Chính Sách
Bảo Mật Dữ Liệu

xc88 là nền tảng cá cược trực tuyến hàng đầu Việt Nam, cung cấp dịch vụ cá cược thể thao, casino trực tuyến, xổ số, game bài và máy đánh bạc điện tử. Trong quá trình cung cấp dịch vụ, xc88 cần thu thập một số thông tin cá nhân của người dùng nhằm đảm bảo trải nghiệm sử dụng tốt nhất, tuân thủ các nghĩa vụ pháp lý và ngăn chặn gian lận.

Chính sách bảo mật này áp dụng cho tất cả người dùng tại Việt Nam và các khu vực khác đang truy cập nền tảng xc88. Chúng tôi cam kết xử lý dữ liệu cá nhân một cách minh bạch, hợp pháp và có trách nhiệm theo các tiêu chuẩn bảo vệ dữ liệu quốc tế, bao gồm GDPR (Quy định Bảo vệ Dữ liệu Chung của Liên minh châu Âu) và các quy định pháp luật về bảo vệ thông tin cá nhân hiện hành.

xc88 chỉ thu thập những dữ liệu cần thiết cho mục đích vận hành dịch vụ, tuân thủ pháp lý và đảm bảo an toàn tài khoản. Dưới đây là bảng phân loại các loại dữ liệu chúng tôi có thể thu thập:

Chúng tôi không thu thập các thông tin nhạy cảm như dữ liệu sinh trắc học, tình trạng sức khỏe, quan điểm chính trị hay thông tin tôn giáo, trừ khi pháp luật yêu cầu hoặc bạn cung cấp một cách tự nguyện rõ ràng.

xc88 sử dụng dữ liệu cá nhân của người dùng chỉ cho các mục đích hợp pháp được liệt kê cụ thể dưới đây. Chúng tôi không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào ngoài danh sách này mà không có sự đồng ý rõ ràng của bạn:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản người dùng, xử lý giao dịch nạp/rút tiền, ghi nhận và thanh toán lệnh cược.
• Xác minh danh tính (KYC): Đảm bảo tuân thủ quy định chống rửa tiền (AML) và xác nhận người dùng đủ 18 tuổi theo quy định pháp luật.
• Bảo mật tài khoản: Phát hiện và ngăn chặn gian lận, xâm nhập trái phép, đa tài khoản và các hành vi vi phạm khác.
• Chăm sóc khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết khiếu nại và cải thiện chất lượng dịch vụ.
• Cá nhân hóa trải nghiệm: Đề xuất nội dung, khuyến mãi và sản phẩm phù hợp với sở thích của bạn (chỉ trong phạm vi nền tảng xc88).
• Tuân thủ pháp lý: Đáp ứng yêu cầu từ cơ quan quản lý, cơ quan thuế và cơ quan thực thi pháp luật theo đúng trình tự pháp lý.
• Cải tiến sản phẩm: Phân tích dữ liệu ẩn danh tổng hợp để cải thiện giao diện, tính năng và hiệu suất nền tảng.
• Thông báo dịch vụ: Gửi thông báo về giao dịch, cập nhật tài khoản, thay đổi chính sách và ưu đãi khuyến mãi (bạn có thể hủy đăng ký bất kỳ lúc nào).

Theo tiêu chuẩn GDPR và các quy định bảo vệ dữ liệu quốc tế, mọi hoạt động xử lý dữ liệu cá nhân của xc88 đều dựa trên ít nhất một trong các cơ sở pháp lý hợp lệ sau:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để thực hiện dịch vụ bạn đã đăng ký — như tạo tài khoản, xử lý đặt cược và thanh toán.
• Nghĩa vụ pháp lý: Xử lý dữ liệu để tuân thủ các quy định pháp luật bắt buộc như KYC, AML (chống rửa tiền), báo cáo thuế và hợp tác với cơ quan chức năng.
• Lợi ích hợp pháp: Xử lý dữ liệu cho mục đích phát hiện gian lận, bảo mật hệ thống và cải tiến dịch vụ — miễn là không xâm phạm quyền cơ bản của bạn.
• Sự đồng ý: Đối với dữ liệu không bắt buộc như gửi email marketing hay phân tích hành vi nâng cao, chúng tôi chỉ xử lý khi bạn đã cung cấp sự đồng ý rõ ràng. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào.

xc88 tuyệt đối không bán hoặc cho thuê dữ liệu cá nhân của người dùng. Tuy nhiên, trong một số trường hợp hạn chế và có kiểm soát, chúng tôi có thể chia sẻ dữ liệu với các bên sau:

• Đối tác xử lý thanh toán: MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng đối tác (Vietcombank, Techcombank, BIDV) chỉ nhận dữ liệu giao dịch cần thiết để xử lý thanh toán. Các đối tác này có nghĩa vụ bảo mật dữ liệu theo hợp đồng ràng buộc.
• Nhà cung cấp dịch vụ công nghệ: Các đơn vị hỗ trợ vận hành hệ thống như lưu trữ đám mây, phân tích dữ liệu, hệ thống chống gian lận — chỉ nhận dữ liệu ở mức tối thiểu cần thiết và phải ký thỏa thuận xử lý dữ liệu (DPA).
• Nhà cung cấp trò chơi: Các studio game cung cấp sản phẩm casino, slot trên nền tảng xc88 nhận mã định danh phiên chơi ẩn danh, không bao gồm thông tin định danh cá nhân.
• Cơ quan pháp luật: Chúng tôi có thể cung cấp dữ liệu theo yêu cầu hợp lệ từ tòa án, cơ quan điều tra hoặc cơ quan quản lý, sau khi xác minh tính hợp pháp của yêu cầu.
• Chuyển nhượng doanh nghiệp: Trong trường hợp xc88 được mua lại, sáp nhập hoặc tái cơ cấu, dữ liệu người dùng có thể được chuyển giao cho bên tiếp quản với điều kiện tiếp tục tuân thủ chính sách bảo mật này.

xc88 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, duy trì phiên đăng nhập và phân tích hành vi sử dụng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động — duy trì phiên đăng nhập, giỏ cược, cài đặt ngôn ngữ. Không thể tắt loại cookie này.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng, giúp chúng tôi cải thiện giao diện và hiệu suất. Có thể từ chối trong phần cài đặt cookie.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như giao diện tối/sáng, ngôn ngữ, tỷ lệ cược hiển thị. Có thể từ chối nhưng sẽ ảnh hưởng đến trải nghiệm cá nhân hóa.
• Cookie bảo mật: Hỗ trợ phát hiện hành vi đáng ngờ, ngăn chặn tấn công CSRF và giả mạo phiên đăng nhập. Không thể tắt loại này.

Bạn có thể quản lý tùy chọn cookie thông qua cài đặt trình duyệt hoặc banner cookie xuất hiện khi lần đầu truy cập nền tảng. Lưu ý rằng việc tắt một số cookie nhất định có thể ảnh hưởng đến khả năng sử dụng đầy đủ các tính năng của xc88.

xc88 áp dụng các biện pháp kỹ thuật và tổ chức tiên tiến để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, thay đổi hoặc tiết lộ:

• Mã hóa dữ liệu truyền tải bằng TLS 1.3 / SSL 256-bit — giao thức bảo mật mạnh nhất hiện nay.
• Mật khẩu người dùng được băm bằng thuật toán bcrypt với salt ngẫu nhiên — không ai tại xc88 có thể đọc mật khẩu của bạn.
• Hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động 24/7, giám sát và cảnh báo mọi truy cập bất thường theo thời gian thực.
• Dữ liệu được lưu trữ trên máy chủ có tường lửa nhiều lớp, kiểm soát truy cập vật lý và được sao lưu tự động mỗi 6 giờ.
• Nhân viên xc88 chỉ được truy cập dữ liệu theo nguyên tắc "cần biết" (need-to-know) — mỗi người chỉ thấy dữ liệu liên quan đến nhiệm vụ của họ.
• Kiểm tra bảo mật độc lập (penetration testing) được thực hiện ít nhất mỗi 6 tháng bởi đơn vị bên ngoài.

Về thời hạn lưu trữ, xc88 giữ dữ liệu cá nhân của bạn trong suốt thời gian tài khoản còn hoạt động. Sau khi tài khoản bị đóng, dữ liệu nhận dạng và giao dịch được lưu trữ thêm tối đa 5 năm để tuân thủ nghĩa vụ pháp lý (chống rửa tiền, thuế, kiểm toán). Sau thời hạn đó, dữ liệu sẽ được xóa vĩnh viễn hoặc ẩn danh hóa hoàn toàn.

Theo các tiêu chuẩn bảo vệ dữ liệu quốc tế, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình tại xc88. Để thực hiện bất kỳ quyền nào, hãy liên hệ qua email [email protected] với tiêu đề "Yêu cầu quyền dữ liệu cá nhân":

xc88 là nền tảng cá cược dành riêng cho người từ đủ 18 tuổi trở lên. Chúng tôi nghiêm cấm tuyệt đối bất kỳ người chưa đủ 18 tuổi đăng ký hoặc sử dụng dịch vụ của xc88, tuân thủ quy định pháp luật Việt Nam về độ tuổi tham gia cá cược.

• Trong quá trình đăng ký, xc88 yêu cầu xác minh ngày sinh và có thể yêu cầu cung cấp giấy tờ tùy thân để xác nhận độ tuổi.
• Nếu chúng tôi phát hiện tài khoản thuộc về người dưới 18 tuổi, tài khoản đó sẽ bị đình chỉ ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa vĩnh viễn.
• Chúng tôi không cố ý thu thập bất kỳ thông tin cá nhân nào của trẻ em hay người chưa thành niên.
• Nếu bạn là phụ huynh và nghi ngờ con em mình đã tạo tài khoản trên xc88, vui lòng liên hệ ngay với bộ phận hỗ trợ để chúng tôi xử lý kịp thời.

Trong một số trường hợp, dữ liệu cá nhân của bạn có thể được chuyển đến và xử lý tại các quốc gia khác ngoài Việt Nam — ví dụ khi chúng tôi sử dụng dịch vụ lưu trữ đám mây hoặc công cụ phân tích của các nhà cung cấp quốc tế.

Khi chuyển dữ liệu ra khỏi Việt Nam, xc88 đảm bảo rằng:

• Quốc gia nhận dữ liệu có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn Việt Nam, hoặc
• Việc chuyển dữ liệu được bảo vệ bởi các điều khoản hợp đồng tiêu chuẩn (SCCs) được cơ quan bảo vệ dữ liệu có thẩm quyền phê duyệt, hoặc
• Đối tác nhận dữ liệu đã ký kết thỏa thuận xử lý dữ liệu (DPA) ràng buộc với các biện pháp bảo vệ tương đương GDPR.

xc88 ưu tiên sử dụng các nhà cung cấp dịch vụ có máy chủ đặt tại khu vực Đông Nam Á để giảm thiểu rủi ro chuyển dữ liệu quốc tế và đảm bảo tốc độ phản hồi tối ưu cho người dùng tại Việt Nam.

xc88 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc thông lệ ngành. Mọi thay đổi đều được thực hiện minh bạch theo quy trình sau:

• Ngày cập nhật mới nhất luôn được hiển thị rõ ràng ở đầu trang này.
• Đối với những thay đổi quan trọng ảnh hưởng đến quyền lợi người dùng, xc88 sẽ gửi thông báo qua email đã đăng ký tối thiểu 14 ngày trước khi có hiệu lực.
• Đối với những thay đổi nhỏ về ngôn từ hoặc định dạng không ảnh hưởng đến nội dung pháp lý cốt lõi, thay đổi có thể được áp dụng ngay mà không cần thông báo trước.
• Việc tiếp tục sử dụng dịch vụ sau ngày có hiệu lực đồng nghĩa với việc bạn đã chấp nhận phiên bản Chính sách bảo mật mới nhất.

Chúng tôi khuyến khích bạn xem lại Chính sách bảo mật này định kỳ, ít nhất mỗi 6 tháng một lần, để luôn cập nhật các thay đổi mới nhất về cách xc88 bảo vệ dữ liệu của bạn.

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hay cách xc88 xử lý dữ liệu cá nhân của bạn, đội ngũ bảo mật của chúng tôi luôn sẵn sàng hỗ trợ:

• Email bảo mật: [email protected] — vui lòng ghi tiêu đề "Yêu cầu bảo mật dữ liệu" để được xử lý ưu tiên.
• Live Chat: Hỗ trợ trực tiếp trên website, phản hồi dưới 2 phút trong giờ cao điểm.
• Zalo: Nhắn tin qua Zalo Official Account của xc88 để được tư vấn nhanh.
• Thời gian phản hồi: Mọi yêu cầu về quyền dữ liệu được phản hồi trong vòng tối đa 30 ngày làm việc kể từ khi nhận được.

Nếu bạn không hài lòng với cách xc88 xử lý yêu cầu về quyền dữ liệu của mình, bạn có quyền khiếu nại lên cơ quan bảo vệ dữ liệu có thẩm quyền hoặc theo quy trình giải quyết tranh chấp quy định tại Điều khoản & Điều kiện của xc88.