đối với một số mục đích nhất định như gửi email marketing hoặc thông báo khuyến mãi, xd86 chỉ thực hiện khi có sự đồng ý rõ ràng, tự nguyện từ phía bạn. Bạn có quyền rút lại sự đồng ý bất cứ lúc nào.

xd86 không bán thông tin cá nhân của bạn. Tuy nhiên, trong một số trường hợp giới hạn và cụ thể, chúng tôi có thể chia sẻ một phần dữ liệu với các bên sau:

• Đối tác xử lý thanh toán: Các nhà cung cấp dịch vụ thanh toán được ủy quyền (bao gồm cổng thanh toán liên kết với Vietcombank, MoMo, ZaloPay) nhận thông tin cần thiết tối thiểu để xử lý giao dịch nạp/rút tiền an toàn.
• Nhà cung cấp dịch vụ kỹ thuật: Các đối tác hỗ trợ vận hành hệ thống như dịch vụ lưu trữ đám mây, phân tích dữ liệu và hỗ trợ khách hàng, được ký kết thỏa thuận bảo mật dữ liệu chặt chẽ với xd86.
• Cơ quan chức năng: xd86 có nghĩa vụ cung cấp thông tin theo yêu cầu hợp pháp của cơ quan nhà nước có thẩm quyền trong các vụ điều tra liên quan đến gian lận, rửa tiền hoặc vi phạm pháp luật khác.
• Công ty trong cùng tập đoàn: Trong phạm vi hoạt động nội bộ của tập đoàn, một số dữ liệu có thể được chia sẻ với các công ty liên kết để cải thiện dịch vụ và phòng chống gian lận toàn hệ thống.

Nền tảng xd86 sử dụng cookie và các công nghệ theo dõi tương tự để nâng cao trải nghiệm người dùng, phân tích hiệu suất và đảm bảo an ninh hệ thống. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc cho hoạt động cơ bản của nền tảng như duy trì phiên đăng nhập, bảo mật tài kho ản và xử lý giao dịch. Không thể tắt loại cookie này.
• Cookie phân tích: Giúp xd86 hiểu cách người dùng tương tác với nền tảng, trang nào được truy cập nhiều nhất và thời gian trung bình mỗi phiên. Dữ liệu này được xử lý ở dạng ẩn danh tổng hợp.
• Cookie chức năng: Ghi nhớ các tùy chọn cá nhân của bạn như ngôn ngữ hiển thị, cài đặt giao diện và các lựa chọn trò chơi yêu thích để cải thiện trải nghiệm lần truy cập tiếp theo.
• Cookie bảo mật: Phát hiện và ngăn chặn các hành vi bất thường, tấn công giả mạo CSRF và các mối đe dọa bảo mật khác nhằm bảo vệ tài khoản của bạn.

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng quan trọng của nền tảng xd86.

xd86 chỉ lưu trữ dữ liệu cá nhân của bạn trong khoảng thời gian cần thiết để thực hiện mục đích thu thập ban đầu hoặc tuân thủ nghĩa vụ pháp lý. Sau đây là thời gian lưu trữ cụ thể cho từng loại dữ liệu:

• Thông tin tài khoản đang hoạt động: Được lưu trữ trong toàn bộ thời gian tài khoản của bạn còn hoạt động và thêm tối thiểu 5 năm sau khi tài khoản bị đóng để phục vụ mục đích kiểm toán và tuân thủ pháp lý.
• Lịch sử giao dịch tài chính: Được lưu trữ tối thiểu 5 năm kể từ ngày thực hiện giao dịch, theo yêu cầu của các quy định về phòng chống rửa tiền và gian lận tài chính.
• Hồ sơ xác minh danh tính (KYC): Được lưu trữ trong suốt thời gian tài khoản tồn tại và thêm 5 năm sau khi đóng tài khoản.
• Dữ liệu cookie và phiên đăng nhập: Cookie phiên bị xóa ngay khi bạn đóng trình duyệt. Cookie lâu dài có thời hạn tối đa 12 tháng.
• Nhật ký hỗ trợ khách hàng: Được lưu trữ trong 2 năm kể từ lần tương tác cuối cùng để phục vụ mục đích cải thiện chất lượng dịch vụ.
• Dữ liệu phân tích hành vi ẩn danh: Có thể được lưu trữ không giới hạn thời gian do đã được ẩn danh hóa hoàn toàn và không thể liên kết lại với cá nhân cụ thể.

Khi hết thời hạn lưu trữ, dữ liệu cá nhân của bạn sẽ được xóa an toàn hoặc ẩn danh hóa không thể phục hồi. Trong một số trường hợp có yêu cầu pháp lý đặc biệt, thời gian lưu trữ có thể được kéo dài thêm.

Với tư cách là chủ thể dữ liệu, bạn có các quyền quan trọng sau đây đối với thông tin cá nhân mà xd86 đang lưu trữ:

• Quyền truy cập: Bạn có quyền yêu cầu xd86 cung cấp bản sao thông tin cá nhân mà chúng tôi đang lưu trữ về bạn, bao gồm thông tin về mục đích xử lý và thời gian lưu trữ.
• Quyền chỉnh sửa: Nếu thông tin của bạn không chính xác hoặc không đầy đủ, bạn có quyền yêu cầu xd86 cập nhật, chỉnh sửa thông tin đó một cách kịp thời.
• Quyền xóa: Trong một số trường hợp cụ thể, bạn có quyền yêu cầu xd86 xóa dữ liệu cá nhân của bạn, trừ khi việc lưu trữ là bắt buộc theo quy định pháp luật.
• Quyền hạn chế xử lý: Bạn có quyền yêu cầu xd86 tạm thời dừng xử lý dữ liệu trong khi xem xét khiếu nại hoặc xác minh tính chính xác của thông tin.
• Quyền phản đối: Bạn có quyền phản đối việc xd86 xử lý dữ liệu của bạn cho mục đích marketing trực tiếp hoặc dựa trên lợi ích hợp pháp trong một số tình huống cụ thể.
• Quyền rút lại sự đồng ý: Bất cứ lúc nào bạn cũng có quyền rút lại sự đồng ý đã cấp trước đó mà không ảnh hưởng đến tính hợp pháp của hoạt động xử lý đã thực hiện trước thời điểm rút lại.
• Quyền nhận dữ liệu có thể chuyển đổi: Bạn có quyền nhận dữ liệu cá nhân của mình ở định dạng có thể đọc được bằng máy để chuyển sang nền tảng khác nếu muốn.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ với bộ phận bảo mật dữ liệu của xd86 qua email [email protected] hoặc qua Live Chat trực tiếp trên nền tảng. xd86 cam kết phản hồi trong vòng 15 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

xd86 đầu tư mạnh mẽ vào hạ tầng bảo mật để đảm bảo dữ liệu cá nhân của bạn được bảo vệ ở mức cao nhất. Các biện pháp kỹ thuật và tổ chức chúng tôi áp dụng bao gồm:

• Mã hóa toàn diện: Tất cả dữ liệu truyền tải được mã hóa bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit. Dữ liệu lưu trữ nhạy cảm được mã hóa AES-256 trước khi ghi vào cơ sở dữ liệu.
• Kiểm soát truy cập nghiêm ngặt: Chỉ nhân viên được ủy quyền cụ thể mới có thể truy cập dữ liệu cá nhân, và chỉ ở mức tối thiểu cần thiết cho công việc của họ. Mọi truy cập đều được ghi nhật ký.
• Xác thực hai yếu tố (2FA): Bảo vệ bổ sung cho tài khoản người dùng thông qua mã OTP được gửi qua SMS hoặc ứng dụng xác thực, ngăn chặn truy cập trái phép kể cả khi mật khẩu bị lộ.
• Tường lửa và hệ thống phát hiện xâm nhập: Hệ thống tường lửa nhiều lớp kết hợp với công nghệ IDS/IPS (Intrusion Detection/Prevention System) giám sát và chặn các mối đe dọa tấn công mạng 24/7.
• Kiểm tra bảo mật định kỳ: xd86 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi các chuyên gia bảo mật độc lập.
• Sao lưu và phục hồi dữ liệu: Dữ liệu được sao lưu tự động nhiều lần mỗi ngày và lưu trữ tại nhiều trung tâm dữ liệu địa lý khác nhau để đảm bảo tính liên tục của dịch vụ.

Trong quá trình vận hành, dữ liệu cá nhân của bạn có thể được chuyển đến và xử lý tại các máy chủ đặt ngoài lãnh thổ Việt Nam. xd86 đảm bảo rằng bất kỳ việc chuyển dữ liệu quốc tế nào đều được thực hiện với các biện pháp bảo vệ phù hợp, bao gồm:

• Chỉ chuyển dữ liệu đến các quốc gia hoặc vùng lãnh thổ có khung bảo vệ dữ liệu được công nhận là tương đương hoặc cao hơn tiêu chuẩn Việt Nam.
• Ký kết các điều khoản hợp đồng tiêu chuẩn về bảo vệ dữ liệu với tất cả các đối tác xử lý dữ liệu nước ngoài.
• Áp dụng các biện pháp kỹ thuật bổ sung như mã hóa đầu cuối để bảo vệ dữ liệu trong quá trình truyền tải xuyên biên giới.
• Đảm bảo người dùng tại Việt Nam vẫn có thể thực hiện đầy đủ các quyền của mình đối với dữ liệu cá nhân bất kể dữ liệu được lưu trữ ở đâu.

Dịch vụ của xd86 được thiết kế và vận hành dành riêng cho người từ đủ 18 tuổi trở lên. xd86 không cố ý thu thập bất kỳ thông tin cá nhân nào từ người dưới 18 tuổi.

Nếu bạn là cha mẹ hoặc người giám hộ và phát hiện con em mình đã cung cấp thông tin cá nhân cho xd86 mà không có sự cho phép của bạn, vui lòng liên hệ ngay với chúng tôi qua email [email protected] hoặc Live Chat. xd86 cam kết xóa toàn bộ thông tin liên quan trong vòng 48 giờ sau khi xác minh và đóng tài khoản đó vĩnh viễn.

xd86 có thể cập nhật Chính sách Bảo mật này theo thời gian để phản ánh những thay đổi trong thực tiễn hoạt động, yêu cầu pháp lý hoặc cải tiến dịch vụ. Khi có thay đổi quan trọng, chúng tôi sẽ thông báo cho bạn qua:

• Thông báo nổi bật trên trang chủ và trang Chính sách Bảo mật ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Email gửi đến địa chỉ bạn đã đăng ký nếu thay đổi ảnh hưởng đáng kể đến quyền lợi của bạn.
• Thông báo trong ứng dụng khi bạn đăng nhập sau khi có cập nhật.

Ngày cập nhật lần cuối được ghi rõ ở đầu trang này. Việc bạn tiếp tục sử dụng dịch vụ xd86 sau ngày có hiệu lực của phiên bản Chính sách mới đồng nghĩa với việc bạn chấp nhận toàn bộ những thay đổi đó. Chúng tôi khuyến khích bạn định kỳ xem lại trang này để nắm bắt phiên bản chính sách mới nhất.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách Bảo mật này hoặc cách xd86 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh chính thức sau:

• Email bảo mật dữ liệu: [email protected] – phản hồi trong vòng 24 giờ làm việc.
• Live Chat trực tuyến: Hỗ trợ 24/7 ngay trên nền tảng xd86, phản hồi trong vài phút.
• Zalo hỗ trợ: Phản hồi trong vòng 2 giờ trong tất cả các ngày trong tuần, kể cả ngày lễ Tết.

Đội ngũ bảo mật dữ liệu của xd86 được đào tạo chuyên sâu và sẵn sàng hỗ trợ bạn bằng tiếng Việt với thái độ thân thiện và chuyên nghiệp. Mọi yêu cầu liên quan đến quyền riêng tư sẽ được xử lý trong thời gian sớm nhất và với mức độ bảo mật tuyệt đối.