Chính Sách Bảo Mật XE88 – Cam Kết Bảo Vệ Dữ Liệu Người Chơi

XE88 thu thập dữ liệu theo hai cách: bạn chủ động cung cấp (khi đăng ký, xác minh, liên hệ hỗ trợ) và hệ thống tự động thu thập trong quá trình bạn sử dụng dịch vụ. Dưới đây là chi tiết từng nhóm.

Dữ liệu bạn chủ động cung cấp:

• Thông tin đăng ký: họ tên, ngày sinh, số điện thoại, địa chỉ email, mật khẩu (được hash – XE88 không lưu mật khẩu dạng văn bản thuần).
• Thông tin xác minh nhân thân (KYC): ảnh CCCD/hộ chiếu, ảnh selfie kèm giấy tờ – chỉ thu thập khi tài khoản cần xác minh theo yêu cầu pháp lý hoặc khi rút tiền lần đầu trên mức 50.000.000 ₫.
• Thông tin thanh toán: tên tài khoản, số tài khoản ngân hàng hoặc tên đăng ký ví điện tử. XE88 không lưu số thẻ tín dụng – tất cả giao dịch thẻ đi qua cổng thanh toán bên thứ ba đã được chứng nhận PCI-DSS.
• Nội dung giao tiếp: tin nhắn với đội hỗ trợ qua live chat, email hoặc Telegram.

Dữ liệu hệ thống tự động thu thập:

• Địa chỉ IP và thông tin kết nối mạng – dùng để phát hiện đăng nhập bất thường và ngăn chặn gian lận.
• Thông tin thiết bị: loại thiết bị, hệ điều hành, phiên bản ứng dụng, độ phân giải màn hình.
• Dữ liệu phiên: thời gian đăng nhập/đăng xuất, trang đã truy cập, tính năng đã sử dụng, thời gian sử dụng.
• Lịch sử giao dịch tài chính và cược – đây là dữ liệu bắt buộc phải lưu giữ theo quy định pháp lý liên quan đến hoạt động cờ bạc có cấp phép.

XE88 sử dụng dữ liệu thu thập được cho các mục đích cụ thể sau – không có mục đích nào ngoài danh sách này:

1. Vận hành tài khoản: Tạo và duy trì tài khoản của bạn, xử lý đăng nhập, khôi phục mật khẩu, gửi thông báo quan trọng liên quan đến tài khoản.
2. Xử lý giao dịch tài chính: Nạp tiền, rút tiền, đối soát số dư, xử lý hoàn tiền. Không có giao dịch nào được xử lý mà không có hồ sơ đầy đủ.
3. Xác minh nhân thân và phòng chống gian lận: Xác minh độ tuổi, ngăn chặn tài khoản trùng lặp, phát hiện rửa tiền và hành vi bất hợp pháp theo yêu cầu giấy phép hoạt động.
4. Cải thiện dịch vụ: Phân tích hành vi sử dụng tổng hợp (không theo cá nhân) để cải thiện giao diện, sửa lỗi kỹ thuật và phát triển tính năng mới.
5. Hỗ trợ khách hàng: Xử lý khiếu nại, tra cứu lịch sử giao dịch khi giải quyết tranh chấp, cung cấp hỗ trợ kỹ thuật.
6. Tuân thủ pháp lý: Lưu trữ hồ sơ theo yêu cầu của cơ quan cấp phép và cơ quan pháp luật có thẩm quyền.
7. Thông tin khuyến mãi: Gửi thông báo về ưu đãi và sự kiện – chỉ khi bạn đã đồng ý nhận thông tin này. Bạn có thể hủy đăng ký bất kỳ lúc nào trong cài đặt tài khoản.

XE88 không bán, không cho thuê dữ liệu người dùng. Dữ liệu chỉ được chia sẻ trong các trường hợp hạn chế và có kiểm soát sau:

Đối tác xử lý thanh toán: Các cổng thanh toán (MoMo, ZaloPay, ViettelPay, đối tác ngân hàng) nhận thông tin giao dịch tối thiểu cần thiết để xử lý lệnh nạp/rút. Tất cả đối tác thanh toán đều ký thỏa thuận bảo mật dữ liệu với XE88 và đã được chứng nhận về tiêu chuẩn bảo mật tài chính.

Nhà cung cấp dịch vụ kỹ thuật: Một số dịch vụ hạ tầng (lưu trữ đám mây, phân tích lỗi kỹ thuật, phát hiện gian lận) có thể xử lý dữ liệu người dùng. Tất cả nhà cung cấp này đều ký thỏa thuận xử lý dữ liệu (DPA) ràng buộc họ về tiêu chuẩn bảo mật tương đương XE88.

Cơ quan pháp luật: Khi có yêu cầu hợp pháp từ cơ quan có thẩm quyền (lệnh của tòa án, yêu cầu điều tra...), XE88 có nghĩa vụ cung cấp dữ liệu theo quy định pháp luật. Trong phạm vi pháp lý cho phép, XE88 sẽ thông báo cho bạn về yêu cầu này trước khi cung cấp dữ liệu.

Cơ quan cấp phép: Báo cáo định kỳ gửi cho cơ quan cấp phép hoạt động của XE88 có thể chứa dữ liệu giao dịch tổng hợp – không chứa thông tin nhận dạng cá nhân, trừ khi bắt buộc theo quy định.

Trường hợp không bao giờ chia sẻ: XE88 không cung cấp dữ liệu người dùng cho công ty quảng cáo, mạng xã hội, đối thủ cạnh tranh, hoặc bất kỳ bên nào không có quan hệ trực tiếp với việc vận hành dịch vụ XE88.

Website và ứng dụng XE88 sử dụng cookie và các công nghệ tương tự. Dưới đây là phân loại cụ thể:

• Cookie bắt buộc (Strictly Necessary): Cần thiết để duy trì phiên đăng nhập, xử lý giao dịch bảo mật và ngăn chặn giả mạo. Không thể tắt nếu bạn muốn sử dụng dịch vụ.
• Cookie phân tích (Analytics): Thu thập dữ liệu tổng hợp ẩn danh về cách người dùng điều hướng trong app/web – dùng để cải thiện giao diện. Có thể tắt trong cài đặt tài khoản.
• Cookie tùy chỉnh (Preference): Ghi nhớ cài đặt ngôn ngữ, khu vực, bố cục giao diện bạn đã chọn. Tắt cookie này đồng nghĩa với việc phải cài đặt lại mỗi lần đăng nhập.

XE88 không sử dụng cookie quảng cáo (Advertising Cookies) – loại cookie theo dõi bạn trên nhiều website khác nhau để hiển thị quảng cáo. Dữ liệu của bạn không rời khỏi hệ sinh thái XE88 theo cơ chế này.

XE88 triển khai nhiều lớp bảo mật kỹ thuật để bảo vệ dữ liệu người dùng khỏi truy cập trái phép, thay đổi, tiết lộ hoặc phá hủy:

• Mã hóa truyền tải: Tất cả kết nối đều bắt buộc dùng HTTPS với TLS 1.2 hoặc cao hơn. Không có dữ liệu nào được truyền qua kết nối không mã hóa.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (thông tin tài chính, số giấy tờ tùy thân) được mã hóa AES-256 trước khi ghi vào database.
• Xác thực hai yếu tố (2FA): Tất cả tài khoản nhân viên nội bộ bắt buộc dùng 2FA. Tài khoản người dùng có thể bật 2FA qua SMS OTP hoặc ứng dụng authenticator.
• Hệ thống phát hiện xâm nhập (IDS/IPS): Giám sát liên tục các mẫu truy cập bất thường, tự động chặn IP đáng ngờ và cảnh báo đội bảo mật.
• Kiểm định bảo mật độc lập: XE88 thuê đơn vị kiểm định bảo mật bên ngoài thực hiện penetration testing ít nhất 2 lần/năm. Kết quả được xử lý trong vòng 30 ngày.
• Sao lưu dữ liệu: Dữ liệu được sao lưu mã hóa hàng ngày sang ít nhất hai vị trí địa lý khác nhau. Khả năng phục hồi được kiểm tra định kỳ mỗi quý.

Tuy nhiên, không có hệ thống nào là bảo mật 100%. Nếu bạn nhận thấy dấu hiệu tài khoản bị xâm phạm (đăng nhập lạ, giao dịch không rõ nguồn gốc), hãy liên hệ đội hỗ trợ XE88 ngay lập tức và đổi mật khẩu. Đội bảo mật sẽ phản hồi trong vòng 30 phút cho các sự cố khẩn cấp.

XE88 không lưu trữ dữ liệu mãi mãi. Thời gian lưu trữ được xác định dựa trên mục đích sử dụng và yêu cầu pháp lý:

• Dữ liệu tài khoản đang hoạt động: Lưu trong suốt thời gian tài khoản tồn tại và hoạt động.
• Lịch sử giao dịch tài chính: Tối thiểu 5 năm theo yêu cầu pháp lý liên quan đến phòng chống rửa tiền và gian lận tài chính.
• Lịch sử cược: 2 năm kể từ ngày cược được đặt, trừ khi có tranh chấp đang trong quá trình xử lý.
• Nội dung giao tiếp với hỗ trợ: 1 năm kể từ ngày đóng ticket, dùng để tham chiếu nếu có vấn đề phát sinh sau đó.
• Log truy cập và bảo mật: 90 ngày – đủ để điều tra sự cố bảo mật trong phần lớn các trường hợp.
• Dữ liệu cookie phân tích: Tối đa 13 tháng.

Khi tài khoản bị đóng vĩnh viễn theo yêu cầu của bạn, XE88 xóa dữ liệu nhận dạng cá nhân (tên, CCCD, email, số điện thoại) trong vòng 90 ngày. Hồ sơ giao dịch được giữ lại dạng ẩn danh (pseudonymized) để đáp ứng nghĩa vụ pháp lý, không thể truy nguyên về cá nhân bạn.

Theo chính sách của XE88 và các quy định bảo vệ dữ liệu quốc tế mà XE88 tuân theo, bạn có đầy đủ các quyền sau đây:

Dịch vụ của XE88 tuyệt đối không dành cho người dưới 18 tuổi. XE88 không cố ý thu thập dữ liệu của người dưới 18 tuổi.

Nếu phát hiện tài khoản được tạo bởi người chưa đủ 18 tuổi, XE88 sẽ:

• Đóng tài khoản ngay lập tức.
• Hoàn trả toàn bộ số dư thực còn lại (sau khi trừ tiền thưởng) về phương thức nạp ban đầu.
• Xóa toàn bộ dữ liệu cá nhân trong vòng 30 ngày, ngoại trừ dữ liệu cần thiết cho báo cáo tuân thủ theo yêu cầu pháp lý.

Nếu bạn là phụ huynh và nghi ngờ con em đang sử dụng dịch vụ XE88, vui lòng liên hệ ngay với đội hỗ trợ – chúng tôi sẽ xử lý ưu tiên trong vòng 4 giờ.

XE88 có thể cập nhật chính sách bảo mật này khi cần thiết – ví dụ khi có thay đổi về dịch vụ, yêu cầu pháp lý mới, hoặc cải tiến quy trình bảo mật.

Khi có thay đổi quan trọng ảnh hưởng đến quyền của bạn (ví dụ: XE88 bắt đầu thu thập loại dữ liệu mới, hoặc thay đổi cách chia sẻ dữ liệu), XE88 sẽ:

• Thông báo trước ít nhất 14 ngày qua email và thông báo đẩy trong ứng dụng.
• Hiển thị rõ những điểm đã thay đổi so với phiên bản cũ.
• Yêu cầu xác nhận lại đồng ý nếu thay đổi đòi hỏi thu thập hoặc sử dụng dữ liệu theo cách mới.

Với các thay đổi nhỏ (làm rõ ngôn ngữ, cập nhật thông tin liên hệ), XE88 có thể áp dụng ngay với thông báo trên trang này. Ngày cập nhật gần nhất luôn được hiển thị ở đầu trang.

Mọi câu hỏi, yêu cầu hoặc khiếu nại liên quan đến chính sách bảo mật và dữ liệu cá nhân tại XE88 có thể được gửi đến:

• Email: support@xe88-jit.com – Tiêu đề: "Chính sách bảo mật / Dữ liệu cá nhân". Phản hồi trong vòng 2–4 giờ làm việc.
• Live chat: Trực tiếp trong ứng dụng hoặc website, phản hồi dưới 3 phút, 24/7.

Nếu bạn không hài lòng với cách XE88 xử lý dữ liệu của mình và đã liên hệ mà không được giải quyết thỏa đáng, bạn có quyền khiếu nại lên cơ quan bảo vệ dữ liệu hoặc cơ quan cấp phép hoạt động của XE88. Thông tin liên hệ các cơ quan này sẽ được cung cấp khi bạn yêu cầu qua email hỗ trợ.