Chính Sách
Bảo Mật Thông Tin

Để cung cấp dịch vụ cá cược trực tuyến an toàn và cá nhân hóa, x89x thu thập một số loại thông tin nhất định từ thành viên. Chúng tôi chỉ thu thập những dữ liệu thực sự cần thiết và phù hợp với mục đích hoạt động hợp pháp của nền tảng.

x89x sử dụng thông tin thu thập được cho các mục đích cụ thể và minh bạch sau đây. Chúng tôi không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào khác ngoài danh sách được liệt kê dưới đây:

• Cung cấp và vận hành dịch vụ: Xử lý đăng ký tài khoản, xác thực danh tính, thực hiện các giao dịch nạp rút tiền và quản lý hoạt động cá cược của bạn trên nền tảng x89x.
• Xác minh danh tính (KYC): Tuân thủ quy định phòng chống rửa tiền và tài trợ khủng bố, xác minh độ tuổi (18+) và xác nhận thông tin tài chính của thành viên.
• Bảo mật tài khoản: Phát hiện và ngăn chặn các hành vi gian lận, truy cập trái phép, sử dụng nhiều tài khoản hoặc thao túng kết quả cá cược.
• Cải thiện dịch vụ: Phân tích hành vi sử dụng để tối ưu hóa giao diện, tốc độ tải trang, danh mục trò chơi và trải nghiệm người dùng nói chung.
• Chăm sóc khách hàng: Giải quyết khiếu nại, hỗ trợ kỹ thuật và trả lời các yêu cầu từ thành viên qua kênh live chat và email.
• Truyền thông tiếp thị: Gửi thông báo về khuyến mãi, chương trình VIP và cập nhật sản phẩm — chỉ khi bạn đã đồng ý nhận thông tin tiếp thị và có thể hủy đăng ký bất kỳ lúc nào.
• Chơi có trách nhiệm: Theo dõi các mô hình cá cược bất thường nhằm bảo vệ thành viên có nguy cơ phát triển thói quen cờ bạc có vấn đề.
• Tuân thủ pháp luật: Lưu trữ hồ sơ giao dịch theo yêu cầu pháp lý và phối hợp với cơ quan có thẩm quyền khi có yêu cầu hợp pháp bằng văn bản.

x89x xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau đây, tùy theo từng trường hợp cụ thể:

• Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để thực hiện Điều khoản & Điều kiện — hợp đồng pháp lý giữa bạn và x89x — bao gồm tạo tài khoản, xử lý giao dịch và cung cấp dịch vụ cá cược.
• Sự đồng ý của bạn: Đối với các hoạt động tiếp thị và một số loại xử lý dữ liệu tùy chọn, x89x dựa trên sự đồng ý rõ ràng mà bạn cung cấp khi đăng ký hoặc cập nhật tùy chọn trong cài đặt tài khoản. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào.
• Nghĩa vụ pháp lý: Một số hoạt động xử lý dữ liệu, đặc biệt là xác minh danh tính KYC và lưu trữ hồ sơ giao dịch, là bắt buộc để tuân thủ các quy định pháp luật về phòng chống rửa tiền và bảo vệ người tiêu dùng.
• Lợi ích hợp pháp: x89x xử lý một số dữ liệu nhất định dựa trên lợi ích kinh doanh hợp pháp, bao gồm bảo mật hệ thống, phát hiện gian lận và cải thiện dịch vụ — miễn là lợi ích này không xâm phạm quyền và tự do cơ bản của bạn.

x89x không bán hay cho thuê dữ liệu cá nhân của thành viên. Tuy nhiên, để vận hành dịch vụ, chúng tôi có thể chia sẻ thông tin cần thiết với các đối tác sau đây, tất cả đều cam kết bảo mật dữ liệu theo tiêu chuẩn tương đương x89x:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay, VNPay và các ngân hàng đối tác (Vietcombank, Techcombank, BIDV, Agribank, MB Bank) chỉ nhận thông tin tài chính tối thiểu cần thiết để xử lý giao dịch.
• Nhà cung cấp phần mềm trò chơi: Các đối tác cung cấp game casino và cá cược thể thao có thể nhận ID người chơi ẩn danh để hiển thị kết quả trò chơi, nhưng không nhận thông tin nhận dạng cá nhân.
• Nhà cung cấp dịch vụ xác minh danh tính: Đối tác KYC bên thứ ba hỗ trợ xác minh CMND/CCCD và thông tin tài chính theo tiêu chuẩn phòng chống rửa tiền quốc tế.
• Nhà cung cấp dịch vụ đám mây: Hạ tầng lưu trữ dữ liệu sử dụng các nhà cung cấp đám mây uy tín với tiêu chuẩn bảo mật ISO 27001.
• Cơ quan pháp luật: x89x sẽ cung cấp thông tin cho cơ quan có thẩm quyền khi có yêu cầu hợp pháp bằng văn bản theo đúng thủ tục pháp lý, và sẽ thông báo cho bạn khi được phép theo quy định.

x89x sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và đảm bảo hoạt động bình thường của nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động, bao gồm duy trì phiên đăng nhập, lưu giỏ cược và đảm bảo bảo mật. Loại cookie này không thể tắt.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ hiển thị, chế độ xem và cài đặt tài khoản để cá nhân hóa trải nghiệm.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách bạn sử dụng nền tảng (trang được xem, thời gian truy cập, lỗi gặp phải) nhằm giúp chúng tôi cải thiện dịch vụ. Bạn có thể từ chối loại cookie này.
• Cookie bảo mật: Hỗ trợ phát hiện đăng nhập bất thường, ngăn chặn tấn công CSRF và xác thực thiết bị đáng tin cậy.

Bạn có thể quản lý tùy chọn cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng các tính năng cốt lõi của nền tảng x89x.

x89x áp dụng các biện pháp bảo mật kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của thành viên trước nguy cơ mất mát, truy cập trái phép, tiết lộ hoặc thay đổi trái phép:

• Mã hóa dữ liệu tại chỗ (Data at Rest): Toàn bộ dữ liệu nhạy cảm được lưu trữ dưới dạng mã hóa AES-256 trên máy chủ. Mật khẩu được băm (hashed) bằng thuật toán bcrypt với salt ngẫu nhiên.
• Mã hóa dữ liệu truyền tải (Data in Transit): Giao thức TLS 1.3 được áp dụng cho toàn bộ kết nối giữa trình duyệt/ứng dụng và máy chủ x89x.
• Kiểm soát truy cập nội bộ: Phân quyền truy cập dữ liệu theo nguyên tắc tối thiểu đặc quyền (least privilege). Nhật ký truy cập được lưu trữ và kiểm tra định kỳ.
• Sao lưu và phục hồi: Dữ liệu được sao lưu tự động hàng ngày lên hệ thống lưu trữ địa lý phân tán, đảm bảo khả năng phục hồi trong mọi tình huống.
• Kiểm tra bảo mật định kỳ: Hệ thống được kiểm tra xâm nhập (penetration testing) bởi đội ngũ bảo mật độc lập ít nhất hai lần mỗi năm.

Thời gian lưu trữ dữ liệu: x89x lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập, hoặc theo yêu cầu pháp lý. Cụ thể:

• Dữ liệu tài khoản đang hoạt động: được lưu trữ suốt thời gian tài khoản tồn tại.
• Dữ liệu tài khoản đã đóng: được lưu trữ tối thiểu 5 năm theo yêu cầu pháp lý về chống rửa tiền.
• Dữ liệu hỗ trợ khách hàng: được lưu trữ tối đa 3 năm kể từ lần tương tác cuối cùng.
• Cookie phân tích: tự động hết hạn sau tối đa 13 tháng.

x89x tôn trọng và bảo vệ các quyền của bạn đối với dữ liệu cá nhân. Bạn có quyền thực hiện bất kỳ yêu cầu nào sau đây bằng cách liên hệ với chúng tôi qua email [email protected]:

• Quyền truy cập: Yêu cầu bản sao toàn bộ dữ liệu cá nhân mà x89x đang lưu trữ về bạn. Chúng tôi sẽ cung cấp trong vòng 30 ngày làm việc.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin cá nhân không chính xác hoặc không đầy đủ. Một số thông tin có thể cần xác minh danh tính trước khi thay đổi.
• Quyền xóa dữ liệu: Yêu cầu xóa dữ liệu cá nhân trong các trường hợp nhất định, ví dụ khi dữ liệu không còn cần thiết hoặc bạn rút lại sự đồng ý. Lưu ý rằng một số dữ liệu có thể phải được giữ lại theo nghĩa vụ pháp lý.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu trong khi bạn đang tranh chấp tính chính xác của dữ liệu hoặc xem xét phản đối việc xử lý.
• Quyền di chuyển dữ liệu: Yêu cầu nhận dữ liệu cá nhân của bạn dưới định dạng có thể đọc được bằng máy (JSON hoặc CSV) để chuyển sang dịch vụ khác.
• Quyền phản đối: Phản đối việc xử lý dữ liệu dựa trên lợi ích hợp pháp, đặc biệt là xử lý cho mục đích tiếp thị trực tiếp.
• Quyền rút lại sự đồng ý: Rút lại sự đồng ý đã cấp trước đó cho bất kỳ hoạt động xử lý tùy chọn nào bất kỳ lúc nào, mà không ảnh hưởng đến tính hợp pháp của xử lý đã thực hiện trước đó.

Dịch vụ cá cược trực tuyến của x89x chỉ dành cho người từ đủ 18 tuổi trở lên. x89x nghiêm cấm tuyệt đối người chưa đủ 18 tuổi đăng ký và sử dụng nền tảng dưới bất kỳ hình thức nào.

x89x áp dụng quy trình xác minh độ tuổi bắt buộc trong quá trình đăng ký tài khoản và xác minh KYC. Chúng tôi không cố ý thu thập hay lưu trữ dữ liệu cá nhân của bất kỳ người nào dưới 18 tuổi.

Nếu x89x phát hiện hoặc nhận được thông báo rằng một tài khoản được tạo bởi người chưa đủ 18 tuổi, chúng tôi sẽ:

• Đình chỉ và đóng tài khoản đó ngay lập tức.
• Xóa toàn bộ dữ liệu cá nhân liên quan khỏi hệ thống trong thời gian sớm nhất có thể.
• Hoàn trả số dư tiền thực còn lại (nếu có) theo quy trình xác minh danh tính của người giám hộ hợp pháp.

Do tính chất hoạt động của nền tảng trực tuyến, một số dữ liệu cá nhân của bạn có thể được xử lý hoặc lưu trữ tại các máy chủ đặt ngoài lãnh thổ Việt Nam. Trong những trường hợp như vậy, x89x đảm bảo rằng:

• Quốc gia đích hoặc tổ chức nhận dữ liệu cung cấp mức độ bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn áp dụng tại Việt Nam.
• Các điều khoản hợp đồng tiêu chuẩn về bảo vệ dữ liệu được ký kết với mọi đối tác xử lý dữ liệu nước ngoài.
• Việc chuyển dữ liệu chỉ diễn ra khi cần thiết cho việc cung cấp dịch vụ và tuân thủ đúng quy định pháp luật hiện hành.

x89x có quyền cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến bảo mật. Khi có thay đổi đáng kể, chúng tôi sẽ thực hiện các bước sau:

• Đăng tải phiên bản mới tại trang /chinh-sach-bao-mat với ngày cập nhật được ghi rõ ở đầu trang.
• Gửi thông báo qua email đến địa chỉ đã đăng ký của tất cả thành viên đang hoạt động ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên nền tảng trong thời gian ít nhất 7 ngày sau khi chính sách mới được áp dụng.

Đối với các thay đổi cơ bản ảnh hưởng đến quyền của bạn, x89x có thể yêu cầu bạn xác nhận chấp thuận chính sách mới trước khi tiếp tục sử dụng dịch vụ. Việc bạn tiếp tục sử dụng nền tảng sau ngày có hiệu lực đồng nghĩa với việc bạn chấp nhận phiên bản chính sách được cập nhật.

Chúng tôi khuyến khích bạn xem lại Chính sách bảo mật này định kỳ để nắm bắt cách x89x bảo vệ thông tin của bạn. Mọi phiên bản cũ của chính sách đều được lưu trữ và có thể được cung cấp theo yêu cầu.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc việc x89x xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email hỗ trợ bảo mật: [email protected] — đội ngũ bảo vệ dữ liệu sẽ phản hồi trong vòng 72 giờ làm việc.
• Live chat: Hỗ trợ trực tuyến 24/7 ngay trong ứng dụng x89x, phù hợp cho các câu hỏi khẩn cấp về tài khoản và bảo mật.
• Khiếu nại chính thức: Gửi khiếu nại bằng văn bản chi tiết qua email với tiêu đề "Khiếu nại bảo mật dữ liệu – [Tên tài khoản]" để được ưu tiên xử lý bởi cấp quản lý.