Chính Sách Bảo Mật XX88Pro – Cam Kết Bảo Vệ Dữ Liệu Cá Nhân

Chính sách bảo mật này ("Chính sách") được ban hành bởi XX88Pro – nền tảng cá cược trực tuyến vận hành tại xx88pro.asia, được cấp phép hoạt động bởi Cagayan Economic Zone and Free Port Authority (CEZA), Philippines.

Chính sách này mô tả cách xx88pro thu thập, sử dụng, lưu trữ, chia sẻ và bảo vệ thông tin cá nhân của bạn khi bạn sử dụng bất kỳ dịch vụ nào trên nền tảng, bao gồm trang web, ứng dụng di động và tất cả các kênh giao tiếp liên quan.

Chính sách này áp dụng cho tất cả người dùng hiện tại và tiềm năng của xx88pro, bao gồm những người đã đăng ký tài khoản, những người đang duyệt trang web mà chưa đăng ký, và những người liên hệ với đội hỗ trợ của chúng tôi.

Bằng cách sử dụng dịch vụ xx88pro, bạn xác nhận rằng mình đã đọc, hiểu và đồng ý với Chính sách bảo mật này. Nếu bạn không đồng ý, vui lòng ngừng sử dụng dịch vụ và liên hệ với chúng tôi để yêu cầu xóa dữ liệu nếu đã có tài khoản.

XX88Pro thu thập dữ liệu cá nhân của bạn qua nhiều kênh khác nhau. Dưới đây là phân loại đầy đủ các loại dữ liệu chúng tôi có thể thu thập:

2.1 Dữ liệu bạn trực tiếp cung cấp

• Thông tin đăng ký: Họ tên đầy đủ, ngày sinh, địa chỉ email, số điện thoại, tên đăng nhập và mật khẩu (được mã hóa, không lưu dạng văn bản rõ).
• Thông tin xác minh danh tính (KYC): Ảnh chụp CMND/CCCD, hộ chiếu, ảnh selfie xác minh. Dữ liệu này chỉ được thu thập khi cần theo yêu cầu pháp lý hoặc khi xử lý giao dịch lớn.
• Thông tin thanh toán: Số tài khoản ngân hàng, số điện thoại ví điện tử (MoMo, ZaloPay, ViettelPay). XX88Pro không lưu thông tin thẻ thanh toán quốc tế dưới bất kỳ hình thức nào.
• Thông tin liên lạc hỗ trợ: Nội dung cuộc trò chuyện với đội hỗ trợ qua live chat, email hoặc Telegram, phục vụ mục đích giải quyết khiếu nại và cải thiện dịch vụ.

2.2 Dữ liệu được thu thập tự động

• Dữ liệu thiết bị: Loại thiết bị, hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình và mã định danh thiết bị.
• Dữ liệu mạng: Địa chỉ IP, nhà mạng Internet, vị trí địa lý xấp xỉ (cấp tỉnh/thành phố – không phải địa chỉ chính xác), múi giờ.
• Dữ liệu hành vi: Trang nào bạn truy cập, thời gian ở lại, game nào bạn chơi, lịch sử cược, tần suất đăng nhập và các hành động trên giao diện.
• Cookie và dữ liệu phiên: Xem chi tiết tại Điều 6.

2.3 Dữ liệu từ nguồn bên thứ ba

• Thông tin xác minh từ nhà cung cấp dịch vụ KYC (chỉ dùng để xác minh tính xác thực của giấy tờ).
• Dữ liệu phòng chống gian lận từ các đối tác bảo mật để phát hiện hành vi bất thường.
• Thông tin từ nhà cung cấp thanh toán để xác nhận giao dịch.

XX88Pro sử dụng dữ liệu cá nhân của bạn cho các mục đích cụ thể, được liệt kê rõ ràng dưới đây. Chúng tôi không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào ngoài danh sách này mà không có sự đồng ý của bạn.

3.1 Cung cấp và vận hành dịch vụ

• Tạo và quản lý tài khoản xx88pro của bạn.
• Xử lý giao dịch nạp tiền và rút tiền.
• Cung cấp quyền truy cập vào game, cá cược thể thao và các dịch vụ trên nền tảng.
• Tính toán và cấp phát tiền thưởng, cashback và các ưu đãi bạn đủ điều kiện nhận.
• Gửi xác nhận giao dịch, thông báo tài khoản và các thông tin vận hành quan trọng.

3.2 Xác minh và tuân thủ pháp lý

• Xác minh độ tuổi và danh tính theo yêu cầu của giấy phép CEZA và quy định phòng chống rửa tiền (AML).
• Phát hiện và ngăn chặn gian lận, rửa tiền, và các hành vi vi phạm điều khoản.
• Cung cấp thông tin cho cơ quan thực thi pháp luật khi có yêu cầu hợp pháp.
• Duy trì hồ sơ giao dịch theo yêu cầu pháp lý về lưu trữ dữ liệu tài chính.

3.3 Cải thiện dịch vụ và cá nhân hóa

• Phân tích hành vi người dùng để cải thiện giao diện, tốc độ và tính năng của nền tảng xx88pro.
• Gợi ý game và nội dung phù hợp với sở thích và lịch sử chơi của bạn.
• Nghiên cứu và phát triển tính năng mới dựa trên nhu cầu thực tế của người dùng.

3.4 Liên lạc và tiếp thị (có kiểm soát)

• Gửi thông báo về các chương trình khuyến mãi, ưu đãi và sự kiện của xx88pro – chỉ khi bạn đã đồng ý nhận thông báo.
• Gửi thông báo về thay đổi chính sách, điều khoản hoặc tính năng quan trọng (đây là thông tin dịch vụ bắt buộc, không phải tiếp thị).
• Bạn có thể hủy đăng ký nhận email tiếp thị bất kỳ lúc nào qua liên kết trong email hoặc bằng cách liên hệ đội hỗ trợ.

XX88Pro không bán, không cho thuê và không trao đổi thương mại dữ liệu cá nhân của người dùng. Tuy nhiên, để vận hành dịch vụ, chúng tôi có thể chia sẻ một số dữ liệu với các đối tác sau đây – tất cả đều theo hợp đồng bảo mật nghiêm ngặt:

4.1 Nhà cung cấp dịch vụ vận hành

• Nhà cung cấp game: Evolution Gaming, Pragmatic Play, JILI, PG Soft và các đối tác game khác nhận thông tin tài khoản cần thiết để vận hành bàn chơi và tính toán kết quả. Họ không nhận thông tin thanh toán hay giấy tờ tùy thân.
• Nhà cung cấp thanh toán: MoMo, ZaloPay, ViettelPay và các ngân hàng đối tác nhận thông tin giao dịch cần thiết để xử lý nạp và rút tiền.
• Nhà cung cấp dịch vụ KYC: Đối tác xác minh danh tính nhận ảnh giấy tờ của bạn để xác nhận tính xác thực. Dữ liệu này không được lưu trữ lâu dài tại bên thứ ba sau khi xác minh hoàn tất.
• Nhà cung cấp hạ tầng đám mây: Dữ liệu của bạn được lưu trữ trên máy chủ đám mây bảo mật. Nhà cung cấp không có quyền truy cập vào nội dung dữ liệu – chỉ có khả năng lưu trữ vật lý.

4.2 Chia sẻ theo nghĩa vụ pháp lý

• XX88Pro có nghĩa vụ cung cấp dữ liệu khi có yêu cầu hợp pháp từ cơ quan thực thi pháp luật, tòa án hoặc cơ quan quản lý có thẩm quyền.
• Trong trường hợp này, xx88pro chỉ cung cấp đúng và đủ thông tin được yêu cầu theo quy định pháp lý, không cung cấp thêm.
• Nếu pháp luật cho phép, xx88pro sẽ thông báo cho bạn về yêu cầu tiết lộ dữ liệu trước khi thực hiện, trừ khi bị cấm bởi lệnh tòa án hoặc quy định bảo mật điều tra.

4.3 Những gì chúng tôi KHÔNG làm

• Không bán dữ liệu cho công ty quảng cáo hay nhà tiếp thị bên thứ ba.
• Không chia sẻ dữ liệu với các nền tảng cá cược hoặc đối thủ cạnh tranh.
• Không cung cấp danh sách người dùng cho bất kỳ tổ chức nào ngoài nghĩa vụ pháp lý.
• Không sử dụng dữ liệu của bạn để nhắm quảng cáo bên ngoài nền tảng xx88pro.

Bảo mật không phải là tính năng bổ sung tại xx88pro – đó là nền tảng của mọi quyết định kỹ thuật. Dưới đây là các biện pháp bảo mật cụ thể chúng tôi áp dụng để bảo vệ dữ liệu của bạn:

5.1 Mã hóa dữ liệu

• SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ xx88pro đều được mã hóa bằng giao thức TLS 1.3 với khóa AES-256. Đây là chuẩn mã hóa cao nhất hiện tại, tương đương với hệ thống ngân hàng và tổ chức tài chính quốc tế.
• Mật khẩu được băm (hashed): Mật khẩu của bạn không bao giờ được lưu dạng văn bản rõ. Chúng tôi dùng thuật toán bcrypt với hệ số chi phí cao để đảm bảo ngay cả khi cơ sở dữ liệu bị truy cập trái phép, mật khẩu cũng không thể bị đọc.
• Mã hóa dữ liệu nghỉ (at-rest encryption): Tất cả dữ liệu lưu trữ trên máy chủ xx88pro đều được mã hóa, không chỉ dữ liệu đang truyền.

5.2 Kiểm soát truy cập

• Dữ liệu người dùng chỉ có thể được truy cập bởi nhân viên xx88pro có vai trò và quyền hạn tương ứng. Nguyên tắc "tối thiểu quyền truy cập" (least privilege) được áp dụng nghiêm ngặt.
• Tất cả truy cập vào dữ liệu người dùng đều được ghi log và kiểm tra định kỳ.
• Xác thực hai yếu tố (2FA) bắt buộc cho tất cả nhân viên xx88pro khi truy cập hệ thống nội bộ.

5.3 Giám sát và phản ứng sự cố

• Hệ thống giám sát 24/7 tự động phát hiện các mẫu truy cập bất thường, tấn công brute force và các hoạt động đáng ngờ.
• Trong trường hợp xảy ra vi phạm dữ liệu ảnh hưởng đến người dùng, xx88pro cam kết thông báo cho các người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện, theo tiêu chuẩn GDPR.
• Kiểm tra thâm nhập (penetration testing) được thực hiện ít nhất hai lần mỗi năm bởi tổ chức bảo mật độc lập.

5.4 Bảo mật tài khoản người dùng

• Xác thực hai yếu tố (2FA) qua SMS cho tất cả giao dịch rút tiền và thay đổi thông tin tài khoản quan trọng.
• Phát hiện đăng nhập từ thiết bị hoặc vị trí địa lý bất thường và yêu cầu xác minh thêm.
• Khóa tài khoản tạm thời sau nhiều lần đăng nhập sai liên tiếp.
• Thông báo email cho mọi đăng nhập thành công từ thiết bị mới.

XX88Pro sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm của bạn trên nền tảng. Đây là cách chúng tôi sử dụng các công nghệ này một cách có trách nhiệm:

6.1 Các loại cookie chúng tôi sử dụng

• Cookie bắt buộc (Strictly necessary): Cần thiết cho hoạt động cơ bản của nền tảng – duy trì phiên đăng nhập, ghi nhớ ngôn ngữ và các cài đặt bảo mật. Không thể tắt mà không ảnh hưởng đến tính năng cơ bản.
• Cookie chức năng (Functional): Ghi nhớ sở thích của bạn như cài đặt hiển thị, loại game ưa thích và cài đặt thông báo. Giúp trải nghiệm mượt mà hơn khi quay lại.
• Cookie phân tích (Analytics): Thu thập thông tin ẩn danh về cách người dùng tương tác với nền tảng – trang nào được truy cập nhiều, thời gian ở lại, điểm thoát. Dữ liệu được tổng hợp và không liên kết với danh tính cá nhân.
• Cookie bảo mật (Security): Phát hiện và ngăn chặn các yêu cầu gian lận, CSRF attacks và các hoạt động đáng ngờ khác.

6.2 Kiểm soát cookie

Bạn có thể kiểm soát cookie qua cài đặt trình duyệt:

• Hầu hết trình duyệt cho phép xem, xóa và chặn cookie trong phần Settings > Privacy.
• Chặn cookie bắt buộc có thể làm nền tảng xx88pro hoạt động không đúng (ví dụ: không giữ được trạng thái đăng nhập).
• Chặn cookie phân tích không ảnh hưởng đến tính năng của nền tảng.

6.3 Pixel theo dõi và beacon

XX88Pro không sử dụng pixel theo dõi của bên thứ ba (như Facebook Pixel hay Google Ads pixel) để theo dõi hành vi của bạn ngoài nền tảng của chúng tôi. Dữ liệu phân tích được thu thập và xử lý nội bộ, không chia sẻ với nền tảng quảng cáo bên ngoài.

XX88Pro chỉ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết theo từng mục đích cụ thể. Dưới đây là khung thời gian lưu trữ cho từng loại dữ liệu:

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn (không thể liên kết lại với cá nhân). Dữ liệu ẩn danh hóa có thể được giữ lâu hơn cho mục đích thống kê tổng hợp.

Bạn có các quyền sau đây đối với dữ liệu cá nhân mà xx88pro đang lưu trữ. Để thực hiện bất kỳ quyền nào, hãy gửi yêu cầu đến support@xx88pro.asia với tiêu đề "Yêu cầu về quyền dữ liệu cá nhân":

Dịch vụ xx88pro dành riêng cho người từ 18 tuổi trở lên. XX88Pro không chủ động thu thập dữ liệu cá nhân của người dưới 18 tuổi và có các biện pháp kỹ thuật để xác minh độ tuổi trong quá trình đăng ký.

Nếu chúng tôi phát hiện dữ liệu của người dưới 18 tuổi đã được thu thập do cung cấp thông tin sai, chúng tôi sẽ ngay lập tức xóa dữ liệu đó và đóng tài khoản. Cha mẹ hoặc người giám hộ có thể liên hệ support@xx88pro.asia nếu nghi ngờ trẻ em đang sử dụng dịch vụ xx88pro.

Do tính chất vận hành quốc tế của xx88pro, dữ liệu của bạn có thể được lưu trữ và xử lý tại các quốc gia khác ngoài Việt Nam, bao gồm Philippines (nơi đặt trụ sở pháp lý) và các trung tâm dữ liệu tại khu vực Đông Nam Á.

Khi dữ liệu được chuyển ra ngoài lãnh thổ Việt Nam, xx88pro áp dụng các biện pháp bảo vệ bổ sung để đảm bảo dữ liệu vẫn được bảo vệ ở mức độ tương đương hoặc cao hơn tiêu chuẩn Việt Nam:

• Ký kết hợp đồng xử lý dữ liệu (Data Processing Agreements) với tất cả đối tác nhận dữ liệu.
• Yêu cầu các đối tác áp dụng tiêu chuẩn bảo mật ISO 27001 hoặc tương đương.
• Kiểm tra định kỳ việc tuân thủ của các đối tác xử lý dữ liệu.
• Không chuyển dữ liệu đến các quốc gia không có biện pháp bảo vệ dữ liệu đầy đủ.

XX88Pro có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong dịch vụ, công nghệ hoặc yêu cầu pháp lý. Ngày cập nhật mới nhất luôn được hiển thị ở đầu trang này.

Khi có thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn, xx88pro sẽ:

• Hiển thị thông báo nổi bật trên trang chủ và trong tài khoản của bạn khi đăng nhập.
• Gửi email thông báo đến địa chỉ email đã đăng ký với mô tả ngắn gọn về các thay đổi chính.
• Cung cấp ít nhất 14 ngày thông báo trước cho các thay đổi quan trọng (trừ trường hợp thay đổi do yêu cầu pháp lý khẩn cấp).

Nếu bạn tiếp tục sử dụng dịch vụ xx88pro sau khi Chính sách bảo mật được cập nhật, điều đó có nghĩa là bạn chấp nhận phiên bản mới. Nếu không đồng ý, bạn có quyền yêu cầu đóng tài khoản và xóa dữ liệu theo quy trình tại Điều 8.

Nếu bạn có bất kỳ câu hỏi nào về Chính sách bảo mật này, muốn thực hiện quyền dữ liệu của mình, hoặc nghi ngờ dữ liệu của bạn đã bị xử lý không đúng cách, hãy liên hệ với chúng tôi qua các kênh sau:

XX88Pro cam kết xử lý mọi yêu cầu liên quan đến quyền dữ liệu cá nhân một cách nghiêm túc, kịp thời và minh bạch. Không có yêu cầu nào bị bỏ qua không có phản hồi.