Chính Sách Bảo Mật
Dữ Liệu x8x

Phạm Vi Và Đối Tượng Áp Dụng

Chính sách bảo mật này ("Chính sách") do nền tảng x8x ban hành và áp dụng cho toàn bộ người dùng đăng ký, truy cập hoặc sử dụng bất kỳ dịch vụ nào của x8x thông qua trang web https://x8x.tech và các ứng dụng di động liên quan (gọi chung là "Dịch vụ").

Chính sách này được xây dựng phù hợp với quy định của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bao gồm Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân và các văn bản pháp luật liên quan. Trong văn bản này, "dữ liệu cá nhân" được hiểu là bất kỳ thông tin nào có thể xác định trực tiếp hoặc gián tiếp danh tính của một cá nhân cụ thể.

Bằng việc sử dụng Dịch vụ x8x, bạn xác nhận đã đọc, hiểu và đồng ý với các điều khoản trong Chính sách bảo mật này. Chính sách này là một phần không tách rời của Điều khoản và Điều kiện sử dụng x8x.

Thông Tin Chúng Tôi Thu Thập

x8x thu thập các loại thông tin sau trong quá trình bạn sử dụng Dịch vụ:

2.1. Thông tin bạn chủ động cung cấp:

• Họ và tên đầy đủ theo giấy tờ tùy thân
• Ngày tháng năm sinh
• Số điện thoại đăng ký tại Việt Nam
• Địa chỉ email
• Thông tin tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay, VNPay, v.v.) cho mục đích giao dịch
• Tài liệu xác minh danh tính: CCCD/CMND, hộ chiếu, ảnh chân dung (khi yêu cầu KYC)
• Địa chỉ thường trú hoặc tạm trú (khi cần thiết)

2.2. Thông tin thu thập tự động:

• Địa chỉ IP và thông tin vị trí địa lý ở cấp độ thành phố/tỉnh
• Loại thiết bị, hệ điều hành, phiên bản trình duyệt
• Lịch sử các trang đã truy cập trên x8x, thời gian truy cập
• Lịch sử giao dịch nạp tiền, rút tiền và đặt cược
• Dữ liệu phiên đăng nhập, thời điểm và thời lượng hoạt động
• Cookie và các công nghệ theo dõi tương tự (xem chi tiết tại Điều 9)

Mục Đích Sử Dụng Thông Tin

x8x sử dụng thông tin thu thập được cho các mục đích cụ thể sau:

Cơ Sở Pháp Lý Xử Lý Dữ Liệu

x8x chỉ xử lý dữ liệu cá nhân của bạn khi có đầy đủ cơ sở pháp lý theo quy định của Nghị định 13/2023/NĐ-CP và các văn bản pháp luật liên quan của Việt Nam. Các cơ sở pháp lý chúng tôi dựa vào bao gồm:

• Sự đồng ý của bạn: Khi bạn chủ động đồng ý cho x8x xử lý dữ liệu cho mục đích cụ thể, chẳng hạn nhận email tiếp thị hoặc thông báo khuyến mãi. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý đã thực hiện trước đó.
• Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để cung cấp Dịch vụ mà bạn đã đăng ký sử dụng, bao gồm tạo tài khoản, xử lý giao dịch và hỗ trợ khách hàng.
• Nghĩa vụ pháp lý: x8x có nghĩa vụ xử lý một số dữ liệu để tuân thủ các yêu cầu pháp lý hiện hành, bao gồm quy định về phòng chống rửa tiền (AML), xác minh danh tính và tuổi tác.
• Lợi ích hợp pháp: x8x xử lý một số dữ liệu trên cơ sở lợi ích hợp pháp, chẳng hạn phát hiện và ngăn chặn gian lận, cải thiện bảo mật hệ thống, miễn là lợi ích này không lấn át quyền và lợi ích của bạn.

Chia Sẻ Thông Tin Với Bên Thứ Ba

x8x không bán hoặc trao đổi thông tin cá nhân của bạn với bên thứ ba vì mục đích thương mại. Tuy nhiên, chúng tôi có thể chia sẻ thông tin trong các trường hợp giới hạn sau:

• Nhà cung cấp dịch vụ thanh toán: Các đối tác xử lý thanh toán như MoMo, ZaloPay, VNPay, Vietcombank, Techcombank, BIDV nhận thông tin giao dịch cần thiết để thực hiện nạp/rút tiền. Các đối tác này có nghĩa vụ bảo mật dữ liệu theo hợp đồng ký kết với x8x.
• Nhà cung cấp phần mềm trò chơi: Các nhà cung cấp game casino và đá gà nhận thông tin ID người dùng và lịch sử cược ở mức tối thiểu cần thiết để vận hành trò chơi. Họ không nhận thông tin danh tính đầy đủ của bạn.
• Đối tác phân tích và bảo mật: Các công cụ phân tích ẩn danh và hệ thống phát hiện gian lận bên thứ ba xử lý dữ liệu hành vi người dùng đã được ẩn danh hóa nhằm cải thiện bảo mật và chất lượng dịch vụ.
• Cơ quan nhà nước có thẩm quyền: x8x có thể tiết lộ thông tin cá nhân khi được yêu cầu bởi cơ quan nhà nước có thẩm quyền theo quy định pháp luật Việt Nam, chẳng hạn cơ quan điều tra, tòa án hoặc cơ quan quản lý. Trong những trường hợp này, x8x sẽ chỉ cung cấp thông tin ở mức tối thiểu theo yêu cầu hợp pháp.
• Chuyển nhượng doanh nghiệp: Trong trường hợp x8x tham gia vào việc sáp nhập, mua lại hoặc bán tài sản, dữ liệu người dùng có thể được chuyển giao cho đơn vị kế thừa. Chúng tôi sẽ thông báo trước cho bạn và đảm bảo đơn vị kế thừa cam kết tuân thủ Chính sách bảo mật này.

Thời Gian Lưu Trữ Dữ Liệu

x8x lưu trữ dữ liệu cá nhân của bạn trong khoảng thời gian cần thiết để đáp ứng mục đích thu thập ban đầu hoặc theo yêu cầu pháp lý hiện hành. Dưới đây là thời hạn lưu trữ cụ thể cho từng loại dữ liệu:

Sau khi hết thời hạn lưu trữ, dữ liệu của bạn sẽ được xóa an toàn theo quy trình tiêu hủy dữ liệu đạt chuẩn, đảm bảo không thể phục hồi. Trong một số trường hợp, chúng tôi có thể ẩn danh hóa dữ liệu thay vì xóa để sử dụng cho mục đích thống kê tổng hợp.

Bảo Mật Kỹ Thuật

x8x triển khai một hệ thống bảo mật đa tầng nhằm bảo vệ dữ liệu người dùng khỏi các mối đe dọa từ bên ngoài lẫn bên trong:

• Mã hóa SSL/TLS 256-bit: Toàn bộ kết nối giữa trình duyệt/ứng dụng của bạn và hệ thống x8x được mã hóa bằng giao thức TLS 1.3, ngăn chặn nghe lén và tấn công trung gian (MITM).
• Xác thực hai yếu tố (2FA): x8x hỗ trợ và khuyến khích người dùng kích hoạt xác thực hai yếu tố thông qua OTP gửi về số điện thoại đăng ký để bảo vệ tài khoản.
• Mã hóa mật khẩu: Mật khẩu người dùng được băm (hash) bằng thuật toán bcrypt với salt ngẫu nhiên. x8x không lưu trữ mật khẩu dạng văn bản thuần.
• Phân quyền truy cập nội bộ: Nhân viên x8x chỉ được cấp quyền truy cập dữ liệu tối thiểu cần thiết cho công việc theo nguyên tắc đặc quyền tối thiểu (least privilege). Mọi truy cập dữ liệu nhạy cảm đều được ghi nhật ký và kiểm toán.
• Kiểm tra bảo mật định kỳ: x8x thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi đội ngũ bảo mật độc lập.
• Giám sát bất thường 24/7: Hệ thống phát hiện xâm nhập (IDS) và hệ thống ngăn chặn xâm nhập (IPS) hoạt động liên tục để phát hiện và phản ứng ngay lập tức với các hành vi bất thường.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động hàng ngày và lưu trữ tại nhiều vị trí địa lý khác nhau để đảm bảo khả năng phục hồi trong tình huống sự cố.

Bảo Vệ Người Dùng Dưới 18 Tuổi

Dịch vụ x8x chỉ dành cho người từ đủ 18 tuổi trở lên. x8x không cố ý thu thập hoặc xử lý dữ liệu cá nhân của bất kỳ người nào dưới 18 tuổi. Quy trình xác minh tuổi tác (KYC) được thực hiện nghiêm ngặt trong quá trình đăng ký tài khoản.

Nếu x8x phát hiện ra rằng chúng tôi đã vô tình thu thập thông tin cá nhân của người dưới 18 tuổi, chúng tôi sẽ ngay lập tức xóa toàn bộ thông tin đó, đình chỉ tài khoản liên quan và hoàn trả bất kỳ số dư còn lại theo quy trình phù hợp.

Chuyển Dữ Liệu Quốc Tế

Trong một số trường hợp, dữ liệu cá nhân của bạn có thể được xử lý hoặc lưu trữ tại các máy chủ đặt ngoài lãnh thổ Việt Nam, chủ yếu trong khu vực Đông Nam Á và Châu Á – Thái Bình Dương. x8x đảm bảo rằng mọi việc chuyển dữ liệu quốc tế đều tuân thủ các quy định của Nghị định 13/2023/NĐ-CP và chỉ được thực hiện khi:

• Quốc gia tiếp nhận có mức độ bảo vệ dữ liệu được đánh giá là tương đương hoặc cao hơn Việt Nam, hoặc
• Có các biện pháp bảo vệ phù hợp như điều khoản hợp đồng tiêu chuẩn (SCCs) giữa x8x và bên tiếp nhận dữ liệu, hoặc
• Việc chuyển dữ liệu là cần thiết để thực hiện hợp đồng với bạn, chẳng hạn xử lý giao dịch thanh toán quốc tế.

Bạn có quyền yêu cầu thêm thông tin về các biện pháp bảo vệ áp dụng trong trường hợp dữ liệu của bạn được chuyển ra nước ngoài bằng cách liên hệ với chúng tôi qua email hỗ trợ.

Cập Nhật Chính Sách Bảo Mật

x8x có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong quy trình xử lý dữ liệu, thay đổi pháp luật, hoặc cải tiến dịch vụ. Khi có thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn, x8x sẽ:

• Đăng thông báo nổi bật trên trang web và ứng dụng x8x ít nhất 14 ngày trước khi thay đổi có hiệu lực
• Gửi thông báo qua email đến địa chỉ bạn đã đăng ký
• Cập nhật ngày "Cập nhật gần nhất" tại đầu tài liệu này
• Lưu trữ các phiên bản cũ của Chính sách để bạn có thể tham chiếu khi cần

Việc bạn tiếp tục sử dụng Dịch vụ x8x sau khi Chính sách mới có hiệu lực được coi là sự chấp nhận đối với các thay đổi đó. Nếu bạn không đồng ý, bạn có quyền yêu cầu đóng tài khoản trước ngày thay đổi có hiệu lực.

Liên Hệ Về Bảo Mật Dữ Liệu

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc việc x8x xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi theo các kênh sau:

• Email bảo mật dữ liệu: [email protected] (tiêu đề: "Yêu cầu bảo mật dữ liệu")
• Thời gian phản hồi: x8x cam kết phản hồi mọi yêu cầu liên quan đến dữ liệu cá nhân trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.
• Hỗ trợ trực tiếp: Đội ngũ hỗ trợ khách hàng x8x hoạt động 24/7 qua live chat trên nền tảng để giải đáp các thắc mắc thông thường.