Chính Sách Bảo Mật xp88

Để cung cấp dịch vụ cá cược trực tuyến chất lượng cao và đảm bảo an toàn tài chính cho người chơi, xp88 có thể thu thập các loại thông tin sau từ bạn trong quá trình sử dụng nền tảng:

1.1 Thông tin nhận dạng cá nhân

• Thông tin đăng ký tài khoản: Họ và tên đầy đủ, ngày sinh, giới tính, quốc tịch, địa chỉ cư trú (bao gồm tỉnh/thành phố như Hà Nội, TP. Hồ Chí Minh, Đà Nẵng, v.v.).
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động.
• Thông tin xác minh danh tính (KYC): Ảnh chụp căn cước công dân (CCCD), hộ chiếu, ảnh chân dung kết hợp giấy tờ tùy thân (selfie với CCCD), tài liệu chứng minh địa chỉ cư trú.

1.2 Thông tin tài chính

• Số tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay) đã đăng ký để nạp/rút tiền;
• Lịch sử các giao dịch nạp tiền và rút tiền, bao gồm số tiền (VNĐ), thời gian và phương thức thanh toán;
• Số dư tài khoản, lịch sử cược và kết quả trò chơi.

1.3 Dữ liệu kỹ thuật và hành vi sử dụng

• Địa chỉ IP, loại và phiên bản trình duyệt, hệ điều hành và loại thiết bị;
• Dữ liệu phiên đăng nhập, thời gian truy cập, trang đã xem và hành trình điều hướng trên nền tảng;
• Dữ liệu cookie và công nghệ theo dõi tương tự (xem chi tiết tại Điều 4);
• Nhật ký lỗi và dữ liệu hiệu suất nhằm cải thiện chất lượng dịch vụ.

1.4 Thông tin truyền thông

Khi bạn liên hệ với bộ phận hỗ trợ khách hàng xp88 qua live chat, email hoặc các kênh khác, chúng tôi lưu trữ nội dung trao đổi để phục vụ việc giải quyết khiếu nại và nâng cao chất lượng dịch vụ.

Mọi thông tin thu thập đều được sử dụng cho các mục đích hợp pháp, rõ ràng và chỉ ở mức độ cần thiết. Cụ thể, xp88 sử dụng thông tin của bạn cho những mục đích sau:

Mục đích xử lý	Cơ sở pháp lý	Loại dữ liệu liên quan
Tạo và quản lý tài khoản người chơi	Thực hiện hợp đồng dịch vụ	Thông tin nhận dạng, liên lạc
Xác minh danh tính (KYC) và tuổi tác	Nghĩa vụ pháp lý	CCCD, hộ chiếu, selfie
Xử lý giao dịch nạp/rút tiền	Thực hiện hợp đồng dịch vụ	Thông tin tài chính, ngân hàng
Phòng chống gian lận và rửa tiền (AML)	Nghĩa vụ pháp lý	Giao dịch, hành vi sử dụng, IP
Cung cấp hỗ trợ khách hàng	Thực hiện hợp đồng dịch vụ	Thông tin liên lạc, lịch sử trao đổi
Gửi thông báo khuyến mãi và cập nhật dịch vụ	Lợi ích hợp pháp / Sự đồng ý	Email, số điện thoại
Cải thiện trải nghiệm nền tảng và phân tích dữ liệu	Lợi ích hợp pháp	Dữ liệu kỹ thuật, hành vi sử dụng
Hỗ trợ công cụ chơi có trách nhiệm	Nghĩa vụ pháp lý / Lợi ích hợp pháp	Lịch sử cược, hành vi sử dụng

xp88 không bán, cho thuê hay trao đổi thông tin cá nhân của người chơi với bất kỳ bên thứ ba nào vì mục đích thương mại. Tuy nhiên, trong một số trường hợp cụ thể và có kiểm soát chặt chẽ, chúng tôi có thể chia sẻ dữ liệu như sau:

3.1 Đối tác cung cấp dịch vụ

Chúng tôi có thể chia sẻ thông tin cần thiết với các đối tác kỹ thuật và dịch vụ hỗ trợ hoạt động của xp88, bao gồm:

• Đơn vị xử lý thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, Vietcombank, Techcombank, BIDV, MB Bank – chỉ nhận thông tin cần thiết để thực hiện giao dịch tài chính;
• Nhà cung cấp dịch vụ xác minh danh tính (KYC): Các đối tác được cấp phép để hỗ trợ quy trình xác minh người dùng;
• Nhà cung cấp phần mềm trò chơi: Nhận dữ liệu phiên chơi tối thiểu để đảm bảo tính toàn vẹn của trò chơi;
• Nhà cung cấp dịch vụ điện toán đám mây và bảo mật: Lưu trữ và bảo vệ dữ liệu theo tiêu chuẩn quốc tế.

Tất cả đối tác được ràng buộc bởi thỏa thuận bảo mật dữ liệu nghiêm ngặt và chỉ được phép xử lý thông tin đúng với mục đích đã thỏa thuận.

3.2 Yêu cầu pháp lý

xp88 có nghĩa vụ tiết lộ thông tin người dùng khi nhận được yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền tại Việt Nam, bao gồm cơ quan điều tra, tòa án hoặc đơn vị giám sát tài chính. Trong các trường hợp này, chúng tôi chỉ cung cấp thông tin đúng theo phạm vi yêu cầu và không vượt quá nghĩa vụ pháp lý.

3.3 Chuyển giao doanh nghiệp

Trong trường hợp xp88 tham gia vào giao dịch mua bán, sáp nhập hoặc tái cơ cấu doanh nghiệp, thông tin người dùng có thể được chuyển giao cho bên nhận kế thừa. Bên nhận kế thừa sẽ bị ràng buộc bởi chính sách bảo mật tương đương và chúng tôi sẽ thông báo đến người dùng về bất kỳ thay đổi quan trọng nào.

xp88 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và đảm bảo tính bảo mật của nền tảng. Dưới đây là giải thích chi tiết về các loại cookie chúng tôi sử dụng:

4.1 Phân loại cookie

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động đúng chức năng – duy trì phiên đăng nhập, lưu tùy chọn ngôn ngữ, bảo vệ chống tấn công CSRF. Không thể tắt nhóm cookie này.
• Cookie phân tích: Giúp xp88 hiểu cách người chơi tương tác với nền tảng (trang nào được truy cập nhiều, thời gian ở lại, luồng điều hướng). Dữ liệu được ẩn danh hóa hoàn toàn.
• Cookie chức năng: Ghi nhớ tùy chọn cá nhân như ngôn ngữ hiển thị, định dạng tỷ lệ cược và các cài đặt giao diện để cải thiện trải nghiệm cá nhân hóa.
• Cookie tiếp thị: Chỉ được kích hoạt khi bạn đồng ý, dùng để hiển thị nội dung khuyến mãi phù hợp với sở thích và lịch sử trò chơi của bạn.

4.2 Kiểm soát cookie

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt của trình duyệt bất kỳ lúc nào. Lưu ý rằng việc vô hiệu hóa một số cookie có thể ảnh hưởng đến trải nghiệm sử dụng nền tảng xp88. Hướng dẫn quản lý cookie tương thích với các trình duyệt phổ biến tại Việt Nam như Chrome, Firefox, Edge và Safari.

4.3 Thời hạn lưu trữ cookie

• Cookie phiên (Session cookie): Tự động xóa khi đóng trình duyệt;
• Cookie lâu dài (Persistent cookie): Được lưu trữ tối đa 12 tháng, sau đó sẽ hết hạn tự động.

Bảo mật thông tin người chơi là ưu tiên hàng đầu của xp88. Chúng tôi triển khai nhiều lớp bảo mật kỹ thuật và quy trình quản lý nhằm ngăn chặn truy cập trái phép, mất mát hoặc tiết lộ dữ liệu ngoài ý muốn.

5.1 Biện pháp kỹ thuật

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền giữa thiết bị của bạn và máy chủ xp88 được mã hóa theo tiêu chuẩn ngân hàng;
• Mã hóa dữ liệu lưu trữ (at-rest encryption): Thông tin nhạy cảm như mật khẩu được băm (hashed) bằng thuật toán bcrypt và không bao giờ được lưu dưới dạng văn bản thuần túy;
• Xác thực hai yếu tố (2FA): Người chơi được khuyến khích kích hoạt 2FA để tăng cường bảo mật tài khoản cá nhân;
• Kiểm tra bảo mật định kỳ: Hệ thống xp88 được kiểm tra xâm nhập (penetration testing) bởi đội ngũ bảo mật độc lập ít nhất hai lần mỗi năm;
• Tường lửa ứng dụng web (WAF): Bảo vệ nền tảng khỏi các cuộc tấn công phổ biến như SQL injection, XSS và DDoS.

5.2 Biện pháp tổ chức

• Chỉ nhân viên được ủy quyền và có nhu cầu nghiệp vụ thực sự mới được phép truy cập dữ liệu cá nhân người chơi;
• Tất cả nhân viên xp88 xử lý dữ liệu người dùng đều ký cam kết bảo mật thông tin và trải qua đào tạo định kỳ về quy định bảo vệ dữ liệu;
• Mọi trường hợp vi phạm dữ liệu (data breach) đều được xử lý theo quy trình ứng phó sự cố nghiêm ngặt, bao gồm thông báo đến người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện.

xp88 tôn trọng và bảo vệ đầy đủ các quyền của bạn liên quan đến dữ liệu cá nhân. Bạn có thể thực hiện bất kỳ quyền nào sau đây bằng cách liên hệ với bộ phận hỗ trợ khách hàng của chúng tôi:

• Quyền truy cập: Bạn có quyền yêu cầu xem toàn bộ thông tin cá nhân mà xp88 đang lưu giữ về bạn. Chúng tôi sẽ cung cấp bản sao dữ liệu trong vòng 30 ngày làm việc;
• Quyền chỉnh sửa: Nếu thông tin cá nhân của bạn không chính xác hoặc đã lỗi thời, bạn có quyền yêu cầu cập nhật hoặc sửa đổi bất kỳ lúc nào;
• Quyền xóa dữ liệu: Trong một số trường hợp, bạn có quyền yêu cầu xóa dữ liệu cá nhân. Lưu ý rằng quyền này có thể bị giới hạn bởi nghĩa vụ lưu trữ dữ liệu theo quy định pháp luật (ví dụ: dữ liệu giao dịch tài chính phải được lưu trữ tối thiểu 5 năm);
• Quyền hạn chế xử lý: Bạn có thể yêu cầu xp88 tạm ngưng xử lý dữ liệu của bạn trong thời gian giải quyết tranh chấp hoặc xem xét khiếu nại;
• Quyền phản đối tiếp thị: Bạn có thể từ chối nhận thông tin tiếp thị từ xp88 bất kỳ lúc nào thông qua đường dẫn hủy đăng ký (unsubscribe) trong email hoặc bằng cách liên hệ trực tiếp với bộ phận hỗ trợ;
• Quyền chuyển dữ liệu: Bạn có quyền nhận dữ liệu cá nhân của mình dưới định dạng có thể đọc được bằng máy (JSON hoặc CSV) để chuyển sang nền tảng khác.

xp88 chỉ lưu trữ dữ liệu cá nhân trong khoảng thời gian cần thiết để thực hiện mục đích thu thập ban đầu hoặc theo yêu cầu pháp lý. Dưới đây là thời hạn lưu trữ cụ thể theo từng loại dữ liệu:

• Dữ liệu tài khoản (thông tin đăng ký, KYC): Được lưu trữ trong suốt thời gian tài khoản còn hoạt động và tối thiểu 5 năm sau khi tài khoản bị đóng, theo yêu cầu pháp lý về phòng chống rửa tiền;
• Lịch sử giao dịch tài chính: Tối thiểu 5 năm theo quy định pháp luật về kế toán và tài chính;
• Nhật ký trò chơi (game logs): Lưu trữ tối đa 3 năm để phục vụ giải quyết tranh chấp và kiểm toán;
• Lịch sử trao đổi với bộ phận hỗ trợ: 2 năm kể từ lần liên hệ cuối cùng;
• Dữ liệu cookie và phân tích: Tối đa 12 tháng kể từ ngày tạo;
• Tài khoản không hoạt động: Sau 12 tháng không có bất kỳ hoạt động nào, xp88 có thể gửi thông báo và sau đó tiến hành xóa dữ liệu không cần thiết, chỉ giữ lại thông tin bắt buộc theo pháp luật.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa không thể truy nguyên theo quy trình nội bộ của xp88.

xp88 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến về kỹ thuật bảo mật. Khi có thay đổi quan trọng, chúng tôi sẽ thông báo đến bạn bằng một hoặc nhiều hình thức sau:

• Hiển thị thông báo nổi bật trên trang chủ và trang đăng nhập của xp88 trong ít nhất 14 ngày trước khi thay đổi có hiệu lực;
• Gửi email thông báo đến địa chỉ email đã đăng ký của bạn;
• Hiển thị banner thông báo khi bạn đăng nhập vào tài khoản lần đầu sau khi chính sách được cập nhật.

Ngày có hiệu lực của phiên bản hiện tại được ghi rõ ở đầu trang. Việc bạn tiếp tục sử dụng nền tảng xp88 sau khi chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận các điều khoản mới. Nếu bạn không đồng ý với nội dung đã thay đổi, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu cá nhân theo quy định tại Điều 6.

Phiên bản hiện hành của Chính sách bảo mật xp88 có hiệu lực từ ngày 01 tháng 01 năm 2026 và thay thế toàn bộ các phiên bản trước đó.