Chính Sách Bảo Mật XC 88 – Cam Kết Bảo Vệ Dữ Liệu Người Dùng

Dữ Liệu Chúng Tôi Thu Thập

Áp dụng từ ngày đăng ký tài khoản

XC 88 thu thập dữ liệu theo nguyên tắc tối giản – chỉ những gì thực sự cần thiết để cung cấp dịch vụ và đảm bảo an toàn giao dịch. Chúng tôi chia dữ liệu thu thập thành ba nhóm chính:

a) Thông tin bạn chủ động cung cấp

Loại dữ liệu	Ví dụ	Bắt buộc?
Thông tin định danh	Họ tên, ngày sinh, CCCD/CMND	Có (KYC)
Thông tin liên lạc	Số điện thoại, email, địa chỉ	Có
Thông tin thanh toán	Số tài khoản ngân hàng, số ví điện tử	Có (rút tiền)
Thông tin đăng nhập	Tên người dùng, mật khẩu (đã mã hoá)	Có
Tài liệu xác minh	Ảnh CCCD, selfie xác minh danh tính	Có (rút tiền lần đầu)

b) Dữ liệu tự động thu thập khi sử dụng dịch vụ

• Địa chỉ IP, thông tin thiết bị (loại máy, hệ điều hành, trình duyệt)
• Lịch sử hoạt động: thời gian đăng nhập, trang đã truy cập, tính năng đã sử dụng
• Lịch sử giao dịch: nạp tiền, rút tiền, đặt cược (giữ lại theo yêu cầu pháp lý)
• Cookie và dữ liệu phiên làm việc (session data)

c) Dữ liệu từ bên thứ ba đáng tin cậy

Trong một số trường hợp, xc 88 có thể nhận dữ liệu từ các đơn vị như nhà cung cấp dịch vụ xác minh danh tính hoặc đối tác thanh toán – chỉ nhằm mục đích xác thực danh tính và ngăn chặn gian lận, không dùng vì bất kỳ mục đích tiếp thị nào.

Mục Đích Sử Dụng Dữ Liệu

Mọi dữ liệu thu thập tại XC 88 đều có mục đích cụ thể, rõ ràng và không được dùng ngoài phạm vi đã công bố. Dưới đây là danh sách đầy đủ các mục đích:

• Cung cấp dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp rút tiền, ghi nhận cược và trả thưởng.
• Xác minh danh tính (KYC): Đảm bảo bạn đủ tuổi và đáp ứng điều kiện sử dụng dịch vụ theo quy định.
• Bảo mật tài khoản: Phát hiện truy cập bất thường, ngăn chặn gian lận và bảo vệ tài sản của bạn.
• Hỗ trợ khách hàng: Giải quyết khiếu nại, tra cứu lịch sử giao dịch khi có yêu cầu.
• Tuân thủ pháp luật: Lưu trữ hồ sơ theo yêu cầu của cơ quan quản lý và phòng chống rửa tiền (AML).
• Cải thiện dịch vụ: Phân tích hành vi sử dụng ẩn danh để tối ưu hoá trải nghiệm người dùng.
• Thông báo dịch vụ: Gửi thông tin về giao dịch, cập nhật bảo mật và thông báo hệ thống quan trọng.

Chia Sẻ Thông Tin Với Bên Thứ Ba

XC 88 không bán và không chia sẻ thông tin cá nhân của bạn vì mục đích thương mại. Trong một số trường hợp hạn chế, dữ liệu có thể được chia sẻ với các bên dưới đây – luôn có hợp đồng bảo mật ràng buộc:

• Nhà cung cấp thanh toán: MoMo, ZaloPay, ViettelPay và các ngân hàng – chỉ để xử lý giao dịch, không lưu trữ thông tin của bạn tại phía họ sau khi giao dịch hoàn thành.
• Đơn vị xác minh danh tính: Đối tác KYC được uỷ quyền để xác minh tính hợp lệ của tài liệu bạn cung cấp.
• Nhà cung cấp hạ tầng kỹ thuật: Dịch vụ lưu trữ đám mây và CDN – đều ký hợp đồng bảo mật nghiêm ngặt với XC 88.
• Cơ quan pháp luật: Chỉ khi có yêu cầu hợp lệ theo quy trình pháp lý, XC 88 mới có nghĩa vụ cung cấp dữ liệu theo lệnh của cơ quan có thẩm quyền.

Trong tất cả các trường hợp trên, dữ liệu được chia sẻ ở mức tối thiểu cần thiết và luôn có cơ chế bảo mật kèm theo. Chúng tôi yêu cầu tất cả đối tác xử lý dữ liệu theo tiêu chuẩn bảo mật tương đương XC 88.

Các Biện Pháp Bảo Mật Dữ Liệu

Đây là phần mà xc 88 đầu tư nhiều nhất. Bảo mật không phải checkbox – đó là hệ thống nhiều lớp được vận hành liên tục:

• Mã hoá SSL/TLS 256-bit: Tất cả dữ liệu truyền tải giữa thiết bị của bạn và máy chủ XC 88 đều được mã hoá – không ai có thể đọc được dù chặn được gói tin.
• Mã hoá tại chỗ (at-rest encryption): Dữ liệu nhạy cảm được mã hoá ngay trong cơ sở dữ liệu, không lưu dạng văn bản thô.
• Xác thực hai lớp (2FA): Bắt buộc cho mọi yêu cầu rút tiền, có thể bật cho đăng nhập theo yêu cầu người dùng.
• Giám sát 24/7: Hệ thống phát hiện xâm nhập tự động (IDS/IPS) hoạt động liên tục, cảnh báo ngay khi có hoạt động bất thường.
• Kiểm tra thâm nhập định kỳ: Đội bảo mật độc lập thực hiện pentest ít nhất 2 lần/năm để phát hiện và vá lỗ hổng trước khi bị khai thác.
• Phân quyền truy cập nội bộ: Nhân viên XC 88 chỉ có quyền truy cập dữ liệu cần thiết cho công việc của mình – áp dụng nguyên tắc least privilege.
• Backup và phục hồi: Dữ liệu được sao lưu tại nhiều trung tâm dữ liệu độc lập, đảm bảo khôi phục nhanh trong tình huống sự cố.

Quyền Của Bạn Đối Với Dữ Liệu Cá Nhân

Dữ liệu của bạn là của bạn. XC 88 tôn trọng các quyền sau đây của người dùng và cam kết xử lý mọi yêu cầu trong vòng 30 ngày làm việc:

Để thực hiện bất kỳ quyền nào trên, hãy liên hệ: support@xc88.world với tiêu đề "Yêu cầu quyền riêng tư – [Họ tên/ID tài khoản]". Chúng tôi sẽ xác minh danh tính trước khi xử lý yêu cầu.

Cookie Và Công Nghệ Theo Dõi

XC 88 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và đảm bảo an toàn hệ thống. Cookie không thể cài phần mềm độc hại và không truy cập dữ liệu khác trên thiết bị của bạn.

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt hoặc trung tâm tuỳ chọn cookie trên website XC 88. Tắt cookie bắt buộc có thể ảnh hưởng đến khả năng sử dụng một số tính năng.

Thời Gian Lưu Trữ Dữ Liệu

XC 88 không lưu dữ liệu của bạn mãi mãi – mỗi loại dữ liệu có thời hạn lưu trữ tương ứng với mục đích và nghĩa vụ pháp lý:

Loại dữ liệu	Thời gian lưu trữ	Lý do
Thông tin tài khoản cơ bản	Trong suốt thời gian hoạt động + 5 năm sau đóng tài khoản	Yêu cầu pháp lý AML
Lịch sử giao dịch tài chính	7 năm kể từ ngày giao dịch	Tuân thủ quy định tài chính quốc tế
Tài liệu KYC (CCCD, ảnh)	5 năm sau khi đóng tài khoản	Phòng chống gian lận, xác minh nếu tranh chấp
Lịch sử đặt cược	3 năm	Giải quyết tranh chấp kết quả
Log truy cập hệ thống	12 tháng	Điều tra bảo mật nếu cần
Cookie phân tích	13 tháng kể từ lần đặt cuối	Phân tích trải nghiệm người dùng

Sau khi hết thời hạn, dữ liệu được xóa an toàn theo quy trình tiêu hủy dữ liệu được kiểm chứng – không thể phục hồi.

Bảo Vệ Người Dùng Chưa Thành Niên

XC 88 nghiêm cấm người dưới 18 tuổi sử dụng dịch vụ. Chính sách bảo vệ người chưa thành niên của chúng tôi bao gồm các biện pháp kỹ thuật và quy trình sau:

• Yêu cầu xác nhận tuổi trong quá trình đăng ký và xác minh ngày sinh qua tài liệu KYC.
• Hệ thống phát hiện hành vi bất thường có thể là dấu hiệu của tài khoản do người chưa đủ tuổi sử dụng.
• Ngay khi phát hiện vi phạm, tài khoản bị đóng ngay lập tức và toàn bộ dữ liệu được xử lý theo quy trình đặc biệt.
• Nếu bạn phát hiện trẻ em sử dụng dịch vụ của XC 88, vui lòng báo cáo ngay cho đội hỗ trợ.

Thay Đổi Chính Sách Bảo Mật

XC 88 có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh thay đổi trong quy định pháp luật, công nghệ hoặc cách chúng tôi vận hành dịch vụ.

• Mọi thay đổi quan trọng sẽ được thông báo qua email đăng ký và thông báo trên ứng dụng ít nhất 14 ngày trước khi có hiệu lực.
• Ngày cập nhật luôn được hiển thị rõ ràng ở đầu trang để bạn biết đang đọc phiên bản nào.
• Nếu bạn tiếp tục sử dụng dịch vụ sau khi chính sách mới có hiệu lực, bạn đồng ý với nội dung mới đó.
• Các phiên bản cũ được lưu giữ và cung cấp theo yêu cầu để đảm bảo tính minh bạch lịch sử.

Liên Hệ Và Khiếu Nại Về Quyền Riêng Tư

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc muốn thực hiện quyền của mình đối với dữ liệu cá nhân, hãy liên hệ với đội ngũ phụ trách bảo mật dữ liệu của XC 88:

• Email: support@xc88.world (tiêu đề: "Quyền riêng tư – [Tên/ID tài khoản]")
• Chat hỗ trợ: Trực tiếp trên website hoặc ứng dụng XC 88, 24/7
• Thời gian phản hồi cam kết: Trong vòng 5 ngày làm việc đối với yêu cầu thông thường, 30 ngày đối với yêu cầu phức tạp về dữ liệu

Chúng tôi cam kết xử lý mọi khiếu nại liên quan đến quyền riêng tư một cách công bằng và kịp thời. Nếu bạn không hài lòng với cách xử lý, bạn có quyền khiếu nại lên cơ quan bảo vệ dữ liệu có thẩm quyền tại quốc gia của mình.