Chính Sách Bảo Mật x168

Chào mừng bạn đến với x168 — nền tảng cá cược trực tuyến uy tín hàng đầu Việt Nam. Tài liệu này mô tả toàn diện cách x168 (sau đây gọi là "Chúng tôi", "Công ty") thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân của người dùng (sau đây gọi là "Thành viên", "Bạn") khi sử dụng mọi dịch vụ tại website x168.cam, ứng dụng di động và các kênh dịch vụ liên quan.

1 Giới Thiệu & Phạm Vi Áp Dụng

Chính sách bảo mật này áp dụng cho tất cả thông tin cá nhân được thu thập thông qua website x168.cam, ứng dụng di động x168, dịch vụ live chat, email hỗ trợ và bất kỳ kênh tương tác nào giữa Thành viên và x168.

Chính sách này không áp dụng cho các website của bên thứ ba được liên kết (nếu có) từ nền tảng x168. x168 không chịu trách nhiệm về hoạt động bảo mật dữ liệu của các bên thứ ba đó.

x168 là đơn vị kiểm soát dữ liệu (Data Controller) đối với tất cả thông tin cá nhân thu thập từ Thành viên theo định nghĩa tại Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân của Chính phủ Việt Nam.

2 Dữ Liệu Chúng Tôi Thu Thập

2.1. Thông tin bạn cung cấp trực tiếp

Khi đăng ký tài khoản và sử dụng dịch vụ x168, chúng tôi thu thập các thông tin sau:

• Thông tin định danh: Họ và tên đầy đủ, ngày tháng năm sinh, giới tính
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động tại Việt Nam
• Thông tin xác minh danh tính (KYC): Số CCCD/CMND, ảnh chụp giấy tờ tùy thân, ảnh selfie, bằng chứng địa chỉ cư trú
• Thông tin tài chính: Số tài khoản ngân hàng, tên ngân hàng, tên chủ tài khoản, thông tin ví điện tử (MoMo, ZaloPay, VNPay) được sử dụng cho giao dịch nạp/rút tiền
• Thông tin bảo mật tài khoản: Tên đăng nhập, mật khẩu (được mã hóa one-way hash, không thể đọc ngược), câu hỏi bảo mật
• Nội dung liên lạc: Lịch sử chat hỗ trợ, nội dung email trao đổi với đội ngũ x168

2.2. Thông tin thu thập tự động

Khi bạn truy cập và sử dụng nền tảng x168, hệ thống tự động ghi nhận:

• Dữ liệu thiết bị: Địa chỉ IP, loại trình duyệt, phiên bản hệ điều hành, loại thiết bị, mã nhận dạng thiết bị (Device ID)
• Dữ liệu phiên làm việc: Thời gian đăng nhập/đăng xuất, trang đã truy cập, thời gian sử dụng, hành động trong ứng dụng
• Dữ liệu vị trí: Vị trí địa lý ở cấp độ quốc gia và tỉnh/thành phố dựa trên địa chỉ IP (không thu thập GPS chính xác)
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, đặt cược, kết quả cá cược và số dư tài khoản
• Dữ liệu cookie: Thông tin phiên đăng nhập, tùy chọn ngôn ngữ và giao diện (xem chi tiết tại Mục 10)

3 Mục Đích Sử Dụng Dữ Liệu

x168 sử dụng dữ liệu cá nhân của bạn cho các mục đích hợp pháp sau:

• Quản lý tài khoản: Tạo, duy trì và bảo mật tài khoản thành viên của bạn
• Xác minh danh tính (KYC): Tuân thủ quy định chống rửa tiền (AML) và xác minh độ tuổi 18+ theo quy định pháp luật
• Xử lý giao dịch: Xử lý các yêu cầu nạp tiền, rút tiền và giải quyết tranh chấp liên quan đến giao dịch tài chính
• Cung cấp dịch vụ: Vận hành và cải thiện tính năng cá cược, casino, xổ số và các dịch vụ trên nền tảng x168
• Hỗ trợ khách hàng: Giải quyết khiếu nại, trả lời câu hỏi và cung cấp hỗ trợ kỹ thuật
• Bảo mật nền tảng: Phát hiện và ngăn chặn gian lận, hoạt động đáng ngờ, tấn công mạng và lạm dụng dịch vụ
• Tuân thủ pháp luật: Đáp ứng yêu cầu báo cáo của cơ quan chức năng có thẩm quyền theo quy định pháp luật Việt Nam
• Cá nhân hóa trải nghiệm: Gợi ý trò chơi, khuyến mãi phù hợp với sở thích và lịch sử sử dụng của bạn (bạn có quyền từ chối tính năng này)
• Thông tin marketing: Gửi thông báo về khuyến mãi, ưu đãi mới (chỉ khi bạn đồng ý nhận)
• Phân tích và cải tiến: Phân tích hành vi sử dụng tổng hợp (dưới dạng ẩn danh) để cải thiện chất lượng dịch vụ

4 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

x168 chỉ xử lý dữ liệu cá nhân của bạn khi có một trong các cơ sở pháp lý sau đây:

• Sự đồng ý của bạn: Bạn đã cung cấp sự đồng ý rõ ràng khi đăng ký tài khoản và chấp nhận Chính sách bảo mật này. Bạn có quyền rút lại sự đồng ý bất cứ lúc nào.
• Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để cung cấp dịch vụ theo Điều khoản & Điều kiện mà bạn đã chấp nhận (ví dụ: xử lý giao dịch tài chính, quản lý tài khoản).
• Nghĩa vụ pháp lý: x168 có nghĩa vụ pháp lý phải lưu trữ và xử lý một số dữ liệu nhất định theo yêu cầu của pháp luật Việt Nam về phòng chống rửa tiền, thuế và quản lý hoạt động cá cược.
• Lợi ích hợp pháp: x168 xử lý một số dữ liệu dựa trên lợi ích hợp pháp như bảo mật nền tảng, phát hiện gian lận và cải thiện dịch vụ, với điều kiện không xâm phạm quyền lợi cơ bản của bạn.

5 Chia Sẻ Dữ Liệu Với Bên Thứ Ba

x168 không bán, cho thuê hoặc chia sẻ thông tin cá nhân của Thành viên với bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp hạn chế, chúng tôi có thể chia sẻ dữ liệu với:

5.1. Nhà cung cấp dịch vụ được ủy thác

Các đối tác kỹ thuật và vận hành được x168 ủy thác (xử lý thanh toán, lưu trữ đám mây, phân tích dữ liệu, hỗ trợ khách hàng) có thể tiếp cận dữ liệu trong phạm vi cần thiết để thực hiện dịch vụ. Tất cả đối tác này đều ký kết thỏa thuận bảo mật dữ liệu ràng buộc pháp lý với x168 và bị cấm sử dụng dữ liệu cho mục đích khác.

5.2. Cơ quan pháp luật

x168 có thể tiết lộ thông tin cá nhân khi có yêu cầu hợp pháp từ cơ quan điều tra, tòa án hoặc cơ quan quản lý nhà nước có thẩm quyền tại Việt Nam theo đúng quy định pháp luật. Chúng tôi sẽ chỉ cung cấp thông tin tối thiểu cần thiết và thông báo cho Thành viên (trừ trường hợp pháp luật cấm thông báo).

5.3. Bảo vệ quyền lợi hợp pháp

Trong trường hợp cần thiết để ngăn chặn gian lận, bảo vệ quyền lợi hợp pháp của x168 hoặc người dùng khác, hoặc đảm bảo an toàn cho người dùng có nguy cơ , chúng tôi có thể chia sẻ thông tin cần thiết với các bên liên quan.

6 Chuyển Dữ Liệu Quốc Tế

Trong một số trường hợp vận hành, dữ liệu cá nhân của bạn có thể được lưu trữ hoặc xử lý trên máy chủ đặt ngoài lãnh thổ Việt Nam. Khi đó, x168 đảm bảo rằng:

• Quốc gia tiếp nhận có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn Việt Nam
• Áp dụng các biện pháp bảo vệ hợp đồng tiêu chuẩn giữa x168 và đơn vị tiếp nhận dữ liệu
• Tuân thủ đầy đủ các quy định tại Nghị định 13/2023/NĐ-CP về chuyển dữ liệu cá nhân ra nước ngoài
• Thực hiện đánh giá tác động chuyển giao dữ liệu trước khi tiến hành

7 Thời Gian Lưu Trữ Dữ Liệu

x168 chỉ lưu trữ dữ liệu cá nhân trong khoảng thời gian cần thiết để thực hiện mục đích thu thập ban đầu hoặc theo yêu cầu pháp lý, cụ thể như sau:

• Dữ liệu tài khoản đang hoạt động: Trong suốt thời gian tài khoản còn tồn tại và hoạt động
• Dữ liệu tài khoản đã đóng: Tối thiểu 5 năm sau ngày đóng tài khoản theo yêu cầu pháp lý về lưu trữ hồ sơ tài chính
• Hồ sơ KYC và xác minh danh tính: 7 năm kể từ ngày xác minh, theo quy định về phòng chống rửa tiền
• Lịch sử giao dịch tài chính: 7 năm theo quy định kế toán và thuế
• Lịch sử liên lạc hỗ trợ: 3 năm kể từ lần liên lạc cuối cùng
• Cookie phiên làm việc: Tự động xóa khi đóng trình duyệt hoặc sau tối đa 30 ngày
• Dữ liệu marketing (nếu đã đồng ý): Cho đến khi bạn hủy đăng ký nhận thông báo

Sau khi hết thời hạn lưu trữ bắt buộc, x168 sẽ xóa hoặc ẩn danh hóa dữ liệu của bạn một cách an toàn và không thể khôi phục.

8 Bảo Mật Kỹ Thuật & Tổ Chức

x168 áp dụng hệ thống bảo mật nhiều lớp để bảo vệ dữ liệu cá nhân của Thành viên khỏi truy cập trái phép, mất mát, tiết lộ hoặc sửa đổi:

8.1. Bảo mật kỹ thuật

• Mã hóa SSL/TLS 256-bit cho toàn bộ kết nối giữa trình duyệt và máy chủ
• Mã hóa AES-256 cho dữ liệu nhạy cảm khi lưu trữ trong cơ sở dữ liệu
• Hệ thống tường lửa ứng dụng web (WAF) để ngăn chặn tấn công SQL injection, XSS và các lỗ hổng bảo mật phổ biến
• Xác thực hai yếu tố (2FA) bắt buộc cho tài khoản có giao dịch tài chính
• Giám sát bất thường 24/7 bằng hệ thống phát hiện xâm nhập (IDS/IPS)
• Sao lưu dữ liệu tự động hàng ngày vào hệ thống dự phòng địa lý khác biệt
• Kiểm tra thâm nhập (penetration testing) định kỳ bởi đơn vị bảo mật độc lập

8.2. Bảo mật tổ chức

• Phân quyền truy cập dữ liệu theo nguyên tắc tối thiểu cần thiết (principle of least privilege)
• Đào tạo bảo mật thông tin bắt buộc cho toàn bộ nhân viên tiếp cận dữ liệu người dùng
• Quy trình kiểm soát nội bộ và kiểm toán định kỳ về an toàn dữ liệu
• Chính sách xử lý sự cố bảo mật với thời gian phản hồi không quá 72 giờ

9 Quyền Của Người Dùng

Theo quy định pháp luật về bảo vệ dữ liệu cá nhân, mỗi Thành viên x168 có các quyền sau đây đối với dữ liệu cá nhân của mình:

Để thực hiện bất kỳ quyền nào nêu trên, Thành viên vui lòng gửi yêu cầu bằng văn bản đến [email protected] với tiêu đề email "Yêu cầu quyền bảo vệ dữ liệu cá nhân" kèm theo thông tin xác minh danh tính. x168 sẽ phản hồi trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.

10 Cookie & Công Nghệ Theo Dõi

x168 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và đảm bảo an toàn nền tảng. Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập và bảo mật tài khoản. Không thể tắt vì ảnh hưởng đến chức năng cơ bản của dịch vụ.
• Cookie hiệu suất: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với website để cải thiện tốc độ và hiệu suất.
• Cookie chức năng: Lưu trữ tùy chọn của bạn như ngôn ngữ, múi giờ và cài đặt giao diện.
• Cookie phân tích: Giúp x168 hiểu cách người dùng điều hướng qua nền tảng để cải thiện thiết kế và trải nghiệm.

Bạn có thể quản lý và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể khiến một số tính năng của x168 không hoạt động đúng cách.

11 Bảo Vệ Người Dùng Chưa Thành Niên

x168 chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập bất kỳ thông tin cá nhân nào từ người dưới 18 tuổi.

Nếu bạn là bậc phụ huynh hoặc người giám hộ và phát hiện con em mình đã đăng ký tài khoản x168, vui lòng liên hệ ngay với chúng tôi qua [email protected] để được hỗ trợ xử lý khẩn cấp. Chúng tôi cam kết xóa toàn bộ dữ liệu của người dùng chưa thành niên trong vòng 48 giờ kể từ khi nhận được yêu cầu có căn cứ.

12 Thay Đổi Chính Sách Bảo Mật

x168 có quyền cập nhật hoặc sửa đổi Chính sách bảo mật này để phản ánh các thay đổi về quy định pháp luật, công nghệ hoặc hoạt động kinh doanh. Khi có thay đổi đáng kể, chúng tôi sẽ:

• Đăng thông báo nổi bật trên trang chủ x168.cam ít nhất 14 ngày trước khi thay đổi có hiệu lực
• Gửi email thông báo đến địa chỉ email đã đăng ký của tất cả Thành viên đang hoạt động
• Cập nhật ngày "Có hiệu lực từ" ở đầu tài liệu này
• Lưu trữ các phiên bản trước để Thành viên có thể tham khảo nếu cần

Việc bạn tiếp tục sử dụng dịch vụ x168 sau ngày có hiệu lực của phiên bản mới được xem là sự chấp nhận các thay đổi đó. Nếu bạn không đồng ý với phiên bản cập nhật, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo quy trình tại Mục 9.

13 Liên Hệ & Khiếu Nại

Nếu bạn có câu hỏi, thắc mắc hoặc khiếu nại về Chính sách bảo mật này hoặc cách x168 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với Bộ phận Bảo vệ Dữ liệu (DPO) của chúng tôi thông qua các kênh sau:

• Email: [email protected] (tiêu đề: "Khiếu nại Chính sách Bảo mật")
• Live chat tiếng Việt: Có mặt 24/7 trên website và ứng dụng di động x168
• Thời gian phản hồi cam kết: Trong vòng 5 ngày làm việc đối với khiếu nại liên quan đến bảo mật dữ liệu

Nếu bạn không hài lòng với phản hồi của x168 sau khi đã liên hệ trực tiếp, bạn có quyền gửi khiếu nại đến Cục An toàn thông tin (Bộ Thông tin và Truyền thông) hoặc cơ quan bảo vệ dữ liệu cá nhân có thẩm quyền theo quy định pháp luật Việt Nam.