Chính Sách Bảo Mật
Thông Tin Người Dùng xx18

Mục 1 Phạm Vi Áp Dụng

Chính sách Bảo mật này ("Chính sách") mô tả cách nền tảng cá cược trực tuyến xx18 (vận hành tại xx18.best) thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân của người dùng trong quá trình truy cập và sử dụng dịch vụ. Chính sách này áp dụng cho tất cả người dùng đã hoặc đang đăng ký tài khoản tại xx18, bao gồm người chơi từ Hà Nội, TP. Hồ Chí Minh, Đà Nẵng và toàn bộ lãnh thổ Việt Nam.

Bằng việc sử dụng bất kỳ tính năng nào của xx18, bạn xác nhận đã đọc và đồng ý với Chính sách Bảo mật này. Nếu bạn không đồng ý, vui lòng ngừng sử dụng dịch vụ và liên hệ xx18 để yêu cầu xoá dữ liệu.

Mục 2 Dữ Liệu Chúng Tôi Thu Thập

2.1 Dữ liệu bạn trực tiếp cung cấp

Khi đăng ký và sử dụng xx18, bạn cung cấp cho chúng tôi các thông tin sau:

• Thông tin nhận dạng: Họ và tên đầy đủ, ngày tháng năm sinh, số CMND/CCCD hoặc hộ chiếu, ảnh chân dung (dùng cho KYC);
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động Việt Nam;
• Thông tin tài chính: Số tài khoản ngân hàng, tên ngân hàng, số điện thoại ví MoMo/ZaloPay (chỉ lưu phục vụ xử lý giao dịch);
• Thông tin tài khoản: Tên đăng nhập, mật khẩu đã được băm (hashed), lịch sử nạp/rút tiền, lịch sử cá cược.

2.2 Dữ liệu thu thập tự động

Khi bạn truy cập xx18, hệ thống tự động ghi lại:

• Địa chỉ IP, loại thiết bị, hệ điều hành, phiên bản trình duyệt;
• Thời gian truy cập, các trang đã xem, hành vi điều hướng trên nền tảng;
• Dữ liệu phiên đăng nhập (session data) và cookie kỹ thuật;
• Múi giờ và cài đặt ngôn ngữ của thiết bị.

Loại dữ liệu	Ví dụ	Mục đích chính
Nhận dạng cá nhân	Họ tên, ngày sinh, CCCD	Xác minh KYC, phòng chống gian lận
Liên lạc	Email, số điện thoại	Hỗ trợ khách hàng, thông báo dịch vụ
Tài chính	Tài khoản ngân hàng, ví điện tử	Xử lý giao dịch nạp/rút tiền
Kỹ thuật	Địa chỉ IP, thiết bị, trình duyệt	Bảo mật tài khoản, cải thiện dịch vụ
Hành vi sử dụng	Lịch sử cá cược, game đã chơi	Cá nhân hoá trải nghiệm, khuyến mãi phù hợp

Mục 3 Mục Đích Sử Dụng Dữ Liệu

xx18 sử dụng dữ liệu thu thập được vì các mục đích sau:

• Cung cấp và duy trì dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, trả thưởng cá cược;
• Xác minh danh tính (KYC): Tuân thủ các yêu cầu pháp lý về chống rửa tiền và xác minh độ tuổi 18+;
• Bảo mật và phòng chống gian lận: Phát hiện tài khoản trùng lặp, hoạt động đáng ngờ và hành vi vi phạm điều khoản;
• Hỗ trợ khách hàng: Giải quyết khiếu nại, trả lời câu hỏi và cung cấp hỗ trợ kỹ thuật;
• Cải thiện sản phẩm: Phân tích hành vi sử dụng để tối ưu giao diện và bổ sung tính năng mới;
• Truyền thông tiếp thị (có sự đồng ý): Gửi thông báo khuyến mãi, tin tức mới về xx18 qua email hoặc SMS – chỉ khi bạn đã đồng ý nhận.

Mục 4 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

xx18 xử lý dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để cung cấp dịch vụ cá cược bạn đã đăng ký;
• Nghĩa vụ pháp lý: Tuân thủ các quy định về chống rửa tiền (AML), xác minh danh tính (KYC) và các nghĩa vụ báo cáo theo quy định pháp luật hiện hành;
• Lợi ích hợp pháp: Phòng chống gian lận, đảm bảo tính toàn vẹn và bảo mật của nền tảng;
• Sự đồng ý: Gửi thông tin tiếp thị và cá nhân hoá trải nghiệm dựa trên hành vi sử dụng – chỉ khi bạn đã cung cấp sự đồng ý rõ ràng.

Mục 5 Chia Sẻ Dữ Liệu Với Bên Thứ Ba

xx18 không bán, cho thuê hoặc trao đổi dữ liệu cá nhân của người chơi vì mục đích thương mại. Tuy nhiên, xx18 có thể chia sẻ dữ liệu trong các trường hợp sau:

• Đối tác xử lý thanh toán: MoMo, ZaloPay, VNPay và các ngân hàng nội địa nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Các đối tác này bị ràng buộc bởi hợp đồng bảo mật dữ liệu nghiêm ngặt;
• Nhà cung cấp game: Tên đăng nhập và ID người dùng (không phải thông tin nhận dạng thực) được chia sẻ với nhà cung cấp game để vận hành phiên chơi;
• Dịch vụ xác minh KYC: Hình ảnh giấy tờ tùy thân được xử lý bởi đối tác KYC bên thứ ba được chứng nhận theo tiêu chuẩn ISO 27001;
• Cơ quan pháp luật: xx18 có nghĩa vụ tiết lộ dữ liệu khi nhận được yêu cầu hợp pháp từ cơ quan chức năng Việt Nam hoặc theo lệnh toà án;
• Phòng chống gian lận liên ngành: Trong trường hợp phát hiện hành vi gian lận có tổ chức, xx18 có thể chia sẻ thông tin có liên quan với các nền tảng khác trong khuôn khổ thoả thuận hợp tác phòng chống gian lận.

Mục 6 Lưu Trữ và Bảo Mật Dữ Liệu

6.1 Thời gian lưu trữ

xx18 lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập, hoặc theo yêu cầu pháp lý:

• Dữ liệu tài khoản đang hoạt động: Lưu trữ trong suốt thời gian tài khoản tồn tại;
• Dữ liệu tài khoản đã đóng: Lưu trữ tối thiểu 5 năm kể từ ngày đóng tài khoản theo yêu cầu pháp lý về chống rửa tiền;
• Nhật ký giao dịch tài chính: Lưu trữ tối thiểu 7 năm;
• Dữ liệu cookie và phiên đăng nhập: Xoá sau 90 ngày kể từ lần truy cập cuối.

6.2 Biện pháp bảo mật kỹ thuật

xx18 áp dụng các biện pháp bảo mật kỹ thuật sau để bảo vệ dữ liệu người dùng:

• Mã hoá dữ liệu truyền tải: SSL/TLS 1.3 với chứng chỉ EV SSL;
• Mã hoá dữ liệu lưu trữ: AES-256 cho toàn bộ dữ liệu nhạy cảm;
• Băm mật khẩu: bcrypt với salt ngẫu nhiên (không lưu mật khẩu dưới dạng văn bản thuần);
• Tường lửa ứng dụng web (WAF) và hệ thống phát hiện xâm nhập (IDS);
• Kiểm soát truy cập nội bộ theo nguyên tắc quyền tối thiểu (Principle of Least Privilege);
• Sao lưu dữ liệu mã hoá định kỳ tại nhiều trung tâm dữ liệu độc lập.

Mục 7 Cookie và Công Nghệ Theo Dõi

xx18 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng. Các loại cookie được sử dụng bao gồm:

• Cookie kỹ thuật thiết yếu: Duy trì phiên đăng nhập, ghi nhớ tuỳ chọn ngôn ngữ và cài đặt cơ bản. Không thể tắt vì chúng cần thiết để nền tảng hoạt động;
• Cookie phân tích: Đo lường lưu lượng truy cập và hành vi người dùng (chỉ dữ liệu tổng hợp, không nhận dạng cá nhân) nhằm cải thiện giao diện và hiệu năng;
• Cookie tuỳ chọn: Ghi nhớ cài đặt cá nhân như mức âm lượng, chế độ hiển thị game để tăng tiện lợi;
• Cookie bảo mật: Phát hiện các phiên đăng nhập bất thường và ngăn chặn tấn công CSRF.

Bạn có thể quản lý và xoá cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie kỹ thuật thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của xx18.

Mục 8 Quyền Của Người Dùng Đối Với Dữ Liệu Cá Nhân

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây đối với thông tin cá nhân mà xx18 đang lưu giữ:

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ xx18 qua email [email protected] hoặc qua Zalo xx18official. xx18 sẽ phản hồi yêu cầu của bạn trong vòng 30 ngày làm việc.

Mục 9 Bảo Vệ Trẻ Em và Người Vị Thành Niên

Dịch vụ xx18 chỉ dành cho người từ đủ 18 tuổi trở lên. xx18 không cố tình thu thập thông tin cá nhân của người dưới 18 tuổi. Nếu chúng tôi phát hiện tài khoản thuộc về người chưa đủ tuổi, tài khoản đó sẽ bị đóng ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xoá trong vòng 30 ngày, trừ phần cần lưu theo yêu cầu pháp lý.

Mục 10 Thay Đổi Chính Sách Bảo Mật

xx18 có thể cập nhật Chính sách Bảo mật này theo thời gian để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc công nghệ bảo mật mới. Khi có thay đổi quan trọng ảnh hưởng đến quyền lợi của người dùng, xx18 sẽ thông báo qua:

• Thông báo nổi bật trên trang chủ xx18.best trong ít nhất 7 ngày trước khi thay đổi có hiệu lực;
• Email gửi đến địa chỉ đã đăng ký của tất cả thành viên đang hoạt động;
• Thông báo đẩy qua ứng dụng PWA (nếu bạn đã cho phép thông báo).

Ngày cập nhật cuối cùng luôn được hiển thị ở đầu tài liệu này. Việc bạn tiếp tục sử dụng dịch vụ xx18 sau ngày hiệu lực của phiên bản mới đồng nghĩa với việc chấp thuận các thay đổi đó.

Mục 11 Liên Hệ Về Quyền Riêng Tư

Mọi câu hỏi, yêu cầu hoặc khiếu nại liên quan đến Chính sách Bảo mật và việc xử lý dữ liệu cá nhân của xx18, vui lòng liên hệ:

• Email: [email protected] (ghi rõ tiêu đề "Yêu cầu bảo mật dữ liệu")
• Zalo: xx18official
• Telegram: @xx18best

xx18 cam kết phản hồi mọi yêu cầu liên quan đến quyền riêng tư trong vòng 30 ngày làm việc kể từ ngày nhận được đầy đủ thông tin.