Chính Sách
Bảo Mật Dữ Liệu
Nền Tảng xz88

Chính sách bảo mật này áp dụng cho toàn bộ dữ liệu cá nhân được thu thập, xử lý và lưu trữ bởi xz88 thông qua các kênh sau:

• Trang web chính thức tại địa chỉ xz88.tech và tất cả các trang con liên quan.
• Ứng dụng di động xz88 dành cho hệ điều hành Android và iOS (nếu có).
• Các kênh liên lạc chính thức bao gồm email, Live Chat, Telegram và Zalo.
• Mọi hoạt động giao dịch tài chính được thực hiện qua cổng thanh toán của xz88.

Chính sách này không áp dụng cho các trang web bên ngoài mà xz88 có thể liên kết đến. xz88 không chịu trách nhiệm về hoạt động bảo mật của các trang web bên ngoài đó.

xz88 thu thập các loại dữ liệu cá nhân sau đây trong quá trình cung cấp dịch vụ:

Dữ liệu nhận dạng:

• Họ và tên đầy đủ, ngày tháng năm sinh, giới tính.
• Số CMND/CCCD hoặc số hộ chiếu (phục vụ xác minh danh tính KYC).
• Địa chỉ email, số điện thoại liên lạc.
• Địa chỉ cư trú tại Việt Nam (tỉnh/thành phố, quận/huyện).

Dữ liệu tài chính:

• Thông tin tài khoản ngân hàng hoặc ví điện tử (chỉ lưu tên ngân hàng và 4 số cuối tài khoản).
• Lịch sử giao dịch nạp tiền và rút tiền trên nền tảng xz88.
• Số dư tài khoản và lịch sử cá cược.

Dữ liệu kỹ thuật:

• Địa chỉ IP, loại thiết bị, hệ điều hành và trình duyệt web.
• Dữ liệu cookie và dữ liệu phiên đăng nhập (session data).
• Nhật ký hoạt động (log) trên nền tảng.
• Múi giờ và cài đặt ngôn ngữ của thiết bị.

Dữ liệu cá nhân thu thập được xz88 sử dụng cho các mục đích sau đây:

xz88 xử lý dữ liệu cá nhân dựa trên các cơ sở pháp lý sau đây theo quy định của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân:

• Sự đồng ý: Người chơi đồng ý cung cấp dữ liệu khi đăng ký tài khoản và chấp nhận Chính sách bảo mật này. Người chơi có thể rút lại sự đồng ý bất kỳ lúc nào bằng cách liên hệ bộ phận hỗ trợ.
• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để xz88 thực hiện nghĩa vụ cung cấp dịch vụ theo Điều khoản và Điều kiện mà người chơi đã chấp nhận.
• Nghĩa vụ pháp lý: Một số dữ liệu phải được lưu trữ để xz88 tuân thủ các quy định pháp luật về chống rửa tiền, tài trợ khủng bố và bảo vệ người tiêu dùng tại Việt Nam.
• Lợi ích hợp pháp: Xử lý dữ liệu phục vụ việc phát hiện gian lận, bảo mật hệ thống và cải thiện chất lượng dịch vụ vì lợi ích chung của toàn bộ cộng đồng người chơi xz88.

xz88 có thể chia sẻ dữ liệu cá nhân của người chơi với các bên thứ ba trong những trường hợp hạn chế và cụ thể sau đây:

• Đối tác thanh toán: MoMo, ZaloPay, ViettelPay, Vietcombank, BIDV, Techcombank và các đơn vị xử lý thanh toán USDT TRC20 nhận dữ liệu giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền.
• Nhà cung cấp dịch vụ xác minh KYC: Các đối tác xác minh danh tính độc lập nhận dữ liệu nhận dạng để thực hiện quy trình KYC theo quy định pháp luật.
• Nhà cung cấp dịch vụ đám mây: Dữ liệu được lưu trữ trên các máy chủ bảo mật với thỏa thuận xử lý dữ liệu (DPA) ràng buộc nghĩa vụ bảo mật.
• Cơ quan nhà nước: xz88 có thể buộc phải cung cấp dữ liệu theo yêu cầu hợp pháp của cơ quan nhà nước có thẩm quyền tại Việt Nam.

xz88 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập ban đầu hoặc theo yêu cầu của pháp luật:

• Dữ liệu tài khoản đang hoạt động: được lưu trữ trong suốt thời gian tài khoản còn tồn tại.
• D ữ liệu tài khoản đã đóng: được lưu trữ tối thiểu 5 năm kể từ ngày đóng tài khoản theo quy định pháp luật về lưu trữ hồ sơ tài chính.
• Lịch sử giao dịch tài chính: được lưu trữ tối thiểu 7 năm theo yêu cầu của các quy định chống rửa tiền (AML).
• Dữ liệu kỹ thuật và nhật ký hệ thống: được lưu trữ trong vòng 12 tháng rồi xóa tự động.
• Dữ liệu marketing (nếu người chơi đã đồng ý nhận): được xóa ngay khi người chơi rút lại sự đồng ý.

Sau khi hết thời hạn lưu trữ bắt buộc, dữ liệu cá nhân sẽ được xóa an toàn hoặc ẩn danh hóa vĩnh viễn sao cho không thể nhận dạng lại cá nhân từ dữ liệu đó.

xz88 triển khai các biện pháp bảo mật kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân người chơi khỏi truy cập trái phép, mất mát, phá hủy hoặc tiết lộ:

• Mã hóa dữ liệu truyền tải: Giao thức TLS 1.3 được áp dụng cho toàn bộ kết nối giữa trình duyệt/ứng dụng và máy chủ xz88.
• Mã hóa dữ liệu lưu trữ: Dữ liệu nhạy cảm được mã hóa AES-256 khi lưu trữ trên cơ sở dữ liệu.
• Xác thực hai yếu tố (2FA): Người chơi được khuyến nghị kích hoạt 2FA để bảo vệ tài khoản trước các truy cập trái phép.
• Kiểm tra bảo mật định kỳ: Hệ thống xz88 trải qua kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi đội ngũ chuyên gia độc lập.
• Tường lửa và hệ thống phát hiện xâm nhập: Hệ thống WAF (Web Application Firewall) và IDS/IPS hoạt động 24/7 để giám sát và ngăn chặn các cuộc tấn công mạng.
• Kiểm soát truy cập nội bộ: Nguyên tắc quyền truy cập tối thiểu (least privilege) được áp dụng, kết hợp với xác thực đa yếu tố cho toàn bộ nhân viên kỹ thuật.

xz88 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và vận hành nền tảng hiệu quả. Dưới đây là các loại cookie được sử dụng:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động, bao gồm cookie phiên đăng nhập và cookie bảo mật CSRF. Không thể tắt loại cookie này.
• Cookie chức năng: Ghi nhớ cài đặt ngôn ngữ, múi giờ và tùy chọn hiển thị của người chơi để cá nhân hóa trải nghiệm.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng nhằm cải thiện hiệu suất và giao diện.
• Cookie phát hiện gian lận: Giúp xz88 nhận diện các hành vi đáng ngờ và bảo vệ tài khoản người chơi.

Người chơi có thể quản lý cookie thông qua cài đặt trình duyệt. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng của nền tảng xz88.

Theo quy định của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, người chơi xz88 có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình:

• Quyền truy cập: Yêu cầu xác nhận xz88 có đang xử lý dữ liệu của bạn hay không và nhận bản sao dữ liệu đó.
• Quyền chỉnh sửa: Yêu cầu sửa đổi dữ liệu không chính xác hoặc bổ sung dữ liệu còn thiếu.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân trong các trường hợp pháp luật cho phép (sau khi đóng tài khoản và hết thời hạn lưu trữ bắt buộc).
• Quyền hạn chế xử lý: Yêu cầu tạm dừng việc xử lý dữ liệu trong khi khiếu nại đang được xem xét.
• Quyền phản đối: Phản đối việc xử lý dữ liệu vì mục đích marketing trực tiếp hoặc dựa trên lợi ích hợp pháp.
• Quyền di chuyển dữ liệu: Nhận bản sao dữ liệu của mình ở định dạng có thể đọc được bằng máy (JSON hoặc CSV) để chuyển sang dịch vụ khác.
• Quyền rút lại đồng ý: Rút lại sự đồng ý xử lý dữ liệu bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu bằng văn bản đến địa chỉ email [email protected] với tiêu đề "Yêu cầu quyền bảo vệ dữ liệu – [Tên đăng nhập]". xz88 sẽ xử lý yêu cầu trong vòng 15 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

Dịch vụ của xz88 chỉ dành cho người đủ 18 tuổi trở lên. xz88 nghiêm túc thực hiện chính sách bảo vệ trẻ em và người vị thành niên:

• xz88 không cố ý thu thập bất kỳ dữ liệu cá nhân nào của người dưới 18 tuổi.
• Quy trình xác minh tuổi (KYC) bắt buộc được thực hiện với mọi người chơi trước khi cho phép giao dịch tài chính.
• Nếu xz88 phát hiện đã vô tình thu thập dữ liệu của người dưới 18 tuổi, dữ liệu đó sẽ được xóa ngay lập tức và tài khoản sẽ bị đóng.

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc khiếu nại nào liên quan đến Chính sách bảo mật hoặc cách xz88 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email: [email protected] (tiêu đề: "Yêu cầu bảo mật dữ liệu")
• Live Chat: Trực tuyến 24/7 trên nền tảng xz88
• Telegram & Zalo: Hỗ trợ 24/7 qua kênh chính thức của xz88

xz88 cam kết phản hồi mọi yêu cầu liên quan đến bảo mật dữ liệu trong vòng 3 ngày làm việc. Đối với các vấn đề khẩn cấp liên quan đến vi phạm bảo mật tài khoản, đội ngũ hỗ trợ trực tuyến 24/7 sẵn sàng hỗ trợ ngay lập tức.

xz88 có quyền cập nhật hoặc sửa đổi Chính sách bảo mật này vào bất kỳ thời điểm nào để phản ánh những thay đổi trong hoạt động kinh doanh, quy định pháp luật hoặc các tiêu chuẩn ngành. Khi có thay đổi đáng kể, xz88 sẽ:

• Cập nhật ngày có hiệu lực ở đầu trang chính sách này.
• Gửi thông báo qua email đến địa chỉ đã đăng ký của người chơi (đối với thay đổi quan trọng).
• Hiển thị thông báo nổi bật trên nền tảng xz88 trong ít nhất 7 ngày trước khi thay đổi có hiệu lực.

Việc người chơi tiếp tục sử dụng dịch vụ xz88 sau ngày có hiệu lực của chính sách mới đồng nghĩa với việc chấp nhận các thay đổi đó. Nếu bạn không đồng ý với phiên bản chính sách mới, vui lòng liên hệ bộ phận hỗ trợ để đóng tài khoản trước ngày có hiệu lực.