Chính Sách
Bảo Mật xd88

xd88 thu thập thông tin cá nhân từ người dùng thông qua nhiều kênh khác nhau trong quá trình cung cấp dịch vụ. Chúng tôi chỉ thu thập thông tin thực sự cần thiết và có căn cứ pháp lý hợp lệ cho từng loại dữ liệu.

Thông tin bạn trực tiếp cung cấp

• Thông tin đăng ký tài khoản: Họ và tên đầy đủ, ngày tháng năm sinh, số điện thoại, địa chỉ email, tên đăng nhập.
• Xác minh danh tính (KYC): Số chứng minh nhân dân / căn cước công dân / hộ chiếu, ảnh chân dung, bằng chứng địa chỉ cư trú.
• Thông tin tài chính: Tên chủ tài khoản ngân hàng, số tài khoản hoặc ví điện tử (MoMo, ZaloPay) được sử dụng để nạp/rút tiền.
• Thông tin liên lạc: Nội dung các yêu cầu hỗ trợ, phản hồi, khiếu nại bạn gửi đến đội ngũ chăm sóc khách hàng xd88.

Thông tin thu thập tự động

• Dữ liệu thiết bị: Loại thiết bị, hệ điều hành, trình duyệt web, độ phân giải màn hình, ngôn ngữ hệ thống.
• Dữ liệu mạng: Địa chỉ IP, nhà cung cấp dịch vụ Internet (ISP), múi giờ, vị trí địa lý ở cấp độ thành phố (không xác định tọa độ chính xác).
• Dữ liệu hành vi: Lịch sử truy cập trang, thời gian phiên đăng nhập, các trò chơi đã tham gia, lịch sử đặt cược và giao dịch.
• Dữ liệu Cookie & Tracking: Cookie phiên, cookie phân tích, pixel theo dõi (chi tiết tại mục Chính sách Cookie bên dưới).

Căn cứ pháp lý thu thập dữ liệu

• Thực hiện hợp đồng: Thu thập thông tin cần thiết để cung cấp dịch vụ cá cược, xử lý giao dịch và quản lý tài khoản.
• Nghĩa vụ pháp lý: Xác minh danh tính (KYC/AML) theo quy định phòng chống rửa tiền và tài trợ khủng bố.
• Lợi ích hợp pháp: Phân tích hành vi để cải thiện dịch vụ, phát hiện gian lận và đảm bảo an toàn hệ thống.
• Sự đồng ý: Gửi thông tin khuyến mãi, email marketing và thông báo cá nhân hóa (bạn có thể rút lại sự đồng ý bất kỳ lúc nào).

xd88 không bán, không cho thuê và không trao đổi dữ liệu cá nhân của người dùng cho bất kỳ tổ chức hay cá nhân nào vì mục đích thương mại. Tuy nhiên, trong một số trường hợp giới hạn dưới đây, chúng tôi có thể chia sẻ thông tin cần thiết với các bên được chỉ định:

xd88 áp dụng nhiều lớp biện pháp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân của bạn khỏi các nguy cơ truy cập trái phép, mất mát, tiêu hủy hoặc tiết lộ ngoài ý muốn.

Các biện pháp bảo mật kỹ thuật

• Mã hóa truyền tải: Toàn bộ dữ liệu truyền giữa trình duyệt/ứng dụng của bạn và máy chủ xd88 được mã hóa bằng TLS 1.3 với chứng chỉ SSL hợp lệ.
• Mã hóa lưu trữ: Mật khẩu được băm (hash) bằng thuật toán bcrypt với salt ngẫu nhiên. Dữ liệu nhạy cảm trong cơ sở dữ liệu được mã hóa AES-256.
• Kiểm soát truy cập: Nguyên tắc đặc quyền tối thiểu (Least Privilege) — nhân viên xd88 chỉ có quyền truy cập dữ liệu người dùng ở mức tối thiểu cần thiết cho công việc của họ.
• Giám sát liên tục: Hệ thống phát hiện xâm nhập (IDS/IPS) và giám sát bất thường hoạt động 24/7 để phát hiện sớm các mối đe dọa.
• Kiểm tra bảo mật định kỳ: Kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật được thực hiện ít nhất 2 lần mỗi năm bởi đơn vị độc lập.

Thời hạn lưu trữ dữ liệu

• Dữ liệu tài khoản đang hoạt động: Lưu giữ trong suốt thời gian tài khoản tồn tại và tối thiểu 5 năm sau khi đóng tài khoản (theo yêu cầu pháp lý AML).
• Lịch sử giao dịch: Lưu giữ tối thiểu 7 năm theo quy định kế toán và tài chính.
• Nhật ký truy cập (Access logs): Lưu giữ trong 12 tháng, sau đó xóa tự động.
• Dữ liệu hỗ trợ khách hàng: Lưu giữ trong 3 năm kể từ ngày trao đổi cuối cùng.
• Cookie và dữ liệu phân tích: Xóa theo thời hạn từng loại cookie đã nêu trong bảng cookie ở trên.