Tại XM88 Casino, chúng tôi hiểu rằng thông tin cá nhân của bạn là tài sản quý giá. Chính sách bảo mật này mô tả chi tiết cách chúng tôi thu thập dữ liệu, mục đích sử dụng, thời gian lưu trữ và các biện pháp kỹ thuật được triển khai để bảo vệ thông tin đó. Chính sách này áp dụng cho tất cả người dùng truy cập và sử dụng dịch vụ tại xm88.casino.
Mục lục
1Thông tin chúng tôi thu thập
Để cung cấp dịch vụ cá cược trực tuyến an toàn và cá nhân hóa, XM88 thu thập một số loại thông tin từ người dùng. Chúng tôi chỉ thu thập dữ liệu thực sự cần thiết cho hoạt động vận hành và tuân thủ pháp lý — không thu thập dư thừa.
| Loại dữ liệu | Ví dụ cụ thể | Cách thu thập |
|---|---|---|
| Thông tin định danh | Họ tên, ngày sinh, CCCD/CMND, ảnh selfie | Đăng ký tài khoản, xác minh KYC |
| Thông tin liên lạc | Email, số điện thoại, địa chỉ | Form đăng ký, cập nhật hồ sơ |
| Thông tin tài chính | Số tài khoản ngân hàng, ví MoMo, ZaloPay | Giao dịch nạp/rút tiền |
| Dữ liệu hành vi | Lịch sử cược, trò chơi yêu thích, thời gian chơi | Tự động trong quá trình sử dụng |
| Dữ liệu kỹ thuật | Địa chỉ IP, loại thiết bị, trình duyệt, hệ điều hành | Tự động khi truy cập website/app |
| Cookie & Tracking | Session ID, cookie phiên đăng nhập, ID phân tích | Tự động qua trình duyệt |
2Mục đích sử dụng dữ liệu
Dữ liệu thu thập được XM88 sử dụng vào các mục đích cụ thể, minh bạch và hoàn toàn hợp pháp. Chúng tôi không sử dụng thông tin của bạn cho bất kỳ mục đích nào ngoài danh sách dưới đây mà không có sự đồng ý rõ ràng từ phía bạn.
- Xác minh danh tính (KYC): Đảm bảo tuân thủ các quy định phòng chống rửa tiền và xác nhận người dùng đủ điều kiện hợp lệ.
- Xử lý giao dịch: Hoàn tất các yêu cầu nạp tiền, rút tiền và ghi nhận lịch sử giao dịch chính xác.
- Cung cấp dịch vụ cá cược: Kích hoạt các tính năng chơi game, hiển thị kết quả cược và cá nhân hóa trải nghiệm người dùng.
- Hỗ trợ khách hàng: Giải quyết khiếu nại, tra cứu lịch sử giao dịch khi cần và cải thiện chất lượng hỗ trợ.
- Phòng chống gian lận: Phân tích mẫu hành vi bất thường, phát hiện và ngăn chặn các hoạt động cờ gian, rửa tiền.
- Gửi thông báo và khuyến mãi: Chỉ khi bạn đã đồng ý nhận thông tin marketing — bạn có thể hủy đăng ký bất cứ lúc nào.
- Cải thiện sản phẩm: Phân tích dữ liệu tổng hợp (đã ẩn danh) để tối ưu hóa giao diện, tốc độ và tính năng của nền tảng.
- Tuân thủ pháp lý: Lưu trữ hồ sơ theo yêu cầu của cơ quan quản lý và cơ quan cấp phép hoạt động.
3Cách chúng tôi bảo vệ dữ liệu
Bảo mật thông tin người dùng là ưu tiên số một của XM88. Chúng tôi triển khai nhiều lớp bảo vệ kỹ thuật và quy trình vận hành để đảm bảo dữ liệu của bạn không bị rò rỉ, truy cập trái phép hoặc bị lạm dụng.
- Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền giữa thiết bị của bạn và máy chủ XM88 đều được mã hóa hoàn toàn.
- Lưu trữ mật khẩu bằng bcrypt: Mật khẩu không bao giờ được lưu dưới dạng văn bản thuần — chúng được băm (hash) với salt ngẫu nhiên.
- Xác thực hai lớp (2FA): Tùy chọn bảo mật bổ sung qua OTP — chúng tôi khuyến khích tất cả người dùng kích hoạt tính năng này.
- Kiểm soát truy cập nội bộ: Chỉ nhân viên có thẩm quyền mới được truy cập dữ liệu người dùng, theo nguyên tắc "cần biết tối thiểu".
- Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS) và tường lửa hoạt động liên tục để chặn các mối đe dọa theo thời gian thực.
- Kiểm định bảo mật định kỳ: XM88 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá bảo mật độc lập ít nhất mỗi quý một lần.
- Tuân thủ PCI DSS: Mọi thông tin thẻ và tài khoản thanh toán được xử lý theo tiêu chuẩn bảo mật ngành thẻ thanh toán quốc tế.
4Chia sẻ và tiết lộ thông tin
XM88 không chia sẻ thông tin cá nhân với bên thứ ba trừ các trường hợp được liệt kê rõ ràng dưới đây. Trong mọi trường hợp chia sẻ, chúng tôi đều yêu cầu bên nhận tuân thủ các tiêu chuẩn bảo mật tương đương.
- Đối tác xử lý thanh toán: MoMo, ZaloPay, ViettelPay, các ngân hàng đối tác — chỉ nhận thông tin tối thiểu cần thiết để hoàn tất giao dịch.
- Nhà cung cấp dịch vụ kỹ thuật: Công ty hosting, dịch vụ email giao dịch — ký hợp đồng xử lý dữ liệu (DPA) ràng buộc với XM88.
- Yêu cầu pháp lý: Khi có lệnh của cơ quan có thẩm quyền (tòa án, cơ quan điều tra), XM88 có nghĩa vụ cung cấp thông tin theo quy định pháp luật.
- Phòng chống gian lận liên ngành: Trong một số trường hợp, XM88 có thể chia sẻ thông tin với các nền tảng cờ bạc khác để ngăn chặn kẻ gian lận hoạt động xuyên nền tảng.
Ngoài các trường hợp trên, mọi yêu cầu chia sẻ dữ liệu đều cần có sự đồng ý bằng văn bản rõ ràng từ phía bạn. Bạn có quyền từ chối và điều đó sẽ không ảnh hưởng đến khả năng sử dụng dịch vụ cốt lõi của XM88.
5Cookie và công nghệ theo dõi
XM88 sử dụng cookie và các công nghệ tương tự để đảm bảo website hoạt động đúng, cải thiện trải nghiệm người dùng và thu thập dữ liệu phân tích tổng hợp. Không có cookie nào của XM88 được dùng để theo dõi bạn trên các trang web khác.
| Loại cookie | Mục đích | Thời gian tồn tại |
|---|---|---|
| Cookie thiết yếu | Duy trì phiên đăng nhập, bảo mật CSRF, giỏ cược | Đến khi đóng trình duyệt |
| Cookie tùy chọn | Ghi nhớ ngôn ngữ, giao diện, cài đặt cá nhân | 6 tháng |
| Cookie phân tích | Thống kê lượt truy cập, hành vi điều hướng (ẩn danh) | 12 tháng |
| Cookie hiệu suất | Phát hiện lỗi, đo tốc độ tải trang | 30 ngày |
Bạn có thể kiểm soát hoặc xóa cookie thông qua cài đặt trình duyệt. Lưu ý rằng tắt cookie thiết yếu có thể khiến một số tính năng của XM88 không hoạt động đúng cách.
6Quyền của người dùng
Với tư cách là người dùng dịch vụ XM88, bạn có đầy đủ các quyền sau đây liên quan đến dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào, chỉ cần liên hệ chúng tôi qua email support@xm88.casino.
- Quyền truy cập: Yêu cầu bản sao toàn bộ dữ liệu cá nhân mà XM88 đang lưu giữ về bạn. Chúng tôi sẽ phản hồi trong vòng 15 ngày làm việc.
- Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin không chính xác. Một số thay đổi cần xác minh danh tính bổ sung.
- Quyền xóa: Yêu cầu xóa tài khoản và dữ liệu liên quan — ngoại trừ dữ liệu mà XM88 có nghĩa vụ lưu giữ theo quy định pháp luật (thường là 5 năm đối với hồ sơ tài chính).
- Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu của bạn trong khi đang xem xét khiếu nại hoặc tranh chấp.
- Quyền phản đối marketing: Hủy đăng ký nhận email/SMS khuyến mãi bất cứ lúc nào qua liên kết "Hủy đăng ký" hoặc liên hệ hỗ trợ.
- Quyền di chuyển dữ liệu: Nhận dữ liệu của bạn ở định dạng có thể đọc được (JSON/CSV) để chuyển sang nền tảng khác.
7Lưu trữ và xóa dữ liệu
XM88 chỉ lưu giữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập ban đầu hoặc theo yêu cầu pháp lý. Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn bằng phương pháp ghi đè nhiều lần (multi-pass overwrite).
- Dữ liệu tài khoản hoạt động: Được lưu giữ trong suốt thời gian tài khoản tồn tại.
- Dữ liệu sau khi đóng tài khoản: Thông tin cơ bản được xóa trong vòng 30 ngày; hồ sơ tài chính được lưu 5 năm theo quy định pháp luật.
- Cookie và dữ liệu phiên: Xóa tự động theo thời hạn được nêu trong mục 5.
- Nhật ký bảo mật: Lưu giữ tối đa 12 tháng để phục vụ điều tra sự cố nếu cần.
- Dữ liệu phân tích ẩn danh: Không có thời hạn xóa — do đã được ẩn danh hóa hoàn toàn, không thể liên kết ngược về cá nhân.
Khi bạn yêu cầu xóa tài khoản, XM88 sẽ gửi email xác nhận và hoàn tất quy trình xóa trong vòng 30 ngày làm việc. Trong thời gian đó, tài khoản sẽ bị khóa và không thể đăng nhập.
8Liên hệ và khiếu nại
Nếu bạn có bất kỳ thắc mắc nào về chính sách bảo mật này hoặc cách XM88 xử lý dữ liệu cá nhân của bạn, đừng ngần ngại liên hệ với chúng tôi. Chúng tôi cam kết phản hồi nghiêm túc và kịp thời mọi yêu cầu liên quan đến quyền riêng tư.
- Email bảo mật dữ liệu: support@xm88.casino
- Thời gian phản hồi: Trong vòng 2 ngày làm việc đối với yêu cầu thông thường.
- Hỗ trợ trực tiếp: Live chat 24/7 ngay trên website xm88.casino.
Nếu bạn không hài lòng với cách XM88 xử lý khiếu nại bảo mật, bạn có quyền báo cáo lên cơ quan bảo vệ dữ liệu có thẩm quyền hoặc tổ chức cấp phép độc lập mà XM88 đang hoạt động dưới sự giám sát của họ.
