Chính Sách Bảo Mật
Thông Tin Người Chơi xp88

Chính sách bảo mật này áp dụng cho tất cả người dùng truy cập, đăng ký tài khoản hoặc sử dụng bất kỳ dịch vụ nào được cung cấp bởi xp88 thông qua website xp88.cam và các ứng dụng di động liên kết.

Chính sách này điều chỉnh cách xp88 thu thập, sử dụng, lưu trữ, bảo vệ và xử lý dữ liệu cá nhân của người chơi tại Việt Nam, bao gồm nhưng không giới hạn ở người chơi tại Hà Nội, TP. Hồ Chí Minh, Đà Nẵng, Hải Phòng, Cần Thơ và tất cả 63 tỉnh thành trên cả nước.

Chính sách bảo mật này được xây dựng và cập nhật phù hợp với các quy định của Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân, Luật An toàn thông tin mạng 2015 và Luật Giao dịch điện tử 2023 của Việt Nam.

xp88 thu thập các loại dữ liệu cá nhân sau đây trong quá trình cung cấp dịch vụ:

2.1 Dữ liệu nhận dạng cá nhân:

• Họ và tên đầy đủ theo giấy tờ tùy thân hợp lệ
• Ngày tháng năm sinh
• Số CMND/CCCD hoặc số hộ chiếu (dùng cho xác minh danh tính KYC)
• Ảnh chân dung và ảnh chụp giấy tờ tùy thân (khi yêu cầu xác minh)

2.2 Dữ liệu liên lạc:

• Địa chỉ email đăng ký
• Số điện thoại di động
• Địa chỉ cư trú (khi được yêu cầu theo quy định pháp lý)

2.3 Dữ liệu tài chính:

• Số tài khoản ngân hàng dùng để nạp/rút tiền
• Thông tin ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay)
• Lịch sử giao dịch nạp tiền và rút tiền
• Số dư tài khoản và lịch sử cược

2.4 Dữ liệu kỹ thuật:

• Địa chỉ IP và vị trí địa lý tương đối
• Loại thiết bị, hệ điều hành và trình duyệt web
• Thời gian truy cập và phiên sử dụng dịch vụ
• Cookie và các mã định danh trình duyệt

Dữ liệu cá nhân thu thập được xp88 sử dụng cho các mục đích cụ thể và minh bạch sau đây:

xp88 cam kết không sử dụng dữ liệu cá nhân của người chơi cho bất kỳ mục đích nào khác ngoài các mục đích đã liệt kê ở trên mà không có sự đồng ý bổ sung từ người chơi.

Theo quy định của Nghị định 13/2023/NĐ-CP, mọi hoạt động xử lý dữ liệu cá nhân đều phải có cơ sở pháp lý hợp lệ. xp88 xử lý dữ liệu người chơi dựa trên một trong các căn cứ sau:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để cung cấp dịch vụ mà người chơi đã yêu cầu, bao gồm tạo tài khoản, xử lý cược và thanh toán.
• Nghĩa vụ pháp lý: Một số hoạt động xử lý dữ liệu là bắt buộc theo yêu cầu của cơ quan quản lý nhà nước, bao gồm xác minh danh tính, lưu trữ hồ sơ giao dịch và phòng chống rửa tiền.
• Lợi ích hợp pháp: xp88 xử lý một số dữ liệu để bảo vệ an toàn hệ thống, phát hiện gian lận và cải thiện chất lượng dịch vụ — miễn là quyền lợi này không xâm phạm quyền và lợi ích hợp pháp của người chơi.
• Sự đồng ý: Đối với các mục đích tùy chọn như gửi thông báo tiếp thị hoặc cá nhân hóa nội dung, xp88 sẽ luôn xin phép rõ ràng trước khi thực hiện.

5.1 Nguyên tắc chung: xp88 cam kết không bán, cho thuê hoặc chia sẻ thông tin cá nhân của người chơi với bên thứ ba vì mục đích thương mại. Dữ liệu chỉ được chia sẻ trong các trường hợp hạn chế và cần thiết sau:

• Nhà cung cấp dịch vụ thanh toán: Các đối tác như MoMo, ZaloPay, VNPay, Vietcombank, Techcombank và BIDV nhận thông tin giao dịch tối thiểu cần thiết để xử lý lệnh nạp/rút tiền của người chơi.
• Nhà cung cấp trò chơi: Các đối tác cung cấp trò chơi casino trực tuyến có thể nhận mã định danh người chơi (không phải thông tin cá nhân đầy đủ) để đảm bảo tính nhất quán của phiên chơi.
• Cơ quan nhà nước có thẩm quyền: xp88 sẽ cung cấp dữ liệu cho cơ quan công an, tòa án hoặc các cơ quan nhà nước khác khi có yêu cầu hợp pháp theo đúng quy trình pháp lý.
• Dịch vụ xác minh danh tính: Các nhà cung cấp dịch vụ KYC độc lập được ủy quyền xác minh tính hợp lệ của giấy tờ tùy thân do người chơi cung cấp.

5.2 Chuyển dữ liệu ra nước ngoài: Trong trường hợp cần chuyển dữ liệu cá nhân ra ngoài lãnh thổ Việt Nam (ví dụ: lưu trữ trên máy chủ quốc tế hoặc sử dụng dịch vụ đám mây), xp88 cam kết chỉ thực hiện khi đáp ứng đủ các điều kiện theo Điều 25 Nghị định 13/2023/NĐ-CP và thông báo cho Bộ Công an theo đúng quy định.

xp88 áp dụng các biện pháp kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của người chơi khỏi truy cập trái phép, mất mát, phá hủy hoặc tiết lộ:

• Mã hóa truyền dẫn: Toàn bộ lưu lượng dữ liệu giữa trình duyệt người dùng và máy chủ xp88 được bảo vệ bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính) được mã hóa bằng thuật toán AES-256 trước khi lưu trữ vào cơ sở dữ liệu.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên có thẩm quyền mới được phép truy cập dữ liệu cá nhân, và chỉ trong phạm vi cần thiết để thực hiện công việc được giao.
• Xác thực hai lớp (2FA): Hệ thống quản trị nội bộ của xp88 yêu cầu xác thực hai lớp bắt buộc để ngăn chặn truy cập trái phép.
• Kiểm tra bảo mật định kỳ: Hạ tầng kỹ thuật của xp88 được kiểm tra thâm nhập (penetration testing) và đánh giá bảo mật định kỳ bởi đơn vị độc lập.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động mỗi 24 giờ và lưu trữ tại nhiều trung tâm dữ liệu để đảm bảo khả năng phục hồi trong tình huống khẩn cấp.

Xử lý sự cố bảo mật: Trong trường hợp xảy ra vi phạm bảo mật dữ liệu nghiêm trọng có thể gây thiệt hại cho người chơi, xp88 cam kết thông báo cho người chơi bị ảnh hưởng và cơ quan quản lý có thẩm quyền trong vòng 72 giờ kể từ khi phát hiện sự cố, theo đúng quy định tại Nghị định 13/2023/NĐ-CP.

xp88 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập hoặc theo yêu cầu pháp lý. Cụ thể:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn tồn tại và hoạt động.
• Dữ liệu tài khoản đã đóng: Được lưu trữ thêm tối thiểu 5 năm sau ngày đóng tài khoản để đáp ứng yêu cầu lưu trữ hồ sơ tài chính và phòng chống rửa tiền theo quy định pháp luật Việt Nam.
• Hồ sơ giao dịch tài chính: Lưu trữ tối thiểu 5 năm theo yêu cầu của Luật Phòng, chống rửa tiền 2022.
• Dữ liệu xác minh danh tính (KYC): Lưu trữ tối thiểu 5 năm kể từ ngày kết thúc quan hệ kinh doanh.
• Nhật ký truy cập kỹ thuật: Lưu trữ trong vòng 12 tháng phục vụ mục đích bảo mật và điều tra sự cố.
• Cookie và dữ liệu phiên: Tự động xóa sau khi phiên làm việc kết thúc hoặc theo thời hạn được thiết lập trong cài đặt cookie.
• Thông tin liên lạc hỗ trợ: Lưu trữ trong vòng 24 tháng kể từ lần liên hệ cuối để đảm bảo chất lượng dịch vụ hỗ trợ.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa vĩnh viễn hoặc ẩn danh hóa theo quy trình an toàn được phê duyệt nội bộ của xp88.

xp88 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và đảm bảo hoạt động ổn định của dịch vụ. Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, giỏ cược và các chức năng cốt lõi của nền tảng. Không thể tắt loại cookie này mà không ảnh hưởng đến khả năng sử dụng dịch vụ.
• Cookie phân tích: Thu thập thông tin ẩn danh về cách người dùng tương tác với trang web nhằm giúp xp88 cải thiện hiệu suất và trải nghiệm tổng thể.
• Cookie tùy chỉnh: Ghi nhớ tùy chọn của người dùng như ngôn ngữ, bố cục giao diện và cài đặt cá nhân để cung cấp trải nghiệm nhất quán qua các phiên truy cập.
• Cookie bảo mật: Phát hiện hoạt động bất thường, ngăn chặn giả mạo phiên (session hijacking) và bảo vệ tài khoản người chơi khỏi các mối đe dọa bảo mật.

Theo Nghị định 13/2023/NĐ-CP, người chơi với tư cách là chủ thể dữ liệu có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình:

• Quyền được biết: Quyền được thông báo về việc dữ liệu của bạn đang được thu thập, xử lý như thế nào và vì mục đích gì.
• Quyền đồng ý: Quyền đồng ý hoặc không đồng ý cho phép xp88 xử lý dữ liệu cá nhân của bạn, trừ các trường hợp pháp luật quy định khác.
• Quyền truy cập: Quyền yêu cầu xem bản sao toàn bộ dữ liệu cá nhân mà xp88 đang lưu trữ về bạn.
• Quyền chỉnh sửa: Quyền yêu cầu cập nhật hoặc sửa chữa thông tin cá nhân không chính xác hoặc không đầy đủ.
• Quyền xóa dữ liệu: Quyền yêu cầu xóa dữ liệu cá nhân trong các trường hợp pháp luật cho phép, ví dụ khi dữ liệu không còn cần thiết cho mục đích ban đầu.
• Quyền hạn chế xử lý: Quyền yêu cầu tạm dừng xử lý dữ liệu trong thời gian giải quyết khiếu nại hoặc xác minh tính chính xác của dữ liệu.
• Quyền phản đối: Quyền phản đối việc xử lý dữ liệu phục vụ mục đích tiếp thị trực tiếp hoặc dựa trên lợi ích hợp pháp của xp88.
• Quyền di chuyển dữ liệu: Quyền nhận dữ liệu cá nhân của bạn ở định dạng có thể đọc được bằng máy để chuyển sang nhà cung cấp dịch vụ khác.

10.1 Liên hệ về bảo mật dữ liệu: Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc lo ngại nào về cách xp88 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với Bộ phận Bảo vệ Dữ liệu (DPO) của chúng tôi qua các kênh sau:

• Email: [email protected] — tiêu đề email ghi rõ "Yêu cầu về dữ liệu cá nhân"
• Live Chat 24/7: Trực tiếp trên nền tảng xp88.cam
• Telegram: Kênh hỗ trợ tiếng Việt chính thức của xp88
• Zalo: Phản hồi trong 2–5 phút trong giờ hành chính

10.2 Quy trình giải quyết khiếu nại: xp88 cam kết xử lý mọi khiếu nại liên quan đến bảo mật dữ liệu theo quy trình sau: tiếp nhận và xác nhận trong vòng 3 ngày làm việc → điều tra và xử lý trong vòng 15 ngày làm việc → phản hồi kết quả bằng văn bản.

10.3 Khiếu nại lên cơ quan nhà nước: Nếu không hài lòng với cách xp88 giải quyết khiếu nại về bảo mật dữ liệu, bạn có quyền gửi khiếu nại lên Cục An toàn thông tin, Bộ Thông tin và Truyền thông hoặc các cơ quan nhà nước có thẩm quyền tại Việt Nam.

10.4 Cập nhật chính sách: xp88 có thể cập nhật Chính sách bảo mật này định kỳ để phản ánh các thay đổi trong hoạt động xử lý dữ liệu hoặc yêu cầu pháp lý. Mọi thay đổi quan trọng sẽ được thông báo trên trang web và qua email ít nhất 7 ngày trước khi có hiệu lực.