Bảo mật · Cập nhật 12/2024

Chính Sách Bảo Mật XX18 – Dữ Liệu Của Bạn Được Bảo Vệ

Tại XX18, quyền riêng tư của bạn không phải là cam kết nằm trên giấy tờ. Đây là tài liệu mô tả rõ ràng những gì chúng tôi thu thập, lý do thu thập, cách sử dụng và cách bạn kiểm soát dữ liệu cá nhân của mình.

Cập nhật lần cuối: 01/12/2024
SSL 256-bit
Dữ liệu mã hóa
Không bán dữ liệu
Quyền kiểm soát
xx18
Bảo Mật Nhiều Lớp – XX18 Bảo Vệ Bạn Toàn Diện

Dưới đây là các cơ chế bảo vệ thông tin thực tế mà XX18 áp dụng – không phải chỉ là lời hứa.

Mã Hóa SSL 256-bit Toàn Tuyến

Mọi dữ liệu truyền giữa thiết bị của bạn và máy chủ XX18 đều được mã hóa bằng SSL 256-bit – cùng tiêu chuẩn mà các ngân hàng lớn tại Việt Nam áp dụng để bảo vệ giao dịch tài chính.

Dữ Liệu Lưu Trữ Được Mã Hóa

Thông tin nhạy cảm như mật khẩu và dữ liệu tài chính được mã hóa trước khi lưu trữ. Ngay cả nhân viên nội bộ XX18 cũng không thể truy cập dữ liệu thô của bạn.

Giám Sát Hoạt Động Bất Thường 24/7

Hệ thống tự động của XX18 theo dõi các mẫu đăng nhập và giao dịch bất thường liên tục. Khi phát hiện dấu hiệu đáng ngờ, tài khoản được bảo vệ ngay lập tức và bạn nhận thông báo tức thì.

Không Bán Hoặc Cho Thuê Dữ Liệu

XX18 cam kết không bán, cho thuê hay trao đổi thông tin cá nhân của thành viên cho bên thứ ba vì mục đích marketing hoặc thương mại. Dữ liệu của bạn chỉ dùng để vận hành dịch vụ.

Quyền Kiểm Soát Dữ Liệu Của Bạn

Thành viên XX18 có quyền truy cập, sửa đổi và yêu cầu xóa dữ liệu cá nhân của mình bất kỳ lúc nào. Yêu cầu được xử lý trong vòng 30 ngày làm việc theo tiêu chuẩn quốc tế.

Tuân Thủ Tiêu Chuẩn Quốc Tế

Chính sách bảo mật của XX18 được xây dựng theo tiêu chuẩn GDPR và các quy định bảo vệ dữ liệu quốc tế, đảm bảo quyền lợi của bạn được bảo vệ ở mức cao nhất có thể.

Chính sách bảo mật này áp dụng cho tất cả người dùng truy cập và sử dụng dịch vụ tại XX18 (xx18.biz). Bằng cách sử dụng nền tảng, bạn xác nhận đã đọc và đồng ý với các điều khoản trong chính sách này.

01Phạm Vi Áp Dụng

Chính sách bảo mật này áp dụng cho tất cả dịch vụ, tính năng và nội dung được cung cấp bởi XX18 thông qua trang web xx18.biz, ứng dụng di động và bất kỳ nền tảng kỹ thuật số nào khác do XX18 vận hành.

Tài liệu này mô tả cách XX18 thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân của bạn. "Thông tin cá nhân" được hiểu là bất kỳ dữ liệu nào có thể xác định trực tiếp hoặc gián tiếp danh tính của bạn – bao gồm tên, địa chỉ email, số điện thoại, địa chỉ IP và dữ liệu giao dịch tài chính.

Chính sách này không áp dụng cho các trang web bên thứ ba mà XX18 có thể liên kết đến. Chúng tôi khuyến khích bạn đọc chính sách bảo mật của bất kỳ trang web bên ngoài nào bạn truy cập.

02Dữ Liệu Chúng Tôi Thu Thập

XX18 thu thập dữ liệu theo hai phương thức: dữ liệu bạn chủ động cung cấp và dữ liệu được tự động thu thập khi bạn sử dụng nền tảng.

2.1 Dữ Liệu Bạn Cung Cấp Trực Tiếp

Loại dữ liệu Ví dụ cụ thể Thời điểm thu thập
Thông tin nhận dạng Họ tên đầy đủ, ngày sinh, giới tính Khi đăng ký tài khoản
Thông tin liên hệ Địa chỉ email, số điện thoại Khi đăng ký, cập nhật hồ sơ
Tài liệu xác minh (KYC) CCCD/CMND, hộ chiếu, bằng lái xe Khi xác minh danh tính
Thông tin thanh toán Số tài khoản ngân hàng, thông tin ví điện tử Khi thực hiện nạp/rút tiền
Thông tin liên lạc hỗ trợ Nội dung chat, email với bộ phận CSKH Khi liên hệ hỗ trợ

2.2 Dữ Liệu Thu Thập Tự Động

  • Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình.
  • Dữ liệu sử dụng: Lịch sử đăng nhập, thời gian phiên chơi, lịch sử cược, trò chơi đã truy cập.
  • Dữ liệu thiết bị: Mã nhận dạng thiết bị (Device ID) khi sử dụng ứng dụng di động.
  • Cookie và dữ liệu theo dõi: Được mô tả chi tiết tại Mục 6.
xx18

03Mục Đích Sử Dụng Dữ Liệu

XX18 chỉ sử dụng dữ liệu cá nhân của bạn cho các mục đích sau đây – không hơn, không kém:

  • Vận hành tài khoản và dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch, cung cấp truy cập game và tính năng nền tảng.
  • Xác minh danh tính và tuân thủ pháp lý: Thực hiện quy trình KYC, phòng chống gian lận và tuân thủ quy định chống rửa tiền (AML).
  • Bảo mật tài khoản: Phát hiện và ngăn chặn truy cập trái phép, gian lận và các hoạt động vi phạm điều khoản sử dụng.
  • Hỗ trợ khách hàng: Phản hồi yêu cầu, giải quyết tranh chấp và cải thiện chất lượng dịch vụ hỗ trợ.
  • Cải thiện nền tảng: Phân tích dữ liệu sử dụng ẩn danh để tối ưu hóa trải nghiệm người dùng và phát triển tính năng mới.
  • Thông báo liên quan đến tài khoản: Gửi thông báo về giao dịch, thay đổi chính sách và cập nhật bảo mật quan trọng.
  • Marketing (với sự đồng ý): Gửi thông tin khuyến mãi và ưu đãi của XX18 – chỉ khi bạn đã đồng ý nhận và có thể hủy bất kỳ lúc nào.

XX18 không sử dụng dữ liệu của bạn để xây dựng hồ sơ tâm lý nhằm thao túng hành vi chơi. Chúng tôi chỉ phân tích dữ liệu để cải thiện dịch vụ và phát hiện sớm các dấu hiệu chơi không lành mạnh để hỗ trợ kịp thời.

04Cơ Sở Pháp Lý Xử Lý Dữ Liệu

XX18 xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau:

  • Thực hiện hợp đồng: Xử lý cần thiết để cung cấp dịch vụ theo thỏa thuận với bạn – bao gồm quản lý tài khoản và xử lý giao dịch.
  • Tuân thủ nghĩa vụ pháp lý: Xử lý cần thiết để tuân thủ các quy định pháp lý về KYC, AML và giấy phép hoạt động.
  • Lợi ích hợp pháp: Xử lý nhằm bảo vệ nền tảng khỏi gian lận, cải thiện bảo mật và phát triển dịch vụ tốt hơn.
  • Sự đồng ý: Xử lý cho mục đích marketing và gửi thông tin khuyến mãi – chỉ khi bạn đã chủ động đồng ý.

05Chia Sẻ Dữ Liệu Với Bên Thứ Ba

XX18 không bán, cho thuê hay trao đổi dữ liệu cá nhân của bạn cho bên thứ ba vì mục đích thương mại. Tuy nhiên, chúng tôi có thể chia sẻ dữ liệu trong các trường hợp cụ thể sau:

5.1 Nhà Cung Cấp Dịch Vụ

Chúng tôi làm việc với các đối tác cung cấp dịch vụ cần thiết để vận hành nền tảng, bao gồm:

  • Nhà cung cấp game (Pragmatic Play, Evolution, PG Soft) – nhận dữ liệu phiên chơi tối thiểu cần thiết.
  • Cổng thanh toán (MoMo, ZaloPay, ViettelPay, các ngân hàng) – nhận thông tin giao dịch để xử lý nạp/rút tiền.
  • Dịch vụ xác minh danh tính KYC – nhận tài liệu xác minh để thực hiện quy trình kiểm tra.
  • Nhà cung cấp hạ tầng đám mây và bảo mật – không được truy cập nội dung dữ liệu người dùng.

Tất cả các đối tác này được ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt và chỉ được phép sử dụng dữ liệu cho mục đích cụ thể đã thỏa thuận với XX18.

5.2 Yêu Cầu Pháp Lý

XX18 có thể tiết lộ thông tin khi được yêu cầu bởi cơ quan có thẩm quyền theo quy định pháp luật, lệnh tòa án hoặc quy trình pháp lý ràng buộc. Trong trường hợp này, chúng tôi sẽ thông báo cho bạn nếu pháp luật cho phép.

XX18 sẽ không bao giờ bán dữ liệu của bạn cho các công ty quảng cáo hoặc data broker. Nếu bạn nhận được email từ bên thứ ba tự xưng là đối tác XX18 yêu cầu thông tin cá nhân, đó là lừa đảo – hãy báo ngay cho chúng tôi.

06Cookie Và Công Nghệ Theo Dõi

XX18 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm của bạn trên nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

Loại cookie Mục đích Có thể tắt?
Cookie thiết yếu Duy trì phiên đăng nhập, bảo mật tài khoản Không (cần thiết để hoạt động)
Cookie chức năng Ghi nhớ tùy chọn ngôn ngữ, giao diện
Cookie phân tích Thống kê lưu lượng truy cập ẩn danh
Cookie marketing Cá nhân hóa nội dung khuyến mãi Có (cần đồng ý)

Bạn có thể quản lý cài đặt cookie thông qua trình duyệt hoặc biểu ngữ cookie khi truy cập XX18 lần đầu. Việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng của nền tảng.

xx18

07Thời Gian Lưu Trữ Dữ Liệu

XX18 lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện mục đích đã thu thập và tuân thủ các nghĩa vụ pháp lý. Cụ thể:

  • Dữ liệu tài khoản đang hoạt động: Duy trì trong suốt thời gian tài khoản tồn tại.
  • Dữ liệu KYC và giao dịch tài chính: Lưu trữ tối thiểu 5 năm sau khi tài khoản đóng, theo yêu cầu quy định AML quốc tế.
  • Lịch sử cược và game: Lưu 2 năm kể từ ngày ghi nhận để phục vụ giải quyết tranh chấp.
  • Lịch sử liên lạc hỗ trợ: Lưu 2 năm để đảm bảo chất lượng dịch vụ và giải quyết khiếu nại.
  • Dữ liệu marketing: Xóa trong vòng 90 ngày sau khi bạn rút lại sự đồng ý.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa để không thể truy ngược về cá nhân cụ thể.

08Bảo Mật Dữ Liệu

XX18 áp dụng nhiều lớp bảo mật kỹ thuật và quy trình tổ chức để bảo vệ dữ liệu cá nhân của bạn. Các biện pháp chính bao gồm:

Mã Hóa Truyền Tải

SSL/TLS 256-bit cho mọi kết nối giữa trình duyệt/ứng dụng và máy chủ XX18.

Mã Hóa Lưu Trữ

Dữ liệu nhạy cảm được mã hóa AES-256 trước khi ghi vào cơ sở dữ liệu.

Kiểm Soát Truy Cập Nội Bộ

Chỉ nhân viên có thẩm quyền mới được truy cập dữ liệu, theo nguyên tắc quyền tối thiểu.

Kiểm Toán Bảo Mật Định Kỳ

Đánh giá bảo mật độc lập được thực hiện định kỳ bởi bên thứ ba chuyên nghiệp.

Mặc dù XX18 nỗ lực tối đa để bảo vệ dữ liệu của bạn, không có hệ thống nào hoàn toàn miễn nhiễm trước các mối đe dọa an ninh mạng. Trong trường hợp xảy ra vi phạm dữ liệu ảnh hưởng đến quyền lợi của bạn, XX18 cam kết thông báo trong vòng 72 giờ theo quy định quốc tế.

09Quyền Của Bạn Đối Với Dữ Liệu Cá Nhân

Là thành viên XX18, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình:

  • Quyền truy cập: Yêu cầu bản sao toàn bộ dữ liệu cá nhân mà XX18 đang lưu giữ về bạn.
  • Quyền sửa đổi: Yêu cầu cập nhật hoặc sửa chữa thông tin không chính xác hoặc đã lỗi thời.
  • Quyền xóa: Yêu cầu xóa dữ liệu cá nhân trong các trường hợp không còn cần thiết hoặc bạn rút lại sự đồng ý (trừ khi có nghĩa vụ pháp lý bắt buộc lưu giữ).
  • Quyền hạn chế xử lý: Yêu cầu tạm dừng việc xử lý dữ liệu trong khi tranh chấp được giải quyết.
  • Quyền phản đối: Phản đối việc xử lý dữ liệu cho mục đích marketing trực tiếp.
  • Quyền di chuyển dữ liệu: Nhận dữ liệu của bạn ở định dạng có thể đọc được bằng máy để chuyển sang nhà cung cấp khác.
  • Quyền rút lại đồng ý: Rút lại sự đồng ý cho bất kỳ mục đích xử lý nào dựa trên sự đồng ý bất kỳ lúc nào.

Để thực hiện bất kỳ quyền nào ở trên, gửi yêu cầu qua email support@xx18.biz với tiêu đề "Yêu cầu quyền riêng tư" hoặc liên hệ qua chat hỗ trợ 24/7. XX18 sẽ phản hồi trong vòng 30 ngày làm việc.

10Trẻ Em Và Người Chưa Thành Niên

Dịch vụ XX18 không dành cho người dưới 18 tuổi. Chúng tôi không cố ý thu thập dữ liệu cá nhân từ người chưa đủ tuổi. Nếu bạn là phụ huynh hoặc người giám hộ và phát hiện con em mình đã cung cấp thông tin cá nhân cho XX18, hãy liên hệ ngay với chúng tôi để yêu cầu xóa dữ liệu và đóng tài khoản.

XX18 áp dụng quy trình xác minh độ tuổi bắt buộc trước khi cho phép rút tiền. Tài khoản được phát hiện thuộc về người dưới 18 tuổi sẽ bị đóng ngay lập tức và toàn bộ dữ liệu sẽ được xóa theo quy định.

11Thay Đổi Chính Sách Bảo Mật

XX18 có thể cập nhật chính sách bảo mật này định kỳ để phản ánh các thay đổi trong hoạt động, yêu cầu pháp lý hoặc thực tiễn tốt nhất trong ngành. Khi có thay đổi đáng kể:

  • Ngày "Cập nhật lần cuối" ở đầu trang sẽ được cập nhật.
  • Thông báo sẽ được hiển thị trong tài khoản khi bạn đăng nhập lần tiếp theo.
  • Đối với các thay đổi ảnh hưởng đến quyền lợi đáng kể, chúng tôi sẽ gửi email thông báo trước ít nhất 14 ngày.

Bằng cách tiếp tục sử dụng dịch vụ XX18 sau ngày cập nhật, bạn xác nhận đã chấp nhận phiên bản chính sách mới. Nếu không đồng ý, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu trước ngày chính sách mới có hiệu lực.

12Liên Hệ Về Quyền Riêng Tư

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc yêu cầu nào liên quan đến chính sách bảo mật hoặc cách XX18 xử lý dữ liệu của bạn, hãy liên hệ với chúng tôi qua các kênh sau:

  • Email: support@xx18.biz – Ghi tiêu đề "Yêu cầu quyền riêng tư" để được xử lý ưu tiên.
  • Chat trực tiếp: Hỗ trợ 24/7 trên nền tảng XX18 – phản hồi trong vòng 2 phút.

Mọi yêu cầu liên quan đến quyền riêng tư được đội ngũ chuyên trách xử lý và phản hồi trong vòng 30 ngày làm việc. Nếu yêu cầu phức tạp, chúng tôi sẽ thông báo gia hạn thêm tối đa 30 ngày nữa kèm lý do cụ thể.

Đội ngũ hỗ trợ XX18 hoạt động bằng tiếng Việt 24/7. Bạn không cần lo lắng về rào cản ngôn ngữ khi cần giải quyết bất kỳ vấn đề nào liên quan đến quyền riêng tư hay bảo mật tài khoản.

Tin Tưởng XX18 – Đăng Ký Và Trải Nghiệm Ngay

Dữ liệu của bạn được bảo vệ toàn diện. Tham gia cùng hàng triệu thành viên Việt Nam tại XX18.