1
Giới Thiệu & Phạm Vi Áp Dụng
Chính sách bảo mật này ("Chính Sách") do xu88 ("Chúng tôi", "xu88", "Nền tảng") ban hành và áp dụng cho toàn bộ dịch vụ cá cược trực tuyến được cung cấp tại tên miền xu88.cam và các tên miền liên kết. Chính Sách này mô tả cách xu88 thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của bạn ("Thành viên", "Người dùng") khi bạn truy cập và sử dụng dịch vụ của chúng tôi.
Bằng việc đăng ký tài khoản hoặc tiếp tục sử dụng bất kỳ dịch vụ nào của xu88, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung của Chính Sách này. Nếu bạn không đồng ý với bất kỳ điều khoản nào, vui lòng ngừng sử dụng dịch vụ và liên hệ với chúng tôi để hỗ trợ đóng tài khoản.
📌 Chính sách này được viết bằng tiếng Việt và được soạn thảo nhằm tuân thủ Nghị định 13/2023/NĐ-CP của Chính phủ Việt Nam về bảo vệ dữ liệu cá nhân, có hiệu lực từ ngày 01 tháng 7 năm 2023. Đây là bản gốc có giá trị pháp lý cao nhất.
2
Thông Tin Chúng Tôi Thu Thập
xu88 chỉ thu thập các thông tin thực sự cần thiết để cung cấp dịch vụ, đảm bảo an toàn tài khoản và tuân thủ nghĩa vụ pháp lý. Dưới đây là các loại thông tin chúng tôi có thể thu thập:
Thông tin bạn cung cấp trực tiếp:
- Thông tin đăng ký: Họ và tên đầy đủ, ngày tháng năm sinh, địa chỉ email, số điện thoại, tên đăng nhập và mật khẩu được mã hóa.
- Thông tin xác minh danh tính (KYC): Ảnh chụp Căn cước công dân / Chứng minh nhân dân / Hộ chiếu, ảnh selfie xác minh, bằng chứng địa chỉ cư trú (hóa đơn điện/nước/ngân hàng trong vòng 3 tháng).
- Thông tin tài chính: Thông tin tài khoản ngân hàng (số tài khoản, tên ngân hàng — không lưu trữ số thẻ đầy đủ), thông tin ví điện tử (MoMo, ZaloPay) được cung cấp khi thực hiện giao dịch.
- Thông tin liên lạc: Nội dung tin nhắn hỗ trợ qua Zalo, Telegram hoặc email mà bạn gửi đến đội ngũ chăm sóc khách hàng của xu88.
Thông tin thu thập tự động:
- Dữ liệu thiết bị: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, loại thiết bị (máy tính/điện thoại/máy tính bảng).
- Dữ liệu hoạt động: Lịch sử đăng nhập, lịch sử giao dịch, lịch sử cá cược, thời gian truy cập, các trang đã xem trong nền tảng xu88.
- Dữ liệu vị trí: Vị trí địa lý xấp xỉ được xác định qua địa chỉ IP (không thu thập vị trí GPS chính xác từ thiết bị của bạn).
- Cookie và dữ liệu phiên làm việc: Xem chi tiết tại Điều 5 của Chính Sách này.
⚠️ Lưu ý quan trọng: xu88 không bao giờ thu thập hoặc lưu trữ mật khẩu ở dạng văn bản thuần túy. Tất cả mật khẩu đều được mã hóa một chiều bằng thuật toán bcrypt trước khi lưu vào cơ sở dữ liệu. Nhân viên xu88 không thể xem mật khẩu của bạn dưới bất kỳ hình thức nào.
3
Mục Đích Sử Dụng Dữ Liệu
xu88 sử dụng thông tin cá nhân của bạn dựa trên các căn cứ pháp lý hợp lệ, bao gồm: thực hiện hợp đồng dịch vụ với bạn, tuân thủ nghĩa vụ pháp lý, lợi ích hợp pháp của xu88 và sự đồng ý của bạn khi áp dụng. Cụ thể:
| Mục Đích Sử Dụng |
Căn Cứ Pháp Lý |
Loại Dữ Liệu Liên Quan |
| Tạo và quản lý tài khoản thành viên |
Thực hiện hợp đồng |
Thông tin đăng ký, KYC |
| Xử lý giao dịch nạp/rút tiền |
Thực hiện hợp đồng |
Thông tin tài chính, KYC |
| Xác minh danh tính và phòng chống gian lận |
Nghĩa vụ pháp lý & Lợi ích hợp pháp |
KYC, dữ liệu thiết bị, IP |
| Tuân thủ quy định chống rửa tiền (AML) |
Nghĩa vụ pháp lý |
Thông tin tài chính, KYC |
| Cung cấp hỗ trợ khách hàng 24/7 |
Thực hiện hợp đồng |
Thông tin liên lạc, lịch sử tài khoản |
| Gửi thông báo khuyến mãi (khi có sự đồng ý) |
Sự đồng ý |
Email, số điện thoại |
| Cải thiện dịch vụ và trải nghiệm người dùng |
Lợi ích hợp pháp |
Dữ liệu hoạt động, cookie |
| Hỗ trợ chơi có trách nhiệm & phát hiện nghiện cờ bạc |
Lợi ích hợp pháp & Bảo vệ người dùng |
Dữ liệu hoạt động, hành vi cá cược |
📌 xu88 không sử dụng dữ liệu cá nhân của bạn cho bất kỳ mục đích nào khác ngoài danh sách trên mà không có sự đồng ý rõ ràng của bạn.
4
Chia Sẻ Thông Tin Với Bên Thứ Ba
xu88 không bán, không cho thuê và không trao đổi thông tin cá nhân của thành viên với bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp giới hạn và cần thiết, chúng tôi có thể chia sẻ dữ liệu như sau:
- Nhà cung cấp dịch vụ thanh toán: Thông tin giao dịch cần thiết được chia sẻ với các đối tác xử lý thanh toán như MoMo, ZaloPay, ViettelPay, VNPay và các ngân hàng nội địa nhằm hoàn tất giao dịch của bạn. Các đối tác này được yêu cầu bảo mật dữ liệu theo tiêu chuẩn PCI-DSS.
- Nhà cung cấp game: Dữ liệu phiên chơi (không bao gồm thông tin tài chính hay danh tính đầy đủ) được chia sẻ với các nhà cung cấp phần mềm game nhằm đảm bảo trải nghiệm chơi mượt mà và kết quả chính xác.
- Cơ quan chức năng có thẩm quyền: xu88 có thể cung cấp dữ liệu cá nhân khi có yêu cầu hợp lệ từ cơ quan điều tra, tòa án hoặc các cơ quan nhà nước có thẩm quyền tại Việt Nam theo quy định pháp luật.
- Phòng chống gian lận liên ngành: Trong các trường hợp phát hiện gian lận quy mô lớn hoặc rửa tiền, xu88 có thể chia sẻ thông tin với các tổ chức tài chính và nền tảng cá cược khác trong khuôn khổ hợp tác phòng chống tội phạm tài chính.
Tất cả các bên thứ ba nhận dữ liệu từ xu88 đều bị ràng buộc bởi các thỏa thuận bảo mật nghiêm ngặt và chỉ được phép sử dụng dữ liệu đúng với mục đích đã được thỏa thuận. xu88 chịu trách nhiệm kiểm tra và giám sát định kỳ việc các đối tác tuân thủ cam kết bảo mật.
5
Cookie & Công Nghệ Theo Dõi
xu88 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, đảm bảo an toàn tài khoản và phân tích hành vi sử dụng. Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi bạn truy cập xu88.cam.
Các loại cookie chúng tôi sử dụng:
- Cookie bắt buộc (Essential Cookies): Cần thiết để duy trì phiên đăng nhập, bảo mật tài khoản và các chức năng cơ bản của nền tảng. Không thể tắt loại cookie này vì nền tảng sẽ không hoạt động đúng nếu thiếu chúng.
- Cookie phân tích (Analytics Cookies): Giúp chúng tôi hiểu cách thành viên sử dụng nền tảng, trang nào được truy cập nhiều nhất và cải thiện trải nghiệm tổng thể. Dữ liệu được xử lý ở dạng tổng hợp, ẩn danh.
- Cookie tùy chỉnh (Preference Cookies): Ghi nhớ các tùy chọn cá nhân của bạn như ngôn ngữ hiển thị, múi giờ và các cài đặt giao diện để không phải thiết lập lại mỗi lần đăng nhập.
- Cookie bảo mật (Security Cookies): Phát hiện các hoạt động đăng nhập bất thường, ngăn chặn tấn công CSRF và bảo vệ tài khoản khỏi các mối đe dọa bảo mật phổ biến.
Bạn có thể quản lý và xóa cookie thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc tắt cookie bắt buộc có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của nền tảng xu88.
6
Lưu Trữ & Bảo Mật Dữ Liệu
Dữ liệu cá nhân của thành viên xu88 được lưu trữ trên các máy chủ bảo mật cao với nhiều lớp bảo vệ vật lý và kỹ thuật số. Chúng tôi áp dụng các biện pháp bảo mật tiêu chuẩn ngành để bảo vệ dữ liệu của bạn khỏi truy cập trái phép, mất mát hoặc tiết lộ.
Các biện pháp bảo mật kỹ thuật:
- Mã hóa dữ liệu lưu trữ (at-rest encryption) bằng AES-256 cho tất cả dữ liệu nhạy cảm.
- Mã hóa dữ liệu truyền tải (in-transit encryption) bằng TLS 1.3 và SSL 256-bit cho mọi kết nối.
- Xác thực hai lớp (2FA) bắt buộc cho nhân viên có quyền truy cập dữ liệu thành viên.
- Kiểm tra thâm nhập (penetration testing) định kỳ bởi đội ngũ bảo mật độc lập.
- Hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động 24/7 để phát hiện và ngăn chặn các cuộc tấn công mạng.
- Sao lưu dữ liệu tự động theo chu kỳ với bản sao lưu được mã hóa và lưu trữ tại vị trí địa lý khác nhau.
Thời gian lưu trữ dữ liệu:
- Dữ liệu tài khoản đang hoạt động được lưu trữ trong suốt thời gian tài khoản tồn tại.
- Sau khi tài khoản bị đóng, dữ liệu tài chính và KYC được lưu trữ tối thiểu 5 năm theo yêu cầu pháp lý về phòng chống rửa tiền.
- Dữ liệu nhật ký hoạt động và kết nối được lưu trữ trong 12 tháng kể từ ngày phát sinh.
- Cookie phiên làm việc hết hạn tự động sau khi bạn đóng trình duyệt hoặc sau tối đa 30 ngày không hoạt động.
- Dữ liệu hỗ trợ khách hàng (lịch sử chat, ticket) được lưu trữ trong 24 tháng để phục vụ giải quyết tranh chấp.
Theo Nghị định 13/2023/NĐ-CP và các quy định bảo vệ dữ liệu cá nhân hiện hành tại Việt Nam, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình tại xu88: