Chính Sách Bảo Mật Của x088

Khi bạn đăng ký và sử dụng dịch vụ tại x088, chúng tôi có thể thu thập các loại thông tin sau:

• Thông tin nhận dạng: Họ tên đầy đủ, ngày tháng năm sinh, số chứng minh nhân dân / căn cước công dân, quốc tịch.
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động, địa chỉ cư trú tại Việt Nam (thành phố, tỉnh).
• Thông tin tài khoản: Tên đăng nhập, mật khẩu đã được mã hóa, lịch sử giao dịch, số dư tài khoản, lịch sử cá cược.
• Thông tin kỹ thuật: Địa chỉ IP, loại thiết bị, trình duyệt web, hệ điều hành, dữ liệu cookie và phiên đăng nhập.
• Thông tin tài chính: Phương thức thanh toán đã sử dụng (MoMo, ZaloPay, VNPay, ViettelPay, ShopeePay, tên ngân hàng), lịch sử nạp/rút tiền. x088 không bao giờ lưu trữ số thẻ ngân hàng đầy đủ hoặc mã CVV/CVC.
• Thông tin hành vi: Các trò chơi bạn tham gia, thời gian chơi, tần suất truy cập và các tương tác trên nền tảng.

Chúng tôi chỉ thu thập dữ liệu cần thiết và phù hợp với mục đích cung cấp dịch vụ, tuân thủ nghĩa vụ pháp lý và nâng cao trải nghiệm người dùng.

x088 sử dụng thông tin thu thập được cho các mục đích sau đây, và chỉ các mục đích này:

• Cung cấp dịch vụ: Xử lý đăng ký tài khoản, xác thực danh tính, xử lý giao dịch nạp/rút tiền và hỗ trợ khách hàng.
• Bảo mật tài khoản: Phát hiện và ngăn chặn gian lận, hoạt động đáng ngờ, truy cập trái phép và vi phạm điều khoản sử dụng.
• Cải thiện dịch vụ: Phân tích hành vi sử dụng tổng hợp (không nhận dạng cá nhân) để nâng cấp giao diện, tốc độ và tính năng của nền tảng.
• Tuân thủ pháp lý: Thực hiện các nghĩa vụ xác minh danh tính (KYC), phòng chống rửa tiền (AML) và báo cáo theo yêu cầu của cơ quan có thẩm quyền.
• Thông tin khuyến mãi: Gửi thông báo về chương trình ưu đãi, khuyến mãi và cập nhật dịch vụ — chỉ khi bạn đã đồng ý nhận thông tin này.
• Chơi có trách nhiệm: Theo dõi hành vi cá cược để hỗ trợ người chơi quản lý giới hạn nạp tiền và thời gian chơi.

x088 không bán hoặc cho thuê thông tin cá nhân của người dùng. Tuy nhiên, trong một số trường hợp giới hạn, chúng tôi có thể chia sẻ dữ liệu với:

• Đối tác xử lý thanh toán: Các cổng thanh toán như MoMo, ZaloPay, VNPay, ViettelPay, ShopeePay và các ngân hàng đối tác (Vietcombank, VietinBank, Techcombank, BIDV, Agribank, ACB, MB Bank, TPBank, Sacombank) — chỉ những thông tin tối thiểu cần thiết để hoàn tất giao dịch.
• Nhà cung cấp trò chơi: Các nhà phát hành game như Pragmatic Play, Evolution Gaming, NetEnt, Microgaming, Spribe, Ezugi có thể nhận dữ liệu phiên chơi ẩn danh để đảm bảo trò chơi hoạt động chính xác.
• Cơ quan pháp luật: Khi được yêu cầu bởi cơ quan có thẩm quyền theo quy định pháp luật Việt Nam hoặc lệnh tòa án, x088 có nghĩa vụ cung cấp thông tin theo đúng thủ tục pháp lý.
• Nhà cung cấp dịch vụ kỹ thuật: Các đơn vị cung cấp dịch vụ lưu trữ, phân tích dữ liệu và bảo mật đám mây — tất cả đều phải ký kết thỏa thuận bảo mật dữ liệu nghiêm ngặt với x088.

Mọi đơn vị nhận dữ liệu đều bị ràng buộc bởi nghĩa vụ bảo mật tương đương hoặc cao hơn tiêu chuẩn x088 và chỉ được phép sử dụng thông tin cho mục đích được ủy quyền cụ thể.

x088 triển khai các lớp bảo mật kỹ thuật tiên tiến để bảo vệ dữ liệu người dùng khỏi truy cập trái phép, mất mát và xâm phạm:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu trao đổi giữa trình duyệt / ứng dụng của bạn và máy chủ x088 được bảo vệ bằng giao thức TLS 1.3.
• Mã hóa mật khẩu: Mật khẩu được băm bằng thuật toán bcrypt với salt ngẫu nhiên — x088 không bao giờ lưu mật khẩu ở dạng thuần văn bản.
• Xác thực hai lớp (2FA): Người dùng được khuyến khích kích hoạt 2FA qua OTP SMS hoặc ứng dụng xác thực để tăng cường bảo vệ tài khoản.
• Giám sát 24/7: Hệ thống phát hiện bất thường tự động theo dõi liên tục các hoạt động đáng ngờ và cảnh báo tức thì cho đội ngũ bảo mật.
• Phân quyền truy cập: Nhân viên x088 chỉ được truy cập dữ liệu người dùng trong phạm vi công việc cụ thể, theo nguyên tắc đặc quyền tối thiểu.
• Kiểm tra bảo mật định kỳ: Hệ thống được kiểm tra xâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi đội ngũ chuyên gia độc lập.

x088 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và đảm bảo hoạt động chính xác của nền tảng. Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, giỏ cược và các chức năng cốt lõi của trang. Không thể tắt mà không ảnh hưởng đến hoạt động của dịch vụ.
• Cookie hiệu suất: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với trang để chúng tôi xác định và sửa chữa các vấn đề kỹ thuật.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ, phương thức thanh toán ưa thích và cài đặt giao diện.
• Cookie phân tích: Phân tích xu hướng sử dụng tổng hợp (không nhận dạng cá nhân) để cải thiện nội dung và tính năng nền tảng.

Bạn có thể quản lý hoặc xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng quan trọng.

Người dùng x088 có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình:

• Quyền truy cập: Bạn có thể yêu cầu x088 cung cấp bản sao toàn bộ dữ liệu cá nhân mà chúng tôi đang lưu giữ về bạn.
• Quyền chỉnh sửa: Bạn có thể yêu cầu cập nhật hoặc sửa chữa bất kỳ thông tin không chính xác nào trong hồ sơ tài khoản của mình.
• Quyền xóa dữ liệu: Bạn có thể yêu cầu xóa dữ liệu cá nhân khi không còn sử dụng dịch vụ, trừ trường hợp dữ liệu cần được lưu giữ theo yêu cầu pháp lý.
• Quyền phản đối: Bạn có thể từ chối nhận thông tin tiếp thị, khuyến mãi hoặc phân tích hành vi bất kỳ lúc nào.
• Quyền hạn chế xử lý: Trong một số trường hợp, bạn có thể yêu cầu x088 tạm dừng xử lý dữ liệu trong khi tranh chấp đang được giải quyết.
• Quyền di chuyển dữ liệu: Bạn có thể yêu cầu nhận dữ liệu của mình ở định dạng có thể đọc được bằng máy tính để chuyển sang dịch vụ khác.

Để thực hiện bất kỳ quyền nào trong số này, vui lòng liên hệ với đội ngũ bảo mật dữ liệu của x088 qua email [email protected]. Chúng tôi cam kết phản hồi trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu đầy đủ thông tin.

x088 chỉ lưu trữ dữ liệu cá nhân trong khoảng thời gian cần thiết để thực hiện mục đích thu thập hoặc theo yêu cầu bắt buộc của pháp luật:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại và hoạt động trên hệ thống.
• Dữ liệu sau khi đóng tài khoản: Được lưu trữ tối đa 05 năm sau ngày đóng tài khoản để tuân thủ các yêu cầu pháp lý về phòng chống rửa tiền và giải quyết tranh chấp.
• Lịch sử giao dịch tài chính: Được lưu trữ tối thiểu 07 năm theo quy định kế toán và thuế hiện hành tại Việt Nam.
• Dữ liệu kỹ thuật và nhật ký hệ thống: Được lưu trữ tối đa 12 tháng trước khi được xóa hoặc ẩn danh hóa.
• Cookie và dữ liệu phiên: Cookie phiên được xóa ngay khi đóng trình duyệt; cookie dài hạn hết hạn sau tối đa 12 tháng.

Sau khi hết thời hạn lưu trữ bắt buộc, x088 sẽ xóa hoặc ẩn danh hóa toàn bộ dữ liệu cá nhân theo quy trình an toàn và không thể khôi phục.

Trong trường hợp xảy ra sự cố bảo mật có thể ảnh hưởng đến dữ liệu cá nhân của người dùng, x088 cam kết thực hiện ngay lập tức các bước sau:

• Cô lập và xử lý nguồn gốc sự cố trong vòng 24 giờ kể từ khi phát hiện.
• Thông báo đến toàn bộ người dùng bị ảnh hưởng trong vòng 72 giờ qua email và thông báo trong ứng dụng.
• Cung cấp hướng dẫn rõ ràng về các bước bảo vệ tài khoản mà người dùng cần thực hiện ngay lập tức.
• Báo cáo sự cố cho cơ quan chức năng có thẩm quyền theo đúng quy định pháp luật hiện hành.
• Công bố báo cáo minh bạch về phạm vi, nguyên nhân và hậu quả của sự cố sau khi quá trình điều tra hoàn tất.

x088 duy trì kế hoạch ứng phó sự cố bảo mật được cập nhật thường xuyên và diễn tập định kỳ để đảm bảo đội ngũ luôn sẵn sàng xử lý bất kỳ tình huống nào nhanh chóng và hiệu quả.

x088 có quyền cập nhật và sửa đổi chính sách bảo mật này vào bất kỳ thời điểm nào khi cần thiết để phản ánh những thay đổi trong quy định pháp luật, công nghệ hoặc hoạt động kinh doanh.

Khi có thay đổi quan trọng, chúng tôi sẽ:

• Cập nhật ngày có hiệu lực ở đầu tài liệu này.
• Gửi thông báo đến địa chỉ email đã đăng ký của người dùng ít nhất 07 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên nền tảng x088 trong ít nhất 14 ngày sau khi chính sách mới có hiệu lực.

Việc tiếp tục sử dụng dịch vụ x088 sau ngày có hiệu lực của chính sách mới được coi là sự đồng ý của bạn với các điều khoản đã được cập nhật. Nếu bạn không đồng ý với bất kỳ thay đổi nào, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo quy trình tại Điều 6.