Bảo Vệ Quyền Riêng Tư
Của Người Chơi xu66

Chính sách bảo mật này mô tả cách xu66 ("Chúng tôi" / "Công ty") thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của bạn ("Người dùng" / "Thành viên") khi bạn truy cập và sử dụng nền tảng cá cược trực tuyến tại địa chỉ https://xu66.cam. Bằng cách tạo tài khoản và sử dụng dịch vụ, bạn đồng ý với các điều khoản được nêu trong tài liệu này.

1 Thông Tin Chúng Tôi Thu Thập

1.1 Thông tin bạn cung cấp trực tiếp

Khi đăng ký và sử dụng dịch vụ của xu66, chúng tôi thu thập các thông tin bạn chủ động cung cấp bao gồm:

• Thông tin định danh: Họ và tên đầy đủ, ngày tháng năm sinh, giới tính, số CCCD/CMND hoặc hộ chiếu.
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động, địa chỉ thường trú.
• Thông tin tài chính: Số tài khoản ngân hàng (Vietcombank, Techcombank, BIDV...), thông tin ví điện tử (MoMo, ZaloPay) và lịch sử giao dịch nạp rút tiền.
• Thông tin xác minh (KYC): Ảnh chụp giấy tờ tùy thân kèm ảnh selfie phục vụ quy trình xác minh danh tính.
• Nội dung liên lạc: Nội dung tin nhắn, khiếu nại, phản hồi bạn gửi đến bộ phận hỗ trợ của xu66.

1.2 Thông tin thu thập tự động

Trong quá trình bạn sử dụng nền tảng xu66, hệ thống tự động ghi lại một số dữ liệu kỹ thuật cần thiết để vận hành dịch vụ, bao gồm:

• Địa chỉ IP và vị trí địa lý ước tính (cấp tỉnh/thành phố như Hà Nội, TP. Hồ Chí Minh, Đà Nẵng).
• Loại thiết bị, hệ điều hành, phiên bản trình duyệt.
• Lịch sử hoạt động trên nền tảng: trang đã xem, trò chơi đã tham gia, thời lượng phiên chơi.
• Dữ liệu cookie và các công nghệ theo dõi tương tự (xem chi tiết tại Mục 5).
• Nhật ký kỹ thuật (log files) ghi lại các lỗi và sự kiện hệ thống.

2 Mục Đích Sử Dụng Dữ Liệu

xu66 sử dụng dữ liệu cá nhân của bạn cho các mục đích cụ thể sau đây:

3 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

xu66 xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau đây theo quy định tại Nghị định 13/2023/NĐ-CP của Chính phủ Việt Nam về bảo vệ dữ liệu cá nhân:

• Sự đồng ý: Bạn đã đồng ý cho phép xử lý dữ liệu khi tạo tài khoản và chấp nhận chính sách này.
• Thực hiện hợp đồng: Việc xử lý là cần thiết để cung cấp dịch vụ cá cược mà bạn đã đăng ký sử dụng.
• Nghĩa vụ pháp lý: Một số dữ liệu phải được xử lý và lưu trữ để tuân thủ quy định pháp luật về phòng chống rửa tiền và tài trợ khủng bố.
• Lợi ích hợp pháp: Phát hiện và ngăn chặn gian lận nhằm bảo vệ cộng đồng người chơi và tính toàn vẹn của nền tảng.

4 Chia Sẻ Dữ Liệu Với Bên Thứ Ba

xu66 có thể chia sẻ một phần dữ liệu cá nhân của bạn với các bên thứ ba trong các trường hợp giới hạn và được kiểm soát chặt chẽ sau đây:

4.1 Đối tác cung cấp dịch vụ

Một số nhà cung cấp dịch vụ được ủy quyền hỗ trợ xu66 vận hành nền tảng, bao gồm nhà phát triển phần mềm trò chơi, cổng thanh toán (MoMo, ZaloPay, VNPay...), dịch vụ xác minh danh tính và nhà cung cấp hạ tầng máy chủ đám mây. Các đối tác này chỉ được truy cập dữ liệu cần thiết để thực hiện chức năng cụ thể và bị ràng buộc bởi thỏa thuận bảo mật dữ liệu nghiêm ngặt.

4.2 Cơ quan pháp luật

xu66 có nghĩa vụ cung cấp dữ liệu cho cơ quan chức năng có thẩm quyền tại Việt Nam khi nhận được yêu cầu hợp pháp, ví dụ trong các điều tra liên quan đến gian lận tài chính, rửa tiền hoặc các hoạt động phạm pháp khác.

4.3 Chuyển nhượng doanh nghiệp

Trong trường hợp xu66 tham gia vào hoạt động sáp nhập, mua lại hoặc bán tài sản doanh nghiệp, dữ liệu người dùng có thể được chuyển giao như một phần của giao dịch. Bạn sẽ được thông báo trước và có quyền phản đối nếu chính sách bảo mật của bên tiếp nhận có sự thay đổi đáng kể so với chính sách hiện tại.

5 Cookie Và Công Nghệ Theo Dõi

xu66 sử dụng cookie và các công nghệ theo dõi tương tự (local storage, session storage, pixel tracking) để cải thiện trải nghiệm người dùng và vận hành nền tảng hiệu quả hơn.

5.1 Các loại cookie xu66 sử dụng

• Cookie bắt buộc: Cần thiết để duy trì phiên đăng nhập và hoạt động cơ bản của nền tảng. Không thể tắt loại cookie này.
• Cookie phân tích: Giúp xu66 hiểu cách người chơi sử dụng nền tảng để cải thiện tính năng và hiệu suất.
• Cookie cá nhân hóa: Ghi nhớ tùy chọn của bạn như ngôn ngữ, giao diện hiển thị và các cài đặt cá nhân.
• Cookie bảo mật: Hỗ trợ phát hiện các hoạt động đáng ngờ và bảo vệ tài khoản của bạn khỏi truy cập trái phép.

5.2 Quản lý cookie

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc vô hiệu hóa cookie bắt buộc có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của nền tảng xu66.

6 Bảo Mật Dữ Liệu

xu66 triển khai nhiều lớp bảo mật kỹ thuật và quy trình nội bộ để bảo vệ dữ liệu cá nhân của bạn khỏi bị truy cập, tiết lộ, thay đổi hoặc phá hủy trái phép:

• Mã hóa SSL/TLS 256-bit cho tất cả dữ liệu truyền qua mạng.
• Mã hóa dữ liệu tĩnh (at-rest encryption) trên máy chủ lưu trữ.
• Kiểm soát truy cập nội bộ theo nguyên tắc quyền tối thiểu (least privilege) — chỉ nhân viên có nhu cầu công việc hợp lệ mới được truy cập dữ liệu người dùng.
• Giám sát hệ thống 24/7 bởi đội ngũ bảo mật chuyên trách.
• Kiểm tra bảo mật định kỳ (penetration testing) bởi bên thứ ba độc lập.
• Xác thực hai yếu tố (2FA) bắt buộc đối với nhân viên có quyền truy cập hệ thống quản trị.
• Sao lưu dữ liệu tự động và kế hoạch khôi phục thảm họa (disaster recovery).

7 Thời Gian Lưu Trữ Dữ Liệu

xu66 chỉ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích được nêu trong chính sách này hoặc theo yêu cầu của pháp luật. Thời gian lưu trữ cụ thể như sau:

Sau khi hết thời hạn lưu trữ, dữ liệu của bạn sẽ được xóa hoàn toàn hoặc ẩn danh hóa (anonymization) một cách an toàn để không còn có thể nhận dạng lại cá nhân.

8 Quyền Của Người Dùng

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây đối với thông tin cá nhân của mình được xu66 lưu giữ:

• Quyền truy cập: Yêu cầu xu66 cung cấp bản sao toàn bộ dữ liệu cá nhân chúng tôi đang lưu giữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa dữ liệu không chính xác hoặc không đầy đủ.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân trong phạm vi không trái với nghĩa vụ pháp lý của xu66.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu trong khi chờ giải quyết khiếu nại hoặc xem xét lại.
• Quyền di chuyển dữ liệu: Nhận dữ liệu cá nhân của bạn dưới định dạng có thể đọc được bằng máy (JSON/CSV).
• Quyền phản đối: Phản đối việc xử lý dữ liệu vì mục đích tiếp thị trực tiếp bất kỳ lúc nào.
• Quyền rút đồng ý: Rút lại sự đồng ý đã cấp cho xu66 xử lý dữ liệu mà không cần giải thích lý do.

9 Dữ Liệu Trẻ Em

Dịch vụ cá cược trực tuyến của xu66 chỉ dành cho người đủ 18 tuổi trở lên theo quy định pháp luật Việt Nam. xu66 không cố ý thu thập, xử lý hay lưu trữ bất kỳ dữ liệu cá nhân nào của người dưới 18 tuổi.

10 Liên Kết Bên Thứ Ba

Nền tảng xu66 có thể hiển thị liên kết đến các trang web hoặc dịch vụ của đối tác, nhà cung cấp trò chơi hoặc cổng thanh toán bên ngoài. Chính sách bảo mật này chỉ áp dụng cho nền tảng xu66 và không bao gồm các trang web bên thứ ba.

xu66 không chịu trách nhiệm về nội dung, thực tiễn bảo mật hay chính sách quyền riêng tư của các trang web bên ngoài. Chúng tôi khuyến khích bạn đọc kỹ chính sách bảo mật của từng trang web trước khi cung cấp thông tin cá nhân.

11 Thay Đổi Chính Sách Bảo Mật

xu66 có quyền cập nhật chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong thực tiễn vận hành, yêu cầu pháp lý mới hoặc cải tiến công nghệ bảo mật. Khi có thay đổi quan trọng, xu66 sẽ thông báo đến bạn qua một hoặc nhiều kênh sau:

• Thông báo nổi bật trên trang chủ xu66 trong ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Gửi email thông báo đến địa chỉ email đã đăng ký của tài khoản.
• Tin nhắn trực tiếp qua kênh Zalo hoặc Telegram chính thức của xu66.

Ngày cập nhật gần nhất luôn được ghi rõ ở đầu tài liệu này. Việc bạn tiếp tục sử dụng dịch vụ sau khi chính sách mới có hiệu lực được coi là sự chấp thuận với phiên bản cập nhật.

12 Liên Hệ Về Bảo Mật

Nếu bạn có câu hỏi, thắc mắc hoặc khiếu nại liên quan đến chính sách bảo mật và cách xu66 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật: [email protected]
• Zalo hỗ trợ: xu66.support
• Telegram chính thức: @xu66official
• Thời gian phản hồi: Trong vòng 30 ngày làm việc với yêu cầu liên quan đến dữ liệu cá nhân.