Cam Kết Bảo Vệ
Thông Tin Cá Nhân Của Bạn

01 Phạm Vi Áp Dụng & Định Nghĩa

Chính sách bảo mật này áp dụng cho toàn bộ người dùng truy cập và sử dụng nền tảng xx58 tại địa chỉ xx58.tech, bao gồm tất cả các dịch vụ: Casino Live, Đá Gà, Nổ Hũ, cá cược thể thao và các sản phẩm liên quan.

Trong tài liệu này, các thuật ngữ được hiểu như sau:

• "Dữ liệu cá nhân": bất kỳ thông tin nào có thể nhận diện bạn với tư cách là một cá nhân cụ thể, bao gồm họ tên, địa chỉ email, số điện thoại, địa chỉ IP, thông tin thanh toán và lịch sử giao dịch.
• "Xử lý dữ liệu": bất kỳ hoạt động nào liên quan đến dữ liệu cá nhân như thu thập, lưu trữ, sử dụng, chia sẻ hoặc xóa.
• "Bên thứ ba": bất kỳ tổ chức hoặc cá nhân nào không phải xx58 và không phải người dùng, bao gồm nhà cung cấp thanh toán, đối tác phần mềm và cơ quan chức năng.
• "Cookie": tệp dữ liệu nhỏ được lưu trên thiết bị của bạn để ghi nhớ thông tin phiên đăng nhập và tùy chỉnh trải nghiệm.

Chính sách này được lập và điều chỉnh phù hợp với các quy định pháp luật hiện hành về bảo vệ dữ liệu cá nhân tại Việt Nam.

02 Thông Tin Chúng Tôi Thu Thập

xx58 thu thập thông tin cá nhân của bạn thông qua các nguồn sau:

2.1 Thông tin bạn cung cấp trực tiếp

• Họ và tên đầy đủ, ngày tháng năm sinh.
• Địa chỉ email và số điện thoại liên hệ.
• Tên đăng nhập và mật khẩu (được mã hóa — xx58 không lưu mật khẩu dạng văn bản thuần).
• Thông tin địa chỉ cư trú (tỉnh/thành phố, quận/huyện).
• Tài liệu xác minh danh tính KYC: CMND/CCCD, hộ chiếu, bằng chứng địa chỉ.
• Thông tin tài khoản ngân hàng hoặc ví điện tử dùng để nạp/rút tiền (MoMo, ZaloPay, Vietcombank, BIDV, v.v.).

2.2 Thông tin thu thập tự động

• Địa chỉ IP, loại trình duyệt, hệ điều hành và loại thiết bị.
• Dữ liệu phiên đăng nhập: thời gian, thời lượng và tần suất truy cập.
• Lịch sử hoạt động trên nền tảng: các trò chơi đã tham gia, lịch sử đặt cược.
• Dữ liệu cookie và công nghệ theo dõi tương tự (xem chi tiết tại Mục 7).
• Nhật ký kỹ thuật (log files) phục vụ mục đích bảo mật và xử lý sự cố.

2.3 Thông tin từ bên thứ ba

• Xác minh danh tính từ các đối tác KYC được ủy quyền.
• Thông tin giao dịch từ nhà cung cấp thanh toán (chỉ metadata giao dịch, không bao gồm toàn bộ thông tin tài khoản ngân hàng).
• Thông tin phòng chống gian lận từ các dịch vụ kiểm tra bảo mật hợp lệ.

03 Mục Đích Sử Dụng Thông Tin

xx58 sử dụng dữ liệu cá nhân của bạn cho các mục đích cụ thể và hợp pháp sau:

04 Chia Sẻ Thông Tin Với Bên Thứ Ba

xx58 không bán, không cho thuê và không trao đổi dữ liệu cá nhân của bạn với bên thứ ba vì mục đích thương mại. Chúng tôi chỉ chia sẻ thông tin trong các trường hợp được giới hạn sau:

• Nhà cung cấp thanh toán: MoMo, ZaloPay, ViettelPay, VNPay, Vietcombank, BIDV và các đối tác xử lý thanh toán khác — chỉ chia sẻ thông tin tối thiểu cần thiết để hoàn tất giao dịch.
• Đối tác xác minh danh tính (KYC): các tổ chức được chứng nhận để thực hiện quy trình xác minh danh tính theo quy định pháp luật.
• Nhà cung cấp dịch vụ kỹ thuật: hosting, bảo mật mạng, phân tích dữ liệu nội bộ — những đơn vị này bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt và chỉ xử lý dữ liệu theo chỉ dẫn của xx58.
• Cơ quan chức năng: khi được yêu cầu bởi lệnh của tòa án hoặc cơ quan pháp luật có thẩm quyền, xx58 có nghĩa vụ cung cấp thông tin theo quy định pháp luật.
• Phòng chống gian lận: chia sẻ tối thiểu với các dịch vụ phát hiện gian lận và rửa tiền (AML) được cấp phép để bảo vệ cộng đồng người chơi.

05 Thời Gian Lưu Trữ Dữ Liệu

xx58 chỉ lưu trữ dữ liệu cá nhân của bạn trong khoảng thời gian cần thiết để thực hiện mục đích thu thập ban đầu hoặc để tuân thủ các nghĩa vụ pháp lý. Cụ thể:

• Dữ liệu tài khoản đang hoạt động: được lưu trữ trong suốt thời gian tài khoản còn hoạt động trên nền tảng xx58.
• Dữ liệu giao dịch tài chính: lưu trữ tối thiểu 5 năm kể từ ngày giao dịch, theo quy định về kế toán và phòng chống rửa tiền.
• Tài liệu KYC: lưu trữ tối thiểu 5 năm kể từ khi tài khoản được đóng, phù hợp với quy định pháp luật hiện hành.
• Nhật ký kỹ thuật (log files): lưu trữ tối đa 12 tháng phục vụ mục đích bảo mật và điều tra sự cố.
• Dữ liệu marketing: xóa trong vòng 30 ngày sau khi bạn hủy đăng ký nhận thông tin tiếp thị.

Sau khi hết thời hạn lưu trữ hoặc khi bạn yêu cầu xóa dữ liệu (trong phạm vi luật pháp cho phép), xx58 sẽ xóa hoặc ẩn danh hóa thông tin của bạn một cách an toàn và không thể phục hồi.

06 Biện Pháp Bảo Mật Kỹ Thuật

xx58 áp dụng nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu của bạn khỏi truy cập trái phép, mất mát, tiết lộ hay phá hủy:

• Mã hóa truyền tải: giao thức TLS 1.3 / SSL 256-bit cho tất cả kết nối giữa trình duyệt và máy chủ.
• Mã hóa lưu trữ: mật khẩu được băm bằng thuật toán bcrypt với salt ngẫu nhiên; dữ liệu nhạy cảm được mã hóa AES-256 khi lưu trữ.
• Kiểm soát truy cập dựa trên vai trò (RBAC): chỉ nhân viên được ủy quyền mới có thể truy cập từng loại dữ liệu tương ứng với chức năng công việc.
• Xác thực hai yếu tố (2FA): khả dụng cho tài khoản người dùng và bắt buộc đối với tài khoản quản trị nội bộ.
• Giám sát liên tục 24/7: hệ thống phát hiện xâm nhập (IDS/IPS) và giám sát bất thường hoạt động liên tục.
• Kiểm tra bảo mật định kỳ: xx58 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ.
• Sao lưu dữ liệu: sao lưu tự động hàng ngày với lưu trữ dự phòng tại nhiều địa điểm địa lý khác nhau.

07 Chính Sách Cookie

xx58 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng trên nền tảng. Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie thiết yếu: cần thiết để nền tảng hoạt động đúng chức năng (duy trì phiên đăng nhập, giỏ hàng, cài đặt ngôn ngữ). Không thể tắt loại cookie này.
• Cookie phân tích hiệu suất: giúp chúng tôi hiểu cách người dùng tương tác với nền tảng để cải thiện chất lượng dịch vụ. Dữ liệu được ẩn danh hóa.
• Cookie chức năng: ghi nhớ các tùy chỉnh của bạn như ngôn ngữ, múi giờ và các thiết lập giao diện.
• Cookie bảo mật: phát hiện các hành vi đăng nhập bất thường và ngăn chặn các cuộc tấn công CSRF.

Bạn có thể quản lý cài đặt cookie thông qua trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến chức năng bình thường của nền tảng xx58. xx58 không sử dụng cookie quảng cáo của bên thứ ba.

08 Quyền Của Người Dùng Đối Với Dữ Liệu Cá Nhân

Bạn có đầy đủ các quyền sau đây liên quan đến dữ liệu cá nhân của mình tại xx58:

• Quyền truy cập: yêu cầu xem toàn bộ dữ liệu cá nhân mà xx58 đang lưu trữ về bạn.
• Quyền chỉnh sửa: yê u cầu cập nhật hoặc sửa chữa thông tin cá nhân không chính xác hoặc không đầy đủ.
• Quyền xóa dữ liệu: yêu cầu xóa dữ liệu cá nhân của bạn, ngoại trừ các dữ liệu mà xx58 có nghĩa vụ pháp lý phải lưu giữ.
• Quyền hạn chế xử lý: yêu cầu tạm dừng việc sử dụng dữ liệu của bạn trong khi xem xét khiếu nại hoặc tranh chấp.
• Quyền di chuyển dữ liệu: nhận bản sao dữ liệu cá nhân của bạn ở định dạng có thể đọc bằng máy (JSON/CSV) để chuyển sang dịch vụ khác.
• Quyền phản đối: phản đối việc xx58 xử lý dữ liệu của bạn cho mục đích tiếp thị trực tiếp hoặc lợi ích hợp pháp.
• Quyền rút lại đồng ý: rút lại sự đồng ý đã cấp cho các hoạt động xử lý dữ liệu dựa trên sự đồng ý của bạn bất kỳ lúc nào.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ đội ngũ bảo mật dữ liệu của xx58 qua email [email protected] hoặc thông qua tính năng Live Chat trên website. Chúng tôi cam kết phản hồi trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.

09 Bảo Vệ Người Chơi Dưới 18 Tuổi

xx58 nghiêm cấm người dưới 18 tuổi đăng ký và sử dụng dịch vụ. Chúng tôi không cố ý thu thập dữ liệu cá nhân của người dưới 18 tuổi. Trong quá trình xác minh danh tính (KYC), xx58 thực hiện kiểm tra tuổi nghiêm ngặt để đảm bảo sự tuân thủ quy định này.

Nếu chúng tôi phát hiện hoặc nhận được thông báo rằng dữ liệu của người dưới 18 tuổi đã được thu thập do vô tình, tài khoản liên quan sẽ bị đóng ngay lập tức và toàn bộ dữ liệu liên quan sẽ được xóa khỏi hệ thống trong thời gian sớm nhất có thể.

10 Chuyển Dữ Liệu Xuyên Biên Giới

Dữ liệu cá nhân của bạn chủ yếu được lưu trữ và xử lý tại các máy chủ phục vụ thị trường Việt Nam. Trong một số trường hợp hạn chế, dữ liệu có thể được chuyển đến hoặc xử lý tại các quốc gia khác, chẳng hạn như khi sử dụng các dịch vụ đám mây hoặc đối tác kỹ thuật quốc tế.

Khi thực hiện chuyển dữ liệu xuyên biên giới, xx58 đảm bảo:

• Quốc gia hoặc tổ chức nhận dữ liệu cung cấp mức độ bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn áp dụng tại Việt Nam.
• Có các biện pháp bảo vệ phù hợp như điều khoản hợp đồng tiêu chuẩn, mã hóa đầu cuối và kiểm soát truy cập nghiêm ngặt.
• Việc chuyển dữ liệu chỉ diễn ra khi thực sự cần thiết và trong phạm vi tối thiểu để thực hiện dịch vụ.

11 Liên Kết Đến Trang Web Bên Ngoài

Nền tảng xx58 không chứa liên kết đến các trang web bên ngoài không liên quan. Trong trường hợp có liên kết đến đối tác hoặc nhà cung cấp dịch vụ, chính sách bảo mật của trang web đó sẽ áp dụng độc lập với chính sách của xx58. Chúng tôi khuyến nghị bạn đọc kỹ chính sách bảo mật của bất kỳ trang web nào bạn truy cập.

xx58 không chịu trách nhiệm về các thực hành bảo mật hoặc nội dung của các trang web bên ngoài, kể cả trang web của các nhà cung cấp thanh toán hoặc đối tác dịch vụ.

12 Cập Nhật Chính Sách Bảo Mật

xx58 có thể cập nhật Chính sách bảo mật này theo định kỳ để phản ánh các thay đổi trong thực hành xử lý dữ liệu, yêu cầu pháp lý hoặc cải tiến dịch vụ. Khi có thay đổi quan trọng, chúng tôi sẽ thông báo cho bạn thông qua:

• Đăng thông báo nổi bật trên trang chủ xx58.tech.
• Gửi email thông báo đến địa chỉ email đã đăng ký của tài khoản.
• Hiển thị thông báo trong trang tài khoản cá nhân khi bạn đăng nhập.

Phiên bản cập nhật sẽ có hiệu lực ngay sau ngày đăng tải, trừ khi có quy định khác. Việc bạn tiếp tục sử dụng nền tảng sau khi chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận phiên bản mới nhất. Ngày cập nhật gần nhất luôn được ghi rõ ở đầu tài liệu này.