Chính Sách Bảo Mật
Dữ Liệu Cá Nhân xs168

Thông Tin Chúng Tôi Thu Thập

Để cung cấp dịch vụ cá cược trực tuyến an toàn và cá nhân hóa, xs168 thu thập một số loại thông tin từ người dùng trong quá trình đăng ký, xác minh danh tính và sử dụng nền tảng. Chúng tôi chỉ thu thập những thông tin thực sự cần thiết cho từng mục đích cụ thể.

Thông tin bạn cung cấp trực tiếp

• Thông tin đăng ký tài khoản: Họ và tên đầy đủ, ngày tháng năm sinh, địa chỉ email, số điện thoại, tên đăng nhập và mật khẩu (được lưu dưới dạng mã hóa một chiều).
• Tài liệu xác minh danh tính (KYC): Ảnh chụp CMND/CCCD hoặc hộ chiếu, selfie xác minh và bằng chứng địa chỉ cư trú khi được yêu cầu.
• Thông tin tài chính: Số tài khoản ngân hàng (Vietcombank và các ngân hàng nội địa khác), thông tin ví điện tử MoMo, ZaloPay, VNPay được liên kết để xử lý giao dịch nạp và rút tiền.
• Nội dung liên lạc: Tin nhắn và nội dung trao đổi qua kênh hỗ trợ khách hàng (Zalo, Telegram, email).

Thông tin thu thập tự động

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, loại thiết bị, độ phân giải màn hình và phiên bản ứng dụng.
• Dữ liệu hành vi: Lịch sử đăng nhập, thời gian phiên truy cập, các trang đã xem, trò chơi đã chơi, lịch sử cược và kết quả giao dịch.
• Dữ liệu vị trí: Quốc gia và thành phố dựa trên địa chỉ IP (ví dụ: Hà Nội, TP. Hồ Chí Minh, Đà Nẵng) để xác minh khu vực địa lý hợp lệ.
• Cookie và bộ nhớ cục bộ: Xem chi tiết tại mục Cookie bên dưới.

Mục Đích Sử Dụng Thông Tin

xs168 sử dụng thông tin thu thập được vào các mục đích sau đây, tất cả đều được thực hiện trên cơ sở pháp lý hợp lệ và phục vụ trực tiếp quyền lợi của người dùng hoặc tuân thủ nghĩa vụ pháp lý của nền tảng.

• Tạo và quản lý tài khoản: Xử lý đăng ký, xác thực danh tính, quản lý hồ sơ và cài đặt tài khoản cá nhân.
• Xử lý giao dịch tài chính: Xác nhận các lệnh nạp tiền và rút tiền, ngăn chặn gian lận tài chính và đảm bảo an toàn cho tài khoản.
• Cung cấp và cải thiện dịch vụ: Vận hành các trò chơi casino, cá cược thể thao, đá gà và nổ hũ; phân tích hành vi sử dụng để cải thiện trải nghiệm người dùng.
• Hỗ trợ khách hàng: Phản hồi yêu cầu hỗ trợ, giải quyết khiếu nại và cung cấp thông tin về tài khoản qua các kênh tiếng Việt.
• Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn các hành vi đáng ngờ, bảo vệ tài khoản người dùng khỏi truy cập trái phép.
• Tuân thủ pháp luật: Thực hiện các nghĩa vụ xác minh danh tính (KYC), phòng chống rửa tiền (AML) và báo cáo theo yêu cầu của cơ quan có thẩm quyền.
• Truyền thông tiếp thị: Gửi thông báo về khuyến mãi, chương trình VIP và cập nhật dịch vụ — chỉ khi người dùng đã đồng ý nhận thông tin này.
• Phân tích và thống kê: Nghiên cứu xu hướng sử dụng nền tảng dưới dạng dữ liệu ẩn danh tổng hợp để tối ưu hóa sản phẩm.

Chia Sẻ Dữ Liệu với Bên Thứ Ba

xs168 không bán, không cho thuê và không trao đổi thông tin cá nhân của người dùng cho bất kỳ bên thứ ba nào vì mục đích thương mại. Tuy nhiên, để vận hành dịch vụ hiệu quả và tuân thủ pháp luật, chúng tôi có thể chia sẻ một số thông tin với các đối tác được lựa chọn kỹ lưỡng trong các trường hợp sau:

Đối tác dịch vụ kỹ thuật

Các nhà cung cấp giải pháp thanh toán (MoMo, ZaloPay, VNPay và cổng thanh toán ngân hàng) nhận thông tin giao dịch cần thiết để xử lý nạp và rút tiền. Các đối tác phần mềm trò chơi nhận dữ liệu phiên chơi để đảm bảo hoạt động trò chơi bình thường. Tất cả các đối tác này được ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt và không được phép sử dụng dữ liệu ngoài phạm vi dịch vụ được ủy quyền.

Yêu cầu pháp lý

Trong trường hợp có lệnh của tòa án, yêu cầu từ cơ quan điều tra, cơ quan thuế hoặc các cơ quan quản lý nhà nước có thẩm quyền tại Việt Nam, xs168 có nghĩa vụ cung cấp thông tin theo đúng quy định pháp luật. Chúng tôi sẽ thông báo cho người dùng biết về việc tiết lộ thông tin này trừ khi bị cấm bởi lệnh pháp lý.

Bảo vệ quyền lợi của xs168

Trong trường hợp cần thiết để điều tra, ngăn chặn hoặc xử lý các hành vi gian lận, vi phạm Điều Khoản Sử Dụng, hoặc bảo vệ an toàn của người dùng và nền tảng, xs168 có thể chia sẻ thông tin liên quan với các bên xử lý vụ việc.

Cookie và Công Nghệ Theo Dõi

xs168 sử dụng cookie và các công nghệ tương tự (local storage, session storage, pixel tracking) để cải thiện trải nghiệm duyệt web, phân tích lưu lượng truy cập và cá nhân hóa nội dung hiển thị cho từng người dùng.

Các loại cookie chúng tôi sử dụng

• Cookie thiết yếu (Bắt buộc): Cần thiết để nền tảng hoạt động bình thường — duy trì phiên đăng nhập, ghi nhớ giỏ cược và đảm bảo bảo mật giao dịch. Không thể tắt loại cookie này mà không ảnh hưởng đến chức năng cơ bản.
• Cookie hiệu suất (Phân tích): Thu thập dữ liệu ẩn danh về cách người dùng điều hướng trên xs168 — trang nào được xem nhiều nhất, thời gian trung bình mỗi phiên, tỷ lệ thoát — để chúng tôi tối ưu hóa thiết kế và nội dung.
• Cookie chức năng (Tùy chọn): Ghi nhớ tùy chọn cá nhân như ngôn ngữ, chủ đề giao diện, mức cược mặc định và thông tin đăng nhập tự động để tiết kiệm thời gian cho lần truy cập tiếp theo.
• Cookie tiếp thị (Tùy chọn): Được sử dụng để hiển thị nội dung khuyến mãi phù hợp với sở thích của từng người dùng trong hệ thống nội bộ của xs168. Chúng tôi không sử dụng mạng quảng cáo bên ngoài.

Quản lý tùy chọn Cookie

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình bất kỳ lúc nào. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến một số tính năng của xs168, bao gồm khả năng duy trì phiên đăng nhập. Đối với trình duyệt phổ biến tại Việt Nam như Chrome, Cốc Cốc và Firefox, bạn có thể truy cập phần Cài đặt → Quyền riêng tư và Bảo mật → Cookie để thực hiện thay đổi.

Bảo Mật và Lưu Trữ Dữ Liệu

xs168 áp dụng hệ thống bảo mật nhiều lớp để bảo vệ thông tin cá nhân của người dùng khỏi truy cập trái phép, mất mát, thay đổi hoặc tiết lộ trái phép. Các biện pháp bảo mật kỹ thuật và tổ chức của chúng tôi bao gồm:

• Mã hóa truyền tải: Toàn bộ dữ liệu truyền giữa thiết bị của bạn và máy chủ xs168 được bảo vệ bằng giao thức TLS 1.3 / SSL 256-bit — cùng tiêu chuẩn mà các ngân hàng lớn như Vietcombank sử dụng.
• Mã hóa lưu trữ: Thông tin nhạy cảm như mật khẩu được băm (hash) bằng thuật toán bcrypt với salt ngẫu nhiên; dữ liệu tài chính và tài liệu KYC được mã hóa AES-256 khi lưu trữ.
• Xác thực hai yếu tố (2FA): Người dùng được khuyến khích bật xác thực hai yếu tố để tăng cường bảo vệ tài khoản. xs168 hỗ trợ xác thực qua SMS và ứng dụng xác thực.
• Giám sát bảo mật 24/7: Hệ thống phát hiện xâm nhập (IDS) và phân tích bất thường hoạt động liên tục để phát hiện và phản ứng kịp thời với các mối đe dọa bảo mật.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên có thẩm quyền cụ thể mới được phép truy cập dữ liệu người dùng, và mọi truy cập đều được ghi nhật ký và kiểm soát chặt chẽ.
• Sao lưu dữ liệu: Dữ liệu được sao lưu định kỳ và lưu trữ tại các trung tâm dữ liệu có tính sẵn sàng cao để đảm bảo khôi phục nhanh chóng trong trường hợp sự cố.

Quyền của Người Dùng đối với Dữ Liệu Cá Nhân

xs168 tôn trọng và bảo đảm đầy đủ các quyền của người dùng liên quan đến dữ liệu cá nhân. Dưới đây là các quyền bạn có thể thực hiện bất kỳ lúc nào bằng cách liên hệ đội ngũ hỗ trợ của chúng tôi:

• Quyền truy cập: Bạn có quyền yêu cầu bản sao đầy đủ về thông tin cá nhân mà xs168 đang lưu giữ liên quan đến bạn, bao gồm mục đích xử lý và các bên mà thông tin đó đã được chia sẻ.
• Quyền chỉnh sửa: Nếu thông tin của bạn không chính xác hoặc không đầy đủ, bạn có quyền yêu cầu xs168 cập nhật hoặc sửa đổi ngay lập tức. Bạn cũng có thể tự cập nhật thông tin cơ bản trực tiếp trong phần Hồ sơ tài khoản.
• Quyền xóa dữ liệu ("quyền được lãng quên"): Bạn có thể yêu cầu xóa thông tin cá nhân của mình. Tuy nhiên, một số dữ liệu có thể được giữ lại theo yêu cầu pháp luật (ví dụ: lịch sử giao dịch tài chính theo quy định AML).
• Quyền hạn chế xử lý: Trong một số trường hợp, bạn có thể yêu cầu xs168 tạm dừng xử lý dữ liệu của mình trong khi điều tra khiếu nại hoặc xem xét lại tính chính xác của thông tin.
• Quyền phản đối tiếp thị: Bạn có thể từ chối nhận thông tin tiếp thị bất kỳ lúc nào mà không cần giải thích lý do.
• Quyền khiếu nại: Nếu bạn cho rằng quyền riêng tư của mình bị vi phạm, bạn có quyền nộp khiếu nại trực tiếp đến xs168 hoặc đến cơ quan bảo vệ quyền lợi người tiêu dùng có thẩm quyền tại Việt Nam.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ xs168 qua email [email protected] hoặc Zalo xs168.support. Chúng tôi cam kết phản hồi và xử lý yêu cầu trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

Thời Hạn Lưu Giữ Dữ Liệu

xs168 chỉ lưu giữ thông tin cá nhân của bạn trong khoảng thời gian cần thiết để thực hiện các mục đích đã nêu trong Chính sách này hoặc theo yêu cầu của pháp luật hiện hành.

• Dữ liệu tài khoản đang hoạt động: Được lưu giữ trong suốt thời gian tài khoản của bạn còn hoạt động trên nền tảng xs168.
• Dữ liệu tài khoản đã đóng: Sau khi tài khoản bị đóng theo yêu cầu của người dùng, thông tin cơ bản được lưu giữ trong tối đa 5 năm để đáp ứng yêu cầu pháp lý và giải quyết tranh chấp tiềm năng.
• Hồ sơ giao dịch tài chính: Lưu giữ tối thiểu 7 năm theo quy định về phòng chống rửa tiền và yêu cầu kế toán tài chính.
• Tài liệu KYC: Lưu giữ trong 5 năm kể từ ngày tài khoản bị đóng hoặc kể từ ngày hoàn thành giao dịch cuối cùng , tùy thời điểm nào muộn hơn.
• Nhật ký bảo mật: Lưu giữ trong 2 năm để phục vụ điều tra sự cố bảo mật và phòng chống gian lận.
• Cookie và dữ liệu phiên: Cookie phiên bị xóa ngay khi bạn đóng trình duyệt; cookie lâu dài hết hạn sau tối đa 12 tháng.

Cập Nhật Chính Sách Bảo Mật

xs168 có thể cập nhật Chính sách Bảo mật này theo thời gian để phản ánh những thay đổi trong dịch vụ, công nghệ, hoặc yêu cầu pháp lý mới. Mọi thay đổi đều được thực hiện nhằm tăng cường bảo vệ quyền lợi người dùng, không bao giờ nhằm mục đích giảm bớt các biện pháp bảo vệ hiện có.

Khi có thay đổi quan trọng, xs168 sẽ thông báo cho bạn bằng một hoặc nhiều phương thức sau:

• Hiển thị thông báo nổi bật trên trang chủ và trong khu vực tài khoản của bạn.
• Gửi email thông báo đến địa chỉ email đã đăng ký.
• Gửi tin nhắn qua Zalo hoặc Telegram đối với người dùng đã kết nối kênh này.

Phiên bản mới của Chính sách Bảo mật sẽ có hiệu lực ngay sau khi được đăng tải, trừ khi có quy định khác. Việc bạn tiếp tục sử dụng dịch vụ xs168 sau ngày có hiệu lực đồng nghĩa với việc bạn đã đọc, hiểu và chấp nhận phiên bản Chính sách Bảo mật được cập nhật. Nếu bạn không đồng ý với bất kỳ thay đổi nào, bạn có quyền ngừng sử dụng dịch vụ và yêu cầu đóng tài khoản.

Phiên bản hiện tại của Chính sách này có hiệu lực từ ngày 01 tháng 01 năm 2026. Nếu bạn có bất kỳ câu hỏi nào về nội dung Chính sách Bảo mật, vui lòng liên hệ chúng tôi qua email [email protected] hoặc qua kênh hỗ trợ Zalo và Telegram 24/7.