Chính Sách Bảo Mật xs168

xs168 thu thập thông tin cá nhân của người dùng nhằm mục đích cung cấp dịch vụ cá cược trực tuyến chất lượng cao, đảm bảo an toàn tài khoản và tuân thủ các quy định phòng chống rửa tiền (AML) cũng như xác minh danh tính (KYC). Chúng tôi chỉ thu thập những thông tin thực sự cần thiết cho từng mục đích cụ thể.

Dữ liệu mà xs168 thu thập được chia thành các nhóm chính sau:

Thông tin nhận dạng cá nhân:

• Họ và tên đầy đủ theo giấy tờ tuỳ thân.
• Ngày, tháng, năm sinh (để xác minh đủ 18 tuổi).
• Địa chỉ thường trú hoặc tạm trú tại Việt Nam.
• Số điện thoại di động đang sử dụng tại Việt Nam.
• Địa chỉ email cá nhân.
• Số CCCD/CMND hoặc số hộ chiếu (cho quy trình KYC).

Thông tin tài khoản & giao dịch:

• Tên đăng nhập và mật khẩu đã được băm (hashed) — không lưu dạng văn bản thuần.
• Lịch sử giao dịch nạp tiền và rút tiền.
• Lịch sử cá cược, loại trò chơi đã tham gia.
• Thông tin phương thức thanh toán (số tài khoản ngân hàng, ví điện tử MoMo, ZaloPay — chỉ lưu dạng mã hóa).
• Số dư tài khoản và lịch sử biến động số dư.

Dữ liệu kỹ thuật & thiết bị:

• Địa chỉ IP khi truy cập nền tảng.
• Loại trình duyệt, hệ điều hành và thiết bị sử dụng.
• Dữ liệu cookie và mã nhận dạng phiên (session token).
• Thời gian và tần suất truy cập, các trang đã xem trong phiên.
• Dữ liệu định vị gần đúng (cấp tỉnh/thành) dựa trên địa chỉ IP.

xs168 sử dụng dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý bao gồm: thực hiện hợp đồng dịch vụ, tuân thủ nghĩa vụ pháp lý, lợi ích hợp pháp của nền tảng, và trong một số trường hợp, sự đồng ý rõ ràng của bạn. Dưới đây là bảng tổng hợp các mục đích sử dụng dữ liệu:

xs168 không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào ngoài danh sách trên. Nếu chúng tôi cần sử dụng dữ liệu của bạn cho một mục đích mới, chúng tôi sẽ thông báo và — nếu cần thiết theo pháp luật — xin phép bạn trước khi thực hiện.

xs168 không bán, cho thuê hay trao đổi thông tin cá nhân của người dùng với bất kỳ tổ chức hay cá nhân nào vì mục đích thương mại. Tuy nhiên, trong một số trường hợp cụ thể và có giới hạn, chúng tôi có thể chia sẻ dữ liệu của bạn với các bên sau:

Đối tác xử lý thanh toán:

Để xử lý các giao dịch tài chính, xs168 làm việc với các đơn vị cung cấp dịch vụ thanh toán được cấp phép tại Việt Nam như MoMo, ZaloPay, ViettelPay và các ngân hàng đối tác. Chúng tôi chỉ cung cấp thông tin tối thiểu cần thiết để hoàn tất giao dịch. Các đối tác này có nghĩa vụ bảo mật dữ liệu theo hợp đồng ký kết với xs168.

Nhà cung cấp phần mềm trò chơi:

Một số trò chơi trên xs168 do các nhà cung cấp phần mềm bên thứ ba phát triển (ví dụ: nhà cung cấp live casino, nổ hũ, đá gà trực tiếp). Những nhà cung cấp này có thể nhận được dữ liệu kỹ thuật ẩn danh về phiên chơi. Họ không được phép sử dụng dữ liệu này để nhận dạng người dùng cụ thể hay tiếp thị trực tiếp.

Cơ quan pháp luật & quản lý nhà nước:

xs168 có thể tiết lộ thông tin người dùng khi nhận được yêu cầu hợp pháp từ cơ quan chức năng Việt Nam, lệnh tòa án hoặc trong khuôn khổ điều tra tội phạm tài chính, rửa tiền hoặc gian lận. Trong các trường hợp này, chúng tôi chỉ cung cấp thông tin theo đúng phạm vi yêu cầu và sẽ thông báo cho bạn nếu pháp luật cho phép.

Nhà cung cấp dịch vụ công nghệ:

Các đối tác hỗ trợ hạ tầng kỹ thuật (hosting, CDN, phân tích dữ liệu ẩn danh, bảo mật mạng) có thể xử lý dữ liệu kỹ thuật thay mặt xs168 theo hợp đồng bảo mật nghiêm ngặt.

Cookie là các tệp nhỏ được lưu trên thiết bị của bạn khi truy cập xs168. Chúng tôi sử dụng cookie và các công nghệ theo dõi tương tự để đảm bảo hoạt động bình thường của nền tảng, ghi nhớ tùy chọn của bạn và phân tích cách người dùng tương tác với xs168.

xs168 sử dụng các loại cookie sau:

• Cookie thiết yếu (Strictly Necessary): Bắt buộc để nền tảng hoạt động. Bao gồm cookie phiên đăng nhập, token xác thực, và dữ liệu giỏ cược tạm thời. Bạn không thể tắt loại cookie này mà không ảnh hưởng đến chức năng cốt lõi của trang web.
• Cookie chức năng (Functional): Ghi nhớ các tùy chọn của bạn như ngôn ngữ hiển thị, múi giờ, tỷ lệ cược ưa thích. Không thiết yếu nhưng cải thiện đáng kể trải nghiệm người dùng.
• Cookie phân tích (Analytics): Thu thập dữ liệu ẩn danh về hành vi duyệt web (trang đã xem, thời gian ở lại, nguồn truy cập) để giúp xs168 cải thiện nền tảng. Dữ liệu này không gắn với danh tính cá nhân.
• Cookie tiếp thị (Marketing): Chỉ được kích hoạt khi bạn đồng ý. Cho phép xs168 hiển thị nội dung khuyến mãi phù hợp với sở thích của bạn trên các kênh truyền thông xã hội và mạng quảng cáo đối tác.

Bạn có thể quản lý tùy chọn cookie thông qua banner đồng ý xuất hiện khi lần đầu truy cập xs168, hoặc tại bất kỳ thời điểm nào thông qua phần Cài đặt Cookie trong tài khoản của mình. Ngoài ra, hầu hết các trình duyệt đều cung cấp tùy chọn để chặn hoặc xóa cookie — tham khảo phần Trợ giúp của trình duyệt bạn đang dùng để biết thêm chi tiết.

xs168 áp dụng các biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân của bạn trước các rủi ro mất mát, truy cập trái phép, tiết lộ, sửa đổi hoặc phá hủy. Hệ thống bảo mật của chúng tôi bao gồm nhiều lớp phòng thủ được thiết kế theo mô hình bảo mật chiều sâu (Defense-in-Depth).

Các biện pháp bảo mật kỹ thuật xs168 đang áp dụng:

• Mã hóa truyền tải: Toàn bộ dữ liệu trao đổi giữa trình duyệt/ứng dụng của bạn và máy chủ xs168 được mã hóa bằng TLS 1.3 — phiên bản giao thức bảo mật hiện đại nhất hiện nay.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin thanh toán, tài liệu KYC) được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu.
• Xác thực hai yếu tố (2FA): xs168 hỗ trợ và khuyến khích người chơi kích hoạt xác thực hai yếu tố để tăng cường bảo mật tài khoản.
• Kiểm soát truy cập nghiêm ngặt: Chỉ nhân viên có thẩm quyền mới được truy cập dữ liệu người dùng, và mọi lần truy cập đều được ghi log đầy đủ.
• Giám sát bảo mật 24/7: Hệ thống SIEM (Security Information and Event Management) phân tích theo thời gian thực các sự kiện bảo mật, phát hiện hành vi bất thường và cảnh báo ngay lập tức.
• Kiểm thử bảo mật định kỳ: xs168 thực hiện kiểm thử xâm nhập (penetration testing) và đánh giá lỗ hổng (vulnerability assessment) hàng quý bởi đội ngũ bảo mật độc lập.
• Sao lưu dữ liệu: Dữ liệu người dùng được sao lưu mã hóa tự động hàng ngày tại nhiều trung tâm dữ liệu địa lý khác nhau.

Mặc dù xs168 nỗ lực tối đa để bảo vệ dữ liệu của bạn, không có hệ thống bảo mật nào có thể đảm bảo an toàn tuyệt đối 100%. Trong trường hợp xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu của bạn, xs168 cam kết thông báo cho bạn trong vòng 72 giờ kể từ khi phát hiện, đồng thời cung cấp thông tin về phạm vi ảnh hưởng và các biện pháp khắc phục.

Với tư cách là người dùng dịch vụ xs168, bạn có các quyền sau đây liên quan đến dữ liệu cá nhân của mình. xs168 cam kết tôn trọng và tạo điều kiện thuận lợi để bạn thực hiện các quyền này một cách dễ dàng và nhanh chóng.

Quyền truy cập: Bạn có quyền yêu cầu xs168 cung cấp bản sao toàn bộ dữ liệu cá nhân mà chúng tôi đang lưu giữ về bạn. Yêu cầu sẽ được xử lý trong vòng 15 ngày làm việc kể từ ngày nhận đủ thông tin xác minh danh tính.

Quyền chỉnh sửa: Nếu dữ liệu cá nhân của bạn không chính xác hoặc không đầy đủ, bạn có quyền yêu cầu xs168 cập nhật, sửa đổi thông tin đó. Một số thông tin bạn có thể tự chỉnh sửa trực tiếp trong phần Cài đặt tài khoản trên nền tảng.

Quyền xóa dữ liệu: Bạn có quyền yêu cầu xs168 xóa dữ liệu cá nhân của mình trong các trường hợp: dữ liệu không còn cần thiết cho mục đích ban đầu thu thập; bạn rút lại sự đồng ý; dữ liệu được xử lý trái pháp luật. Lưu ý: một số dữ liệu có thể được giữ lại để tuân thủ nghĩa vụ pháp lý (ví dụ: hồ sơ giao dịch tài chính theo quy định AML).

Quyền hạn chế xử lý: Trong khi chờ xem xét một yêu cầu khiếu nại hoặc trong thời gian tranh chấp, bạn có thể yêu cầu xs168 tạm dừng xử lý dữ liệu của mình — ngoại trừ các xử lý bắt buộc theo pháp luật.

Quyền di chuyển dữ liệu: Bạn có quyền nhận dữ liệu cá nhân của mình ở định dạng có cấu trúc, phổ biến và có thể đọc được bằng máy (ví dụ: JSON, CSV) để chuyển sang nền tảng khác, trong phạm vi kỹ thuật cho phép.

Quyền phản đối: Bạn có quyền phản đối việc xs168 xử lý dữ liệu của bạn vì lý do lợi ích hợp pháp — đặc biệt là trong trường hợp xử lý dữ liệu cho mục đích tiếp thị trực tiếp.

Quyền không bị đưa ra quyết định tự động: Bạn có quyền yêu cầu xem xét lại bởi con người nếu một quyết định quan trọng ảnh hưởng đến bạn được đưa ra hoàn toàn bằng hệ thống tự động (ví dụ: quyết định đình chỉ tài khoản do hệ thống phát hiện gian lận).

xs168 chỉ lưu giữ dữ liệu cá nhân của bạn trong khoảng thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này, hoặc theo yêu cầu bắt buộc của pháp luật Việt Nam. Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn để không thể truy nguyên lại danh tính cá nhân.

Thời hạn lưu trữ cụ thể theo từng loại dữ liệu:

• Dữ liệu tài khoản đang hoạt động: Được lưu giữ trong suốt thời gian tài khoản của bạn còn hoạt động trên nền tảng xs168.
• Hồ sơ giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch, theo quy định về phòng chống rửa tiền và yêu cầu lưu trữ hồ sơ kế toán.
• Tài liệu KYC (CCCD, hộ chiếu): 5 năm kể từ ngày tài khoản bị đóng hoặc kể từ ngày xác minh lần cuối, tùy thời điểm nào đến sau.
• Lịch sử cá cược: 3 năm kể từ ngày đặt cược, sau đó được ẩn danh hóa và sử dụng chỉ cho mục đích thống kê.
• Nhật ký truy cập (IP, thiết bị): 12 tháng, sau đó xóa tự động.
• Dữ liệu cookie phân tích: Tối đa 13 tháng kể từ lần thu thập.
• Dữ liệu liên lạc hỗ trợ khách hàng: 2 năm kể từ lần liên hệ cuối cùng.
• Tài khoản không hoạt động: Sau 24 tháng không đăng nhập, xs168 sẽ gửi thông báo. Nếu không có phản hồi sau thêm 30 ngày, tài khoản có thể bị đóng và dữ liệu phi pháp lý sẽ được xóa.

Khi bạn yêu cầu xóa tài khoản, xs168 sẽ xóa hoặc ẩn danh hóa tất cả dữ liệu không bắt buộc phải giữ theo pháp luật trong vòng 30 ngày làm việc. Dữ liệu giao dịch tài chính và hồ sơ KYC sẽ tiếp tục được lưu giữ đúng theo thời hạn pháp lý bắt buộc như đã nêu ở trên.

xs168 có thể cập nhật Chính sách Bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến kỹ thuật. Mọi thay đổi sẽ được đăng tải tại trang này với ngày cập nhật mới nhất được ghi rõ ở đầu tài liệu.

Đối với các thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn, xs168 sẽ thông báo trước ít nhất 30 ngày qua email đã đăng ký hoặc qua thông báo nổi bật trên nền tảng. Việc tiếp tục sử dụng dịch vụ xs168 sau khi chính sách mới có hiệu lực được xem là bạn đã đọc và chấp thuận các điều khoản cập nhật.

Nếu bạn không đồng ý với bất kỳ thay đổi nào trong chính sách mới, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo quy trình đã mô tả ở Mục 6 và Mục 7 của chính sách này.

Lịch sử các phiên bản trước của Chính sách Bảo mật được lưu trữ tại nội bộ xs168 và có thể được cung cấp theo yêu cầu hợp lệ. Nếu có bất kỳ câu hỏi nào về chính sách bảo mật hoặc cách xs168 xử lý dữ liệu của bạn, vui lòng liên hệ chúng tôi qua email [email protected] — đội ngũ bảo mật sẽ phản hồi trong vòng 2 ngày làm việc.