Chính Sách Bảo Mật
Thông Tin Người Dùng xt88

Chính sách bảo mật này áp dụng cho toàn bộ dữ liệu cá nhân được thu thập và xử lý bởi xt88 thông qua mọi kênh tương tác, bao gồm nhưng không giới hạn ở:

• Website xt88.bio và tất cả các trang con thuộc tên miền này.
• Ứng dụng di động xt88 (nếu có) trên nền tảng iOS và Android.
• Mọi giao tiếp qua live chat, email hỗ trợ và các kênh dịch vụ khách hàng của xt88.
• API và các dịch vụ kỹ thuật số tích hợp với nền tảng xt88.

Chính sách này không áp dụng cho các website, ứng dụng hoặc dịch vụ của bên thứ ba mà bạn có thể truy cập thông qua các liên kết trên xt88. Chúng tôi không chịu trách nhiệm về thực tiễn bảo mật dữ liệu của những bên đó. Người dùng tại mọi tỉnh thành Việt Nam — từ Hà Nội, TP. Hồ Chí Minh, Đà Nẵng đến các tỉnh thành khác — đều được bảo vệ đồng đều theo chính sách này.

xt88 thu thập các loại dữ liệu sau đây trong quá trình bạn đăng ký, sử dụng dịch vụ và tương tác với nền tảng:

xt88 cũng có thể nhận thông tin về bạn từ các nguồn bên thứ ba trong trường hợp bạn chọn đăng nhập qua Google hoặc Facebook — chỉ bao gồm tên và email từ hồ sơ công khai, không bao gồm dữ liệu riêng tư khác.

xt88 chỉ sử dụng dữ liệu cá nhân của bạn cho các mục đích cụ thể sau đây. Không có mục đích nào khác ngoài danh sách này:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cho phép tham gia các trò chơi và nhận khuyến mãi trên xt88.
• Xác minh danh tính và phòng chống gian lận: Thực hiện quy trình KYC, phát hiện và ngăn chặn gian lận, rửa tiền, tạo nhiều tài khoản và các hành vi vi phạm khác.
• Bảo mật tài khoản: Phát hiện đăng nhập bất thường, gửi cảnh báo bảo mật, hỗ trợ khôi phục tài khoản và xác thực 2 lớp.
• Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết tranh chấp và cải thiện chất lượng dịch vụ khách hàng tiếng Việt 24/7.
• Cá nhân hóa trải nghiệm: Gợi ý game phù hợp với sở thích, điều chỉnh giao diện và cung cấp khuyến mãi phù hợp với hành vi sử dụng của bạn.
• Tuân thủ pháp lý: Thực hiện các nghĩa vụ pháp lý, báo cáo cho cơ quan chức năng khi được yêu cầu theo pháp luật hiện hành.
• Chơi có trách nhiệm: Phân tích hành vi chơi để phát hiện dấu hiệu nghiện cờ bạc và chủ động hỗ trợ người chơi theo cam kết trách nhiệm xã hội của xt88.

xt88 xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau đây, phù hợp với các nguyên tắc bảo vệ dữ liệu được quốc tế công nhận:

• Thực hiện hợp đồng: Khi việc xử lý dữ liệu là cần thiết để thực hiện dịch vụ mà bạn đã đồng ý khi chấp nhận Điều khoản & Điều kiện của xt88.
• Lợi ích hợp pháp: Khi xt88 có lợi ích hợp pháp trong việc xử lý dữ liệu, chẳng hạn như phòng chống gian lận, bảo mật hệ thống và cải thiện chất lượng dịch vụ.
• Sự đồng ý: Khi bạn đã cung cấp sự đồng ý rõ ràng, chẳng hạn như nhận thông báo tiếp thị hoặc sử dụng cookie tùy chọn.
• Tuân thủ nghĩa vụ pháp lý: Khi việc xử lý là cần thiết để tuân theo các yêu cầu pháp lý, chẳng hạn như báo cáo giao dịch đáng ngờ cho cơ quan chức năng.

xt88 chỉ chia sẻ dữ liệu của bạn với các đối tác được lựa chọn kỹ lưỡng trong những trường hợp giới hạn và cần thiết sau đây:

• Đối tác xử lý thanh toán: MoMo, ZaloPay, ViettelPay, VNPay và các ngân hàng đối tác (Vietcombank, BIDV, Techcombank) nhận thông tin cần thiết tối thiểu để xử lý giao dịch nạp/rút tiền. Các đối tác này chịu ràng buộc bảo mật dữ liệu nghiêm ngặt.
• Nhà cung cấp game: Các nhà cung cấp game quốc tế (PG Soft, Pragmatic Play, v.v.) nhận ID ẩn danh để vận hành game — không nhận tên thật hay thông tin nhận dạng của bạn.
• Dịch vụ kỹ thuật đám mây: Nhà cung cấp hạ tầng máy chủ có thể truy cập dữ liệu được mã hóa để cung cấp dịch vụ lưu trữ — không có khả năng đọc nội dung dữ liệu.
• Cơ quan pháp luật: xt88 sẽ tiết lộ dữ liệu khi có yêu cầu hợp lệ từ cơ quan thực thi pháp luật hoặc theo lệnh của tòa án — và sẽ thông báo cho người dùng khi pháp luật cho phép làm vậy.

xt88 sử dụng cookie và các công nghệ tương tự để đảm bảo hoạt động đúng của nền tảng, cải thiện trải nghiệm người dùng và phân tích hiệu suất. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu (bắt buộc): Cần thiết để nền tảng xt88 hoạt động đúng — bao gồm duy trì phiên đăng nhập, nhớ trạng thái giỏ cược và bảo mật phiên. Không thể tắt loại cookie này mà không ảnh hưởng đến chức năng cơ bản.
• Cookie phân tích (tùy chọn): Thu thập dữ liệu ẩn danh về cách bạn điều hướng trên xt88 để giúp chúng tôi cải thiện thiết kế và tính năng. Bạn có thể tắt loại cookie này trong cài đặt tài khoản.
• Cookie cá nhân hóa (tùy chọn): Ghi nhớ tùy chọn hiển thị, ngôn ngữ và cài đặt game của bạn để cung cấp trải nghiệm nhất quán mỗi lần đăng nhập xt88.

xt88 không sử dụng cookie quảng cáo của bên thứ ba hay các công nghệ theo dõi hành vi xuyên trang web. Dữ liệu cookie chỉ được sử dụng trong phạm vi xt88.bio và không bao giờ được chia sẻ với mạng lưới quảng cáo.

xt88 áp dụng một bộ toàn diện các biện pháp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu người dùng khỏi truy cập trái phép, mất mát, tiết lộ hoặc thay đổi:

• Mã hóa dữ liệu chuyển tiếp: TLS 1.3 với chứng chỉ SSL 256-bit cho tất cả kết nối đến xt88.bio — dữ liệu của bạn không thể bị đọc trong quá trình truyền tải qua internet.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như số tài khoản ngân hàng và tài liệu KYC được mã hóa AES-256 khi lưu trữ trong cơ sở dữ liệu.
• Hash mật khẩu một chiều: Thuật toán bcrypt với salt ngẫu nhiên đảm bảo mật khẩu không bao giờ có thể bị giải mã ngay cả trong trường hợp xảy ra vi phạm dữ liệu.
• Kiểm soát truy cập theo vai trò: Nhân viên xt88 chỉ có thể truy cập dữ liệu cần thiết cho công việc cụ thể của họ — nguyên tắc quyền tối thiểu (least privilege) được áp dụng nghiêm ngặt.
• Giám sát bảo mật 24/7: Hệ thống SIEM (Security Information and Event Management) theo dõi và phân tích nhật ký bảo mật liên tục, cảnh báo ngay khi phát hiện hoạt động bất thường.
• Kiểm thử bảo mật định kỳ: Kiểm thử thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật được thực hiện định kỳ bởi đội ngũ bảo mật độc lập.

xt88 chỉ lưu giữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu, hoặc theo yêu cầu của pháp luật. Chính sách lưu giữ cụ thể như sau:

• Dữ liệu tài khoản đang hoạt động: Được lưu giữ trong suốt thời gian tài khoản tồn tại và hoạt động trên xt88.
• Dữ liệu sau khi đóng tài khoản: Lưu giữ tối đa 5 năm cho mục đích tuân thủ pháp lý, sau đó xóa hoàn toàn hoặc ẩn danh hóa.
• Dữ liệu giao dịch tài chính: Lưu giữ tối thiểu 5 năm theo yêu cầu của các quy định chống rửa tiền quốc tế (AML/CFT).
• Tài liệu KYC: Lưu giữ trong 5 năm kể từ ngày kết thúc quan hệ kinh doanh.
• Nhật ký bảo mật: Lưu giữ 12 tháng cho mục đích điều tra sự cố bảo mật và phòng chống gian lận.
• Cookie phân tích: Tự động hết hạn sau 12 tháng kể từ lần truy cập cuối cùng.

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân mà xt88 đang lưu giữ về bạn. Để thực hiện bất kỳ quyền nào dưới đây, hãy liên hệ với chúng tôi qua kênh hỗ trợ được nêu ở mục 12: