Chính Sách Bảo Mật
Dữ Liệu Cá Nhân tại xu88

xu88 ("chúng tôi") là nền tảng cá cược trực tuyến vận hành tại địa chỉ xu88.one, cung cấp các dịch vụ giải trí trực tuyến bao gồm Nổ Hũ, Casino Live, cá cược thể thao, Đá Gà và Xổ Số cho người dùng tại Việt Nam. Chúng tôi đóng vai trò là đơn vị kiểm soát dữ liệu (data controller) đối với toàn bộ thông tin cá nhân của thành viên.

Chính sách bảo mật này áp dụng cho:

• Tất cả thành viên đã đăng ký tài khoản xu88 và đang sử dụng dịch vụ
• Người dùng truy cập trang web xu88.one mà chưa đăng ký tài khoản
• Người liên hệ với bộ phận hỗ trợ khách hàng xu88 qua bất kỳ kênh nào
• Người tham gia các chương trình khuyến mãi, sự kiện hoặc khảo sát do xu88 tổ chức

Bằng cách sử dụng dịch vụ xu88, bạn xác nhận rằng bạn đã đọc và hiểu chính sách bảo mật này. Nếu bạn không đồng ý với bất kỳ điều khoản nào, vui lòng ngừng sử dụng dịch vụ và liên hệ với chúng tôi để xử lý tài khoản của bạn.

xu88 thu thập các loại dữ liệu cá nhân sau trong quá trình cung cấp dịch vụ:

xu88 thu thập thông tin cá nhân thông qua các phương thức sau:

xu88 sử dụng dữ liệu cá nhân của thành viên cho các mục đích được liệt kê rõ ràng dưới đây. Chúng tôi không sử dụng dữ liệu cho bất kỳ mục đích nào không được nêu trong chính sách này mà không có sự đồng ý bổ sung từ bạn:

• Cung cấp dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cung cấp quyền truy cập vào các trò chơi và tính năng của nền tảng xu88.
• Xác minh danh tính và tuổi: Đảm bảo thành viên đủ 18 tuổi và không vi phạm điều kiện sử dụng dịch vụ; thực hiện quy trình KYC theo yêu cầu pháp lý.
• Phòng chống gian lận và bảo mật: Phát hiện, điều tra và ngăn chặn các hoạt động gian lận, rửa tiền, tạo nhiều tài khoản và các vi phạm khác nhằm bảo vệ cả thành viên lẫn toàn bộ hệ thống xu88.
• Hỗ trợ khách hàng: Phản hồi yêu cầu, giải quyết khiếu nại, hỗ trợ kỹ thuật và cải thiện chất lượng dịch vụ dựa trên phản hồi thực tế.
• Tuân thủ pháp luật: Đáp ứng nghĩa vụ báo cáo theo quy định pháp luật, phản hồi yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền.
• Cá nhân hóa trải nghiệm: Điều chỉnh giao diện, đề xuất trò chơi phù hợp và cung cấp khuyến mãi liên quan đến thói quen sử dụng của từng thành viên.
• Liên lạc quan trọng: Gửi thông báo giao dịch, cảnh báo bảo mật, cập nhật chính sách và thông tin vận hành thiết yếu liên quan đến tài khoản của bạn.
• Phân tích và cải thiện dịch vụ: Sử dụng dữ liệu tổng hợp, ẩn danh để phân tích xu hướng sử dụng, phát hiện lỗi và cải tiến sản phẩm xu88 liên tục.

Theo quy định pháp luật về bảo vệ dữ liệu cá nhân tại Việt Nam, xu88 xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau đây:

xu88 không bán, không cho thuê và không trao đổi thông tin cá nhân của thành viên với bên thứ ba vì mục đích thương mại. Tuy nhiên, chúng tôi có thể chia sẻ dữ liệu trong các trường hợp sau đây, được kiểm soát chặt chẽ:

• Đối tác cung cấp dịch vụ vận hành: Các nhà cung cấp game (như Evolution Gaming, Pragmatic Play), cổng thanh toán (MoMo, ZaloPay, VNPay), dịch vụ xác minh danh tính và hạ tầng kỹ thuật đám mây – chỉ nhận dữ liệu tối thiểu cần thiết và bị ràng buộc bởi hợp đồng bảo mật nghiêm ngặt.
• Cơ quan nhà nước có thẩm quyền: xu88 tuân thủ các lệnh, quyết định và yêu cầu hợp pháp của cơ quan điều tra, tòa án và cơ quan quản lý nhà nước theo đúng quy trình pháp lý.
• Xử lý gian lận liên ngành: Trong một số trường hợp liên quan đến gian lận nghiêm trọng hoặc rửa tiền, xu88 có thể chia sẻ thông tin cần thiết với các tổ chức tài chính và đơn vị phòng chống tội phạm tài chính theo quy định.

Mọi đối tác bên thứ ba nhận dữ liệu từ xu88 đều được yêu cầu ký kết thỏa thuận xử lý dữ liệu (Data Processing Agreement) và cam kết bảo mật thông tin theo tiêu chuẩn tương đương hoặc cao hơn xu88.

xu88 sử dụng cookie và các công nghệ theo dõi tương tự để đảm bảo hoạt động của nền tảng, cải thiện trải nghiệm người dùng và phân tích hành vi sử dụng dịch vụ. Các loại cookie xu88 sử dụng bao gồm:

Bạn có thể quản lý cài đặt cookie trực tiếp trong trình duyệt của mình. Lưu ý rằng việc vô hiệu hóa một số loại cookie có thể ảnh hưởng đến chức năng và trải nghiệm khi sử dụng xu88.

xu88 triển khai các biện pháp kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của thành viên trước các rủi ro mất mát, truy cập trái phép, tiết lộ, thay đổi hoặc phá hủy:

• Mã hóa truyền tải: Giao thức TLS 1.3 với chứng chỉ SSL 256-bit cho toàn bộ kết nối giữa người dùng và máy chủ xu88.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (thông tin tài chính, giấy tờ xác minh) được mã hóa tại nơi lưu trữ bằng tiêu chuẩn AES-256.
• Băm mật khẩu: Mật khẩu được băm một chiều bằng thuật toán bcrypt – không ai tại xu88 có khả năng đọc mật khẩu thực của bạn.
• Kiểm soát truy cập nội bộ: Dữ liệu cá nhân chỉ được truy cập bởi nhân viên xu88 có nhu cầu công việc hợp lệ, với nhật ký truy cập được lưu và kiểm tra định kỳ.
• Kiểm tra bảo mật định kỳ: xu88 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật theo lịch trình đều đặn.
• Quy trình ứng phó sự cố: Trong trường hợp xảy ra rò rỉ dữ liệu ảnh hưởng đến quyền lợi của bạn, xu88 cam kết thông báo cho các thành viên bị ảnh hưởng trong thời gian sớm nhất theo quy định pháp luật.

xu88 chỉ lưu trữ dữ liệu cá nhân trong khoảng thời gian cần thiết để thực hiện các mục đích đã nêu, hoặc theo thời hạn bắt buộc của pháp luật:

• Dữ liệu tài khoản đang hoạt động: Được lưu giữ trong suốt thời gian tài khoản còn hoạt động cộng thêm tối thiểu 5 năm sau khi đóng tài khoản, theo yêu cầu lưu trữ hồ sơ tài chính.
• Hồ sơ giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch, theo quy định về chứng từ kế toán và phòng chống rửa tiền.
• Hồ sơ xác minh danh tính (KYC): Tối thiểu 5 năm sau khi kết thúc mối quan hệ với khách hàng.
• Nội dung liên lạc hỗ trợ: 2 năm kể từ ngày liên lạc cuối cùng, trừ trường hợp liên quan đến khiếu nại hoặc thủ tục pháp lý đang diễn ra.
• Dữ liệu nhật ký kỹ thuật: Tối đa 12 tháng, sau đó được xóa hoặc ẩn danh hóa.
• Cookie và dữ liệu phiên: Theo thời hạn của từng loại cookie – thường từ phiên hiện tại đến tối đa 12 tháng.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa không thể truy nguyên về cá nhân cụ thể.

Là chủ thể dữ liệu, bạn có các quyền sau đây đối với thông tin cá nhân mà xu88 đang nắm giữ. Để thực hiện bất kỳ quyền nào, vui lòng liên hệ với chúng tôi theo hướng dẫn tại Mục 13:

xu88 cam kết phản hồi yêu cầu thực hiện quyền dữ liệu trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ. Trong trường hợp phức tạp, thời hạn có thể được kéo dài thêm 30 ngày với thông báo trước.

Dịch vụ xu88 không dành cho và không được phép sử dụng bởi bất kỳ người nào dưới 18 tuổi. xu88 không cố ý thu thập dữ liệu cá nhân của người dưới 18 tuổi.

Nếu chúng tôi phát hiện hoặc được thông báo rằng chúng tôi đã vô tình thu thập dữ liệu của người dưới 18 tuổi, chúng tôi sẽ:

• Ngay lập tức đình chỉ tài khoản liên quan
• Xóa toàn bộ dữ liệu cá nhân của người đó trong vòng 72 giờ
• Hoàn trả mọi số dư còn lại (nếu có) sau khi xác minh thông tin người giám hộ hợp pháp

xu88 có thể cập nhật Chính sách bảo mật này định kỳ để phản ánh thay đổi trong thực tiễn thu thập dữ liệu, quy định pháp luật mới hoặc cải tiến dịch vụ. Mọi thay đổi đáng kể sẽ được thông báo đến thành viên qua:

• Thông báo nổi bật trên trang chủ xu88 và trong tài khoản thành viên
• Email thông báo gửi đến địa chỉ đã đăng ký
• Thông báo trong ứng dụng hoặc nền tảng web khi bạn đăng nhập

Ngày "Cập nhật lần cuối" ở đầu trang luôn phản ánh phiên bản hiện hành của chính sách. Chúng tôi khuyến khích bạn xem lại chính sách này định kỳ. Việc tiếp tục sử dụng dịch vụ xu88 sau khi thay đổi có hiệu lực được xem là sự chấp thuận đối với phiên bản cập nhật.

Nếu bạn có câu hỏi, mối lo ngại hoặc yêu cầu liên quan đến chính sách bảo mật này hoặc cách xu88 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau: