Chính Sách Bảo Mật
Của xni88

01 Giới Thiệu & Phạm Vi Áp Dụng

xni88 là nền tảng cá cược và giải trí trực tuyến hoạt động tại thị trường Việt Nam, phục vụ người chơi trên toàn quốc từ Hà Nội, TP. Hồ Chí Minh, Đà Nẵng đến các tỉnh thành khác. Chúng tôi hiểu rằng quyền riêng tư là một quyền cơ bản và cam kết xử lý thông tin của bạn một cách có trách nhiệm, minh bạch và hợp pháp.

Chính sách này áp dụng cho:

• Tất cả thành viên đã đăng ký tài khoản trên xni88.cam.
• Khách truy cập chưa đăng ký khi duyệt nội dung công khai của trang web.
• Người sử dụng ứng dụng di động xni88 (nếu có) trên các thiết bị iOS và Android.
• Mọi tương tác qua kênh hỗ trợ khách hàng, bao gồm email và live chat.

02 Thông Tin Chúng Tôi Thu Thập

xni88 thu thập thông tin cá nhân từ nhiều nguồn khác nhau trong quá trình bạn sử dụng dịch vụ. Dưới đây là các loại dữ liệu chúng tôi có thể thu thập:

2.1 Thông tin bạn tự cung cấp:

2.2 Thông tin thu thập tự động:

• Địa chỉ IP, loại trình duyệt, hệ điều hành và thiết bị bạn sử dụng.
• Dữ liệu phiên đăng nhập, thời gian truy cập, trang đã xem và hành vi điều hướng trên trang.
• Lịch sử giao dịch, lịch sử cá cược và các hoạt động trong tài khoản.
• Cookie và dữ liệu lưu trữ cục bộ (local storage) theo chính sách cookie được mô tả tại Mục 5.

2.3 Thông tin từ bên thứ ba:

• Thông tin xác minh danh tính từ các đối tác cung cấp dịch vụ KYC được xni88 ủy quyền.
• Dữ liệu giao dịch từ các cổng thanh toán đối tác (VNPay, MoMo, ZaloPay, v.v.) ở mức tối thiểu cần thiết để xác nhận giao dịch.

03 Mục Đích Sử Dụng Dữ Liệu

xni88 sử dụng thông tin cá nhân thu thập được cho các mục đích sau đây, tất cả đều nhằm cung cấp dịch vụ tốt hơn và đảm bảo an toàn cho thành viên:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản thành viên, xử lý giao dịch nạp/rút tiền, cung cấp quyền truy cập vào các trò chơi và sản phẩm cá cược.
• Xác minh danh tính (KYC): Tuân thủ các quy định pháp lý về xác minh tuổi tác (18+), phòng chống rửa tiền (AML) và tài trợ khủng bố (CFT).
• Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn các hành vi gian lận, tài khoản trùng lặp, hoạt động đáng ngờ và xâm phạm bảo mật.
• Hỗ trợ khách hàng: Xử lý các yêu cầu hỗ trợ, khiếu nại và phản hồi của thành viên một cách hiệu quả.
• Cá nhân hóa trải nghiệm: Đề xuất chương trình khuyến mãi phù hợp và cải thiện giao diện dựa trên hành vi sử dụng của bạn.
• Thông tin liên lạc: Gửi thông báo về tài khoản, thay đổi chính sách, và các cập nhật quan trọng qua email hoặc tin nhắn.
• Phân tích và cải thiện: Phân tích xu hướng sử dụng dịch vụ để cải thiện hiệu suất, tính năng và trải nghiệm người dùng tổng thể.

04 Chia Sẻ Thông Tin Với Bên Thứ Ba

xni88 không bán, không cho thuê và không trao đổi thông tin cá nhân của bạn với bên thứ ba vì mục đích thương mại. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp hạn chế và cần thiết sau:

• Đối tác xử lý thanh toán: Các cổng thanh toán như VNPay, MoMo, ZaloPay, Vietcombank nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền. Các đối tác này có nghĩa vụ bảo mật riêng và không được phép sử dụng dữ liệu ngoài mục đích xử lý thanh toán.
• Nhà cung cấp dịch vụ KYC: Để xác minh danh tính thành viên theo yêu cầu pháp lý, chúng tôi có thể chia sẻ thông tin với các đối tác KYC được ủy quyền, hoạt động dưới hợp đồng bảo mật nghiêm ngặt.
• Nhà cung cấp hạ tầng kỹ thuật: Các đối tác cung cấp dịch vụ lưu trữ đám mây, phân tích dữ liệu và hỗ trợ kỹ thuật có thể tiếp cận dữ liệu trong phạm vi cần thiết để thực hiện dịch vụ.
• Yêu cầu pháp lý: Chúng tôi có thể tiết lộ thông tin khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền, lệnh tòa án, hoặc theo nghĩa vụ pháp lý bắt buộc.
• Chuyển nhượng kinh doanh: Trong trường hợp sáp nhập, mua lại hoặc chuyển nhượng tài sản, dữ liệu người dùng có thể được chuyển giao cùng với điều kiện bên nhận tiếp tục tuân thủ chính sách bảo mật tương đương.

05 Cookie & Công Nghệ Theo Dõi

xni88 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và phân tích hiệu suất nền tảng. Cookie là các tệp dữ liệu nhỏ được lưu trên thiết bị của bạn khi bạn truy cập trang web.

Các loại cookie chúng tôi sử dụng:

• Cookie cần thiết: Không thể tắt. Đây là các cookie bắt buộc để trang web hoạt động, bao gồm duy trì phiên đăng nhập, bảo mật CSRF và các tính năng cơ bản khác.
• Cookie phân tích: Thu thập thông tin ẩn danh về cách bạn sử dụng trang web (số trang xem, thời gian truy cập) để chúng tôi cải thiện nền tảng. Bạn có thể từ chối loại cookie này.
• Cookie tùy chỉnh: Lưu trữ tùy chọn của bạn như ngôn ngữ, giao diện và cài đặt hiển thị để mang lại trải nghiệm nhất quán trong các lần truy cập tiếp theo.
• Cookie bảo mật: Hỗ trợ hệ thống phát hiện gian lận và xác minh phiên đăng nhập hợp lệ để bảo vệ tài khoản của bạn.

Bạn có thể quản lý hoặc xóa cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie cần thiết có thể ảnh hưởng đến khả năng sử dụng một số tính năng của nền tảng.

06 Bảo Mật Dữ Liệu

xni88 triển khai hệ thống bảo mật đa lớp để bảo vệ thông tin cá nhân của thành viên khỏi truy cập trái phép, mất mát, thay đổi hoặc tiết lộ không được phép:

• Mã hóa truyền tải: Tất cả dữ liệu được truyền giữa thiết bị của bạn và máy chủ xni88 đều được bảo vệ bằng giao thức TLS 1.3 với mã hóa AES-256.
• Mã hóa lưu trữ: Thông tin nhạy cảm như mật khẩu được băm (hash) bằng thuật toán bcrypt. Dữ liệu tài chính được mã hóa tại cơ sở dữ liệu.
• Xác thực hai yếu tố (2FA): Tính năng 2FA khả dụng và được khuyến khích cho tất cả tài khoản thành viên, tạo thêm một lớ p bảo vệ bổ sung ngoài mật khẩu.
• Kiểm soát truy cập nội bộ: Chỉ những nhân viên xni88 có thẩm quyền và nhu cầu công việc hợp lệ mới được phép truy cập dữ liệu cá nhân của thành viên, theo nguyên tắc đặc quyền tối thiểu.
• Giám sát liên tục: Hệ thống phát hiện xâm nhập (IDS) và giám sát bảo mật hoạt động 24/7, ghi nhận và cảnh báo mọi hoạt động bất thường trong thời gian thực.
• Kiểm tra định kỳ: xni88 thực hiện kiểm tra bảo mật và đánh giá lỗ hổng định kỳ để đảm bảo hệ thống luôn được cập nhật và vá lỗi kịp thời.

07 Lưu Trữ & Xóa Dữ Liệu

xni88 chỉ lưu trữ thông tin cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích được nêu trong Chính sách này, hoặc theo yêu cầu của pháp luật hiện hành.

• Tài khoản đang hoạt động: Dữ liệu được lưu trữ trong suốt thời gian tài khoản của bạn còn hoạt động và trong vòng tối thiểu 5 năm sau khi tài khoản bị đóng, theo yêu cầu tuân thủ pháp lý về lưu trữ hồ sơ tài chính.
• Hồ sơ giao dịch: Lịch sử giao dịch tài chính và cá cược được lưu trữ tối thiểu 5 năm theo quy định về phòng chống rửa tiền.
• Tài liệu KYC: Tài liệu xác minh danh tính được lưu trữ theo yêu cầu pháp lý hiện hành, thường là 5–7 năm kể từ lần xác minh cuối.
• Dữ liệu phiên và cookie: Cookie phân tích và phiên đăng nhập có thời hạn từ 30 ngày đến 12 tháng tùy loại, sau đó tự động hết hạn và bị xóa.
• Yêu cầu xóa dữ liệu: Khi bạn yêu cầu xóa tài khoản và không có nghĩa vụ pháp lý nào yêu cầu lưu giữ, chúng tôi sẽ xóa hoặc ẩn danh hóa dữ liệu cá nhân của bạn trong vòng 30 ngày làm việc.

08 Quyền Của Người Dùng

Là thành viên của xni88, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào trong số này, vui lòng liên hệ chúng tôi qua địa chỉ email được cung cấp tại Mục 11:

• Quyền truy cập: Bạn có quyền yêu cầu bản sao thông tin cá nhân mà xni88 đang lưu trữ về bạn, cùng với thông tin về mục đích xử lý và đối tượng nhận dữ liệu.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu cập nhật hoặc sửa chữa bất kỳ thông tin cá nhân nào không chính xác hoặc không đầy đủ.
• Quyền xóa: Trong những trường hợp nhất định, bạn có quyền yêu cầu xni88 xóa thông tin cá nhân của mình, ngoại trừ trường hợp có nghĩa vụ pháp lý yêu cầu lưu giữ.
• Quyền hạn chế xử lý: Bạn có thể yêu cầu tạm dừng việc xử lý dữ liệu của mình trong thời gian có khiếu nại hoặc xem xét.
• Quyền phản đối: Bạn có quyền phản đối việc xử lý dữ liệu cho mục đích tiếp thị trực tiếp hoặc khi xử lý dựa trên lợi ích hợp pháp của chúng tôi.
• Quyền di chuyển dữ liệu: Bạn có thể yêu cầu nhận dữ liệu cá nhân của mình ở định dạng có cấu trúc, thường dùng và đọc được bằng máy.
• Quyền rút đồng ý: Khi việc xử lý dữ liệu dựa trên sự đồng ý của bạn, bạn có thể rút lại đồng ý đó bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

xni88 cam kết phản hồi các yêu cầu liên quan đến quyền dữ liệu trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.

09 Bảo Vệ Người Chưa Thành Niên

xni88 nghiêm cấm người dưới 18 tuổi đăng ký, truy cập hoặc sử dụng bất kỳ dịch vụ nào trên nền tảng. Đây là yêu cầu pháp lý bắt buộc và là cam kết đạo đức của chúng tôi.

• Quá trình đăng ký yêu cầu xác nhận tuổi tác và được kiểm tra qua quy trình xác minh KYC bắt buộc.
• Nếu chúng tôi phát hiện tài khoản được tạo bởi người dưới 18 tuổi, tài khoản sẽ bị đóng ngay lập tức và toàn bộ dữ liệu liên quan sẽ được xóa vĩnh viễn.
• xni88 không cố ý thu thập bất kỳ thông tin cá nhân nào từ người dưới 18 tuổi. Nếu bạn tin rằng chúng tôi đã vô tình thu thập dữ liệu của trẻ em, vui lòng liên hệ ngay để chúng tôi xử lý.

10 Thay Đổi Chính Sách

xni88 có quyền cập nhật hoặc sửa đổi Chính sách bảo mật này vào bất kỳ thời điểm nào để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến kỹ thuật.

• Khi có thay đổi quan trọng, chúng tôi sẽ thông báo qua email đăng ký của bạn ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Thông báo nổi bật cũng sẽ được hiển thị trên trang web trong thời gian chuyển tiếp.
• Ngày cập nhật mới nhất luôn được ghi rõ ở đầu tài liệu này để bạn dễ dàng theo dõi.
• Việc tiếp tục sử dụng dịch vụ sau khi thay đổi có hiệu lực được coi là sự chấp thuận của bạn với phiên bản Chính sách mới nhất.

11 Liên Hệ & Khiếu Nại

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách chúng tôi xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi theo các cách sau:

• Email hỗ trợ: Gửi yêu cầu đến [email protected] — chúng tôi cam kết phản hồi trong vòng 48 giờ làm việc kể từ khi nhận được.
• Tiêu đề email: Để được xử lý nhanh hơn, vui lòng ghi rõ tiêu đề email là "Yêu cầu về dữ liệu cá nhân – [Tên tài khoản của bạn]".
• Live chat: Đội ngũ hỗ trợ trực tuyến của xni88 hoạt động 24/7 và có thể hỗ trợ bạn ngay lập tức với các vấn đề đơn giản.
• Thời gian phản hồi: Các yêu cầu liên quan đến quyền dữ liệu sẽ được xử lý trong vòng 30 ngày làm việc. Trong trường hợp phức tạp, chúng tôi sẽ thông báo về thời gian gia hạn nếu cần.