Chính Sách Bảo Mật
Thông Tin Cá Nhân tại xd68

Để cung cấp dịch vụ cá cược trực tuyến an toàn và cá nhân hóa, xd68 thu thập các loại thông tin sau từ người dùng trong quá trình đăng ký và sử dụng nền tảng:

Thông tin nhận dạng cá nhân:

• Họ và tên đầy đủ theo giấy tờ tùy thân (CMND/CCCD/Hộ chiếu).
• Ngày tháng năm sinh để xác minh người dùng đủ 18 tuổi trở lên.
• Địa chỉ email và số điện thoại di động đang hoạt động.
• Địa chỉ cư trú hiện tại tại Việt Nam (tỉnh/thành phố, quận/huyện).
• Ảnh chụp giấy tờ tùy thân trong quá trình xác minh KYC (nếu được yêu cầu).

Thông tin tài chính:

• Tên ngân hàng và số tài khoản ngân hàng dùng để rút tiền (không lưu trữ số thẻ tín dụng đầy đủ).
• Tên ví điện tử (MoMo, ZaloPay, VNPay) được liên kết với tài khoản xd68.
• Lịch sử giao dịch nạp tiền và rút tiền trên nền tảng.

Dữ liệu kỹ thuật và hành vi:

• Địa chỉ IP, loại thiết bị, hệ điều hành và trình duyệt web đang sử dụng.
• Lịch sử đặt cược, thời gian chơi và các sản phẩm thường xuyên sử dụng.
• Dữ liệu cookie và phiên đăng nhập (session data).
• Thông tin về các sự kiện kỹ thuật như lỗi đăng nhập hoặc các yêu cầu hỗ trợ đã gửi.

xd68 chỉ sử dụng dữ liệu cá nhân của bạn cho các mục đích hợp pháp và cụ thể dưới đây. Chúng tôi không sử dụng dữ liệu cho bất kỳ mục đích nào ngoài những gì được liệt kê:

Theo quy định tại Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân của Việt Nam, xd68 xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau:

• Sự đồng ý rõ ràng: Bạn đã đọc và chấp thuận Chính sách Bảo mật này khi tạo tài khoản, hoặc đã cho phép xd68 xử lý dữ liệu cho mục đích cụ thể (như nhận email marketing).
• Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để cung cấp dịch vụ cá cược theo Điều Khoản và Điều Kiện mà bạn đã đồng ý khi đăng ký.
• Nghĩa vụ pháp lý: xd68 có nghĩa vụ xử lý và lưu trữ một số dữ liệu theo yêu cầu của pháp luật Việt Nam (ví dụ: quy định phòng chống rửa tiền, quy định về thuế).
• Lợi ích hợp pháp: xd68 xử lý một số dữ liệu vì lợi ích hợp pháp của doanh nghiệp (như phát hiện gian lận, cải thiện bảo mật hệ thống) miễn là không xâm phạm quyền lợi cơ bản của bạn.

xd68 không bán, không cho thuê và không trao đổi dữ liệu cá nhân của thành viên với bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp hạn chế và có kiểm soát, xd68 có thể chia sẻ thông tin với các bên sau:

• Đối tác cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, các ngân hàng đối tác — chỉ nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền an toàn.
• Nhà cung cấp phần mềm trò chơi: Các nhà phát triển game cung cấp sản phẩm cho xd68 có thể nhận mã định danh người chơi ẩn danh để quản lý phiên chơi, nhưng không nhận thông tin nhận dạng cá nhân.
• Cơ quan chức năng Việt Nam: xd68 sẽ cung cấp thông tin khi nhận được yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền (Cơ quan điều tra, Tòa án, Bộ Tài chính, v.v.) theo đúng quy trình pháp luật.
• Nhà cung cấp dịch vụ kỹ thuật: Các công ty cung cấp dịch vụ hạ tầng đám mây, bảo mật và phân tích dữ liệu đã ký thỏa thuận bảo mật (NDA) nghiêm ngặt với xd68.
• Chuyển nhượng doanh nghiệp: Trong trường hợp sáp nhập, mua lại hoặc tái cơ cấu , dữ liệu cá nhân của thành viên có thể được chuyển giao cho bên tiếp nhận, với điều kiện bên tiếp nhận phải cam kết tuân thủ chính sách bảo mật tương đương hoặc cao hơn.

xd68 áp dụng các biện pháp kỹ thuật và tổ chức tiên tiến để bảo vệ dữ liệu cá nhân của thành viên khỏi truy cập trái phép, mất mát, phá hủy hoặc tiết lộ ngoài ý muốn.

Các biện pháp bảo mật kỹ thuật:

• Mã hóa toàn bộ dữ liệu lưu trữ bằng thuật toán AES-256 và dữ liệu truyền tải bằng TLS 1.3.
• Hệ thống tường lửa đa lớp (WAF) và phát hiện xâm nhập (IDS/IPS) hoạt động liên tục.
• Kiểm tra bảo mật thâm nhập (penetration testing) định kỳ mỗi quý bởi đơn vị độc lập.
• Kiểm soát truy cập nghiêm ngặt: nhân viên xd68 chỉ được truy cập dữ liệu theo nguyên tắc "cần biết" (need-to-know).
• Hệ thống sao lưu dữ liệu tự động mỗi 24 giờ, lưu trữ tại nhiều vị trí địa lý khác nhau.

Thời hạn lưu trữ dữ liệu:

• Dữ liệu tài khoản hoạt động: được lưu trữ trong suốt thời gian tài khoản còn tồn tại.
• Dữ liệu tài khoản đã đóng: lưu trữ tối thiểu 5 năm theo quy định phòng chống rửa tiền của Việt Nam.
• Dữ liệu giao dịch tài chính: lưu trữ tối thiểu 7 năm theo quy định kế toán và thuế.
• Dữ liệu cookie và phiên đăng nhập: xóa tự động sau 30–90 ngày tùy loại.
• Dữ liệu hỗ trợ khách hàng: lưu trữ tối đa 3 năm kể từ lần liên hệ cuối cùng.

xd68 sử dụng cookie và các công nghệ tương tự để nâng cao trải nghiệm người dùng, đảm bảo an toàn phiên đăng nhập và phân tích hiệu suất nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng đầy đủ các tính năng của xd68. xd68 không sử dụng cookie theo dõi từ mạng quảng cáo bên thứ ba.

Theo Nghị định 13/2023/NĐ-CP và các quy định bảo vệ quyền riêng tư hiện hành tại Việt Nam, bạn có các quyền sau đây đối với dữ liệu cá nhân mà xd68 đang xử lý:

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng gửi yêu cầu bằng văn bản qua email đến [email protected] với tiêu đề "Yêu cầu về quyền riêng tư — [Họ tên]". xd68 cam kết phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

xd68 nghiêm túc thực hiện trách nhiệm bảo vệ người chưa đủ 18 tuổi. Nền tảng xd68 chỉ dành cho người từ đủ 18 tuổi trở lên theo quy định pháp luật Việt Nam về cá cược trực tuyến.

• xd68 áp dụng quy trình xác minh tuổi bắt buộc đối với tất cả thành viên mới trong quá trình đăng ký tài khoản.
• Trong trường hợp phát hiện tài khoản thuộc về người dưới 18 tuổi, xd68 sẽ lập tức khóa tài khoản, hủy toàn bộ số dư thưởng và hoàn trả tiền nạp thực tế về phương thức thanh toán ban đầu.
• xd68 không cố ý thu thập dữ liệu cá nhân của người dưới 18 tuổi. Nếu phát hiện điều này xảy ra, dữ liệu liên quan sẽ được xóa ngay lập tức.
• Cha mẹ hoặc người giám hộ nghi ngờ con em dưới 18 tuổi đang sử dụng nền tảng có thể liên hệ ngay với xd68 qua email [email protected] để được xử lý khẩn cấp trong vòng 24 giờ.

Trong một số trường hợp hoạt động nghiệp vụ, dữ liệu cá nhân của thành viên xd68 có thể được xử lý trên các máy chủ đặt ngoài lãnh thổ Việt Nam (ví dụ: tại Singapore hoặc Nhật Bản trong khuôn khổ hạ tầng đám mây khu vực châu Á — Thái Bình Dương).

Trong mọi trường hợp chuyển dữ liệu quốc tế, xd68 đảm bảo:

• Quốc gia tiếp nhận dữ liệu có khung pháp lý bảo vệ dữ liệu cá nhân tương đương hoặc cao hơn Việt Nam.
• Ký kết hợp đồng xử lý dữ liệu (Data Processing Agreement) với các điều khoản bảo vệ dữ liệu tiêu chuẩn quốc tế.
• Áp dụng các biện pháp bảo mật kỹ thuật bổ sung (mã hóa, giả danh hóa) trước khi chuyển dữ liệu ra ngoài lãnh thổ.
• Thực hiện đánh giá tác động bảo vệ dữ liệu (DPIA) đối với các hoạt động chuyển dữ liệu có quy mô lớn hoặc liên quan đến dữ liệu nhạy cảm.

xd68 có quyền cập nhật Chính sách Bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý mới hoặc phản hồi từ người dùng. Ngày có hiệu lực của phiên bản hiện tại được ghi rõ ở đầu tài liệu này.

• Đối với các thay đổi quan trọng ảnh hưởng đến quyền riêng tư của bạn, xd68 sẽ thông báo qua email đã đăng ký ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Đối với các thay đổi nhỏ (chỉnh sửa ngôn ngữ, làm rõ quy trình), xd68 sẽ cập nhật trang này và ghi rõ ngày thay đổi mà không cần thông báo trước.
• Việc tiếp tục sử dụng nền tảng xd68 sau khi Chính sách Bảo mật mới có hiệu lực đồng nghĩa với việc bạn chấp thuận các điều khoản được cập nhật.
• Lịch sử các phiên bản chính sách bảo mật trước đây có thể được cung cấp theo yêu cầu gửi đến email hỗ trợ.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách Bảo mật này hoặc cách xd68 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email: [email protected] (tiêu đề: "Yêu cầu về quyền riêng tư")
• Thời gian phản hồi: Trong vòng 3–5 ngày làm việc đối với câu hỏi thông thường; tối đa 30 ngày làm việc đối với yêu cầu thực hiện quyền riêng tư chính thức.
• Ngôn ngữ hỗ trợ: Tiếng Việt và Tiếng Anh.

Trong trường hợp bạn không hài lòng với cách xd68 giải quyết khiếu nại về quyền riêng tư, bạn có quyền gửi khiếu nại đến cơ quan bảo vệ dữ liệu cá nhân có thẩm quyền tại Việt Nam theo quy định của Nghị định 13/2023/NĐ-CP.