Chính Sách Bảo Mật XX18 – Dữ Liệu Của Bạn, Chúng Tôi Bảo Vệ

XX18 thu thập dữ liệu theo nguyên tắc tối thiểu hóa – chỉ lấy những gì thực sự cần thiết để cung cấp dịch vụ an toàn, hợp pháp và chất lượng. Dưới đây là các loại dữ liệu chúng tôi thu thập:

Dữ liệu thu thập được XX18 sử dụng cho các mục đích cụ thể sau, và chỉ các mục đích này:

• Vận hành tài khoản: Xác thực đăng nhập, xử lý giao dịch nạp/rút tiền, duy trì lịch sử chơi game và số dư tài khoản.
• Xác minh danh tính (KYC): Tuân thủ quy định chống rửa tiền và xác nhận độ tuổi người chơi theo yêu cầu pháp lý.
• Bảo mật tài khoản: Phát hiện hành vi bất thường, ngăn chặn gian lận, bảo vệ tài khoản khỏi truy cập trái phép.
• Hỗ trợ khách hàng: Tra cứu lịch sử khi bạn yêu cầu hỗ trợ, giải quyết tranh chấp và khiếu nại.
• Cải thiện dịch vụ: Phân tích hành vi tổng hợp (ẩn danh) để cải thiện giao diện và hiệu năng hệ thống.
• Tuân thủ pháp lý: Lưu trữ hồ sơ theo yêu cầu của cơ quan quản lý có thẩm quyền.

XX18 không sử dụng dữ liệu cá nhân của bạn để: bán cho bên thứ ba, xây dựng hồ sơ hành vi phục vụ quảng cáo, hay chia sẻ với đối tác ngoài những trường hợp được nêu rõ trong mục 4 dưới đây.

XX18 xử lý dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý sau đây theo quy định bảo vệ dữ liệu quốc tế:

• Thực hiện hợp đồng: Dữ liệu cần thiết để cung cấp dịch vụ bạn đã đăng ký – không có dữ liệu này, chúng tôi không thể vận hành tài khoản của bạn.
• Nghĩa vụ pháp lý: Xác minh danh tính và lưu hồ sơ giao dịch theo yêu cầu của cơ quan quản lý cá cược và chống rửa tiền.
• Lợi ích hợp pháp: Phát hiện gian lận và bảo mật hệ thống để bảo vệ quyền lợi của tất cả người dùng XX18.
• Sự đồng ý: Đối với các hoạt động tùy chọn như nhận thông báo khuyến mãi – bạn có thể rút lại sự đồng ý bất kỳ lúc nào.

XX18 không bán, cho thuê hay trao đổi dữ liệu cá nhân của bạn. Chúng tôi chỉ chia sẻ thông tin với các bên sau trong những trường hợp được quy định rõ:

• Nhà cung cấp thanh toán: MoMo, ZaloPay, ViettelPay và các ngân hàng đối tác nhận thông tin tối thiểu cần thiết để xử lý giao dịch. Họ có nghĩa vụ bảo mật theo hợp đồng với XX18.
• Nhà cung cấp game: Chỉ nhận ID phiên chơi và dữ liệu cược ẩn danh để xác nhận kết quả – không nhận thông tin định danh cá nhân của bạn.
• Cơ quan pháp luật: Khi có lệnh của tòa án hoặc yêu cầu chính thức từ cơ quan có thẩm quyền, XX18 có nghĩa vụ cung cấp thông tin theo quy định pháp luật.
• Đơn vị kiểm toán độc lập: Dữ liệu tổng hợp (ẩn danh hóa) có thể được chia sẻ với đơn vị kiểm toán RNG và công bằng game theo yêu cầu giấy phép hoạt động.

XX18 sử dụng cookie và các công nghệ tương tự để đảm bảo trải nghiệm sử dụng mượt mà và bảo mật. Dưới đây là các loại cookie chúng tôi dùng:

• Cookie cần thiết: Duy trì phiên đăng nhập, ghi nhớ ngôn ngữ và cài đặt của bạn. Không thể tắt vì ảnh hưởng đến chức năng cơ bản.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng điều hướng trên trang để cải thiện giao diện. Bạn có thể từ chối loại này.
• Cookie bảo mật: Phát hiện hành vi đăng nhập bất thường và ngăn chặn tấn công CSRF. Bắt buộc cho bảo mật tài khoản.

XX18 không sử dụng cookie theo dõi quảng cáo bên thứ ba. Bạn có thể quản lý cookie qua cài đặt trình duyệt, tuy nhiên tắt cookie cần thiết có thể ảnh hưởng đến khả năng đăng nhập và sử dụng dịch vụ.

XX18 đầu tư nghiêm túc vào bảo mật kỹ thuật. Các biện pháp cụ thể đang được áp dụng bao gồm:

• Mã hóa toàn bộ dữ liệu truyền tải bằng TLS 1.3 / SSL 256-bit
• Mật khẩu được băm bằng bcrypt với salt ngẫu nhiên – không thể giải mã ngược
• Tường lửa ứng dụng web (WAF) lọc và chặn các yêu cầu độc hại
• Kiểm tra xâm nhập (penetration testing) định kỳ bởi đội bảo mật độc lập
• Phân tách môi trường: dữ liệu sản xuất hoàn toàn tách biệt khỏi môi trường phát triển
• Kiểm soát truy cập nội bộ theo nguyên tắc đặc quyền tối thiểu (least privilege)

Dù vậy, không có hệ thống nào có thể đảm bảo bảo mật tuyệt đối 100%. Trong trường hợp xảy ra vi phạm dữ liệu ảnh hưởng đến thông tin cá nhân của bạn, XX18 cam kết thông báo cho bạn trong vòng 72 giờ kể từ khi phát hiện.

XX18 chỉ lưu trữ dữ liệu trong thời gian cần thiết cho mục đích đã xác định hoặc theo yêu cầu pháp lý:

• Dữ liệu tài khoản hoạt động: Được lưu trong suốt thời gian tài khoản còn hoạt động.
• Hồ sơ giao dịch: Lưu tối thiểu 5 năm theo yêu cầu quy định chống rửa tiền quốc tế.
• Dữ liệu sau khi đóng tài khoản: Thông tin định danh được ẩn danh hóa sau 90 ngày; hồ sơ giao dịch được giữ thêm 5 năm vì lý do pháp lý.
• Log bảo mật: Lưu trong 12 tháng để hỗ trợ điều tra sự cố nếu cần.
• Dữ liệu cookie phân tích: Tối đa 13 tháng theo thông lệ ngành.

Bạn có đầy đủ các quyền sau đối với dữ liệu cá nhân của mình tại XX18. Để thực hiện bất kỳ quyền nào, hãy liên hệ qua email support@xx18.wine hoặc Live Chat:

• Quyền truy cập
  Yêu cầu bản sao toàn bộ dữ liệu XX18 đang lưu về bạn
• Quyền chỉnh sửa
  Cập nhật thông tin cá nhân không chính xác hoặc lỗi thời
• Quyền xóa
  Yêu cầu xóa dữ liệu (trừ dữ liệu bắt buộc lưu theo luật)
• Quyền phản đối
  Phản đối việc xử lý dữ liệu cho mục đích cụ thể
• Quyền hạn chế
  Yêu cầu tạm dừng xử lý dữ liệu trong khi điều tra khiếu nại
• Quyền chuyển dữ liệu
  Nhận dữ liệu của bạn ở định dạng có thể đọc máy

XX18 sẽ phản hồi mọi yêu cầu liên quan đến quyền dữ liệu trong vòng 30 ngày làm việc. Trong trường hợp phức tạp, thời gian có thể kéo dài thêm 60 ngày với thông báo trước.

XX18 nghiêm cấm người dưới 18 tuổi sử dụng dịch vụ dưới mọi hình thức. Chúng tôi áp dụng các biện pháp chủ động để ngăn chặn người chưa đủ tuổi:

1. Yêu cầu xác nhận độ tuổi khi đăng ký tài khoản mới
2. Xác minh ngày sinh bằng giấy tờ tùy thân có ảnh khi rút tiền lần đầu
3. Phân tích hành vi tài khoản để phát hiện dấu hiệu người dùng trẻ tuổi
4. Khóa tài khoản ngay lập tức nếu phát hiện vi phạm độ tuổi
5. Hoàn trả tiền nạp (trừ tiền thưởng đã dùng) và xóa toàn bộ dữ liệu của tài khoản vi phạm

XX18 không cố ý thu thập hay lưu trữ dữ liệu cá nhân của người dưới 18 tuổi. Nếu bạn phát hiện có tài khoản của người chưa đủ tuổi, hãy báo cáo ngay qua kênh hỗ trợ để chúng tôi xử lý kịp thời.

XX18 có thể cập nhật Chính sách bảo mật này khi có thay đổi về dịch vụ, công nghệ hoặc yêu cầu pháp lý. Khi có thay đổi đáng kể, chúng tôi sẽ:

• Đăng thông báo nổi bật trên trang chủ XX18 trước khi thay đổi có hiệu lực.
• Gửi thông báo qua hệ thống tin nhắn nội bộ đến tất cả tài khoản có hoạt động trong 90 ngày gần nhất.
• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này.

Việc bạn tiếp tục sử dụng dịch vụ XX18 sau ngày chính sách mới có hiệu lực được coi là đồng ý với những thay đổi đó. Nếu không đồng ý, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo quy trình đã nêu ở mục 8.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hay yêu cầu nào liên quan đến việc XX18 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ trực tiếp với chúng tôi:

• Email: support@xx18.wine (tiêu đề: "Yêu cầu về quyền riêng tư")
• Live Chat: Hỗ trợ 24/7 trực tiếp trên nền tảng XX18
• Thời gian phản hồi: Trong vòng 72 giờ làm việc với mọi yêu cầu liên quan đến dữ liệu

Chúng tôi có một đội ngũ chuyên trách về bảo mật và quyền riêng tư, sẵn sàng hỗ trợ bạn hiểu rõ hơn về cách XX18 xử lý thông tin và giúp bạn thực hiện các quyền đã được nêu trong chính sách này.