Chính Sách Bảo Mật
Thông Tin Tại xa88

Điều 1 Giới Thiệu Và Phạm Vi Áp Dụng

xa88 cam kết bảo vệ quyền riêng tư của tất cả thành viên theo các tiêu chuẩn bảo mật dữ liệu quốc tế nghiêm ngặt. Chính Sách này áp dụng cho mọi thông tin cá nhân mà xa88 thu thập thông qua:

• Trang web chính thức xa88.io và tất cả các trang con liên kết
• Ứng dụng di động xa88 (nếu được cung cấp trong tương lai)
• Các kênh liên lạc chính thức như Zalo, Telegram và Live Chat
• Email hỗ trợ và các hình thức liên hệ trực tiếp với đội ngũ xa88

Chính Sách này được tích hợp và đọc cùng với Điều khoản & Điều kiện của xa88. Trong trường hợp có mâu thuẫn giữa hai văn bản, Chính Sách bảo mật này sẽ được ưu tiên áp dụng đối với các vấn đề liên quan đến dữ liệu cá nhân.

Điều 2 Thông Tin Chúng Tôi Thu Thập

2.1. Thông tin bạn cung cấp trực tiếp

Khi đăng ký và sử dụng dịch vụ xa88, bạn cung cấp cho chúng tôi các thông tin sau:

• Họ và tên đầy đủ theo giấy tờ tùy thân
• Ngày tháng năm sinh (để xác minh đủ 18 tuổi)
• Địa chỉ email đang hoạt động
• Số điện thoại di động tại Việt Nam
• Thông tin tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay, VNPay…)
• Thông tin xác minh danh tính (CCCD/CMND, hình ảnh selfie) khi được yêu cầu
• Địa chỉ thường trú (trong một số trường hợp xác minh)

2.2. Thông tin thu thập tự động

Khi bạn truy cập xa88.io, hệ thống tự động ghi lại một số thông tin kỹ thuật, bao gồm:

2.3. Thông tin giao dịch tài chính

Mọi giao dịch nạp tiền và rút tiền được ghi lại trong hệ thống của xa88, bao gồm số tiền, phương thức thanh toán, thời gian giao dịch và trạng thái xử lý. Thông tin thẻ ngân hàng đầy đủ không được lưu trữ trực tiếp tại xa88 mà được xử lý qua cổng thanh toán được mã hóa của bên thứ ba có uy tín.

2.4. Thông tin từ hoạt động chơi game

Lịch sử đặt cược, kết quả trò chơi, số dư tài khoản và các hoạt động liên quan đến cá cược được ghi lại nhằm mục đích minh bạch giao dịch, giải quyết tranh chấp và tuân thủ nghĩa vụ pháp lý.

Điều 3 Mục Đích Sử Dụng Thông Tin

xa88 sử dụng thông tin cá nhân của bạn cho các mục đích hợp pháp sau:

• Cung cấp và quản lý dịch vụ: Tạo và duy trì tài khoản của bạn, xử lý giao dịch nạp/rút tiền, xác minh danh tính và tuổi tác.
• Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn các hoạt động đáng ngờ, bảo vệ tài khoản của bạn khỏi truy cập trái phép.
• Tuân thủ pháp lý: Thực hiện các nghĩa vụ xác minh khách hàng (KYC – Know Your Customer) và phòng chống rửa tiền (AML) theo yêu cầu của giấy phép cờ bạc quốc tế.
• Hỗ trợ khách hàng: Phản hồi các yêu cầu, giải quyết khiếu nại và cung cấp hỗ trợ kỹ thuật.
• Cải thiện sản phẩm: Phân tích xu hướng sử dụng để nâng cấp tính năng và trải nghiệm người dùng.
• Liên lạc dịch vụ: Gửi thông báo quan trọng về tài khoản, giao dịch và các thay đổi chính sách.
• Khuyến mãi (có sự đồng ý): Gửi thông tin ưu đãi, chương trình khuyến mãi nếu bạn đã đăng ký nhận thông báo marketing.

Điều 4 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

xa88 xử lý dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để cung cấp dịch vụ mà bạn đã đăng ký sử dụng theo Điều khoản & Điều kiện.
• Nghĩa vụ pháp lý: Một số dữ liệu phải được thu thập và lưu trữ để tuân thủ yêu cầu của cơ quan cấp phép và pháp luật về phòng chống rửa tiền.
• Lợi ích hợp pháp: Bảo vệ bảo mật nền tảng, phát hiện gian lận và duy trì tính toàn vẹn của dịch vụ.
• Sự đồng ý: Đối với các hoạt động marketing và gửi thông tin khuyến mãi, chúng tôi chỉ thực hiện khi bạn đã cho phép rõ ràng và bạn có thể rút lại sự đồng ý bất kỳ lúc nào.

Điều 5 Chia Sẻ Thông Tin Với Bên Thứ Ba

5.1. Nguyên tắc không chia sẻ

xa88 không bán, không cho thuê và không trao đổi thông tin cá nhân của thành viên với bên thứ ba vì mục đích thương mại. Đây là cam kết cốt lõi không thể thay đổi trong chính sách của chúng tôi.

5.2. Các trường hợp chia sẻ hợp pháp

Trong một số tình huống cụ thể và có kiểm soát, xa88 có thể chia sẻ thông tin của bạn với:

• Đơn vị xử lý thanh toán: MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng liên kết chỉ nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền.
• Nhà cung cấp phần mềm trò chơi: Các đối tác cung cấp game nhận dữ liệu giao dịch ẩn danh để xử lý kết quả trò chơi và lịch sử đặt cược.
• Cơ quan chức năng: Khi có yêu cầu hợp pháp từ cơ quan thực thi pháp luật hoặc cơ quan quản lý có thẩm quyền, xa88 có nghĩa vụ cung cấp thông tin theo quy định pháp luật.
• Đơn vị kiểm toán độc lập: Các tổ chức xác minh tính công bằng của trò chơi và kiểm toán bảo mật chỉ được cấp quyền truy cập hạn chế vào dữ liệu cần thiết.

Điều 6 Thời Gian Lưu Trữ Dữ Liệu

xa88 chỉ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết cho các mục đích đã nêu hoặc theo yêu cầu của pháp luật. Cụ thể:

• Dữ liệu tài khoản hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại và hoạt động trên nền tảng.
• Dữ liệu giao dịch tài chính: Lưu trữ tối thiểu 5 năm kể từ ngày giao dịch theo yêu cầu của quy định phòng chống rửa tiền quốc tế.
• Nhật ký bảo mật: Lưu trữ 12 tháng để phục vụ điều tra sự cố bảo mật nếu xảy ra.
• Dữ liệu xác minh danh tính (KYC): Lưu trữ 5 năm sau khi tài khoản bị đóng theo yêu cầu tuân thủ pháp lý.
• Dữ liệu marketing (nếu có đồng ý): Được xóa ngay khi bạn rút lại sự đồng ý nhận thông tin quảng cáo.

Sau khi hết thời hạn lưu trữ bắt buộc, xa88 sẽ xóa hoặc ẩn danh hóa dữ liệu một cách an toàn để không thể khôi phục hoặc liên kết với danh tính cá nhân của bạn.

Điều 7 Bảo Mật Kỹ Thuật Và Tổ Chức

7.1. Biện pháp kỹ thuật

xa88 triển khai hệ thống bảo mật nhiều lớp bao gồm:

• Mã hóa dữ liệu truyền tải bằng SSL/TLS 256-bit trên toàn bộ kết nối
• Mã hóa mật khẩu bằng thuật toán băm một chiều bcrypt với salt ngẫu nhiên
• Xác thực hai yếu tố (2FA) tùy chọn cho tài khoản thành viên
• Tường lửa ứng dụng web (WAF) bảo vệ khỏi các cuộc tấn công phổ biến
• Hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động liên tục 24/7
• Sao lưu dữ liệu định kỳ và mã hóa bản sao lưu
• Kiểm tra thâm nhập (penetration testing) định kỳ bởi đơn vị bảo mật độc lập

7.2. Biện pháp tổ chức

Bên cạnh các biện pháp kỹ thuật, xa88 còn áp dụng các quy trình tổ chức nghiêm ngặt:

• Phân quyền truy cập dữ liệu theo nguyên tắc "cần biết tối thiểu" (least privilege)
• Đào tạo bảo mật định kỳ cho toàn bộ nhân viên có quyền tiếp xúc dữ liệu
• Quy trình xử lý sự cố bảo mật được lập thành văn bản và diễn tập thường xuyên
• Cam kết bảo mật bắt buộc ký kết với tất cả nhân viên và đối tác bên thứ ba

Điều 8 Quyền Của Thành Viên

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây đối với thông tin cá nhân mà xa88 đang lưu giữ:

• Quyền truy cập: Yêu cầu cung cấp bản sao thông tin cá nhân mà chúng tôi đang lưu giữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin cá nhân không chính xác hoặc không đầy đủ.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân trong các trường hợp được pháp luật cho phép và không vi phạm nghĩa vụ lưu trữ bắt buộc.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng việc xử lý dữ liệu trong khi tranh chấp về tính chính xác đang được giải quyết.
• Quyền phản đối: Phản đối việc sử dụng dữ liệu của bạn cho mục đích marketing trực tiếp và rút lại sự đồng ý bất kỳ lúc nào.
• Quyền di chuyển dữ liệu: Yêu cầu nhận bản sao dữ liệu của bạn ở định dạng có thể đọc được bằng máy để chuyển sang dịch vụ khác.

Điều 9 Cookie Và Công Nghệ Theo Dõi

9.1. Cookie là gì?

Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi truy cập xa88.io. Chúng giúp nền tảng ghi nhớ thông tin về phiên truy cập của bạn và cải thiện trải nghiệm người dùng qua các lần truy cập sau.

9.2. Các loại cookie xa88 sử dụng

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, giỏ cược và các chức năng cơ bản của nền tảng. Không thể tắt các cookie này mà không ảnh hưởng đến hoạt động bình thường của dịch vụ.
• Cookie phân tích: Thu thập thông tin tổng hợp về cách người dùng tương tác với xa88.io nhằm cải thiện hiệu suất và nội dung trang web.
• Cookie tùy chọn: Ghi nhớ các thiết lập cá nhân như ngôn ngữ, múi giờ và các tùy chọn hiển thị của bạn.

9.3. Quản lý cookie

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Hầu hết trình duyệt hiện đại như Chrome, Firefox, Safari và Edge đều cung cấp tùy chọn quản lý cookie trong mục Cài đặt hoặc Quyền riêng tư. Lưu ý rằng việc vô hiệu hóa cookie có thể ảnh hưởng đến một số tính năng của xa88.io.

Điều 10 Chuyển Dữ Liệu Quốc Tế

Do tính chất hoạt động quốc tế của xa88, dữ liệu cá nhân của bạn có thể được lưu trữ và xử lý tại các máy chủ đặt ngoài lãnh thổ Việt Nam. Trong mọi trường hợp, xa88 đảm bảo rằng việc chuyển dữ liệu xuyên biên giới tuân thủ các điều kiện sau:

• Quốc gia tiếp nhận dữ liệu có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn quốc tế
• Có hợp đồng bảo vệ dữ liệu ràng buộc với tất cả bên tiếp nhận
• Áp dụng các biện pháp kỹ thuật bổ sung như mã hóa dữ liệu khi truyền tải và khi lưu trữ
• Dữ liệu chỉ được chuyển theo phạm vi tối thiểu cần thiết cho mục đích đã được phê duyệt

Điều 11 Thay Đổi Chính Sách

xa88 bảo lưu quyền cập nhật, sửa đổi hoặc thay thế Chính Sách bảo mật này vào bất kỳ thời điểm nào khi cần thiết để phản ánh những thay đổi trong quy trình vận hành, yêu cầu pháp lý hoặc công nghệ bảo mật mới. Mọi thay đổi sẽ có hiệu lực ngay khi được đăng tải tại trang xa88.io/chinh-sach-bao-mat kèm ngày cập nhật.

Đối với những thay đổi quan trọng ảnh hưởng đến quyền lợi hoặc cách thức xử lý dữ liệu của bạn, xa88 sẽ thông báo trước ít nhất 14 ngày qua email đã đăng ký hoặc thông báo nổi bật trên nền tảng. Việc tiếp tục sử dụng dịch vụ sau khi Chính Sách được cập nhật được coi là sự chấp thuận với phiên bản mới.

Chúng tôi khuyến nghị bạn kiểm tra trang này định kỳ để luôn cập nhật về cách xa88 bảo vệ thông tin của bạn.

Điều 12 Liên Hệ Về Bảo Mật

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại liên quan đến Chính Sách bảo mật này hoặc cách xa88 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Live Chat: Hỗ trợ trực tuyến 24/7 ngay trên nền tảng xa88.io – phản hồi nhanh nhất
• Zalo & Telegram: Liên hệ trực tiếp với đội ngũ hỗ trợ tiếng Việt mọi giờ trong ngày
• Email bảo mật: [email protected] – dành riêng cho các vấn đề liên quan đến quyền riêng tư và dữ liệu cá nhân

Đội ngũ phụ trách bảo mật dữ liệu của xa88 cam kết phản hồi mọi yêu cầu liên quan đến quyền riêng tư trong vòng 5 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.