Chính Sách Bảo Mật
Thông Tin Người Dùng

xx88km thu thập thông tin cá nhân của bạn thông qua nhiều kênh khác nhau trong quá trình bạn đăng ký, sử dụng dịch vụ và tương tác với nền tảng. Dưới đây là các loại dữ liệu chúng tôi có thể thu thập:

Thông Tin Nhận Dạng Cá Nhân

• Họ và tên đầy đủ, ngày sinh, giới tính và quốc tịch.
• Số Chứng Minh Nhân Dân (CMND) / Căn Cước Công Dân (CCCD) hoặc số hộ chiếu (dùng cho xác minh KYC).
• Địa chỉ thường trú hoặc tạm trú tại Việt Nam (tỉnh/thành phố, quận/huyện).
• Ảnh chân dung hoặc ảnh chụp giấy tờ tùy thân khi yêu cầu xác minh danh tính.

Thông Tin Liên Lạc

• Địa chỉ email đăng ký tài khoản.
• Số điện thoại di động (dùng để xác thực OTP và liên lạc hỗ trợ).
• Tên đăng nhập (username) trên nền tảng xx88km.

Dữ Liệu Tài Chính

• Thông tin tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay, ViettelPay) được đăng ký để nạp/rút tiền.
• Lịch sử giao dịch nạp tiền, rút tiền và cược tại xx88km.
• Nguồn gốc quỹ (trong trường hợp giao dịch lớn theo yêu cầu AML).

Dữ Liệu Kỹ Thuật & Hành Vi

• Địa chỉ IP, loại thiết bị, hệ điều hành và trình duyệt web bạn sử dụng.
• Dữ liệu cookie và phiên đăng nhập.
• Lịch sử truy cập, các trò chơi đã tham gia và thời gian chơi.
• Dữ liệu vị trí địa lý gần đúng (từ địa chỉ IP, không theo dõi GPS).

xx88km sử dụng dữ liệu cá nhân của bạn cho các mục đích sau đây, được phân loại rõ ràng theo tính chất:

xx88km chỉ xử lý dữ liệu cá nhân của bạn khi có đủ cơ sở pháp lý hợp lệ. Các cơ sở pháp lý chúng tôi dựa vào bao gồm:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để cung cấp dịch vụ cá cược trực tuyến theo thỏa thuận khi bạn đăng ký tài khoản tại xx88km.
• Nghĩa vụ pháp lý: Một số hoạt động xử lý dữ liệu (như xác minh KYC, giám sát giao dịch AML) là bắt buộc theo quy định pháp luật hiện hành.
• Lợi ích hợp pháp: xx88km có lợi ích chính đáng trong việc phát hiện gian lận, bảo vệ an ninh hệ thống và cải thiện chất lượng dịch vụ — với điều kiện không xâm phạm quyền lợi cơ bản của bạn.
• Sự đồng ý: Đối với các hoạt động tùy chọn như gửi email khuyến mãi hay phân tích hành vi theo dõi nâng cao, chúng tôi chỉ thực hiện khi bạn đã đồng ý rõ ràng và bạn có quyền rút lại sự đồng ý bất kỳ lúc nào.

xx88km không bán, cho thuê hoặc trao đổi dữ liệu cá nhân của Thành Viên với bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số tình huống cụ thể và có kiểm soát, chúng tôi có thể chia sẻ dữ liệu như sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay, Vietcombank, BIDV và các đơn vị xử lý thanh toán cần nhận thông tin giao dịch để xử lý nạp/rút tiền. Các đơn vị này cam kết bảo mật theo tiêu chuẩn PCI-DSS.
• Nhà cung cấp phần mềm trò chơi: Một số dữ liệu kỹ thuật (không phải thông tin nhận dạng) có thể được chia sẻ với nhà cung cấp game để xử lý kết quả và ngăn ngừa gian lận trong trò chơi.
• Đối tác xác minh danh tính: Dữ liệu KYC có thể được kiểm tra qua dịch vụ xác minh danh tính bên thứ ba đáng tin cậy nhằm tuân thủ yêu cầu AML.
• Cơ quan pháp luật: Khi được yêu cầu hợp lệ bởi cơ quan chức năng có thẩm quyền tại Việt Nam theo đúng quy trình pháp lý, xx88km có nghĩa vụ cung cấp thông tin theo yêu cầu.

Mọi bên thứ ba nhận dữ liệu từ xx88km đều phải ký kết thỏa thuận bảo mật dữ liệu và chỉ được phép sử dụng thông tin cho mục đích đã được quy định rõ ràng trong hợp đồng.

xx88km sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và cá nhân hóa nội dung. Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động đúng — bao gồm cookie phiên đăng nhập, bảo mật CSRF và cài đặt ngôn ngữ. Bạn không thể từ chối loại cookie này mà không ảnh hưởng đến chức năng cơ bản.
• Cookie hiệu suất: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với website để giúp chúng tôi cải thiện thiết kế và tốc độ tải trang.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ, múi giờ, cài đặt hiển thị để cung cấp trải nghiệm nhất quán hơn trong các lần truy cập tiếp theo.
• Cookie phân tích: Hỗ trợ đội ngũ kỹ thuật xx88km phân tích xu hướng sử dụng và tối ưu hóa hiệu suất hệ thống.

Bạn có thể quản lý hoặc xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc vô hiệu hóa một số loại cookie có thể ảnh hưởng đến khả năng sử dụng đầy đủ các tính năng của nền tảng xx88km.

Bảo mật tài chính là ưu tiên đặc biệt của xx88km. Mọi giao dịch nạp tiền và rút tiền tại nền tảng đều được bảo vệ bởi nhiều lớp bảo mật:

• Kết nối thanh toán được mã hóa hoàn toàn bằng TLS 1.3 — thông tin thẻ ngân hàng hay tài khoản ví điện tử của bạn không bao giờ được lưu trữ trực tiếp trên máy chủ xx88km.
• Mọi yêu cầu rút tiền đều trải qua quy trình xác minh 2 bước — bao gồm xác thực OTP gửi về số điện thoại đăng ký và kiểm tra danh tính thủ công đối với các khoản rút lớn trên 50.000.000 VNĐ.
• Hệ thống giám sát giao dịch tự động hoạt động 24/7 để phát hiện các giao dịch bất thường hoặc có dấu hiệu gian lận và tạm khóa tài khoản ngay lập tức khi cần thiết.
• Thông tin tài khoản ngân hàng và ví điện tử được lưu trữ ở dạng mã hóa một chiều — nhân viên xx88km không thể xem số tài khoản đầy đủ của bạn.
• Mọi thay đổi phương thức thanh toán đều yêu cầu xác minh danh tính lại để ngăn chặn truy cập trái phép.

xx88km lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này. Thời gian lưu trữ cụ thể theo từng loại dữ liệu như sau:

• Thông tin tài khoản thành viên: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động và thêm 5 năm sau khi tài khoản bị đóng — phục vụ yêu cầu kiểm toán và pháp lý.
• Dữ liệu giao dịch tài chính: Lưu trữ tối thiểu 7 năm theo yêu cầu của quy định phòng chống rửa tiền (AML) hiện hành tại Việt Nam.
• Hồ sơ xác minh danh tính (KYC): Lưu trữ trong thời gian tài khoản hoạt động và ít nhất 5 năm sau khi đóng tài khoản.
• Dữ liệu kỹ thuật và nhật ký hệ thống: Lưu trữ tối đa 12 tháng rồi tự động xóa hoặc ẩn danh hóa.
• Dữ liệu cookie phân tích: Lưu trữ tối đa 13 tháng từ lần thu thập cuối cùng.
• Thông tin liên lạc hỗ trợ khách hàng: Lưu trữ trong 3 năm kể từ lần tương tác cuối cùng.

Sau khi hết thời hạn lưu trữ, dữ liệu cá nhân sẽ được xóa hoàn toàn hoặc ẩn danh hóa không thể phục hồi theo quy trình xóa dữ liệu an toàn của xx88km.

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây liên quan đến thông tin cá nhân của mình tại xx88km:

• Quyền truy cập: Yêu cầu xem bản sao toàn bộ dữ liệu cá nhân mà xx88km đang lưu trữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật, sửa đổi thông tin cá nhân không chính xác hoặc không đầy đủ.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân trong các trường hợp được phép theo quy định pháp luật (trừ dữ liệu phải giữ lại vì nghĩa vụ pháp lý).
• Quyền hạn chế xử lý: Yêu cầu tạm dừng việc sử dụng dữ liệu của bạn trong khi tranh chấp hoặc khiếu nại đang được xem xét.
• Quyền phản đối: Phản đối việc xử lý dữ liệu dựa trên lợi ích hợp pháp, đặc biệt là đối với mục đích tiếp thị trực tiếp.
• Quyền rút lại sự đồng ý: Thu hồi sự đồng ý bất kỳ lúc nào đối với các hoạt động xử lý dữ liệu tùy chọn mà không ảnh hưởng đến tính hợp lệ của việc xử lý trước đó.
• Quyền di chuyển dữ liệu: Nhận dữ liệu cá nhân của bạn ở định dạng có thể đọc được bằng máy để chuyển sang nhà cung cấp dịch vụ khác khi áp dụng.

Ngoài các biện pháp bảo mật từ phía xx88km, bảo vệ tài khoản của bạn cũng đòi hỏi sự tham gia chủ động từ chính bạn. xx88km khuyến nghị các thành viên tại Việt Nam thực hiện các biện pháp sau:

• Sử dụng mật khẩu mạnh với ít nhất 10 ký tự, bao gồm chữ hoa, chữ thường, số và ký tự đặc biệt. Không dùng mật khẩu trùng với các tài khoản khác.
• Kích hoạt xác thực hai yếu tố (2FA) thông qua ứng dụng OTP hoặc SMS để bảo vệ thêm lớp nữa cho tài khoản.
• Không bao giờ chia sẻ thông tin đăng nhập — tên người dùng, mật khẩu, mã OTP — với bất kỳ ai, kể cả nhân viên xx88km. Nhân viên chính thức của chúng tôi sẽ không bao giờ hỏi mật khẩu của bạn.
• Đăng xuất khỏi tài khoản sau mỗi phiên sử dụng, đặc biệt khi dùng thiết bị công cộng hoặc thiết bị chung.
• Kiểm tra lịch sử đăng nhập và giao dịch thường xuyên để phát hiện các hoạt động lạ và báo cáo ngay cho bộ phận hỗ trợ.
• Cẩn trọng với các email hoặc tin nhắn giả mạo xx88km (phishing). Chúng tôi không bao giờ yêu cầu thông tin nhạy cảm qua email hay Zalo không xác thực.

xx88km có quyền cập nhật hoặc sửa đổi Chính Sách Bảo Mật này vào bất kỳ thời điểm nào nhằm phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến công nghệ bảo mật. Quy trình thông báo thay đổi của chúng tôi như sau:

• Mọi thay đổi đáng kể sẽ được thông báo trước ít nhất 14 ngày thông qua banner thông báo nổi bật trên trang chủ xx88km.org.
• Thành Viên đã cung cấp địa chỉ email hợp lệ sẽ nhận được thông báo trực tiếp về các thay đổi quan trọng.
• Phiên bản mới của Chính Sách Bảo Mật sẽ hiển thị ngày cập nhật rõ ràng ở đầu trang.
• Lịch sử các phiên bản trước được lưu trữ và có thể cung cấp theo yêu cầu.

Việc tiếp tục sử dụng dịch vụ xx88km sau khi chính sách được cập nhật được hiểu là bạn đã chấp nhận phiên bản mới. Nếu bạn không đồng ý với những thay đổi, bạn có quyền yêu cầu đóng tài khoản trước ngày chính sách mới có hiệu lực.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính Sách Bảo Mật này hoặc cách xx88km xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh chính thức sau:

• Email hỗ trợ bảo mật: support tại xx88km.org
• Zalo chính thức: xx88km Official
• Telegram hỗ trợ: @xx88km_support
• Trung tâm hỗ trợ trực tuyến: xx88km.org/ho-tro

Đội ngũ bảo mật của xx88km hoạt động 24/7 và cam kết phản hồi mọi vấn đề liên quan đến quyền riêng tư trong thời gian sớm nhất có thể. Đối với các vấn đề khẩn cấp liên quan đến tài khoản bị xâm phạm, chúng tôi ưu tiên xử lý trong vòng 2 giờ làm việc.