Chính Sách Bảo Mật – xv888

1. Giới Thiệu Và Phạm Vi Áp Dụng

xv888 ("chúng tôi", "nền tảng") vận hành trang web xv888.pro và các dịch vụ liên quan bao gồm casino trực tiếp, nổ hũ, đá gà, crash game và cá cược bóng đá. Chính sách bảo mật này mô tả cách chúng tôi thu thập, sử dụng, lưu trữ, bảo vệ và trong một số trường hợp hạn chế, chia sẻ thông tin cá nhân của bạn khi bạn sử dụng bất kỳ dịch vụ nào của xv888.

Chính sách này áp dụng cho tất cả người dùng truy cập xv888.pro từ mọi thiết bị — điện thoại thông minh, máy tính bảng, máy tính cá nhân — và thông qua mọi kênh kỹ thuật số liên quan đến thương hiệu xv888. Bằng cách tạo tài khoản hoặc tiếp tục sử dụng nền tảng, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung của chính sách này.

2. Thông Tin Chúng Tôi Thu Thập

2.1. Thông Tin Bạn Cung Cấp Trực Tiếp

Khi đăng ký và sử dụng tài khoản xv888, bạn cung cấp cho chúng tôi:

• Thông tin danh tính: Họ và tên đầy đủ, ngày tháng năm sinh, giới tính
• Thông tin liên hệ: Địa chỉ email, số điện thoại di động
• Thông tin xác minh (KYC): Ảnh chụp căn cước công dân / hộ chiếu / bằng lái xe, ảnh selfie xác minh, bằng chứng địa chỉ cư trú
• Thông tin tài chính: Số tài khoản ngân hàng, thông tin ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay), lịch sử giao dịch nạp/rút tiền
• Thông tin tùy chọn: Ảnh đại diện tài khoản, tên hiển thị tùy chỉnh

2.2. Thông Tin Thu Thập Tự Động

Khi bạn truy cập và sử dụng xv888.pro, hệ thống của chúng tôi tự động ghi lại:

• Dữ liệu thiết bị: Địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt web, mã nhận dạng thiết bị (Device ID)
• Dữ liệu phiên hoạt động: Thời gian đăng nhập, thời gian đăng xuất, thời lượng phiên chơi, trang web đã truy cập trong hệ thống
• Dữ liệu hành vi: Lịch sử cược, kết quả trò chơi, số dư tài khoản tại từng thời điểm, hành vi điều hướng trong nền tảng
• Dữ liệu kỹ thuật: Nhật ký lỗi, thông tin hiệu suất hệ thống, dữ liệu phát hiện gian lận

2.3. Thông Tin Từ Bên Thứ Ba

Trong một số trường hợp, xv888 có thể nhận thông tin về bạn từ các đối tác xác minh danh tính, nhà cung cấp dịch vụ thanh toán hoặc cơ sở dữ liệu phòng chống gian lận quốc tế — nhằm mục đích xác minh danh tính, ngăn chặn rửa tiền và bảo vệ tính toàn vẹn của nền tảng.

3. Mục Đích Sử Dụng Dữ Liệu

xv888 sử dụng thông tin thu thập được cho các mục đích sau:

• Tạo và quản lý tài khoản người dùng, xác minh danh tính theo yêu cầu KYC
• Xử lý các giao dịch nạp tiền và rút tiền một cách an toàn và chính xác
• Cung cấp dịch vụ hỗ trợ khách hàng, giải quyết khiếu nại và tranh chấp
• Phát hiện, điều tra và ngăn chặn gian lận, rửa tiền, lạm dụng hệ thống
• Cá nhân hóa trải nghiệm người chơi — gợi ý trò chơi phù hợp, thông báo khuyến mãi liên quan
• Phân tích hành vi người dùng để cải thiện giao diện, hiệu suất và tính năng nền tảng
• Gửi thông báo giao dịch, cảnh báo bảo mật và thông tin cập nhật dịch vụ quan trọng
• Thực hiện các nghĩa vụ pháp lý theo yêu cầu của cơ quan có thẩm quyền
• Hỗ trợ thực hiện các biện pháp chơi có trách nhiệm theo quy định

4. Cơ Sở Pháp Lý Xử Lý Dữ Liệu

xv888 xử lý dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý sau đây: (a) Thực hiện hợp đồng — xử lý dữ liệu là cần thiết để cung cấp các dịch vụ bạn đã đăng ký; (b) Nghĩa vụ pháp lý — một số dữ liệu phải được lưu giữ theo quy định về phòng chống rửa tiền (AML) và tài trợ khủng bố (CTF); (c) Lợi ích hợp pháp — phát hiện gian lận, bảo vệ an ninh hệ thống và cải thiện dịch vụ; (d) Sự đồng ý — đối với thông tin tiếp thị và các mục đích tùy chọn khác mà bạn có thể rút lại bất cứ lúc nào.

5. Chia Sẻ Và Tiết Lộ Thông Tin

5.1. Nguyên Tắc Không Bán Dữ Liệu

xv888 tuyệt đối không bán, cho thuê, hay trao đổi dữ liệu cá nhân của người chơi với bất kỳ tổ chức thương mại nào. Đây là cam kết không thay đổi và không có ngoại lệ.

5.2. Chia Sẻ Có Giới Hạn Với Đối Tác Vận Hành

Trong giới hạn cần thiết để vận hành dịch vụ, chúng tôi có thể chia sẻ dữ liệu với:

• Nhà cung cấp dịch vụ thanh toán: Vietcombank, VietinBank, Techcombank, BIDV, Agribank, ACB, MB Bank, TPBank, Sacombank, MoMo, ZaloPay, VNPay, ViettelPay — chỉ chia sẻ dữ liệu tối thiểu cần thiết để xử lý giao dịch
• Nhà cung cấp trò chơi: Pragmatic Play, Evolution Gaming, Microgaming, Spribe, Ezugi và các studio khác — chỉ chia sẻ mã nhận dạng phiên chơi ẩn danh để duy trì kết nối trò chơi
• Dịch vụ xác minh danh tính: Các đối tác KYC được chứng nhận để xác minh tính xác thực của tài liệu danh tính
• Nhà cung cấp hạ tầng kỹ thuật: Dịch vụ đám mây và CDN đáng tin cậy tuân thủ tiêu chuẩn bảo mật ISO 27001

Tất cả các đối tác trên đều ký kết hợp đồng bảo mật dữ liệu ràng buộc, yêu cầu họ bảo vệ thông tin của bạn ở mức độ không thấp hơn tiêu chuẩn của xv888.

5.3. Tiết Lộ Theo Yêu Cầu Pháp Lý

xv888 có thể buộc phải tiết lộ thông tin người dùng khi nhận được lệnh hợp lệ từ cơ quan thực thi pháp luật hoặc cơ quan quản lý có thẩm quyền, trong khuôn khổ điều tra hình sự, phòng chống rửa tiền hoặc các nghĩa vụ pháp lý bắt buộc khác. Trong mọi trường hợp, chúng tôi chỉ tiết lộ dữ liệu tối thiểu theo đúng phạm vi yêu cầu.

6. Cookie Và Công Nghệ Theo Dõi

xv888 sử dụng cookie và các công nghệ theo dõi tương tự để duy trì phiên đăng nhập, ghi nhớ tùy chọn người dùng, phân tích lưu lượng truy cập và phát hiện hành vi gian lận. Cụ thể:

Bạn có thể tắt cookie không thiết yếu thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie phiên có thể ảnh hưởng đến khả năng đăng nhập và sử dụng đầy đủ các tính năng của xv888.

7. Bảo Mật Dữ Liệu — Các Biện Pháp Kỹ Thuật

xv888 triển khai hệ thống bảo mật nhiều lớp bao gồm:

• Mã hóa truyền tải: TLS 1.3 với HSTS (HTTP Strict Transport Security) bắt buộc trên toàn bộ tên miền
• Mã hóa lưu trữ: Dữ liệu nhạy cảm được mã hóa AES-256 trước khi ghi vào cơ sở dữ liệu
• Quản lý mật khẩu: Mật khẩu được băm (hash) bằng thuật toán bcrypt với salt ngẫu nhiên — ngay cả nhân viên xv888 cũng không thể đọc mật khẩu của bạn
• Kiểm soát truy cập: Phân quyền theo vai trò (RBAC), xác thực đa nhân tố bắt buộc cho toàn bộ nhân viên nội bộ
• Giám sát liên tục: Hệ thống SIEM (Security Information and Event Management) hoạt động 24/7, cảnh báo tức thời khi phát hiện hành vi bất thường
• Kiểm thử định kỳ: Kiểm tra thâm nhập (penetration testing) bởi bên thứ ba độc lập ít nhất mỗi 6 tháng

8. Thời Gian Lưu Giữ Dữ Liệu

xv888 lưu giữ dữ liệu cá nhân theo các khung thời gian sau:

Sau khi hết thời hạn lưu giữ bắt buộc, dữ liệu sẽ được xóa an toàn theo phương thức ghi đè dữ liệu nhiều lần (secure data wiping) đảm bảo không thể khôi phục.

9. Quyền Của Người Dùng Đối Với Dữ Liệu Cá Nhân

Bạn có các quyền sau đây đối với dữ liệu cá nhân mà xv888 đang lưu giữ:

• Quyền truy cập: Yêu cầu bản sao đầy đủ dữ liệu cá nhân chúng tôi đang lưu giữ về bạn
• Quyền chỉnh sửa: Yêu cầu cập nhật thông tin không chính xác hoặc không đầy đủ
• Quyền xóa: Yêu cầu xóa dữ liệu trong phạm vi pháp luật cho phép (không áp dụng với dữ liệu phải lưu giữ theo nghĩa vụ pháp lý)
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu trong khi khiếu nại đang được giải quyết
• Quyền phản đối: Phản đối việc xử lý dữ liệu cho mục đích tiếp thị trực tiếp
• Quyền rút lại đồng ý: Rút lại sự đồng ý đã cấp cho các mục đích tùy chọn bất cứ lúc nào

Để thực hiện bất kỳ quyền nào trong số trên, vui lòng liên hệ xv888 qua email hỗ trợ. Chúng tôi sẽ phản hồi và xử lý yêu cầu trong vòng 72 giờ đối với các yêu cầu thông thường và tối đa 30 ngày đối với các yêu cầu phức tạp liên quan đến xóa hoặc xuất dữ liệu.

10. Bảo Vệ Người Chơi Trẻ Em

xv888 nghiêm cấm tuyệt đối mọi hình thức tham gia của người dưới 21 tuổi. Chúng tôi không cố ý thu thập thông tin cá nhân của trẻ vị thành niên. Nếu phát hiện tài khoản được đăng ký bởi người chưa đủ tuổi, toàn bộ dữ liệu liên quan sẽ bị xóa ngay lập tức và tài khoản bị khóa vĩnh viễn. Phụ huynh hoặc người giám hộ phát hiện trẻ em đang sử dụng nền tảng hãy liên hệ chúng tôi ngay để được hỗ trợ xử lý khẩn cấp.

11. Thay Đổi Chính Sách Bảo Mật

xv888 có quyền cập nhật chính sách bảo mật này vào bất kỳ lúc nào để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc công nghệ bảo mật. Khi có thay đổi quan trọng, chúng tôi sẽ thông báo cho bạn qua email đã đăng ký và/hoặc hiển thị thông báo nổi bật trên nền tảng ít nhất 14 ngày trước khi thay đổi có hiệu lực. Việc tiếp tục sử dụng xv888 sau ngày hiệu lực đồng nghĩa với việc bạn chấp nhận phiên bản chính sách mới nhất.

12. Liên Hệ Về Vấn Đề Bảo Mật Dữ Liệu

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc yêu cầu nào liên quan đến chính sách bảo mật hoặc việc xử lý dữ liệu cá nhân của bạn tại xv888, hãy liên hệ với chúng tôi qua: