Chính Sách Bảo Mật xss66

Để cung cấp dịch vụ cá cược chất lượng cao và đảm bảo an toàn cho người chơi, xss66 thu thập các loại thông tin sau:

xss66 chỉ sử dụng thông tin cá nhân đã thu thập cho các mục đích được liệt kê rõ ràng dưới đây. Chúng tôi không sử dụng dữ liệu của bạn vượt ra ngoài phạm vi này mà không có sự đồng ý bổ sung:

• Vận hành tài khoản: Tạo và quản lý tài khoản người chơi, xác minh danh tính (KYC), xử lý nạp/rút tiền và giải quyết tranh chấp.
• Bảo mật & phòng chống gian lận: Phát hiện và ngăn chặn các hành vi đáng ngờ, rửa tiền, tấn công mạng hoặc lạm dụng hệ thống.
• Cá nhân hóa trải nghiệm: Đề xuất trò chơi phù hợp, hiển thị khuyến mãi có liên quan và tùy chỉnh giao diện theo sở thích đã lưu của bạn.
• Thông báo dịch vụ: Gửi thông báo giao dịch, cảnh báo bảo mật, cập nhật chính sách và thông tin khuyến mãi (nếu bạn đồng ý nhận).
• Tuân thủ pháp lý: Thực hiện các nghĩa vụ pháp lý theo yêu cầu của cơ quan quản lý có thẩm quyền, bao gồm báo cáo giao dịch đáng ngờ theo quy định AML.
• Cải thiện dịch vụ: Phân tích dữ liệu ẩn danh để cải thiện hiệu suất nền tảng, thiết kế sản phẩm và chất lượng trải nghiệm người dùng.
• Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, khiếu nại và phản hồi của người chơi một cách nhanh chóng và chính xác.

xss66 không bán thông tin cá nhân của người chơi cho bất kỳ bên thứ ba nào. Tuy nhiên, trong một số trường hợp giới hạn và cần thiết, chúng tôi có thể chia sẻ thông tin với:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, ShopeePay, Vietcombank, Techcombank và các đối tác tài chính khác — chỉ để xử lý giao dịch tài chính đã được người chơi khởi tạo.
• Nhà cung cấp phần mềm trò chơi: Pragmatic Play, Evolution Gaming, NetEnt, Microgaming, Spribe, Ezugi — chỉ để xác thực phiên chơi và đảm bảo tính toàn vẹn của kết quả trò chơi.
• Đối tác xác minh danh tính (KYC): Các nhà cung cấp dịch vụ KYC độc lập được chứng nhận, nhằm xác minh tài liệu và ngăn chặn gian lận.
• Cơ quan pháp luật: Khi được yêu cầu hợp pháp bởi cơ quan có thẩm quyền theo lệnh tòa án hoặc quy định pháp luật hiện hành — xss66 sẽ tuân thủ đầy đủ các yêu cầu này.
• Nhà cung cấp dịch vụ hạ tầng: Các đối tác lưu trữ đám mây (cloud hosting), phân phối nội dung (CDN) và bảo mật mạng — hoạt động theo thỏa thuận bảo mật nghiêm ngặt (NDA) với xss66.

Tất cả bên thứ ba nhận dữ liệu từ xss66 đều bị ràng buộc bởi các điều khoản bảo mật chặt chẽ và chỉ được phép sử dụng dữ liệu đúng với mục đích đã thỏa thuận.

xss66 áp dụng các biện pháp kỹ thuật và tổ chức tiên tiến nhất để đảm bảo dữ liệu của người chơi luôn được bảo vệ tối đa:

• Mã hóa SSL/TLS 256-bit: Tất cả dữ liệu truyền tải giữa thiết bị của bạn và máy chủ xss66 được mã hóa hoàn toàn bằng giao thức SSL/TLS tiêu chuẩn ngân hàng.
• Mã hóa cơ sở dữ liệu: Thông tin nhạy cảm (mật khẩu, số tài khoản ngân hàng, số CMND/CCCD) được mã hóa tại lớp cơ sở dữ liệu bằng thuật toán AES-256.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên xss66 có thẩm quyền và đã qua đào tạo bảo mật mới được phép truy cập dữ liệu người chơi, theo nguyên tắc phân quyền tối thiểu (least privilege).
• Kiểm tra bảo mật định kỳ: Hệ thống xss66 được kiểm tra xâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật (vulnerability assessment) thường xuyên bởi chuyên gia độc lập.
• Thời gian lưu trữ: Dữ liệu tài khoản được lưu trữ trong suốt thời gian tài khoản còn hoạt động. Sau khi đóng tài khoản, xss66 giữ lại hồ sơ tối thiểu trong 5 năm theo yêu cầu AML/KYC và pháp lý. Dữ liệu vượt quá thời hạn sẽ được xóa an toàn.
• Máy chủ và vị trí lưu trữ: Dữ liệu người chơi được lưu trữ trên máy chủ đặt tại các trung tâm dữ liệu có chứng nhận ISO 27001, với sao lưu đa vùng địa lý để đảm bảo tính liên tục của dịch vụ.

Người chơi có đầy đủ các quyền sau đây liên quan đến dữ liệu cá nhân của mình tại xss66:

• 👁️
  Quyền truy cập: Yêu cầu xem toàn bộ dữ liệu cá nhân mà xss66 đang lưu trữ về bạn — phản hồi trong vòng 7 ngày làm việc.
• ✏️
  Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin không chính xác — thực hiện trong vòng 5 ngày làm việc.
• 🗑️
  Quyền xóa dữ liệu: Yêu cầu xóa dữ liệu cá nhân sau khi đóng tài khoản, ngoại trừ dữ liệu cần giữ lại theo yêu cầu pháp lý.
• 📦
  Quyền di chuyển dữ liệu: Nhận bản sao dữ liệu cá nhân của bạn dưới định dạng có thể đọc được (JSON/CSV) để chuyển sang dịch vụ khác.
• 🚫
  Quyền phản đối: Từ chối một số hình thức xử lý dữ liệu, đặc biệt là việc sử dụng dữ liệu cho mục đích tiếp thị trực tiếp và cá nhân hóa quảng cáo.
• ⏸️
  Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu trong khi có tranh chấp hoặc đang chờ xác minh thông tin.

Để thực hiện bất kỳ quyền nào ở trên, người chơi vui lòng liên hệ qua email: [email protected] với tiêu đề "Yêu cầu về dữ liệu cá nhân" và cung cấp đầy đủ thông tin xác minh danh tính.

xss66 sử dụng cookie và các công nghệ theo dõi tương tự để nâng cao trải nghiệm người dùng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động đúng chức năng — duy trì phiên đăng nhập, giỏ cược, và cài đặt bảo mật. Không thể vô hiệu hóa mà không ảnh hưởng đến chức năng cốt lõi.
• Cookie hiệu suất (Analytics): Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng — trang được xem nhiều nhất, thời gian phiên, tỷ lệ thoát — nhằm cải thiện giao diện và tốc độ tải trang.
• Cookie tùy chọn: Ghi nhớ ngôn ngữ hiển thị, tùy chỉnh giao diện và lịch sử tìm kiếm trò chơi để cá nhân hóa trải nghiệm của bạn.
• Cookie tiếp thị: Theo dõi hiệu quả các chiến dịch quảng cáo và đề xuất khuyến mãi phù hợp. Bạn có thể từ chối loại cookie này mà không ảnh hưởng đến tính năng chính.

Bạn có thể quản lý, hạn chế hoặc xóa cookie bất kỳ lúc nào thông qua cài đặt trình duyệt. Lưu ý rằng vô hiệu hóa cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng các tính năng của xss66.

Là nền tảng cá cược quốc tế phục vụ người chơi Việt Nam, xss66 có thể cần chuyển một số dữ liệu đến máy chủ đặt ngoài lãnh thổ Việt Nam. Trong mọi trường hợp:

• Việc chuyển dữ liệu quốc tế chỉ được thực hiện đến các quốc gia hoặc tổ chức đáp ứng tiêu chuẩn bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn áp dụng tại Việt Nam.
• Tất cả dữ liệu trong quá trình chuyển đều được mã hóa SSL/TLS đầu cuối.
• Các hợp đồng xử lý dữ liệu (Data Processing Agreements) được ký kết với mọi đối tác nhận dữ liệu quốc tế.
• xss66 thường xuyên rà soát và đánh giá các đối tác xử lý dữ liệu để đảm bảo tuân thủ liên tục.

Trong trường hợp không may xảy ra vi phạm bảo mật dữ liệu ảnh hưởng đến thông tin cá nhân của người chơi, xss66 cam kết:

• Phát hiện và ngăn chặn vi phạm trong thời gian sớm nhất có thể thông qua hệ thống giám sát bảo mật 24/7.
• Thông báo ngay cho người chơi bị ảnh hưởng qua email đã đăng ký trong vòng 72 giờ kể từ khi xác nhận vi phạm, bao gồm mô tả rõ ràng về tính chất vi phạm và biện pháp khắc phục.
• Hướng dẫn cụ thể cho người chơi về các bước bảo vệ tài khoản (đổi mật khẩu, bật 2FA, giám sát giao dịch bất thường).
• Phối hợp đầy đủ với cơ quan có thẩm quyền trong quá trình điều tra và khắc phục sự cố.

xss66 có quyền cập nhật chính sách bảo mật này bất kỳ lúc nào để phản ánh các thay đổi về pháp lý, kỹ thuật hoặc hoạt động kinh doanh. Khi có thay đổi quan trọng:

• Ngày cập nhật mới nhất sẽ được hiển thị rõ ràng ở đầu tài liệu.
• Người chơi sẽ được thông báo qua email và/hoặc thông báo nổi bật trên nền tảng ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Việc tiếp tục sử dụng dịch vụ xss66 sau khi chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận phiên bản mới.
• Nếu bạn không đồng ý với chính sách đã cập nhật, bạn có quyền yêu cầu đóng tài khoản và xóa dữ liệu theo Điều 5 của chính sách này.

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc yêu cầu nào liên quan đến chính sách bảo mật và việc xử lý dữ liệu cá nhân của mình, vui lòng liên hệ với Bộ phận Bảo vệ Dữ liệu (DPO) của xss66:

• Email: [email protected] — tiêu đề "Yêu cầu Bảo mật Dữ liệu"
• Thời gian phản hồi: Trong vòng 48 giờ làm việc đối với các yêu cầu thông thường; tối đa 7 ngày làm việc đối với yêu cầu phức tạp.
• Ngôn ngữ hỗ trợ: Tiếng Việt và tiếng Anh.
• Giờ hỗ trợ: 24/7 — kể cả ngày lễ, Tết Nguyên Đán và các ngày nghỉ lễ quốc gia Việt Nam.