Chính Sách Bảo Mật
xr88 – Dữ Liệu Của Bạn
Được Bảo Vệ Tuyệt Đối
xr88 coi trọng quyền riêng tư của từng người chơi. Chính sách này giải thích rõ ràng cách chúng tôi thu thập, lưu trữ, sử dụng và bảo vệ thông tin cá nhân của bạn theo tiêu chuẩn quốc tế cao nhất.
Tại sao dữ liệu của bạn an toàn với xr88?
Chúng tôi áp dụng nhiều lớp bảo vệ để đảm bảo thông tin cá nhân và tài chính của bạn không bao giờ rơi vào tay kẻ xấu.
Mã hóa SSL 256‑bit
Toàn bộ dữ liệu truyền giữa trình duyệt của bạn và máy chủ xr88 được mã hóa bằng giao thức TLS 1.3 với khóa 256‑bit — tiêu chuẩn bảo mật ngân hàng toàn cầu.
Lưu trữ dữ liệu an toàn
Thông tin cá nhân được lưu trữ trên các máy chủ được mã hóa, đặt tại trung tâm dữ liệu đạt chuẩn ISO 27001, với hệ thống sao lưu và phục hồi tự động.
Không bán dữ liệu
xr88 cam kết không bao giờ bán, cho thuê hoặc trao đổi thông tin cá nhân của bạn với bên thứ ba vì mục đích thương mại mà không có sự đồng ý rõ ràng từ bạn.
Xác thực hai yếu tố
Tính năng 2FA giúp bảo vệ tài khoản ngay cả khi mật khẩu bị lộ. xr88 hỗ trợ xác thực qua ứng dụng OTP và tin nhắn SMS đến số điện thoại đã đăng ký.
Tuân thủ GDPR
Chính sách bảo mật xr88 được xây dựng theo tiêu chuẩn Quy định Bảo vệ Dữ liệu Chung (GDPR) của châu Âu — một trong những khung pháp lý bảo vệ quyền riêng tư nghiêm ngặt nhất thế giới.
Giám sát bảo mật 24/7
Hệ thống phát hiện xâm nhập (IDS) và nhóm bảo mật chuyên trách của xr88 hoạt động liên tục để phát hiện và ngăn chặn mọi mối đe dọa trong thời gian thực.
1Giới thiệu chính sách
xr88 ("chúng tôi", "nền tảng xr88") cam kết bảo vệ quyền riêng tư và dữ liệu cá nhân của tất cả người dùng đã đăng ký và truy cập nền tảng xr88.bid. Chính sách bảo mật này mô tả chi tiết cách xr88 thu thập, xử lý, lưu trữ và bảo vệ thông tin của bạn.
Chính sách này áp dụng cho toàn bộ dịch vụ trên nền tảng xr88, bao gồm website xr88.bid, ứng dụng di động, Live Chat và mọi kênh giao tiếp khác giữa bạn và xr88. Bằng cách sử dụng bất kỳ dịch vụ nào của chúng tôi, bạn xác nhận đã đọc, hiểu và đồng ý với chính sách bảo mật này.
Cam kết cốt lõi: xr88 xây dựng chính sách bảo mật dựa trên nguyên tắc minh bạch, tối giản dữ liệu và trao quyền kiểm soát cho người dùng. Chúng tôi chỉ thu thập dữ liệu thực sự cần thiết và luôn thông báo rõ ràng khi có thay đổi.
2Thông tin chúng tôi thu thập
2.1 Thông tin bạn cung cấp trực tiếp
Khi đăng ký tài khoản xr88, thực hiện giao dịch hoặc liên hệ hỗ trợ, bạn cung cấp cho chúng tôi:
- Họ và tên đầy đủ, ngày tháng năm sinh
- Địa chỉ email và số điện thoại
- Địa chỉ cư trú (tỉnh/thành phố, quận/huyện)
- Thông tin giấy tờ tùy thân (CMND/CCCD/Hộ chiếu) khi xác minh KYC
- Thông tin tài khoản ngân hàng hoặc ví điện tử được liên kết
- Nội dung trao đổi qua Live Chat, email hoặc Zalo OA
2.2 Thông tin thu thập tự động
Khi bạn truy cập và sử dụng nền tảng xr88, hệ thống tự động ghi nhận:
| Loại dữ liệu | Ví dụ cụ thể | Mục đích |
|---|---|---|
| Dữ liệu thiết bị | Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình | Bảo mật, phát hiện gian lận |
| Dữ liệu hành vi | Trang đã truy cập, thời gian trên site, lịch sử cá cược | Cải thiện trải nghiệm, cá nhân hóa |
| Cookie & Local Storage | Token phiên đăng nhập, tùy chọn ngôn ngữ, cài đặt giao diện | Duy trì phiên, cá nhân hóa |
| Dữ liệu vị trí | Quốc gia, tỉnh/thành phố (dựa trên IP) | Tuân thủ pháp lý, phân tích thị trường |
3Mục đích sử dụng dữ liệu
xr88 sử dụng thông tin thu thập được cho các mục đích sau:
- Cung cấp và vận hành dịch vụ: Xử lý đăng ký tài khoản, quản lý giao dịch nạp/rút tiền, và cung cấp trải nghiệm cá cược liền mạch.
- Xác minh danh tính (KYC): Tuân thủ yêu cầu pháp lý về chống rửa tiền (AML) và xác minh độ tuổi người chơi.
- Hỗ trợ khách hàng: Giải quyết khiếu nại, trả lời câu hỏi và cung cấp hỗ trợ kỹ thuật.
- Phát hiện gian lận và bảo mật: Giám sát hoạt động bất thường, ngăn chặn truy cập trái phép và bảo vệ tài khoản người dùng.
- Cải thiện dịch vụ: Phân tích dữ liệu tổng hợp để tối ưu hóa giao diện, hiệu suất và chất lượng trò chơi.
- Tiếp thị và thông báo: Gửi thông tin về khuyến mãi, cập nhật sản phẩm mới (chỉ khi bạn đã đăng ký nhận thông báo).
- Tuân thủ pháp luật: Đáp ứng yêu cầu từ cơ quan có thẩm quyền theo quy định của giấy phép vận hành.
4Cơ sở pháp lý xử lý dữ liệu
xr88 xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau:
- Thực hiện hợp đồng: Cần thiết để cung cấp dịch vụ bạn đã đăng ký sử dụng tại xr88.
- Tuân thủ nghĩa vụ pháp lý: Bao gồm yêu cầu KYC, AML và báo cáo tài chính theo giấy phép hoạt động.
- Lợi ích hợp pháp: Phát hiện gian lận, bảo mật hệ thống và phân tích hiệu suất dịch vụ.
- Sự đồng ý của bạn: Áp dụng cho các hoạt động tiếp thị tùy chọn — bạn có thể rút lại sự đồng ý bất cứ lúc nào.
Bạn có quyền rút lại sự đồng ý đối với hoạt động tiếp thị bằng cách nhấp vào liên kết hủy đăng ký trong bất kỳ email nào từ xr88, hoặc liên hệ trực tiếp với đội ngũ hỗ trợ.
5Chia sẻ thông tin với bên thứ ba
xr88 không bán, không cho thuê và không trao đổi thông tin cá nhân của bạn vì mục đích thương mại. Tuy nhiên, để vận hành dịch vụ, chúng tôi có thể chia sẻ dữ liệu trong các trường hợp giới hạn sau:
5.1 Nhà cung cấp dịch vụ ủy thác
Các đối tác kỹ thuật và nghiệp vụ giúp xr88 vận hành, bao gồm: nhà cung cấp phần mềm trò chơi, đơn vị xử lý thanh toán (MoMo, ZaloPay, ngân hàng đối tác), dịch vụ đám mây và bảo mật. Các bên này chỉ được phép xử lý dữ liệu theo chỉ dẫn của xr88 và bị ràng buộc bởi các thỏa thuận bảo mật nghiêm ngặt.
5.2 Cơ quan quản lý và thực thi pháp luật
xr88 có thể tiết lộ thông tin khi có yêu cầu hợp pháp từ cơ quan có thẩm quyền, lệnh tòa án, hoặc khi cần thiết để phòng chống gian lận và rửa tiền theo quy định pháp luật.
5.3 Tái cơ cấu doanh nghiệp
Trong trường hợp xr88 thực hiện sáp nhập, mua lại hoặc chuyển nhượng tài sản, thông tin người dùng có thể được chuyển giao như một phần của giao dịch, với sự thông báo trước cho người dùng.
xr88 không chịu trách nhiệm về chính sách bảo mật của các website bên ngoài mà bạn truy cập thông qua bất kỳ liên kết nào không thuộc phạm vi xr88.bid.
6Cookie & Công nghệ theo dõi
xr88 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và phân tích hiệu suất nền tảng. Các loại cookie chúng tôi sử dụng bao gồm:
- Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập và các chức năng cơ bản của nền tảng. Không thể tắt.
- Cookie phân tích: Thu thập dữ liệu tổng hợp, ẩn danh về cách người dùng tương tác với xr88. Có thể từ chối.
- Cookie tùy chọn: Ghi nhớ cài đặt cá nhân như ngôn ngữ, bố cục giao diện và tùy chọn trò chơi. Có thể từ chối.
Bạn có thể quản lý cài đặt cookie thông qua bảng điều khiển cài đặt tài khoản xr88 hoặc thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng đầy đủ các tính năng của nền tảng.
7Bảo mật dữ liệu
xr88 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức ở mức cao nhất để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, hủy hoại hoặc tiết lộ:
- Mã hóa toàn bộ luồng dữ liệu bằng TLS 1.3 (SSL 256‑bit).
- Mật khẩu được băm (hashed) bằng thuật toán bcrypt — xr88 không lưu mật khẩu dạng văn bản thuần.
- Kiểm soát truy cập nội bộ nghiêm ngặt: chỉ nhân viên có thẩm quyền mới được tiếp cận dữ liệu người dùng, theo nguyên tắc đặc quyền tối thiểu.
- Kiểm tra bảo mật định kỳ (penetration testing) và đánh giá lỗ hổng hàng quý bởi bên thứ ba độc lập.
- Sao lưu dữ liệu mã hóa tự động tại nhiều vị trí địa lý khác nhau.
- Kế hoạch ứng phó sự cố được kiểm tra và cập nhật định kỳ.
Thông báo vi phạm: Trong trường hợp xảy ra vi phạm dữ liệu ảnh hưởng đến quyền lợi của bạn, xr88 sẽ thông báo cho bạn trong vòng 72 giờ kể từ khi phát hiện, theo đúng tiêu chuẩn GDPR.
8Thời gian lưu trữ dữ liệu
xr88 lưu trữ dữ liệu cá nhân của bạn trong khoảng thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này, hoặc theo yêu cầu của pháp luật:
- Tài khoản đang hoạt động: Dữ liệu được giữ trong suốt thời gian tài khoản còn hoạt động.
- Sau khi đóng tài khoản: Thông tin giao dịch và KYC được lưu giữ tối thiểu 5 năm để tuân thủ các quy định về chống rửa tiền và gian lận.
- Nhật ký hệ thống: Lưu trữ tối đa 12 tháng cho mục đích bảo mật và phát hiện gian lận.
- Dữ liệu tiếp thị: Lưu trữ đến khi bạn rút lại sự đồng ý hoặc yêu cầu xóa.
Sau khi hết thời hạn lưu trữ, dữ liệu của bạn sẽ được xóa hoàn toàn hoặc ẩn danh hóa một cách an toàn để không thể nhận dạng lại cá nhân bạn.
9Quyền của bạn đối với dữ liệu cá nhân
Là người dùng xr88, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào, vui lòng liên hệ với chúng tôi qua email [email protected] với tiêu đề "Yêu cầu quyền dữ liệu – [Mã tài khoản]". xr88 cam kết phản hồi trong vòng 30 ngày.
Quyền truy cập
Yêu cầu bản sao toàn bộ dữ liệu cá nhân mà xr88 đang lưu trữ về bạn.
Quyền chỉnh sửa
Yêu cầu sửa thông tin cá nhân không chính xác hoặc cập nhật thông tin lỗi thời.
Quyền xóa dữ liệu
Yêu cầu xóa dữ liệu cá nhân trong phạm vi pháp luật cho phép.
Quyền phản đối
Từ chối việc xr88 xử lý dữ liệu của bạn cho mục đích tiếp thị hoặc lợi ích hợp pháp.
Quyền hạn chế xử lý
Yêu cầu tạm dừng việc xử lý dữ liệu trong khi xr88 xem xét khiếu nại của bạn.
Quyền chuyển dữ liệu
Nhận dữ liệu cá nhân của bạn ở định dạng có thể đọc máy (JSON/CSV) để chuyển sang nền tảng khác.
10Chuyển dữ liệu quốc tế
Do xr88 vận hành trên nền tảng quốc tế, dữ liệu của bạn có thể được chuyển và lưu trữ tại các máy chủ đặt ngoài lãnh thổ Việt Nam. Trong mọi trường hợp, xr88 đảm bảo rằng việc chuyển dữ liệu quốc tế được thực hiện với các biện pháp bảo vệ phù hợp, bao gồm:
- Ký kết các điều khoản hợp đồng chuẩn (Standard Contractual Clauses) với các nhà cung cấp dịch vụ nước ngoài.
- Chỉ chuyển dữ liệu đến các quốc gia hoặc tổ chức có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn.
- Mã hóa toàn bộ dữ liệu trong quá trình truyền tải xuyên biên giới.
Nếu bạn muốn biết thêm về các biện pháp bảo vệ cụ thể được áp dụng cho việc chuyển dữ liệu quốc tế, hãy liên hệ với đội ngũ bảo mật của xr88 qua [email protected].
11Người dùng dưới 18 tuổi
Nền tảng xr88 chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập bất kỳ thông tin cá nhân nào từ trẻ em hoặc người chưa đủ 18 tuổi.
Nếu xr88 phát hiện đã vô tình thu thập thông tin của người dưới 18 tuổi, chúng tôi sẽ ngay lập tức xóa thông tin đó và chấm dứt tài khoản liên quan theo quy trình nội bộ. Phụ huynh hoặc người giám hộ phát hiện con em mình sử dụng xr88 vui lòng thông báo ngay cho chúng tôi qua [email protected].
xr88 áp dụng hệ thống xác minh độ tuổi tự động và thủ công. Mọi tài khoản không qua được xác minh độ tuổi sẽ bị đình chỉ cho đến khi cung cấp đủ giấy tờ chứng minh từ 18 tuổi trở lên.
12Thay đổi chính sách bảo mật
xr88 có thể cập nhật chính sách bảo mật này định kỳ để phản ánh những thay đổi trong hoạt động kinh doanh, công nghệ hoặc yêu cầu pháp lý. Khi có thay đổi quan trọng, chúng tôi sẽ:
- Đăng thông báo nổi bật trên trang chủ xr88.bid ít nhất 7 ngày trước khi thay đổi có hiệu lực.
- Gửi email thông báo đến địa chỉ email đã đăng ký của bạn.
- Cập nhật ngày "Cập nhật lần cuối" ở đầu tài liệu này.
Việc bạn tiếp tục sử dụng dịch vụ xr88 sau khi chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận phiên bản mới. Nếu không đồng ý, bạn có quyền yêu cầu đóng tài khoản trước ngày thay đổi có hiệu lực.
13Liên hệ về quyền riêng tư
Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến chính sách bảo mật hoặc việc xử lý dữ liệu cá nhân của mình, vui lòng liên hệ với Bộ phận Bảo vệ Dữ liệu của xr88:
- Email: [email protected] (tiêu đề: "Yêu cầu Quyền riêng tư")
- Live Chat: Khung chat trực tiếp trên xr88.bid, hoạt động 06:00 – 02:00 hằng ngày (GMT+7)
- Zalo OA: Tài khoản xr88 chính thức trên ứng dụng Zalo
xr88 cam kết phản hồi mọi yêu cầu liên quan đến quyền riêng tư trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.
Ngôn ngữ hỗ trợ: Bộ phận Bảo vệ Dữ liệu xr88 tiếp nhận yêu cầu bằng tiếng Việt và tiếng Anh. Chúng tôi ưu tiên phản hồi bằng ngôn ngữ bạn sử dụng trong yêu cầu.
Tin tưởng vào sự bảo mật của xr88
Dữ liệu của bạn được bảo vệ theo tiêu chuẩn quốc tế cao nhất. Hãy tham gia cùng hàng triệu người chơi Việt Nam đang trải nghiệm sự an toàn và minh bạch tại xr88.