Chính Sách Bảo Mật của xx887

1 Phạm Vi Áp Dụng Của Chính Sách Này

Chính sách bảo mật này điều chỉnh việc thu thập, lưu trữ, sử dụng và chia sẻ thông tin cá nhân của tất cả người dùng truy cập hoặc sử dụng nền tảng xx887, bao gồm:

• Khách truy cập chưa đăng ký tài khoản.
• Thành viên đã đăng ký và xác minh tài khoản.
• Người dùng truy cập qua ứng dụng di động chính thức của xx887.
• Bất kỳ cá nhân nào tương tác với bộ phận hỗ trợ khách hàng của xx887.

Chính sách này không áp dụng cho các trang web bên thứ ba mà bạn có thể truy cập thông qua các liên kết bên ngoài (nếu có). xx887 không chịu trách nhiệm về chính sách bảo mật của các bên thứ ba đó.

2 Phương Thức Thu Thập Thông Tin

xx887 thu thập thông tin cá nhân thông qua các kênh sau:

• Trực tiếp từ bạn: khi đăng ký tài khoản, điền form xác minh, liên hệ hỗ trợ hoặc tham gia chương trình khuyến mãi.
• Tự động từ thiết bị: thông qua cookies, web beacon, pixel tracking và nhật ký máy chủ khi bạn sử dụng nền tảng.
• Từ bên thứ ba: nhà cung cấp dịch vụ xác minh danh tính, cổng thanh toán MoMo / ZaloPay / VNPay và các đối tác game được ủy quyền.

3 Các Trường Hợp Được Phép Chia Sẻ

• Đối tác thanh toán: MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng đối tác chỉ nhận thông tin tối thiểu cần thiết để xử lý giao dịch. Tất cả đối tác thanh toán đều ký kết thỏa thuận bảo mật dữ liệu (DPA) với xx887.
• Nhà cung cấp game: Pragmatic Play, Evolution Gaming, NetEnt, Microgaming, Spribe, Ezugi và các đối tác game khác có thể nhận ID người dùng ẩn danh để vận hành phiên chơi. Họ không nhận thông tin nhận dạng thực của bạn.
• Dịch vụ xác minh danh tính: Các đơn vị KYC được ủy quyền để xác minh tính hợp lệ của giấy tờ tùy thân theo yêu cầu pháp lý.
• Cơ quan pháp luật: xx887 có nghĩa vụ cung cấp thông tin khi có yêu cầu chính thức và hợp lệ từ cơ quan có thẩm quyền theo quy định pháp luật Việt Nam.
• Chuyển nhượng doanh nghiệp: Trong trường hợp sáp nhập, mua lại hoặc tái cơ cấu, dữ liệu người dùng có thể được chuyển giao nhưng vẫn chịu sự bảo vệ của chính sách bảo mật này.

4 Kiến Trúc Bảo Mật Đa Lớp

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ xx887 được mã hóa bằng giao thức HTTPS với chứng chỉ SSL tiêu chuẩn ngân hàng.
• Mã hóa dữ liệu khi lưu trữ: Mật khẩu được băm (hashed) bằng thuật toán bcrypt. Thông tin tài chính nhạy cảm được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu.
• Xác thực hai yếu tố (2FA): Người dùng được khuyến khích kích hoạt 2FA để bổ sung thêm một lớp bảo mật cho tài khoản, đặc biệt trước khi thực hiện giao dịch rút tiền.
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS/IPS) và nhóm bảo mật của xx887 giám sát liên tục mọi hoạt động bất thường trên nền tảng.
• Kiểm tra bảo mật định kỳ: xx887 thực hiện kiểm tra bảo mật (penetration testing) và đánh giá lỗ hổng (vulnerability assessment) theo chu kỳ với sự tham gia của chuyên gia bảo mật độc lập.
• Sao lưu dữ liệu: Dữ liệu người dùng được sao lưu tự động theo lịch trình định kỳ và lưu trữ tại nhiều địa điểm địa lý khác nhau để đảm bảo khả năng phục hồi trong trường hợp sự cố.

5 Thời Gian Lưu Trữ Dữ Liệu

xx887 chỉ lưu giữ dữ liệu cá nhân trong thời gian cần thiết để phục vụ mục đích thu thập ban đầu hoặc theo yêu cầu pháp lý:

• Dữ liệu tài khoản đang hoạt động: được lưu trữ trong suốt thời gian tài khoản còn hiệu lực.
• Dữ liệu tài khoản đã đóng: được lưu tối đa 5 năm sau ngày đóng tài khoản để tuân thủ nghĩa vụ AML và các yêu cầu pháp lý.
• Dữ liệu giao dịch tài chính: được lưu giữ tối thiểu 7 năm theo yêu cầu kế toán và kiểm toán.
• Nhật ký kỹ thuật (log files): được lưu tối đa 90 ngày rồi xóa tự động.
• Cookie và dữ liệu phiên: hết hiệu lực theo cài đặt mà bạn lựa chọn hoặc sau khi phiên kết thúc.

6 Cách Thực Hiện Quyền Của Bạn

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ với chúng tôi qua địa chỉ email [email protected] với tiêu đề email "Yêu cầu quyền bảo mật dữ liệu". Đính kèm ảnh chụp CCCD/CMND để xác minh danh tính. xx887 cam kết phản hồi trong vòng 15 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

7 Phân Loại Cookie

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động, bao gồm cookie phiên đăng nhập, cookie giỏ game và cookie bảo mật CSRF. Không thể tắt loại cookie này.
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách bạn sử dụng nền tảng (trang nào bạn truy cập nhiều nhất, thời gian ở lại mỗi trang) để giúp chúng tôi cải thiện dịch vụ.
• Cookie chức năng: Ghi nhớ cài đặt ưu tiên của bạn như ngôn ngữ hiển thị, múi giờ và các tùy chọn cá nhân hóa khác để tạo trải nghiệm nhất quán hơn.
• Cookie tiếp thị: Được sử dụng có chọn lọc để theo dõi hiệu quả của các chiến dịch khuyến mãi và hiển thị nội dung phù hợp. Bạn có thể từ chối loại cookie này.

Bạn có thể kiểm soát, tắt hoặc xóa cookie bất kỳ lúc nào thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể làm gián đoạn một số tính năng của nền tảng.

8 Quy Trình Cập Nhật Chính Sách

xx887 có quyền cập nhật Chính sách bảo mật này bất kỳ lúc nào khi cần thiết để phản ánh các thay đổi về quy trình nội bộ, yêu cầu pháp lý mới hoặc cải tiến kỹ thuật. Đối với các thay đổi quan trọng ảnh hưởng đến quyền của bạn:

• Thông báo sẽ được gửi đến địa chỉ email đăng ký của bạn ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Thông báo nổi bật sẽ được hiển thị trên trang chủ và trang đăng nhập của xx887.
• Ngày cập nhật mới nhất sẽ được ghi rõ ở đầu tài liệu này.
• Việc bạn tiếp tục sử dụng dịch vụ sau ngày có hiệu lực được coi là đồng ý với phiên bản chính sách mới.

Nếu bạn không đồng ý với các thay đổi, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo quy trình được mô tả trong mục "Quyền Của Bạn" ở trên.