Chính Sách Bảo Mật
Dữ Liệu Người Dùng x8x8

Để cung cấp dịch vụ cá cược trực tuyến chất lượng cao và đảm bảo an toàn cho người chơi, x8x8 thu thập một số loại thông tin cá nhân cần thiết trong quá trình bạn sử dụng nền tảng. Chúng tôi chỉ thu thập những dữ liệu thực sự cần thiết cho mục đích vận hành dịch vụ và tuân thủ nghĩa vụ pháp lý.

a) Thông tin bạn trực tiếp cung cấp:

• Thông tin đăng ký tài khoản: Họ và tên đầy đủ, ngày sinh, số điện thoại, địa chỉ email và tên đăng nhập.
• Thông tin xác minh danh tính (KYC): Số Căn cước công dân / Chứng minh nhân dân, ảnh chân dung, địa chỉ thường trú — được thu thập khi bạn yêu cầu rút tiền lần đầu hoặc khi x8x8 có yêu cầu xác minh theo quy định phòng chống rửa tiền.
• Thông tin tài chính: Số tài khoản ngân hàng, tên ngân hàng, số ví điện tử (MoMo, ZaloPay, ViettelPay) được sử dụng cho giao dịch nạp — rút tiền.
• Thông tin liên lạc: Nội dung các cuộc trò chuyện với bộ phận hỗ trợ khách hàng qua live chat, email hoặc các kênh liên lạc chính thức của x8x8.

b) Thông tin thu thập tự động:

• Dữ liệu thiết bị: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình và mã định danh thiết bị.
• Dữ liệu hành vi: Lịch sử trò chơi, lịch sử đặt cược, thời gian phiên chơi, các trang đã truy cập trong nền tảng x8x8.
• Dữ liệu giao dịch: Toàn bộ lịch sử nạp tiền, rút tiền, tiền thưởng đã nhận và kết quả cá cược.
• Dữ liệu cookie: Thông tin lưu trữ cục bộ giúp cải thiện trải nghiệm người dùng và phân tích hành vi trên nền tảng (xem thêm tại Mục 6).

x8x8 sử dụng dữ liệu cá nhân thu thập được cho các mục đích cụ thể và hợp pháp sau đây:

• Vận hành tài khoản: Tạo, quản lý và bảo trì tài khoản người dùng; xác thực danh tính khi đăng nhập; xử lý các yêu cầu thay đổi thông tin tài khoản.
• Xử lý giao dịch: Thực hiện các giao dịch nạp tiền, rút tiền, chuyển số dư và phát thưởng khuyến mãi một cách chính xác và an toàn.
• Bảo mật & phòng gian lận: Phát hiện và ngăn chặn các hoạt động gian lận, rửa tiền, sử dụng nhiều tài khoản và các hành vi vi phạm điều khoản sử dụng.
• Tuân thủ pháp lý: Đáp ứng các yêu cầu xác minh danh tính (KYC/AML) và thực hiện nghĩa vụ báo cáo theo quy định của pháp luật Việt Nam hiện hành.
• Hỗ trợ khách hàng: Giải quyết khiếu nại, hỗ trợ kỹ thuật và cải thiện chất lượng dịch vụ chăm sóc khách hàng tiếng Việt 24/7.
• Cải thiện dịch vụ: Phân tích hành vi người dùng tổng hợp (ẩn danh hóa) để cải thiện giao diện, tốc độ tải trang và danh mục trò chơi phù hợp với thị hiếu người chơi Việt Nam.
• Truyền thông tiếp thị: Gửi thông báo về khuyến mãi, sự kiện đặc biệt và cập nhật dịch vụ — chỉ khi bạn đã đồng ý nhận thông tin tiếp thị và có thể hủy đăng ký bất kỳ lúc nào.
• Chơi có trách nhiệm: Theo dõi các dấu hiệu cờ bạc có vấn đề để chủ động can thiệp bảo vệ người chơi, bao gồm nhắc nhở giới hạn cược và tính năng tự loại trừ.

x8x8 chỉ xử lý dữ liệu cá nhân của bạn dựa trên một trong các cơ sở pháp lý hợp lệ sau, phù hợp với quy định về bảo vệ dữ liệu cá nhân theo pháp luật Việt Nam:

Khi xử lý dữ liệu dựa trên sự đồng ý, bạn có quyền rút lại sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý dữ liệu đã thực hiện trước đó. Việc rút lại đồng ý có thể được thực hiện thông qua bộ phận hỗ trợ khách hàng của x8x8.

x8x8 không bán, cho thuê hoặc trao đổi dữ liệu cá nhân của người dùng với bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp giới hạn và hợp pháp, chúng tôi có thể chia sẻ thông tin như sau:

• Nhà cung cấp dịch vụ thanh toán: Thông tin giao dịch được chia sẻ với các cổng thanh toán (MoMo, ZaloPay, VNPay, ngân hàng nội địa) chỉ ở mức tối thiểu cần thiết để xử lý giao dịch an toàn.
• Nhà cung cấp phần mềm trò chơi: Một số nhà cung cấp trò chơi (game provider) có thể nhận mã định danh người chơi ẩn danh để vận hành trò chơi, không bao gồm thông tin cá nhân đầy đủ.
• Nhà cung cấp dịch vụ kỹ thuật: Các đơn vị hỗ trợ hạ tầng kỹ thuật, bảo mật mạng và phân tích dữ liệu hoạt động theo hợp đồng bảo mật ràng buộc pháp lý với x8x8.
• Cơ quan nhà nước có thẩm quyền: x8x8 có nghĩa vụ cung cấp thông tin theo yêu cầu hợp pháp của cơ quan điều tra, tòa án hoặc cơ quan quản lý nhà nước theo quy định pháp luật Việt Nam.
• Chuyển nhượng doanh nghiệp: Trong trường hợp sáp nhập, mua lại hoặc tái cơ cấu doanh nghiệp, dữ liệu người dùng có thể được chuyển giao cho bên kế thừa với điều kiện bên nhận cam kết duy trì tiêu chuẩn bảo mật tương đương.

x8x8 áp dụng các biện pháp kỹ thuật và tổ chức ở cấp độ doanh nghiệp để bảo vệ dữ liệu cá nhân của người dùng khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy.

Các biện pháp bảo mật kỹ thuật bao gồm:

• Mã hóa dữ liệu truyền tải bằng giao thức TLS 1.3 / SSL 256-bit — toàn bộ thông tin trao đổi giữa trình duyệt của bạn và máy chủ x8x8 đều được mã hóa.
• Mã hóa dữ liệu lưu trữ (data at rest encryption) cho toàn bộ cơ sở dữ liệu chứa thông tin cá nhân người dùng.
• Hệ thống tường lửa (firewall) đa lớp và hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động 24/7.
• Xác thực hai yếu tố (2FA) bắt buộc cho toàn bộ nhân viên x8x8 có quyền truy cập dữ liệu người dùng.
• Kiểm tra bảo mật định kỳ và kiểm thử thâm nhập (penetration testing) bởi đơn vị bảo mật độc lập.
• Sao lưu dữ liệu (backup) tự động theo định kỳ, lưu trữ tại nhiều địa điểm địa lý khác nhau với mã hóa đầu cuối.

Thời gian lưu trữ dữ liệu:

• Dữ liệu tài khoản và lịch sử giao dịch: lưu trữ tối thiểu 5 năm kể từ ngày đóng tài khoản để đáp ứng yêu cầu pháp lý về lưu trữ hồ sơ tài chính.
• Dữ liệu hành vi và phiên đăng nhập: lưu trữ tối đa 24 tháng kể từ ngày tạo ra.
• Dữ liệu tiếp thị (với sự đồng ý của bạn): lưu trữ cho đến khi bạn hủy đăng ký nhận thông tin.
• Dữ liệu xác minh danh tính (KYC): lưu trữ 5 năm sau khi tài khoản được đóng, theo quy định phòng chống rửa tiền.

x8x8 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, đảm bảo hoạt động của nền tảng và phân tích cách người chơi tương tác với các tính năng của chúng tôi.

Các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động bình thường — duy trì phiên đăng nhập, nhớ giỏ cược và bảo mật tài khoản. Không thể tắt loại cookie này.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ, múi giờ và cài đặt hiển thị để cá nhân hóa trải nghiệm.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về hành vi người dùng (trang đã xem, thời gian phiên, tỷ lệ thoát trang) nhằm cải thiện nền tảng x8x8.
• Cookie bảo mật: Phát hiện các hành vi đáng ngờ, ngăn chặn truy cập trái phép và bảo vệ tài khoản người dùng khỏi các cuộc tấn công.

Bạn có thể quản lý và tắt các cookie không thiết yếu thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie có thể ảnh hưởng đến một số tính năng của nền tảng x8x8. Để biết thêm chi tiết, hãy tham khảo phần trợ giúp của trình duyệt bạn đang sử dụng.

Theo quy định về bảo vệ dữ liệu cá nhân, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân mà x8x8 đang nắm giữ:

x8x8 cam kết mạnh mẽ với việc bảo vệ người chưa đủ tuổi pháp lý khỏi các dịch vụ cá cược trực tuyến. Nền tảng của chúng tôi chỉ dành riêng cho người từ đủ 18 tuổi trở lên theo quy định của pháp luật Việt Nam.

• x8x8 không cố ý thu thập bất kỳ thông tin cá nhân nào từ người dưới 18 tuổi. Nếu phát hiện tài khoản thuộc về người chưa đủ tuổi, chúng tôi sẽ ngay lập tức khóa tài khoản và xóa toàn bộ dữ liệu liên quan.
• Trong quá trình đăng ký, người dùng bắt buộc phải xác nhận họ đã đủ 18 tuổi. x8x8 sẽ tiến hành xác minh độ tuổi thông qua quy trình KYC bắt buộc khi rút tiền lần đầu.
• Phụ huynh và người giám hộ lo ngại về việc người chưa đủ tuổi truy cập nền tảng x8x8 có thể liên hệ bộ phận hỗ trợ để được hỗ trợ kịp thời.
• x8x8 khuyến khích sử dụng phần mềm kiểm soát truy cập internet dành cho gia đình để ngăn người chưa đủ tuổi tiếp cận các nền tảng cá cược trực tuyến.

Trong quá trình cung cấp dịch vụ, một phần dữ liệu của bạn có thể được xử lý hoặc lưu trữ tại các máy chủ đặt ngoài lãnh thổ Việt Nam, đặc biệt khi liên quan đến các nhà cung cấp phần mềm trò chơi quốc tế hoặc hạ tầng điện toán đám mây.

x8x8 đảm bảo rằng mọi hoạt động chuyển dữ liệu quốc tế đều:

• Được thực hiện chỉ với các đối tác đã ký kết thỏa thuận bảo vệ dữ liệu ràng buộc pháp lý (Data Processing Agreement).
• Tuân thủ các tiêu chuẩn bảo mật quốc tế tương đương hoặc cao hơn yêu cầu của pháp luật Việt Nam.
• Được bảo vệ bằng các điều khoản hợp đồng tiêu chuẩn và cơ chế bảo vệ phù hợp để đảm bảo dữ liệu của bạn an toàn dù được lưu trữ ở bất kỳ đâu.
• Chỉ bao gồm mức dữ liệu tối thiểu cần thiết cho mục đích vận hành cụ thể đó.

x8x8 có quyền cập nhật hoặc sửa đổi Chính sách bảo mật này vào bất kỳ thời điểm nào để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc tiêu chuẩn bảo mật ngành. Phiên bản mới nhất luôn được công bố tại trang này với ngày cập nhật rõ ràng.

Khi có thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn, x8x8 sẽ:

• Thông báo qua email đăng ký tài khoản ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên nền tảng x8x8 trong thời gian chuyển tiếp.
• Trong một số trường hợp, yêu cầu bạn xác nhận chấp thuận chính sách mới trước khi tiếp tục sử dụng dịch vụ.

Việc tiếp tục sử dụng nền tảng x8x8 sau ngày có hiệu lực của chính sách mới được coi là bạn đã chấp thuận toàn bộ nội dung sửa đổi. Nếu bạn không đồng ý với chính sách mới, hãy liên hệ bộ phận hỗ trợ để yêu cầu đóng tài khoản trước ngày có hiệu lực.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách x8x8 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh chính thức sau:

• Live chat 24/7: Trò chuyện trực tiếp với đội ngũ hỗ trợ tiếng Việt ngay trên nền tảng x8x8 — phản hồi trong vài phút.
• Email hỗ trợ: [email protected] — phản hồi trong vòng 24 giờ làm việc.

x8x8 cam kết xử lý mọi khiếu nại liên quan đến bảo mật dữ liệu một cách nghiêm túc, bảo mật và kịp thời. Mọi yêu cầu sẽ được xem xét và phản hồi trong thời gian sớm nhất có thể, không quá 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.