Chính Sách Bảo Mật
Của xi88

1. Giới Thiệu & Phạm Vi Áp Dụng

Chính sách Bảo mật này ("Chính sách") được ban hành bởi xi88 — nền tảng cá cược trực tuyến hàng đầu dành riêng cho người chơi Việt Nam, vận hành tại tên miền xi88.lat. Chính sách này mô tả cách chúng tôi thu thập, lưu trữ, sử dụng, bảo vệ và chia sẻ dữ liệu cá nhân của bạn khi bạn truy cập trang web, đăng ký tài khoản hoặc sử dụng bất kỳ dịch vụ nào của xi88.

1.1 Đối tượng áp dụng

Chính sách này áp dụng cho tất cả người dùng truy cập hoặc sử dụng Dịch vụ xi88, bao gồm: khách vãng lai chưa đăng ký, thành viên đã đăng ký tài khoản, và người dùng ứng dụng di động xi88 trên mọi nền tảng (iOS, Android). Chính sách áp dụng tại toàn lãnh thổ Việt Nam, bao gồm Hà Nội, TP. Hồ Chí Minh, Đà Nẵng, Cần Thơ và tất cả các tỉnh thành.

1.2 Cập nhật chính sách

xi88 có quyền cập nhật Chính sách này bất kỳ lúc nào. Khi có thay đổi đáng kể, chúng tôi sẽ thông báo qua email đăng ký hoặc thông báo nổi bật trên trang web ít nhất 7 ngày trước khi thay đổi có hiệu lực. Phiên bản mới nhất luôn được đăng tải tại /chinh-sach-bao-mat.

1.3 Liên hệ về quyền riêng tư

Mọi thắc mắc liên quan đến việc xử lý dữ liệu cá nhân của bạn tại xi88, vui lòng liên hệ bộ phận bảo mật qua email [email protected] với tiêu đề "Yêu cầu quyền riêng tư". Đội ngũ của chúng tôi phản hồi trong vòng 3 ngày làm việc.

2. Dữ Liệu Cá Nhân Chúng Tôi Thu Thập

xi88 chỉ thu thập những dữ liệu thực sự cần thiết để cung cấp Dịch vụ, tuân thủ nghĩa vụ pháp lý và cải thiện trải nghiệm người dùng. Dưới đây là các nhóm dữ liệu chúng tôi thu thập:

2.1 Dữ liệu bạn chủ động cung cấp

2.2 Dữ liệu thu thập tự động

• Dữ liệu kỹ thuật: Địa chỉ IP, loại thiết bị, hệ điều hành, phiên bản trình duyệt;
• Dữ liệu hành vi: Các trang bạn truy cập, thời gian phiên, nút bấm, trò chơi bạn tham gia;
• Dữ liệu vị trí: Quốc gia và thành phố ước tính dựa trên địa chỉ IP (không theo dõi vị trí GPS chính xác);
• Dữ liệu giao dịch: Lịch sử nạp/rút tiền, lịch sử cược, kết quả trò chơi.

3. Mục Đích & Cơ Sở Pháp Lý Xử Lý Dữ Liệu

xi88 xử lý dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý rõ ràng và chỉ cho các mục đích được xác định trước. Chúng tôi không sử dụng dữ liệu của bạn ngoài phạm vi đã công bố.

3.1 Thực hiện hợp đồng dịch vụ

• Tạo và quản lý tài khoản người dùng;
• Xử lý giao dịch nạp tiền và rút tiền bằng VNĐ qua MoMo, ZaloPay, Vietcombank và các ngân hàng nội địa;
• Cung cấp quyền truy cập vào các trò chơi Casino Live, Nổ Hũ, Đá Gà và Game Bắn Cá;
• Cung cấp dịch vụ hỗ trợ khách hàng 24/7.

3.2 Tuân thủ nghĩa vụ pháp lý

• Xác minh danh tính (KYC) và kiểm tra độ tuổi 18+ theo quy định;
• Tuân thủ quy định phòng chống rửa tiền (AML);
• Lưu giữ hồ sơ giao dịch theo yêu cầu pháp lý;
• Phối hợp với cơ quan pháp luật khi có lệnh tòa án hợp lệ.

3.3 Lợi ích hợp pháp của xi88

• Phát hiện và ngăn chặn gian lận, thông đồng và lạm dụng khuyến mãi;
• Cải thiện hiệu suất hệ thống và trải nghiệm người dùng;
• Phân tích dữ liệu tổng hợp (không nhận dạng cá nhân) để phát triển sản phẩm;
• Bảo mật hệ thống và ngăn chặn tấn công mạng.

3.4 Với sự đồng ý của bạn

• Gửi thông báo khuyến mãi, ưu đãi và tin tức xi88 qua email hoặc SMS (bạn có thể hủy đăng ký bất kỳ lúc nào);
• Sử dụng cookie phân tích không bắt buộc để cá nhân hóa trải nghiệm;
• Chia sẻ dữ liệu ẩn danh với đối tác nghiên cứu thị trường.

4. Chia Sẻ & Chuyển Giao Dữ Liệu

4.1 Các trường hợp chia sẻ dữ liệu hợp lệ

• Nhà cung cấp dịch vụ thanh toán: Dữ liệu giao dịch tối thiểu được chia sẻ với MoMo, ZaloPay, VNPay và các ngân hàng để xử lý nạp/rút tiền. Các đối tác này chỉ nhận dữ liệu cần thiết và bị ràng buộc bởi hợp đồng bảo mật nghiêm ngặt;
• Nhà cung cấp phần mềm trò chơi: Mã định danh tài khoản (không bao gồm thông tin cá nhân nhận dạng) được chia sẻ với các đối tác cung cấp nền tảng trò chơi để quản lý phiên chơi;
• Dịch vụ xác minh danh tính: Tài liệu KYC có thể được gửi qua nền tảng xác minh bên thứ ba được mã hóa đầu cuối;
• Yêu cầu pháp lý: Dữ liệu có thể được tiết lộ khi xi88 nhận được lệnh của tòa án, cơ quan điều tra hoặc cơ quan quản lý có thẩm quyền tại Việt Nam.

4.2 Chuyển dữ liệu ra nước ngoài

Trong một số trường hợp, dữ liệu của bạn có thể được xử lý trên máy chủ đặt ngoài lãnh thổ Việt Nam (ví dụ: máy chủ đám mây tại Singapore hoặc Nhật Bản). Trong mọi trường hợp, xi88 đảm bảo rằng việc chuyển dữ liệu tuân thủ các tiêu chuẩn bảo mật tương đương hoặc cao hơn và được bảo vệ bằng các điều khoản hợp đồng phù hợp.

5. Cookie & Công Nghệ Theo Dõi

xi88 sử dụng cookie và các công nghệ theo dõi tương tự để vận hành Dịch vụ, cải thiện hiệu suất và cung cấp trải nghiệm cá nhân hóa phù hợp với từng người dùng.

5.1 Các loại cookie xi88 sử dụng

5.2 Kiểm soát cookie

Cookie thiết yếu là bắt buộc để Dịch vụ xi88 hoạt động đúng — bạn không thể tắt nhóm này và vẫn sử dụng tài khoản. Đối với các nhóm cookie còn lại, bạn có thể quản lý tùy chọn qua cài đặt trình duyệt (Chrome, Firefox, Safari, Edge đều cho phép xóa và chặn cookie theo từng tên miền). Lưu ý rằng việc tắt cookie chức năng có thể ảnh hưởng đến trải nghiệm cá nhân hóa của bạn trên xi88.

6. Biện Pháp Bảo Mật Dữ Liệu

xi88 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy.

6.1 Bảo mật kỹ thuật

• Mã hóa truyền tải: Toàn bộ dữ liệu trao đổi giữa thiết bị của bạn và máy chủ xi88 được mã hóa bằng TLS 1.3 / SSL 256-bit;
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, tài liệu KYC, thông tin ngân hàng) được mã hóa tại nơi lưu trữ bằng AES-256;
• Xác thực hai yếu tố (2FA): xi88 cung cấp và khuyến khích bật 2FA để bảo vệ tài khoản;
• Tường lửa và hệ thống phát hiện xâm nhập (IDS): Hạ tầng xi88 được bảo vệ 24/7 bởi tường lửa lớp ứng dụng và hệ thống giám sát bất thường tự động;
• Kiểm tra bảo mật định kỳ: xi88 thực hiện kiểm tra penetration testing và đánh giá lỗ hổng bảo mật ít nhất mỗi quý một lần.

6.2 Bảo mật tổ chức

• Chỉ nhân viên có vai trò và thẩm quyền cụ thể mới được truy cập dữ liệu cá nhân người dùng;
• Toàn bộ nhân viên xi88 tiếp xúc với dữ liệu người dùng phải ký cam kết bảo mật và trải qua đào tạo bảo vệ dữ liệu định kỳ;
• Quyền truy cập dữ liệu được ghi nhật ký và kiểm toán (audit log) thường xuyên.

6.3 Xử lý sự cố rò rỉ dữ liệu

Trong trường hợp xảy ra sự cố rò rỉ dữ liệu có thể ảnh hưởng đến quyền lợi của bạn, xi88 cam kết thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi sự cố được xác nhận, đồng thời triển khai ngay các biện pháp khắc phục và giảm thiểu thiệt hại.

7. Quyền Của Người Dùng

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình tại xi88. Để thực hiện bất kỳ quyền nào, hãy liên hệ [email protected] với tiêu đề phù hợp.

8. Lưu Trữ & Xóa Dữ Liệu

8.1 Thời hạn lưu giữ dữ liệu

xi88 chỉ lưu giữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện mục đích thu thập ban đầu hoặc theo yêu cầu pháp lý bắt buộc. Dưới đây là khung thời gian lưu giữ tiêu chuẩn áp dụng tại xi88:

8.2 Quy trình xóa dữ liệu

Sau khi thời hạn lưu giữ kết thúc hoặc khi bạn gửi yêu cầu xóa dữ liệu hợp lệ, xi88 sẽ thực hiện một trong các biện pháp sau: xóa vĩnh viễn khỏi hệ thống, ẩn danh hóa không thể truy nguyên, hoặc hủy an toàn tài liệu vật lý (nếu có). Xác nhận hoàn thành sẽ được gửi qua email trong vòng 14 ngày làm việc.

8.3 Dữ liệu không thể xóa theo yêu cầu

Một số dữ liệu xi88 bắt buộc phải lưu giữ theo quy định pháp luật, bất kể yêu cầu xóa của bạn, bao gồm: hồ sơ KYC trong thời hạn quy định, lịch sử giao dịch tài chính liên quan đến nghĩa vụ thuế, và nhật ký liên quan đến các vụ tranh chấp hoặc điều tra đang trong quá trình xử lý. xi88 sẽ thông báo rõ ràng khi không thể thực hiện yêu cầu xóa do những lý do này.