Chính Sách Bảo Mật
xu88 – Dữ Liệu Của Bạn,
Trách Nhiệm Của Chúng Tôi

Để cung cấp dịch vụ cá cược và giải trí trực tuyến chất lượng cao, xu88 thu thập một số loại thông tin cần thiết từ người chơi. Toàn bộ quá trình thu thập đều được thực hiện minh bạch và có mục đích rõ ràng.

1.1 Thông tin bạn cung cấp trực tiếp

• Thông tin nhận dạng: Họ tên đầy đủ, ngày tháng năm sinh, giới tính theo giấy tờ tùy thân hợp lệ (Căn cước công dân, Hộ chiếu).
• Thông tin liên hệ: Địa chỉ email đang hoạt động, số điện thoại di động đang sử dụng tại Việt Nam, địa chỉ cư trú.
• Thông tin tài chính: Số tài khoản ngân hàng (Vietcombank, BIDV và các ngân hàng trong nước), thông tin ví điện tử (MoMo, ZaloPay, VNPay) phục vụ nạp/rút tiền.
• Thông tin xác minh: Ảnh chụp hoặc bản scan giấy tờ tùy thân khi xác minh danh tính (KYC) theo yêu cầu pháp lý.

1.2 Thông tin thu thập tự động

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ.
• Dữ liệu hành vi: Lịch sử truy cập trang, thời gian sử dụng, các tính năng đã tương tác, lịch sử tìm kiếm trên nền tảng.
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, cược đặt, kết quả chơi và toàn bộ nhật ký tài chính trong tài khoản.
• Dữ liệu thiết bị: Định danh thiết bị (Device ID), thông tin phần cứng khi sử dụng ứng dụng di động.

1.3 Thông tin từ bên thứ ba

Trong một số trường hợp, xu88 có thể nhận thông tin từ đối tác xác minh danh tính, nhà cung cấp dịch vụ thanh toán, hoặc cơ quan phòng chống gian lận nhằm đảm bảo tính toàn vẹn của tài khoản và tuân thủ quy định pháp luật.

xu88 sử dụng thông tin thu thập được cho các mục đích hợp pháp, cụ thể và được xác định rõ ràng. Dữ liệu của bạn tuyệt đối không được sử dụng vào các mục đích ngoài danh sách dưới đây mà không có sự đồng ý của bạn.

2.1 Marketing và truyền thông

Nếu bạn đã đồng ý nhận thông tin marketing khi đăng ký, xu88 có thể liên hệ qua email hoặc thông báo trong ứng dụng về các chương trình khuyến mãi, ưu đãi đặc biệt và tin tức sản phẩm mới. Bạn có thể hủy đăng ký nhận thông tin marketing bất kỳ lúc nào thông qua cài đặt tài khoản hoặc bằng cách liên hệ bộ phận hỗ trợ.

xu88 không bán, cho thuê hoặc trao đổi thông tin cá nhân của người chơi với bất kỳ bên thứ ba nào vì mục đích thương mại. Thông tin chỉ được chia sẻ trong các trường hợp sau:

3.1 Đối tác cung cấp dịch vụ

xu88 hợp tác với một số nhà cung cấp dịch vụ đáng tin cậy để vận hành nền tảng, bao gồm:

• Nhà cung cấp dịch vụ thanh toán (cổng thanh toán, ngân hàng đối tác như Vietcombank, BIDV; ví điện tử MoMo, ZaloPay, VNPay).
• Nhà cung cấp dịch vụ xác minh danh tính và phòng chống gian lận.
• Nhà cung cấp phần mềm trò chơi và nền tảng cá cược đối tác.
• Dịch vụ lưu trữ đám mây và bảo mật hệ thống.

Tất cả đối tác đều phải ký kết thỏa thuận bảo mật dữ liệu nghiêm ngặt và chỉ được phép xử lý thông tin trong phạm vi nhiệm vụ cụ thể được giao.

3.2 Yêu cầu pháp lý

xu88 có thể tiết lộ thông tin của bạn khi có yêu cầu hợp lệ từ cơ quan nhà nước, tòa án, hoặc cơ quan thực thi pháp luật tại Việt Nam hoặc các quốc gia có thẩm quyền theo quy định pháp luật hiện hành.

3.3 Chuyển giao doanh nghiệp

Trong trường hợp xu88 tham gia vào hoạt động sáp nhập, mua lại hoặc bán tài sản, thông tin người dùng có thể được chuyển giao như một phần của giao dịch. Người chơi sẽ được thông báo trước về bất kỳ thay đổi quyền sở hữu nào ảnh hưởng đến dữ liệu của họ.

xu88 sử dụng cookie và các công nghệ theo dõi tương tự để nâng cao trải nghiệm người dùng, phân tích hành vi và đảm bảo hoạt động an toàn của nền tảng.

4.1 Các loại cookie chúng tôi sử dụng

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động bình thường — duy trì phiên đăng nhập, giỏ cược và các chức năng cốt lõi. Không thể tắt loại cookie này.
• Cookie phân tích: Giúp chúng tôi hiểu cách người dùng tương tác với nền tảng nhằm cải thiện trải nghiệm. Dữ liệu được tổng hợp và ẩn danh hóa.
• Cookie tùy chỉnh: Ghi nhớ tùy chọn ngôn ngữ, giao diện và cài đặt cá nhân của bạn giữa các phiên.
• Cookie bảo mật: Phát hiện hành vi bất thường, ngăn chặn tấn công giả mạo (CSRF) và bảo vệ tài khoản.

4.2 Kiểm soát cookie

Bạn có thể quản lý tùy chọn cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc vô hiệu hóa cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của nền tảng xu88.

Bảo mật dữ liệu người chơi là ưu tiên hàng đầu của xu88. Chúng tôi áp dụng nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ thông tin của bạn khỏi truy cập trái phép, mất mát hoặc tiết lộ.

5.1 Các biện pháp bảo mật kỹ thuật

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ xu88 được mã hóa đầu cuối.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm (mật khẩu, số tài khoản ngân hàng) được mã hóa bằng thuật toán AES-256 trước khi lưu vào cơ sở dữ liệu.
• Xác thực hai lớp (2FA): Người chơi được khuyến khích kích hoạt 2FA để tăng cường bảo mật tài khoản.
• Tường lửa và hệ thống phát hiện xâm nhập (IDS): Giám sát liên tục 24/7 mọi hoạt động bất thường trên hệ thống.
• Kiểm tra bảo mật định kỳ: xu88 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá bảo mật thường xuyên bởi bên thứ ba độc lập.

5.2 Biện pháp tổ chức

• Phân quyền truy cập theo nguyên tắc tối thiểu — chỉ nhân viên có nhu cầu công việc thực sự mới được phép truy cập dữ liệu người dùng.
• Đào tạo bảo mật bắt buộc cho toàn bộ nhân viên xu88 tiếp xúc với dữ liệu cá nhân.
• Quy trình xử lý sự cố bảo mật nghiêm ngặt với cam kết thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ.

5.3 Vị trí lưu trữ dữ liệu

Dữ liệu của người chơi được lưu trữ trên các máy chủ bảo mật đặt trong các trung tâm dữ liệu đạt chứng chỉ ISO 27001. xu88 đảm bảo rằng mọi dữ liệu được chuyển ra ngoài lãnh thổ đều tuân thủ các tiêu chuẩn bảo vệ dữ liệu quốc tế tương đương.

xu88 tôn trọng và bảo đảm đầy đủ các quyền của người chơi liên quan đến dữ liệu cá nhân của mình. Bạn có thể thực hiện các quyền dưới đây bằng cách liên hệ đội ngũ hỗ trợ qua Live Chat hoặc email.

6.1 Danh sách quyền của người dùng

• Quyền truy cập: Yêu cầu bản sao toàn bộ dữ liệu cá nhân xu88 đang lưu trữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin cá nhân không chính xác hoặc lỗi thời.
• Quyền xóa dữ liệu: Yêu cầu xóa dữ liệu cá nhân trong phạm vi được phép bởi pháp luật (một số dữ liệu tài chính phải được lưu trữ theo yêu cầu pháp lý).
• Quyền phản đối: Phản đối việc sử dụng dữ liệu của bạn cho mục đích marketing hoặc phân tích hành vi.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng việc xử lý dữ liệu trong khi chờ giải quyết tranh chấp.
• Quyền chuyển dữ liệu: Nhận dữ liệu cá nhân ở định dạng có thể đọc được bằng máy để chuyển sang nền tảng khác.
• Quyền rút lại sự đồng ý: Thu hồi sự đồng ý xử lý dữ liệu bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

6.2 Thời hạn phản hồi

xu88 cam kết phản hồi mọi yêu cầu liên quan đến quyền dữ liệu trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ. Trong trường hợp yêu cầu phức tạp, thời hạn có thể được gia hạn thêm 30 ngày với thông báo trước.

xu88 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để hoàn thành mục đích thu thập ban đầu, hoặc theo yêu cầu của pháp luật.

7.1 Xóa dữ liệu sau khi hết hạn

Sau khi hết thời hạn lưu trữ, dữ liệu của bạn sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn sao cho không thể nhận dạng lại cá nhân. Quy trình xóa dữ liệu tuân thủ tiêu chuẩn NIST SP 800-88 để đảm bảo dữ liệu không thể phục hồi.

xu88 có quyền cập nhật, sửa đổi Chính sách bảo mật này bất kỳ lúc nào để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý mới, hoặc cải tiến trong thực tiễn bảo vệ dữ liệu.

8.1 Cách chúng tôi thông báo thay đổi

• Đối với các thay đổi không đáng kể (ví dụ: làm rõ ngôn ngữ, cập nhật thông tin liên hệ): Chúng tôi sẽ cập nhật ngày "Cập nhật lần cuối" ở đầu trang này.
• Đối với các thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn: Chúng tôi sẽ thông báo qua email đã đăng ký và hiển thị thông báo nổi bật trên nền tảng trước ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Đối với các thay đổi căn bản về mục đích xử lý dữ liệu: Chúng tôi sẽ yêu cầu sự đồng ý mới từ bạn trước khi áp dụng.

8.2 Hiệu lực

Việc tiếp tục sử dụng dịch vụ xu88 sau khi Chính sách bảo mật được cập nhật đồng nghĩa với việc bạn chấp nhận phiên bản mới nhất. Nếu bạn không đồng ý với các thay đổi, vui lòng ngừng sử dụng dịch vụ và liên hệ với chúng tôi để đóng tài khoản và yêu cầu xóa dữ liệu.