Chính Sách Bảo Mật xu66

Tổng Quan Về Chính Sách Bảo Mật

Chào mừng bạn đến với Chính sách bảo mật của xu66 – nền tảng cá cược trực tuyến hàng đầu dành cho người Việt Nam. Tài liệu này mô tả chi tiết cách xu66 thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của bạn khi bạn truy cập và sử dụng dịch vụ tại xu66.ws.

Chúng tôi hiểu rằng quyền riêng tư của bạn là vô cùng quan trọng. xu66 cam kết xử lý dữ liệu cá nhân một cách có trách nhiệm, minh bạch và tuân thủ nghiêm túc các quy định pháp luật hiện hành về bảo vệ thông tin cá nhân tại Việt Nam, bao gồm các quy định của Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân.

Chính sách bảo mật này áp dụng cho tất cả thành viên đã đăng ký tài khoản tại xu66.ws, bao gồm người dùng tại Hà Nội, TP. Hồ Chí Minh, Đà Nẵng, Cần Thơ và toàn bộ các tỉnh thành trên lãnh thổ Việt Nam. Bằng việc đăng ký tài khoản và sử dụng dịch vụ của xu66, bạn xác nhận rằng mình đã đọc, hiểu và đồng ý với các điều khoản trong Chính sách bảo mật này.

xu66 có quyền cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi về dịch vụ hoặc quy định pháp luật. Phiên bản mới nhất luôn được công bố tại trang này. Chúng tôi sẽ thông báo cho bạn qua email hoặc thông báo trên nền tảng khi có những thay đổi quan trọng.

Dữ Liệu Chúng Tôi Thu Thập

xu66 chỉ thu thập những thông tin cần thiết để cung cấp dịch vụ an toàn, hợp pháp và chất lượng cao cho thành viên. Dưới đây là danh sách các loại dữ liệu chúng tôi có thể thu thập:

Dữ liệu của bạn được thu thập qua các kênh sau: biểu mẫu đăng ký tài khoản, quy trình xác minh KYC (Know Your Customer), hoạt động sử dụng dịch vụ, tương tác với đội ngũ hỗ trợ khách hàng, và công nghệ theo dõi tự động (cookie, pixel).

Mục Đích Sử Dụng Thông Tin

xu66 sử dụng thông tin cá nhân của bạn cho các mục đích hợp pháp và cụ thể sau đây. Chúng tôi cam kết không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào ngoài danh sách dưới đây mà không có sự đồng ý của bạn:

• Cung cấp và quản lý dịch vụ: Tạo và duy trì tài khoản thành viên, xử lý giao dịch nạp/rút tiền, xác minh danh tính theo quy định KYC.
• Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn các hoạt động gian lận, rửa tiền, sử dụng tài khoản trái phép và các hành vi vi phạm điều khoản.
• Tuân thủ pháp luật: Thực hiện nghĩa vụ báo cáo theo quy định phòng chống rửa tiền (AML), lưu trữ hồ sơ theo yêu cầu của cơ quan quản lý.
• Cá nhân hóa trải nghiệm: Hiển thị nội dung, khuyến mãi và đề xuất trò chơi phù hợp với sở thích và hành vi của bạn trên nền tảng xu66.
• Hỗ trợ khách hàng: Xử lý yêu cầu, khiếu nại và cung cấp hỗ trợ kỹ thuật chất lượng cao bằng tiếng Việt 24/7.
• Phân tích và cải thiện: Nghiên cứu hành vi người dùng (dưới dạng tổng hợp, ẩn danh) để nâng cao chất lượng dịch vụ và giao diện nền tảng.
• Truyền thông marketing: Gửi thông báo về khuyến mãi, lì-xì Tết và cập nhật dịch vụ – chỉ khi bạn đã đồng ý nhận thông tin marketing.

Chia Sẻ và Tiết Lộ Dữ Liệu

xu66 tuân thủ nguyên tắc chia sẻ dữ liệu tối thiểu. Thông tin cá nhân của bạn chỉ được chia sẻ với bên thứ ba trong các trường hợp giới hạn và được kiểm soát chặt chẽ sau đây:

• Đối tác thanh toán: Các nhà cung cấp dịch vụ thanh toán như MoMo, ZaloPay, VNPay nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền. Họ có nghĩa vụ bảo mật dữ liệu theo tiêu chuẩn PCI DSS.
• Nhà cung cấp công nghệ: Các đối tác phần mềm hỗ trợ vận hành nền tảng (máy chủ đám mây, công cụ phân tích) chỉ được truy cập dữ liệu trong phạm vi cần thiết và ký kết thỏa thuận bảo mật nghiêm ngặt với xu66.
• Cơ quan pháp luật: xu66 có thể tiết lộ thông tin theo yêu cầu của cơ quan có thẩm quyền tại Việt Nam khi có lệnh điều tra hợp pháp, lệnh tòa án, hoặc để ngăn chặn hành vi phạm pháp.
• Chuyển nhượng kinh doanh: Trong trường hợp xu66 tham gia vào hoạt động sáp nhập, mua lại hoặc bán tài sản, dữ liệu người dùng có thể được chuyển giao. Bạn sẽ được thông báo trước và có quyền xóa tài khoản nếu không đồng ý.

Tất cả các bên thứ ba nhận dữ liệu từ xu66 đều bị ràng buộc bởi các thỏa thuận xử lý dữ liệu nghiêm ngặt và chỉ được phép sử dụng thông tin cho mục đích đã được quy định cụ thể. xu66 thực hiện đánh giá định kỳ đối với tất cả các đối tác để đảm bảo tuân thủ tiêu chuẩn bảo mật.

Biện Pháp Bảo Mật Dữ Liệu

xu66 áp dụng nhiều lớp biện pháp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân của thành viên khỏi việc truy cập trái phép, mất mát, phá hủy hoặc tiết lộ không mong muốn:

Bảo mật kỹ thuật:

• Mã hóa toàn bộ dữ liệu truyền tải bằng giao thức SSL/TLS 256-bit
• Mã hóa dữ liệu lưu trữ (AES-256) cho tất cả thông tin nhạy cảm
• Xác thực hai yếu tố (2FA) cho tài khoản thành viên và nhân viên nội bộ
• Tường lửa (firewall) và hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động 24/7
• Kiểm tra bảo mật thâm nhập (penetration testing) định kỳ bởi đơn vị độc lập
• Sao lưu dữ liệu tự động và phục hồi thảm họa (disaster recovery)

Bảo mật tổ chức:

• Phân quyền truy cập dữ liệu theo nguyên tắc đặc quyền tối thiểu (least privilege)
• Đào tạo bảo mật thông tin bắt buộc định kỳ cho toàn bộ nhân viên xu66
• Quy trình kiểm soát truy cập vật lý tại trung tâm dữ liệu
• Chính sách xóa dữ liệu an toàn khi không còn cần thiết

Chính Sách Cookie

xu66 sử dụng cookie và các công nghệ theo dõi tương tự để nâng cao trải nghiệm người dùng, phân tích lưu lượng truy cập và cung cấp nội dung phù hợp. Cookie là các tệp văn bản nhỏ được lưu trữ trên trình duyệt của bạn khi bạn truy cập xu66.ws.

Các loại cookie xu66 sử dụng:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập và đảm bảo các chức năng cơ bản của nền tảng hoạt động. Không thể tắt loại cookie này.
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách người dùng tương tác với xu66.ws để chúng tôi cải thiện giao diện và tốc độ tải trang.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ, múi giờ và cài đặt hiển thị để cung cấp trải nghiệm cá nhân hóa hơn.
• Cookie phân tích: Giúp xu66 hiểu các xu hướng sử dụng tổng thể thông qua các công cụ phân tích nội bộ. Dữ liệu này được tổng hợp và ẩn danh.

Quyền Của Người Dùng

Với tư cách là thành viên xu66, bạn có đầy đủ các quyền sau đây liên quan đến dữ liệu cá nhân của mình. xu66 cam kết tôn trọng và tạo điều kiện thuận lợi để bạn thực hiện các quyền này một cách dễ dàng:

• Quyền truy cập: Bạn có quyền yêu cầu xem toàn bộ thông tin cá nhân mà xu66 đang lưu trữ về bạn. Chúng tôi sẽ cung cấp bản sao dữ liệu trong vòng 15 ngày làm việc kể từ khi nhận yêu cầu hợp lệ.
• Quyền chỉnh sửa: Nếu thông tin cá nhân của bạn không chính xác hoặc đã thay đổi, bạn có quyền yêu cầu xu66 cập nhật hoặc sửa đổi. Một số thông tin có thể được chỉnh sửa trực tiếp trong phần cài đặt tài khoản.
• Quyền xóa dữ liệu: Bạn có quyền yêu cầu xóa dữ liệu cá nhân trong một số trường hợp nhất định (ví dụ: khi dữ liệu không còn cần thiết cho mục đích ban đầu). Lưu ý rằng một số dữ liệu giao dịch tài chính phải được lưu giữ theo quy định pháp luật.
• Quyền hạn chế xử lý: Trong khi xu66 đang xem xét yêu cầu của bạn hoặc trong trường hợp tranh chấp về tính chính xác của dữ liệu, bạn có quyền yêu cầu tạm dừng việc xử lý thông tin.
• Quyền phản đối: Bạn có quyền phản đối việc xu66 xử lý dữ liệu của bạn cho mục đích marketing trực tiếp hoặc lợi ích hợp pháp bất cứ lúc nào.
• Quyền di chuyển dữ liệu: Bạn có quyền nhận dữ liệu cá nhân của mình ở định dạng có thể đọc được bằng máy (JSON hoặc CSV) để chuyển sang nền tảng khác.
• Quyền rút lại đồng ý: Bạn có thể rút lại sự đồng ý xử lý dữ liệu cho các mục đích tùy chọn (như marketing) bất cứ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý dữ liệu trước đó.

Lưu Trữ và Xóa Dữ Liệu

xu66 chỉ lưu giữ thông tin cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu trong Chính sách bảo mật này, hoặc theo yêu cầu của pháp luật hiện hành. Dưới đây là chính sách lưu giữ dữ liệu theo từng loại thông tin:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản của bạn tồn tại và hoạt động trên nền tảng xu66.
• Dữ liệu giao dịch tài chính: Lưu trữ tối thiểu 5 năm kể từ ngày giao dịch theo quy định pháp luật về kế toán và phòng chống rửa tiền.
• Dữ liệu xác minh KYC: Lưu trữ tối thiểu 5 năm sau khi tài khoản bị đóng theo quy định AML/CFT.
• Nhật ký truy cập kỹ thuật: Lưu trữ tối đa 12 tháng cho mục đích bảo mật và phân tích kỹ thuật.
• Lịch sử cá cược: Lưu trữ 24 tháng để hỗ trợ giải quyết tranh chấp và phân tích hành vi chơi có trách nhiệm.
• Dữ liệu cookie và phiên: Xóa sau 30 ngày không hoạt động hoặc khi bạn xóa cookie trên trình duyệt.

Sau khi hết thời hạn lưu trữ, xu66 sẽ xóa hoặc ẩn danh hóa dữ liệu cá nhân một cách an toàn theo quy trình xóa dữ liệu chuẩn (data sanitization). Dữ liệu đã được ẩn danh hóa không thể được liên kết lại với cá nhân và có thể được giữ lại cho mục đích phân tích thống kê.