Chính Sách Bảo Mật
xx8x

xx8x nhận thức rõ tầm quan trọng của quyền riêng tư và cam kết bảo vệ dữ liệu cá nhân của thành viên theo các tiêu chuẩn cao nhất. Chính sách này áp dụng cho toàn bộ dữ liệu được thu thập khi bạn:

• Truy cập và duyệt website xx8x.bio dù đã đăng nhập hay chưa.
• Đăng ký tài khoản thành viên tại xx8x.
• Sử dụng bất kỳ dịch vụ nào trên nền tảng xx8x bao gồm Casino, Nổ Hũ, Đá Gà, Game màu sắc.
• Thực hiện giao dịch nạp tiền hoặc rút tiền qua MoMo, ZaloPay, ngân hàng hoặc USDT TRC20.
• Liên hệ với bộ phận hỗ trợ xx8x qua Zalo, Telegram hoặc email.
• Tham gia chương trình khuyến mãi, đăng ký nhận thông báo hoặc điền khảo sát.

Chính sách này không áp dụng cho các website, ứng dụng hoặc dịch vụ bên ngoài mà xx8x có liên kết — những nền tảng đó có chính sách bảo mật riêng và xx8x không chịu trách nhiệm về cách họ xử lý dữ liệu của bạn.

xx8x thu thập các loại dữ liệu sau đây trong quá trình bạn sử dụng nền tảng:

xx8x sử dụng dữ liệu cá nhân của bạn cho các mục đích sau đây, dựa trên cơ sở pháp lý tương ứng:

1. Vận hành tài khoản và cung cấp dịch vụ: Tạo và quản lý tài khoản xx8x, xử lý giao dịch nạp/rút tiền, cung cấp quyền truy cập vào các game và dịch vụ trên nền tảng.
2. Xác minh danh tính (KYC) và tuân thủ pháp lý: Thực hiện quy trình xác minh danh tính bắt buộc, phòng chống rửa tiền (AML) và tuân thủ các nghĩa vụ pháp lý hiện hành.
3. Hỗ trợ khách hàng: Tiếp nhận, xử lý và giải quyết các yêu cầu hỗ trợ, khiếu nại và tranh chấp của thành viên.
4. Cải thiện sản phẩm: Phân tích hành vi sử dụng để cải thiện giao diện, tính năng và trải nghiệm người dùng trên nền tảng xx8x.
5. Chơi có trách nhiệm: Phát hiện các mẫu chơi có thể gây hại và chủ động can thiệp để bảo vệ thành viên theo chương trình Chơi Có Trách Nhiệm.
6. Bảo mật và phòng chống gian lận: Phát hiện, điều tra và ngăn chặn các hoạt động gian lận, tấn công mạng, truy cập trái phép và lạm dụng hệ thống.
7. Truyền thông marketing: Gửi thông tin về khuyến mãi, sản phẩm mới và tin tức xx8x (chỉ khi bạn đã đồng ý nhận và có thể hủy đăng ký bất kỳ lúc nào).

xx8x xử lý dữ liệu cá nhân dựa trên một hoặc nhiều cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý cần thiết để thực hiện hợp đồng cung cấp dịch vụ giữa xx8x và thành viên (bao gồm đăng ký, giao dịch, vận hành tài khoản).
• Nghĩa vụ pháp lý: Xử lý cần thiết để tuân thủ các quy định pháp luật về phòng chống rửa tiền, xác minh danh tính và lưu giữ hồ sơ tài chính.
• Lợi ích hợp pháp: Xử lý vì lợi ích hợp pháp của xx8x như bảo mật hệ thống, phòng chống gian lận và cải thiện dịch vụ, miễn là không vượt qua quyền lợi của bạn.
• Đồng ý: Xử lý cho mục đích marketing và cookie không thiết yếu, chỉ khi có sự đồng ý rõ ràng và có thể rút lại bất kỳ lúc nào.

xx8x không bán dữ liệu cá nhân của thành viên. Tuy nhiên, trong một số trường hợp nhất định, chúng tôi có thể chia sẻ dữ liệu với các bên sau đây:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay, Vietcombank, BIDV, Techcombank và các đối tác thanh toán khác — chỉ chia sẻ thông tin cần thiết để xử lý giao dịch.
• Nhà cung cấp game: Các công ty phát triển game hợp tác với xx8x nhận dữ liệu phiên chơi cần thiết để vận hành game theo hợp đồng bảo mật nghiêm ngặt.
• Dịch vụ hạ tầng kỹ thuật: Nhà cung cấp lưu trữ đám mây, CDN và dịch vụ bảo mật — được ràng buộc bởi hợp đồng xử lý dữ liệu và không được phép sử dụng dữ liệu ngoài mục đích quy định.
• Cơ quan pháp luật: Khi có yêu cầu hợp pháp từ cơ quan điều tra, tòa án hoặc cơ quan quản lý nhà nước theo đúng trình tự pháp luật.
• Đơn vị kiểm toán và tuân thủ: Kiểm toán viên độc lập và cố vấn pháp lý được ràng buộc bởi nghĩa vụ bảo mật nghề nghiệp.

xx8x lưu giữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu, và tuân thủ các quy định pháp luật về thời hạn lưu trữ:

Sau khi hết thời hạn lưu giữ quy định, dữ liệu sẽ được xóa an toàn theo quy trình tiêu hủy dữ liệu được chứng nhận, đảm bảo không thể khôi phục. Với dữ liệu trên hệ thống lưu trữ vật lý, xx8x áp dụng quy trình hủy vật lý theo tiêu chuẩn DoD 5220.22-M.

xx8x sử dụng cookie và các công nghệ lưu trữ tương tự (local storage, session storage) để cải thiện trải nghiệm người dùng và phân tích hiệu suất nền tảng. Có bốn loại cookie chính tại xx8x:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động — duy trì phiên đăng nhập, giỏ cược và cài đặt bảo mật. Không thể tắt vì ảnh hưởng đến chức năng cơ bản.
• Cookie chức năng: Ghi nhớ tùy chọn ngôn ngữ, giao diện và cài đặt cá nhân. Có thể tắt nhưng sẽ ảnh hưởng đến trải nghiệm cá nhân hóa.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách bạn sử dụng nền tảng để xx8x cải thiện sản phẩm. Bạn có thể từ chối trong phần Cài đặt Cookie.
• Cookie marketing: Theo dõi hành vi để cá nhân hóa nội dung khuyến mãi. Chỉ được kích hoạt khi bạn đồng ý và có thể rút lại bất kỳ lúc nào.

Thông tin tài chính của thành viên — bao gồm số tài khoản ngân hàng, số ví điện tử MoMo/ZaloPay, lịch sử giao dịch và số dư tài khoản xx8x — được bảo vệ bởi hệ thống bảo mật đa lớp đặc biệt:

• Số tài khoản ngân hàng và ví điện tử được lưu trữ ở dạng mã hóa một chiều (tokenization) — ngay cả nhân viên xx8x cũng không thể xem số tài khoản thực của bạn.
• Mọi giao dịch tài chính đều yêu cầu xác thực hai lớp (2FA) và được giám sát theo thời gian thực bởi hệ thống phát hiện gian lận tự động.
• Nhật ký toàn bộ giao dịch nạp/rút tiền được lưu trữ không thể xóa và có thể cung cấp cho cơ quan pháp luật khi có yêu cầu hợp lệ.
• xx8x không lưu trữ thông tin thẻ ngân hàng đầy đủ (full card number) — mọi thanh toán thẻ đều được xử lý qua cổng thanh toán bên thứ ba được chứng nhận PCI-DSS.

Là thành viên xx8x, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình:

Để cung cấp dịch vụ, một số dữ liệu cá nhân của bạn có thể được chuyển và xử lý tại các quốc gia ngoài Việt Nam — chủ yếu tại các trung tâm dữ liệu ở Singapore, Nhật Bản và Hồng Kông nơi đặt hạ tầng máy chủ xx8x.

Khi thực hiện truyền dữ liệu quốc tế, xx8x đảm bảo áp dụng các biện pháp bảo vệ phù hợp bao gồm: Điều khoản Hợp đồng Tiêu chuẩn (Standard Contractual Clauses), xem xét mức độ bảo vệ dữ liệu tại quốc gia đích và ký kết thỏa thuận xử lý dữ liệu chặt chẽ với mọi đơn vị nhận dữ liệu ở nước ngoài.

Nếu phát hiện rằng chúng tôi đã vô tình thu thập dữ liệu của người dưới 18 tuổi, xx8x sẽ ngay lập tức: (1) đóng tài khoản liên quan, (2) xóa toàn bộ dữ liệu thu thập được, (3) hoàn trả mọi khoản tiền đã nạp sau khi xác minh, và (4) báo cáo với cơ quan bảo vệ trẻ em có thẩm quyền nếu cần thiết.

Phụ huynh và người giám hộ phát hiện con em dưới 18 tuổi đã tạo tài khoản xx8x vui lòng liên hệ ngay hỗ trợ xx8x qua Zalo hoặc Telegram để được xử lý khẩn cấp trong vòng 24 giờ.

Trong trường hợp phát sinh sự cố bảo mật có thể ảnh hưởng đến dữ liệu cá nhân của thành viên, xx8x cam kết thực hiện quy trình phản ứng sự cố theo tiêu chuẩn quốc tế:

1. Phát hiện và cô lập sự cố trong vòng 1 giờ sau khi phát hiện, kích hoạt ngay nhóm phản ứng sự cố khẩn cấp.
2. Đánh giá phạm vi và mức độ ảnh hưởng trong vòng 24 giờ, xác định danh sách thành viên bị ảnh hưởng.
3. Thông báo đến thành viên bị ảnh hưởng trong vòng 72 giờ kể từ khi xác nhận vi phạm, mô tả rõ loại dữ liệu bị ảnh hưởng và biện pháp khắc phục.
4. Báo cáo cho cơ quan quản lý bảo vệ dữ liệu có thẩm quyền theo quy định pháp luật hiện hành.
5. Công bố báo cáo sự cố đầy đủ và minh bạch sau khi hoàn thành điều tra, bao gồm nguyên nhân gốc rễ và biện pháp phòng ngừa tái diễn.

xx8x có quyền cập nhật Chính sách Bảo mật này để phản ánh các thay đổi trong thực tiễn xử lý dữ liệu, quy định pháp luật mới hoặc cải tiến dịch vụ. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Gửi thông báo qua email đến địa chỉ đăng ký của bạn ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật khi bạn đăng nhập lại vào tài khoản xx8x.
• Cập nhật số phiên bản và ngày tháng ở đầu tài liệu này.
• Lưu trữ và cung cấp phiên bản lịch sử của Chính sách khi được yêu cầu.

Việc bạn tiếp tục sử dụng nền tảng xx8x sau ngày có hiệu lực được coi là chấp thuận phiên bản Chính sách mới. Nếu không đồng ý, bạn có quyền yêu cầu đóng tài khoản và xóa dữ liệu trước ngày có hiệu lực.

Mọi yêu cầu, câu hỏi hoặc khiếu nại liên quan đến Chính sách Bảo mật và quyền riêng tư dữ liệu của bạn tại xx8x, vui lòng liên hệ Bộ phận Bảo vệ Dữ liệu (DPO Team) qua các kênh sau: