Chính Sách Bảo Mật
Của xx8m

xx8m thu thập thông tin cá nhân từ người dùng theo các cách thức sau đây. Chúng tôi chỉ thu thập những dữ liệu thực sự cần thiết để vận hành dịch vụ, đảm bảo tuân thủ pháp lý và mang lại trải nghiệm tốt nhất cho người dùng tại Việt Nam.

1.1. Dữ liệu bạn cung cấp trực tiếp:

• Thông tin đăng ký: Họ và tên, ngày sinh, số điện thoại, địa chỉ email, tên đăng nhập và mật khẩu (được mã hóa một chiều — xx8m không bao giờ lưu mật khẩu dạng văn bản thô).
• Thông tin xác minh danh tính (KYC): Số CMND/CCCD hoặc hộ chiếu, ảnh chụp giấy tờ tùy thân, ảnh selfie xác thực, địa chỉ thường trú.
• Thông tin tài chính: Số tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay) được sử dụng để nạp/rút tiền. Chúng tôi không lưu trữ số thẻ thanh toán đầy đủ.
• Thông tin liên lạc: Nội dung tin nhắn bạn gửi đến bộ phận hỗ trợ khách hàng, bao gồm chat trực tuyến và email.

1.2. Dữ liệu thu thập tự động:

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ thiết bị.
• Dữ liệu hành vi: Lịch sử đặt cược, trò chơi đã tham gia, thời gian hoạt động, trang được truy cập và trình tự điều hướng.
• Dữ liệu giao dịch: Lịch sử nạp tiền và rút tiền, số tiền giao dịch, phương thức thanh toán sử dụng, dấu thời gian giao dịch.
• Cookie và dữ liệu phiên làm việc: Được mô tả chi tiết tại Mục 05 của Chính sách này.

Thông tin cá nhân thu thập được sử dụng cho các mục đích cụ thể sau đây. xx8m cam kết không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào nằm ngoài danh sách này mà không có sự đồng ý rõ ràng từ phía bạn:

xx8m xử lý dữ liệu cá nhân dựa trên một hoặc nhiều cơ sở pháp lý sau đây, phù hợp với quy định về bảo vệ dữ liệu cá nhân theo pháp luật Việt Nam:

• Thực hiện hợp đồng: Việc xử lý là cần thiết để cung cấp dịch vụ cá cược trực tuyến mà bạn đã đăng ký sử dụng, bao gồm quản lý tài khoản, xử lý đặt cược và thanh toán.
• Nghĩa vụ pháp lý: Một số dữ liệu được xử lý để tuân thủ các quy định pháp luật bắt buộc, bao gồm yêu cầu xác minh danh tính, phòng chống rửa tiền (AML) và chống tài trợ khủng bố (CTF).
• Lợi ích hợp pháp: xx8m xử lý một số dữ liệu dựa trên lợi ích kinh doanh hợp pháp, như cải thiện bảo mật hệ thống, phát hiện gian lận và nâng cao chất lượng dịch vụ, miễn là không xâm phạm quyền lợi cơ bản của người dùng.
• Sự đồng ý: Đối với các mục đích không bắt buộc như gửi thông báo khuyến mãi qua email hoặc SMS, chúng tôi sẽ xin sự đồng ý rõ ràng của bạn và bạn có thể rút lại sự đồng ý này bất cứ lúc nào.

xx8m không bán thông tin cá nhân của bạn. Tuy nhiên, trong một số tình huống cụ thể, chúng tôi có thể chia sẻ dữ liệu với các bên thứ ba sau đây:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng đối tác nhận thông tin giao dịch cần thiết để xử lý nạp tiền và rút tiền. Các đối tác này có nghĩa vụ bảo mật dữ liệu theo hợp đồng riêng với xx8m.
• Nhà cung cấp dịch vụ xác minh danh tính: Các đối tác KYC nhận dữ liệu giấy tờ tùy thân để thực hiện quy trình xác minh theo yêu cầu pháp lý. Dữ liệu chỉ được sử dụng cho mục đích xác minh duy nhất.
• Nhà cung cấp trò chơi: Các studio game và nhà cung cấp phần mềm casino có thể nhận một số dữ liệu kỹ thuật (không nhận dạng cá nhân) để vận hành trò chơi trong môi trường Live Casino và Nổ Hũ.
• Cơ quan nhà nước có thẩm quyền: Khi có yêu cầu hợp pháp từ cơ quan điều tra, tòa án hoặc cơ quan quản lý theo quy định pháp luật Việt Nam, xx8m có nghĩa vụ cung cấp thông tin theo lệnh chính thức.
• Dịch vụ phân tích kỹ thuật: Các công cụ phân tích hành vi người dùng ẩn danh được sử dụng để cải thiện hiệu suất nền tảng. Không có dữ liệu nhận dạng cá nhân nào được chia sẻ cho mục đích này.

xx8m sử dụng cookie và các công nghệ theo dõi tương tự để đảm bảo hoạt động bình thường của nền tảng, ghi nhớ tùy chọn người dùng và phân tích lưu lượng truy cập. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Không thể tắt — cần thiết để duy trì phiên đăng nhập, bảo mật tài khoản và các chức năng cơ bản của nền tảng.
• Cookie tùy chọn: Ghi nhớ ngôn ngữ, múi giờ và các cài đặt giao diện người dùng đã chọn.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng điều hướng nền tảng để chúng tôi cải thiện trải nghiệm. Bạn có thể từ chối loại cookie này.
• Cookie bảo mật: Phát hiện các hành vi đăng nhập bất thường, chống tấn công CSRF và bảo vệ tài khoản khỏi truy cập trái phép.

Bạn có thể quản lý hoặc xóa cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của nền tảng xx8m.

xx8m triển khai nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân của bạn khỏi các mối đe dọa từ bên ngoài lẫn bên trong:

• Mã hóa dữ liệu lưu trữ: Tất cả dữ liệu nhạy cảm được mã hóa AES-256 khi lưu trữ trong cơ sở dữ liệu.
• Mã hóa truyền tải: Giao thức TLS 1.3 áp dụng cho toàn bộ kết nối giữa client và server.
• Xác thực đa yếu tố: Hệ thống nội bộ xx8m yêu cầu xác thực đa yếu tố cho tất cả nhân sự có quyền truy cập dữ liệu người dùng.
• Kiểm soát truy cập phân quyền: Nguyên tắc tối thiểu đặc quyền (least privilege) được áp dụng — mỗi nhân sự chỉ truy cập được dữ liệu cần thiết cho công việc của họ.
• Giám sát và phát hiện xâm nhập: Hệ thống SIEM hoạt động 24/7 để phát hiện và ứng phó với các mối đe dọa bảo mật theo thời gian thực.
• Sao lưu dữ liệu định kỳ: Dữ liệu được sao lưu tự động và lưu trữ tại nhiều vị trí địa lý khác nhau để đảm bảo tính liên tục của dịch vụ.

xx8m không lưu trữ dữ liệu cá nhân lâu hơn mức cần thiết cho các mục đích đã được nêu trong Chính sách này. Dưới đây là thời hạn lưu trữ áp dụng cho từng loại dữ liệu:

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa vĩnh viễn để không thể liên kết lại với cá nhân bạn. Việc xóa dữ liệu được thực hiện theo quy trình kỹ thuật đảm bảo không thể khôi phục lại.

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây đối với thông tin cá nhân của mình được xx8m lưu giữ. Tất cả yêu cầu sẽ được xử lý trong vòng 30 ngày làm việc kể từ ngày tiếp nhận.

Trong một số trường hợp, dữ liệu cá nhân của bạn có thể được xử lý tại các máy chủ đặt ngoài lãnh thổ Việt Nam — ví dụ như các trung tâm dữ liệu khu vực tại Singapore hoặc Hồng Kông phục vụ hạ tầng vận hành của xx8m.

Khi chuyển dữ liệu ra ngoài Việt Nam, xx8m thực hiện các biện pháp bảo vệ phù hợp, bao gồm:

• Ký kết điều khoản hợp đồng tiêu chuẩn (Standard Contractual Clauses) với các đối tác nhận dữ liệu ở nước ngoài.
• Đảm bảo quốc gia tiếp nhận có mức độ bảo vệ dữ liệu tương đương hoặc xx8m áp dụng các biện pháp bổ sung để bù đắp cho sự chênh lệch về tiêu chuẩn.
• Chỉ chuyển những dữ liệu thực sự cần thiết cho mục đích vận hành kỹ thuật, không chuyển hồ sơ KYC đầy đủ ra ngoài trừ khi có yêu cầu pháp lý.

Nền tảng xx8m chỉ dành cho người từ đủ 18 tuổi trở lên. Đây là quy định bắt buộc theo pháp luật Việt Nam về hoạt động cá cược và trò chơi có thưởng trực tuyến.

xx8m áp dụng các biện pháp kỹ thuật và quy trình xác minh tuổi nghiêm ngặt, bao gồm kiểm tra ngày sinh trong hồ sơ đăng ký và xác minh giấy tờ tùy thân trong quy trình KYC. Bất kỳ tài khoản nào được phát hiện thuộc về người dưới 18 tuổi sẽ bị khóa ngay lập tức và toàn bộ số dư sẽ bị đóng băng trong khi chờ xem xét.

xx8m không cố ý thu thập dữ liệu cá nhân của trẻ em dưới 18 tuổi. Nếu bạn phát hiện rằng con em bạn đã cung cấp thông tin cá nhân cho xx8m, vui lòng liên hệ ngay [email protected] để chúng tôi xóa dữ liệu đó và đóng tài khoản theo quy trình ưu tiên.

xx8m có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong thực tiễn xử lý dữ liệu, yêu cầu pháp lý mới hoặc cải tiến dịch vụ. Chúng tôi cam kết thông báo minh bạch về mọi thay đổi quan trọng.

Khi có cập nhật đáng kể, xx8m sẽ:

• Đăng thông báo nổi bật trên trang chủ và trang Chính sách bảo mật ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Gửi thông báo qua email đến địa chỉ đã đăng ký của tất cả tài khoản đang hoạt động.
• Yêu cầu người dùng xác nhận đồng ý với phiên bản mới khi đăng nhập lần đầu sau khi thay đổi có hiệu lực, trong trường hợp thay đổi ảnh hưởng trực tiếp đến quyền lợi người dùng.

Phiên bản hiện tại của Chính sách bảo mật này có hiệu lực từ ngày 01 tháng 01 năm 2026. Ngày cập nhật gần nhất luôn được hiển thị ở đầu trang này.

Nếu bạn có câu hỏi, thắc mắc hoặc muốn thực hiện các quyền của mình liên quan đến dữ liệu cá nhân, vui lòng liên hệ bộ phận Bảo vệ Dữ liệu của xx8m qua các kênh sau:

• Email: [email protected] (tiêu đề: "Yêu cầu bảo mật dữ liệu")
• Thời gian phản hồi: Trong vòng 48 giờ làm việc đối với câu hỏi thông thường; tối đa 30 ngày đối với các yêu cầu thực hiện quyền chính thức.
• Ngôn ngữ hỗ trợ: Tiếng Việt (ưu tiên) và Tiếng Anh.
• Hỗ trợ trực tuyến: Chat trực tiếp 24/7 trên nền tảng xx8m.app dành cho các vấn đề khẩn cấp liên quan đến bảo mật tài khoản.

Nếu bạn không hài lòng với cách xx8m xử lý khiếu nại của bạn, bạn có quyền gửi đơn khiếu nại lên cơ quan quản lý nhà nước có thẩm quyền về bảo vệ dữ liệu cá nhân theo quy định pháp luật Việt Nam hiện hành.