Chính Sách Bảo Mật Thông Tin

Chính sách bảo mật này áp dụng cho toàn bộ dữ liệu cá nhân được thu thập thông qua nền tảng xd86, bao gồm website xd86.cam, các tên miền phụ liên quan, ứng dụng di động (nếu có), và mọi kênh giao tiếp trực tuyến giữa xd86 và thành viên.

Chính sách này áp dụng đối với tất cả thành viên đã đăng ký tài khoản, người dùng duyệt website mà không đăng ký, và bất kỳ cá nhân nào có dữ liệu được xd86 thu thập trong quá trình cung cấp dịch vụ, không phân biệt địa lý, bao gồm cả người dùng tại Hà Nội, TP. Hồ Chí Minh, Đà Nẵng và tất cả các tỉnh thành trên lãnh thổ Việt Nam.

Chính sách này không áp dụng đối với các website hoặc dịch vụ của bên thứ ba được liên kết từ nền tảng xd86. Chúng tôi khuyến nghị bạn đọc kỹ chính sách bảo mật của bên thứ ba trước khi cung cấp bất kỳ thông tin cá nhân nào cho họ.

xd86 thu thập các loại thông tin cá nhân sau đây nhằm cung cấp và cải thiện dịch vụ, đảm bảo tuân thủ pháp luật và bảo vệ an toàn cho thành viên:

xd86 sử dụng thông tin cá nhân của bạn cho các mục đích hợp pháp sau đây:

• Xác minh danh tính (KYC): Đảm bảo thành viên đủ 18 tuổi và xác nhận quyền sở hữu phương thức thanh toán theo yêu cầu phòng chống rửa tiền (AML).
• Vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý nạp/rút tiền, ghi nhận kết quả cá cược và cung cấp các tính năng theo yêu cầu của thành viên.
• Cá nhân hóa trải nghiệm: Gợi ý trò chơi phù hợp, tùy chỉnh giao diện và cung cấp ưu đãi dựa trên sở thích và thói quen của bạn.
• Bảo mật và phát hiện gian lận: Giám sát và phát hiện các hoạt động bất thường, bảo vệ tài khoản và tài sản của thành viên khỏi truy cập trái phép.
• Hỗ trợ khách hàng: Giải quyết khiếu nại, trả lời thắc mắc và cung cấp hỗ trợ kỹ thuật cho thành viên qua Live Chat và email.
• Tuân thủ pháp luật: Thực hiện nghĩa vụ báo cáo theo yêu cầu của cơ quan chức năng Việt Nam, bao gồm báo cáo giao dịch đáng ngờ theo quy định AML/CTF.
• Cải thiện nền tảng: Phân tích dữ liệu tổng hợp (ẩn danh hóa) để cải thiện hiệu suất, giao diện và tính năng của xd86.
• Tiếp thị có phép: Gửi thông tin về khuyến mãi, ưu đãi và cập nhật sản phẩm — chỉ khi bạn đã đồng ý nhận thông tin tiếp thị.

Theo Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân của Chính phủ Việt Nam, xd86 xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau:

• Sự đồng ý: Bạn đã cung cấp sự đồng ý rõ ràng khi đăng ký tài khoản xd86 hoặc khi được yêu cầu cho các mục đích xử lý cụ thể như nhận thông tin tiếp thị.
• Thực hiện hợp đồng: Việc xử lý là cần thiết để thực hiện thỏa thuận dịch vụ giữa bạn và xd86, bao gồm quản lý tài khoản và xử lý giao dịch tài chính.
• Nghĩa vụ pháp lý: Xử lý dữ liệu cần thiết để tuân thủ các quy định pháp luật Việt Nam, đặc biệt liên quan đến phòng chống rửa tiền và xác minh danh tính.
• Lợi ích hợp pháp: Xử lý dữ liệu vì lợi ích hợp pháp của xd86, chẳng hạn như phát hiện gian lận, bảo mật hệ thống và cải thiện dịch vụ — với điều kiện lợi ích này không xâm phạm quyền riêng tư của bạn.

xd86 không bán, cho thuê hay trao đổi dữ liệu cá nhân của bạn vì mục đích thương mại. Tuy nhiên, chúng tôi có thể chia sẻ dữ liệu trong các trường hợp giới hạn và cần thiết sau:

• Nhà cung cấp thanh toán: Thông tin giao dịch được chia sẻ với các cổng thanh toán (MoMo, ZaloPay, VNPay, Vietcombank, v.v.) để xử lý nạp/rút tiền. Các nhà cung cấp này có nghĩa vụ bảo mật dữ liệu theo tiêu chuẩn PCI-DSS.
• Nhà cung cấp trò chơi: Thông tin tài khoản cần thiết được chia sẻ với các đối tác cung cấp phần mềm trò chơi để đảm bảo tính liên thông và kết quả minh bạch.
• Nhà cung cấp dịch vụ kỹ thuật: Một số nhà cung cấp hạ tầng đám mây, dịch vụ phân tích và bảo mật có thể tiếp cận dữ liệu trong phạm vi hạn chế cần thiết để cung cấp dịch vụ cho xd86. Tất cả đều ký kết thỏa thuận bảo mật dữ liệu ràng buộc.
• Cơ quan chức năng: Dữ liệu có thể được tiết lộ cho cơ quan điều tra, tòa án hoặc cơ quan quản lý nhà nước Việt Nam khi có yêu cầu hợp pháp hoặc lệnh tòa án.
• Tái cơ cấu doanh nghiệp: Trong trường hợp mua bán, sáp nhập hoặc tái cơ cấu, dữ liệu người dùng có thể được chuyển giao cho bên tiếp quản với cam kết duy trì chính sách bảo mật tương đương.

xd86 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và cá nhân hóa nội dung.

• Cookie thiết yếu: Cần thiết để vận hành website, bao gồm duy trì phiên đăng nhập, ghi nhớ tùy chọn ngôn ngữ và đảm bảo bảo mật phiên làm việc. Không thể tắt.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với website nhằm giúp chúng tôi cải thiện hiệu suất và giao diện. Có thể từ chối.
• Cookie chức năng: Ghi nhớ sở thích cá nhân như bố cục giao diện, cài đặt âm thanh và các tùy chọn hiển thị. Có thể từ chối.
• Cookie tiếp thị: Được sử dụng để hiển thị quảng cáo phù hợp dựa trên sở thích. Chỉ kích hoạt khi bạn đã đồng ý rõ ràng.

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng của website xd86.

xd86 áp dụng các biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy. Các biện pháp bảo mật chính bao gồm:

• Mã hóa truyền dẫn: Toàn bộ dữ liệu trao đổi giữa trình duyệt của bạn và máy chủ xd86 được mã hóa bằng giao thức TLS 1.3 và chứng chỉ SSL 256-bit, ngăn chặn nghe lén và tấn công trung gian (man-in-the-middle).
• Mã hóa lưu trữ: Dữ liệu nhạy cảm như mật khẩu được băm (hashed) bằng thuật toán bcrypt. Thông tin tài chính và giấy tờ tùy thân được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu.
• Kiểm soát truy cập: Chỉ nhân viên xd86 có thẩm quyền mới được phép truy cập dữ liệu cá nhân, và chỉ trong phạm vi công việc yêu cầu (nguyên tắc đặc quyền tối thiểu). Mọi truy cập đều được ghi nhật ký và kiểm soát.
• Tường lửa & phát hiện xâm nhập: Hệ thống tường lửa đa lớp và phần mềm phát hiện xâm nhập (IDS/IPS) hoạt động liên tục để giám sát và ngăn chặn các mối đe dọa.
• Xác thực hai yếu tố: Tài khoản quản trị viên bắt buộc sử dụng xác thực hai yếu tố (2FA). Thành viên được khuyến khích kích hoạt 2FA để tăng cường bảo mật tài khoản cá nhân.
• Kiểm tra bảo mật định kỳ: xd86 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá bảo mật định kỳ bởi đội ngũ chuyên gia độc lập.

Theo quy định của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình tại xd86:

Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu bằng văn bản đến [email protected] với tiêu đề "Yêu cầu quyền bảo vệ dữ liệu cá nhân". xd86 cam kết phản hồi trong vòng 30 ngày kể từ ngày nhận được yêu cầu hợp lệ. Trong trường hợp yêu cầu phức tạp, thời hạn có thể được gia hạn thêm 30 ngày với thông báo trước.

Dịch vụ của xd86 chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập hoặc xử lý dữ liệu cá nhân của người chưa đủ 18 tuổi.

• Quá trình đăng ký tài khoản yêu cầu xác minh ngày sinh và có thể yêu cầu xác minh giấy tờ tùy thân để đảm bảo thành viên đủ tuổi hợp pháp.
• Nếu xd86 phát hiện tài khoản thuộc về người dưới 18 tuổi, tài khoản đó sẽ bị đóng ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa an toàn.
• Nếu bạn là phụ huynh hoặc người giám hộ và tin rằng con em mình đã cung cấp thông tin cá nhân cho xd86, vui lòng liên hệ ngay với chúng tôi qua [email protected].

Trong một số trường hợp, dữ liệu cá nhân của bạn có thể được xử lý hoặc lưu trữ tại máy chủ đặt ngoài lãnh thổ Việt Nam — ví dụ tại các trung tâm dữ liệu ở Singapore hoặc Hồng Kông — do yêu cầu kỹ thuật của hạ tầng đám mây và các nhà cung cấp dịch vụ toàn cầu mà xd86 sử dụng.

Khi chuyển dữ liệu ra ngoài Việt Nam, xd86 đảm bảo rằng:

• Quốc gia hoặc tổ chức nhận dữ liệu cung cấp mức độ bảo vệ dữ liệu tương đương hoặc cao hơn so với quy định pháp luật Việt Nam.
• Các hợp đồng xử lý dữ liệu ràng buộc được ký kết với tất cả các bên nhận dữ liệu, quy định rõ nghĩa vụ bảo mật và giới hạn sử dụng.
• Việc chuyển dữ liệu chỉ thực hiện ở mức tối thiểu cần thiết và tuân thủ đầy đủ Nghị định 13/2023/NĐ-CP.

xd86 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc tiêu chuẩn ngành. Khi có thay đổi đáng kể, chúng tôi sẽ:

• Cập nhật ngày hiệu lực ở đầu trang tài liệu này và hiển thị thông báo nổi bật trên website xd86.cam.
• Gửi email thông báo đến địa chỉ email đã đăng ký của thành viên ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Đối với thay đổi ảnh hưởng đáng kể đến quyền riêng tư của bạn, chúng tôi có thể yêu cầu bạn xác nhận lại sự đồng ý trước khi tiếp tục sử dụng dịch vụ.

Phiên bản mới nhất của Chính sách bảo mật luôn có tại địa chỉ xd86.cam/chinh-sach-bao-mat. Việc tiếp tục sử dụng dịch vụ sau ngày có hiệu lực được coi là chấp thuận phiên bản cập nhật.

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc khiếu nại nào liên quan đến cách xd86 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với Bộ phận Bảo vệ Dữ liệu của chúng tôi:

• Email bảo mật: [email protected] — ghi rõ tiêu đề "Yêu cầu bảo mật dữ liệu" để được ưu tiên xử lý.
• Live Chat: Hỗ trợ trực tuyến 24/7 bằng tiếng Việt tại xd86.cam — phản hồi tức thì cho các vấn đề khẩn cấp.
• Thời gian phản hồi: Cam kết phản hồi mọi yêu cầu liên quan đến dữ liệu trong vòng 72 giờ làm việc kể từ khi nhận được.