Chính Sách Bảo Mật
Dữ Liệu Người Dùng xm888

1 Giới thiệu & Phạm vi Áp dụng

xm888 là nền tảng cá cược trực tuyến phục vụ người dùng tại Việt Nam với các dịch vụ bao gồm casino trực tuyến, cá cược thể thao, xổ số và nhiều hình thức giải trí trực tuyến khác. Chúng tôi nhận thức rõ tầm quan trọng của quyền riêng tư và coi việc bảo vệ dữ liệu cá nhân là nghĩa vụ cốt lõi trong hoạt động vận hành.

Chính sách bảo mật này áp dụng cho tất cả người dùng truy cập và sử dụng bất kỳ dịch vụ nào của xm888, bao gồm: truy cập website xm888.cam, đăng ký tài khoản, thực hiện giao dịch tài chính, liên hệ hỗ trợ khách hàng hoặc tham gia các chương trình khuyến mãi.

2 Dữ liệu Chúng Tôi Thu Thập

xm888 thu thập các loại dữ liệu sau đây trong quá trình bạn sử dụng dịch vụ:

2.1 Dữ liệu bạn trực tiếp cung cấp:

• Thông tin đăng ký tài khoản: họ và tên đầy đủ, ngày tháng năm sinh, địa chỉ email, số điện thoại di động, địa chỉ cư trú.
• Tài liệu xác minh danh tính (KYC): ảnh chụp CMND/CCCD, hộ chiếu hoặc bằng lái xe còn hiệu lực.
• Thông tin tài chính: số tài khoản ngân hàng, tên ngân hàng, tên chủ tài khoản phục vụ giao dịch nạp/rút tiền.
• Nội dung liên lạc: tin nhắn gửi qua Live Chat, email hoặc Zalo khi liên hệ bộ phận hỗ trợ.

2.2 Dữ liệu thu thập tự động:

• Địa chỉ IP, múi giờ, ngôn ngữ trình duyệt và loại thiết bị truy cập.
• Lịch sử hoạt động: các trang đã xem, thời gian phiên đăng nhập, hành vi điều hướng trên nền tảng.
• Dữ liệu giao dịch: lịch sử đặt cược, kết quả, số tiền giao dịch, thời gian thực hiện.
• Thông tin cookie và các công nghệ theo dõi tương tự (xem thêm Mục 7).

3 Mục đích Sử dụng Dữ liệu

Dữ liệu cá nhân của bạn được xm888 sử dụng cho các mục đích sau:

• Cung cấp dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, phát thưởng khuyến mãi và hỗ trợ kỹ thuật.
• Xác minh danh tính (KYC/AML): Tuân thủ quy định phòng chống rửa tiền và xác minh người dùng đủ 18 tuổi trở lên theo quy định pháp luật Việt Nam.
• Bảo mật tài khoản: Phát hiện và ngăn chặn các hành vi truy cập bất thường, gian lận, giả mạo danh tính hoặc lạm dụng hệ thống.
• Cải thiện dịch vụ: Phân tích hành vi sử dụng ẩn danh để tối ưu hóa trải nghiệm người dùng, cải thiện giao diện và tính năng nền tảng.
• Liên lạc và hỗ trợ: Gửi thông báo giao dịch, cập nhật chính sách, thông tin khuyến mãi và phản hồi yêu cầu hỗ trợ.
• Tuân thủ pháp lý: Đáp ứng các yêu cầu báo cáo theo quy định pháp luật, cung cấp thông tin theo lệnh của cơ quan nhà nước có thẩm quyền.

4 Cơ sở Pháp lý Xử lý Dữ liệu

Mọi hoạt động xử lý dữ liệu cá nhân tại xm888 đều dựa trên ít nhất một trong các cơ sở pháp lý sau đây, phù hợp với Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân và các quy định liên quan của pháp luật Việt Nam:

• Sự đồng ý của chủ thể dữ liệu: Bạn cung cấp sự đồng ý rõ ràng khi đăng ký tài khoản và chấp nhận chính sách này.
• Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để xm888 thực hiện nghĩa vụ cung cấp dịch vụ theo thỏa thuận sử dụng.
• Tuân thủ nghĩa vụ pháp lý: Một số dữ liệu phải được thu thập và lưu trữ để đáp ứng yêu cầu KYC/AML và các nghĩa vụ báo cáo theo luật định.
• Lợi ích hợp pháp: Xử lý dữ liệu nhằm phát hiện gian lận, bảo vệ an toàn hệ thống và cải thiện chất lượng dịch vụ trong giới hạn lợi ích hợp lý.

5 Chia sẻ với Bên Thứ Ba

xm888 không bán, không cho thuê và không tiết lộ dữ liệu cá nhân của thành viên cho bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp cụ thể sau đây, xm888 có thể chia sẻ dữ liệu với các đối tác được ủy quyền:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay và các ngân hàng đối tác nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Các đơn vị này có nghĩa vụ bảo mật dữ liệu tương đương xm888.
• Nhà cung cấp phần mềm game: Một số dữ liệu phiên chơi được chia sẻ với nhà cung cấp game bên thứ ba để vận hành trò chơi và xác minh kết quả độc lập.
• Dịch vụ phòng chống gian lận: Thông tin địa chỉ IP và hành vi đăng nhập có thể được chia sẻ với hệ thống phòng chống gian lận chuyên biệt.
• Yêu cầu pháp lý: xm888 sẽ cung cấp dữ liệu theo yêu cầu hợp pháp của cơ quan điều tra, tòa án hoặc cơ quan quản lý nhà nước có thẩm quyền tại Việt Nam.

6 Lưu trữ & Xóa Dữ liệu

xm888 lưu trữ dữ liệu cá nhân của thành viên trong thời gian cần thiết để thực hiện mục đích thu thập ban đầu, hoặc theo thời hạn bắt buộc theo quy định pháp luật, tùy thời hạn nào dài hơn.

Sau khi hết thời hạn lưu trữ, xm888 sẽ xóa hoặc ẩn danh hóa dữ liệu một cách an toàn theo quy trình được kiểm soát chặt chẽ.

7 Cookie & Công nghệ Theo dõi

xm888 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm sử dụng nền tảng. Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi truy cập website.

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, bảo mật tài khoản và vận hành các tính năng cơ bản của nền tảng. Không thể tắt loại cookie này.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách thành viên sử dụng nền tảng để xm888 cải thiện thiết kế và hiệu suất. Bạn có thể từ chối loại cookie này.
• Cookie tùy chỉnh: Ghi nhớ các tùy chọn cá nhân như ngôn ngữ, múi giờ và bố cục giao diện ưa thích. Giúp cải thiện trải nghiệm cá nhân hóa.

8 Bảo mật Dữ liệu Kỹ thuật

xm888 đầu tư nghiêm túc vào cơ sở hạ tầng bảo mật kỹ thuật để bảo vệ dữ liệu thành viên khỏi các mối đe dọa nội bộ và bên ngoài. Các biện pháp kỹ thuật hiện đang được áp dụng bao gồm:

• Mã hóa dữ liệu truyền tải với giao thức TLS 1.3 và chứng chỉ SSL 256-bit.
• Mã hóa dữ liệu lưu trữ bằng thuật toán AES-256 cho tất cả thông tin nhạy cảm.
• Hệ thống tường lửa nhiều lớp và phát hiện xâm nhập (IDS/IPS) hoạt động liên tục 24/7.
• Kiểm tra bảo mật định kỳ bởi đội ngũ bảo mật nội bộ và kiểm toán độc lập bên ngoài.
• Kiểm soát truy cập theo nguyên tắc đặc quyền tối thiểu — nhân viên chỉ được phép truy cập dữ liệu đúng với phạm vi công việc được giao.
• Quy trình phản hồi sự cố bảo mật với thời gian phát hiện và xử lý tối đa 72 giờ.

9 Quyền của Thành viên

Là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân của mình tại xm888:

• Quyền được biết: Biết dữ liệu nào của bạn đang được xm888 thu thập, mục đích xử lý và thời hạn lưu trữ.
• Quyền truy cập: Yêu cầu xm888 cung cấp bản sao toàn bộ dữ liệu cá nhân mà chúng tôi đang lưu giữ về bạn.
• Quyền chỉnh sửa: Yêu cầu sửa đổi thông tin không chính xác hoặc không đầy đủ trong hồ sơ tài khoản của bạn.
• Quyền xóa dữ liệu: Yêu cầu xóa dữ liệu cá nhân trong các trường hợp được pháp luật cho phép (ngoại trừ dữ liệu bắt buộc lưu giữ theo luật định).
• Quyền phản đối: Phản đối việc xm888 xử lý dữ liệu của bạn cho mục đích tiếp thị trực tiếp hoặc phân tích hành vi.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng việc xử lý dữ liệu của bạn trong thời gian xm888 xem xét khiếu nại.
• Quyền di chuyển dữ liệu: Nhận dữ liệu cá nhân của bạn ở định dạng có thể đọc được bằng máy để chuyển sang dịch vụ khác.
• Quyền rút lại đồng ý: Rút lại sự đồng ý đã cấp trước đó bất kỳ lúc nào, mà không ảnh hưởng đến tính hợp pháp của việc xử lý dữ liệu đã thực hiện trước đó.

10 Bảo vệ Trẻ Vị thành niên

Dịch vụ của xm888 được cung cấp dành riêng cho người từ đủ 18 tuổi trở lên. xm888 không cố ý thu thập hoặc xử lý dữ liệu cá nhân của bất kỳ người nào dưới 18 tuổi.

Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em mình đã đăng ký tài khoản tại xm888, vui lòng liên hệ ngay với chúng tôi qua email [email protected] để được hỗ trợ xử lý khẩn cấp.

11 Chuyển Dữ liệu Xuyên Biên giới

Trong một số trường hợp, dữ liệu của bạn có thể được chuyển đến và xử lý tại các máy chủ đặt ngoài lãnh thổ Việt Nam, chẳng hạn như khi xm888 sử dụng dịch vụ điện toán đám mây hoặc hợp tác với nhà cung cấp phần mềm game quốc tế.

Trong mọi trường hợp chuyển dữ liệu xuyên biên giới, xm888 đảm bảo:

• Quốc gia hoặc tổ chức nhận dữ liệu có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn quy định của Việt Nam.
• Ký kết hợp đồng bảo vệ dữ liệu ràng buộc pháp lý với bên nhận dữ liệu, quy định rõ trách nhiệm bảo mật.
• Tuân thủ đầy đủ các quy định về chuyển dữ liệu xuyên biên giới theo Nghị định 13/2023/NĐ-CP và các văn bản pháp luật liên quan.

12 Thay đổi Chính sách Bảo mật

xm888 có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong quy định pháp luật, công nghệ hoặc hoạt động kinh doanh. Mọi thay đổi quan trọng sẽ được thông báo đến thành viên thông qua:

• Thông báo nổi bật trên trang chủ xm888.cam ít nhất 7 ngày trước khi có hiệu lực.
• Email thông báo đến địa chỉ email đã đăng ký của tài khoản thành viên.
• Thông báo xác nhận khi thành viên đăng nhập lần đầu sau khi chính sách mới có hiệu lực.

Phiên bản chính sách hiện hành luôn được đăng tải tại xm888.cam/chinh-sach-bao-mat kèm theo ngày cập nhật mới nhất. Việc bạn tiếp tục sử dụng dịch vụ sau ngày hiệu lực đồng nghĩa với việc chấp nhận chính sách bảo mật đã được cập nhật.

13 Liên hệ về Quyền Riêng tư

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến chính sách bảo mật này hoặc cách xm888 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật: [email protected] — thời gian phản hồi trong vòng 72 giờ làm việc.
• Live Chat: Hỗ trợ trực tuyến 24/7 ngay trên nền tảng xm888.cam — dành cho các yêu cầu khẩn cấp.
• Zalo: Hỗ trợ qua Zalo từ 08:00 – 23:00 hàng ngày dành cho thành viên tại Việt Nam.