Chính Sách Bảo Mật Thông Tin Cá Nhân tại xx88kjc

Phạm Vi Áp Dụng

Chính sách bảo mật này áp dụng cho tất cả người dùng truy cập hoặc sử dụng bất kỳ dịch vụ nào do xx88kjc cung cấp, bao gồm website xx88kjc.ws, ứng dụng di động (nếu có), và mọi kênh liên lạc chính thức của thương hiệu xx88kjc. Chính sách bao gồm toàn bộ hoạt động xử lý dữ liệu cá nhân phát sinh từ:

• Quá trình đăng ký và quản lý tài khoản người dùng.
• Các giao dịch nạp tiền, rút tiền và hoạt động cá cược trực tuyến.
• Việc sử dụng tính năng hỗ trợ khách hàng (live chat, email, Zalo).
• Tham gia các chương trình khuyến mãi, giải thưởng và sự kiện đặc biệt.
• Mọi hình thức liên lạc giữa người dùng và xx88kjc qua bất kỳ phương tiện nào.

Thông Tin Chúng Tôi Thu Thập

xx88kjc thu thập các loại dữ liệu cá nhân sau đây nhằm cung cấp dịch vụ tốt nhất và tuân thủ nghĩa vụ pháp lý:

2.1 Thông tin bạn chủ động cung cấp

• Thông tin nhận dạng: Họ và tên đầy đủ, ngày tháng năm sinh, giới tính, quốc tịch.
• Thông tin liên hệ: Địa chỉ email, số điện thoại, địa chỉ cư trú (thành phố, tỉnh thành tại Việt Nam).
• Giấy tờ tùy thân: Ảnh chụp CMND/CCCD/Hộ chiếu dùng trong quá trình xác minh danh tính (KYC).
• Thông tin tài chính: Số tài khoản ngân hàng, tên ngân hàng (Vietcombank, Techcombank, BIDV…), số ví điện tử (MoMo, ZaloPay, ViettelPay) dùng cho giao dịch nạp/rút.
• Thông tin tài khoản: Tên đăng nhập, mật khẩu (được mã hóa), câu hỏi bảo mật.

2.2 Thông tin thu thập tự động

• Dữ liệu kỹ thuật: Địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt web, độ phân giải màn hình.
• Dữ liệu hành vi: Lịch sử truy cập, trang đã xem, thời gian phiên, thao tác nhấp chuột và điều hướng.
• Dữ liệu giao dịch: Lịch sử nạp/rút tiền, lịch sử đặt cược, số dư tài khoản, thống kê hoạt động chơi game.
• Dữ liệu vị trí: Vị trí địa lý ở cấp độ quốc gia/thành phố (không theo dõi vị trí chính xác GPS) để phục vụ phát hiện gian lận và tuân thủ pháp lý.

Mục Đích Sử Dụng Dữ Liệu

Dữ liệu cá nhân thu thập được sử dụng cho các mục đích sau, được nhóm theo từng nhóm hoạt động:

xx88kjc cam kết không sử dụng dữ liệu cá nhân của bạn cho bất kỳ mục đích nào ngoài danh sách trên mà không có sự đồng ý rõ ràng từ phía bạn. Đặc biệt, chúng tôi không sử dụng dữ liệu của bạn để hiển thị quảng cáo cho sản phẩm của bên thứ ba không liên quan.

Cơ Sở Pháp Lý Xử Lý Dữ Liệu

Mọi hoạt động xử lý dữ liệu cá nhân của xx88kjc đều dựa trên ít nhất một trong các căn cứ pháp lý hợp lệ sau đây, phù hợp với quy định của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện các nghĩa vụ hợp đồng giữa xx88kjc và người dùng, bao gồm quản lý tài khoản, xử lý giao dịch và cung cấp dịch vụ cá cược.
• Tuân thủ nghĩa vụ pháp lý: Một số hoạt động xử lý dữ liệu — như xác minh danh tính KYC, lưu giữ hồ sơ giao dịch, và báo cáo giao dịch đáng ngờ — là bắt buộc theo quy định pháp luật phòng chống rửa tiền và tài trợ khủng bố.
• Lợi ích hợp pháp: xx88kjc có lợi ích hợp pháp trong việc phát hiện và ngăn chặn gian lận, bảo vệ hệ thống và cải thiện chất lượng dịch vụ — với điều kiện các hoạt động này không xâm phạm quyền lợi cơ bản của người dùng.
• Sự đồng ý: Đối với các hoạt động tùy chọn như gửi email marketing, thông báo khuyến mãi và cá nhân hóa nội dung — xx88kjc chỉ xử lý khi có sự đồng ý rõ ràng từ bạn và bạn có quyền rút lại sự đồng ý bất kỳ lúc nào.

Chia Sẻ Thông Tin Với Bên Thứ Ba

xx88kjc không bán, cho thuê hoặc trao đổi thương mại dữ liệu cá nhân của người dùng với bất kỳ bên nào. Tuy nhiên, để vận hành dịch vụ, chúng tôi có thể chia sẻ dữ liệu với các đối tác được kiểm soát chặt chẽ trong các trường hợp sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay, các ngân hàng đối tác (Vietcombank, Techcombank, BIDV) nhận thông tin tài chính tối thiểu cần thiết để xử lý giao dịch. Tất cả đều ký kết thỏa thuận bảo mật dữ liệu với xx88kjc.
• Nhà cung cấp phần mềm trò chơi: Các đối tác cung cấp game casino, đá gà, nổ hũ có thể nhận mã định danh người chơi ẩn danh để quản lý phiên chơi — không bao gồm thông tin nhận dạng cá nhân.
• Dịch vụ phòng chống gian lận: Các công cụ phân tích rủi ro và phát hiện gian lận bên thứ ba nhận dữ liệu kỹ thuật (IP, thiết bị) để bảo vệ tài khoản người dùng.
• Cơ quan nhà nước: xx88kjc sẽ cung cấp dữ liệu cho cơ quan chức năng có thẩm quyền khi nhận được yêu cầu hợp lệ theo đúng trình tự pháp luật Việt Nam, bao gồm cơ quan điều tra, tòa án và cơ quan quản lý tài chính.

Lưu Trữ Và Bảo Mật Dữ Liệu

xx88kjc áp dụng các biện pháp kỹ thuật và tổ chức đa lớp để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, hủy hoại hoặc tiết lộ:

• Mã hóa truyền tải: Toàn bộ dữ liệu truyền qua mạng được bảo vệ bằng giao thức TLS 1.3 với mã hóa 256-bit.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, số tài khoản) được mã hóa tại nơi lưu trữ bằng thuật toán AES-256.
• Kiểm soát truy cập: Chỉ nhân viên có thẩm quyền mới được phép truy cập dữ liệu cá nhân, theo nguyên tắc tối thiểu quyền hạn (least privilege).
• Giám sát bảo mật 24/7: Hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động liên tục để phát hiện và ngăn chặn các mối đe dọa theo thời gian thực.
• Kiểm tra bảo mật định kỳ: xx88kjc thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi đơn vị kiểm toán độc lập.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động hàng ngày tại nhiều trung tâm dữ liệu khác nhau để đảm bảo khả năng phục hồi khi có sự cố.

Thời gian lưu trữ dữ liệu

xx88kjc chỉ lưu giữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập hoặc theo yêu cầu pháp lý:

• Dữ liệu tài khoản đang hoạt động: Lưu giữ trong suốt thời gian tài khoản tồn tại.
• Hồ sơ giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch theo quy định pháp luật phòng chống rửa tiền.
• Dữ liệu KYC/xác minh danh tính: Tối thiểu 5 năm kể từ ngày đóng tài khoản.
• Dữ liệu liên lạc hỗ trợ khách hàng: 2 năm kể từ ngày liên lạc cuối cùng.
• Dữ liệu hành vi và cookie: Tối đa 13 tháng.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa không thể truy nguyên theo quy trình được kiểm soát chặt chẽ.

Cookie Và Công Nghệ Theo Dõi

xx88kjc sử dụng cookie và các công nghệ theo dõi tương tự để nâng cao trải nghiệm người dùng, phân tích hiệu suất và bảo mật nền tảng. Cookie là các tệp văn bản nhỏ được lưu trên thiết bị của bạn khi bạn truy cập website.

Các loại cookie xx88kjc sử dụng

• Cookie thiết yếu: Bắt buộc để website hoạt động — duy trì phiên đăng nhập, giỏ cược, và trạng thái bảo mật. Không thể tắt loại cookie này.
• Cookie phân tích: Thu thập thông tin ẩn danh về cách người dùng sử dụng website (trang được xem nhiều nhất, thời gian trên trang) để cải thiện giao diện và nội dung.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ, cài đặt hiển thị, âm thanh trò chơi để cá nhân hóa trải nghiệm.
• Cookie bảo mật: Phát hiện hành vi đăng nhập bất thường, ngăn chặn giả mạo phiên và bảo vệ tài khoản khỏi tấn công CSRF.

Bạn có thể quản lý tùy chọn cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể khiến một số tính năng của nền tảng không hoạt động đúng cách.

Quyền Của Người Dùng Đối Với Dữ Liệu Cá Nhân

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân mà xx88kjc đang lưu giữ về bạn. Chúng tôi cam kết xử lý mọi yêu cầu trong vòng 30 ngày làm việc kể từ ngày nhận được:

Bảo Vệ Trẻ Em Và Người Vị Thành Niên

xx88kjc nghiêm túc thực thi chính sách chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không có ý định thu thập bất kỳ dữ liệu cá nhân nào từ người dưới 18 tuổi và áp dụng các biện pháp kỹ thuật để ngăn chặn người vị thành niên đăng ký sử dụng dịch vụ:

• Xác minh ngày sinh bắt buộc trong quá trình đăng ký tài khoản.
• Xác minh giấy tờ tùy thân (CMND/CCCD) trong quá trình KYC để xác nhận độ tuổi thực tế.
• Khóa và xóa tài khoản ngay lập tức nếu phát hiện người dùng chưa đủ 18 tuổi.
• Hoàn trả toàn bộ số dư còn lại trong tài khoản của người dùng dưới tuổi theo quy trình được quy định.

Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em mình đã đăng ký tài khoản tại xx88kjc, vui lòng liên hệ ngay với chúng tôi qua email [email protected]. Chúng tôi sẽ điều tra và xử lý trong vòng 24 giờ.

Thay Đổi Chính Sách Bảo Mật

xx88kjc có quyền cập nhật chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong thực tiễn hoạt động, yêu cầu pháp lý hoặc cải tiến kỹ thuật. Khi có thay đổi đáng kể, chúng tôi sẽ:

• Cập nhật ngày sửa đổi ở đầu trang chính sách này.
• Gửi thông báo qua email đến địa chỉ đăng ký trong tài khoản của bạn ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên giao diện xx88kjc trong thời gian chuyển tiếp.
• Yêu cầu xác nhận đồng ý lại từ người dùng nếu thay đổi ảnh hưởng đáng kể đến quyền lợi của họ.

Việc tiếp tục sử dụng dịch vụ xx88kjc sau khi chính sách mới có hiệu lực được xem là sự chấp thuận các thay đổi đó. Nếu bạn không đồng ý với phiên bản chính sách mới, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo quy định tại Điều 8.

Liên Hệ Về Bảo Mật Và Khiếu Nại

Nếu bạn có bất kỳ thắc mắc, khiếu nại hoặc yêu cầu nào liên quan đến chính sách bảo mật này hay cách xx88kjc xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với Bộ phận Bảo vệ Dữ liệu (DPO) của chúng tôi:

• Email: [email protected] — tiêu đề: "Khiếu nại / Yêu cầu Bảo mật Dữ liệu"
• Thời gian phản hồi: Trong vòng 5 ngày làm việc đối với khiếu nại bảo mật khẩn cấp; 30 ngày làm việc đối với yêu cầu quyền dữ liệu thông thường.
• Ngôn ngữ hỗ trợ: Tiếng Việt và tiếng Anh.

Nếu bạn không hài lòng với cách xx88kjc giải quyết khiếu nại, bạn có quyền gửi đơn lên cơ quan nhà nước có thẩm quyền về bảo vệ dữ liệu cá nhân tại Việt Nam theo quy định của pháp luật hiện hành.