Chính Sách Bảo Mật xin8

1. Giới Thiệu và Phạm Vi Áp Dụng

Chính sách Bảo mật này ("Chính sách") được ban hành bởi xin8 ("chúng tôi") và áp dụng cho tất cả người dùng ("bạn", "Thành viên") truy cập và sử dụng website xin8.biz cùng các dịch vụ liên quan. Chính sách này mô tả các thực hành bảo mật dữ liệu của xin8 theo đúng quy định về bảo vệ dữ liệu cá nhân hiện hành.

Bằng cách đăng ký tài khoản hoặc sử dụng dịch vụ xin8, bạn xác nhận đã đọc và đồng ý với Chính sách Bảo mật này. Nếu bạn không đồng ý với bất kỳ điều khoản nào, vui lòng không sử dụng dịch vụ của chúng tôi.

2. Thông Tin Chúng Tôi Thu Thập

xin8 thu thập các loại thông tin sau trong quá trình bạn sử dụng dịch vụ:

2.1. Thông tin bạn cung cấp trực tiếp

2.2. Thông tin thu thập tự động

• Dữ liệu thiết bị: Loại thiết bị, hệ điều hành, trình duyệt, độ phân giải màn hình, múi giờ.
• Dữ liệu kết nối: Địa chỉ IP, nhà mạng (Viettel, Mobifone, Vietnamobile...), vị trí địa lý ở cấp thành phố.
• Dữ liệu hành vi: Lịch sử đặt cược, game đã chơi, thời gian phiên, trang đã xem, lượt click.
• Cookie và dữ liệu phiên: Chi tiết được nêu tại Mục 6.

3. Mục Đích Sử Dụng Dữ Liệu

xin8 sử dụng dữ liệu cá nhân của bạn cho các mục đích sau:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cung cấp trải nghiệm chơi game cá nhân hóa.
• Xác minh danh tính (KYC): Xác nhận bạn đủ 18 tuổi và đáp ứng các điều kiện sử dụng dịch vụ theo quy định pháp luật.
• Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn hoạt động gian lận, rửa tiền, truy cập trái phép vào tài khoản.
• Hỗ trợ khách hàng: Xử lý yêu cầu, khiếu nại, và cung cấp hỗ trợ kỹ thuật qua live chat, email.
• Tuân thủ pháp luật: Thực hiện nghĩa vụ pháp lý, báo cáo theo yêu cầu cơ quan có thẩm quyền.
• Cải thiện dịch vụ: Phân tích hành vi người dùng ở cấp độ tổng hợp (đã ẩn danh hóa) để tối ưu trải nghiệm nền tảng.
• Liên lạc marketing (có sự đồng ý): Gửi thông tin về khuyến mãi, sự kiện và cập nhật dịch vụ — chỉ khi bạn đã opt-in.

4. Cơ Sở Pháp Lý Xử Lý Dữ Liệu

xin8 xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để xin8 thực hiện nghĩa vụ theo Điều khoản Sử dụng mà bạn đã đồng ý.
• Tuân thủ nghĩa vụ pháp lý: Xin8 bắt buộc phải xử lý một số dữ liệu để tuân thủ quy định pháp luật về chống rửa tiền và xác minh danh tính.
• Lợi ích hợp pháp: Phòng chống gian lận, bảo mật hệ thống và cải thiện dịch vụ dựa trên phân tích tổng hợp ẩn danh.
• Sự đồng ý: Gửi thông tin marketing, sử dụng cookie không thiết yếu — bạn có thể rút lại sự đồng ý bất kỳ lúc nào.

5. Chia Sẻ Thông Tin Với Bên Thứ Ba

xin8 không bán thông tin cá nhân của bạn. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp sau:

• Đối tác xử lý thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, các ngân hàng (Vietcombank, BIDV...) nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Các đối tác này bị ràng buộc bởi nghĩa vụ bảo mật nghiêm ngặt.
• Nhà cung cấp dịch vụ kỹ thuật: Dịch vụ hosting, phân tích bảo mật, hạ tầng đám mây — chỉ nhận dữ liệu tối thiểu cần thiết và ký kết thỏa thuận bảo mật với xin8.
• Cơ quan có thẩm quyền: xin8 có thể cung cấp thông tin cho cơ quan nhà nước, tòa án hoặc cơ quan thực thi pháp luật khi được yêu cầu hợp pháp.
• Nhà cung cấp game: Dữ liệu phiên chơi (không bao gồm thông tin tài chính) được chia sẻ với nhà cung cấp game để đảm bảo trải nghiệm liền mạch.

6. Cookie và Công Nghệ Theo Dõi

xin8 sử dụng cookie và công nghệ tương tự để vận hành và cải thiện dịch vụ. Các loại cookie xin8 sử dụng:

• Cookie thiết yếu (Essential Cookies): Cần thiết để website hoạt động — duy trì phiên đăng nhập, ghi nhớ giỏ cược, bảo mật CSRF. Không thể tắt.
• Cookie hiệu suất (Performance Cookies): Thu thập dữ liệu ẩn danh về cách bạn sử dụng website để chúng tôi cải thiện trải nghiệm người dùng. Có thể tắt.
• Cookie chức năng (Functional Cookies): Ghi nhớ tùy chọn của bạn (ngôn ngữ, giới hạn cược) để không cần cài lại mỗi lần đăng nhập. Có thể tắt.
• Cookie bảo mật (Security Cookies): Phát hiện hoạt động gian lận và bảo vệ tài khoản. Không thể tắt.

Bạn có thể quản lý cookie qua cài đặt trình duyệt. Lưu ý: tắt cookie thiết yếu có thể làm một số tính năng xin8 hoạt động không đúng.

7. Bảo Mật Dữ Liệu

xin8 áp dụng các biện pháp kỹ thuật và tổ chức nghiêm ngặt để bảo vệ dữ liệu cá nhân của bạn:

• Mã hóa truyền dẫn: Mọi dữ liệu trao đổi giữa trình duyệt của bạn và máy chủ xin8 được mã hóa bằng TLS 1.3 / SSL 256-bit.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính) được mã hóa tại nơi lưu trữ bằng thuật toán AES-256.
• Kiểm soát truy cập: Chỉ nhân viên được ủy quyền mới có thể truy cập dữ liệu cá nhân, theo nguyên tắc đặc quyền tối thiểu (least privilege).
• Giám sát liên tục: Hệ thống phát hiện xâm nhập (IDS) hoạt động 24/7, phát hiện và phản ứng với các mối đe dọa theo thời gian thực.
• Kiểm toán bảo mật định kỳ: xin8 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá bảo mật hàng quý bởi đơn vị độc lập.

Trong trường hợp xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu của bạn, xin8 cam kết thông báo cho bạn trong vòng 72 giờ kể từ khi phát hiện, theo đúng quy định về thông báo vi phạm dữ liệu.

8. Thời Gian Lưu Trữ Dữ Liệu

xin8 lưu trữ dữ liệu cá nhân chỉ trong thời gian cần thiết cho mục đích thu thập ban đầu:

• Dữ liệu tài khoản: Được giữ trong suốt thời gian tài khoản hoạt động và tối đa 5 năm sau khi đóng tài khoản (theo yêu cầu tuân thủ pháp lý về lưu trữ hồ sơ tài chính).
• Dữ liệu giao dịch: Lưu trữ 7 năm theo quy định pháp luật về kế toán và chống rửa tiền.
• Lịch sử cược: Lưu trữ 2 năm kể từ ngày giao dịch, sau đó được ẩn danh hóa.
• Dữ liệu hỗ trợ khách hàng: Lưu trữ 3 năm kể từ ngày giải quyết xong yêu cầu.
• Cookie: Tùy loại — từ khi đóng phiên (session cookies) đến tối đa 12 tháng (persistent cookies).

9. Quyền Của Bạn Đối Với Dữ Liệu Cá Nhân

Theo quy định pháp luật về bảo vệ dữ liệu cá nhân, bạn có các quyền sau:

• Quyền truy cập: Yêu cầu bản sao dữ liệu cá nhân mà xin8 đang lưu giữ về bạn.
• Quyền chỉnh sửa: Yêu cầu sửa chữa dữ liệu không chính xác hoặc không đầy đủ.
• Quyền xóa ("Quyền được lãng quên"): Yêu cầu xóa dữ liệu cá nhân trong một số trường hợp nhất định, trừ khi xin8 có nghĩa vụ pháp lý phải lưu giữ.
• Quyền hạn chế xử lý: Yêu cầu xin8 tạm ngừng xử lý dữ liệu của bạn trong khi giải quyết khiếu nại.
• Quyền di chuyển dữ liệu: Nhận dữ liệu của bạn ở định dạng có thể đọc được bằng máy để chuyển sang dịch vụ khác.
• Quyền phản đối: Phản đối việc xin8 xử lý dữ liệu của bạn cho mục đích marketing trực tiếp hoặc lợi ích hợp pháp.
• Quyền rút lại sự đồng ý: Rút lại sự đồng ý đã cấp bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

Để thực hiện bất kỳ quyền nào ở trên, liên hệ xin8 qua email: [email protected]. xin8 sẽ phản hồi trong vòng 30 ngày làm việc.

10. Dữ Liệu Trẻ Em và Quy Định 18+

Nếu bạn là phụ huynh hoặc người giám hộ và tin rằng con em mình đã đăng ký tài khoản xin8, hãy liên hệ ngay với chúng tôi qua email [email protected] để xử lý kịp thời.

11. Thay Đổi Chính Sách Bảo Mật

xin8 có thể cập nhật Chính sách Bảo mật này theo thời gian để phản ánh thay đổi trong thực hành xử lý dữ liệu hoặc yêu cầu pháp lý mới. Phiên bản cập nhật sẽ được đăng tải trên trang này kèm ngày "Cập nhật lần cuối" mới.

Đối với những thay đổi quan trọng ảnh hưởng đến quyền của bạn, xin8 sẽ thông báo qua email hoặc thông báo nổi bật trên website ít nhất 14 ngày trước khi thay đổi có hiệu lực. Việc tiếp tục sử dụng dịch vụ sau thời điểm đó được xem là chấp thuận Chính sách mới.

12. Liên Hệ Về Vấn Đề Bảo Mật Dữ Liệu

Nếu bạn có câu hỏi, thắc mắc hoặc muốn thực hiện quyền về dữ liệu cá nhân, vui lòng liên hệ Bộ phận Bảo vệ Dữ liệu của xin8 qua: