Tóm tắt ngắn gọn: xr88 không bao giờ bán thông tin cá nhân của bạn. Chúng tôi chỉ thu thập dữ liệu cần thiết để vận hành dịch vụ, bảo vệ tài khoản của bạn và tuân thủ quy định pháp luật. Bạn có toàn quyền truy cập, chỉnh sửa và xóa dữ liệu cá nhân của mình bất cứ lúc nào.
Giới Thiệu & Phạm Vi Áp Dụng
Chính sách Bảo mật này được ban hành bởi xr88 (sau đây gọi là "chúng tôi", "xr88" hoặc "Nền tảng") và áp dụng cho tất cả người dùng (sau đây gọi là "bạn", "Người dùng" hoặc "Thành viên") truy cập và sử dụng các dịch vụ của xr88 thông qua website xr88.asia, ứng dụng di động xr88, và mọi dịch vụ liên quan.
Chúng tôi hiểu rằng quyền riêng tư là một quyền cơ bản. Với tư cách là nền tảng cá cược trực tuyến hàng đầu tại Việt Nam, xr88 cam kết xử lý dữ liệu cá nhân của bạn với sự minh bạch, tôn trọng và bảo vệ tuyệt đối, tuân theo các nguyên tắc bảo vệ dữ liệu được công nhận quốc tế.
Chính sách này áp dụng cho mọi hình thức thu thập dữ liệu — từ khi bạn truy cập trang web lần đầu, đến khi đăng ký tài khoản, thực hiện giao dịch, tương tác với dịch vụ hỗ trợ và sử dụng ứng dụng di động xr88. Vui lòng đọc kỹ toàn bộ chính sách này.
Dữ Liệu Chúng Tôi Thu Thập
xr88 thu thập các loại dữ liệu cá nhân sau đây trong quá trình bạn sử dụng dịch vụ:
| Loại Dữ Liệu | Ví Dụ Cụ Thể | Thời Điểm Thu Thập |
|---|---|---|
| Thông tin định danh | Họ tên, ngày sinh, số CMND/CCCD, quốc tịch | Khi xác minh danh tính (KYC) |
| Thông tin liên hệ | Số điện thoại, địa chỉ email, địa chỉ nhà | Khi đăng ký tài khoản |
| Thông tin tài chính | Số tài khoản ngân hàng, lịch sử giao dịch | Khi nạp/rút tiền |
| Dữ liệu kỹ thuật | Địa chỉ IP, loại trình duyệt, thiết bị, hệ điều hành | Tự động khi truy cập |
| Dữ liệu hành vi | Lịch sử đặt cược, thời gian chơi, sảnh truy cập | Khi sử dụng dịch vụ |
| Dữ liệu hỗ trợ | Lịch sử chat, email trao đổi với CSKH | Khi liên hệ hỗ trợ |
Nguyên tắc tối thiểu hóa dữ liệu: xr88 chỉ thu thập dữ liệu thực sự cần thiết cho mục đích đã tuyên bố. Chúng tôi không thu thập dữ liệu sinh trắc học, dữ liệu sức khỏe, hay thông tin chính trị trừ khi luật pháp yêu cầu.
Mục Đích Sử Dụng Dữ Liệu
xr88 sử dụng thông tin cá nhân của bạn cho các mục đích sau:
- Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản của bạn, xử lý giao dịch nạp rút tiền, và đảm bảo bạn có thể truy cập đầy đủ các sảnh chơi trên xr88.
- Xác minh danh tính (KYC): Tuân thủ nghĩa vụ pháp lý về chống rửa tiền (AML) và xác minh độ tuổi người chơi — chỉ phục vụ người từ 18 tuổi trở lên.
- Bảo mật tài khoản: Phát hiện và ngăn chặn truy cập trái phép, gian lận, và các hoạt động đáng ngờ bảo vệ tài khoản và số dư của bạn.
- Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết khiếu nại và cải thiện chất lượng dịch vụ CSKH tiếng Việt 24/7.
- Cá nhân hóa trải nghiệm: Gợi ý game phù hợp, hiển thị khuyến mãi liên quan dựa trên lịch sử sử dụng và sở thích của bạn.
- Chơi có trách nhiệm: Giám sát hành vi chơi để phát hiện sớm các dấu hiệu phụ thuộc cờ bạc và can thiệp hỗ trợ kịp thời.
- Cải thiện sản phẩm: Phân tích tổng hợp dữ liệu (dưới dạng ẩn danh) để cải thiện giao diện, tính năng và hiệu suất của nền tảng xr88.
- Thông tin tiếp thị (với sự đồng ý): Gửi thông báo về khuyến mãi, sự kiện và tính năng mới — chỉ khi bạn đã đồng ý nhận và bạn có thể hủy đăng ký bất cứ lúc nào.
Cơ Sở Pháp Lý Xử Lý Dữ Liệu
xr88 chỉ xử lý dữ liệu cá nhân của bạn khi có cơ sở pháp lý hợp lệ theo quy định tại Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân của Việt Nam:
- Thực hiện hợp đồng: Dữ liệu cần thiết để cung cấp dịch vụ theo Điều khoản & Điều kiện mà bạn đã chấp nhận (ví dụ: xử lý giao dịch, quản lý tài khoản).
- Tuân thủ nghĩa vụ pháp lý: Xác minh danh tính, kiểm tra độ tuổi, báo cáo giao dịch đáng ngờ theo yêu cầu pháp luật phòng chống rửa tiền.
- Lợi ích hợp pháp: Bảo mật hệ thống, phát hiện gian lận, cải thiện dịch vụ — các hoạt động mà lợi ích hợp pháp của chúng tôi không ảnh hưởng đến quyền cơ bản của bạn.
- Sự đồng ý: Tiếp thị, thông báo khuyến mãi và các mục đích tùy chọn khác — chỉ khi bạn đã chủ động đồng ý và bạn có thể rút lại sự đồng ý bất cứ lúc nào.
Chia Sẻ Dữ Liệu Với Bên Thứ Ba
Cam kết cốt lõi: xr88 tuyệt đối không bán, không cho thuê và không trao đổi thương mại dữ liệu cá nhân của Người dùng với bất kỳ bên thứ ba nào vì mục đích lợi nhuận.
Trong một số trường hợp cụ thể và hạn chế, xr88 có thể chia sẻ dữ liệu của bạn với các đối tác sau, chỉ trong phạm vi cần thiết:
- Nhà cung cấp dịch vụ thanh toán (MoMo, ZaloPay, VNPay, ngân hàng): Để xử lý giao dịch nạp và rút tiền. Các đối tác này chỉ nhận dữ liệu giao dịch tối thiểu cần thiết và bị ràng buộc bởi nghĩa vụ bảo mật nghiêm ngặt.
- Nhà cung cấp game (Pragmatic Play, PG Soft, Evolution Gaming, v.v.): Một số nhà cung cấp nhận dữ liệu phiên chơi ẩn danh để cung cấp dịch vụ game và hỗ trợ kỹ thuật. Không có thông tin định danh cá nhân nào được truyền đi.
- Dịch vụ xác minh danh tính (KYC): Để tuân thủ quy định AML, một số thông tin định danh có thể được xác minh qua đối tác KYC bên thứ ba. Dữ liệu này được mã hóa đầu cuối trong toàn bộ quá trình.
- Cơ quan nhà nước có thẩm quyền: Khi có yêu cầu hợp pháp từ cơ quan chức năng Việt Nam hoặc theo lệnh của tòa án. Trong mọi trường hợp, xr88 chỉ cung cấp dữ liệu tối thiểu theo yêu cầu pháp lý.
Mọi đối tác bên thứ ba đều được ký kết Thỏa thuận Xử lý Dữ liệu (DPA) cam kết tuân thủ tiêu chuẩn bảo vệ dữ liệu tương đương hoặc cao hơn mức xr88 áp dụng.
Biện Pháp Bảo Mật Dữ Liệu
xr88 áp dụng các biện pháp kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của bạn khỏi mọi hình thức truy cập trái phép, rò rỉ, thay đổi hoặc phá hủy:
- Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền giữa thiết bị của bạn và máy chủ xr88 được mã hóa bằng giao thức TLS 1.3 — tiêu chuẩn tương đương ngân hàng như Vietcombank và BIDV.
- Mã hóa dữ liệu tĩnh (at-rest): Cơ sở dữ liệu lưu trữ thông tin cá nhân, mật khẩu (dưới dạng hash bcrypt), và dữ liệu tài chính đều được mã hóa AES-256 trên máy chủ.
- Kiểm soát truy cập nghiêm ngặt: Chỉ nhân sự được ủy quyền với nhu cầu kinh doanh chính đáng mới có thể truy cập dữ liệu người dùng, thông qua xác thực đa yếu tố và ghi nhật ký đầy đủ.
- Giám sát bảo mật 24/7: Hệ thống phát hiện xâm nhập (IDS), tường lửa ứng dụng web (WAF) và giám sát bất thường hoạt động liên tục để phát hiện và ngăn chặn mối đe dọa kịp thời.
- Kiểm tra thâm nhập định kỳ: xr88 thực hiện kiểm tra bảo mật (penetration testing) định kỳ bởi đơn vị kiểm toán độc lập để phát hiện và vá lỗ hổng bảo mật.
- Sao lưu và phục hồi: Dữ liệu được sao lưu tự động và bảo mật ở nhiều vị trí địa lý. Quy trình phục hồi dữ liệu được kiểm tra thường xuyên để đảm bảo tính liên tục của dịch vụ.
Sự cố bảo mật: Trong trường hợp không may xảy ra vi phạm dữ liệu ảnh hưởng đến quyền lợi của bạn, xr88 cam kết thông báo cho bạn trong vòng 72 giờ kể từ khi phát hiện và cung cấp hướng dẫn bảo vệ tài khoản ngay lập tức.
Thời Gian Lưu Trữ Dữ Liệu
xr88 không lưu trữ dữ liệu cá nhân của bạn lâu hơn mức cần thiết cho mục đích đã tuyên bố:
| Loại Dữ Liệu | Thời Gian Lưu Trữ | Lý Do |
|---|---|---|
| Dữ liệu tài khoản (đang hoạt động) | Trong suốt thời gian tài khoản tồn tại | Cần thiết để cung cấp dịch vụ |
| Hồ sơ KYC / xác minh danh tính | 5 năm sau khi đóng tài khoản | Tuân thủ quy định AML/KYC pháp lý |
| Lịch sử giao dịch tài chính | 5 năm sau khi giao dịch | Yêu cầu pháp lý tài chính – kế toán |
| Lịch sử cược và phiên chơi | 3 năm sau phiên chơi | Giải quyết tranh chấp và kiểm toán |
| Nhật ký hỗ trợ khách hàng | 2 năm sau lần liên hệ cuối | Cải thiện dịch vụ và giải quyết khiếu nại |
| Dữ liệu kỹ thuật (IP, thiết bị) | 90 ngày | Bảo mật và phát hiện gian lận |
| Cookie phân tích | 13 tháng | Phân tích hành vi và cải thiện UX |
Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa hoàn toàn hoặc ẩn danh hóa không thể truy nguyên theo quy trình an toàn được kiểm toán.
Quyền Của Người Dùng Đối Với Dữ Liệu Cá Nhân
Theo quy định pháp luật bảo vệ dữ liệu cá nhân, bạn có đầy đủ các quyền sau đây đối với dữ liệu của mình tại xr88:
Yêu cầu bản sao toàn bộ dữ liệu cá nhân xr88 đang lưu trữ về bạn
Yêu cầu sửa thông tin không chính xác hoặc không đầy đủ
Yêu cầu xóa dữ liệu khi không còn cần thiết hoặc bạn rút lại đồng ý
Yêu cầu tạm dừng xử lý dữ liệu trong khi tranh chấp đang được giải quyết
Nhận bản sao dữ liệu ở định dạng có thể đọc được bằng máy (JSON/CSV)
Phản đối xử lý dữ liệu vì mục đích tiếp thị trực tiếp hoặc lợi ích hợp pháp
Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ đội ngũ Bảo mật Dữ liệu của xr88 qua email [email protected] với tiêu đề "Yêu cầu quyền dữ liệu cá nhân". Chúng tôi sẽ phản hồi trong vòng 30 ngày làm việc. Trong trường hợp yêu cầu phức tạp, thời hạn có thể được gia hạn thêm 60 ngày với thông báo trước.
Hủy đăng ký tiếp thị ngay lập tức: Để ngừng nhận tin nhắn quảng cáo SMS, bạn chỉ cần nhắn "HỦY" (hoặc "STOP") trong tin nhắn phản hồi. Yêu cầu có hiệu lực trong vòng 24 giờ.
Cookie & Công Nghệ Theo Dõi
xr88 sử dụng cookie và công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, phân tích hiệu suất và bảo mật hệ thống. Dưới đây là các loại cookie chúng tôi sử dụng:
| Loại Cookie | Mục Đích | Có Thể Từ Chối? |
|---|---|---|
| Duy trì phiên đăng nhập, bảo mật CSRF, nhớ ngôn ngữ | Không — cần thiết cho chức năng cơ bản | |
| Đo lường lưu lượng, hành vi người dùng ẩn danh, cải thiện UX | Có — trong cài đặt cookie | |
| Hiển thị khuyến mãi cá nhân hóa, theo dõi hiệu quả chiến dịch | Có — cần sự đồng ý chủ động | |
| Ghi nhớ tùy chỉnh giao diện, cài đặt game yêu thích | Có — không ảnh hưởng dịch vụ chính |
Bạn có thể quản lý tùy chọn cookie bất cứ lúc nào thông qua biểu ngữ cookie khi truy cập xr88.asia hoặc trong phần cài đặt trình duyệt của bạn. Việc từ chối cookie không bắt buộc không ảnh hưởng đến khả năng sử dụng các chức năng cốt lõi của xr88.
Chuyển Dữ Liệu Quốc Tế
Để vận hành Dịch vụ, một số dữ liệu của bạn có thể được xử lý bởi các máy chủ hoặc đối tác đặt tại nước ngoài, bao gồm Singapore, Hong Kong và các trung tâm dữ liệu châu Á khác. Khi dữ liệu được chuyển ra ngoài Việt Nam, xr88 đảm bảo:
- Quốc gia nhận dữ liệu có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn Việt Nam, hoặc
- Có Điều khoản Hợp đồng Tiêu chuẩn (Standard Contractual Clauses) ràng buộc bên nhận dữ liệu với nghĩa vụ bảo mật đầy đủ, hoặc
- Bên nhận dữ liệu đã được chứng nhận theo tiêu chuẩn ISO 27001 hoặc tương đương.
Mọi hoạt động chuyển dữ liệu quốc tế được ghi nhật ký và tuân thủ quy định tại Nghị định 13/2023/NĐ-CP.
Bảo Vệ Dữ Liệu Trẻ Em
Dịch vụ xr88 chỉ dành cho người từ 18 tuổi trở lên. xr88 không cố ý thu thập bất kỳ dữ liệu cá nhân nào từ người dưới 18 tuổi. Nếu chúng tôi phát hiện tài khoản được tạo bởi người chưa đủ tuổi, tài khoản đó sẽ bị đóng ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa.
Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em dưới 18 tuổi đã sử dụng dịch vụ xr88, vui lòng liên hệ ngay với CSKH của chúng tôi qua Live Chat hoặc email [email protected]. Chúng tôi sẽ xử lý yêu cầu trong vòng 24 giờ.
Thay Đổi Chính Sách Bảo Mật
xr88 có thể cập nhật Chính sách Bảo mật này theo thời gian để phản ánh thay đổi trong thực tiễn hoạt động hoặc yêu cầu pháp luật mới. Khi có thay đổi quan trọng ảnh hưởng đến quyền của bạn, chúng tôi sẽ:
- Đăng thông báo nổi bật trên trang chủ xr88.asia và trong ứng dụng di động ít nhất 14 ngày trước ngày có hiệu lực.
- Gửi thông báo qua SMS đến số điện thoại đăng ký của bạn.
- Cập nhật số phiên bản và ngày cập nhật ở đầu trang chính sách này.
Chính sách mới có hiệu lực kể từ ngày được công bố là "Ngày có hiệu lực". Việc tiếp tục sử dụng Dịch vụ sau ngày đó được coi là sự chấp thuận với chính sách cập nhật. Nếu bạn không đồng ý, hãy liên hệ với chúng tôi để đóng tài khoản trước ngày có hiệu lực.
Liên Hệ Về Bảo Mật Dữ Liệu
Nếu bạn có bất kỳ câu hỏi nào về Chính sách Bảo mật này, muốn thực hiện quyền dữ liệu cá nhân, hoặc muốn báo cáo lo ngại về bảo mật, vui lòng liên hệ:
- Phòng Bảo vệ Dữ liệu xr88 (DPO): Email [email protected] với tiêu đề "DPO – [Nội dung yêu cầu]"
- CSKH Live Chat: Trực tiếp trên xr88.asia — phản hồi trong 2–5 phút, 24/7
- Telegram & Zalo: Qua kênh chính thức của xr88
Thời gian xử lý yêu cầu về dữ liệu cá nhân: tối đa 30 ngày làm việc. Đối với yêu cầu khẩn cấp liên quan đến vi phạm bảo mật nghi ngờ, thời gian phản hồi ban đầu là trong vòng 4 giờ.
Cam kết bảo mật: Chính sách Bảo mật của xr88 được kiểm toán độc lập hàng năm. Chúng tôi liên tục cải thiện thực hành bảo vệ dữ liệu để đáp ứng và vượt qua các tiêu chuẩn ngành cao nhất.