Chính Sách Bảo Mật xc168

xc168 thu thập và xử lý dữ liệu cá nhân của người dùng cho các mục đích cụ thể sau đây:

• Quản lý tài khoản: Tạo, xác minh và duy trì tài khoản người dùng, bao gồm quy trình xác minh danh tính (KYC) bắt buộc.
• Cung cấp dịch vụ: Xử lý giao dịch nạp/rút tiền, cung cấp quyền truy cập vào các trò chơi và tính năng cá cược trên nền tảng xc168.
• Bảo mật và chống gian lận: Phát hiện, ngăn chặn và điều tra các hành vi gian lận, rửa tiền hoặc lạm dụng hệ thống.
• Hỗ trợ khách hàng: Xử lý khiếu nại, yêu cầu hỗ trợ và phản hồi của người dùng một cách hiệu quả và chính xác.
• Cải thiện sản phẩm: Phân tích hành vi người dùng (ẩn danh) để tối ưu hóa trải nghiệm nền tảng và phát triển tính năng mới phù hợp thị trường Việt Nam.
• Tuân thủ pháp lý: Đáp ứng các nghĩa vụ pháp lý, yêu cầu của cơ quan chức năng và các quy định về phòng chống rửa tiền (AML).
• Truyền thông khuyến mãi: Gửi thông báo về các chương trình khuyến mãi, ưu đãi và cập nhật dịch vụ — chỉ khi người dùng đã đồng ý nhận.

xc168 cam kết không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào khác ngoài những mục đích đã nêu trên mà không có sự đồng ý rõ ràng từ phía bạn.

xc168 xử lý dữ liệu cá nhân dựa trên các cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện các dịch vụ theo thỏa thuận điều khoản sử dụng giữa bạn và xc168.
• Sự đồng ý: Đối với các mục đích không bắt buộc (như nhận email marketing), xc168 chỉ xử lý dữ liệu khi có sự đồng ý tự nguyện, rõ ràng từ người dùng.
• Lợi ích hợp pháp: Xử lý cần thiết cho lợi ích hợp pháp của xc168 (như phát hiện gian lận, bảo mật hệ thống) mà không xâm phạm quyền lợi của người dùng.
• Nghĩa vụ pháp lý: Xử lý bắt buộc theo yêu cầu của pháp luật hiện hành hoặc các cơ quan có thẩm quyền.

xc168 có thể chia sẻ một số thông tin nhất định với các bên thứ ba trong các trường hợp giới hạn và được kiểm soát chặt chẽ sau đây:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng đối tác (Vietcombank, Techcombank, BIDV, ACB v.v.) — chỉ nhận dữ liệu cần thiết để xử lý giao dịch.
• Nhà cung cấp trò chơi: Pragmatic Play, Evolution Gaming, Microgaming, Spribe, Ezugi — chỉ nhận định danh người dùng ẩn danh để cung cấp trải nghiệm chơi game.
• Dịch vụ xác minh danh tính (KYC): Các đối tác KYC được kiểm duyệt nghiêm ngặt, chỉ nhận dữ liệu tối thiểu cần thiết cho mục đích xác minh.
• Cơ quan pháp luật: xc168 có thể tiết lộ thông tin khi có yêu cầu hợp pháp từ cơ quan chức năng có thẩm quyền tại Việt Nam hoặc theo quy định quốc tế về phòng chống rửa tiền.

xc168 chỉ lưu giữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện các mục đích đã nêu. Chính sách lưu trữ cụ thể như sau:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại và có hiệu lực.
• Dữ liệu sau khi đóng tài khoản: Được lưu giữ tối đa 5 năm kể từ ngày đóng tài khoản để đáp ứng các nghĩa vụ pháp lý và giải quyết tranh chấp (nếu có).
• Dữ liệu giao dịch tài chính: Lưu trữ tối thiểu 7 năm theo yêu cầu của quy định phòng chống rửa tiền (AML) quốc tế.
• Cookie và dữ liệu phân tích: Cookie phiên hết hạn khi bạn đóng trình duyệt; cookie lâu dài có thời hạn tối đa 12 tháng.
• Dữ liệu hỗ trợ khách hàng: Lưu trữ tối đa 3 năm kể từ lần tương tác cuối để đảm bảo chất lượng dịch vụ.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn để không thể nhận dạng lại cá nhân.

Với tư cách là người dùng xc168, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình:

• Quyền truy cập: Yêu cầu xem toàn bộ dữ liệu cá nhân mà xc168 đang lưu giữ về bạn.
• Quyền chỉnh sửa: Yêu cầu sửa đổi thông tin không chính xác hoặc lỗi thời trong hồ sơ của bạn.
• Quyền xóa ("Quyền được quên"): Yêu cầu xóa dữ liệu cá nhân trong các trường hợp được pháp luật cho phép.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng việc xử lý dữ liệu của bạn trong khi khiếu nại đang được xem xét.
• Quyền phản đối: Phản đối việc xử lý dữ liệu của bạn cho mục đích marketing trực tiếp bất kỳ lúc nào.
• Quyền di chuyển dữ liệu: Nhận bản sao dữ liệu của bạn ở định dạng có thể đọc được bằng máy (CSV/JSON).
• Quyền rút lại đồng ý: Rút lại sự đồng ý đã cấp cho việc xử lý dữ liệu không bắt buộc bất kỳ lúc nào.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng gửi yêu cầu qua email [email protected]. xc168 sẽ phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

xc168 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc thay đổi:

• Mã hóa truyền tải: Giao thức HTTPS với SSL/TLS 256-bit cho tất cả kết nối giữa người dùng và máy chủ xc168.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính) được mã hóa AES-256 khi lưu trong cơ sở dữ liệu.
• Xác thực hai yếu tố (2FA): Bảo vệ bổ sung cho tài khoản người dùng và hệ thống quản trị nội bộ.
• Kiểm tra bảo mật định kỳ: Kiểm thử xâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật được thực hiện thường xuyên bởi các chuyên gia độc lập.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên có thẩm quyền mới được phép truy cập dữ liệu người dùng, theo nguyên tắc đặc quyền tối thiểu (least privilege).
• Giám sát 24/7: Hệ thống phát hiện xâm nhập và giám sát bất thường hoạt động liên tục để phát hiện và phản ứng kịp thời với các mối đe dọa bảo mật.

xc168 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng trên nền tảng. Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động đúng chức năng (duy trì phiên đăng nhập, bảo mật). Không thể tắt.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ, cài đặt hiển thị để cá nhân hóa trải nghiệm.
• Cookie phân tích: Thu thập thông tin ẩn danh về cách người dùng tương tác với nền tảng để cải thiện hiệu suất và trải nghiệm.

Bạn có thể kiểm soát cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng của xc168.

Mặc dù xc168 áp dụng các biện pháp bảo mật kỹ thuật cao nhất, bảo mật tài khoản cũng phụ thuộc vào hành động của chính người dùng. Chúng tôi khuyến nghị:

• Sử dụng mật khẩu mạnh và duy nhất (ít nhất 12 ký tự, kết hợp chữ hoa, chữ thường, số và ký tự đặc biệt).
• Kích hoạt xác thực hai yếu tố (2FA) ngay sau khi đăng ký tài khoản.
• Không bao giờ chia sẻ thông tin đăng nhập (tên đăng nhập, mật khẩu, mã 2FA) với bất kỳ ai, kể cả nhân viên hỗ trợ xc168.
• Đăng xuất khỏi tài khoản sau mỗi phiên sử dụng, đặc biệt trên thiết bị công cộng.
• Thông báo ngay cho xc168 nếu phát hiện bất kỳ hoạt động đáng ngờ nào trên tài khoản của bạn.

xc168 không chịu trách nhiệm về các tổn thất phát sinh do người dùng tự ý tiết lộ thông tin đăng nhập hoặc không tuân thủ các khuyến nghị bảo mật nêu trên.

Nền tảng xc168 có thể chứa các liên kết đến trang web hoặc dịch vụ của bên thứ ba (ví dụ: nhà cung cấp thanh toán, nhà cung cấp trò chơi). Chính sách bảo mật này chỉ áp dụng cho nền tảng xc168 và không điều chỉnh hoạt động thu thập dữ liệu của các bên thứ ba đó.

xc168 khuyến nghị người dùng đọc kỹ chính sách bảo mật của từng bên thứ ba trước khi cung cấp thông tin cá nhân cho họ. xc168 không chịu trách nhiệm về các hành vi xử lý dữ liệu của bên thứ ba.

xc168 có quyền cập nhật chính sách bả omật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến kỹ thuật. Khi có thay đổi quan trọng, xc168 sẽ:

• Đăng thông báo rõ ràng trên trang chủ và trong tài khoản người dùng ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Gửi email thông báo đến địa chỉ email đã đăng ký của bạn (nếu thay đổi ảnh hưởng đáng kể đến quyền lợi của bạn).
• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này để bạn luôn biết phiên bản mới nhất đang có hiệu lực.

Việc bạn tiếp tục sử dụng nền tảng xc168 sau khi chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận phiên bản mới. Nếu bạn không đồng ý với các thay đổi, vui lòng ngừng sử dụng dịch vụ và liên hệ đội ngũ hỗ trợ để đóng tài khoản.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến chính sách bảo mật này hoặc cách xc168 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• 📧 Email hỗ trợ bảo mật: [email protected]
• 🕐 Thời gian phản hồi: Trong vòng 30 ngày làm việc đối với yêu cầu về quyền dữ liệu; trong vòng 24 giờ đối với các vấn đề bảo mật khẩn cấp.
• 🌏 Múi giờ: Indochina Time (ICT, UTC+7) — đội ngũ hỗ trợ hoạt động 24/7.

xc168 cam kết xử lý mọi yêu cầu liên quan đến dữ liệu cá nhân một cách nghiêm túc, nhanh chóng và minh bạch, đặt quyền lợi của người chơi Việt Nam lên hàng đầu.