Bảo Vệ Dữ Liệu Cá Nhân
Cam Kết Của xf168
xf 168 cam kết bảo vệ toàn diện thông tin cá nhân và quyền riêng tư của mọi người dùng theo tiêu chuẩn bảo mật cao nhất. Mọi dữ liệu bạn cung cấp đều được mã hóa, lưu trữ an toàn và không bao giờ được chia sẻ vì mục đích thương mại mà không có sự đồng ý của bạn.
Sáu nguyên tắc cốt lõi định hình cách xf168 thu thập, sử dụng và bảo vệ dữ liệu cá nhân của người chơi tại Việt Nam.
xf168 chỉ thu thập dữ liệu cá nhân ở mức tối thiểu cần thiết để cung cấp dịch vụ. Chúng tôi không thu thập thông tin thừa hoặc không liên quan đến mục đích phục vụ người dùng.
Mọi dữ liệu cá nhân được mã hóa bằng công nghệ SSL/TLS 256-bit trong quá trình truyền tải và lưu trữ. Thông tin nhạy cảm như mật khẩu được băm (hash) một chiều không thể giải mã ngược.
Người dùng có toàn quyền xem, chỉnh sửa, tải xuống và yêu cầu xóa dữ liệu cá nhân của mình bất kỳ lúc nào thông qua bộ phận hỗ trợ khách hàng xf168.
xf168 tuyệt đối không bán, cho thuê hoặc trao đổi dữ liệu cá nhân của người dùng với bất kỳ bên thứ ba nào vì mục đích thương mại mà không có sự đồng ý rõ ràng.
Mọi mục đích thu thập và sử dụng dữ liệu đều được xf168 công bố rõ ràng trước khi thu thập. Dữ liệu chỉ được sử dụng đúng mục đích đã thông báo, không được chuyển đổi công dụng tùy tiện.
Dữ liệu cá nhân chỉ được lưu trữ trong khoảng thời gian cần thiết để thực hiện mục đích thu thập ban đầu. Sau khi mục đích hoàn thành, dữ liệu được xóa an toàn theo quy trình chuẩn.
- 1. Giới thiệu & phạm vi áp dụng
- 2. Thông tin chúng tôi thu thập
- 3. Mục đích sử dụng dữ liệu
- 4. Cơ sở pháp lý xử lý dữ liệu
- 5. Chia sẻ dữ liệu với bên thứ ba
- 6. Bảo mật dữ liệu kỹ thuật
- 7. Thời gian lưu trữ dữ liệu
- 8. Quyền của người dùng
- 9. Cookie & công nghệ theo dõi
- 10. Trẻ em & người chưa đủ tuổi
- 11. Chuyển dữ liệu quốc tế
- 12. Thay đổi chính sách
- 13. Liên hệ về quyền riêng tư
Phiên bản: 3.1
Lưu ý: Chính sách bảo mật này áp dụng cho tất cả người dùng đăng ký và sử dụng dịch vụ của xf168 tại Việt Nam. Bằng cách tạo tài khoản hoặc tiếp tục sử dụng dịch vụ, bạn xác nhận đã đọc và đồng ý với toàn bộ nội dung chính sách này. Chính sách được soạn thảo tuân thủ Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân của nước Cộng hòa xã hội chủ nghĩa Việt Nam.
1 Giới Thiệu & Phạm Vi Áp Dụng
xf168 (sau đây gọi là "chúng tôi" hoặc "xf168") là nhà cung cấp dịch vụ giải trí trực tuyến bao gồm casino trực tuyến, cá cược thể thao, xổ số và đá gà. Chúng tôi hiểu rằng quyền riêng tư và sự bảo mật thông tin cá nhân là vô cùng quan trọng đối với người dùng tại Việt Nam.
Chính sách bảo mật này mô tả chi tiết cách xf168 thu thập, sử dụng, lưu trữ, bảo vệ và trong một số trường hợp hạn chế, chia sẻ thông tin cá nhân của bạn khi bạn sử dụng nền tảng, website, ứng dụng di động, và mọi dịch vụ liên quan của xf168.
1.1 Phạm vi áp dụng
Chính sách này áp dụng cho:
- Tất cả người dùng đã đăng ký tài khoản tại xf168.
- Khách truy cập chưa đăng ký tài khoản nhưng sử dụng website hoặc ứng dụng xf168.
- Người dùng liên hệ với bộ phận hỗ trợ khách hàng qua bất kỳ kênh nào (Live Chat, Zalo, Telegram, Email).
- Người dùng tham gia các chương trình khuyến mãi, giải đấu, hoặc sự kiện do xf168 tổ chức.
1.2 Định nghĩa
Trong chính sách này, "dữ liệu cá nhân" được hiểu theo nghĩa của Nghị định 13/2023/NĐ-CP là bất kỳ thông tin nào liên quan đến một cá nhân đã được xác định hoặc có thể xác định được danh tính, bao gồm tên, số điện thoại, địa chỉ email, địa chỉ IP, thông tin thiết bị, và thông tin tài khoản thanh toán.
2 Thông Tin Chúng Tôi Thu Thập
xf168 thu thập thông tin từ nhiều nguồn khác nhau trong quá trình bạn sử dụng dịch vụ. Dưới đây là phân loại chi tiết các loại dữ liệu chúng tôi thu thập:
2.1 Thông tin bạn chủ động cung cấp
| Loại dữ liệu | Ví dụ cụ thể | Thời điểm thu thập |
|---|---|---|
| Thông tin định danh | Họ tên, ngày sinh, số CMND/CCCD | Khi đăng ký & xác minh KYC |
| Thông tin liên lạc | Email, số điện thoại di động | Khi đăng ký tài khoản |
| Thông tin tài chính | Số tài khoản ngân hàng, tên ví điện tử | Khi nạp/rút tiền lần đầu |
| Tài liệu xác minh | Ảnh CMND/CCCD, selfie xác minh | Khi thực hiện quy trình KYC |
| Nội dung liên lạc | Tin nhắn hỗ trợ, nội dung email khiếu nại | Khi liên hệ bộ phận hỗ trợ |
2.2 Thông tin thu thập tự động
- Địa chỉ IP, loại trình duyệt, hệ điều hành và thiết bị sử dụng.
- Lịch sử hoạt động trên nền tảng: các trang đã truy cập, thời gian hoạt động, trò chơi đã tham gia.
- Dữ liệu giao dịch: lịch sử nạp tiền, rút tiền, đặt cược.
- Thông tin cookie và các công nghệ theo dõi tương tự (xem mục 9).
- Dữ liệu hiệu suất kết nối và nhật ký lỗi kỹ thuật.
xf168 không thu thập dữ liệu sinh trắc học (dấu vân tay, nhận diện khuôn mặt) trừ khi được yêu cầu bắt buộc bởi quy định pháp lý hoặc được người dùng chủ động cho phép để tăng cường bảo mật tài khoản.
3 Mục Đích Sử Dụng Dữ Liệu
xf168 sử dụng dữ liệu cá nhân của bạn chỉ cho các mục đích cụ thể, hợp pháp và đã được thông báo trước. Dưới đây là danh sách đầy đủ các mục đích xử lý dữ liệu của chúng tôi:
- Cung cấp dịch vụ: tạo và quản lý tài khoản người dùng, xử lý giao dịch nạp/rút tiền, kích hoạt và theo dõi khuyến mãi.
- Xác minh danh tính (KYC): tuân thủ các yêu cầu pháp lý về phòng chống rửa tiền (AML) và xác minh độ tuổi (18+).
- Bảo mật hệ thống: phát hiện và ngăn chặn gian lận, lạm dụng tài khoản, truy cập trái phép và các hành vi bất hợp pháp.
- Hỗ trợ khách hàng: phản hồi khiếu nại, giải quyết tranh chấp, cải thiện chất lượng dịch vụ hỗ trợ.
- Cá nhân hóa trải nghiệm: đề xuất trò chơi phù hợp, thông báo khuyến mãi phù hợp với sở thích của bạn.
- Tuân thủ pháp lý: thực hiện các nghĩa vụ báo cáo theo quy định pháp luật Việt Nam hiện hành.
- Phân tích và cải thiện: phân tích xu hướng sử dụng để cải tiến sản phẩm và trải nghiệm người dùng (dữ liệu đã được ẩn danh hóa).
- Chơi có trách nhiệm: phát hiện dấu hiệu cờ bạc có hại và kích hoạt các biện pháp bảo vệ phù hợp.
4 Cơ Sở Pháp Lý Xử Lý Dữ Liệu
Theo Nghị định 13/2023/NĐ-CP, mọi hoạt động xử lý dữ liệu cá nhân phải dựa trên ít nhất một trong các cơ sở pháp lý được quy định. xf168 xử lý dữ liệu của bạn dựa trên các căn cứ pháp lý sau:
- Sự đồng ý: bạn đã đồng ý xử lý dữ liệu cá nhân khi chấp nhận Chính sách bảo mật này lúc đăng ký tài khoản.
- Thực hiện hợp đồng: xử lý dữ liệu cần thiết để thực hiện dịch vụ theo Điều khoản & Điều kiện mà bạn đã đồng ý.
- Nghĩa vụ pháp lý: xử lý dữ liệu cần thiết để tuân thủ quy định pháp luật Việt Nam về phòng chống rửa tiền, tài trợ khủng bố và các quy định liên quan.
- Lợi ích hợp pháp: xử lý dữ liệu cần thiết để phát hiện gian lận và bảo vệ an toàn cho hệ thống và người dùng khác.
Bạn có quyền rút lại sự đồng ý bất kỳ lúc nào. Việc rút sự đồng ý không ảnh hưởng đến tính hợp pháp của các hoạt động xử lý dữ liệu đã được thực hiện trước đó. Để rút sự đồng ý, vui lòng liên hệ [email protected].
5 Chia Sẻ Dữ Liệu Với Bên Thứ Ba
xf168 không bán dữ liệu cá nhân của người dùng. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp hạn chế và cần thiết được liệt kê dưới đây, với các biện pháp bảo vệ phù hợp:
5.1 Nhà cung cấp dịch vụ
xf168 có thể chia sẻ dữ liệu cần thiết với các đối tác cung cấp dịch vụ hỗ trợ hoạt động của chúng tôi, bao gồm:
- Nhà cung cấp dịch vụ thanh toán và xử lý giao dịch (MoMo, ZaloPay, VNPay, các ngân hàng đối tác).
- Nhà cung cấp trò chơi và nền tảng game (chỉ chia sẻ dữ liệu phiên chơi, không chia sẻ thông tin định danh).
- Nhà cung cấp dịch vụ xác minh danh tính KYC.
- Nhà cung cấp dịch vụ hạ tầng đám mây và lưu trữ dữ liệu có ký kết thỏa thuận bảo mật.
- Nhà cung cấp dịch vụ phân tích và chống gian lận.
Tất cả nhà cung cấp dịch vụ thứ ba đều phải ký kết thỏa thuận xử lý dữ liệu (Data Processing Agreement) với xf168, cam kết xử lý dữ liệu chỉ theo hướng dẫn của chúng tôi và tuân thủ các tiêu chuẩn bảo mật tương đương.
5.2 Yêu cầu pháp lý
xf168 có thể tiết lộ dữ liệu cá nhân khi được yêu cầu bởi cơ quan nhà nước có thẩm quyền của Việt Nam, theo lệnh của tòa án, hoặc khi cần thiết để tuân thủ nghĩa vụ pháp lý. Trong mọi trường hợp, chúng tôi chỉ cung cấp mức dữ liệu tối thiểu theo yêu cầu.
6 Bảo Mật Dữ Liệu Kỹ Thuật
xf168 triển khai các biện pháp bảo mật kỹ thuật và tổ chức ở mức cao nhất để bảo vệ dữ liệu cá nhân của người dùng khỏi truy cập trái phép, thất lạc, phá hủy hoặc tiết lộ.
- Mã hóa kết nối: toàn bộ giao tiếp giữa trình duyệt/ứng dụng và máy chủ xf168 được mã hóa bằng TLS 1.3.
- Mã hóa lưu trữ: dữ liệu nhạy cảm được mã hóa AES-256 trong cơ sở dữ liệu. Mật khẩu được băm bằng thuật toán bcrypt với salt ngẫu nhiên.
- Kiểm soát truy cập: phân quyền truy cập theo nguyên tắc đặc quyền tối thiểu (least privilege). Nhân viên chỉ được truy cập dữ liệu cần thiết cho công việc.
- Xác thực hai yếu tố (2FA): khuyến khích mạnh mẽ người dùng kích hoạt 2FA để bảo vệ tài khoản.
- Giám sát 24/7: hệ thống phát hiện xâm nhập (IDS/IPS) và giám sát an ninh mạng hoạt động liên tục.
- Kiểm tra bảo mật định kỳ: xf168 thực hiện kiểm tra penetration testing và đánh giá bả o mật độc lập định kỳ hàng quý.
- Sao lưu dữ liệu: dữ liệu được sao lưu tự động hàng ngày và lưu trữ tại các trung tâm dữ liệu dự phòng địa lý phân tán.
Trong trường hợp xảy ra sự cố bảo mật nghiêm trọng ảnh hưởng đến dữ liệu cá nhân của người dùng, xf168 cam kết thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện, đồng thời báo cáo cho cơ quan có thẩm quyền theo quy định pháp luật.
7 Thời Gian Lưu Trữ Dữ Liệu
xf168 lưu trữ dữ liệu cá nhân của bạn trong khoảng thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này, hoặc theo yêu cầu của pháp luật Việt Nam.
| Loại dữ liệu | Thời gian lưu trữ | Lý do |
|---|---|---|
| Thông tin tài khoản | Suốt thời gian tài khoản hoạt động + 5 năm | Yêu cầu pháp lý AML |
| Hồ sơ KYC | 5 năm sau khi đóng tài khoản | Tuân thủ quy định tài chính |
| Lịch sử giao dịch | 5 năm kể từ ngày giao dịch | Nghĩa vụ kế toán & pháp lý |
| Nhật ký hỗ trợ khách hàng | 3 năm kể từ ngày liên lạc | Giải quyết tranh chấp |
| Dữ liệu cookie & phiên | Tối đa 13 tháng | Cải thiện trải nghiệm |
| Nhật ký kỹ thuật | 90 ngày | Xử lý sự cố kỹ thuật |
Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn để không thể nhận dạng lại cá nhân. Quá trình xóa dữ liệu tuân theo tiêu chuẩn DOD 5220.22-M để đảm bảo dữ liệu không thể khôi phục.
8 Quyền Của Người Dùng
Theo Nghị định 13/2023/NĐ-CP, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình. xf168 cam kết tạo điều kiện thuận lợi nhất để bạn thực hiện các quyền này:
xf168 tôn trọng và bảo đảm đầy đủ các quyền của bạn theo Nghị định 13/2023/NĐ-CP. Để thực hiện bất kỳ quyền nào dưới đây, vui lòng liên hệ [email protected].
Bạn có quyền yêu cầu xem bản sao toàn bộ dữ liệu cá nhân mà xf168 đang lưu trữ về bạn. Chúng tôi sẽ cung cấp trong vòng 30 ngày làm việc.
Bạn có quyền yêu cầu xf168 chỉnh sửa bất kỳ dữ liệu cá nhân không chính xác hoặc không đầy đủ. Một số thông tin bạn có thể tự cập nhật trong phần cài đặt tài khoản.
Bạn có quyền yêu cầu xóa dữ liệu cá nhân trong các trường hợp luật định. Lưu ý rằng một số dữ liệu có thể phải được lưu giữ để tuân thủ nghĩa vụ pháp lý.
Bạn có quyền phản đối việc xf168 xử lý dữ liệu của bạn cho mục đích tiếp thị trực tiếp hoặc khi xử lý dựa trên lợi ích hợp pháp mà không ảnh hưởng đến bạn.
Trong khi chờ xem xét khiếu nại hoặc xác minh tính chính xác của dữ liệu, bạn có quyền yêu cầu xf168 tạm thời hạn chế việc xử lý dữ liệu của mình.
Bạn có quyền nhận dữ liệu cá nhân của mình ở định dạng có thể đọc được bằng máy (JSON/CSV) để chuyển sang nhà cung cấp dịch vụ khác nếu có nhu cầu.
9 Cookie & Công Nghệ Theo Dõi
xf168 sử dụng cookie và các công nghệ tương tự (local storage, session storage, pixel tracking) để cải thiện trải nghiệm người dùng, đảm bảo bảo mật tài khoản và phân tích hiệu suất nền tảng.
9.1 Các loại cookie chúng tôi sử dụng
- Cookie thiết yếu: bắt buộc để website hoạt động đúng chức năng, bao gồm duy trì phiên đăng nhập và bảo mật CSRF. Không thể tắt.
- Cookie hiệu suất: thu thập thông tin ẩn danh về cách người dùng sử dụng website để cải thiện trải nghiệm. Có thể từ chối.
- Cookie chức năng: ghi nhớ tùy chọn của bạn như ngôn ngữ, tỷ lệ cược ưa thích, và cài đặt giao diện. Có thể từ chối.
- Cookie phân tích: giúp xf168 hiểu hành vi người dùng tổng hợp để cải thiện sản phẩm. Dữ liệu được ẩn danh hóa trước khi phân tích. Có thể từ chối.
9.2 Quản lý cookie
Bạn có thể quản lý, hạn chế hoặc xóa cookie thông qua cài đặt trình duyệt của mình bất kỳ lúc nào. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của xf168. Thời hạn lưu trữ cookie tối đa là 13 tháng kể từ lần truy cập cuối.
10 Trẻ Em & Người Chưa Đủ Tuổi
Dịch vụ của xf168 chỉ dành cho người từ đủ 18 tuổi trở lên. xf168 không cố ý thu thập dữ liệu cá nhân của bất kỳ người nào dưới 18 tuổi.
Nghiêm cấm người dưới 18 tuổi: xf168 áp dụng quy trình xác minh độ tuổi nghiêm ngặt trong quá trình đăng ký và KYC. Nếu phát hiện tài khoản thuộc về người chưa đủ 18 tuổi, tài khoản sẽ bị đóng ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa vĩnh viễn.
Nếu bạn là phụ huynh hoặc người giám hộ và tin rằng con em bạn đã cung cấp dữ liệu cá nhân cho xf168, vui lòng liên hệ ngay với chúng tôi qua [email protected] để chúng tôi có thể xử lý kịp thời.
11 Chuyển Dữ Liệu Quốc Tế
Trong một số trường hợp, dữ liệu cá nhân của bạn có thể được chuyển đến và xử lý tại các quốc gia ngoài Việt Nam, ví dụ khi sử dụng các dịch vụ đám mây hoặc nhà cung cấp trò chơi quốc tế.
Khi thực hiện chuyển dữ liệu quốc tế, xf168 đảm bảo rằng:
- Quốc gia nhận dữ liệu có mức độ bảo vệ dữ liệu cá nhân tương đương hoặc cao hơn Việt Nam, hoặc
- Có ký kết thỏa thuận chuyển dữ liệu phù hợp với quy định pháp luật Việt Nam, bao gồm các điều khoản hợp đồng tiêu chuẩn (Standard Contractual Clauses), hoặc
- Việc chuyển dữ liệu được thực hiện trên cơ sở đồng ý rõ ràng của người dùng sau khi được thông báo đầy đủ về rủi ro.
Mọi hoạt động chuyển dữ liệu quốc tế đều tuân thủ Điều 25 Nghị định 13/2023/NĐ-CP và các hướng dẫn của Bộ Công an Việt Nam.
12 Thay Đổi Chính Sách Bảo Mật
xf168 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý, hoặc cải tiến bảo vệ quyền riêng tư cho người dùng.
Khi có thay đổi quan trọng, xf168 sẽ thông báo cho bạn bằng một hoặc nhiều phương thức sau:
- Gửi email thông báo đến địa chỉ email đã đăng ký của bạn.
- Hiển thị thông báo nổi bật trên giao diện website và ứng dụng xf168.
- Yêu cầu xác nhận đồng ý lại khi bạn đăng nhập lần tiếp theo nếu thay đổi ảnh hưởng đáng kể đến quyền lợi của bạn.
Phiên bản mới nhất của Chính sách bảo mật luôn được đăng tại trang này với ngày có hiệu lực rõ ràng. Việc tiếp tục sử dụng dịch vụ sau ngày có hiệu lực đồng nghĩa với việc bạn chấp nhận chính sách được cập nhật.
13 Liên Hệ Về Quyền Riêng Tư
Nếu bạn có bất kỳ câu hỏi, khiếu nại, hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc việc xf168 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với Bộ phận Bảo vệ Dữ liệu của chúng tôi:
- Email: [email protected] (ghi rõ tiêu đề: "Yêu cầu Quyền Riêng Tư – [Tên tài khoản]")
- Live Chat: trực tiếp trên website xf168 — thời gian phản hồi trung bình dưới 2 phút.
- Thời gian phản hồi: xf168 cam kết phản hồi mọi yêu cầu liên quan đến quyền riêng tư trong vòng 30 ngày kể từ ngày nhận được yêu cầu hợp lệ.
Nếu bạn không hài lòng với cách xf168 xử lý yêu cầu của bạn, bạn có quyền khiếu nại đến Cục An toàn thông tin, Bộ Thông tin và Truyền thông hoặc cơ quan bảo vệ dữ liệu có thẩm quyền tại Việt Nam.
Những biện pháp và cam kết cụ thể giúp xf168 trở thành nền tảng cá cược trực tuyến được tin tưởng hàng đầu tại Việt Nam về bảo mật dữ liệu.
Toàn bộ hoạt động xử lý dữ liệu của xf168 tuân thủ đầy đủ Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân — khung pháp lý bảo vệ quyền riêng tư cao nhất tại Việt Nam hiện nay.
Mã hóa TLS 1.3 cho kết nối, AES-256 cho lưu trữ, và bcrypt cho mật khẩu. Đây là các tiêu chuẩn mã hóa được sử dụng bởi các tổ chức tài chính lớn nhất thế giới.
xf168 có đội ngũ chuyên gia bảo mật thông tin riêng, hoạt động 24/7 để giám sát, phát hiện và xử lý các mối đe dọa bảo mật trước khi chúng ảnh hưởng đến người dùng.
Trong mọi tình huống sự cố bảo mật, xf168 cam kết thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ — nhanh hơn yêu cầu của nhiều quy định pháp lý quốc tế.
xf168 tuyệt đối không bán hay cho thuê dữ liệu người dùng. Mọi liên lạc tiếp thị đều dựa trên sự đồng ý và bạn có thể hủy đăng ký nhận thông báo bất kỳ lúc nào.
Hệ thống bảo mật và quy trình xử lý dữ liệu của xf168 được kiểm tra và đánh giá bởi các tổ chức kiểm toán bảo mật độc lập hàng quý để đảm bảo tính minh bạch và tuân thủ.
Dữ Liệu Của Bạn Được xf168 Bảo Vệ Toàn Diện
Chúng tôi cam kết minh bạch và trách nhiệm trong mọi hoạt động xử lý dữ liệu. Hãy khám phá xf168 với sự an tâm tuyệt đối về quyền riêng tư và bảo mật thông tin cá nhân của bạn.