Chính Sách Bảo Mật
Dữ Liệu Cá Nhân

xx8m thu thập các loại thông tin cá nhân sau đây trong quá trình bạn đăng ký và sử dụng dịch vụ:

• Họ và tên đầy đủ theo giấy tờ tùy thân hợp lệ.
• Ngày, tháng, năm sinh để xác minh độ tuổi từ đủ 18 tuổi trở lên.
• Số Chứng minh nhân dân, Căn cước công dân hoặc số Hộ chiếu.
• Ảnh chân dung và ảnh chụp giấy tờ tùy thân (dùng trong quy trình KYC).
• Địa chỉ thường trú hoặc địa chỉ liên lạc hiện tại tại Việt Nam.

• Số điện thoại di động (dùng để xác minh OTP và liên hệ hỗ trợ).
• Địa chỉ email đăng ký tài khoản.
• Tên đăng nhập do người dùng tự chọn.

• Tên chủ tài khoản ngân hàng, số tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay, VNPay, v.v.).
• Lịch sử giao dịch nạp tiền, rút tiền và đặt cược trên nền tảng.
• Số dư tài khoản tại các thời điểm khác nhau.

• Địa chỉ IP và vị trí địa lý tương đối khi đăng nhập.
• Loại thiết bị, hệ điều hành, phiên bản trình duyệt.
• Thời gian đăng nhập, thời lượng phiên chơi và các thao tác trong ứng dụng.
• Cookie, dữ liệu phiên (session data) và các số nhận dạng thiết bị.

xx8m sử dụng thông tin cá nhân của bạn cho các mục đích cụ thể sau đây:

xx8m cam kết không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào ngoài các mục đích đã nêu ở trên mà không có sự đồng ý rõ ràng từ bạn.

Việc thu thập và xử lý dữ liệu cá nhân của bạn được thực hiện dựa trên các cơ sở pháp lý sau đây theo quy định của pháp luật Việt Nam:

• Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để cung cấp dịch vụ mà bạn đã đăng ký theo Điều khoản & Điều kiện sử dụng của xx8m.
• Nghĩa vụ pháp lý: xx8m có nghĩa vụ xử lý một số dữ liệu nhất định để tuân thủ các quy định về phòng chống rửa tiền (AML), chống tài trợ khủng bố (CFT) và các quy định pháp luật liên quan.
• Lợi ích hợp pháp: Xử lý dữ liệu phục vụ mục đích bảo mật hệ thống, phát hiện và ngăn chặn gian lận, cải thiện chất lượng dịch vụ.
• Sự đồng ý: Đối với các hoạt động như gửi thông tin tiếp thị và khuyến mãi, xx8m chỉ xử lý dữ liệu khi bạn đã cung cấp sự đồng ý rõ ràng và có thể rút lại đồng ý bất kỳ lúc nào.

xx8m không bán thông tin cá nhân của bạn. Tuy nhiên, trong một số trường hợp cụ thể, xx8m có thể chia sẻ dữ liệu với các bên sau đây:

Các nhà cung cấp dịch vụ công nghệ, xử lý thanh toán (MoMo, ZaloPay, Vietcombank, v.v.), phần mềm trò chơi và dịch vụ đám mây được ủy quyền xử lý dữ liệu theo hướng dẫn của xx8m. Tất cả đối tác này phải ký kết thỏa thuận bảo mật dữ liệu và chỉ được sử dụng dữ liệu cho mục đích được chỉ định.

xx8m có thể tiết lộ thông tin cá nhân khi được yêu cầu bởi cơ quan nhà nước có thẩm quyền, tòa án hoặc cơ quan thực thi pháp luật theo quy định của pháp luật Việt Nam, bao gồm các yêu cầu trong khuôn khổ điều tra chống rửa tiền.

Trong trường hợp có sáp nhập, mua lại hoặc chuyển nhượng tài sản, dữ liệu người dùng có thể được chuyển giao như một phần của giao dịch đó. Chúng tôi sẽ thông báo cho bạn trước khi dữ liệu bị chuyển giao và áp dụng các điều khoản bảo mật mới nếu có.

xx8m sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và phân tích hành vi sử dụng dịch vụ. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Cần thiết để duy trì phiên đăng nhập và các chức năng cơ bản của nền tảng. Không thể tắt loại cookie này.
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách bạn sử dụng trang web để chúng tôi cải thiện hiệu suất và tốc độ tải trang.
• Cookie chức năng: Ghi nhớ các tùy chọn cá nhân của bạn như ngôn ngữ, múi giờ và cài đặt hiển thị.
• Cookie phân tích: Giúp xx8m hiểu được hành vi người dùng tổng thể để tối ưu hóa sản phẩm và dịch vụ.

xx8m triển khai nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân của bạn trước các nguy cơ truy cập trái phép, mất mát, tiết lộ hoặc chỉnh sửa:

• Mã hóa dữ liệu truyền tải bằng giao thức TLS 1.3 / SSL 256-bit.
• Mật khẩu được băm (hash) bằng thuật toán bcrypt với salt ngẫu nhiên — xx8m không lưu mật khẩu dạng văn bản thuần túy.
• Hệ thống tường lửa nhiều lớp và phát hiện xâm nhập (IDS/IPS) hoạt động 24/7.
• Phân quyền truy cập nội bộ theo nguyên tắc tối thiểu đặc quyền (least privilege).
• Kiểm tra bảo mật định kỳ và đánh giá lỗ hổng bảo mật bởi bên thứ ba độc lập.
• Sao lưu dữ liệu tự động hàng ngày với mã hóa tại trạng thái nghỉ (at-rest encryption).

xx8m chỉ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu, hoặc theo yêu cầu của pháp luật:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại và còn hoạt động.
• Dữ liệu sau khi đóng tài khoản: Được lưu tối thiểu 05 năm để tuân thủ quy định về chống rửa tiền và lưu trữ hồ sơ tài chính theo pháp luật Việt Nam.
• Dữ liệu lịch sử giao dịch: Lưu trữ tối thiểu 10 năm theo yêu cầu của cơ quan quản lý tài chính.
• Cookie và dữ liệu phiên: Cookie phiên bị xóa khi bạn đóng trình duyệt. Cookie lâu dài hết hạn sau tối đa 12 tháng.
• Log hệ thống: Được lưu trữ tối đa 02 năm cho mục đích bảo mật và khắc phục sự cố.

Sau khi hết thời gian lưu trữ, dữ liệu sẽ được xóa hoàn toàn hoặc ẩn danh hóa một cách an toàn theo quy trình nội bộ của xx8m.

Với tư cách là chủ thể d ữ liệu, bạn có các quyền sau đây đối với thông tin cá nhân của mình tại xx8m:

Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu bằng văn bản đến địa chỉ email: support@xx8m.cam với tiêu đề "Yêu cầu quyền dữ liệu cá nhân". xx8m sẽ phản hồi trong vòng 15 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.

Dịch vụ của xx8m chỉ dành riêng cho người từ đủ 18 tuổi trở lên theo quy định pháp luật Việt Nam về cá cược trực tuyến. xx8m nghiêm cấm người chưa đủ 18 tuổi đăng ký và sử dụng dịch vụ dưới mọi hình thức.

• xx8m không cố ý thu thập dữ liệu cá nhân của bất kỳ người nào dưới 18 tuổi.
• Trong quá trình xác minh KYC, xx8m xác nhận độ tuổi của tất cả thành viên thông qua giấy tờ tùy thân hợp lệ do cơ quan nhà nước Việt Nam cấp.
• Nếu phát hiện tài khoản thuộc về người chưa đủ 18 tuổi, xx8m sẽ ngay lập tức đóng băng tài khoản, xóa toàn bộ dữ liệu liên quan và hoàn trả số dư thực tế (nếu có) theo quy trình nội bộ.
• Nếu bạn là phụ huynh hoặc người giám hộ và lo ngại rằng con em mình đã đăng ký tài khoản tại xx8m, vui lòng liên hệ ngay với chúng tôi qua email để được hỗ trợ khẩn cấp.

xx8m có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến công nghệ. Khi có thay đổi quan trọng, xx8m sẽ thông báo cho bạn bằng các hình thức sau:

• Hiển thị thông báo nổi bật trên trang chủ và trang đăng nhập của xx8m trong ít nhất 07 ngày.
• Gửi email thông báo đến địa chỉ email đã đăng ký của bạn.
• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này.

Việc bạn tiếp tục sử dụng dịch vụ xx8m sau ngày có hiệu lực của phiên bản mới được coi là sự chấp thuận đối với các thay đổi đó. Nếu bạn không đồng ý với phiên bản cập nhật, bạn có quyền yêu cầu đóng tài khoản và rút số dư còn lại trước ngày chính sách mới có hiệu lực.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách xx8m xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

xx8m cam kết xử lý mọi yêu cầu liên quan đến dữ liệu cá nhân một cách nghiêm túc, minh bạch và đúng thời hạn. Sự tin tưởng của bạn là nền tảng để xx8m phát triển bền vững.