Chính Sách Bảo Mật của xi88

Chính Sách Bảo Mật này ("Chính Sách") mô tả cách xi88 ("Chúng Tôi", "Nền Tảng") thu thập, lưu trữ, xử lý, sử dụng và bảo vệ thông tin cá nhân của bạn khi bạn truy cập hoặc sử dụng các dịch vụ tại xi88.bar. Chúng Tôi coi quyền riêng tư của bạn là ưu tiên hàng đầu và cam kết tuân thủ các tiêu chuẩn bảo mật dữ liệu quốc tế cao nhất.

Bằng cách đăng ký tài khoản, nạp tiền, hoặc tiếp tục sử dụng bất kỳ tính năng nào của xi88, bạn xác nhận rằng bạn đã đọc, hiểu và đồng ý với toàn bộ nội dung của Chính Sách Bảo Mật này. Nếu bạn không đồng ý với bất kỳ điều khoản nào, vui lòng ngừng sử dụng dịch vụ và liên hệ bộ phận hỗ trợ để được hướng dẫn xóa tài khoản.

🛡️ Cam Kết Bảo Mật Của xi88

Sáu trụ cột bảo mật cốt lõi mà xi88 áp dụng để bảo vệ dữ liệu của mọi thành viên tại Việt Nam.

Điều 1 — Dữ Liệu Chúng Tôi Thu Thập

1.1 Dữ liệu bạn cung cấp trực tiếp

Khi đăng ký tài khoản, xác minh danh tính hoặc liên hệ hỗ trợ, bạn cung cấp cho xi88 các thông tin sau:

• Thông tin định danh: Họ và tên đầy đủ, ngày sinh, số CMND/CCCD/Hộ chiếu (khi xác minh KYC)
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động, tỉnh/thành phố cư trú tại Việt Nam
• Thông tin tài chính: Tên tài khoản ngân hàng, số tài khoản (được mã hóa), tên ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay)
• Thông tin đăng nhập: Tên người dùng (username), mật khẩu (lưu dưới dạng hash bcrypt — không đọc được)
• Nội dung liên lạc: Lịch sử chat hỗ trợ, email gửi đến [email protected], phản hồi khảo sát

1.2 Dữ liệu thu thập tự động

Khi bạn truy cập và sử dụng nền tảng xi88, hệ thống tự động ghi nhận:

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ (ICT UTC+7)
• Dữ liệu hành vi: Trang đã truy cập, thời gian trên trang, trò chơi đã chơi, lịch sử cược, số tiền đặt cược
• Dữ liệu phiên: Cookie phiên đăng nhập, mã thiết bị (device fingerprint) để phát hiện gian lận
• Dữ liệu vị trí: Quốc gia và tỉnh/thành phố dựa trên địa chỉ IP (không theo dõi GPS)

1.3 Cookie và công nghệ theo dõi

xi88 sử dụng cookie và các công nghệ tương tự (localStorage, sessionStorage, pixel tracking) để duy trì phiên đăng nhập, ghi nhớ tùy chọn cá nhân, phân tích hành vi sử dụng và phát hiện gian lận. Bạn có thể tắt cookie trong cài đặt trình duyệt, tuy nhiên điều này có thể ảnh hưởng đến trải nghiệm sử dụng dịch vụ.

Điều 2 — Mục Đích Sử Dụng Dữ Liệu

2.1 Vận hành và cung cấp dịch vụ

Dữ liệu của bạn được sử dụng trước tiên để tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền qua MoMo, ZaloPay, VNPay, Vietcombank và các đối tác thanh toán khác, xác minh danh tính (KYC), cung cấp hỗ trợ khách hàng và đảm bảo tính toàn vẹn của các trò chơi.

2.2 Bảo mật và phòng chống gian lận

xi88 phân tích dữ liệu hành vi và kỹ thuật để phát hiện và ngăn chặn: truy cập trái phép, tạo nhiều tài khoản, rửa tiền, gian lận thanh toán, sử dụng phần mềm bot và các hoạt động vi phạm Điều Khoản Sử Dụng. Đây là lợi ích hợp pháp thiết yếu để bảo vệ cả nền tảng và toàn bộ cộng đồng người chơi.

2.3 Cải thiện dịch vụ

Dữ liệu tổng hợp (đã ẩn danh hóa) về hành vi sử dụng giúp xi88 cải thiện giao diện, tối ưu hóa tốc độ tải trang, phát triển tính năng mới và tùy chỉnh trải nghiệm phù hợp với sở thích của người chơi Việt Nam.

2.4 Liên lạc và tiếp thị

xi88 có thể liên hệ với bạn qua email hoặc SMS để thông báo về: giao dịch tài khoản, cập nhật bảo mật, thay đổi chính sách, và các chương trình khuyến mãi phù hợp (nếu bạn đã đồng ý nhận thông tin tiếp thị). Bạn có thể hủy đăng ký nhận thông tin tiếp thị bất cứ lúc nào mà không ảnh hưởng đến các thông báo dịch vụ thiết yếu.

Điều 3 — Chia Sẻ Dữ Liệu Với Bên Thứ Ba

xi88 không bán dữ liệu cá nhân. Chúng Tôi chỉ chia sẻ dữ liệu trong các trường hợp giới hạn sau:

• Đối tác thanh toán: Thông tin giao dịch được chia sẻ với MoMo, ZaloPay, VNPay, ViettelPay, Vietcombank, Techcombank và các đối tác xử lý thanh toán khác — chỉ ở mức tối thiểu cần thiết để hoàn tất giao dịch.
• Nhà cung cấp trò chơi: Tên người dùng và lịch sử cược có thể được chia sẻ với Pragmatic Play, Evolution Gaming, Spribe và các đối tác game để vận hành trò chơi và giải quyết tranh chấp.
• Nhà cung cấp dịch vụ kỹ thuật: Các nhà cung cấp hạ tầng đám mây, dịch vụ email giao dịch và công cụ chống gian lận được ủy quyền xử lý dữ liệu theo hợp đồng bảo mật nghiêm ngặt.
• Yêu cầu pháp lý: xi88 có thể tiết lộ thông tin khi được yêu cầu bởi lệnh tòa án hoặc cơ quan có thẩm quyền, hoặc khi cần thiết để ngăn chặn hoạt động tội phạm.
• Chuyển nhượng kinh doanh: Trong trường hợp sáp nhập hoặc mua lại, dữ liệu có thể được chuyển giao — bạn sẽ được thông báo trước và có quyền xóa tài khoản.

Điều 4 — Quyền Của Bạn Đối Với Dữ Liệu Cá Nhân

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân được xi88 lưu giữ:

Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu đến [email protected] với tiêu đề "Yêu cầu quyền dữ liệu — [Họ tên]". xi88 sẽ phản hồi trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.

Điều 5 — Biện Pháp Bảo Mật Kỹ Thuật

5.1 Hạ tầng bảo mật

Máy chủ xi88 được đặt tại các trung tâm dữ liệu đạt tiêu chuẩn ISO 27001, được bảo vệ bởi tường lửa nhiều lớp (WAF), hệ thống phát hiện xâm nhập (IDS/IPS) và giám sát bảo mật 24/7. Dữ liệu được sao lưu tự động hàng ngày và lưu trữ tại nhiều vị trí địa lý để đảm bảo tính liên tục của dịch vụ.

5.2 Bảo mật mật khẩu

Mật khẩu của bạn không bao giờ được lưu dưới dạng văn bản thuần. xi88 sử dụng thuật toán hash bcrypt với salt ngẫu nhiên — ngay cả nhân viên xi88 cũng không thể đọc mật khẩu của bạn. Trong trường hợp vi phạm dữ liệu, mật khẩu hash không thể bị đảo ngược trong thời gian thực tế.

5.3 Phát hiện gian lận thời gian thực

Hệ thống AI của xi88 liên tục phân tích các mẫu hành vi bất thường: đăng nhập từ địa điểm bất thường, thay đổi thiết bị đột ngột, giao dịch tài chính bất thường. Khi phát hiện dấu hiệu đáng ngờ, hệ thống sẽ tự động khóa phiên và yêu cầu xác minh danh tính bổ sung.

5.4 Thông báo vi phạm dữ liệu

Trong trường hợp không may xảy ra vi phạm bảo mật dữ liệu ảnh hưởng đến thông tin của bạn, xi88 cam kết thông báo cho bạn trong vòng 72 giờ kể từ khi phát hiện sự cố, kèm theo thông tin về phạm vi vi phạm, dữ liệu bị ảnh hưởng và các biện pháp khắc phục đã được thực hiện.

Điều 6 — Lưu Giữ và Xóa Dữ Liệu

6.1 Thời hạn lưu giữ

• Dữ liệu tài khoản đang hoạt động: Lưu giữ trong suốt thời gian tài khoản tồn tại
• Hồ sơ giao dịch tài chính: Tối thiểu 5 năm theo yêu cầu pháp lý về chống rửa tiền
• Lịch sử chat hỗ trợ: 2 năm kể từ lần liên hệ cuối cùng
• Nhật ký đăng nhập và bảo mật: 12 tháng để phục vụ điều tra sự cố
• Dữ liệu tiếp thị (nếu đã đồng ý): Cho đến khi bạn hủy đăng ký hoặc xóa tài khoản
• Dữ liệu cookie: Từ 30 ngày (session cookie) đến 12 tháng (persistent cookie)

6.2 Quy trình xóa dữ liệu

Khi tài khoản bị đóng và hết thời hạn lưu giữ bắt buộc, xi88 sẽ xóa an toàn dữ liệu cá nhân theo quy trình ghi đè nhiều lần (multi-pass overwrite) hoặc phá hủy vật lý phương tiện lưu trữ tùy theo loại dữ liệu. Dữ liệu tổng hợp và ẩn danh hóa (không thể nhận dạng lại cá nhân) có thể được giữ lại để phân tích thống kê nội bộ.

Điều 7 — Thay Đổi Chính Sách Bảo Mật

xi88 có quyền cập nhật Chính Sách Bảo Mật này bất cứ lúc nào để phản ánh thay đổi trong hoạt động kinh doanh, công nghệ hoặc yêu cầu pháp lý. Khi có thay đổi quan trọng, Chúng Tôi sẽ:

• Cập nhật ngày "Có hiệu lực từ" ở đầu trang này
• Gửi thông báo email đến địa chỉ đã đăng ký của bạn ít nhất 14 ngày trước khi thay đổi có hiệu lực
• Hiển thị thông báo nổi bật trên nền tảng trong 7 ngày đầu sau khi áp dụng

Việc tiếp tục sử dụng dịch vụ xi88 sau ngày có hiệu lực của phiên bản mới được coi là bạn đã đồng ý với các thay đổi đó. Nếu bạn không đồng ý, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu trước ngày có hiệu lực.

Điều 8 — Liên Hệ Về Bảo Mật Dữ Liệu

Nếu bạn có câu hỏi, thắc mắc hoặc muốn thực hiện quyền dữ liệu của mình, vui lòng liên hệ với Bộ Phận Bảo Mật Dữ Liệu của xi88 qua các kênh sau: