Chính Sách Bảo Mật Thông Tin Người Dùng xx78

Chính sách bảo mật này ("Chính Sách") được ban hành bởi xx78 ("Chúng tôi", "xx78") và áp dụng cho toàn bộ thông tin cá nhân thu thập từ người dùng ("Bạn", "Người dùng") khi truy cập và sử dụng dịch vụ tại tên miền xx78.one, ứng dụng di động và bất kỳ nền tảng liên quan nào khác thuộc sở hữu hoặc vận hành bởi xx78.

Chính sách này là một phần không thể tách rời của Điều khoản & Điều kiện sử dụng dịch vụ xx78. Bằng cách đăng ký hoặc sử dụng dịch vụ, bạn xác nhận đã đọc và đồng ý với Chính Sách này.

Chính sách này áp dụng cho tất cả người dùng tại Việt Nam và người dùng quốc tế truy cập dịch vụ xx78, không phân biệt phương thức truy cập (trình duyệt web, ứng dụng di động, hoặc API).

xx78 thu thập thông tin từ nhiều nguồn khác nhau trong quá trình cung cấp dịch vụ. Dưới đây là danh mục đầy đủ:

2.1 Thông tin bạn cung cấp trực tiếp

2.2 Thông tin thu thập tự động

• Dữ liệu thiết bị: Loại thiết bị, hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình.
• Dữ liệu mạng: Địa chỉ IP (được ẩn danh hóa sau 90 ngày), múi giờ, nhà cung cấp dịch vụ internet.
• Dữ liệu hành vi: Trang đã truy cập, thời gian sử dụng, tính năng đã sử dụng, lịch sử tìm kiếm trên nền tảng.
• Dữ liệu cá cược: Lịch sử đặt cược, kết quả, số tiền giao dịch (lưu giữ theo yêu cầu pháp lý).
• Cookie và dữ liệu phiên làm việc: Xem mục 7 để biết chi tiết.

2.3 Thông tin từ bên thứ ba

Trong một số trường hợp, xx78 có thể nhận thông tin từ các đối tác xác minh danh tính (KYC), nhà cung cấp dịch vụ thanh toán (để xác nhận giao dịch) và cơ quan phòng chống gian lận tài chính — chỉ trong phạm vi cần thiết để cung cấp dịch vụ an toàn.

xx78 chỉ sử dụng thông tin cá nhân của bạn cho các mục đích được nêu rõ dưới đây. Chúng tôi không sử dụng thông tin của bạn cho bất kỳ mục đích nào khác mà không có sự đồng ý của bạn:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, lưu lịch sử cá cược.
• Xác minh danh tính và phòng chống gian lận: Thực hiện quy trình KYC, phát hiện và ngăn chặn hoạt động rửa tiền (AML), gian lận và bảo mật tài khoản.
• Hỗ trợ khách hàng: Giải đáp thắc mắc, xử lý khiếu nại và cung cấp hỗ trợ kỹ thuật bằng tiếng Việt.
• Cải thiện dịch vụ: Phân tích hành vi sử dụng để cải thiện giao diện, tính năng và trải nghiệm người dùng tổng thể.
• Truyền thông tiếp thị (nếu đồng ý): Gửi thông báo về khuyến mãi, sự kiện đặc biệt và cập nhật dịch vụ — chỉ khi bạn đã chọn nhận.
• Tuân thủ pháp lý: Đáp ứng nghĩa vụ báo cáo theo quy định, lưu trữ hồ sơ giao dịch theo yêu cầu cơ quan có thẩm quyền.
• Chơi có trách nhiệm: Theo dõi các chỉ số hành vi để phát hiện sớm và hỗ trợ người chơi có dấu hiệu cờ bạc có hại.

xx78 xử lý dữ liệu cá nhân dựa trên một hoặc nhiều cơ sở pháp lý sau đây:

• Thực hiện hợp đồng: Xử lý thông tin cần thiết để cung cấp dịch vụ mà bạn đã đăng ký, bao gồm quản lý tài khoản và xử lý giao dịch.
• Nghĩa vụ pháp lý: Một số dữ liệu phải được lưu trữ và xử lý để tuân thủ quy định phòng chống rửa tiền (AML) và các nghĩa vụ báo cáo tài chính.
• Lợi ích hợp pháp: Phát hiện gian lận, đảm bảo bảo mật mạng và cải thiện dịch vụ — trong phạm vi không xâm phạm quyền riêng tư cơ bản của bạn.
• Sự đồng ý: Gửi thông tin tiếp thị, sử dụng cookie không thiết yếu — chỉ khi bạn đã cấp phép và bạn có thể rút lại sự đồng ý bất kỳ lúc nào.

xx78 không bao giờ bán, cho thuê hoặc trao đổi thông tin cá nhân của bạn vì mục đích thương mại. Thông tin chỉ được chia sẻ trong các trường hợp hạn chế và có kiểm soát sau:

5.1 Đối tác dịch vụ được ủy quyền

Tất cả đối tác bên thứ ba được yêu cầu ký kết thỏa thuận xử lý dữ liệu (DPA) và phải tuân thủ các tiêu chuẩn bảo mật tương đương với xx78.

5.2 Chia sẻ theo yêu cầu pháp lý

xx78 có thể tiết lộ thông tin người dùng khi có lệnh từ cơ quan pháp luật có thẩm quyền, quyết định của tòa án hoặc theo yêu cầu điều tra hình sự liên quan đến gian lận tài chính hoặc rửa tiền. Trong các trường hợp cho phép, chúng tôi sẽ thông báo cho bạn về việc tiết lộ này.

xx78 áp dụng hệ thống bảo mật đa lớp để bảo vệ thông tin cá nhân của người dùng khỏi truy cập trái phép, mất mát hoặc tiết lộ:

• Mã hóa đường truyền: Toàn bộ kết nối giữa thiết bị người dùng và máy chủ xx78 được bảo vệ bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit — tiêu chuẩn ngân hàng.
• Mã hóa dữ liệu lưu trữ: Dữ liệu nhạy cảm (số tài khoản ngân hàng, CCCD) được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu. Không nhân viên nào có thể xem dữ liệu thô.
• Mật khẩu hashed một chiều: Mật khẩu người dùng được xử lý qua thuật toán bcrypt với salt ngẫu nhiên. xx78 không thể khôi phục mật khẩu gốc của bạn.
• Xác thực hai bước (2FA): Lớp bảo vệ bổ sung qua OTP SMS/email cho mỗi lần đăng nhập từ thiết bị mới.
• Kiểm soát truy cập nội bộ: Nhân viên xx78 chỉ được truy cập dữ liệu cần thiết cho công việc của họ theo nguyên tắc "quyền tối thiểu" (least privilege). Mọi truy cập đều được ghi nhật ký.
• Giám sát bảo mật 24/7: Hệ thống phát hiện xâm nhập (IDS) và phân tích hành vi bất thường hoạt động liên tục để phát hiện và ngăn chặn các mối đe dọa theo thời gian thực.
• Kiểm tra thâm nhập định kỳ: xx78 thuê các công ty bảo mật độc lập thực hiện kiểm tra thâm nhập (penetration testing) ít nhất 2 lần mỗi năm để phát hiện lỗ hổng tiềm ẩn.

xx78 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và đảm bảo hoạt động bình thường của nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

Bạn có thể quản lý tùy chọn cookie thông qua banner cookie khi lần đầu truy cập trang, hoặc thông qua phần cài đặt quyền riêng tư trong tài khoản xx78 của bạn. Tắt cookie không thiết yếu sẽ không ảnh hưởng đến khả năng sử dụng các tính năng cốt lõi.

xx78 chỉ lưu trữ thông tin cá nhân của bạn trong thời gian cần thiết để thực hiện mục đích thu thập ban đầu, hoặc theo yêu cầu pháp lý cụ thể:

Sau khi hết thời hạn lưu trữ, dữ liệu được xóa an toàn hoặc ẩn danh hóa không thể khôi phục. xx78 thực hiện quy trình xóa dữ liệu định kỳ 6 tháng một lần.

Là người dùng xx78, bạn có đầy đủ các quyền sau đây liên quan đến dữ liệu cá nhân của mình:

Dịch vụ xx78 tuyệt đối không dành cho người dưới 18 tuổi. Chúng tôi không cố ý thu thập bất kỳ thông tin cá nhân nào từ người chưa đủ 18 tuổi.

Nếu chúng tôi phát hiện hoặc nhận được thông báo rằng đã vô tình thu thập thông tin của người dưới 18 tuổi, xx78 sẽ:

• Lập tức đình chỉ và xóa toàn bộ tài khoản liên quan.
• Xóa vĩnh viễn tất cả dữ liệu cá nhân liên quan khỏi hệ thống.
• Hoàn trả bất kỳ khoản tiền nào đã được nạp vào tài khoản (nếu có) theo quy trình xác minh.

xx78 có thể cập nhật Chính Sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động xử lý dữ liệu, yêu cầu pháp lý mới hoặc cải tiến trong thực hành bảo mật.

Khi có thay đổi đáng kể, chúng tôi sẽ:

• Đăng thông báo nổi bật trên trang đăng nhập và trang chủ xx78 ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Gửi email thông báo trực tiếp đến địa chỉ email đã đăng ký của tất cả tài khoản đang hoạt động.
• Cập nhật ngày "Cập nhật lần cuối" tại đầu trang tài liệu này.
• Trong trường hợp thay đổi quan trọng, yêu cầu bạn xác nhận lại đồng ý khi đăng nhập tiếp theo.

Việc tiếp tục sử dụng dịch vụ sau ngày Chính Sách mới có hiệu lực đồng nghĩa với việc bạn chấp nhận phiên bản cập nhật.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính Sách bảo mật này hoặc cách xx78 xử lý thông tin cá nhân của bạn, vui lòng liên hệ qua các kênh sau:

• Email (ưu tiên cho yêu cầu bảo mật): [email protected]
  Tiêu đề email: "Yêu cầu quyền riêng tư – [Tên đăng nhập của bạn]"
• Zalo: xx78.cskh — hỗ trợ 24/7
• Telegram: @xx78_support — hỗ trợ 24/7

Thời gian phản hồi cam kết: Trong vòng 24 giờ làm việc cho yêu cầu thông thường. Trong vòng 4 giờ cho báo cáo sự cố bảo mật khẩn cấp.