xc88 Cam Kết Bảo Vệ
Quyền Riêng Tư Của Bạn

1 Thu Thập Thông Tin Cá Nhân

xc88 thu thập thông tin cá nhân của người dùng thông qua nhiều kênh khác nhau trong quá trình sử dụng nền tảng. Việc thu thập dữ liệu được thực hiện một cách minh bạch, hợp pháp và chỉ giới hạn ở mức tối thiểu cần thiết để cung cấp dịch vụ chất lượng cao cho người chơi Việt Nam.

Thông tin bạn cung cấp trực tiếp:

• Thông tin đăng ký tài khoản: Họ và tên đầy đủ, ngày tháng năm sinh, địa chỉ email, số điện thoại, tên đăng nhập và mật khẩu đã mã hóa.
• Thông tin xác minh danh tính (KYC): Ảnh CMND/CCCD, hộ chiếu hoặc bằng lái xe; ảnh chân dung xác minh; bằng chứng địa chỉ cư trú.
• Thông tin thanh toán: Số tài khoản ngân hàng, tên chủ tài khoản, thông tin ví điện tử (MoMo, ZaloPay) được mã hóa theo tiêu chuẩn PCI-DSS.
• Thông tin liên lạc: Nội dung tin nhắn khi bạn liên hệ đội ngũ hỗ trợ qua Zalo, Telegram hoặc chat trực tuyến.

Thông tin thu thập tự động:

• Địa chỉ IP, loại trình duyệt, hệ điều hành và thiết bị sử dụng.
• Lịch sử truy cập, trang đã xem và thời gian hoạt động trên nền tảng.
• Dữ liệu vị trí địa lý ở mức độ thành phố/tỉnh (không thu thập vị trí GPS chính xác).
• Dữ liệu Cookie và các công nghệ theo dõi tương tự (xem phần Chính sách Cookie).

3 Chia Sẻ Thông Tin Với Bên Thứ Ba

xc88 không bán, cho thuê hoặc trao đổi thông tin cá nhân của người dùng với bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp cụ thể và cần thiết, xc88 có thể chia sẻ dữ liệu với các đối tác đáng tin cậy theo các điều kiện nghiêm ngặt được mô tả dưới đây.

Các trường hợp chia sẻ dữ liệu hợp pháp:

• Đối tác xử lý thanh toán: Thông tin cần thiết được chia sẻ với các đơn vị thanh toán như MoMo, ZaloPay, VNPay, Vietcombank, Techcombank, BIDV để xử lý giao dịch nạp/rút tiền. Các đối tác này tuân thủ tiêu chuẩn bảo mật PCI-DSS và có nghĩa vụ bảo mật dữ liệu tương đương.
• Nhà cung cấp dịch vụ kỹ thuật: Các đối tác hỗ trợ vận hành hạ tầng, lưu trữ dữ liệu đám mây và phân tích hệ thống chỉ được truy cập dữ liệu tối thiểu cần thiết và ký kết thỏa thuận bảo mật nghiêm ngặt với xc88.
• Cơ quan chức năng: Khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền, tòa án hoặc cơ quan thực thi pháp luật, xc88 có nghĩa vụ cung cấp thông tin theo quy định pháp luật Việt Nam hiện hành.
• Phòng chống rửa tiền (AML): Trong khuôn khổ tuân thủ quy định về phòng chống rửa tiền và tài trợ khủng bố, xc88 có thể chia sẻ thông tin cần thiết với các tổ chức có thẩm quyền liên quan.

Trong trường hợp xc88 trải qua quá trình tái cơ cấu, sáp nhập hoặc mua lại, dữ liệu người dùng có thể được chuyển giao cho tổ chức kế thừa. Tuy nhiên, người dùng sẽ được thông báo trước về bất kỳ thay đổi nào ảnh hưởng đến quyền riêng tư của họ và có quyền yêu cầu xóa tài khoản nếu không đồng ý.

5 Bảo Mật & Lưu Trữ Dữ Liệu

xc88 triển khai nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ thông tin cá nhân của người dùng khỏi truy cập trái phép, mất mát, tiết lộ hoặc thay đổi không được phép.

Các biện pháp bảo mật kỹ thuật:

• Mã hóa dữ liệu: Toàn bộ dữ liệu nhạy cảm được mã hóa AES-256 khi lưu trữ và sử dụng giao thức TLS 1.3 khi truyền tải giữa máy chủ và trình duyệt người dùng.
• Xác thực hai yếu tố (2FA): Hỗ trợ 2FA qua ứng dụng xác thực (Authenticator App) và SMS OTP để tăng cường bảo vệ tài khoản.
• Tường lửa & phát hiện xâm nhập: Hệ thống WAF (Web Application Firewall) và IDS/IPS hoạt động 24/7 để phát hiện và ngăn chặn các tấn công mạng.
• Kiểm tra bảo mật định kỳ: xc88 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật ít nhất mỗi quý một lần bởi đơn vị độc lập.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên được cấp quyền mới có thể truy cập dữ liệu người dùng, với mọi hoạt động truy cập đều được ghi lại nhật ký đầy đủ.

Lưu trữ dữ liệu:

Dữ liệu của người dùng xc88 được lưu trữ trên hệ thống máy chủ bảo mật cao với cơ chế sao lưu tự động hàng ngày. Trong trường hợp xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu người dùng, xc88 cam kết thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện, theo đúng thông lệ quốc tế về phản ứng sự cố bảo mật.

7 Thời Hạn Lưu Trữ Dữ Liệu

xc88 chỉ lưu giữ dữ liệu cá nhân trong thời gian cần thiết để phục vụ mục đích thu thập ban đầu hoặc theo yêu cầu bắt buộc của pháp luật. Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa không thể truy vết.

Sau khi bạn yêu cầu đóng tài khoản, xc88 sẽ vô hiệu hóa tài khoản ngay lập tức và xóa các dữ liệu không cần thiết trong vòng 30 ngày. Dữ liệu phải giữ lại theo yêu cầu pháp lý sẽ được lưu trong kho lưu trữ bảo mật riêng biệt, không được sử dụng cho bất kỳ hoạt động vận hành nào.