Chính Sách Bảo Mật xin8

1 Phạm Vi Áp Dụng

Chính sách Bảo mật này áp dụng cho toàn bộ dịch vụ do xin8 cung cấp thông qua website xin8.asia, giao diện di động (Progressive Web App), và bất kỳ nền tảng liên quan nào khác do xin8 vận hành. Chính sách này điều chỉnh cách xin8 thu thập, lưu trữ, sử dụng và bảo vệ thông tin cá nhân của:

• Người truy cập website xin8.asia kể cả chưa đăng ký tài khoản
• Người đã đăng ký và sở hữu tài khoản xin8
• Người chơi đang hoạt động và các thành viên VIP
• Bất kỳ ai liên hệ với bộ phận hỗ trợ khách hàng xin8

Chính sách Bảo mật này là một phần không tách rời của Điều khoản & Điều kiện của xin8. Nếu có bất kỳ mâu thuẫn nào giữa các tài liệu, Chính sách Bảo mật sẽ được ưu tiên áp dụng cho các vấn đề liên quan đến dữ liệu cá nhân.

2 Dữ Liệu Chúng Tôi Thu Thập

2.1 Thông tin bạn chủ động cung cấp

Khi bạn đăng ký tài khoản, xác minh danh tính (KYC), thực hiện giao dịch hoặc liên hệ hỗ trợ, xin8 có thể thu thập các thông tin sau:

• Thông tin danh tính: Họ tên đầy đủ, ngày tháng năm sinh, giới tính, số CCCD/CMND và ảnh chụp tài liệu tương ứng.
• Thông tin liên lạc: Số điện thoại (đầu số Việt Nam), địa chỉ email, địa chỉ cư trú (tỉnh/thành phố).
• Thông tin tài chính: Số tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay, ViettelPay) dùng cho mục đích nạp/rút tiền. Lưu ý: xin8 không lưu trữ thông tin thẻ tín dụng hay số tài khoản đầy đủ.
• Nội dung liên lạc: Lịch sử chat, email, và phiếu yêu cầu hỗ trợ bạn gửi cho xin8.

2.2 Thông tin thu thập tự động

Khi bạn truy cập và sử dụng dịch vụ xin8, hệ thống tự động ghi lại:

• Dữ liệu kỹ thuật: Địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt, độ phân giải màn hình.
• Dữ liệu hành vi: Trang đã xem, thời gian truy cập, đường dẫn điều hướng trong website xin8.
• Dữ liệu vị trí: Vị trí địa lý gần đúng dựa trên địa chỉ IP (đến cấp tỉnh/thành phố) — không thu thập GPS chính xác.
• Dữ liệu cờ bạc: Lịch sử cược, số tiền đặt cược, kết quả thắng/thua, loại trò chơi, thời gian chơi tại xin8.
• Cookie và dữ liệu phiên: Thông tin phiên đăng nhập, tùy chọn giao diện, giỏ cược chưa xác nhận.

2.3 Thông tin từ bên thứ ba

Trong một số trường hợp, xin8 có thể nhận thông tin từ:

• Nhà cung cấp dịch vụ xác minh danh tính và KYC hợp tác với xin8
• Cổng thanh toán và ví điện tử trong quá trình xử lý giao dịch
• Cơ sở dữ liệu phòng chống gian lận và rửa tiền (theo yêu cầu pháp lý)
• Chương trình giới thiệu bạn bè — thông tin cơ bản do người giới thiệu chia sẻ

3 Mục Đích Xử Lý Dữ Liệu

xin8 sử dụng thông tin cá nhân thu thập được cho các mục đích sau:

• Vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý đăng nhập, xác minh danh tính, thực hiện giao dịch nạp/rút tiền và ghi nhận kết quả cá cược.
• Tuân thủ pháp lý: Xác minh độ tuổi (18+), phòng chống rửa tiền (AML), chống tài trợ khủng bố (CTF) và các nghĩa vụ báo cáo theo yêu cầu của cơ quan có thẩm quyền.
• Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn truy cập trái phép, tài khoản giả mạo, lạm dụng khuyến mãi và các hành vi gian lận khác.
• Hỗ trợ khách hàng: Giải quyết khiếu nại, trả lời câu hỏi và cung cấp hỗ trợ kỹ thuật bằng tiếng Việt.
• Cải thiện dịch vụ: Phân tích hành vi người dùng tổng hợp (ẩn danh hóa) để cải thiện giao diện, tính năng và nội dung của xin8.
• Truyền thông tiếp thị: Gửi thông báo về khuyến mãi, thưởng mới và cập nhật dịch vụ — chỉ khi bạn đã đồng ý nhận thông tin marketing từ xin8.
• Chơi có trách nhiệm: Giám sát hành vi cá cược để phát hiện sớm dấu hiệu cá cược có hại và chủ động liên hệ hỗ trợ khi cần thiết.

4 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

xin8 xử lý dữ liệu cá nhân dựa trên một hoặc nhiều cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý cần thiết để cung cấp dịch vụ cá cược theo thỏa thuận giữa xin8 và người chơi.
• Nghĩa vụ pháp lý: Tuân thủ yêu cầu của cơ quan quản lý nhà nước về xác minh danh tính, phòng chống rửa tiền và báo cáo giao dịch đáng ngờ.
• Lợi ích chính đáng: Bảo vệ hệ thống khỏi gian lận, cải thiện chất lượng dịch vụ và đảm bảo an ninh nền tảng.
• Sự đồng ý: Gửi thông tin marketing và sử dụng cookie không thiết yếu — bạn có thể rút lại sự đồng ý bất cứ lúc nào.

5 Chia Sẻ Dữ Liệu Với Bên Thứ Ba

xin8 không bán thông tin cá nhân của người dùng cho bất kỳ bên thứ ba nào. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp sau, và chỉ giới hạn ở mức tối thiểu cần thiết:

5.1 Đối tác xử lý thanh toán

Để thực hiện giao dịch nạp/rút tiền, xin8 chia sẻ thông tin giao dịch cần thiết với các cổng thanh toán như MoMo, ZaloPay, ViettelPay và các ngân hàng nội địa. Các đối tác này hoạt động theo chính sách bảo mật riêng và chịu ràng buộc pháp lý về bảo vệ dữ liệu.

5.2 Nhà cung cấp game và phần mềm

Một số thông tin kỹ thuật (ID người dùng ẩn danh hóa, dữ liệu phiên game) được chia sẻ với nhà cung cấp game để vận hành trò chơi và giải quyết tranh chấp kết quả.

5.3 Yêu cầu pháp lý

xin8 có thể tiết lộ thông tin người dùng khi có lệnh tòa án, yêu cầu của cơ quan điều tra hoặc nghĩa vụ báo cáo theo quy định pháp luật về phòng chống rửa tiền và tài trợ khủng bố.

5.4 Nhà cung cấp dịch vụ kỹ thuật

Các nhà cung cấp dịch vụ hạ tầng kỹ thuật (máy chủ, lưu trữ đám mây, phân tích dữ liệu) có thể tiếp cận dữ liệu người dùng trong phạm vi cần thiết để cung cấp dịch vụ cho xin8. Tất cả đều ký kết thỏa thuận bảo vệ dữ liệu nghiêm ngặt với xin8.

6 Cookie Và Công Nghệ Theo Dõi

6.1 Các loại cookie xin8 sử dụng

• Cookie thiết yếu: Bắt buộc để website hoạt động — lưu phiên đăng nhập, giỏ cược, cài đặt ngôn ngữ. Không thể tắt.
• Cookie phân tích: Giúp xin8 hiểu người dùng sử dụng website như thế nào (trang phổ biến, luồng điều hướng) để cải thiện trải nghiệm. Dữ liệu được ẩn danh hóa.
• Cookie chức năng: Ghi nhớ tùy chọn giao diện, ngôn ngữ, và thiết lập cá nhân hóa của bạn.
• Cookie bảo mật: Phát hiện hành vi đăng nhập bất thường và bảo vệ tài khoản khỏi tấn công.

6.2 Quản lý cookie

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng đầy đủ tính năng của xin8. Hướng dẫn quản lý cookie được cung cấp trong phần cài đặt tài khoản xin8.

7 Lưu Trữ Và Bảo Vệ Dữ Liệu

xin8 áp dụng các biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu người dùng, bao gồm:

• Mã hóa khi lưu trữ: Dữ liệu nhạy cảm (mật khẩu, số tài khoản) được mã hóa theo chuẩn AES-256 trong cơ sở dữ liệu — không ai, kể cả nhân viên xin8, có thể đọc mật khẩu của bạn dưới dạng văn bản rõ.
• Kiểm soát truy cập: Chỉ nhân viên xin8 có nhu cầu hợp lệ mới được phép truy cập vào dữ liệu người dùng, theo nguyên tắc "đặc quyền tối thiểu" và xác thực đa yếu tố.
• Sao lưu định kỳ: Dữ liệu được sao lưu tự động hàng ngày lên máy chủ dự phòng tại vị trí địa lý khác nhau để phòng ngừa mất mát do sự cố.
• Kiểm tra bảo mật thường xuyên: xin8 thực hiện kiểm tra xâm nhập (penetration testing) và đánh giá bảo mật định kỳ bởi đội ngũ chuyên gia độc lập.
• Đào tạo nhân viên: Toàn bộ nhân viên xin8 có quyền tiếp cận dữ liệu người dùng đều được đào tạo về bảo vệ dữ liệu và ký cam kết bảo mật.

8 Thời Hạn Lưu Trữ Dữ Liệu

xin8 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để đạt mục đích thu thập ban đầu, trừ khi pháp luật yêu cầu lưu trữ lâu hơn. Thời hạn cụ thể như sau:

• Dữ liệu tài khoản hoạt động: Trong suốt thời gian tài khoản còn hoạt động tại xin8.
• Dữ liệu sau khi đóng tài khoản: Tối đa 5 năm kể từ ngày đóng tài khoản, để tuân thủ nghĩa vụ pháp lý về lưu trữ hồ sơ tài chính.
• Lịch sử giao dịch: 7 năm theo quy định kế toán và phòng chống rửa tiền.
• Tài liệu KYC (CCCD/CMND): 5 năm sau khi kết thúc quan hệ kinh doanh.
• Lịch sử hỗ trợ khách hàng: 2 năm kể từ ngày giải quyết xong yêu cầu.
• Cookie phân tích: Tối đa 24 tháng kể từ lần hoạt động cuối.

Sau khi hết thời hạn lưu trữ, xin8 sẽ xóa hoặc ẩn danh hóa dữ liệu một cách an toàn và không thể khôi phục.

9 Quyền Của Người Dùng Đối Với Dữ Liệu

Theo quy định về bảo vệ dữ liệu cá nhân, bạn có các quyền sau đây đối với thông tin mà xin8 đang nắm giữ về bạn: