Chính Sách Bảo Mật XZ88 – Thông Tin Của Bạn Được Bảo Vệ Như Thế Nào

XZ88 thu thập thông tin từ nhiều nguồn khác nhau trong quá trình bạn sử dụng nền tảng. Dưới đây là phân loại chi tiết:

Thông tin bạn tự cung cấp khi đăng ký và sử dụng:

• Số điện thoại (bắt buộc để đăng ký và xác thực OTP)
• Họ tên đầy đủ (khi thực hiện xác minh KYC)
• Số CMND/CCCD và ảnh chụp kèm theo (khi xác minh danh tính)
• Ngày tháng năm sinh (để xác nhận đủ 18 tuổi)
• Thông tin tài khoản ngân hàng hoặc ví điện tử (dùng để xử lý nạp/rút tiền)
• Địa chỉ email (nếu bạn đăng ký hoặc liên hệ qua email)

Thông tin thu thập tự động khi bạn sử dụng nền tảng:

• Địa chỉ IP và thông tin thiết bị (loại trình duyệt, hệ điều hành, độ phân giải màn hình)
• Lịch sử truy cập và điều hướng trong nền tảng XZ88
• Dữ liệu phiên đăng nhập (thời gian, thời lượng, tần suất)
• Thông tin cookie và công nghệ theo dõi phiên truy cập (xem mục 5)

Thông tin phát sinh từ hoạt động cược và giao dịch:

• Lịch sử toàn bộ giao dịch nạp tiền, rút tiền và điều chỉnh số dư
• Lịch sử cược bao gồm thời gian, loại trò chơi, số tiền và kết quả
• Số dư tài khoản tại các thời điểm khác nhau
• Lịch sử yêu cầu hỗ trợ và nội dung trao đổi với CSKH

Mỗi loại dữ liệu XZ88 thu thập đều có mục đích sử dụng cụ thể và không được dùng ngoài những mục đích đó:

Ngoài các mục đích nêu trên, XZ88 có thể sử dụng thông tin tổng hợp (đã ẩn danh, không thể nhận dạng cá nhân) để phân tích xu hướng sử dụng và cải thiện sản phẩm. Dữ liệu đã ẩn danh không còn là dữ liệu cá nhân và không thuộc phạm vi chính sách bảo mật này.

XZ88 xử lý dữ liệu cá nhân dựa trên các cơ sở pháp lý sau:

• Thực hiện hợp đồng: Phần lớn dữ liệu được xử lý để thực hiện nghĩa vụ của XZ88 theo điều khoản sử dụng mà bạn đã chấp nhận – bao gồm xử lý giao dịch, duy trì tài khoản và cung cấp dịch vụ cá cược.
• Tuân thủ nghĩa vụ pháp lý: Một số dữ liệu được lưu trữ và xử lý theo yêu cầu bắt buộc của pháp luật – bao gồm quy định phòng chống rửa tiền (AML), xác minh danh tính (KYC) và lưu trữ hồ sơ giao dịch tài chính.
• Lợi ích hợp pháp: XZ88 xử lý một số dữ liệu dựa trên lợi ích hợp pháp như phát hiện gian lận, bảo mật hệ thống và cải thiện chất lượng dịch vụ – với điều kiện không xâm phạm quyền và lợi ích của người chơi.
• Sự đồng ý: Đối với một số xử lý không bắt buộc (như gửi thông tin khuyến mãi qua SMS/email), XZ88 chỉ thực hiện khi bạn đã đồng ý. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tài khoản hay dịch vụ đang sử dụng.

XZ88 không bán thông tin cá nhân của bạn. Tuy nhiên, để vận hành dịch vụ, một số thông tin cần được chia sẻ với các đối tác trong phạm vi giới hạn:

• Nhà cung cấp dịch vụ thanh toán: Khi bạn thực hiện giao dịch qua MoMo, ZaloPay, ViettelPay hay ngân hàng, thông tin giao dịch cần thiết được chia sẻ với nhà cung cấp đó để xử lý khoản tiền. Các đối tác này cam kết bảo mật theo hợp đồng và chỉ sử dụng thông tin cho mục đích xử lý giao dịch.
• Nhà cung cấp trò chơi: Một số dữ liệu cần thiết (như tên đăng nhập và số dư liên quan) được chia sẻ với các nhà cung cấp game để kết nối phiên chơi. Không có thông tin tài chính hay danh tính thật được chia sẻ với nhà cung cấp game.
• Dịch vụ hỗ trợ kỹ thuật: Trong trường hợp cần nhà cung cấp kỹ thuật bên ngoài hỗ trợ xử lý sự cố, họ chỉ được truy cập tối thiểu dữ liệu cần thiết và chịu ràng buộc bảo mật theo hợp đồng.
• Cơ quan pháp luật: XZ88 có nghĩa vụ cung cấp thông tin khi nhận được yêu cầu hợp pháp từ cơ quan có thẩm quyền (tòa án, cơ quan điều tra). Trong trường hợp này, chúng tôi chỉ cung cấp đúng phạm vi được yêu cầu và sẽ thông báo cho người dùng nếu pháp luật cho phép.

XZ88 sử dụng cookie và các công nghệ lưu trữ cục bộ tương tự để cải thiện trải nghiệm của bạn. Dưới đây là phân loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Cần thiết cho việc duy trì phiên đăng nhập và bảo mật tài khoản. Không thể tắt loại cookie này mà không ảnh hưởng đến chức năng cơ bản của nền tảng XZ88.
• Cookie phân tích: Giúp XZ88 hiểu cách người chơi sử dụng nền tảng – trang nào được xem nhiều, luồng điều hướng phổ biến. Thông tin này dùng để cải thiện giao diện và trải nghiệm. Dữ liệu được tổng hợp và ẩn danh trước khi phân tích.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ hiển thị, cài đặt bàn chơi và một số tùy chọn cá nhân hóa giao diện.
• Cookie bảo mật: Giúp phát hiện đăng nhập bất thường, ngăn chặn CSRF và các cuộc tấn công phiên phổ biến.

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể khiến bạn không thể đăng nhập hoặc sử dụng một số tính năng của XZ88. Chúng tôi không sử dụng cookie của bên quảng cáo thứ ba để theo dõi hành vi của bạn trên các website khác.

XZ88 triển khai nhiều lớp bảo mật kỹ thuật để bảo vệ dữ liệu người chơi:

• Mã hóa truyền tải: SSL/TLS 256-bit cho tất cả kết nối HTTP. Chứng chỉ SSL được cập nhật tự động trước hạn và được giám sát liên tục.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm như số tài khoản ngân hàng và thông tin KYC được mã hóa tại thời điểm lưu trữ (encryption at rest) bằng AES-256.
• Xác thực hai yếu tố: OTP qua SMS được yêu cầu cho đăng nhập từ thiết bị mới, thay đổi thông tin bảo mật và rút tiền lần đầu từ phương thức mới.
• Kiểm soát truy cập: Hệ thống phân quyền vai trò đảm bảo mỗi nhân viên chỉ truy cập được dữ liệu cần thiết cho công việc của họ. Toàn bộ truy cập vào dữ liệu nhạy cảm được ghi log đầy đủ.
• Giám sát bất thường: Hệ thống tự động theo dõi 24/7 để phát hiện đăng nhập bất thường (vị trí địa lý bất thường, nhiều lần đăng nhập thất bại, đăng nhập đồng thời từ nhiều địa điểm) và phát cảnh báo ngay lập tức.
• Kiểm tra bảo mật định kỳ: Nền tảng XZ88 được kiểm thử penetration testing định kỳ bởi đơn vị bên ngoài độc lập để phát hiện lỗ hổng trước khi bị khai thác.
• Sao lưu dữ liệu: Dữ liệu quan trọng được sao lưu tự động hàng ngày vào hệ thống lưu trữ riêng biệt, đảm bảo khôi phục được trong trường hợp sự cố.

XZ88 không lưu trữ dữ liệu cá nhân vô thời hạn. Thời gian lưu trữ phụ thuộc vào mục đích sử dụng và yêu cầu pháp lý:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại và trong thời gian hợp lý sau khi đóng tài khoản để xử lý các vấn đề còn tồn đọng.
• Lịch sử giao dịch tài chính: Tối thiểu 5 năm theo yêu cầu pháp lý về lưu trữ hồ sơ tài chính. Dữ liệu này cần thiết để giải quyết tranh chấp và tuân thủ quy định phòng chống rửa tiền.
• Tài liệu KYC (CMND, ảnh xác minh): Lưu trong thời gian tài khoản tồn tại và tối thiểu 5 năm sau khi đóng tài khoản theo quy định pháp lý về phòng chống rửa tiền.
• Lịch sử chat hỗ trợ: Tối đa 2 năm kể từ ngày trao đổi, trừ khi liên quan đến khiếu nại đang xử lý thì giữ đến khi giải quyết xong.
• Cookie và dữ liệu phiên: Cookie phiên hết hạn khi đóng trình duyệt. Cookie lưu lâu dài có thời hạn tối đa 12 tháng và được làm mới mỗi khi bạn truy cập.

Khi dữ liệu không còn cần thiết và hết thời hạn lưu trữ bắt buộc, XZ88 sẽ xóa hoặc ẩn danh hóa dữ liệu đó theo quy trình định kỳ.

Đây là phần quan trọng nhất trong chính sách bảo mật. XZ88 công nhận và tôn trọng các quyền sau của bạn:

XZ88 không cung cấp dịch vụ cho người dưới 18 tuổi và không cố ý thu thập thông tin cá nhân của trẻ em. Đây là giới hạn cứng, không có ngoại lệ.

Nếu bạn là phụ huynh hoặc người giám hộ và phát hiện con em mình dưới 18 tuổi đã đăng ký tài khoản tại XZ88, hãy liên hệ ngay với chúng tôi qua support@xz88.im. XZ88 sẽ:

• Xác minh và đóng tài khoản ngay lập tức
• Hoàn trả toàn bộ tiền thật đã nạp (nếu có) về phương thức thanh toán gốc
• Xóa toàn bộ dữ liệu cá nhân liên quan sau khi hoàn tất quy trình

XZ88 có quyền cập nhật chính sách bảo mật này theo thời gian để phản ánh thay đổi trong cách vận hành, công nghệ mới hoặc yêu cầu pháp lý mới. Khi có thay đổi:

• Ngày "Cập nhật lần cuối" ở đầu trang sẽ được thay đổi để phản ánh phiên bản mới nhất.
• Đối với thay đổi quan trọng (thay đổi cách sử dụng dữ liệu, bổ sung danh mục dữ liệu thu thập hoặc thêm đối tác chia sẻ mới), XZ88 sẽ thông báo trước ít nhất 14 ngày qua email đã đăng ký hoặc thông báo nổi bật trong tài khoản.
• Đối với thay đổi nhỏ hoặc mang tính làm rõ, XZ88 có thể cập nhật mà không cần thông báo riêng – tuy nhiên ngày cập nhật luôn được hiển thị.

Bạn có thể yêu cầu nhận thông báo về mọi thay đổi chính sách qua email bằng cách liên hệ CSKH và đăng ký nhận cập nhật. Chúng tôi khuyến khích bạn kiểm tra lại chính sách này định kỳ, đặc biệt trước khi thực hiện các giao dịch quan trọng.

Nếu bạn có câu hỏi về chính sách bảo mật này, muốn thực hiện quyền đối với dữ liệu của mình, hoặc phát hiện sự cố bảo mật liên quan đến tài khoản XZ88, hãy liên hệ theo các kênh sau:

• Email bảo mật: support@xz88.im – ghi rõ tiêu đề "Vấn đề bảo mật" hoặc "Yêu cầu quyền dữ liệu" để được ưu tiên xử lý. Thời gian phản hồi tối đa 24 giờ đối với vấn đề bảo mật khẩn cấp.
• Live Chat 24/7: Phù hợp cho câu hỏi nhanh về chính sách hoặc báo cáo đăng nhập bất thường cần xử lý ngay lập tức.
• Zalo OA và Telegram XZ88: Hỗ trợ bằng tiếng Việt qua kênh nhắn tin, phù hợp cho trao đổi chi tiết không yêu cầu xử lý khẩn cấp.

XZ88 cam kết phản hồi mọi yêu cầu liên quan đến bảo mật và quyền riêng tư trong thời gian hợp lý. Chúng tôi coi mỗi câu hỏi hay lo ngại về bảo mật là nghiêm túc và xử lý với sự ưu tiên tương ứng với mức độ nhạy cảm của vấn đề.

Nếu sau khi liên hệ XZ88 mà bạn không hài lòng với cách xử lý vấn đề bảo mật, bạn có quyền khiếu nại lên cơ quan bảo vệ dữ liệu cá nhân có thẩm quyền tại Việt Nam theo quy định pháp luật hiện hành.