Chính S ách Bảo Mật
Dữ Liệu Người Dùng xr88

Chính sách bảo mật này ("Chính sách") của xr88 mô tả cách nền tảng tại địa chỉ xr88.cam thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của người dùng khi truy cập và sử dụng các dịch vụ của chúng tôi.

Chính sách này áp dụng cho tất cả người dùng đã đăng ký tài khoản hoặc đang duyệt nền tảng xr88, bao gồm người chơi tại tất cả 63 tỉnh thành Việt Nam. Bằng cách sử dụng dịch vụ của xr88, bạn đồng ý với các điều khoản được mô tả trong chính sách này.

xr88 thu thập các loại thông tin sau đây trong quá trình bạn đăng ký và sử dụng dịch vụ:

Thông tin nhận dạng cá nhân:

• Họ và tên đầy đủ, ngày tháng năm sinh, giới tính.
• Địa chỉ email và số điện thoại liên lạc.
• Địa chỉ cư trú (tỉnh/thành phố, quận/huyện).
• Số chứng minh nhân dân / căn cước công dân / hộ chiếu (chỉ khi xác minh danh tính KYC).

Thông tin tài chính:

• Thông tin tài khoản ngân hàng được liên kết (Vietcombank, BIDV, v.v.) – chỉ lưu số tài khoản và tên chủ thẻ, không lưu mật khẩu ngân hàng.
• Lịch sử giao dịch nạp và rút tiền trên nền tảng xr88.
• Số ví điện tử MoMo, ZaloPay, VNPay được liên kết với tài khoản.

Thông tin kỹ thuật và hành vi sử dụng:

• Địa chỉ IP, loại trình duyệt, hệ điều hành và thiết bị truy cập.
• Lịch sử truy cập trang, thời gian phiên chơi và các tính năng đã sử dụng.
• Dữ liệu cookie và thông tin theo dõi phiên (session tracking).

xr88 sử dụng thông tin thu thập được cho các mục đích sau đây:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản người chơi, xử lý giao dịch tài chính, và cung cấp trải nghiệm chơi game được cá nhân hóa.
• Xác minh danh tính (KYC): Tuân thủ các yêu cầu pháp lý về chống rửa tiền (AML) và xác minh độ tuổi (18+) của người chơi.
• Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn hành vi gian lận, tấn công mạng, đa tài khoản và các vi phạm điều khoản sử dụng khác.
• Hỗ trợ khách hàng: Xử lý các yêu cầu hỗ trợ, giải quyết tranh chấp và cải thiện chất lượng dịch vụ chăm sóc khách hàng bằng tiếng Việt.
• Thông tin marketing (khi có đồng ý): Gửi thông báo về khuyến mãi, ưu đãi VIP và cập nhật sản phẩm mới – chỉ khi người chơi đã đồng ý nhận thông tin tiếp thị.
• Phân tích và cải tiến: Phân tích hành vi sử dụng để cải thiện thiết kế nền tảng, tối ưu hiệu suất và phát triển tính năng mới phù hợp với người dùng Việt Nam.
• Chơi có trách nhiệm: Theo dõi các dấu hiệu cờ bạc có vấn đề và áp dụng các biện pháp bảo vệ người chơi dễ bị tổn thương theo cam kết chơi có trách nhiệm của xr88.

xr88 xử lý dữ liệu cá nhân dựa trên các cơ sở pháp lý hợp lệ sau đây:

• Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để thực hiện dịch vụ mà người chơi đã yêu cầu – bao gồm vận hành tài khoản, xử lý giao dịch và cung cấp trò chơi.
• Nghĩa vụ pháp lý: xr88 có nghĩa vụ lưu giữ một số loại dữ liệu theo yêu cầu của pháp luật, ví dụ như hồ sơ giao dịch tài chính nhằm tuân thủ quy định AML/CFT.
• Lợi ích hợp pháp: Một số hoạt động xử lý dữ liệu được thực hiện dựa trên lợi ích kinh doanh hợp pháp của xr88, chẳng hạn như bảo mật hệ thống, phòng chống gian lận và cải tiến dịch vụ – với điều kiện không xâm phạm quyền lợi cơ bản của người dùng.
• Sự đồng ý: Đối với các hoạt động xử lý tùy chọn như tiếp thị qua email hoặc thông báo đẩy, xr88 chỉ tiến hành khi nhận được sự đồng ý rõ ràng và có thể thu hồi bất kỳ lúc nào từ người dùng.

xr88 tuyệt đối không bán dữ liệu cá nhân của người chơi. Tuy nhiên, trong một số trường hợp cụ thể, chúng tôi có thể chia sẻ thông tin với các bên sau đây:

• Nhà cung cấp dịch vụ thanh toán: Thông tin giao dịch cần thiết được chia sẻ với MoMo, ZaloPay, VNPay, Vietcombank, BIDV và các đối tác thanh toán khác để xử lý nạp/rút tiền an toàn.
• Nhà cung cấp trò chơi: Một số thông tin phiên chơi được chia sẻ với nhà cung cấp game để đảm bảo trải nghiệm chơi mượt mà và giải quyết tranh chấp kỹ thuật.
• Đối tác xác minh danh tính: Dữ liệu KYC có thể được xử lý qua dịch vụ xác minh danh tính bên thứ ba được chứng nhận theo tiêu chuẩn bảo mật quốc tế.
• Cơ quan có thẩm quyền: xr88 sẽ tiết lộ thông tin cần thiết cho cơ quan nhà nước hoặc cơ quan thực thi pháp luật khi có yêu cầu hợp pháp theo quy định pháp luật Việt Nam.
• Kiểm toán độc lập: Các cơ quan kiểm toán được cấp quyền truy cập giới hạn vào dữ liệu tài chính nhằm mục đích tuân thủ và xác minh tính trung thực của hệ thống.

Tất cả các bên thứ ba được chia sẻ dữ liệu đều phải ký kết thỏa thuận bảo mật dữ liệu (DPA) với xr88 và cam kết xử lý thông tin theo tiêu chuẩn bảo mật tương đương hoặc cao hơn tiêu chuẩn của chúng tôi.

xr88 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức mạnh mẽ để bảo vệ dữ liệu người dùng:

• Mã hóa truyền dẫn: Toàn bộ dữ liệu được truyền giữa trình duyệt/ứng dụng của bạn và máy chủ xr88 được mã hóa bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm như mật khẩu được băm (hashed) bằng thuật toán bcrypt; thông tin thanh toán được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu.
• Kiểm soát truy cập: Chỉ nhân viên được ủy quyền với nhu cầu nghiệp vụ hợp lệ mới có thể truy cập dữ liệu người dùng. Mọi truy cập đều được ghi nhật ký và kiểm toán định kỳ.
• Hạ tầng bảo mật: Máy chủ xr88 được đặt tại trung tâm dữ liệu đạt chuẩn ISO 27001, với tường lửa nhiều lớp, hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động 24/7.
• Kiểm tra bảo mật định kỳ: xr88 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi đội ngũ bảo mật độc lập.

xr88 sử dụng cookie và các công nghệ theo dõi tương tự để nâng cao trải nghiệm người dùng và phân tích hiệu suất nền tảng. Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, giỏ cược và các tính năng cơ bản của nền tảng. Không thể tắt mà không ảnh hưởng đến chức năng.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng, giúp chúng tôi cải thiện thiết kế và hiệu suất.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ (tiếng Việt), múi giờ (GMT+7) và cài đặt giao diện cá nhân hóa.
• Cookie bảo mật: Hỗ trợ phát hiện và ngăn chặn hoạt động bất thường, bảo vệ tài khoản khỏi truy cập trái phép.

Bạn có thể quản lý tùy chọn cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể làm gián đoạn một số tính năng quan trọng của nền tảng xr88.

Người chơi tại xr88 có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình:

• Quyền truy cập: Bạn có quyền yêu cầu bản sao toàn bộ dữ liệu cá nhân mà xr88 đang lưu trữ về bạn.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu xr88 cập nhật hoặc sửa chữa bất kỳ thông tin cá nhân nào không chính xác hoặc không đầy đủ.
• Quyền xóa: Trong một số trường hợp, bạn có quyền yêu cầu xr88 xóa dữ liệu cá nhân của bạn – trừ khi việc lưu trữ là bắt buộc theo quy định pháp luật.
• Quyền hạn chế xử lý: Bạn có quyền yêu cầu xr88 tạm dừng xử lý dữ liệu của bạn trong khi khiếu nại đang được xem xét.
• Quyền phản đối: Bạn có quyền phản đối việc xử lý dữ liệu dựa trên lợi ích hợp pháp hoặc mục đích tiếp thị trực tiếp.
• Quyền di chuyển dữ liệu: Bạn có quyền nhận dữ liệu cá nhân của mình ở định dạng có thể đọc được bằng máy để chuyển sang dịch vụ khác.

Để thực hiện bất kỳ quyền nào kể trên, vui lòng gửi yêu cầu bằng văn bản qua email đến [email protected] với tiêu đề "Yêu cầu quyền dữ liệu – [Tên tài khoản]". xr88 sẽ phản hồi trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.

xr88 chỉ lưu giữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này, hoặc theo yêu cầu của pháp luật hiện hành:

• Dữ liệu tài khoản hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động và thêm 5 năm sau khi tài khoản bị đóng, nhằm tuân thủ yêu cầu lưu trữ hồ sơ tài chính theo quy định.
• Hồ sơ giao dịch tài chính: Được lưu giữ tối thiểu 5 năm kể từ ngày giao dịch theo quy định về chống rửa tiền (AML) và báo cáo tài chính.
• Nhật ký bảo mật: Được lưu tối đa 12 tháng phục vụ mục đích phát hiện gian lận và điều tra sự cố bảo mật.
• Dữ liệu tiếp thị: Được xóa ngay khi người chơi rút lại sự đồng ý nhận thông tin tiếp thị hoặc yêu cầu xóa khỏi danh sách liên lạc.
• Dữ liệu KYC: Tài liệu xác minh danh tính được lưu trữ theo yêu cầu pháp lý tối thiểu 5 năm sau khi mối quan hệ kinh doanh kết thúc.

xr88 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong hoạt động xử lý dữ liệu, yêu cầu pháp lý mới hoặc thực tiễn bảo mật tốt hơn. Khi có thay đổi đáng kể:

• Thông báo rõ ràng sẽ được hiển thị trên trang chủ xr88.cam ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Email thông báo sẽ được gửi đến địa chỉ email đã đăng ký của tất cả thành viên hiện tại.
• Ngày cập nhật sẽ được ghi rõ ở đầu tài liệu chính sách này.
• Đối với các thay đổi ảnh hưởng đáng kể đến quyền lợi của người dùng, xr88 sẽ yêu cầu xác nhận đồng ý mới từ người chơi trước khi tiếp tục xử lý dữ liệu theo điều kiện mới.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại liên quan đến Chính sách bảo mật này hoặc cách xr88 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email hỗ trợ bảo mật: [email protected] – tiêu đề email nên ghi rõ "Khiếu nại bảo mật dữ liệu".
• Thời gian phản hồi: xr88 cam kết phản hồi mọi khiếu nại liên quan đến bảo mật dữ liệu trong vòng 5 ngày làm việc.
• Live Chat 24/7: Đội ngũ hỗ trợ tiếng Việt của xr88 luôn sẵn sàng giải đáp các thắc mắc bảo mật ban đầu qua kênh Live Chat trên nền tảng.

Trong trường hợp khiếu nại của bạn không được xr88 giải quyết thỏa đáng trong vòng 30 ngày, bạn có quyền khiếu nại lên cơ quan bảo vệ dữ liệu cá nhân hoặc cơ quan quản lý có thẩm quyền tại Việt Nam theo quy định pháp luật hiện hành.