Chính Sách Bảo Mật
Của xh168

1Thông Tin Chúng Tôi Thu Thập

Để cung cấp dịch vụ cá cược trực tuyến an toàn và cá nhân hóa, xh168 thu thập các loại thông tin sau từ thành viên và khách truy cập nền tảng:

Thông tin đăng ký tài khoản:

• Họ và tên đầy đủ theo giấy tờ tùy thân
• Ngày sinh (để xác minh đủ 18 tuổi trở lên)
• Địa chỉ email và số điện thoại di động
• Tên đăng nhập và mật khẩu được mã hóa
• Địa chỉ cư trú tại Việt Nam

Thông tin xác minh danh tính (KYC):

• Ảnh mặt trước và mặt sau Căn cước công dân (CCCD) hoặc Hộ chiếu
• Ảnh chân dung (selfie) để đối chiếu khuôn mặt
• Thông tin tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay) dùng cho nạp/rút tiền

Thông tin giao dịch tài chính:

• Lịch sử nạp tiền và rút tiền theo thời gian thực
• Số tiền, phương thức và trạng thái từng giao dịch
• Lịch sử hoạt động cá cược, kết quả và số dư tài khoản

Thông tin kỹ thuật và hành vi sử dụng:

• Địa chỉ IP, loại thiết bị, hệ điều hành và trình duyệt web
• Dữ liệu cookie và session khi duyệt web trên xh168.tech
• Nhật ký truy cập, trang đã xem và thời gian sử dụng
• Dữ liệu định vị địa lý ở cấp độ quốc gia/tỉnh thành (không thu thập GPS chính xác)

2Mục Đích Sử Dụng Thông Tin

xh168 sử dụng dữ liệu thu thập được duy nhất cho các mục đích hợp pháp và minh bạch sau đây:

• Quản lý tài khoản: Tạo, xác minh và duy trì tài khoản thành viên; xác thực danh tính khi đăng nhập và thực hiện giao dịch.
• Xử lý giao dịch tài chính: Thực hiện lệnh nạp tiền và rút tiền nhanh chóng, chính xác qua các phương thức thanh toán tại Việt Nam.
• Cung cấp dịch vụ cá cược: Vận hành các sản phẩm cá cược bóng đá, casino trực tuyến, đá gà, nổ hũ và đua xe với trải nghiệm được cá nhân hóa.
• Phòng chống gian lận & rửa tiền (AML): Phát hiện và ngăn chặn các hành vi gian lận, đa tài khoản, rửa tiền và lạm dụng khuyến mãi.
• Hỗ trợ khách hàng: Giải quyết khiếu nại, tranh chấp và hỗ trợ kỹ thuật qua Live Chat và email tiếng Việt 24/7.
• Cải thiện dịch vụ: Phân tích hành vi sử dụng để nâng cấp giao diện, tối ưu trải nghiệm và phát triển tính năng mới phù hợp với người chơi Việt Nam.
• Truyền thông tiếp thị: Gửi thông báo về khuyến mãi, sự kiện và cập nhật sản phẩm (chỉ khi bạn đã đồng ý nhận thông tin tiếp thị).
• Tuân thủ pháp lý: Thực hiện nghĩa vụ báo cáo theo yêu cầu của cơ quan nhà nước có thẩm quyền tại Việt Nam.

3Cơ Sở Pháp Lý Xử Lý Dữ Liệu

Mọi hoạt động xử lý dữ liệu cá nhân của xh168 đều dựa trên ít nhất một trong các cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện nghĩa vụ dịch vụ theo Điều khoản & Điều kiện mà bạn đã đồng ý khi đăng ký tài khoản.
• Sự đồng ý của bạn: Đối với các hoạt động tiếp thị và cookie không thiết yếu, xh168 chỉ thu thập và xử lý sau khi có sự đồng ý rõ ràng từ bạn và bạn có quyền rút lại sự đồng ý này bất kỳ lúc nào.
• Nghĩa vụ pháp lý: Một số dữ liệu được lưu giữ theo yêu cầu bắt buộc của pháp luật Việt Nam, bao gồm quy định về phòng chống rửa tiền (AML) và lưu trữ hồ sơ giao dịch tài chính.
• Lợi ích hợp pháp: Phát hiện gian lận, bảo vệ an toàn hệ thống và ngăn chặn lạm dụng dịch vụ nhằm bảo vệ lợi ích của toàn bộ cộng đồng thành viên xh168.

4Chia Sẻ & Tiết Lộ Dữ Liệu

xh168 không bán, không cho thuê và không trao đổi thương mại dữ liệu cá nhân của bạn. Tuy nhiên, để vận hành dịch vụ, chúng tôi có thể chia sẻ một số dữ liệu cần thiết với các đối tác sau trong giới hạn tối thiểu:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, Vietcombank, Techcombank, BIDV và các đối tác xử lý thanh toán cần thông tin giao dịch để thực hiện lệnh nạp/rút tiền.
• Đối tác cung cấp trò chơi: Các nhà phát triển game casino, nổ hũ và đua xe cần một số thông tin kỹ thuật để đảm bảo trải nghiệm chơi game mượt mà.
• Dịch vụ xác minh danh tính (KYC): Đối tác thứ ba được xh168 thuê để thực hiện xác minh CCCD/hộ chiếu một cách an toàn và tự động.
• Dịch vụ phân tích & bảo mật: Công cụ phát hiện gian lận và phân tích hành vi nhằm bảo vệ tài khoản và hệ thống khỏi tấn công.
• Cơ quan pháp luật: Khi có yêu cầu chính thức từ cơ quan nhà nước có thẩm quyền tại Việt Nam, xh168 có nghĩa vụ cung cấp dữ liệu theo quy định pháp luật.

Tất cả đối tác bên thứ ba đều ký kết thỏa thuận bảo mật dữ liệu với xh168 và bị ràng buộc bởi các tiêu chuẩn bảo mật tương đương hoặc cao hơn.

5Cookie & Công Nghệ Theo Dõi

xh168 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm duyệt web và đảm bảo tính bảo mật của phiên đăng nhập. Dưới đây là các loại cookie chúng tôi sử dụng:

Bạn có thể quản lý hoặc xóa cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng các tính năng cốt lõi của xh168.

6Biện Pháp Bảo Mật Dữ Liệu

xh168 áp dụng nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy:

• Mã hóa đường truyền SSL/TLS 256-bit: Mọi dữ liệu trao đổi giữa trình duyệt của bạn và máy chủ xh168 đều được mã hóa hoàn toàn, ngăn chặn nghe lén trên đường truyền.
• Mã hóa mật khẩu một chiều: Mật khẩu tài khoản được băm (hash) bằng thuật toán bcrypt – ngay cả nhân viên xh168 cũng không thể xem mật khẩu thực của bạn.
• Xác thực hai yếu tố (2FA): Tùy chọn kích hoạt xác thực OTP qua SMS hoặc ứng dụng Authenticator khi đăng nhập và thực hiện rút tiền.
• Kiểm soát truy cập nội bộ: Dữ liệu thành viên chỉ được truy cập bởi nhân viên xh168 có thẩm quyền và chỉ trong phạm vi cần thiết để thực hiện công việc.
• Hệ thống phát hiện xâm nhập (IDS/IPS): Giám sát liên tục 24/7 mọi hoạt động bất thường trên hệ thống, tự động chặn các tấn công DDoS và SQL Injection.
• Sao lưu dữ liệu định kỳ: Dữ liệu được sao lưu tự động hàng ngày vào máy chủ dự phòng được mã hóa tại trung tâm dữ liệu riêng biệt.
• Kiểm tra bảo mật định kỳ: xh168 thực hiện kiểm tra thâm nhập (penetration testing) hàng quý bởi đội ngũ bảo mật độc lập bên thứ ba.

7Thời Hạn Lưu Trữ Dữ Liệu

xh168 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập ban đầu hoặc theo yêu cầu bắt buộc của pháp luật:

• Thông tin tài khoản đang hoạt động: Được lưu giữ trong suốt thời gian tài khoản còn tồn tại và hoạt động trên xh168.
• Hồ sơ KYC và giao dịch tài chính: Được lưu trữ tối thiểu 5 năm kể từ lần giao dịch cuối cùng theo quy định về lưu trữ hồ sơ tài chính.
• Nhật ký hoạt động và truy cập: Được lưu trữ trong 24 tháng cho mục đích bảo mật và kiểm tra gian lận.
• Dữ liệu cookie phân tích: Tối đa 24 tháng kể từ lần truy cập cuối.
• Tài khoản không hoạt động: Sau 12 tháng không có giao dịch, dữ liệu cá nhân nhạy cảm sẽ được ẩn danh hóa, chỉ giữ lại thông tin cần thiết cho mục đích pháp lý.
• Sau khi đóng tài khoản: Dữ liệu được lưu trữ thêm 5 năm để đáp ứng nghĩa vụ pháp lý, sau đó được xóa hoàn toàn hoặc ẩn danh hóa không thể truy ngược.

8Quyền Của Bạn Đối Với Dữ Liệu Cá Nhân

Là thành viên xh168, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào, hãy liên hệ [email protected]:

• Quyền truy cập: Yêu cầu xem toàn bộ dữ liệu cá nhân mà xh168 đang lưu giữ về bạn, bao gồm mục đích xử lý và thời gian lưu trữ.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa các thông tin cá nhân không chính xác hoặc đã lỗi thời trong hồ sơ tài khoản.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân trong trường hợp không còn cần thiết cho mục đích ban đầu, với điều kiện không vi phạm nghĩa vụ pháp lý lưu trữ tối thiểu.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu trong khi xh168 xem xét khiếu nại của bạn hoặc trong trường hợp bạn phản đối việc xử lý.
• Quyền di chuyển dữ liệu: Nhận bản sao dữ liệu cá nhân của mình dưới định dạng có cấu trúc, phổ biến và có thể đọc bằng máy (CSV/JSON).
• Quyền phản đối: Phản đối việc xử lý dữ liệu cho mục đích tiếp thị trực tiếp – có hiệu lực ngay lập tức khi bạn gửi yêu cầu.
• Quyền rút lại sự đồng ý: Rút lại sự đồng ý xử lý dữ liệu bất kỳ lúc nào đối với các mục đích dựa trên sự đồng ý (ví dụ: email tiếp thị).

9Trẻ Em & Người Vị Thành Niên

xh168 áp dụng chính sách nghiêm cấm tuyệt đối đối với người dưới 18 tuổi. Dịch vụ của chúng tôi không d ành cho và không thu thập dữ liệu của bất kỳ người nào dưới 18 tuổi.

• Trong quá trình đăng ký, xh168 yêu cầu xác nhận ngày sinh và thực hiện xác minh KYC để đảm bảo thành viên đủ tuổi hợp pháp.
• Nếu chúng tôi phát hiện tài khoản thuộc về người dưới 18 tuổi, tài khoản đó sẽ bị đóng ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa vĩnh viễn.
• Phụ huynh hoặc người giám hộ phát hiện con em dưới 18 tuổi đã đăng ký tài khoản xh168 vui lòng liên hệ ngay [email protected] để được xử lý khẩn cấp.

10Liên Kết Đến Trang Web Bên Ngoài

Nền tảng xh168 có thể chứa các liên kết đến trang web của đối tác cung cấp trò chơi hoặc dịch vụ thanh toán. Chính sách bảo mật của xh168 không áp dụng cho các trang web bên ngoài đó.

Chúng tôi khuyến khích bạn đọc kỹ chính sách bảo mật của từng trang web bên ngoài trước khi cung cấp bất kỳ thông tin cá nhân nào. xh168 không chịu trách nhiệm về các hoạt động thu thập và xử lý dữ liệu của bên thứ ba.

11Thay Đổi Chính Sách Bảo Mật

xh168 có thể cập nhật chính sách bảo mật này định kỳ để phản ánh các thay đổi về dịch vụ, công nghệ hoặc quy định pháp luật. Khi có thay đổi đáng kể, chúng tôi sẽ thông báo cho bạn qua:

• Thông báo nổi bật trên trang xh168.tech khi bạn đăng nhập
• Email gửi đến địa chỉ đã đăng ký với tài khoản của bạn
• Thông báo trong khu vực thành viên trên nền tảng

Việc bạn tiếp tục sử dụng dịch vụ xh168 sau ngày có hiệu lực của phiên bản chính sách mới được coi là sự chấp nhận đầy đủ các thay đổi đó. Ngày cập nhật mới nhất luôn được ghi rõ ở đầu tài liệu này.

12Liên Hệ Về Bảo Mật Dữ Liệu

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc yêu cầu nào liên quan đến chính sách bảo mật hoặc dữ liệu cá nhân của mình, vui lòng liên hệ bộ phận bảo mật của xh168 qua các kênh sau: