Chính Sách Bảo Mật xmm88

Điều 1

Thông Tin Chúng Tôi Thu Thập

xmm88 thu thập các loại thông tin sau từ người dùng khi bạn sử dụng dịch vụ:

• Thông tin đăng ký: Họ tên đầy đủ, ngày sinh, địa chỉ email, số điện thoại, tên đăng nhập và mật khẩu đã mã hóa.
• Thông tin xác minh danh tính: Ảnh CCCD/CMND/Hộ chiếu và ảnh chân dung tự chụp (selfie) khi yêu cầu KYC.
• Thông tin tài chính: Số tài khoản ngân hàng, tên chủ tài khoản, lịch sử giao dịch nạp/rút tiền.
• Thông tin kỹ thuật: Địa chỉ IP, loại thiết bị, hệ điều hành, phiên bản trình duyệt, múi giờ.
• Thông tin hành vi: Lịch sử trò chơi đã tham gia, tổng số tiền đặt cược, thời gian truy cập, trang đã xem.
• Thông tin liên lạc: Nội dung chat với CSKH, email gửi đến bộ phận hỗ trợ.

xmm88 chỉ thu thập những thông tin thực sự cần thiết cho mục đích vận hành dịch vụ và tuân thủ quy định pháp luật.

Điều 2

Mục Đích Sử Dụng Thông Tin

xmm88 sử dụng thông tin cá nhân của bạn cho các mục đích sau:

• Tạo và quản lý tài khoản thành viên, xác minh danh tính và tuổi tác.
• Xử lý giao dịch tài chính: nạp tiền, rút tiền và thanh toán thưởng.
• Phòng chống gian lận, rửa tiền và các hoạt động tài chính bất hợp pháp (tuân thủ AML/KYC).
• Cá nhân hóa trải nghiệm người dùng và đề xuất khuyến mãi phù hợp với sở thích.
• Gửi thông báo quan trọng về tài khoản, giao dịch và cập nhật dịch vụ qua email/SMS.
• Cải thiện chất lượng dịch vụ thông qua phân tích dữ liệu hành vi người dùng (dữ liệu được ẩn danh hóa).
• Tuân thủ các nghĩa vụ pháp lý khi có yêu cầu từ cơ quan có thẩm quyền.

Điều 3

Chia Sẻ Thông Tin Với Bên Thứ Ba

xmm88 cam kết không bán, cho thuê hoặc trao đổi thông tin cá nhân của bạn vì mục đích thương mại. Thông tin chỉ được chia sẻ trong các trường hợp giới hạn sau:

• Đối tác thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, Vietcombank, Techcombank, BIDV, MB Bank — chỉ chia sẻ dữ liệu tối thiểu cần thiết để xử lý giao dịch.
• Nhà cung cấp trò chơi: Pragmatic Play, Evolution Gaming, Spribe và các đối tác cung cấp nền tảng game — chỉ nhận ID ẩn danh, không nhận thông tin định danh cá nhân.
• Dịch vụ hạ tầng kỹ thuật: Nhà cung cấp lưu trữ đám mây và bảo mật mạng đã ký hợp đồng bảo mật chặt chẽ với xmm88.
• Yêu cầu pháp lý: Khi bắt buộc phải cung cấp thông tin theo lệnh của cơ quan điều tra hoặc tòa án có thẩm quyền.

Tất cả bên thứ ba tiếp nhận dữ liệu đều phải cam kết bảo mật theo tiêu chuẩn tương đương hoặc cao hơn tiêu chuẩn của xmm88.

Điều 4

Bảo Mật Dữ Liệu & Biện Pháp Kỹ Thuật

Để bảo vệ thông tin cá nhân của bạn, xmm88 triển khai nhiều lớp bảo mật kỹ thuật:

• Mã hóa SSL/TLS 256-bit cho toàn bộ dữ liệu truyền tải giữa trình duyệt và máy chủ.
• Mã hóa AES-256 cho dữ liệu nhạy cảm được lưu trữ trong cơ sở dữ liệu.
• Tường lửa (firewall) và hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động 24/7.
• Kiểm tra bảo mật thâm nhập (penetration testing) định kỳ bởi đơn vị độc lập.
• Xác thực hai yếu tố (2FA) bảo vệ tài khoản người dùng.
• Nhật ký truy cập (access log) được giám sát liên tục để phát hiện bất thường.
• Sao lưu dữ liệu tự động và kế hoạch phục hồi sau thảm họa (disaster recovery).

Điều 5

Cookie & Công Nghệ Theo Dõi

xmm88 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng. Dưới đây là các loại cookie chúng tôi sử dụng:

Bạn có thể tắt cookie không bắt buộc thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie bắt buộc có thể ảnh hưởng đến khả năng đăng nhập và sử dụng dịch vụ.

Điều 6

Thời Gian Lưu Trữ Dữ Liệu

xmm88 chỉ lưu trữ thông tin cá nhân trong thời gian cần thiết theo mục đích thu thập hoặc theo quy định pháp luật hiện hành:

• Thông tin tài khoản hoạt động: Lưu trữ suốt thời gian tài khoản tồn tại.
• Hồ sơ KYC và giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch cuối, tuân thủ quy định AML.
• Nhật ký truy cập và kỹ thuật: 12 tháng kể từ ngày ghi nhận.
• Nội dung liên lạc CSKH: 24 tháng kể từ ngày liên hệ.
• Tài khoản đã đóng: Dữ liệu được lưu giữ thêm 5 năm theo nghĩa vụ pháp lý, sau đó được xóa hoàn toàn.

Điều 7

Chuyển Dữ Liệu Xuyên Biên Giới

Trong một số trường hợp, dữ liệu của bạn có thể được xử lý tại các máy chủ đặt ngoài lãnh thổ Việt Nam (ví dụ: hạ tầng đám mây quốc tế). xmm88 đảm bảo rằng:

• Mọi hoạt động chuyển dữ liệu xuyên biên giới đều tuân thủ các tiêu chuẩn bảo mật quốc tế tương đương.
• Các đơn vị tiếp nhận dữ liệu ở nước ngoài đều đã ký kết thỏa thuận bảo mật dữ liệu (DPA) ràng buộc pháp lý với xmm88.
• Dữ liệu cá nhân nhạy cảm luôn được mã hóa trước khi truyền tải qua biên giới.

Điều 8

Quyền Riêng Tư Của Người Dùng

Là thành viên của xmm88, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình:

• Quyền truy cập: Yêu cầu xem toàn bộ thông tin cá nhân mà xmm88 đang lưu trữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin không chính xác.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân trong phạm vi cho phép bởi pháp luật.
• Quyền phản đối: Từ chối cho phép xử lý dữ liệu cho mục đích marketing.
• Quyền giới hạn xử lý: Yêu cầu tạm dừng xử lý dữ liệu trong thời gian giải quyết tranh chấp.
• Quyền di chuyển dữ liệu: Nhận bản sao dữ liệu của bạn ở định dạng có thể đọc được bằng máy.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ bộ phận CSKH qua live chat hoặc email [email protected]. Chúng tôi sẽ phản hồi trong vòng 72 giờ làm việc.