Chính Sách Bảo Mật
Dữ Liệu Người Dùng xu88

Chính sách bảo mật này điều chỉnh cách xu88 thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân của người dùng trong suốt quá trình sử dụng dịch vụ. Chính sách áp dụng cho mọi điểm tiếp xúc giữa người dùng và xu88, bao gồm website, ứng dụng di động (nếu có) và mọi kênh hỗ trợ khách hàng.

• "Dữ liệu cá nhân" — Bất kỳ thông tin nào có thể nhận dạng trực tiếp hoặc gián tiếp một cá nhân cụ thể, bao gồm tên, số điện thoại, địa chỉ email, số CCCD/CMND, thông tin tài khoản ngân hàng và địa chỉ IP.
• "Xử lý dữ liệu" — Bất kỳ hoạt động nào được thực hiện với dữ liệu cá nhân, bao gồm thu thập, lưu trữ, sử dụng, chỉnh sửa, truy xuất và xóa.
• "Chủ thể dữ liệu" — Người dùng đã đăng ký hoặc tương tác với dịch vụ xu88 và là chủ nhân của dữ liệu cá nhân được xử lý.
• "Bên thứ ba" — Các tổ chức, công ty hoặc cá nhân không phải xu88 hoặc người dùng, bao gồm đối tác thanh toán, nhà cung cấp game và dịch vụ hỗ trợ kỹ thuật.

xu88 hoạt động với tư cách là bên kiểm soát dữ liệu (Data Controller) theo các tiêu chuẩn bảo vệ dữ liệu cá nhân được áp dụng. Trong một số trường hợp có sự tham gia của đối tác kỹ thuật, xu88 đóng vai trò bên xử lý dữ liệu (Data Processor) và tuân thủ chỉ dẫn của bên kiểm soát theo thỏa thuận ký kết.

xu88 chỉ thu thập những dữ liệu thực sự cần thiết để cung cấp, vận hành và cải thiện dịch vụ. Chúng tôi tuân theo nguyên tắc thu thập tối thiểu (data minimisation) — không thu thập nhiều hơn những gì mục đích yêu cầu.

xu88 xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều căn cứ pháp lý sau: thực hiện hợp đồng (cung cấp dịch vụ bạn đã đăng ký), tuân thủ nghĩa vụ pháp lý (chống rửa tiền, xác minh tuổi), lợi ích hợp pháp (bảo mật hệ thống, phòng chống gian lận) và sự đồng ý của bạn (gửi thông tin khuyến mãi).

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút, cho phép truy cập vào các trò chơi.
• Xác minh danh tính (KYC): Tuân thủ quy định về chống rửa tiền (AML) và xác nhận người chơi đủ 18 tuổi trở lên.
• Phòng chống gian lận: Phát hiện và ngăn chặn truy cập trái phép, tài khoản giả mạo và các hành vi lạm dụng hệ thống.
• Hỗ trợ khách hàng: Giải quyết khiếu nại, trả lời câu hỏi và theo dõi lịch sử tương tác để cải thiện chất lượng phục vụ.
• Cải thiện sản phẩm: Phân tích hành vi sử dụng để tối ưu hóa giao diện, tốc độ tải và đề xuất nội dung phù hợp.
• Thông báo khuyến mãi: Gửi thông tin về bonus và sự kiện đặc biệt — chỉ khi bạn đã đồng ý nhận. Bạn có thể hủy đăng ký bất kỳ lúc nào.
• Tuân thủ pháp lý: Lưu giữ hồ sơ giao dịch và cung cấp cho cơ quan chức năng khi có yêu cầu hợp pháp bằng văn bản.

xu88 không bán, không cho thuê và không trao đổi dữ liệu cá nhân của bạn với bên thứ ba vì mục đích thương mại. Trong một số trường hợp có giới hạn, chúng tôi có thể chia sẻ dữ liệu với các đối tác được kiểm soát nghiêm ngặt sau:

• Đối tác xử lý thanh toán: MoMo, ZaloPay, ViettelPay, Vietcombank, BIDV và các cổng thanh toán khác nhận đúng mức dữ liệu cần thiết để xác nhận giao dịch. Các đối tác này tuân thủ tiêu chuẩn PCI-DSS.
• Nhà cung cấp game: Chỉ nhận dữ liệu phiên chơi ẩn danh (không bao gồm thông tin nhận dạng) để tính toán kết quả và RTP.
• Nhà cung cấp dịch vụ kỹ thuật: Các công ty lưu trữ cloud và phân tích dữ liệu ký thỏa thuận bảo mật dữ liệu (DPA) với xu88 và không được phép sử dụng dữ liệu cho mục đích riêng của họ.
• Cơ quan thực thi pháp luật: Chỉ khi có yêu cầu bằng văn bản hợp lệ từ cơ quan có thẩm quyền theo đúng quy trình pháp lý. xu88 sẽ thông báo cho người dùng nếu được phép theo pháp luật.

xu88 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, thay đổi hoặc tiết lộ không mong muốn. Các biện pháp cụ thể bao gồm:

• Mã hóa khi truyền tải: Giao thức TLS 1.3 với chứng chỉ SSL 256-bit bảo vệ mọi dữ liệu giữa trình duyệt của bạn và server xu88.
• Mã hóa khi lưu trữ: Dữ liệu nhạy cảm (mật khẩu, số tài khoản) được mã hóa AES-256 hoặc bcrypt trước khi ghi vào cơ sở dữ liệu.
• Kiểm soát truy cập nghiêm ngặt: Nguyên tắc "quyền tối thiểu cần thiết" — mỗi nhân viên xu88 chỉ truy cập được đúng dữ liệu cần thiết cho công việc của họ.
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS/IPS) và nhật ký hoạt động được giám sát liên tục bởi đội ngũ bảo mật.
• Kiểm toán định kỳ: Hạ tầng bảo mật được kiểm toán độc lập ít nhất một lần mỗi năm để xác định và khắc phục điểm yếu tiềm ẩn.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động theo thời gian thực và lưu trên nhiều data center địa lý khác nhau.

xu88 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và đảm bảo bảo mật phiên đăng nhập. Chúng tôi phân loại cookie thành các nhóm sau:

• Cookie thiết yếu: Bắt buộc để website hoạt động — duy trì phiên đăng nhập, ghi nhớ ngôn ngữ và bảo vệ khỏi CSRF. Không thể tắt mà không ảnh hưởng đến chức năng cơ bản.
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách người dùng tương tác với website để cải thiện tốc độ và trải nghiệm tổng thể.
• Cookie chức năng: Ghi nhớ tùy chọn cá nhân như kích thước font chữ, bố cục giao diện và danh sách game yêu thích.
• Cookie phân tích: Dữ liệu tổng hợp và ẩn danh về lưu lượng truy cập — xu88 không sử dụng Google Analytics với dữ liệu nhận dạng cá nhân.

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt một số loại cookie có thể ảnh hưởng đến trải nghiệm sử dụng dịch vụ xu88. Cookie phiên (session cookies) tự động hết hạn khi bạn đóng trình duyệt; cookie bền vững (persistent cookies) được lưu tối đa 12 tháng.

Là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân mà xu88 đang xử lý. xu88 cam kết phản hồi mọi yêu cầu trong vòng 72 giờ làm việc kể từ khi nhận được yêu cầu hợp lệ.

Dịch vụ xu88 không dành cho người dưới 18 tuổi và chúng tôi không cố ý thu thập dữ liệu cá nhân của người dưới độ tuổi này. Mọi quy trình đăng ký đều bao gồm bước xác nhận độ tuổi và xu88 thực hiện xác minh KYC để ngăn chặn người dưới 18 tuổi sử dụng dịch vụ.

xu88 lưu trữ dữ liệu cá nhân chỉ trong thời gian cần thiết để đáp ứng mục đích thu thập hoặc theo yêu cầu pháp lý. Thời hạn lưu trữ cụ thể cho từng loại dữ liệu:

• Hồ sơ tài khoản đang hoạt động: Trong suốt thời gian tài khoản còn tồn tại và thêm 5 năm sau khi đóng tài khoản.
• Lịch sử giao dịch tài chính: Tối thiểu 7 năm theo yêu cầu pháp lý về chống rửa tiền và kê khai tài chính.
• Hồ sơ KYC (xác minh danh tính): 5 năm sau khi tài khoản đóng hoặc lần xác minh cuối cùng.
• Nhật ký đăng nhập và bảo mật: 12 tháng để phục vụ điều tra sự cố bảo mật khi cần.
• Lịch sử hỗ trợ khách hàng: 3 năm để phục vụ giải quyết tranh chấp và cải thiện chất lượng dịch vụ.
• Dữ liệu marketing (email, SMS): Cho đến khi bạn hủy đăng ký nhận thông tin, cộng thêm 30 ngày để xử lý yêu cầu.

Khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn theo tiêu chuẩn DOD 5220.22-M (ghi đè nhiều lần) hoặc hủy vật lý đối với phương tiện lưu trữ cứng.

xu88 có thể cập nhật chính sách bảo mật này để phản ánh các thay đổi trong thực tiễn vận hành, yêu cầu pháp lý mới hoặc cải tiến công nghệ. Các thay đổi sẽ được thông báo như sau:

• Thay đổi nhỏ (không ảnh hưởng đến quyền cơ bản của người dùng): Cập nhật ngày "Cập nhật lần cuối" ở đầu trang và đăng thông báo trên website.
• Thay đổi quan trọng (ảnh hưởng đến quyền của người dùng hoặc cách xử lý dữ liệu): Thông báo qua email / SMS ít nhất 30 ngày trước khi có hiệu lực.

Việc tiếp tục sử dụng dịch vụ xu88 sau khi chính sách mới có hiệu lực đồng nghĩa với việc bạn chấp nhận các thay đổi đó. Nếu không đồng ý với phiên bản chính sách mới, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo Điều 7.

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc yêu cầu nào liên quan đến cách xu88 xử lý dữ liệu cá nhân của bạn, hãy liên hệ với Bộ phận Bảo vệ Dữ liệu (Data Protection Officer) của xu88 qua các kênh sau:

Khi gửi yêu cầu liên quan đến dữ liệu cá nhân, vui lòng bao gồm: tên tài khoản đăng ký, loại yêu cầu (xem / sửa / xóa / khiếu nại) và mô tả rõ ràng vấn đề. xu88 có thể yêu cầu xác minh danh tính trước khi thực hiện bất kỳ thay đổi nào đối với dữ liệu của bạn.