Chính Sách Bảo Mật
xman88 — Dữ Liệu Của Bạn,
Trách Nhiệm Của Chúng Tôi

Chính sách bảo mật này ("Chính Sách") của xman88 áp dụng cho toàn bộ thông tin cá nhân được thu thập trong quá trình bạn truy cập, đăng ký hoặc sử dụng nền tảng tại địa chỉ xman88.club và tất cả các tên miền phụ, ứng dụng di động, API và các dịch vụ liên quan do xman88 vận hành.

Chính Sách này điều chỉnh quan hệ giữa xman88 ("chúng tôi", "bên kiểm soát dữ liệu") và người dùng ("bạn", "thành viên", "chủ thể dữ liệu"). Bằng việc sử dụng bất kỳ dịch vụ nào của xman88, bạn xác nhận đã đọc, hiểu và chấp thuận các điều khoản trong Chính Sách này.

xman88 thu thập hai loại dữ liệu chính: dữ liệu bạn chủ động cung cấp và dữ liệu tự động được ghi lại khi bạn sử dụng nền tảng.

2.1. Dữ Liệu Bạn Trực Tiếp Cung Cấp

2.2. Dữ Liệu Tự Động Thu Thập

• Dữ liệu thiết bị: Loại thiết bị, hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình, múi giờ.
• Dữ liệu mạng: Địa chỉ IP, nhà cung cấp dịch vụ internet, vị trí địa lý ở cấp thành phố.
• Dữ liệu hành vi: Thời gian phiên truy cập, trang đã xem, trình tự nhấp chuột, tính năng đã sử dụng.
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, đặt cược, kết quả, số dư tài khoản.
• Cookie và bộ nhớ đệm: Thông tin lưu trong cookie phiên và cookie lâu dài theo quy định tại Mục 7.

xman88 sử dụng thông tin cá nhân của bạn chỉ cho các mục đích hợp pháp, rõ ràng và được giải thích cụ thể dưới đây:

3.1. Mục Đích Vận Hành Dịch Vụ (Cốt Lõi)

• Tạo lập, quản lý và xác minh tài khoản xman88 của bạn.
• Xử lý các giao dịch nạp tiền, rút tiền và thanh toán tiền thắng cược.
• Phòng chống gian lận, rửa tiền và các hoạt động bất hợp pháp.
• Cung cấp dịch vụ hỗ trợ khách hàng và giải quyết khiếu nại.
• Đảm bảo tính toàn vẹn và bảo mật của nền tảng xman88.

3.2. Mục Đích Tuân Thủ Pháp Lý

• Tuân thủ yêu cầu KYC (xác minh danh tính) và AML (chống rửa tiền).
• Lưu trữ hồ sơ giao dịch theo quy định pháp luật về kế toán, thuế và tài chính.
• Báo cáo cho cơ quan có thẩm quyền khi được yêu cầu theo trình tự pháp luật.

3.3. Mục Đích Cải Thiện Dịch Vụ (Có Đồng Thuận)

• Phân tích hành vi sử dụng để tối ưu hóa trải nghiệm người dùng xman88.
• Phát triển tính năng mới phù hợp với nhu cầu của cộng đồng thành viên.
• Gửi thông báo khuyến mãi và cập nhật sản phẩm (có thể hủy đăng ký bất kỳ lúc nào).
• Nghiên cứu thị trường và phân tích xu hướng theo dữ liệu ẩn danh tổng hợp.

Theo quy định pháp luật bảo vệ dữ liệu cá nhân hiện hành, mọi hoạt động xử lý dữ liệu của xman88 đều phải dựa trên ít nhất một trong các cơ sở pháp lý sau:

1. Thực hiện hợp đồng: Xử lý dữ liệu để thực hiện nghĩa vụ dịch vụ theo Điều Khoản Sử Dụng mà bạn đã đồng ý khi đăng ký tài khoản xman88.
2. Tuân thủ nghĩa vụ pháp lý: Xử lý dữ liệu để đáp ứng yêu cầu KYC, AML và các quy định pháp luật bắt buộc khác mà xman88 phải tuân thủ.
3. Lợi ích chính đáng: Xử lý dữ liệu để ngăn ngừa gian lận, bảo mật hệ thống và cải thiện dịch vụ, trong trường hợp lợi ích đó không xâm phạm quyền và tự do cơ bản của bạn.
4. Sự đồng thuận: Đối với các mục đích không bắt buộc (như gửi email tiếp thị), xman88 chỉ xử lý sau khi nhận được sự đồng thuận rõ ràng và tự nguyện từ bạn.

xman88 không bán, cho thuê hay chia sẻ thông tin cá nhân của bạn với bên thứ ba cho mục đích thương mại. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp hạn chế sau:

5.1. Đối Tác Xử Lý Dữ Liệu (Sub-processors)

Một số đối tác kỹ thuật hỗ trợ xman88 cung cấp dịch vụ có thể tiếp cận một phần dữ liệu người dùng trong phạm vi nhiệm vụ của họ:

• Nhà cung cấp xử lý thanh toán: MoMo, ZaloPay, VNPay và các cổng thanh toán được xman88 tích hợp — chỉ nhận thông tin cần thiết để xử lý giao dịch.
• Nhà cung cấp dịch vụ cloud: Lưu trữ dữ liệu trên hạ tầng đám mây được bảo mật và ký hợp đồng xử lý dữ liệu nghiêm ngặt với xman88.
• Nhà cung cấp phần mềm xác minh danh tính: Hỗ trợ quy trình KYC tự động hóa, chỉ xử lý ảnh giấy tờ theo quy trình đã được kiểm định.
• Nhà cung cấp phần mềm chống gian lận: Phân tích các tín hiệu hành vi bất thường để bảo vệ tài khoản của bạn và toàn bộ nền tảng xman88.

Tất cả các đối tác này đều ký Thỏa Thuận Xử Lý Dữ Liệu với xman88 và bị ràng buộc bởi các tiêu chuẩn bảo mật tương đương hoặc cao hơn những gì được quy định trong Chính Sách này.

5.2. Yêu Cầu Pháp Lý

xman88 có thể tiết lộ thông tin của bạn cho cơ quan nhà nước có thẩm quyền khi:

• Có lệnh của tòa án hoặc cơ quan pháp luật được ban hành theo đúng trình tự tố tụng.
• Cần thiết để phòng ngừa hoặc ngăn chặn hành vi vi phạm pháp luật nghiêm trọng.
• Theo yêu cầu báo cáo bắt buộc của quy định AML/CFT (chống rửa tiền và tài trợ khủng bố).

Trong những trường hợp này, xman88 sẽ thông báo cho bạn nếu luật pháp cho phép và không cấm việc thông báo đó.

xman88 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức phù hợp với tiêu chuẩn ngành để bảo vệ dữ liệu cá nhân khỏi truy cập trái phép, thay đổi, tiết lộ hoặc phá hủy:

6.1. Bảo Mật Truyền Tải

• Toàn bộ kết nối giữa trình duyệt / thiết bị của bạn và máy chủ xman88 đều sử dụng giao thức HTTPS với SSL/TLS 1.3 và chứng chỉ 256-bit.
• Thông tin thẻ ngân hàng và ví điện tử không bao giờ được lưu trữ trực tiếp trên máy chủ xman88 — tất cả xử lý qua cổng thanh toán được chứng nhận bảo mật.

6.2. Bảo Mật Lưu Trữ

• Mật khẩu tài khoản được băm (hash) bằng thuật toán bcrypt với salt ngẫu nhiên — không ai tại xman88 có thể đọc mật khẩu thực của bạn.
• Dữ liệu nhạy cảm (số CCCD, thông tin ngân hàng) được mã hóa tại cấp cơ sở dữ liệu bằng AES-256.
• Sao lưu dữ liệu định kỳ tại nhiều trung tâm dữ liệu độc lập về mặt địa lý.

6.3. Kiểm Soát Truy Cập

• Nhân viên xman88 chỉ được tiếp cận dữ liệu người dùng theo nguyên tắc "cần biết tối thiểu" — chỉ đúng người, đúng dữ liệu, đúng mục đích.
• Mọi truy cập vào cơ sở dữ liệu đều được ghi nhật ký (audit log) và kiểm tra định kỳ.
• Xác thực đa yếu tố bắt buộc đối với nhân viên kỹ thuật có quyền truy cập hạ tầng.

xman88 sử dụng cookie và các công nghệ theo dõi tương tự để vận hành nền tảng, cải thiện trải nghiệm người dùng và phân tích hiệu quả dịch vụ.

7.1. Các Loại Cookie xman88 Sử Dụng

7.2. Quản Lý Cookie

Bạn có thể kiểm soát cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc chặn cookie thiết yếu sẽ ảnh hưởng đến khả năng đăng nhập và sử dụng đầy đủ tính năng của xman88. Hướng dẫn quản lý cookie cho từng trình duyệt phổ biến (Chrome, Firefox, Safari) có sẵn trong trang hỗ trợ của xman88.

xman88 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để đáp ứng mục đích thu thập ban đầu hoặc theo yêu cầu của pháp luật. Chính sách lưu giữ cụ thể như sau:

• Dữ liệu tài khoản đang hoạt động: Được lưu giữ trong suốt thời gian tài khoản xman88 còn hoạt động và thêm 5 năm sau khi đóng tài khoản theo yêu cầu pháp lý về AML.
• Lịch sử giao dịch tài chính: Lưu trữ tối thiểu 10 năm theo quy định kế toán và thuế.
• Nhật ký truy cập (access logs): Được xóa sau 12 tháng kể từ ngày ghi nhận, trừ khi cần thiết cho điều tra đang tiến hành.
• Dữ liệu hỗ trợ khách hàng: Lưu trữ 3 năm để đảm bảo tính liên tục của dịch vụ và giải quyết khiếu nại.
• Cookie và dữ liệu phiên: Cookie phiên bị xóa khi bạn đóng trình duyệt; cookie lâu dài tối đa 12 tháng.
• Dữ liệu tiếp thị: Bị xóa ngay lập tức khi bạn hủy đăng ký nhận thông báo.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa hoàn toàn hoặc ẩn danh hóa không thể phục hồi.

Theo quy định pháp luật bảo vệ dữ liệu cá nhân, bạn có đầy đủ các quyền sau đối với dữ liệu cá nhân mà xman88 đang nắm giữ:

Danh Sách Quyền Của Bạn

• Quyền truy cập: Yêu cầu xman88 cung cấp bản sao toàn bộ dữ liệu cá nhân chúng tôi đang lưu giữ về bạn, bao gồm thông tin về cách và mục đích xử lý.
• Quyền chỉnh sửa: Yêu cầu sửa đổi bất kỳ thông tin nào không chính xác, không đầy đủ hoặc đã lỗi thời trong hồ sơ tài khoản xman88 của bạn.
• Quyền xóa dữ liệu: Yêu cầu xóa dữ liệu cá nhân trong các trường hợp: dữ liệu không còn cần thiết, bạn rút lại sự đồng thuận, hoặc dữ liệu bị xử lý trái phép. Lưu ý: quyền này không áp dụng cho dữ liệu phải lưu giữ theo nghĩa vụ pháp lý.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu trong thời gian xem xét tính chính xác hoặc giải quyết tranh chấp.
• Quyền phản đối: Phản đối việc xử lý dữ liệu cho mục đích tiếp thị trực tiếp hoặc phân tích hành vi bất kỳ lúc nào.
• Quyền di chuyển dữ liệu: Nhận dữ liệu cá nhân của bạn ở định dạng có cấu trúc, phổ biến, có thể đọc được bằng máy tính để chuyển sang dịch vụ khác.
• Quyền rút lại đồng thuận: Rút lại sự đồng thuận đã cấp trước đó bất kỳ lúc nào, mà không ảnh hưởng đến tính hợp pháp của việc xử lý đã diễn ra trước đó.

Trong một số trường hợp vận hành, dữ liệu của bạn có thể được lưu trữ hoặc xử lý trên máy chủ đặt tại các quốc gia bên ngoài Việt Nam. xman88 đảm bảo rằng mọi chuyển dữ liệu quốc tế đều:

• Được thực hiện với các đối tác có hạ tầng bảo mật đáp ứng hoặc vượt tiêu chuẩn bảo vệ dữ liệu của Việt Nam.
• Được ràng buộc bởi hợp đồng xử lý dữ liệu với các điều khoản bảo vệ tương đương.
• Chỉ xảy ra khi cần thiết để cung cấp dịch vụ tốt nhất cho người dùng xman88 tại Việt Nam, đặc biệt để đảm bảo tốc độ và tính sẵn có của hệ thống.

Nếu bạn muốn biết thêm thông tin về các quốc gia mà dữ liệu của bạn có thể được chuyển đến, hãy liên hệ đội ngũ hỗ trợ xman88.

Nếu xman88 phát hiện tài khoản được đăng ký bởi người chưa đủ 18 tuổi, chúng tôi sẽ:

1. Đình chỉ ngay lập tức tài khoản đó.
2. Xóa toàn bộ dữ liệu liên quan trong thời gian sớm nhất có thể, trừ phần cần thiết để ghi nhận vi phạm.
3. Hoàn trả số dư hợp lệ (nếu có) đến người giám hộ hợp pháp sau khi xác minh.

Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ người dưới 18 tuổi đang sử dụng tài khoản xman88, vui lòng liên hệ ngay với chúng tôi qua [email protected] để được xử lý khẩn cấp.

Trong trường hợp xảy ra vi phạm bảo mật dữ liệu (data breach) ảnh hưởng đến thông tin cá nhân của bạn, xman88 cam kết:

• Phát hiện và ứng phó: Đội ngũ bảo mật xman88 giám sát hệ thống liên tục 24/7 và có quy trình ứng phó sự cố được kiểm tra thường xuyên.
• Thông báo cho cơ quan quản lý: Báo cáo vi phạm cho cơ quan bảo vệ dữ liệu có thẩm quyền trong vòng 72 giờ kể từ khi phát hiện, theo đúng quy định pháp luật hiện hành.
• Thông báo cho thành viên bị ảnh hưởng: Liên hệ trực tiếp đến bạn qua email đã đăng ký trong thời gian sớm nhất nếu vi phạm có khả năng gây rủi ro đáng kể cho quyền và tự do của bạn.
• Nội dung thông báo: Mô tả bản chất vi phạm, loại dữ liệu liên quan, hành động đã thực hiện để giảm thiểu tác hại và khuyến nghị cụ thể cho bạn.

Với mọi câu hỏi, yêu cầu hoặc khiếu nại liên quan đến chính sách bảo mật và xử lý dữ liệu cá nhân của xman88, bạn có thể liên hệ qua:

• Email (ưu tiên): [email protected] — tiêu đề email bắt đầu bằng "QUYỀN RIÊNG TƯ:" để được ưu tiên xử lý. Cam kết phản hồi trong vòng 30 ngày.
• Live Chat: Trực tiếp trên nền tảng xman88.club — hỗ trợ tiếng Việt 24/7 cho các yêu cầu khẩn cấp.
• Địa chỉ nhận khiếu nại bằng văn bản: Thông tin này có thể được cung cấp khi bạn liên hệ qua email.

Nếu bạn không hài lòng với cách xman88 xử lý yêu cầu quyền riêng tư của bạn, bạn có quyền khiếu nại lên cơ quan bảo vệ dữ liệu cá nhân có thẩm quyền theo quy định của pháp luật Việt Nam.

xman88 có thể cập nhật Chính Sách này định kỳ để phản ánh các thay đổi về pháp luật, công nghệ hoặc thực tiễn vận hành. Chúng tôi cam kết:

• Đăng tải phiên bản mới nhất tại xman88.club/chinh-sach-bao-mat với ngày cập nhật rõ ràng.
• Thông báo qua email cho tất cả thành viên đang hoạt động khi có thay đổi quan trọng ảnh hưởng đến quyền của bạn, ít nhất 14 ngày trước khi có hiệu lực.
• Đánh dấu rõ các phần đã thay đổi trong phiên bản mới để bạn dễ nhận biết.
• Lưu trữ các phiên bản trước và cung cấp theo yêu cầu.