Chính Sách Bảo Mật
Thông Tin Người Dùng x8x

Để cung cấp dịch vụ cá cược trực tuyến chất lượng cao và đảm bảo an toàn cho tất cả thành viên, x8x thu thập các loại thông tin sau trong quá trình bạn sử dụng nền tảng:

x8x sử dụng thông tin thu thập được cho các mục đích cụ thể và minh bạch sau đây. Mọi mục đích sử dụng đều dựa trên cơ sở pháp lý hợp lệ:

• Cung cấp và vận hành dịch vụ: Xử lý đăng ký tài khoản, xác thực danh tính, xử lý giao dịch nạp/rút tiền và cung cấp trải nghiệm chơi game cá nhân hóa.
• Xác minh tuổi và danh tính (KYC): Đảm bảo tất cả thành viên đều từ đủ 18 tuổi trở lên và ngăn chặn gian lận danh tính theo quy định pháp luật.
• Phòng chống gian lận và rửa tiền: Phân tích hành vi giao dịch để phát hiện và ngăn chặn các hoạt động bất hợp pháp, bảo vệ cộng đồng người chơi.
• Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết khiếu nại và cải thiện chất lượng dịch vụ chăm sóc khách hàng.
• Cải thiện sản phẩm: Phân tích dữ liệu sử dụng để tối ưu hóa giao diện, tốc độ tải trang và trải nghiệm người dùng tổng thể trên nền tảng x8x.
• Thông tin tiếp thị (có sự đồng ý): Gửi thông báo về khuyến mãi, sự kiện đặc biệt và cập nhật sản phẩm mới — chỉ khi bạn đã đồng ý nhận thông tin này.
• Tuân thủ pháp lý: Lưu trữ hồ sơ giao dịch và cung cấp thông tin cho cơ quan chức năng khi có yêu cầu hợp pháp.

x8x cam kết không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào ngoài danh sách trên mà không có sự đồng ý rõ ràng từ phía bạn.

x8x có thể chia sẻ một số thông tin nhất định với các đối tác và bên thứ ba trong các trường hợp giới hạn sau đây. Mọi việc chia sẻ đều được kiểm soát chặt chẽ và có mục đích rõ ràng:

• Đối tác thanh toán: Các nhà cung cấp dịch vụ thanh toán như MoMo, ZaloPay, VNPay và các ngân hàng nội địa nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Các đối tác này có nghĩa vụ bảo mật thông tin theo hợp đồng ký kết với x8x.
• Nhà cung cấp dịch vụ kỹ thuật: Các đối tác cung cấp hạ tầng máy chủ, dịch vụ phân tích dữ liệu và bảo mật mạng có thể tiếp cận dữ liệu kỹ thuật ở mức tối thiểu cần thiết để vận hành hệ thống.
• Cơ quan pháp luật: x8x có nghĩa vụ cung cấp thông tin cho cơ quan điều tra, tòa án hoặc cơ quan quản lý nhà nước khi nhận được yêu cầu hợp pháp bằng văn bản.
• Phòng chống gian lận liên ngành: Trong trường hợp phát hiện hành vi gian lận nghiêm trọng, x8x có thể chia sẻ thông tin cần thiết với các nền tảng khác trong khuôn khổ hợp tác phòng chống tội phạm tài chính.

x8x sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và đảm bảo hoạt động ổn định của nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động đúng chức năng, bao gồm duy trì phiên đăng nhập, ghi nhớ giỏ cược và xử lý giao dịch an toàn. Loại cookie này không thể tắt.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng, giúp x8x xác định và khắc phục các vấn đề kỹ thuật, cải thiện hiệu suất trang.
• Cookie tùy chỉnh: Ghi nhớ các tùy chọn cá nhân của bạn như ngôn ngữ, múi giờ và cài đặt giao diện để mang lại trải nghiệm nhất quán trong các lần truy cập tiếp theo.
• Cookie bảo mật: Hỗ trợ phát hiện các hành vi đăng nhập bất thường, ngăn chặn tấn công CSRF và bảo vệ tài khoản của bạn khỏi các mối đe dọa bảo mật.

Bạn có thể quản lý tùy chọn cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng của nền tảng x8x.

x8x áp dụng các biện pháp bảo mật kỹ thuật và tổ chức ở mức cao nhất để bảo vệ thông tin cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ x8x được mã hóa bằng giao thức TLS 1.3 tiêu chuẩn ngân hàng.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như mật khẩu và số tài khoản ngân hàng được mã hóa bằng thuật toán AES-256 trước khi lưu vào cơ sở dữ liệu.
• Xác thực hai yếu tố (2FA): x8x cung cấp và khuyến khích mạnh mẽ việc sử dụng 2FA để bảo vệ tài khoản khỏi truy cập trái phép ngay cả khi mật khẩu bị lộ.
• Kiểm tra bảo mật định kỳ: Hệ thống x8x được kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi các chuyên gia độc lập.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên có thẩm quyền và nhu cầu công việc thực sự mới được phép truy cập dữ liệu người dùng, theo nguyên tắc đặc quyền tối thiểu.
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS) và giám sát bảo mật hoạt động liên tục để phát hiện và phản ứng kịp thời với các mối đe dọa.

Trong trường hợp xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu của bạn, x8x cam kết thông báo cho bạn trong vòng 72 giờ kể từ khi phát hiện sự cố, kèm theo thông tin về phạm vi ảnh hưởng và các biện pháp khắc phục đã được thực hiện.

x8x lưu trữ dữ liệu cá nhân của bạn trong khoảng thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này, hoặc theo yêu cầu của pháp luật:

• Dữ liệu tài khoản hoạt động: Được lưu trữ trong suốt thời gian tài khoản của bạn còn hoạt động trên nền tảng x8x.
• Hồ sơ giao dịch tài chính: Được lưu trữ tối thiểu 5 năm kể từ ngày giao dịch theo quy định về lưu trữ hồ sơ tài chính.
• Hồ sơ xác minh danh tính (KYC): Được lưu trữ tối thiểu 5 năm sau khi tài khoản bị đóng, phục vụ mục đích tuân thủ pháp lý và phòng chống gian lận.
• Nhật ký hoạt động kỹ thuật: Được lưu trữ trong 12 tháng để hỗ trợ điều tra sự cố bảo mật và cải thiện hệ thống.
• Dữ liệu sau khi đóng tài khoản: Sau khi tài khoản bị đóng theo yêu cầu của bạn, x8x sẽ xóa hoặc ẩn danh hóa dữ liệu cá nhân trong vòng 30 ngày, ngoại trừ các dữ liệu phải lưu trữ theo quy định pháp luật.

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân của mình trên nền tảng x8x: