Bảo Vệ Dữ Liệu Cá Nhân
Của Người Chơi xs666

1. Giới Thiệu & Phạm Vi Áp Dụng

Chào mừng bạn đến với xs666 – nền tảng giải trí cá cược trực tuyến hàng đầu dành riêng cho người chơi Việt Nam tại xs666.onl. Tài liệu "Chính sách bảo mật" này mô tả chi tiết cách xs666 thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân của người dùng khi sử dụng bất kỳ dịch vụ nào trên nền tảng của chúng tôi.

Chính sách này áp dụng cho toàn bộ dịch vụ của xs666 bao gồm website xs666.onl, ứng dụng di động xs666, và mọi kênh giao tiếp chính thức của xs666 như Zalo, Telegram hỗ trợ. Mọi thông tin cá nhân bạn cung cấp cho xs666 đều chịu sự điều chỉnh của chính sách này.

Bằng việc đăng ký tài khoản tại xs666, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung của Chính sách bảo mật này. Nếu bạn không đồng ý với bất kỳ điều khoản nào, vui lòng ngừng sử dụng dịch vụ và liên hệ chúng tôi để hỗ trợ đóng tài khoản. Chính sách này có thể được cập nhật định kỳ; xs666 sẽ thông báo cho người chơi qua email hoặc thông báo trong hệ thống khi có thay đổi đáng kể.

2. Dữ Liệu Chúng Tôi Thu Thập

xs666 thu thập các loại thông tin cần thiết để cung cấp dịch vụ an toàn, hợp pháp và cá nhân hóa trải nghiệm cho từng người chơi. Các dữ liệu được thu thập bao gồm:

2.1 Thông tin đăng ký tài khoản

• Họ và tên đầy đủ theo giấy tờ tùy thân.
• Ngày tháng năm sinh (để xác minh đủ 18 tuổi).
• Địa chỉ email và số điện thoại liên lạc.
• Tên đăng nhập và mật khẩu (được mã hóa, không bao giờ lưu dạng văn bản thuần).
• Địa chỉ cư trú (tỉnh/thành phố tại Việt Nam).

2.2 Thông tin xác minh danh tính (KYC)

• Ảnh chụp CMND/CCCD hoặc hộ chiếu còn hiệu lực.
• Ảnh selfie kết hợp với giấy tờ tùy thân (trong một số trường hợp).
• Thông tin tài khoản ngân hàng hoặc ví điện tử đứng tên người chơi (MoMo, ZaloPay, Vietcombank, v.v.).

2.3 Dữ liệu giao dịch tài chính

• Lịch sử nạp tiền và rút tiền, bao gồm số tiền, phương thức thanh toán và thời gian giao dịch.
• Lịch sử đặt cược và kết quả trò chơi.
• Số dư tài khoản hiện tại và lịch sử biến động.

2.4 Dữ liệu kỹ thuật và hành vi

• Địa chỉ IP, loại trình duyệt, hệ điều hành và loại thiết bị.
• Nhật ký đăng nhập (thời gian, địa điểm địa lý tương đối).
• Cookie và dữ liệu phiên làm việc (xem thêm mục 5).
• Hành vi điều hướng trên website xs666.onl.

3. Mục Đích Sử Dụng Dữ Liệu

xs666 chỉ sử dụng dữ liệu cá nhân của người chơi cho các mục đích hợp pháp và đã được công bố dưới đây. Chúng tôi cam kết không sử dụng dữ liệu ngoài phạm vi này mà không có sự đồng ý rõ ràng từ phía người chơi:

Mục đích sử dụng	Loại dữ liệu liên quan	Cơ sở pháp lý
Tạo và quản lý tài khoản người chơi	Thông tin đăng ký, KYC	Thực hiện hợp đồng dịch vụ
Xác minh danh tính và tuổi (18+)	CMND/CCCD, ngày sinh	Nghĩa vụ pháp lý
Xử lý giao dịch nạp/rút tiền	Thông tin tài chính, ngân hàng	Thực hiện hợp đồng dịch vụ
Phát hiện và phòng chống gian lận, rửa tiền (AML)	Lịch sử giao dịch, IP, thiết bị	Nghĩa vụ pháp lý / lợi ích hợp pháp
Cá nhân hóa trải nghiệm và khuyến mãi	Hành vi chơi, lịch sử giao dịch	Sự đồng ý của người dùng
Hỗ trợ khách hàng và giải quyết tranh chấp	Nhật ký liên lạc, lịch sử giao dịch	Lợi ích hợp pháp
Tuân thủ yêu cầu pháp luật / cơ quan quản lý	Mọi dữ liệu liên quan theo yêu cầu	Nghĩa vụ pháp lý

4. Chia Sẻ Thông Tin Với Bên Thứ Ba

xs666 không chia sẻ thông tin cá nhân của người chơi với bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp cụ thể và hạn chế, dữ liệu có thể được chia sẻ với các đối tác hoặc cơ quan sau:

4.1 Nhà cung cấp dịch vụ kỹ thuật

xs666 hợp tác với một số nhà cung cấp dịch vụ kỹ thuật đã ký cam kết bảo mật chặt chẽ, bao gồm nhà cung cấp cổng thanh toán (để xử lý giao dịch nạp/rút tiền), nhà cung cấp dịch vụ lưu trữ đám mây, và các đơn vị kiểm định trò chơi độc lập. Các đối tác này chỉ được tiếp cận đúng phần dữ liệu cần thiết cho nhiệm vụ cụ thể của họ và bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt.

4.2 Cơ quan pháp luật và quản lý nhà nước

xs666 có thể buộc phải cung cấp dữ liệu người chơi theo yêu cầu hợp pháp từ cơ quan điều tra, tòa án hoặc cơ quan quản lý nhà nước có thẩm quyền tại Việt Nam. Trong các trường hợp này, xs666 sẽ chỉ cung cấp thông tin ở mức tối thiểu cần thiết theo đúng quy định pháp luật.

4.3 Chuyển nhượng doanh nghiệp

Trong trường hợp xs666 tham gia vào thương vụ mua lại, sáp nhập hoặc tái cơ cấu doanh nghiệp, dữ liệu người chơi có thể được chuyển giao như một phần tài sản kinh doanh. Người chơi sẽ được thông báo trước và có quyền yêu cầu xóa tài khoản nếu không đồng ý với điều khoản của bên tiếp nhận mới.

5. Cookie & Công Nghệ Theo Dõi

xs666 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng, duy trì phiên đăng nhập an toàn, phân tích lưu lượng truy cập và phát hiện hoạt động bất thường trên nền tảng.

5.1 Các loại cookie xs666 sử dụng

• Cookie thiết yếu: Bắt buộc để website hoạt động đúng, duy trì phiên đăng nhập và bảo mật tài khoản. Không thể tắt loại cookie này.
• Cookie phân tích: Giúp xs666 hiểu cách người chơi tương tác với website để cải thiện giao diện và trải nghiệm. Dữ liệu được ẩn danh hóa.
• Cookie chức năng: Lưu các tùy chọn cá nhân của người chơi như ngôn ngữ, múi giờ và cài đặt hiển thị.
• Cookie bảo mật: Phát hiện các phiên đăng nhập đáng ngờ, chống CSRF và bảo vệ tài khoản khỏi truy cập trái phép.

5.2 Quản lý và từ chối cookie

Bạn có thể quản lý, vô hiệu hóa hoặc xóa cookie không thiết yếu thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng dịch vụ xs666. xs666 không sử dụng cookie của bên thứ ba phục vụ quảng cáo có mục tiêu (behavioral advertising) mà không có sự đồng ý rõ ràng từ người chơi.

6. Biện Pháp Bảo Mật Dữ Liệu

xs666 đầu tư nghiêm túc vào hạ tầng bảo mật để bảo vệ dữ liệu người chơi khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hoại. Các biện pháp bảo mật kỹ thuật và tổ chức chúng tôi áp dụng bao gồm:

• Mã hóa toàn bộ dữ liệu truyền tải bằng giao thức TLS 1.3 / SSL 256-bit AES.
• Mật khẩu người dùng được băm (hashed) bằng thuật toán bcrypt với salt ngẫu nhiên – xs666 không lưu mật khẩu dạng văn bản thuần.
• Hệ thống xác thực hai yếu tố (2FA) cho tài khoản người chơi và toàn bộ nhân viên nội bộ có quyền truy cập dữ liệu.
• Kiểm tra bảo mật định kỳ (penetration testing) bởi đơn vị kiểm định độc lập ít nhất mỗi năm một lần.
• Phân quyền truy cập nghiêm ngặt – nhân viên xs666 chỉ được tiếp cận dữ liệu tối thiểu cần thiết cho công việc của mình.
• Hệ thống giám sát bất thường 24/7 để phát hiện và phản ứng kịp thời với các sự cố bảo mật.
• Sao lưu dữ liệu định kỳ trên hệ thống lưu trữ riêng biệt và mã hóa.

7. Quyền Của Người Dùng

xs666 tôn trọng và bảo đảm các quyền sau đây của người chơi đối với dữ liệu cá nhân của mình:

• Quyền truy cập: Bạn có quyền yêu cầu xs666 cung cấp bản sao toàn bộ dữ liệu cá nhân chúng tôi đang lưu giữ về bạn.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu xs666 cập nhật hoặc sửa chữa thông tin cá nhân không chính xác hoặc lỗi thời.
• Quyền xóa dữ liệu: Trong một số trường hợp, bạn có quyền yêu cầu xs666 xóa dữ liệu cá nhân của mình, ngoại trừ dữ liệu xs666 có nghĩa vụ pháp lý phải lưu giữ (ví dụ: hồ sơ giao dịch tài chính theo quy định AML).
• Quyền hạn chế xử lý: Bạn có quyền yêu cầu xs666 tạm dừng xử lý một số loại dữ liệu trong khi tranh chấp hoặc khiếu nại đang được giải quyết.
• Quyền phản đối: Bạn có quyền phản đối việc xs666 sử dụng dữ liệu của bạn cho mục đích tiếp thị trực tiếp hoặc phân tích hành vi.
• Quyền rút lại sự đồng ý: Bạn có quyền rút lại sự đồng ý xử lý dữ liệu bất kỳ lúc nào đối với các hoạt động xử lý dựa trên cơ sở đồng ý. Việc rút lại không ảnh hưởng đến tính hợp pháp của các hoạt động xử lý đã thực hiện trước đó.
• Quyền khiếu nại: Nếu bạn cho rằng quyền riêng tư của mình bị vi phạm, bạn có quyền gửi khiếu nại trực tiếp đến xs666 hoặc cơ quan quản lý bảo vệ dữ liệu có thẩm quyền.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ đội ngũ hỗ trợ xs666 qua email [email protected] hoặc qua kênh Telegram @xs666official. xs666 sẽ phản hồi yêu cầu của bạn trong vòng 72 giờ làm việc kể từ khi nhận được yêu cầu hợp lệ.

8. Lưu Trữ & Xóa Dữ Liệu

xs666 chỉ lưu giữ dữ liệu cá nhân của người chơi trong khoảng thời gian cần thiết để thực hiện các mục đích đã được nêu trong chính sách này, hoặc theo yêu cầu bắt buộc của pháp luật hiện hành tại Việt Nam.

8.1 Thời gian lưu trữ cụ thể

• Dữ liệu tài khoản đang hoạt động: Lưu giữ trong suốt thời gian tài khoản còn hoạt động.
• Hồ sơ giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch, theo quy định phòng chống rửa tiền (AML).
• Nhật ký đăng nhập và bảo mật: 12 tháng kể từ thời điểm ghi nhận.
• Thông tin KYC/xác minh danh tính: 5 năm kể từ ngày tài khoản bị đóng hoặc theo yêu cầu pháp lý.
• Dữ liệu cookie và hành vi: Tối đa 13 tháng kể từ ngày thu thập.
• Thông tin liên lạc hỗ trợ khách hàng: 3 năm kể từ lần liên hệ cuối cùng.

8.2 Quy trình xóa dữ liệu

Khi tài khoản bị đóng theo yêu cầu của người chơi và sau khi hết thời hạn lưu giữ bắt buộc, xs666 sẽ tiến hành xóa hoặc ẩn danh hóa toàn bộ dữ liệu cá nhân liên quan. Dữ liệu được ẩn danh hóa không còn có thể nhận dạng cá nhân và có thể được lưu giữ để phân tích thống kê tổng hợp.