Bảo Vệ Dữ Liệu Của Bạn –
Cam Kết Từ xz88

01Thu Thập Dữ Liệu Cá Nhân

xz88 thu thập thông tin cá nhân của người dùng thông qua nhiều kênh khác nhau trong quá trình đăng ký, sử dụng dịch vụ và giao dịch tài chính. Toàn bộ dữ liệu được thu thập có mục đích rõ ràng và tuân thủ nguyên tắc tối giản hóa dữ liệu — chúng tôi chỉ thu thập những gì thực sự cần thiết.

1.1 Thông tin bạn cung cấp trực tiếp

Khi đăng ký tài khoản hoặc sử dụng dịch vụ xz88, chúng tôi thu thập:

• Họ và tên đầy đủ theo giấy tờ tùy thân
• Ngày tháng năm sinh và giới tính
• Địa chỉ email và số điện thoại di động
• Địa chỉ cư trú tại Việt Nam
• Thông tin giấy tờ tùy thân (CCCD/CMND/Hộ chiếu) trong quá trình xác minh KYC
• Thông tin tài khoản ngân hàng hoặc ví điện tử dùng để giao dịch
• Ảnh chụp khuôn mặt và tài liệu xác minh danh tính khi cần thiết

1.2 Thông tin thu thập tự động

Khi bạn truy cập và sử dụng nền tảng xz88, hệ thống tự động ghi nhận:

• Địa chỉ IP và thông tin vị trí địa lý gần đúng
• Loại thiết bị, hệ điều hành, trình duyệt web đang sử dụng
• Thời gian truy cập, trang đã xem và lịch sử điều hướng
• Dữ liệu phiên chơi và lịch sử cược
• Thông tin cookie và mã định danh thiết bị
• Dữ liệu tương tác với giao diện người dùng (click, cuộn trang)

1.3 Thông tin từ bên thứ ba

Trong một số trường hợp, xz88 có thể nhận thông tin về bạn từ các đối tác xác minh danh tính, nhà cung cấp dịch vụ thanh toán (MoMo, ZaloPay, Vietcombank, v.v.) hoặc các nguồn dữ liệu công khai hợp pháp nhằm mục đích xác minh và phòng chống gian lận.

02Mục Đích Sử Dụng Dữ Liệu

xz88 sử dụng dữ liệu cá nhân của bạn một cách có mục đích, hợp pháp và minh bạch. Dưới đây là bảng tổng hợp các mục đích xử lý dữ liệu và cơ sở pháp lý tương ứng:

2.1 Tiếp thị và liên lạc

xz88 chỉ gửi thông tin tiếp thị (khuyến mãi, ưu đãi đặc biệt, thông báo sự kiện) đến bạn khi bạn đã đồng ý nhận các thông tin này trong quá trình đăng ký hoặc cập nhật tùy chọn thông báo. Bạn có thể hủy đăng ký nhận thông tin tiếp thị bất kỳ lúc nào bằng cách cập nhật cài đặt tài khoản hoặc liên hệ bộ phận hỗ trợ xz88.

2.2 Ra quyết định tự động

Hệ thống xz88 sử dụng xử lý dữ liệu tự động trong một số tình huống, bao gồm phát hiện gian lận theo thời gian thực, xác minh giao dịch và phân loại rủi ro tài khoản. Khi quyết định tự động ảnh hưởng đáng kể đến tài khoản của bạn, xz88 cam kết cung cấp quy trình xem xét thủ công theo yêu cầu.

03Chia Sẻ Thông Tin Với Bên Thứ Ba

xz88 không bán, cho thuê hoặc trao đổi dữ liệu cá nhân của bạn với bất kỳ bên thứ ba nào vì mục đích thương mại. Thông tin của bạn chỉ được chia sẻ trong các trường hợp cụ thể và hạn chế sau:

3.1 Đối tác cung cấp dịch vụ

xz88 hợp tác với các nhà cung cấp dịch vụ đáng tin cậy để vận hành nền tảng, bao gồm:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng đối tác để xử lý giao dịch nạp/rút tiền
• Nhà cung cấp phần mềm trò chơi: Các studio game cung cấp sảnh bắn cá, slot, casino và đá gà trên nền tảng xz88
• Dịch vụ xác minh danh tính: Đối tác KYC bên thứ ba được cấp phép để xác minh tính hợp lệ của giấy tờ tùy thân
• Dịch vụ hạ tầng đám mây: Nhà cung cấp lưu trữ dữ liệu và máy chủ đạt tiêu chuẩn bảo mật quốc tế
• Dịch vụ phân tích: Công cụ phân tích hành vi người dùng ẩn danh nhằm cải thiện sản phẩm

Tất cả đối tác đều ký kết thỏa thuận bảo mật dữ liệu (DPA) với xz88 và chỉ được phép xử lý dữ liệu của bạn theo hướng dẫn cụ thể của xz88.

3.2 Yêu cầu pháp lý

xz88 có thể tiết lộ thông tin cá nhân khi được yêu cầu bởi cơ quan nhà nước có thẩm quyền tại Việt Nam, lệnh tòa án, hoặc khi việc tiết lộ là cần thiết để bảo vệ quyền và lợi ích hợp pháp của xz88 hoặc người dùng khác. Trong mọi trường hợp, xz88 chỉ cung cấp đúng và đủ thông tin theo yêu cầu pháp lý.

04Cookies & Công Nghệ Theo Dõi

xz88 sử dụng cookies và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, đảm bảo bảo mật và phân tích hành vi sử dụng. Bạn có quyền kiểm soát việc sử dụng cookies thông qua cài đặt trình duyệt của mình.

4.1 Các loại cookies xz88 sử dụng

• Cookies thiết yếu: Bắt buộc để nền tảng hoạt động đúng chức năng. Bao gồm cookies phiên đăng nhập, xác thực bảo mật và duy trì trạng thái giỏ cược. Không thể tắt loại cookies này.
• Cookies hiệu suất: Thu thập thông tin ẩn danh về cách người dùng tương tác với nền tảng xz88, giúp chúng tôi cải thiện tốc độ tải trang và trải nghiệm chơi game.
• Cookies chức năng: Lưu trữ tùy chọn của bạn như ngôn ngữ, múi giờ, cài đặt hiển thị để cá nhân hóa trải nghiệm mỗi lần truy cập.
• Cookies phân tích: Giúp xz88 hiểu được các tính năng nào được sử dụng nhiều nhất, từ đó ưu tiên phát triển sản phẩm phù hợp với nhu cầu người chơi Việt Nam.

4.2 Kiểm soát cookies

Bạn có thể cấu hình trình duyệt để từ chối hoặc xóa cookies bất kỳ lúc nào. Lưu ý rằng việc tắt cookies thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của nền tảng xz88. Để biết thêm chi tiết về cách quản lý cookies trên các trình duyệt phổ biến tại Việt Nam (Chrome, Firefox, Safari, Cốc Cốc), vui lòng tham khảo phần Trợ giúp của trình duyệt bạn đang dùng.

4.3 Theo dõi giữa các phiên

xz88 sử dụng mã định danh thiết bị và địa chỉ IP để phát hiện đăng nhập đáng ngờ và bảo vệ tài khoản khỏi truy cập trái phép. Thông tin này được lưu trữ an toàn và chỉ dùng cho mục đích bảo mật, không dùng để lập hồ sơ người dùng cho mục đích quảng cáo bên thứ ba.

05Bảo Mật Dữ Liệu

Bảo mật thông tin người chơi là ưu tiên hàng đầu của xz88. Chúng tôi áp dụng các biện pháp kỹ thuật và tổ chức phù hợp với tiêu chuẩn ngành để bảo vệ dữ liệu cá nhân khỏi mọi hình thức truy cập trái phép, mất mát, tiết lộ hoặc phá hủy.

5.1 Biện pháp kỹ thuật

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ xz88 được mã hóa bằng giao thức TLS 1.3
• Mã hóa dữ liệu lưu trữ: Dữ liệu nhạy cảm như mật khẩu và thông tin tài khoản ngân hàng được mã hóa AES-256 khi lưu trữ
• Xác thực hai yếu tố (2FA): Người dùng được khuyến khích kích hoạt 2FA để bảo vệ tài khoản bổ sung
• Kiểm tra bảo mật định kỳ: Hệ thống xz88 được kiểm định bảo mật (penetration testing) bởi đội ngũ chuyên gia độc lập ít nhất mỗi năm một lần
• Tường lửa và hệ thống phát hiện xâm nhập: Bảo vệ cơ sở hạ tầng khỏi các cuộc tấn công từ bên ngoài 24/7

5.2 Biện pháp tổ chức

• Quyền truy cập dữ liệu người dùng được giới hạn theo nguyên tắc tối thiểu đặc quyền — chỉ nhân viên có nhiệm vụ liên quan mới được phép truy cập
• Toàn bộ nhân viên xz88 có quyền tiếp xúc với dữ liệu người dùng phải ký cam kết bảo mật thông tin
• Đào tạo nhận thức bảo mật thông tin định kỳ cho toàn bộ đội ngũ
• Quy trình ứng phó sự cố bảo mật rõ ràng với thời gian thông báo không quá 72 giờ kể từ khi phát hiện vi phạm nghiêm trọng

5.3 Thông báo vi phạm dữ liệu

Trong trường hợp xảy ra vi phạm dữ liệu có thể ảnh hưởng đến quyền và lợi ích của người dùng, xz88 cam kết thông báo đến người dùng bị ảnh hưởng trong thời gian sớm nhất có thể qua email đã đăng ký, đồng thời thực hiện các biện pháp khắc phục kịp thời.

06Quyền Của Người Dùng Đối Với Dữ Liệu

xz88 tôn trọng và cam kết thực thi đầy đủ các quyền của người dùng liên quan đến dữ liệu cá nhân. Dưới đây là các quyền bạn có thể thực hiện bất kỳ lúc nào:

• Quyền truy cập: Bạn có quyền yêu cầu xem toàn bộ dữ liệu cá nhân mà xz88 đang lưu trữ về bạn. xz88 sẽ cung cấp bản sao dữ liệu trong vòng 15 ngày làm việc kể từ ngày nhận yêu cầu.
• Quyền chỉnh sửa: Nếu dữ liệu của bạn không chính xác hoặc không đầy đủ, bạn có quyền yêu cầu xz88 cập nhật, chỉnh sửa thông tin đó ngay lập tức.
• Quyền xóa dữ liệu: Bạn có thể yêu cầu xz88 xóa dữ liệu cá nhân của bạn trong các trường hợp: dữ liệu không còn cần thiết cho mục đích ban đầu, bạn rút lại sự đồng ý (khi xử lý dựa trên sự đồng ý), hoặc dữ liệu được xử lý trái pháp luật. Lưu ý rằng quyền này có thể bị giới hạn nếu xz88 có nghĩa vụ pháp lý phải lưu giữ dữ liệu.
• Quyền hạn chế xử lý: Trong một số tình huống nhất định, bạn có thể yêu cầu xz88 tạm ngừng xử lý dữ liệu của bạn trong khi chờ giải quyết tranh chấp hoặc xem xét lại tính hợp pháp của việc xử lý.
• Quyền phản đối: Bạn có quyền phản đối việc xz88 sử dụng dữ liệu của bạn cho mục đích tiếp thị trực tiếp. Khi nhận được phản đối, xz88 sẽ ngừng ngay lập tức việc sử dụng dữ liệu cho mục đích đó.
• Quyền di chuyển dữ liệu: Bạn có quyền nhận dữ liệu cá nhân của mình ở định dạng có cấu trúc, thông dụng và có thể đọc bằng máy (JSON/CSV) để chuyển sang nền tảng khác nếu muốn.
• Quyền rút lại sự đồng ý: Đối với các hoạt động xử lý dữ liệu dựa trên sự đồng ý của bạn, bạn có thể rút lại sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý đã diễn ra trước đó.

6.1 Cách thực hiện quyền của bạn

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ đội ngũ bảo mật dữ liệu của xz88 qua:

• Email hỗ trợ: [email protected]
• Zalo: xz88.official
• Telegram: @xz88support

Yêu cầu của bạn sẽ được xác nhận trong vòng 3 ngày làm việc và xử lý hoàn toàn trong vòng 15 ngày làm việc. Trong trường hợp yêu cầu phức tạp, thời gian xử lý có thể kéo dài thêm tối đa 15 ngày và xz88 sẽ thông báo trước cho bạn.

07Lưu Trữ & Xóa Dữ Liệu

xz88 lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện mục đích thu thập ban đầu, hoặc theo yêu cầu của pháp luật hiện hành tại Việt Nam. Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa.

7.1 Thời hạn lưu trữ theo loại dữ liệu

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại và trong vòng 5 năm sau khi tài khoản đóng, nhằm đáp ứng yêu cầu pháp lý và kiểm toán.
• Hồ sơ giao dịch tài chính: Tối thiểu 7 năm theo quy định kế toán và chống rửa tiền (AML) của Việt Nam.
• Tài liệu KYC / xác minh danh tính: 5 năm kể từ ngày kết thúc quan hệ kinh doanh.
• Dữ liệu phiên chơi và lịch sử cược: 3 năm kể từ ngày phát sinh, sau đó được ẩn danh hóa để phục vụ mục đích thống kê.
• Nhật ký hệ thống và dữ liệu kỹ thuật: 12 tháng kể từ ngày ghi nhận.
• Dữ liệu tiếp thị (khi có sự đồng ý): Cho đến khi bạn rút lại sự đồng ý hoặc yêu cầu xóa.

7.2 Quy trình xóa dữ liệu an toàn

Khi dữ liệu đến hạn xóa, xz88 áp dụng quy trình xóa an toàn bao gồm: ghi đè nhiều lần đối với dữ liệu lưu trữ từ tính, xóa vĩnh viễn đối với dữ liệu lưu trữ đám mây, và hủy vật lý đối với phương tiện lưu trữ không còn sử dụng. Nhật ký xóa dữ liệu được lưu lại để kiểm toán nội bộ.

7.3 Tài khoản không hoạt động

Tài khoản không có bất kỳ hoạt động nào trong thời gian liên tục 24 tháng sẽ được xz88 đánh dấu là không hoạt động. xz88 sẽ thông báo cho bạn qua email trước ít nhất 30 ngày trước khi thực hiện bất kỳ thay đổi nào đối với tài khoản không hoạt động. Bạn có thể kích hoạt lại tài khoản bất kỳ lúc nào bằng cách đăng nhập và xác minh danh tính.

08Cập Nhật Chính Sách Bảo Mật

xz88 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong quy định pháp luật, thực tiễn kinh doanh hoặc cải tiến kỹ thuật. Mọi thay đổi đều được thực hiện với tinh thần bảo vệ quyền lợi người dùng tốt hơn.

8.1 Quy trình thông báo cập nhật

Khi có thay đổi quan trọng đối với chính sách bảo mật, xz88 sẽ:

• Đăng thông báo nổi bật trên trang chủ xz88.vu trong tối thiểu 14 ngày trước khi thay đổi có hiệu lực
• Gửi email thông báo đến địa chỉ email đã đăng ký của tất cả tài khoản đang hoạt động
• Cập nhật ngày "Hiệu lực từ" ở đầu tài liệu chính sách
• Lưu trữ bản chính sách cũ để người dùng có thể tham khảo khi cần

8.2 Tiếp tục sử dụng dịch vụ

Việc bạn tiếp tục sử dụng nền tảng xz88 sau khi chính sách bảo mật được cập nhật đồng nghĩa với việc bạn chấp nhận các thay đổi đó. Nếu bạn không đồng ý với chính sách bảo mật mới, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo quy trình đã nêu tại Mục 6.

8.3 Liên hệ về bảo mật dữ liệu

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến việc xz88 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ trực tiếp với đội ngũ hỗ trợ xz88 qua các kênh bên dưới. Chúng tôi cam kết phản hồi trong vòng 3 ngày làm việc.

• Email: [email protected]
• Zalo: xz88.official
• Telegram: @xz88support
• Thời gian hỗ trợ: 24/7 – 365 ngày/năm