Chính Sách Bảo Mật
Thông Tin Người Chơi xc888

1 Thông Tin Chúng Tôi Thu Thập

xc888 thu thập thông tin cá nhân của người chơi theo các phương thức khác nhau trong quá trình cung cấp dịch vụ. Việc thu thập thông tin là cần thiết để đảm bảo trải nghiệm chơi game an toàn, xử lý giao dịch tài chính chính xác và tuân thủ các nghĩa vụ pháp lý. Dưới đây là phân loại chi tiết các loại thông tin mà xc888 có thể thu thập:

1.1 Thông tin do người chơi chủ động cung cấp:

• Thông tin đăng ký tài khoản: Họ và tên đầy đủ, ngày tháng năm sinh, số điện thoại di động, địa chỉ email, tên đăng nhập và mật khẩu (được lưu trữ ở dạng mã hóa một chiều).
• Thông tin xác minh danh tính (KYC): Số Căn cước công dân (CCCD) hoặc Chứng minh nhân dân (CMND), ảnh chụp giấy tờ tùy thân, ảnh chân dung xác minh (nếu yêu cầu), địa chỉ cư trú hiện tại.
• Thông tin tài chính: Số tài khoản ngân hàng (Vietcombank, Techcombank, BIDV, MB Bank v.v.), tên chủ tài khoản, thông tin ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay) được sử dụng cho giao dịch nạp/rút tiền.
• Thông tin liên hệ hỗ trợ: Nội dung tin nhắn, email hoặc cuộc trò chuyện trực tiếp (live chat) giữa người chơi và bộ phận chăm sóc khách hàng xc888.

1.2 Thông tin thu thập tự động khi sử dụng dịch vụ:

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, ngôn ngữ thiết bị và múi giờ.
• Dữ liệu hành vi: Lịch sử đặt cược, thời gian phiên chơi, các trò chơi đã tham gia (cá cược thể thao, casino trực tiếp, đá gà, nổ hũ), tần suất và thời điểm truy cập.
• Dữ liệu thiết bị: Mã nhận dạng thiết bị (Device ID), thông tin về ứng dụng di động (nếu sử dụng app xc888), thông tin về mạng kết nối.
• Dữ liệu vị trí: Vị trí địa lý ước tính dựa trên địa chỉ IP (ở cấp độ thành phố như Hà Nội, TP. Hồ Chí Minh, Đà Nẵng) nhằm phát hiện truy cập bất thường và tuân thủ các quy định khu vực.

1.3 Thông tin từ bên thứ ba:

• Thông tin xác minh danh tính từ các đối tác KYC được ủy quyền.
• Thông tin xác nhận giao dịch từ các cổng thanh toán (MoMo, ZaloPay, VNPay, ngân hàng đối tác).
• Dữ liệu phân tích rủi ro từ các nhà cung cấp dịch vụ chống gian lận được xc888 hợp tác.

2 Mục Đích Sử Dụng Thông Tin

xc888 sử dụng thông tin cá nhân thu thập được cho các mục đích hợp pháp, rõ ràng và được xác định trước. Mọi việc sử dụng dữ liệu ngoài các mục đích liệt kê dưới đây đều yêu cầu sự đồng ý rõ ràng từ người chơi hoặc có cơ sở pháp lý phù hợp:

Đối với việc gửi thông tin tiếp thị và khuyến mãi, xc888 sẽ chỉ thực hiện khi người chơi đã đồng ý tại thời điểm đăng ký hoặc sau đó thông qua cài đặt tài khoản. Người chơi có thể hủy đăng ký nhận thông tin tiếp thị bất kỳ lúc nào bằng cách cập nhật tùy chọn trong tài khoản hoặc liên hệ bộ phận hỗ trợ xc888.

xc888 có thể sử dụng dữ liệu hành vi và lịch sử chơi game để xây dựng các đề xuất cá nhân hóa nhằm nâng cao trải nghiệm người chơi. Tuy nhiên, các đề xuất này không bao giờ được thiết kế để khuyến khích hành vi cờ bạc có hại — xc888 cam kết tuân thủ các nguyên tắc chơi có trách nhiệm ngay cả trong hoạt động tiếp thị cá nhân hóa.

3 Chia Sẻ Dữ Liệu Với Bên Thứ Ba

xc888 không bán, cho thuê hoặc trao đổi thông tin cá nhân của người chơi vì mục đích thương mại. Tuy nhiên, trong một số tình huống cụ thể và hợp pháp, xc888 có thể chia sẻ dữ liệu với các bên thứ ba được kiểm soát chặt chẽ như sau:

• Đối tác cung cấp dịch vụ thanh toán: Thông tin giao dịch cần thiết được chia sẻ với các cổng thanh toán như MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng đối tác (Vietcombank, Techcombank, BIDV, MB Bank) để xử lý nạp/rút tiền. Các đối tác này bị ràng buộc bởi các điều khoản bảo mật dữ liệu nghiêm ngặt.
• Nhà cung cấp dịch vụ công nghệ: Các nhà cung cấp hạ tầng kỹ thuật, điện toán đám mây, phân tích dữ liệu và bảo mật được ủy quyền xử lý một phần dữ liệu người chơi dưới sự giám sát và ràng buộc hợp đồng bảo mật của xc888.
• Đối tác cung cấp trò chơi: Các nhà cung cấp game casino trực tiếp, nổ hũ và đá gà có thể nhận các thông tin phiên chơi tối thiểu cần thiết để vận hành trò chơi. Họ không nhận thông tin tài chính hay thông tin nhận dạng đầy đủ của người chơi.
• Cơ quan có thẩm quyền pháp lý: xc888 có thể buộc phải cung cấp thông tin theo yêu cầu hợp pháp của cơ quan nhà nước, tòa án hoặc cơ quan thực thi pháp luật có thẩm quyền. Trong các trường hợp này, xc888 chỉ cung cấp đúng thông tin được yêu cầu và được phép theo quy định pháp luật.
• Tổ chức phòng chống gian lận: Để bảo vệ hệ thống và người chơi, xc888 có thể chia sẻ dữ liệu nhận dạng gian lận (như địa chỉ IP bị chặn, mẫu hành vi bất thường) với các tổ chức ngành để ngăn chặn gian lận xuyên nền tảng.

Mọi bên thứ ba nhận dữ liệu từ xc888 đều phải ký kết thỏa thuận xử lý dữ liệu (Data Processing Agreement) và cam kết tuân thủ các tiêu chuẩn bảo mật tương đương hoặc cao hơn xc888. xc888 thực hiện kiểm tra định kỳ các đối tác để đảm bảo tuân thủ.

4 Chính Sách Cookie và Theo Dõi

xc888 sử dụng cookie và các công nghệ theo dõi tương tự để nâng cao trải nghiệm người dùng, phân tích lưu lượng truy cập và cung cấp nội dung phù hợp. Khi truy cập xc888.ws lần đầu, bạn sẽ được thông báo về việc sử dụng cookie và có quyền quản lý tùy chọn của mình.

Các loại cookie xc888 sử dụng:

• Cookie thiết yếu (Strictly Necessary): Bắt buộc để website hoạt động đúng chức năng — duy trì phiên đăng nhập, ghi nhớ giỏ cược, xử lý giao dịch. Cookie này không thể tắt.
• Cookie hiệu suất (Performance): Thu thập thông tin ẩn danh về cách người dùng điều hướng website (số trang xem, thời gian trên trang, lỗi gặp phải) để xc888 cải thiện giao diện và hiệu suất.
• Cookie chức năng (Functional): Ghi nhớ tùy chọn người dùng như ngôn ngữ, múi giờ, bố cục giao diện ưa thích để cá nhân hóa trải nghiệm trong các lần truy cập tiếp theo.
• Cookie tiếp thị (Marketing): Chỉ được kích hoạt khi người dùng đồng ý. Dùng để hiển thị quảng cáo phù hợp và đo lường hiệu quả các chiến dịch tiếp thị của xc888.

Ngoài cookie, xc888 có thể sử dụng các công nghệ theo dõi khác như web beacon (điểm ảnh trong email), local storage của trình duyệt và fingerprinting thiết bị ở mức hạn chế cho mục đích bảo mật và phát hiện gian lận.

Bạn có thể quản lý và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc vô hiệu hóa cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng của xc888.ws. Hướng dẫn quản lý cookie cho từng trình duyệt phổ biến (Chrome, Firefox, Safari, Edge) có thể tìm trong phần trợ giúp của trình duyệt tương ứng.

5 Bảo Mật và Lưu Trữ Dữ Liệu

xc888 áp dụng nhiều lớp biện pháp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân của người chơi khỏi các rủi ro truy cập trái phép, mất mát, tiết lộ hoặc thay đổi. Đây là các biện pháp bảo vệ cốt lõi:

• Mã hóa SSL/TLS 256-bit: Toàn bộ lưu lượng dữ liệu giữa trình duyệt/ứng dụng của người chơi và máy chủ xc888 được mã hóa bằng giao thức SSL/TLS phiên bản mới nhất.
• Mã hóa dữ liệu khi lưu trữ: Thông tin nhạy cảm như mật khẩu, số tài khoản ngân hàng và dữ liệu KYC được mã hóa bằng thuật toán AES-256 trước khi lưu vào cơ sở dữ liệu.
• Kiểm tra bảo mật định kỳ: xc888 thực hiện kiểm tra thâm nhập (penetration testing) và kiểm tra lỗ hổng bảo mật định kỳ bởi các đơn vị bảo mật độc lập.
• Kiểm soát truy cập nội bộ: Hệ thống phân quyền chặt chẽ đảm bảo nhân viên chỉ có thể truy cập dữ liệu cần thiết cho công việc của họ. Mọi truy cập vào dữ liệu nhạy cảm đều được ghi log.
• Phát hiện xâm nhập: Hệ thống IDS/IPS (Intrusion Detection/Prevention System) hoạt động liên tục 24/7 để phát hiện và ngăn chặn các cuộc tấn công mạng.
• Sao lưu dữ liệu: Dữ liệu được sao lưu định kỳ vào các trung tâm dữ liệu dự phòng để đảm bảo khả năng phục hồi trong trường hợp sự cố.

Dữ liệu người chơi xc888 được lưu trữ trên các máy chủ bảo mật cao. xc888 đảm bảo rằng mọi trung tâm dữ liệu được sử dụng đều đáp ứng các tiêu chuẩn bảo mật vật lý và kỹ thuật nghiêm ngặt, bao gồm kiểm soát truy cập vật lý, hệ thống chống cháy và nguồn điện dự phòng.

6 Quyền Của Người Dùng Với Dữ Liệu

xc888 tôn trọng và bảo đảm các quyền của người chơi đối với dữ liệu cá nhân của họ. Người chơi có thể thực hiện các quyền sau bằng cách liên hệ bộ phận hỗ trợ qua live chat hoặc gửi yêu cầu qua email hỗ trợ:

• Quyền truy cập: Bạn có quyền yêu cầu xc888 cung cấp bản sao các dữ liệu cá nhân mà chúng tôi đang lưu giữ về bạn. Yêu cầu sẽ được xử lý trong vòng 30 ngày làm việc.
• Quyền chỉnh sửa: Nếu thông tin cá nhân của bạn không chính xác hoặc không đầy đủ, bạn có quyền yêu cầu xc888 cập nhật, chỉnh sửa thông tin đó. Một số thông tin có thể được cập nhật trực tiếp trong phần "Thông tin tài khoản" trên xc888.ws.
• Quyền xóa dữ liệu: Trong một số trường hợp, bạn có quyền yêu cầu xóa dữ liệu cá nhân. Tuy nhiên, xc888 có thể cần giữ lại một số dữ liệu để tuân thủ nghĩa vụ pháp lý (ví dụ: dữ liệu giao dịch tài chính theo yêu cầu AML).
• Quyền hạn chế xử lý: Bạn có thể yêu cầu xc888 tạm dừng xử lý dữ liệu của bạn trong khi tranh chấp về tính chính xác hoặc mục đích xử lý được giải quyết.
• Quyền phản đối tiếp thị: Bạn có quyền từ chối nhận mọi thông tin tiếp thị từ xc888 bất kỳ lúc nào mà không cần giải thích lý do.
• Quyền chuyển dữ liệu: Bạn có quyền nhận dữ liệu cá nhân của mình ở định dạng có thể đọc được bằng máy (JSON, CSV) để chuyển sang dịch vụ khác nếu cần.
• Quyền khiếu nại: Nếu bạn cho rằng quyền bảo vệ dữ liệu của mình bị vi phạm, bạn có quyền khiếu nại với cơ quan bảo vệ dữ liệu có thẩm quyền tại Việt Nam.

Để thực hiện bất kỳ quyền nào nêu trên, người chơi cần xác minh danh tính trước khi yêu cầu được xử lý nhằm đảm bảo an toàn cho thông tin của chính bạn. Thời gian phản hồi tiêu chuẩn là trong vòng 15 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

7 Thời Hạn Lưu Giữ Thông Tin

xc888 chỉ lưu giữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập ban đầu, hoặc theo yêu cầu pháp lý bắt buộc. Dưới đây là thời hạn lưu giữ theo từng loại dữ liệu:

• Thông tin tài khoản hoạt động: Được lưu giữ trong suốt thời gian tài khoản tồn tại và hoạt động.
• Dữ liệu giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch theo quy định phòng chống rửa tiền (AML).
• Hồ sơ xác minh danh tính KYC: Tối thiểu 5 năm kể từ ngày đóng tài khoản theo quy định pháp luật hiện hành.
• Lịch sử cá cược và chơi game: Tối đa 3 năm kể từ ngày phát sinh, sau đó được ẩn danh hóa và lưu trữ phục vụ mục đích thống kê.
• Lịch sử liên hệ hỗ trợ khách hàng: Tối đa 2 năm kể từ ngày kết thúc yêu cầu hỗ trợ.
• Dữ liệu cookie và phân tích: Theo thời hạn của từng loại cookie (tối đa 12 tháng cho cookie lâu dài).
• Tài khoản không hoạt động: Sau 24 tháng không có hoạt động đăng nhập, xc888 sẽ thông báo cho người chơi và có thể đóng tài khoản theo quy trình được công bố. Dữ liệu liên quan vẫn được lưu giữ theo thời hạn pháp lý tương ứng.

Sau khi hết thời hạn lưu giữ, dữ liệu cá nhân sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn để không còn có thể nhận dạng được cá nhân cụ thể. Quá trình xóa dữ liệu được thực hiện theo tiêu chuẩn kỹ thuật đảm bảo không thể phục hồi.

8 Thay Đổi Chính Sách Bảo Mật

xc888 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi về thực tiễn xử lý dữ liệu, yêu cầu pháp lý mới hoặc cải tiến dịch vụ. Mọi thay đổi sẽ được thực hiện theo nguyên tắc minh bạch và tôn trọng quyền lợi của người chơi:

• Thông báo thay đổi: Khi có thay đổi đáng kể, xc888 sẽ thông báo đến người chơi qua email đã đăng ký và/hoặc thông báo nổi bật trên xc888.ws ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Thay đổi nhỏ: Các điều chỉnh ngôn ngữ, sửa lỗi chính tả hoặc làm rõ nghĩa không ảnh hưởng đến quyền lợi người chơi có thể có hiệu lực ngay lập tức.
• Lịch sử phiên bản: xc888 lưu giữ lịch sử các phiên bản chính sách bảo mật cũ. Người chơi có thể yêu cầu xem bất kỳ phiên bản nào trước đó bằng cách liên hệ bộ phận hỗ trợ.
• Tiếp tục sử dụng dịch vụ: Việc tiếp tục sử dụng dịch vụ xc888 sau ngày có hiệu lực của chính sách bảo mật mới được xem là sự đồng ý của người chơi với chính sách đã cập nhật.

Ngày cập nhật lần cuối của chính sách này là ngày 01 tháng 01 năm 2026. Nếu bạn không đồng ý với bất kỳ thay đổi nào trong chính sách bảo mật, bạn có quyền đóng tài khoản và ngừng sử dụng dịch vụ xc888 trước ngày có hiệu lực của thay đổi đó.