Chính Sách Bảo Mật –
Cam Kết Bảo Vệ Dữ Liệu xx0188

Để cung cấp dịch vụ an toàn, hợp pháp và được cá nhân hóa, xx0188 thu thập các loại thông tin sau từ người dùng trong quá trình đăng ký và sử dụng nền tảng:

Thông tin do người dùng chủ động cung cấp:

• Họ và tên đầy đủ theo giấy tờ tùy thân hợp lệ (CCCD, CMND hoặc hộ chiếu);
• Ngày tháng năm sinh — dùng để xác minh điều kiện tuổi tối thiểu 18 tuổi;
• Địa chỉ email và số điện thoại di động đang hoạt động tại Việt Nam;
• Địa chỉ cư trú hiện tại (tỉnh/thành phố);
• Thông tin tài khoản thanh toán: số tài khoản ngân hàng, số điện thoại ví MoMo/ZaloPay/ViettelPay — dùng cho mục đích xác minh và xử lý giao dịch tài chính;
• Tài liệu xác minh danh tính (KYC): ảnh chụp giấy tờ tùy thân theo yêu cầu của quy trình xác minh.

Thông tin được thu thập tự động khi bạn sử dụng xx0188:

• Địa chỉ IP, loại thiết bị, hệ điều hành và phiên bản trình duyệt;
• Lịch sử truy cập: trang đã xem, thời gian truy cập, đường dẫn điều hướng;
• Dữ liệu phiên chơi: lịch sử đặt cược, kết quả ván chơi, số dư biến động;
• Dữ liệu cookie và công nghệ theo dõi phiên (chi tiết tại Mục 06).

xx0188 chỉ sử dụng thông tin thu thập được cho các mục đích hợp pháp và minh bạch sau:

xx0188 không sử dụng dữ liệu cá nhân của người dùng cho bất kỳ mục đích nào ngoài danh sách trên mà không có sự đồng ý rõ ràng từ người dùng.

Việc xử lý dữ liệu cá nhân của xx0188 được thực hiện dựa trên một hoặc nhiều cơ sở pháp lý sau:

• Thực hiện hợp đồng dịch vụ — Xử lý dữ liệu là cần thiết để cung cấp dịch vụ Casino trực tuyến mà người dùng đã đăng ký tại xx0188;
• Tuân thủ nghĩa vụ pháp lý — Một số loại dữ liệu (như KYC và lịch sử giao dịch) phải được lưu trữ để xx0188 tuân thủ các yêu cầu pháp lý về phòng chống rửa tiền và tài trợ khủng bố;
• Lợi ích hợp pháp — Phân tích hành vi người dùng để cải thiện chất lượng dịch vụ, phát hiện gian lận và bảo đảm an ninh nền tảng;
• Sự đồng ý của người dùng — Gửi thông tin khuyến mãi hoặc tham gia chương trình nghiên cứu người dùng chỉ khi có sự đồng ý rõ ràng có thể rút lại bất kỳ lúc nào.

Thông tin cá nhân chỉ được chia sẻ trong các trường hợp giới hạn và cần thiết sau:

• Đối tác xử lý thanh toán — Các nhà cung cấp dịch vụ thanh toán (như MoMo, ZaloPay, Vietcombank) nhận thông tin giao dịch tối thiểu cần thiết để xử lý yêu cầu nạp/rút tiền của người dùng tại xx0188;
• Nhà cung cấp phần mềm game — Các đối tác cung cấp phần mềm trò chơi có thể nhận thông tin phiên chơi (không bao gồm thông tin định danh cá nhân đầy đủ) để vận hành kỹ thuật;
• Cơ quan pháp lý có thẩm quyền — xx0188 có thể cung cấp thông tin theo yêu cầu hợp pháp từ cơ quan điều tra, tòa án hoặc cơ quan quản lý có thẩm quyền tại Việt Nam;
• Phòng chống gian lận liên ngành — Trong trường hợp phát hiện hành vi gian lận nghiêm trọng, thông tin tối thiểu có thể được chia sẻ với các tổ chức phòng chống gian lận được công nhận.

Tất cả đối tác bên thứ ba được xx0188 lựa chọn đều phải tuân thủ các tiêu chuẩn bảo mật dữ liệu tương đương và ký kết thỏa thuận xử lý dữ liệu chính thức trước khi được phép tiếp cận bất kỳ thông tin nào của người dùng.

xx0188 chỉ lưu trữ thông tin cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập ban đầu hoặc để tuân thủ nghĩa vụ pháp lý. Thời gian lưu trữ cụ thể như sau:

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn theo quy trình tiêu hủy dữ liệu nội bộ của xx0188.

xx0188 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và đảm bảo hoạt động kỹ thuật của nền tảng. Có bốn loại cookie được áp dụng:

• Cookie thiết yếu — Bắt buộc để nền tảng xx0188 hoạt động đúng chức năng: duy trì phiên đăng nhập, ghi nhớ cài đặt ngôn ngữ và bảo mật CSRF. Không thể tắt;
• Cookie phân tích — Ghi nhận hành vi điều hướng (trang đã xem, thời gian trên trang, nguồn truy cập) để xx0188 hiểu cách người dùng tương tác với nền tảng và cải thiện thiết kế;
• Cookie chức năng — Ghi nhớ sở thích cá nhân như ngôn ngữ hiển thị, bố cục giao diện ưa thích và lịch sử tìm kiếm trò chơi gần đây;
• Cookie bảo mật — Phát hiện hành vi đáng ngờ, ngăn chặn tấn công brute-force và xác minh phiên đăng nhập hợp lệ.

Bạn có thể quản lý và xóa cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng các tính năng cốt lõi của xx0188.

xx0188 áp dụng hệ thống bảo mật kỹ thuật đa tầng để bảo vệ dữ liệu người dùng khỏi truy cập trái phép, rò rỉ và tấn công mạng:

• Mã hóa truyền tải: Giao thức HTTPS/TLS 1.3 với chứng chỉ SSL 256-bit cho toàn bộ kết nối giữa thiết bị người dùng và máy chủ xx0188;
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài khoản thanh toán) được mã hóa tại trạng thái nghỉ (at-rest encryption) sử dụng AES-256;
• Xác thực hai yếu tố (2FA): Tùy chọn kích hoạt xác thực hai bước qua ứng dụng hoặc SMS cho tài khoản xx0188;
• Kiểm soát truy cập nội bộ: Nguyên tắc đặc quyền tối thiểu (least privilege) — nhân viên chỉ được truy cập dữ liệu trong phạm vi công việc được phân công;
• Giám sát bất thường 24/7: Hệ thống SIEM (Security Information and Event Management) phát hiện và cảnh báo ngay lập tức về các hoạt động bất thường;
• Kiểm tra bảo mật định kỳ: xx0188 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá bảo mật độc lập theo chu kỳ hàng năm.

Mặc dù xx0188 áp dụng mọi biện pháp kỹ thuật tiên tiến, không có hệ thống nào đảm bảo bảo mật tuyệt đối 100%. Chúng tôi khuyến khích người dùng sử dụng mật khẩu mạnh, bật 2FA và không chia sẻ thông tin đăng nhập với bất kỳ ai.

Với tư cách là chủ thể dữ liệu, người dùng xx0188 có đầy đủ các quyền sau đây đối với thông tin cá nhân của mình:

• Quyền truy cập: Yêu cầu bản sao toàn bộ thông tin cá nhân mà xx0188 đang lưu giữ về bạn — được cung cấp miễn phí trong vòng 30 ngày;
• Quyền chỉnh sửa: Yêu cầu cập nhật, sửa chữa thông tin không chính xác hoặc lỗi thời trong hồ sơ tài khoản xx0188;
• Quyền xóa ("Quyền được quên"): Yêu cầu xóa thông tin cá nhân trong các trường hợp không còn cần thiết cho mục đích ban đầu — trừ khi có nghĩa vụ pháp lý yêu cầu lưu trữ;
• Quyền phản đối: Phản đối việc xx0188 xử lý dữ liệu của bạn dựa trên cơ sở lợi ích hợp pháp, bao gồm phản đối nhận thông tin tiếp thị;
• Quyền hạn chế xử lý: Yêu cầu tạm dừng một số hoạt động xử lý dữ liệu trong khi khiếu nại đang được xem xét;
• Quyền chuyển dữ liệu: Nhận bản sao dữ liệu của bạn ở định dạng có cấu trúc, có thể đọc bằng máy.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu qua email [email protected] với tiêu đề "YÊU CẦU QUYỀN DỮ LIỆU – [Tên tài khoản]". xx0188 sẽ xác nhận yêu cầu trong vòng 5 ngày làm việc và hoàn tất xử lý trong vòng 30 ngày.

xx0188 áp dụng biện pháp xác minh tuổi trong quy trình đăng ký nhằm ngăn chặn người dưới 18 tuổi tạo tài khoản. Nếu chúng tôi phát hiện tài khoản thuộc về người chưa đủ tuổi, tài khoản đó sẽ bị đình chỉ ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa trong vòng 72 giờ, trừ dữ liệu cần thiết để ngăn người đó đăng ký lại.

Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em mình đã tạo tài khoản tại xx0188, vui lòng liên hệ ngay với bộ phận hỗ trợ để chúng tôi xử lý kịp thời.

xx0188 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh thay đổi trong thực tiễn xử lý dữ liệu, yêu cầu pháp lý mới hoặc cải tiến dịch vụ. Khi có thay đổi đáng kể, chúng tôi sẽ:

• Cập nhật ngày "Hiệu lực từ" ở đầu trang Chính sách bảo mật;
• Gửi thông báo qua email đến địa chỉ đã đăng ký với xx0188 ít nhất 14 ngày trước khi thay đổi có hiệu lực;
• Hiển thị thông báo nổi bật trên giao diện nền tảng trong ít nhất 7 ngày.

Việc tiếp tục sử dụng dịch vụ xx0188 sau ngày chính sách cập nhật có hiệu lực được coi là sự chấp nhận chính sách mới. Nếu bạn không đồng ý với các thay đổi, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu trước ngày có hiệu lực.

Nếu bạn có câu hỏi, lo ngại hoặc muốn thực hiện quyền của mình liên quan đến Chính sách bảo mật của xx0188, vui lòng liên hệ qua các kênh sau:

• Email bảo mật: [email protected] — ghi rõ tiêu đề "BẢO MẬT DỮ LIỆU";
• Live Chat: Hỗ trợ tiếng Việt trực tiếp trên nền tảng xx0188 — 24/7, phản hồi trong vòng 3 phút;
• Báo cáo lỗ hổng bảo mật: Nếu bạn phát hiện lỗ hổng kỹ thuật có khả năng ảnh hưởng đến dữ liệu người dùng, vui lòng báo cáo có trách nhiệm qua email bảo mật. xx0188 cam kết phản hồi trong vòng 48 giờ và ghi nhận đóng góp của bạn.